Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость BatBadBut, затрагивающая стандартные библиотеки различных языков программирования, opennews (ok), 10-Апр-24, (0) [смотреть все] А ещё остались люди, кто серваки на винде держит , Шарп (ok), 11:05 , 10-Апр-24, (1) +17 // Это будет использоваться не на серваках, совсем не на серваках Вернее, подозрева, Аноним (2), 11:12 , 10-Апр-24, (2) +4 В mission critical сегменте куча винды , Анон666 (?), 11:12 , 10-Апр-24, (3) –3 // Прям настолько жёстком , Аноним (6), 11:24 , 10-Апр-24, (6) // Не, жесткое это mission impossible , Минона (ok), 22:59 , 10-Апр-24, (65) +4 Вот только на винде бы mission critical и делать, да , Аноним (-), 23:34 , 10-Апр-24, (66) +3 Пример Йорктауна так никого ничему и не научил , Аноним (-), 23:42 , 10-Апр-24, (67) // О чём речь , Аноним (84), 07:11 , 18-Апр-24, (84) https www wired com 1998 07 sunk-by-windows-nt Зачем проверять данные, лол , randomize (?), 21:01 , 07-Июн-24, (85) Apache c PHP 5 под 98 виндой гоняю на ретропк, наполняю базу данных через Web-мо, Аноним (12), 11:53 , 10-Апр-24, (12) –4 Еще осталось очень много людей, а среди них каких только нет, есть даже такие, к, Аноним (58), 19:42 , 10-Апр-24, (58) Печально, когда и если ещё и батнички живы Такая махровая халтура и так долго, Аноним (83), 22:23 , 15-Апр-24, (83) Правильный заголовок будет Уязвимость BatBadBut, затрагивающая стандартные библ, Аноним (4), 11:13 , 10-Апр-24, (4) +17 // Как хорошо что в линуксе нет башскиптов, которые могут и рут подарить, и обфуцир, Аноним (-), 12:00 , 10-Апр-24, (14) –6 // При чем тут скрипты вообще ЗыжВот взял и раст скриптами обозвалДа так любой экзе, Анании.orig (?), 14:15 , 10-Апр-24, (36) +2 И питонятины повсюду тоже нет , Аноним (43), 16:05 , 10-Апр-24, (43) В линуксе даже и обход антивируса gmail из коробки стоит ,бггг, AKTEON (?), 20:48 , 10-Апр-24, (61) После ввода пароля рута Только те, с правами которых запущен процесс А ты хотел, Аноним (72), 15:07 , 11-Апр-24, (72) Не понял, а что Rust ещё и в качестве интерпретатора используется , Аноним (6), 11:18 , 10-Апр-24, (5) –4 // в Windows любой экзешник превращается в интерпретатор, ананим.orig (?), 16:13 , 10-Апр-24, (44) +2 Что, Fabric уже посчитали одной большой уязвимостью , Аноним (-), 11:28 , 10-Апр-24, (7) Скрыто модератором, bOOster (ok), 11:42 , 10-Апр-24, (8) –2 Не, ну это не серьезно И вообще, какое отношение виндопроблемы имеют к этому с, Аноним (-), 11:43 , 10-Апр-24, (9) +3 // Rust, node js, Python, Ruby, Go, Erlang и Haskell уже перестали быть открытыми , Аноним (17), 12:05 , 10-Апр-24, (17) +2 // Не перестали И Проблема из новости характерна исключительно для винды И это вин, Аноним (-), 12:16 , 10-Апр-24, (21) +1 // Почему же не интересуют После тонны линуксовых дыр очень приятно почитать, что , Анониссимус (?), 18:09 , 10-Апр-24, (54) Закрытых дыр И останется во веки веков , Аноним (72), 15:03 , 11-Апр-24, (71) +1 Для опеннета эта новость скорее характерна , Аноним (82), 13:08 , 12-Апр-24, (82) Для хаскеля уже есть патч В списке еще забыли жабу Они оригинально решили пробл, Аноним (-), 11:48 , 10-Апр-24, (10) // Проблемы индейцев шерива не волбуют, Массоны Рептилоиды (?), 12:30 , 10-Апр-24, (24) +1 Это же не баг, а фича , Аноним (11), 11:52 , 10-Апр-24, (11) +2 Столько лет - и всё одно и то же я разраб, мне так удобно, программа поставляе, Аноним (25), 12:34 , 10-Апр-24, (25) +3 Что бы могло сработатать, надо запускать экзешник, указав его имя без расширения, n00by (ok), 13:30 , 10-Апр-24, (28) // С другой стороны никто ж не запрещает делать такrm -rf usr lib nvidia-current , Аноним (-), 13:50 , 10-Апр-24, (33) // почему неrm -rf usr lib nvidia-current xorg xorg , балдымалдыбар (?), 17:40 , 10-Апр-24, (53) // Потому-что это мем про код из бамблби насколько помню , Зазнайка (?), 21:07 , 10-Апр-24, (62) В Винде для запуска чего ни попадя есть ShellExecute , n00by (ok), 19:23 , 10-Апр-24, (55) Уже 12 часов назад вроде пофиксили в Rust 1 77 2 , Пряник (?), 13:49 , 10-Апр-24, (31) // А сколько там еще уязвимостей и бэкдоров не пофикшено и тихо ждут своего времени, Аноним (38), 14:55 , 10-Апр-24, (38) –1 // В windows За десятилетия не разгрести, но ms-индусы не спешат, и потому приходи, Аноним (4), 15:55 , 10-Апр-24, (39) Скрыто модератором, Аноним (32), 13:50 , 10-Апр-24, (32) –1 // Скрыто модератором, Аноним (4), 15:56 , 10-Апр-24, (40) В конце названия уязвимости еще одной буквы t не хватает, DiabloPC (ok), 14:00 , 10-Апр-24, (34) То есть уязвимость как бы закрыта, но все равно остается возможность прострелить, Аноним (38), 14:53 , 10-Апр-24, (37) –2   // Делаешь поехавшим безопасно - верещат про ограничения Даёшь полный контроль - в, Аноним (41), 15:58 , 10-Апр-24, (41) –1   // Это две совершенно разных категории попрыгавших Причём вторая куда опаснее , Tron is Whistling (?), 17:09 , 10-Апр-24, (51) +1   // Может и так, но слышно их одинаково громко, Зазнайка (?), 21:09 , 10-Апр-24, (64)   У microsoft в windows Не наговаривайте - birdie нам вещал, что там нет бекдоров, Аноним (4), 15:59 , 10-Апр-24, (42)   вот прикол то есть на венде Ядро передаёт СТРОКУ в процесс а не СПИСОК_аргументо, Xasd7 (?), 16:52 , 10-Апр-24, (47) +1 // Ядро там не передаёт в процесс строку Процесс создаётся из пространства пользов, n00by (ok), 19:33 , 10-Апр-24, (57) // А запуск процесса от основного потока и создание дополнительных потоков выполняе, Аноним (72), 14:59 , 11-Апр-24, (70) // Процесс никуда не запускается - в Виндос это всего лишь изолированное от остальн, n00by (ok), 12:17 , 12-Апр-24, (80) Зачем чинить уязвимости проявляющиеся только на венде Да ещё если это уязвимост, Аноним (48), 17:04 , 10-Апр-24, (48) // Чтобы было безопасно Сейчас в моде безопасные языки, которое позволяют безопасн, Вы забыли заполнить поле Name (?), 19:27 , 10-Апр-24, (56) // Два чая этому господину Не сильно горячих, чтобы безопасно И наливать в безоп, DiabloPC (ok), 20:23 , 10-Апр-24, (60) +6 В чём проблема-то Всё описано в мануале Сколько раз при вызове system в NIX , 1 (??), 17:07 , 10-Апр-24, (49) –1 // Они уже сделали такое открытие In fact CreateProcess actively documents against , n00by (ok), 19:50 , 10-Апр-24, (59) Господа, приведите пожалуйста пример как на С правильно обрабатывать аргументы к, Аноним (73), 17:11 , 11-Апр-24, (73) +1 // man 3 getopt, Аноним (74), 17:17 , 11-Апр-24, (74) // А чем getopt безопаснее Тем более что у него только определённое применение Ра, Аноним (73), 22:18 , 11-Апр-24, (76) +1 // Поищи CVE в getopt, если тебе нужен ответ Помню пару лет назад было что-то подо, Аноним (74), 22:34 , 11-Апр-24, (77) Ну вот так echo hello e c h o wo rld nя получу что-то такое 2 15915world , Аноним (78), 23:19 , 11-Апр-24, (78) тебе надо не С, а какой-нибудь учебник по юникс-лайк системам для чайников для н, Аноним (74), 23:46 , 11-Апр-24, (79) –1 Как-то так int main int количествоАргументов, char аргументы if аргумен, Аноним (73), 22:08 , 11-Апр-24, (75) // А где аргументы могут быть NULL Вот требование стандарта If the value of argc, n00by (ok), 12:32 , 12-Апр-24, (81) 1,4,5,7,9,10,11,25,28,31,34,37,47,48,49,73

Сообщения

[Сортировка по времени | RSS]

37. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	–2 +/–
Сообщение от Аноним (38), 10-Апр-24, 14:53
>В Rust 1.77.2 в стандартную библиотеку добавлена дополнительная проверка, возвращающая ошибку при наличии в аргументе запускаемого сценария спецсимволов, которое невозможно гарантированно безопасно экранировать. Для разработчиков, самостоятельно реализующих логику экранирования предоставлен метод CommandExt::raw_arg, полностью отключающий экранирование на стороне библиотечных вызовов. То есть уязвимость как бы закрыта, но все равно остается возможность прострелить себе ногу. А те кто не экранировали ввод с raw_arg и с ним не будут. Вот такая она безопасность, в основном на словах.
Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	–1 +/–
	Сообщение от Аноним (41), 10-Апр-24, 15:58
	Делаешь поехавшим безопасно - верещат про ограничения. Даёшь полный контроль - верещат, что не безопасно. Прямо агенты спецслужб, у которых отбирают сишку, в которой можно бекдоры внешне корректным кодом писать.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	+1 +/–
	Сообщение от Tron is Whistling (?), 10-Апр-24, 17:09
	Это две совершенно разных категории попрыгавших. Причём вторая куда опаснее.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	+/–
	Сообщение от Зазнайка (?), 10-Апр-24, 21:09
	Может и так, но слышно их одинаково громко
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	+/–
	Сообщение от Аноним (4), 10-Апр-24, 15:59
	> Вот такая она безопасность, в основном на словах. У microsoft в windows? Не наговаривайте - birdie нам вещал, что там нет бекдоров! Это не уязвимость, а фича. Да еще за ваши деньги.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема