Уязвимость в пользовательском окружении Enlightenment, позволяющая получить права root,
opennews (??), 15-Сен-22, (0) [смотреть все]
- Скрыто модератором,
Анонн (?), 22:57 , 15-Сен-22, (2) +1 //
- Скрыто модератором,
Аноним (3), 23:05 , 15-Сен-22, (3)
- Скрыто модератором,
Аноним (5), 23:09 , 15-Сен-22, (5) –1 //
- Скрыто модератором,
Аноним (6), 23:11 , 15-Сен-22, (6) +2
- Скрыто модератором,
Аноним (-), 23:52 , 15-Сен-22, (15) +1 //
- В java сделано менее удобно, но безопасно ProcessBuilder command List String co,
Аноним (6), 23:06 , 15-Сен-22, (4) //
- Это слишком скучно, по строкам надо гулять самостоятельно, парсить их кое-как и ,
Аноним (8), 23:19 , 15-Сен-22, (8) +6
- В расте тоже массив аргументов, в который не сунуть ещё одну команду ,
Rev (?), 23:35 , 15-Сен-22, (11) +1 //
- Да, там куча мерзких суидных бинарей фоном висит Отвратительно, хуже гнома А е,
Аноним (20), 23:14 , 15-Сен-22, (7) –2 //
- Каждый раз вижу упоминание этого поделия, вспоминаю вот этот мощный пост от чело,
Аноним (9), 23:20 , 15-Сен-22, (9) +9 //
- Тут прекрасно всё 8212 и суидный бинарник, и кривая санитизация пользовательс,
Аноним (23), 03:49 , 16-Сен-22, (23) +5 //
- D-bus, udisks и п придумали трусы и враги народа, да-да ,
pashev.ru (?), 07:13 , 16-Сен-22, (27) +1 //
- А под фрёй ,
Аноним (46), 12:27 , 16-Сен-22, (46) –1 //
- А под виндой А под OS 2 А под MS-DOS https www freebsd org cgi man cgi query,
ip1982 (ok), 13:16 , 16-Сен-22, (51)
- Вроде, всё нужное для реализации безопасным способом тоже есть https www fresh,
Andrey (??), 15:27 , 16-Сен-22, (57) //
- Я видел udisks под фрёй и даже что-то монтировал им в тестовых целях,
abi (?), 12:52 , 12-Окт-22, (94)
- С ними своих проблем хватает Dbus это вообше кладезь security issues ,
Аноним (50), 13:10 , 16-Сен-22, (50) –1
- Да Полкит забыли и остальное Все это от лукавого Покайтесь пока не поздно Прич,
Аноним (52), 15:05 , 16-Сен-22, (52) +1 //
- Чувак не читал man strace,
pashev.ru (?), 07:41 , 16-Сен-22, (28) –1 //
- Ну фильтры не так давно туда добавили, несколько лет как ,
Michael Shigorin (ok), 23:42 , 16-Сен-22, (72) –2 //
- Сколько ман ни читай, а грепнуть вывод в интерактивной сессии проще, чем вспомин,
Аноним (23), 16:44 , 17-Сен-22, (81)
- Its privileges be a relatively small binaryЧувак не знает про пакеты с отладочны,
pashev.ru (?), 07:46 , 16-Сен-22, (29)
- Убивать за такое надо Напрямую дёрнуть mount 2 - не ,
YetAnotherOnanym (ok), 09:49 , 16-Сен-22, (30) //
- Хотя казалось причём здесь DE и root,
Аноним (31), 10:00 , 16-Сен-22, (31) +2 //
- А ведь - да ,
А (??), 10:38 , 16-Сен-22, (36)
- если enlightenment 8212 это DE, то XFCE 8212 это целая ось,
Аноним (60), 16:04 , 16-Сен-22, (62)
- В смысле, причем тут Вы ж хотели какввенде - чтоб флэшечку пыщь-пыщь и магия,,
пох. (?), 16:31 , 16-Сен-22, (63) +2 //
- suid was a mistake ,
Аноним (35), 10:33 , 16-Сен-22, (35) //
- Так в том то и смысл что функция отработала корректно ,
Аноним (38), 10:41 , 16-Сен-22, (37)
- А помните когда кде и гном были никакими, енлайтмент считался тяжелой оболочкой,
bnm (?), 10:48 , 16-Сен-22, (39) //
- А ещё говорят, если на Сишке, то нет оверхеда ,
Аноним (45), 12:21 , 16-Сен-22, (45) //
- Как будто с тем пор что-то изменилось Я его ставил, но обнаружив, что у него про,
хрю (?), 15:07 , 16-Сен-22, (53) //
- Не наблюдал у E проблем с utf8 в основном ещё на 0 17 притом ,
Michael Shigorin (ok), 23:43 , 16-Сен-22, (73) //
- вероятно, потому что у window manager и не может быть никаких проблем с тем, чег,
пох. (?), 16:34 , 18-Сен-22, (86)
- я про давние времена - про 0 16 Там не было поддержи utf-8 для заголовков и ещё,
хрю (?), 10:55 , 25-Сен-22, (93)
- признайтесь,хоть один человек использует Enlightenment ПО моему абсолютно неюзаб,
Аноним (40), 11:18 , 16-Сен-22, (40) //
- Его даже его разрабы не используют,
Массоны Рептилоиды (?), 12:05 , 16-Сен-22, (41) +2
- Да гном и предпоследний был ахтунг Каковы разрабы Уж лучше конечно сабж, чем ,
Аноним (52), 15:08 , 16-Сен-22, (54) –1
- Я использовал в 2013--2015 если бы не на сизифе тот UX31A держал, а на стабильн,
Michael Shigorin (ok), 23:46 , 16-Сен-22, (74) –1
- Может быть, господа разработчики усвоят что вхождение в коде system это пример,
Аноним (-), 12:14 , 16-Сен-22, (43) +1 //
- А вот если бы разные права не наследовались там ,
a_kusb (ok), 15:54 , 16-Сен-22, (61)
4,7,9,23,27,28,29,30,31,35,37,39,40,43,61
|