forum.opennet.ru

"Опасная узявимость в GNU grep"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Опасная уязвимость в GNU grep"	+/–
Сообщение от gni (ok), 27-Дек-12, 11:45
Аналогично: Сожрал 2Гб оперативной секунд за 5, потом минуту пожирал 2Гб swapa, оставил чуток - 300 Мб и выкинул, что память исчерпана. uname -a Linux dejavu 3.6.8-hardened-hounfler #1 SMP Sat Dec 15 18:10:54 x86_64 Intel(R) Core(TM)2 Duo CPU T7700 @ 2.40GHz GenuineIntel GNU/Linux grep -V grep (GNU grep) 2.14 perl -e 'print "x"x(2**31)' \| grep x > /dev/null grep: память исчерпана
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Опасная узявимость в GNU grep, opennews, 26-Дек-12, 18:33 [смотреть все]

В арче не сегфолтится , бедный буратино, 26-Дек-12, 18:33 (1) //
- В арче поди grep свежий , Аноним, 26-Дек-12, 18:41 (5) //
  - Kubuntu 12 10 x64 Выводит сообщение что память закончилась, но без сегфолта pe, Харитон, 26-Дек-12, 19:11 (31) //
    - grep --versiongrep GNU grep 2 12, Харитон, 26-Дек-12, 19:13 (33)
      - Аналогично в Ubuntu 12 10 было б странно, если б не было аналогично , Lain_13, 26-Дек-12, 19:35 (41)
        
        Зато пользователи 12 04 LTS срочно бегут прикрывать задницы сковородками и делат, Аноним, 27-Дек-12, 00:18 (103)
        
        лучше sudo -x which chmod , Xrensgory, 28-Дек-12, 19:56 (182)
    - Убунта перешла на микрософтовское обозначение архитектур , Led, 27-Дек-12, 02:15 (110)
      - Не вижу почеу у MS нельзя позаимствовать удачное изобретение Коротко и ясно И , Аноним, 27-Дек-12, 11:54 (126)
        
        И криво , Michael Shigorin, 27-Дек-12, 12:24 (128)
        
        Да нормально Названия типа х86-64 еще кривее, потому что какой оно там нафиг х8, Аноним, 27-Дек-12, 14:45 (137)
        
        Зато оно верное И это главное Кому не нравится, тот может откатиться от реверанс, ананим, 27-Дек-12, 15:40 (149)
        Если задуматься о происхождении x86 , то это сокращённое обозначение обобщения , Michael Shigorin, 27-Дек-12, 15:59 (153)
        
        на наркоманский смайлик похоже , arisu, 27-Дек-12, 20:16 (167)
        
        вам виднее, Adui, 28-Дек-12, 07:37 (174)
        
        Потому, что оно мало того, что неудачное, так еще и технически не верное Если В, Аноним, 27-Дек-12, 14:59 (144)
perl -e print x x 2 31 124 grep x dev nullgrep память исчерпана r, 3cky, 26-Дек-12, 18:36 (2) //
- Ее просто перл отожрал Что не отменяет сути дыры Fedora 16 и ниже affected сог, Аноним, 26-Дек-12, 18:45 (11) //
  - Означает ни что иное, как успешную блокировку проблему Проблема в наличии если , Lain_13, 26-Дек-12, 19:37 (43) //
    - Неа Это означает, что данный демо-сплойт не работает Не больше и не меньше По, Аноним, 27-Дек-12, 00:17 (102)
Debian Squeeze i386 - ошибки сегментирования нет, Аноним, 26-Дек-12, 18:37 (3)
Использую BSDGrep grep -Vgrep BSD grep 2 5 1-FreeBSD, iZEN, 26-Дек-12, 18:40 (4) //
- Там, наверное, это до сих пор не исправлено , Аноним, 26-Дек-12, 18:41 (6) //
  - В девятке тоже - , Anonymous528, 26-Дек-12, 18:45 (10)
  - там совсем другой код grep http svnweb freebsd org base head usr bin grep , Adui, 26-Дек-12, 18:47 (13) //
    - Отличия в основном косметические, просто чтобы лицензию можно было поменять Сегф, Аноним, 26-Дек-12, 18:49 (14)
      - печаль , Adui, 26-Дек-12, 18:50 (16)
        
        Особенно печально, что freebsd security team подает признаки жизни от силы раз в, Аноним, 26-Дек-12, 18:52 (19)
      - GNU grep лежит по пути usr src gnu usr bin grep BSD grep лежит по пути usr s, iZEN, 26-Дек-12, 20:05 (62)
      - Ложь, сегфолт не воспроизводится , Аноним, 26-Дек-12, 22:08 (82)
        
        УМВР, Аноним, 27-Дек-12, 00:06 (93)
  - Что именно не исправлено Запустил пять минут назад В GNOME System Monitor наблю, iZEN, 26-Дек-12, 19:20 (38) //
    - FreeBSD 9 1-RELEASE 4 Sun Dec 23 19 53 44 MSK 2012 perl -e print x x 2 31 , srg, 27-Дек-12, 12:45 (131)
    - И что У меня аналогично, но не бздяЭ, теперь я знаю что ты брехал о том что ты , kurokaze, 28-Дек-12, 17:14 (179)
cat etc debian_version 7 0 uname -aLinux netbook 3 7 0 1 SMP Wed Dec 12 20 , Anonymous528, 26-Дек-12, 18:43 (7) //
- А чего не знать Пофикшено все, спи спокойно , Аноним, 26-Дек-12, 18:46 (12)
- Просто закончилась память Сделай своп побольше Уязвимость проявляется при сегфо, Nicknnn, 27-Дек-12, 12:13 (127)
Странно, что никто еще не обратил на это внимания , Аноним, 26-Дек-12, 18:44 (9) //
- Маньяков желающих грепать 2 гига одним чихом в природе не так уж много , Аноним, 27-Дек-12, 14:46 (138)
uname -a Red Hat Enterprise Linux Server release 6 2 Santiago Linux 2 6 32, Sw00p aka Jerom, 26-Дек-12, 18:50 (15) //
- совсем забыл grep --versionGNU grep 2 6 3, Sw00p aka Jerom, 26-Дек-12, 18:51 (18)
Вот так почитаешь новости, и порадуешься, что мейнтейнер грепа свалил из FSF Пот, Аноним, 26-Дек-12, 18:51 (17)
grep GNU grep 2 14gentoo - ok FreeBSD - segfault , Клыкастый, 26-Дек-12, 19:00 (20) //
- Ну segfault и что дальше Где демонстрация експлойта Возможно, вероятно Да, piouyt, 26-Дек-12, 19:51 (51) //
  - В следуюший раз лучше поставьте под сомнение выскакивать одному на 20 гопов с б, Аноним, 26-Дек-12, 21:40 (80)
- Это GNU grep ваш К О , iZEN, 26-Дек-12, 19:56 (56) //
  - да я как бы понял в портах, кста, гнугреп тоже дырявый, Клыкастый, 27-Дек-12, 12:39 (129) //
    - это как 2 12 же http www freshports org textproc gnugrep , Аноним, 27-Дек-12, 13:13 (133)
      - Port gnugrep-2 12_1Path usr ports textproc gnugrepInfo GNU grepMaint gabor , Клыкастый, 31-Дек-12, 23:30 (192)
На Sisyphus не воспроизводится x86_64 i586 -- там 2 14, на стабильных бранчах , Michael Shigorin, 26-Дек-12, 19:01 (21) //
- Хм У меня пока 2 9-alt1, не воспроизводится , aborodin, 26-Дек-12, 20:31 (72) //
  - А в альте весь софт такой же ископаемый oO, Аноним, 27-Дек-12, 14:48 (139) //
    - Поднимите ясны очи на 21, а потом посмотрите на какой-нить стабильный редхат , Michael Shigorin, 27-Дек-12, 16:01 (154)
      - У стабилного редхета сегодня-завтра это зафикся если ещё не зафиксили , в отл, Led, 28-Дек-12, 02:35 (171)
        
        блажен кто верует с , kurokaze, 28-Дек-12, 17:16 (180)
        
        Да, кто верует - тот блаженный, согласен Вменяемый - проверяет , Led, 29-Дек-12, 02:15 (183)
apt-cache showpkg grep Package grepVersions 2 10-1 var lib apt lists archi, Fidel Castro, 26-Дек-12, 19:03 (22) //
- Ubuntu подвержены начиная с 12 04 и более ранние , Аноним, 26-Дек-12, 19:07 (24) //
  - так не похоже как-то на сегфолт, Fidel Castro, 26-Дек-12, 19:15 (34)
Linux 3 2 0-23-generic-pae-uksm0 1 1 36 SMP Wed Apr 25 12 07 52 CST 2012 i686 G, al_88, 26-Дек-12, 19:05 (23) //
- каков обьём памяти у вас случаем не 32ГБ , Sw00p aka Jerom, 26-Дек-12, 19:43 (48) //
  - free -m total used free shared buffers cach, al_88, 26-Дек-12, 19:51 (50)
- on a typical 64-bit host, taaroa, 26-Дек-12, 20:36 (74) //
  - точно, не заметил, al_88, 26-Дек-12, 20:41 (75)
DragonFly loki 3 2-RELEASE DragonFly v3 2 2 2 g00f39-RELEASE 3 Tue Dec 18 08 1, Аноним, 26-Дек-12, 19:08 (26) //
- Неудивительно А вот BSD grep - в полный рост , Аноним, 26-Дек-12, 19:09 (29) //
  - Это ложь , iZEN, 26-Дек-12, 19:54 (54) //
    - Нет правда , Аноним, 27-Дек-12, 00:07 (95)
      - Нет - ложь , Аноним, 27-Дек-12, 01:50 (107)
      - pkg_delete -x gnugrepи спи спокойно дальше , Аноним, 27-Дек-12, 05:00 (111)
Кара Столмана в действии Все потому что лидер ушел из ГНУ , С горы, 26-Дек-12, 19:09 (28) //
- Скорее, наоборот Его ушли из ГНУ за фиговое исполнение обязанностей, а он свел , Аноним, 26-Дек-12, 19:10 (30) //
  - Не думаю, что в таком случае ему бы предлагали вернуться -- впрочем, про обязанн, Michael Shigorin, 26-Дек-12, 19:52 (52)
  - Спите дальше в своем мире RMS Он всегда прав и это абсолютная истина Это удобн, linux must _RIP_, 27-Дек-12, 08:40 (118) //
    - И, видимо, зря -- если он эту конкретную багу исправлял или видел Потому что к, Michael Shigorin, 27-Дек-12, 11:43 (123)
      - ОО вы много предупреждений видели в Linux kernel в их stable обновлениях В лу, linux must _RIP_, 27-Дек-12, 12:47 (132)
        
        Видал, но это проект IMHO хуже среднего в части работы с дырками и информацией о, Michael Shigorin, 27-Дек-12, 13:57 (134)
        
        Ну так а чего тыкать в grep, когда это общая практика Можно привести еще пример, linux must _RIP_, 27-Дек-12, 15:32 (147)
        
        Не общая, а часто встречающаяся Есть ведь и внимательные апстримы От MSP потих, Michael Shigorin, 27-Дек-12, 16:35 (156)
        
        Не встречал таких Особенно когда исправляется ошибка без специального анализа и, linux must _RIP_, 28-Дек-12, 01:13 (169)
        
        Ранее, до взлома kernel org, в changelog обычно можно было прочитать небольшие к, Int, 28-Дек-12, 12:30 (176)
        
        ну как учатся у MS скрывать свои промахи Кому будет интересно пользоваться п, linux must _RIP_, 28-Дек-12, 13:32 (177)
- он заплыл жиром, его и выгнали , Adui, 26-Дек-12, 19:12 (32)
- Скорее вот так , Аноним, 27-Дек-12, 00:07 (94)
- Нет Это потому что он программирует на си Спасибо кернигану и ричи за строка , ewfewfvf, 28-Дек-12, 19:42 (181) //
  - Жертва прогулов лекций Запомни, двоешник указатель - это указатель, и ничего б, Led, 29-Дек-12, 02:17 (184)
а есть какой-то другой пример, а тоperl -e print x x 2 31 124 wc -c0, blzz, 26-Дек-12, 19:16 (35) //
- Ты себе перл сломал 2147483648, Имя, 26-Дек-12, 19:18 (37) //
  - У меня perl -e print x x 2 31 пусто Может кто-то даст правильную команду , Kroz, 26-Дек-12, 19:39 (45) //
    - блин, выложите уже кто-нибудь файл из 2Г букв x на файлообменник, а то ж ниаси, Нанобот, 26-Дек-12, 20:06 (63)
      - Почему perl ни единого символа не выдал Это нормальное поведение perl а на 32-б, Kroz, 27-Дек-12, 14:54 (142)
        
        чито , Аноним, 27-Дек-12, 15:09 (145)
        
        А то что grep обрабатывает строку stdin, и если я не перенаправлю stdout perl а , Kroz, 27-Дек-12, 15:33 (148)
        
        покажи perl -vну и за одно аналогично perl -e print x x 2 4 xxxxxxxxxxxxxx, Аноним, 27-Дек-12, 15:56 (151)
        
        perl -VSummary of my perl5 revision 5 version 16 subversion 1 configuration , Kroz, 27-Дек-12, 16:22 (155)
        
        gt оверквотинг удален ну для начала у тебя не x86_64 платформа, Аноним, 27-Дек-12, 16:44 (158)
        
        Я в курсе Но мы сейчас говорим не о баге в grep, а об обработке перлом конструк, Kroz, 27-Дек-12, 17:08 (161)
        
        Я имел ввиду конструкции print x x 2 31 , Kroz, 27-Дек-12, 17:09 (162)
        у тебя может быть включена какая-то защита от переедания памяти, которая просто , Аноним, 27-Дек-12, 17:23 (164)
  - в 32битной бунте перл себя так ведет, blzz, 26-Дек-12, 20:11 (65) //
    - И не только в бунте Вообще заставлять процесс x86-32 занять разом более 2Гб пам, AlexAT, 26-Дек-12, 23:11 (87)
Это что ж за имена файлов такие, что они по два гига занимают , Имя, 26-Дек-12, 19:17 (36) //
- я вот тоже озадачен чувак, видимо, решил весь вывод ls 8212 вместе с -R по 1, arisu, 26-Дек-12, 20:35 (73) //
  - Убунтоводы, они такие , Аноним, 27-Дек-12, 00:09 (96)
  - Зато проблему выловил За это спасибо ему , Аноним, 29-Дек-12, 02:35 (185)
Ой да лааадно Зачем чушь писать-то Wheezy Версия 2 12-2PS ссылку видел , EuPhobos, 26-Дек-12, 19:29 (39) //
- Вы из будущего Релиза Wheezy ещё не было , Аноним, 26-Дек-12, 19:33 (40) //
  - А уже со старым грепом , Michael Shigorin, 26-Дек-12, 19:54 (53) //
    - не старым, а опытным, бедный буратино, 27-Дек-12, 06:19 (115)
      - Опытный образец , Michael Shigorin, 27-Дек-12, 11:41 (122)
  - Это как-то отрицает существование wheezy и возможность его скачать и поставить , бедный буратино, 27-Дек-12, 06:19 (114)
- Не говори, понаписали тут У меня в Jessie уже grep версии 2 17 , Аноним, 26-Дек-12, 19:36 (42)
- Стабильный дебиан и убунту LTS вполне себе дырявые Или вы не отличаете обновлени, Аноним, 27-Дек-12, 00:11 (98)
FreeBSD 9 0-STABLE 0 r234897 grep -V 124 head -1grep GNU grep 2 5 1-FreeB, Аноним, 26-Дек-12, 19:38 (44) //
- echo WITH_BSD_GREP true etc src conf, iZEN, 26-Дек-12, 19:41 (47)
BSD Grep из FreeBSD 9 1-PRERELEASE на команду perl -e print x x 2 31 124, iZEN, 26-Дек-12, 19:40 (46) //
- grep -Vgrep GNU grep 2 5 1-FreeBSD uname -rpoFreeBSD 10 0-CURRENT amd64 gc, Adui, 26-Дек-12, 19:55 (55) //
  - Имеет смысл заменить GNU grep на BSD grep, добавив строчку WITH_BSD_GREP true , iZEN, 26-Дек-12, 20:00 (57) //
    - от себя добавлю, что еще лучше добавить etc src conf для нестабильных релизов , Adui, 26-Дек-12, 20:03 (59)
      - gt оверквотинг удален cd usr src usr bin grep make clean install clean, Adui, 26-Дек-12, 20:04 (60)
        
        http svnweb freebsd org base release 8 3 0 usr bin - где вы там grep нашли , Аноним, 27-Дек-12, 05:37 (112)
        
        Хотя вижу в мире о с 9-ки появился http svnweb freebsd org base release 9 0 0 , Аноним, 27-Дек-12, 05:46 (113)
    - BSD grep мне кажется или действительно намного производительное работает , Adui, 26-Дек-12, 20:12 (66)
      - gt оверквотинг удален Нет Он считается тормозным , iZEN, 26-Дек-12, 20:14 (67)
        
        grep MapReduce БСД шниками не был осилен , Adui, 26-Дек-12, 20:17 (69)
      - Мне кажется что вы только что открыли для себя панацею Плацебо называется , Аноним, 27-Дек-12, 14:51 (140)
grep -Vgrep GNU grep 2 12Ноут в нокауте , Аноним, 26-Дек-12, 20:04 (61) //
- Внезапно, два раза по два гига - это дофига оперативки , Аноним, 27-Дек-12, 00:14 (100)
для фряшников cd usr src usr bin grep make clean make make install clean, Adui, 26-Дек-12, 20:15 (68) //
- Нафига, он и так установлен - usr bin bsdgrep, BayaN, 26-Дек-12, 22:07 (81)
grep --versiongrep GNU grep 2 10 perl -e print x x 2 31 124 grep x , robux, 26-Дек-12, 20:24 (70) //
- Устанавливает мало оперативы в комп , piteri, 26-Дек-12, 21:06 (77)
- Поставь прогркссивный 64-разрядный дистр , Andrey Mitrofanov, 26-Дек-12, 21:07 (78)
хз,тоже не повторяетсяrain87 rain87-laptop tmp uname -aLinux rain87-laptop 3 4, rain87, 26-Дек-12, 21:00 (76) //
- a dmesg 124 tail что говорит у меня на 12 04 1 LTS секунд 15 отжирает память и, WD, 26-Дек-12, 22:24 (84) //
  - да ничего не говорит, после этой команды никаких новых сообщений не появляется, rain87, 27-Дек-12, 12:41 (130)
uname -aLinux 3 2 0-34-generic 53-Ubuntu SMP Thu Nov 15 10 48 16 UTC 2012 x86_6, добрый дядя, 26-Дек-12, 22:51 (85)
perl -e print x x 2 31 124 grep x dev nullgrep память исчерпанаDebia, Genuine, 26-Дек-12, 23:08 (86)
perl -e print x x 2 31 124 grep x dev nullgrep standard input Н, Онаним, 26-Дек-12, 23:13 (88)
root sphynx uname -aLinux sphynx 2 6 32-279 5 2 el6 x86_64 1 SMP Fri Aug 2, AlexAT, 26-Дек-12, 23:15 (89) //
- На перезагруженной машине после сборки свежего пакета ru-apache-openoffice-3 4 , iZEN, 26-Дек-12, 23:30 (90)
У кого-то в openSUSE проявляется или старые версии grep-а не подвержены perl -e , oooops, 27-Дек-12, 00:04 (92) //
- На архитектуре i386 не проявляется , iZEN, 27-Дек-12, 00:09 (97) //
  - ты можешь максимум пару гигов оперативки выжрать на i386, Adui, 27-Дек-12, 00:25 (105) //
    - При сильном желании - тройку , Аноним, 27-Дек-12, 14:54 (143)
      - А если пользоваться fork ом и IPC - можно и терабайт в пределах одного приложени, AlexAT, 27-Дек-12, 15:18 (146)
        
        обломаешся, адресного пространства не хватит , Аноним, 27-Дек-12, 15:58 (152)
        
        Почему, собственно Терабайт - это всего лишь 1024 процессов с адресным простра, AlexAT, 27-Дек-12, 16:38 (157)
        
        PAE накладывает определенные ограничения, это не панацея , Аноним, 27-Дек-12, 16:47 (159)
        
        Дык никто и не говорит, что это панацея Но если прицепить к PAE как минимум 4, AlexAT, 27-Дек-12, 16:49 (160)
        
        теоретически то, да , Аноним, 27-Дек-12, 17:22 (163)
        
        нельзя, на 386 не было PAE p s если, конечно, имелась в виду полезная нагрузка,, arisu, 27-Дек-12, 20:14 (166)
        
        На 386SX, который на днях выкинули, сволочи, не было и математического сопроцесс, ZloySergant, 29-Дек-12, 17:15 (186)
        
        На SX40 не шёл, а ползал или в окошке с почтовую марку, помнится и нет, не поле, Michael Shigorin, 29-Дек-12, 19:33 (187)
        
        Мммм Авторитетно заявляю - на 386SX33 с 4 метрами - шёл прекрасно Рубались с, AlexAT, 29-Дек-12, 22:19 (189)
        
        конечно, шёл помнится, я пол-года движок сочинаял похожий, на чистом асме а ок, arisu, 30-Дек-12, 23:52 (190)
        
        Ну ладно, уел, да Я имел в виду x86-32, а не i386, естественно Зато вот если п, AlexAT, 29-Дек-12, 22:14 (188)
        
        софт надо специально пилить же, если верно помню , arisu, 30-Дек-12, 23:54 (191)
      - RH поддерживал 3 5 0 5 split , linux must _RIP_, 28-Дек-12, 13:46 (178)
- Подвержены начиная с первой версии Но для x86 демо-сплойт не работает , Аноним, 27-Дек-12, 00:13 (99) //
  - Это не сплойт , Michael Shigorin, 27-Дек-12, 00:20 (104)
- В 12 2 все нормально на х86_64 , Аноним, 28-Дек-12, 07:12 (173)
sysadmin grep -Vgrep GNU grep 2 12Copyright C 2012 Free Software Foundati, Суровый Анонимус, 27-Дек-12, 00:55 (106)
dhcppc2 cat etc debian_version5 0 10dhcppc2 uname -aLinux dhcppc2 2 6 26-, KaE, 27-Дек-12, 06:52 (116)
code perl -e print x x 2 31 124 grep x dev null perl -e print , pavlinux, 27-Дек-12, 07:09 (117)
perl -e print x x 2 31 124 grep x dev nullSegmentation fault core , sluge, 27-Дек-12, 10:31 (120) //
- версию грепа в студию grep --versionу меня Red Hat Enterprise Linux Server rele, Sw00p aka Jerom, 27-Дек-12, 11:08 (121) //
  - rh 6 2 просто не понял что такое 2 31 и не выполнил команду поставьте 2 3, Square, 02-Янв-13, 09:41 (193) //
    - Хотя нет память тоже кончилась, Square, 02-Янв-13, 09:49 (194)
Аналогично Сожрал 2Гб оперативной секунд за 5, потом минуту пожирал 2Гб swapa, о , gni, 27-Дек-12, 11:45 (124)
Gentoo x64, 6Gb RAM, grep 2 12Команда отработала, не упала и ничего не написала,, Аноним, 27-Дек-12, 13:58 (135) //
- Gentoo перешла на микрософтовское обозначение архитектур , Led, 28-Дек-12, 02:30 (170)
grep --versiongrep GNU grep 2 5 1-FreeBSD uname -srFreeBSD 9 1-RELEASE per, Аноним, 27-Дек-12, 14:22 (136)
У кого память не выделяется, запишите в файл Или грепайте уже сразу dev random, inferrna, 27-Дек-12, 15:42 (150)
Ибо нефиг парсить логи грепом когда есть православный PERL , kde, 27-Дек-12, 18:50 (165)
goga ubuntu perl -e print x x 2 31 124 grep x dev nullgrep stand, Аноним, 27-Дек-12, 22:15 (168)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру