Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в xterm, приводящая к выполнению кода при обработке определённых строк, opennews (??), 12-Ноя-22, (0) [смотреть все] Этим ещё кто-то пользуется , Аноним (1), 10:50 , 12-Ноя-22, (1) –7 // Вся Опенбзд , Аноним (2), 10:55 , 12-Ноя-22, (2) +1 // А вот и фиг, не сработает у них Специальный CVE для поимения особо невезучих ад, Аноним (17), 11:57 , 12-Ноя-22, (17) +2 // как всегда в бсд ничего не работает , arisu (ok), 12:14 , 12-Ноя-22, (22) +24 На это видимо и расчитано Как пользоваться системой в которой ничего не работае, Аноним (-), 12:22 , 12-Ноя-22, (27) +1 Zsh , Аноним (34), 13:33 , 12-Ноя-22, (34) +7 // Тоже поржал, дойдя до этого места Итого нам надо - zsh- активный режим редактиро, Аноним (51), 16:41 , 12-Ноя-22, (51) +5 // Это может быть сделано автоматически, многие сайты модифицируют текст при копиро, Аноним (57), 18:56 , 12-Ноя-22, (57) +1 Странно копировать что-то с веба и тут же вставлять в консоль Это как curl , Аноним (51), 19:37 , 12-Ноя-22, (59) +2 Ну, не совсем Если ты только что прочитал код и он тебя устраивает, то ничего с, Аноним (57), 19:42 , 12-Ноя-22, (61) как минимум скопирую в блокнот, чтобы не подцепить всякую хтмл-разметку и особен, Аноним (51), 21:12 , 12-Ноя-22, (73) +1 а еще молится богу-императору, каждое воскресение ходить на исповедь в церковь и, y (??), 01:55 , 13-Ноя-22, (86) –4 Анархия мать порядка Даешь Дикое поле , Neon (??), 01:09 , 19-Ноя-22, (112) А ведь есть кто это всё использует и нашёл эту уязвимость , HeavyMetal (ok), 19:21 , 12-Ноя-22, (58) +2 Я нашёл уязвимость виндовз, скачав ya-trojan exe и запустив его , Аноним (51), 19:38 , 12-Ноя-22, (60) –2 ой да,добавь это лошкам в npm, даже не заметят , darkshvein (ok), 02:59 , 13-Ноя-22, (88) xterm с allowFontOps true Справедливости ради, это апстримное умолчание -- так ч, Michael Shigorin (ok), 21:09 , 15-Ноя-22, (103) Вы просто не в теме Есть ПО для которого этот шелл входит в обязательные зависи, ыы (?), 21:25 , 12-Ноя-22, (74) +1 // Например И чтобы в этом ПО юзер вставлял всякие левые строчки мз буфера И ещё , Аноним (51), 01:02 , 13-Ноя-22, (83) +2 Это видимо какое-то довольно экзотичное по которое мне никогда не попадалось , Аноним (-), 04:15 , 13-Ноя-22, (89) xterm Пользуемся Нормальный софт , xterm (?), 10:17 , 14-Ноя-22, (101) +2 Здорово, Аноним (3), 10:57 , 12-Ноя-22, (3) Человек не может сделать совершенное, т к он сам не совершенен , Без аргументов (?), 11:00 , 12-Ноя-22, (4) +1   // Кто тогда сделал раст 3,2,1 Набрасывайте, Аноним (8), 11:12 , 12-Ноя-22, (8) +14   // Та неужели непонятно что раст сделали инопланетяне Посмотри на его синтаксис И, Аноним (9), 11:28 , 12-Ноя-22, (9) +3   // Да, думает, что идеален Тот кто так считает и завидует всему С-вету , Без аргументов (?), 12:28 , 12-Ноя-22, (29) +1   Вебмакаки , Аноним (17), 11:54 , 12-Ноя-22, (15) +5   // Да нее Эти просто не ведуют, что творят NPM-башню, сахар печенек иллюзию сладос, Без аргументов (?), 12:33 , 12-Ноя-22, (30) +2   Часть расщепленного белого света А вот кто вбрасывает для набрасывания -- это е, Без аргументов (?), 12:25 , 12-Ноя-22, (28) +2   Сорос, Аноним (47), 16:06 , 12-Ноя-22, (47) +2   Давай логически подумай У тебя есть два высказывания 1 Человек не может сдел, Аноним (51), 19:43 , 12-Ноя-22, (62) +5   // типичная логическая безграмотность эти леммы не описывают все возможные ситуации, ыы (?), 21:41 , 12-Ноя-22, (76)   а может и нет Как и само понятие совершенства у растаманов сугубо субъективно, Аноним (51), 22:54 , 12-Ноя-22, (80) +2   Набросил сделали опять сишники, как всегда , Аноним (92), 05:40 , 13-Ноя-22, (92)   А как же раст сказали что это средство от всех болезней, даже от облысения Неуж, Аноним (94), 10:06 , 13-Ноя-22, (94) +3   Йоо лки А мы эту мутоту для вывода поп-апов со звуком используем , InuYasha (??), 11:02 , 12-Ноя-22, (5) // Кстати, а под вялендом есть аналогичный терм , InuYasha (??), 11:02 , 12-Ноя-22, (6) // https github com swaywm sway wiki Useful-add-ons-for-sway terminalsНе благодар, Аноним (36), 14:04 , 12-Ноя-22, (36) Которую из них Zsh, vi или xterm , Аноним (17), 11:55 , 12-Ноя-22, (16) +2 // яйца фаберже , arisu (ok), 12:15 , 12-Ноя-22, (23) // Продвинутые нынче яйца пошли , Аноним (26), 12:20 , 12-Ноя-22, (26) Всё кроме ви , InuYasha (??), 23:03 , 12-Ноя-22, (81) // Ви таки при чём , Michael Shigorin (ok), 21:17 , 15-Ноя-22, (104) Ненаю Наверное, аноним перепутал vi mode с vi , InuYasha (??), 20:20 , 16-Ноя-22, (111) один древний хлам коряво взаимодействует с другим древним хламом ой, как же та, Аноним (10), 11:29 , 12-Ноя-22, (10) –4 // А, это у тебя вместо vi notepad , Аноним (11), 11:37 , 12-Ноя-22, (11) +5 // не, у меня Ox вместо vi, Аноним (10), 12:16 , 12-Ноя-22, (24) // А у меня Kate вместо Ox , InuYasha (??), 23:03 , 12-Ноя-22, (82) +2 Два раза мимо , pashev.ru (?), 11:45 , 12-Ноя-22, (12) // Не считая самого xterm Аллаху Акбар , pashev.ru (?), 11:46 , 12-Ноя-22, (13) –2 А набирающий это должен ритуальный танец станцевать, тогда может и сработает , Аноним (-), 11:52 , 12-Ноя-22, (14) +3 Кто-то пользуется xterm ом вместо того, чтобы сразу поставить, например, urxvt О, Аноним (18), 11:58 , 12-Ноя-22, (18) // попробуй почитать ман и настроить кота попроси, если сам не можешь , arisu (ok), 12:18 , 12-Ноя-22, (25) +4 Оно не корявое, в нем много лишнего и ненужного для сегодняшнего пользователя , Айноним (?), 12:42 , 12-Ноя-22, (31) Xterm 8212 один из весьма немногих терминалов, который может вставить 20 823, Аноним (68), 19:57 , 12-Ноя-22, (68) +2 Перебрался с aterm rxvt на xterm, как только разжился достаточным объёмом свопа , Michael Shigorin (ok), 21:19 , 15-Ноя-22, (105) Хаха, в опасноти только динозавры юзающие viironic , Аноним (-), 11:58 , 12-Ноя-22, (19) –3 // Вэбмакаки на смузикатах конечно же как всегда в абсолютной безопасности, Айноним (?), 12:47 , 12-Ноя-22, (33) +2 // Они просто не пробовали кодить что-нибудь типа терминалки Поэтому не в курсе ма, Аноним (-), 15:54 , 12-Ноя-22, (45) +1 никакой связи достаточно чтобы он был просто установлен в системе а это подавл, ыы (?), 21:43 , 12-Ноя-22, (77) // При чём тут vi Читающие и не читающие, чушь-то не несите Речь про один из реж, Michael Shigorin (ok), 21:21 , 15-Ноя-22, (106) Смузи динозавры, которые ещё и юзают при этом zsh , Аноним (94), 10:06 , 13-Ноя-22, (95) –1 В новости причём в самом сообщении об уязвимости , кажется, ошибка Взаимоисклю, FrBrGeorge (ok), 12:10 , 12-Ноя-22, (20) +5 // а этот режим самодостаточен он активируется без необходимости иметь библиотеки , ыы (?), 21:46 , 12-Ноя-22, (78) // Да , Аноним (68), 01:57 , 13-Ноя-22, (87) +1 Гоша, спасибо за поправку, сборку xterm 375 в сизиф уже в sisyphus_e2k и то, ч, Michael Shigorin (ok), 21:22 , 15-Ноя-22, (107) xterm по дефолту даже не установлен в убунточке и там божественный терминал гном, Аноним (32), 12:46 , 12-Ноя-22, (32) –1 // не туда копаете парни там аж три места где лажа причем три места из 2 во перв, анонна (?), 14:45 , 12-Ноя-22, (41) // Вы просто не в теме Есть ПО для которого этот шелл входит в обязательные зависи, ыы (?), 21:47 , 12-Ноя-22, (79) // действительно не совсем в теме я больше в сторону инженерки и что с этим связан, анонна (?), 13:38 , 13-Ноя-22, (96) Боюсь, никсные терминалы и все что вокруг этого одинаково граюбельны на любом Я, Аноним (-), 15:53 , 12-Ноя-22, (44) +2 кто крутит zsh внутри suckless term st - проверьте plz у меня нет zsh , ivan_erohin (?), 17:40 , 12-Ноя-22, (54) // мне лень выставлять EDITOR , Аноним (51), 19:52 , 12-Ноя-22, (66) –1 Пля, час трахался так и не получилось запустить, pavlinux (ok), 20:22 , 12-Ноя-22, (70) +5 // Все как обычно с линуксной малварью Но десятку неудачников с арчем точно хана , Аноним (90), 04:17 , 13-Ноя-22, (90) –1 Это еще надо умудриться найти того, кто пользуется xterm, да еще и zsh в этом xt, 4eburashk (ok), 20:23 , 12-Ноя-22, (71) +5 // Не обязательно запускать од, иожно сделать cat из специально подготовленного фай, Аноним (99), 21:54 , 13-Ноя-22, (99) // но зачем ты используешь веб-сервер, котрый не фильтрует мусор в логах , arisu (ok), 21:58 , 13-Ноя-22, (100) И что Вам даст пароль рута, если Вас сюда по нему не пустят пользователь z, Michael Shigorin (ok), 21:24 , 15-Ноя-22, (108) Джекпот Прямо мой случай , pin (??), 21:04 , 12-Ноя-22, (72) +1 // Таких пол интернета, теперь каждому приз Хотя я отказался от zsh, слишком уж ма, Аноним (57), 21:38 , 12-Ноя-22, (75) –2 // Где они удобные , Вы забыли заполнить поле Name (?), 01:14 , 13-Ноя-22, (84) +1 // В баше ок Хештейблы немного ограниченные, но жить можно Массивы прямо совсем о, Аноним (57), 01:34 , 13-Ноя-22, (85) В си Главное не увлекаться ими чрезмерно, во избежание , Аноним (90), 04:18 , 13-Ноя-22, (91) +2 Как только появляются масивы, уже не до sh , pin (??), 09:47 , 13-Ноя-22, (93) +2 // Массивы удобны чтобы банально передать произвольное число аргументов запускаемой, Аноним (57), 16:30 , 13-Ноя-22, (97) А что такое случилось в 1999м , Покойник (?), 16:52 , 14-Ноя-22, (102) // xterm случился zsh воены пошли в школу , mos87 (ok), 08:48 , 16-Ноя-22, (110) ну, вы понели так-то это должно быть в заголовке новости , mos87 (ok), 08:46 , 16-Ноя-22, (109) 1,3,4,5,10,12,14,18,19,20,32,54,70,71,72,102,109

Сообщения

[Сортировка по времени | RSS]

4. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+1 +/–
Сообщение от Без аргументов (?), 12-Ноя-22, 11:00
Человек не может сделать совершенное, т.к. он сам не совершенен.
Ответить | Правка | Наверх | Cообщить модератору

	8. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+14 +/–
	Сообщение от Аноним (8), 12-Ноя-22, 11:12
	Кто тогда сделал раст?! 3,2,1.. Набрасывайте
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+3 +/–
	Сообщение от Аноним (9), 12-Ноя-22, 11:28
	Та неужели непонятно что раст сделали инопланетяне? Посмотри на его синтаксис. Именно потому он и идеален.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+1 +/–
	Сообщение от Без аргументов (?), 12-Ноя-22, 12:28
	Да, думает, что идеален. Тот кто так считает и завидует всему С-вету.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+5 +/–
	Сообщение от Аноним (17), 12-Ноя-22, 11:54
	Вебмакаки!
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	30. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+2 +/–
	Сообщение от Без аргументов (?), 12-Ноя-22, 12:33
	Да нее. Эти просто не ведуют, что творят NPM-башню, сахар печенек иллюзию сладости создаёт.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+2 +/–
	Сообщение от Без аргументов (?), 12-Ноя-22, 12:25
	Часть расщепленного белого света. А вот кто вбрасывает для набрасывания -- это ещё один вопрос.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	47. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+2 +/–
	Сообщение от Аноним (47), 12-Ноя-22, 16:06
	Сорос
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	62. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+5 +/–
	Сообщение от Аноним (51), 12-Ноя-22, 19:43
	> Кто тогда сделал раст? Давай логически подумай... У тебя есть два высказывания: 1. Человек не может сделать совершенное. 2. Раст написали какие-то человеки. Вывод: либо раст не совершенен, либо второе предложение не верно. Раз ты делаешь допущение, что раст - совершенен, но ты автоматически объявляешь растаманов нечеловеками.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	76. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+/–
	Сообщение от ыы (?), 12-Ноя-22, 21:41
	типичная логическая безграмотность. эти леммы не описывают все возможные ситуации. например они не исключают что даже если один человек не может, то человеки (во множественном числе) - может и могут.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+2 +/–
	Сообщение от Аноним (51), 12-Ноя-22, 22:54
	> может а может и нет. Как и само понятие "совершенства" у растаманов сугубо субъективное.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+/–
	Сообщение от Аноним (92), 13-Ноя-22, 05:40
	Набросил: сделали опять сишники, как всегда.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	94. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."	+3 +/–
	Сообщение от Аноним (94), 13-Ноя-22, 10:06
	А как же раст сказали что это средство от всех болезней, даже от облысения. Неужели и тут соврали?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема