forum.opennet.ru

"Уязвимость в Vim, приводящая к выполнению кода при открытии ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Уязвимость в Vim, приводящая к выполнению кода при открытии ..."	+/–
Сообщение от Аноним (32), 13-Июн-19, 12:10
Ага, при установке (в "некоторых" дистрах) до поры до времени месссадж честно выводился, что "modeline штука специфическая и потенциально опасная, вы бы выключили её от греха подальше". Так-то можно включить set exrc и уууух что начнётся. Но порой бывает удобно, да:(
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в Vim, приводящая к выполнению кода при открытии ..., opennews, 12-Июн-19, 23:40 [смотреть все]

Докатились, уже для текстовых редакторов начали писать эксплоиты ee спасет мир , zzz, 12-Июн-19, 23:40 (1) //
- С разморозкой Ты просто remote code execution в Atom пропустил , Аноним, 12-Июн-19, 23:54 (2) //
  - Менее двух недель назад windows сообщество обсуждало уязвимость notepad exe http, Аноним Анонимович Анонимов, 13-Июн-19, 00:15 (8) //
    - Так вот оно как называется большая часть аудитории опеннета , Лапчатый девляпс бубунтёнак, 13-Июн-19, 08:38 (25)
      - Ещё раз повторяю, никакого windows сообщества не существует Это как если бы был, Ганделябры, 13-Июн-19, 18:48 (52)
        
        Тогда можешь повторить ещё раз Просто мне, как человеку, активно пользовавшему, Лапчатый девляпс бубунтёнак, 14-Июн-19, 09:42 (54)
- См CVE-2002-1377, CVE-2004-1138, CVE-2007-2438, CVE-2016-1248 8230 , Аноним, 13-Июн-19, 10:24 (28)
У меня vim - симлинк на nano Я всё правильно сделал , Аноним, 12-Июн-19, 23:56 (3) //
- да, segesg, 13-Июн-19, 00:32 (11)
- Спасибо за идею , Аноним, 13-Июн-19, 12:10 (33)
- Фу таким быть 128545 , anon342532, 13-Июн-19, 12:18 (34)
- Зачем, если можно просто иcпользовать nano , IRASoldier_registered, 13-Июн-19, 15:41 (43)
- Если все равно через задницу работает, почему же не вим сразу Кто эти люди, кот, Junior frontend developer, 15-Июн-19, 01:18 (57)
Ну не знаю Преподносить фичи редактора, который использовался в то время, ког, Канделябры, 13-Июн-19, 00:09 (5) //
- Это ты про емакс , Аноним, 13-Июн-19, 00:54 (12)
- А где срок годности редактора посмотреть , Аноним, 13-Июн-19, 03:06 (17)
На 8 1 320 не воспроизводитсяВместо cat использую less, RNZ, 13-Июн-19, 00:15 (7) //
- Это на бобине А на SSD , Канделябры, 13-Июн-19, 00:18 (10) //
  - без разницы, RNZ, 13-Июн-19, 03:39 (19)
- смотри v случайно не нажми , anon342532, 13-Июн-19, 16:07 (45)
- NVIM v0 3 1Не воспроизвожу, Аноним, 13-Июн-19, 16:12 (47)
Такова проблема всех комбайнов Что поделать , InuYasha, 13-Июн-19, 01:32 (13)
пользую ed уже как лет 20, Аноним, 13-Июн-19, 02:12 (14) //
- mcedit ну на крайняк ee, Sw00p aka Jerom, 13-Июн-19, 03:26 (18) //
  - ее не дружит с ютф к сожалению, Ананнимас, 13-Июн-19, 09:25 (27) //
    - это беда бсд, даже mcedit не дружит, Sw00p aka Jerom, 13-Июн-19, 15:04 (39)
      - mcedit лне себе дружит по-крайней мере с русскими буквами , Ананнимас, 14-Июн-19, 12:30 (55)
  - Нее mceditor и ee слишком продвинуты , Аноним, 14-Июн-19, 07:47 (53)
У большинства престарелых вимеров модлайн отключен в конфиге, по-моему , souryogurt, 13-Июн-19, 02:41 (16) //
- Я вроде еще не престарелый, но отключил вот , KonstantinB, 13-Июн-19, 03:59 (20)
- Йеп, уже давно в vimrc, всегда считал странной функцией , Аноним, 13-Июн-19, 10:52 (30)
- Ага, при установке в некоторых дистрах до поры до времени месссадж честно вы , Аноним, 13-Июн-19, 12:10 (32)
- Вот тут пишут, что оно массово отключено по умолчанию https vim fandom com wik, Аноним84701, 13-Июн-19, 14:08 (38)
Великий Vim настолько могущественный, что даже может разрушать компьютер владель, Аноним, 13-Июн-19, 04:51 (21) //
- vim - это отменное говно, странно что им еще пользуются , vimgovno, 13-Июн-19, 17:13 (50) //
  - Не каждый редактор может похвастаться таким количеством хейтеров Vim и тут прев, Аноним, 13-Июн-19, 18:34 (51)
- При этом бибикая в дьявольской тональности , АнонимГоним, 14-Июн-19, 16:37 (56)
Каким нужно быть упоротым, чтобы использовать эту фичу Я про опции редактиров, Пряникё, 13-Июн-19, 06:25 (23) //
- От вимеров всякого можно ожидать , A.Stahl, 13-Июн-19, 06:45 (24)
В Debian по умолчанию modeline отключён с 2007 года , Аноним, 13-Июн-19, 09:22 (26) //
- да и в генте etc vim vimrc We don t allow modelines by default See bug 1408, little Bobby tables, 13-Июн-19, 10:35 (29)
- у _старых_ opensuse та же фигня Changed default required by SuSE security team, пох., 19-Июн-19, 17:05 (59)
Киип ит симпл, стьупид Напуркуя в текст редакторе такие функции При религии гол, Аноним, 13-Июн-19, 11:50 (31)
Debian testing, приехали обновления vim, Nicknnn, 13-Июн-19, 12:55 (36)
Я обновился, потом новость прочитал , Аноним, 13-Июн-19, 13:57 (37)
FreeBSD 12 i386 В пакетах - vim-8 1 0985 уязвим , в портах - 8 1 1439 , vjkarbo, 13-Июн-19, 15:21 (40) //
- Сделай уже pkg update pkg rquery n- v neovim vim neovim-0 3 7vim-8 1 1439 una, анонн, 13-Июн-19, 15:33 (41) //
  - http pkg freebsd org FreeBSD 12 i386 latest All vim-8 1 1439 txz, анонн, 13-Июн-19, 15:37 (42)
  - Странно pkg update автоматом перед инсталлом же Может с базой что , vjkarbo, 13-Июн-19, 15:54 (44) //
    - Да, и uname -r12 0-RELEASE-p5, vjkarbo, 13-Июн-19, 16:07 (46)
      - pkg -vv 124 grep url pkg http pkg FreeBSD org FreeBSD 12 amd64 latest вангу, анонн, 13-Июн-19, 16:37 (48)
        
        Да, вы правы pkg http pkg FreeBSD org FreeBSD 12 i386 quarterly , vjkarbo, 13-Июн-19, 16:51 (49)
Более позитивный заголовок Vim научился открывать вредоносные файлы , burjui, 15-Июн-19, 15:52 (58)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру