Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в xterm, приводящая к выполнению кода при обработке определённых строк, opennews (??), 12-Ноя-22, (0) [смотреть все] Этим ещё кто-то пользуется , Аноним (1), 10:50 , 12-Ноя-22, (1) –7 // Вся Опенбзд , Аноним (2), 10:55 , 12-Ноя-22, (2) +1 // А вот и фиг, не сработает у них Специальный CVE для поимения особо невезучих ад, Аноним (17), 11:57 , 12-Ноя-22, (17) +2 // как всегда в бсд ничего не работает , arisu (ok), 12:14 , 12-Ноя-22, (22) +24 На это видимо и расчитано Как пользоваться системой в которой ничего не работае, Аноним (-), 12:22 , 12-Ноя-22, (27) +1 Zsh , Аноним (34), 13:33 , 12-Ноя-22, (34) +7   // Тоже поржал, дойдя до этого места Итого нам надо - zsh- активный режим редактиро, Аноним (51), 16:41 , 12-Ноя-22, (51) +5   // Это может быть сделано автоматически, многие сайты модифицируют текст при копиро, Аноним (57), 18:56 , 12-Ноя-22, (57) +1   Странно копировать что-то с веба и тут же вставлять в консоль Это как curl , Аноним (51), 19:37 , 12-Ноя-22, (59) +2   Ну, не совсем Если ты только что прочитал код и он тебя устраивает, то ничего с, Аноним (57), 19:42 , 12-Ноя-22, (61)   как минимум скопирую в блокнот, чтобы не подцепить всякую хтмл-разметку и особен, Аноним (51), 21:12 , 12-Ноя-22, (73) +1   а еще молится богу-императору, каждое воскресение ходить на исповедь в церковь и, y (??), 01:55 , 13-Ноя-22, (86) –4   Анархия мать порядка Даешь Дикое поле , Neon (??), 01:09 , 19-Ноя-22, (112)   А ведь есть кто это всё использует и нашёл эту уязвимость , HeavyMetal (ok), 19:21 , 12-Ноя-22, (58) +2   Я нашёл уязвимость виндовз, скачав ya-trojan exe и запустив его , Аноним (51), 19:38 , 12-Ноя-22, (60) –2   ой да,добавь это лошкам в npm, даже не заметят , darkshvein (ok), 02:59 , 13-Ноя-22, (88)   xterm с allowFontOps true Справедливости ради, это апстримное умолчание -- так ч, Michael Shigorin (ok), 21:09 , 15-Ноя-22, (103)   Вы просто не в теме Есть ПО для которого этот шелл входит в обязательные зависи, ыы (?), 21:25 , 12-Ноя-22, (74) +1   // Например И чтобы в этом ПО юзер вставлял всякие левые строчки мз буфера И ещё , Аноним (51), 01:02 , 13-Ноя-22, (83) +2   Это видимо какое-то довольно экзотичное по которое мне никогда не попадалось , Аноним (-), 04:15 , 13-Ноя-22, (89)   xterm Пользуемся Нормальный софт , xterm (?), 10:17 , 14-Ноя-22, (101) +2 Здорово, Аноним (3), 10:57 , 12-Ноя-22, (3) Человек не может сделать совершенное, т к он сам не совершенен , Без аргументов (?), 11:00 , 12-Ноя-22, (4) +1 // Кто тогда сделал раст 3,2,1 Набрасывайте, Аноним (8), 11:12 , 12-Ноя-22, (8) +14 // Та неужели непонятно что раст сделали инопланетяне Посмотри на его синтаксис И, Аноним (9), 11:28 , 12-Ноя-22, (9) +3 // Да, думает, что идеален Тот кто так считает и завидует всему С-вету , Без аргументов (?), 12:28 , 12-Ноя-22, (29) +1 Вебмакаки , Аноним (17), 11:54 , 12-Ноя-22, (15) +5 // Да нее Эти просто не ведуют, что творят NPM-башню, сахар печенек иллюзию сладос, Без аргументов (?), 12:33 , 12-Ноя-22, (30) +2 Часть расщепленного белого света А вот кто вбрасывает для набрасывания -- это е, Без аргументов (?), 12:25 , 12-Ноя-22, (28) +2 Сорос, Аноним (47), 16:06 , 12-Ноя-22, (47) +2 Давай логически подумай У тебя есть два высказывания 1 Человек не может сдел, Аноним (51), 19:43 , 12-Ноя-22, (62) +5 // типичная логическая безграмотность эти леммы не описывают все возможные ситуации, ыы (?), 21:41 , 12-Ноя-22, (76) а может и нет Как и само понятие совершенства у растаманов сугубо субъективно, Аноним (51), 22:54 , 12-Ноя-22, (80) +2 Набросил сделали опять сишники, как всегда , Аноним (92), 05:40 , 13-Ноя-22, (92) А как же раст сказали что это средство от всех болезней, даже от облысения Неуж, Аноним (94), 10:06 , 13-Ноя-22, (94) +3 Йоо лки А мы эту мутоту для вывода поп-апов со звуком используем , InuYasha (??), 11:02 , 12-Ноя-22, (5) // Кстати, а под вялендом есть аналогичный терм , InuYasha (??), 11:02 , 12-Ноя-22, (6) // https github com swaywm sway wiki Useful-add-ons-for-sway terminalsНе благодар, Аноним (36), 14:04 , 12-Ноя-22, (36) Которую из них Zsh, vi или xterm , Аноним (17), 11:55 , 12-Ноя-22, (16) +2 // яйца фаберже , arisu (ok), 12:15 , 12-Ноя-22, (23) // Продвинутые нынче яйца пошли , Аноним (26), 12:20 , 12-Ноя-22, (26) Всё кроме ви , InuYasha (??), 23:03 , 12-Ноя-22, (81) // Ви таки при чём , Michael Shigorin (ok), 21:17 , 15-Ноя-22, (104) Ненаю Наверное, аноним перепутал vi mode с vi , InuYasha (??), 20:20 , 16-Ноя-22, (111) один древний хлам коряво взаимодействует с другим древним хламом ой, как же та, Аноним (10), 11:29 , 12-Ноя-22, (10) –4 // А, это у тебя вместо vi notepad , Аноним (11), 11:37 , 12-Ноя-22, (11) +5 // не, у меня Ox вместо vi, Аноним (10), 12:16 , 12-Ноя-22, (24) // А у меня Kate вместо Ox , InuYasha (??), 23:03 , 12-Ноя-22, (82) +2 Два раза мимо , pashev.ru (?), 11:45 , 12-Ноя-22, (12) // Не считая самого xterm Аллаху Акбар , pashev.ru (?), 11:46 , 12-Ноя-22, (13) –2 А набирающий это должен ритуальный танец станцевать, тогда может и сработает , Аноним (-), 11:52 , 12-Ноя-22, (14) +3 Кто-то пользуется xterm ом вместо того, чтобы сразу поставить, например, urxvt О, Аноним (18), 11:58 , 12-Ноя-22, (18) // попробуй почитать ман и настроить кота попроси, если сам не можешь , arisu (ok), 12:18 , 12-Ноя-22, (25) +4 Оно не корявое, в нем много лишнего и ненужного для сегодняшнего пользователя , Айноним (?), 12:42 , 12-Ноя-22, (31) Xterm 8212 один из весьма немногих терминалов, который может вставить 20 823, Аноним (68), 19:57 , 12-Ноя-22, (68) +2 Перебрался с aterm rxvt на xterm, как только разжился достаточным объёмом свопа , Michael Shigorin (ok), 21:19 , 15-Ноя-22, (105) Хаха, в опасноти только динозавры юзающие viironic , Аноним (-), 11:58 , 12-Ноя-22, (19) –3 // Вэбмакаки на смузикатах конечно же как всегда в абсолютной безопасности, Айноним (?), 12:47 , 12-Ноя-22, (33) +2 // Они просто не пробовали кодить что-нибудь типа терминалки Поэтому не в курсе ма, Аноним (-), 15:54 , 12-Ноя-22, (45) +1 никакой связи достаточно чтобы он был просто установлен в системе а это подавл, ыы (?), 21:43 , 12-Ноя-22, (77) // При чём тут vi Читающие и не читающие, чушь-то не несите Речь про один из реж, Michael Shigorin (ok), 21:21 , 15-Ноя-22, (106) Смузи динозавры, которые ещё и юзают при этом zsh , Аноним (94), 10:06 , 13-Ноя-22, (95) –1 В новости причём в самом сообщении об уязвимости , кажется, ошибка Взаимоисклю, FrBrGeorge (ok), 12:10 , 12-Ноя-22, (20) +5 // а этот режим самодостаточен он активируется без необходимости иметь библиотеки , ыы (?), 21:46 , 12-Ноя-22, (78) // Да , Аноним (68), 01:57 , 13-Ноя-22, (87) +1 Гоша, спасибо за поправку, сборку xterm 375 в сизиф уже в sisyphus_e2k и то, ч, Michael Shigorin (ok), 21:22 , 15-Ноя-22, (107) xterm по дефолту даже не установлен в убунточке и там божественный терминал гном, Аноним (32), 12:46 , 12-Ноя-22, (32) –1 // не туда копаете парни там аж три места где лажа причем три места из 2 во перв, анонна (?), 14:45 , 12-Ноя-22, (41) // Вы просто не в теме Есть ПО для которого этот шелл входит в обязательные зависи, ыы (?), 21:47 , 12-Ноя-22, (79) // действительно не совсем в теме я больше в сторону инженерки и что с этим связан, анонна (?), 13:38 , 13-Ноя-22, (96) Боюсь, никсные терминалы и все что вокруг этого одинаково граюбельны на любом Я, Аноним (-), 15:53 , 12-Ноя-22, (44) +2 кто крутит zsh внутри suckless term st - проверьте plz у меня нет zsh , ivan_erohin (?), 17:40 , 12-Ноя-22, (54) // мне лень выставлять EDITOR , Аноним (51), 19:52 , 12-Ноя-22, (66) –1 Пля, час трахался так и не получилось запустить, pavlinux (ok), 20:22 , 12-Ноя-22, (70) +5 // Все как обычно с линуксной малварью Но десятку неудачников с арчем точно хана , Аноним (90), 04:17 , 13-Ноя-22, (90) –1 Это еще надо умудриться найти того, кто пользуется xterm, да еще и zsh в этом xt, 4eburashk (ok), 20:23 , 12-Ноя-22, (71) +5 // Не обязательно запускать од, иожно сделать cat из специально подготовленного фай, Аноним (99), 21:54 , 13-Ноя-22, (99) // но зачем ты используешь веб-сервер, котрый не фильтрует мусор в логах , arisu (ok), 21:58 , 13-Ноя-22, (100) И что Вам даст пароль рута, если Вас сюда по нему не пустят пользователь z, Michael Shigorin (ok), 21:24 , 15-Ноя-22, (108) Джекпот Прямо мой случай , pin (??), 21:04 , 12-Ноя-22, (72) +1 // Таких пол интернета, теперь каждому приз Хотя я отказался от zsh, слишком уж ма, Аноним (57), 21:38 , 12-Ноя-22, (75) –2 // Где они удобные , Вы забыли заполнить поле Name (?), 01:14 , 13-Ноя-22, (84) +1 // В баше ок Хештейблы немного ограниченные, но жить можно Массивы прямо совсем о, Аноним (57), 01:34 , 13-Ноя-22, (85) В си Главное не увлекаться ими чрезмерно, во избежание , Аноним (90), 04:18 , 13-Ноя-22, (91) +2 Как только появляются масивы, уже не до sh , pin (??), 09:47 , 13-Ноя-22, (93) +2 // Массивы удобны чтобы банально передать произвольное число аргументов запускаемой, Аноним (57), 16:30 , 13-Ноя-22, (97) А что такое случилось в 1999м , Покойник (?), 16:52 , 14-Ноя-22, (102) // xterm случился zsh воены пошли в школу , mos87 (ok), 08:48 , 16-Ноя-22, (110) ну, вы понели так-то это должно быть в заголовке новости , mos87 (ok), 08:46 , 16-Ноя-22, (109) 1,3,4,5,10,12,14,18,19,20,32,54,70,71,72,102,109

Сообщения

[Сортировка по времени | RSS]

	34. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+7 +/–
	Сообщение от Аноним (34), 12-Ноя-22, 13:33
	Zsh?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	51. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+5 +/–
	Сообщение от Аноним (51), 12-Ноя-22, 16:41
	Тоже поржал, дойдя до этого места: > может быть завершена последовательностью "^G", которая в zsh при активности режима редактирования строк в стиле vi приводит к выполнению операции раскрытия списка, что может использоваться для запуска команд без явного нажатия клавиши Enter Итого нам надо: - zsh - активный режим редактирования строк в стиле vi - скопировать текст трояна в буфер - вставить его в zsh
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+1 +/–
	Сообщение от Аноним (57), 12-Ноя-22, 18:56
	Это может быть сделано автоматически, многие сайты модифицируют текст при копировании его в буфер обмена. Поэтому я использую только буфер выделения, в который браузеры не лезут. Только его в гтк3 и у фф в частности постоянно ломают почему-то, это утомительно.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+2 +/–
	Сообщение от Аноним (51), 12-Ноя-22, 19:37
	> многие сайты ... Странно копировать что-то с веба и тут же вставлять в консоль... Это как curl | sh, например.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+/–
	Сообщение от Аноним (57), 12-Ноя-22, 19:42
	Ну, не совсем. Если ты только что прочитал код и он тебя устраивает, то ничего странного. Не будешь же ты каждый однострочник копировать на диск. А вот с curl | sh там сервер это задетектит и что угодно может отдать, ты не проверяешь, что он отдаёт.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+1 +/–
	Сообщение от Аноним (51), 12-Ноя-22, 21:12
	> прочитал код и он тебя устраивает как минимум скопирую в блокнот, чтобы не подцепить всякую хтмл-разметку и особенно "ентер"-ы, которые "нажимают" команду в самый неподходящий момент.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	–4 +/–
	Сообщение от y (??), 13-Ноя-22, 01:55
	а еще молится богу-императору, каждое воскресение ходить на исповедь в церковь и конечно никакого секса до свадьбы, молодец.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+/–
	Сообщение от Neon (??), 19-Ноя-22, 01:09
	Анархия мать порядка ?))) Даешь Дикое поле)))
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+2 +/–
	Сообщение от HeavyMetal (ok), 12-Ноя-22, 19:21
	А ведь есть кто это всё использует и нашёл эту уязвимость=)))))))
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	60. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	–2 +/–
	Сообщение от Аноним (51), 12-Ноя-22, 19:38
	> и нашёл эту уязвимость Я нашёл уязвимость виндовз, скачав ya-trojan.exe и запустив его.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+/–
	Сообщение от darkshvein (ok), 13-Ноя-22, 02:59
	ой да, добавь это лошкам в npm, даже не заметят.
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	103. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+/–
	Сообщение от Michael Shigorin (ok), 15-Ноя-22, 21:09
	> Итого нам надо: > - zsh > - активный режим редактирования строк в стиле vi > - скопировать текст трояна в буфер > - вставить его в xterm с allowFontOps=true. Справедливости ради, это апстримное умолчание -- так что echo "XTerm*allowFontOps: false" >> ~/.Xresources && xrdb -merge ~/.Xresources -- если в дистрибутиве не сделано: e801-1:~> grep allowFont /etc/X11/app-defaults/XTerm !*allowFontOps: false
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	74. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+1 +/–
	Сообщение от ыы (?), 12-Ноя-22, 21:25
	Вы просто не в теме. Есть ПО для которого этот шелл входит в обязательные зависимости...
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	83. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+2 +/–
	Сообщение от Аноним (51), 13-Ноя-22, 01:02
	> Есть ПО Например? И чтобы в этом ПО юзер вставлял всякие левые строчки мз буфера. И ещё чтобы тот шелл исполнялся в xterm с vi.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+/–
	Сообщение от Аноним (-), 13-Ноя-22, 04:15
	Это видимо какое-то довольно экзотичное по которое мне никогда не попадалось.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема