forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Пять уязвимостей в Git, среди которых одна критическая и две опасные, opennews (??), 16-Май-24, (0) [смотреть все]

Для симлинков в винде нужны права администратора , Аноним (1), 00:25 , 16-Май-24, (1) //

Вернее не права администратора, а SeCreateSymbolicLinkPrivilege которая обычно , Аноним (1), 00:32 , 16-Май-24, (5) –2
найди мне модного современного разработчика-под-линукс не выклянчившего вымутивш, нах. (?), 00:39 , 16-Май-24, (6) //

Ну я, чо дальше , pavlinux (ok), 00:50 , 16-Май-24, (11) –1 //

Непонятно, зачем нужен эксплойт, если можно сказать ему запустить curl https , Аноним (16), 01:07 , 16-Май-24, (16) +5

Между git и curl 124 bash большая разница Человек, запускающий curl 124 b, Аноним (32), 06:21 , 16-Май-24, (32) +3

но если скрипт больше 5 строчек, то проверять всё равно лень, кент кента (?), 11:47 , 16-Май-24, (53)

Две большие разницы - заинтересовать запуском скрипта и заинтересовать просмот, Аноним (84), 12:16 , 18-Май-24, (84)

Этож как накосячить-то надо было, чтоб совсем-совсем не выдали, а Порнобаннеров, User (??), 07:30 , 16-Май-24, (35) +1

варианта с отсутствием венды не рассматривали совсем по какой причине , Аноним (40), 09:49 , 16-Май-24, (40) +1

Ну, иногда ж работать приходится, а не только конфиг vim а вылизывать - и если э, User (??), 11:29 , 16-Май-24, (51) +3

Ну не знаю Винды не видел уже года с 2009-го, в последнее время вообще ни с чем, Аноним (61), 16:27 , 16-Май-24, (61) +1

gt оверквотинг удален Ну в общем хотелось бы как-то так - но по роду деятельно, User (??), 18:12 , 16-Май-24, (64)

А, ну да, с такими тяжело Сочувствую Я предпочитаю работать с малым-средним ча, Аноним (61), 19:20 , 16-Май-24, (69) +1

Вот, еще 1 анон понимает прелести подобных направлений А ты дорогой user наслаж, Аноним (-), 04:42 , 17-Май-24, (74) +1

Ну в общем не буду спорить - все так и есть У каждого выбора свои плюсы и свои , User (??), 12:14 , 20-Май-24, (87)

Опция жить как рабу - мне чем-то не нравится Я понял что возможность пойти попла, Аноним (-), 16:55 , 20-Май-24, (88)
Я кажись понял, в чем тут у нас расхожденья Пред-по-ла-гаю, что если карьеру на, User (??), 20:37 , 20-Май-24, (91)
p s и да, ты не можешь себе даже близко представить как я ненавижу все эти тво, Аноним (-), 16:57 , 20-Май-24, (89)
Ну, не всем же в ларьке по продаже кока-колы, работать, да Кому-то вот приходит, User (??), 20:40 , 20-Май-24, (92)

Есть ведь и фронтендеры на удалёнке Переговорки не актуальны, с заказчиками общ, Рмшъ (?), 11:03 , 20-Май-24, (85)

если эта работа не сводится к программировай-администрировай И то - с нюанса, User (??), 11:14 , 20-Май-24, (86)

небось как тот инженер у нас - а я уже диск отформатировал, дайте установочный,, нах. (?), 09:52 , 16-Май-24, (42) +1

Никого не волнует что там в винде происходит, Аноним (33), 06:36 , 16-Май-24, (33) //

То ли дело 2 , ага , Аноним (34), 07:08 , 16-Май-24, (34) //

4 8 без учёта ChromeOS, Аноним (36), 08:26 , 16-Май-24, (36) –1

https radar yandex ru desktop утверждает иное 2 77 всего недесктопного кроме, Аноним (34), 08:34 , 16-Май-24, (38) +1

Ага, и все в этой статистике - разработчики, использующие git - Даже на Винде, , Аноним (61), 16:40 , 16-Май-24, (63) –1

На кой Конкретно у меня под виндой гит нативный стоит, а не в виртуалке с ненуж, Аноним (65), 18:19 , 16-Май-24, (65)
на винде гит встроен в visual studio не шва6одкину подделку а настоящую Прям пр, нах. (?), 12:42 , 17-Май-24, (78)

Ко встроенным эта уязвимость не относится же Или там не что-то вроде libgit2, а, Аноним (79), 13:57 , 17-Май-24, (79)

да скорее всего именно консольный, вдруг тебе понадобится что-то нестандартное с, нах. (?), 19:32 , 17-Май-24, (83)

это какой-то позор Такая огромная компания с миллиардными доходами и полной мон, Аноним (81), 14:23 , 17-Май-24, (81) +1

ну да, ну да, одного Пара сотен разработчиков кажется, кто-то работал на MS н, нах. (?), 19:30 , 17-Май-24, (82) +2

Можно в режим разработчика перевести, тогда не нужны Правда нужны права на сам , Да ну нахер (?), 10:09 , 16-Май-24, (46)

Хуки -- мерзотнейшая штука Сразу вырубаю эту херню к чертям собачьим К примеру, Аноним (3), 00:26 , 16-Май-24, (3) +7 //

Так и запишем вредоносное ПО , Аноним (1), 00:29 , 16-Май-24, (4) +1 //

NPM состоит из него чуть менее чем полностью И репа и сама эта штука , Аноним (-), 10:35 , 16-Май-24, (48) +1

Так тут не git, а npm пачкает все фекалиями, Васян (?), 00:47 , 16-Май-24, (8) +3 //

пачкают, зачастую, cильно умные проггеры-олимпиадникиМол, а давайте, чтобы был н, Бывалый Смузихлёб (ok), 15:22 , 16-Май-24, (60)

Так это касается любых языков программирования и систем сборки и репозиториев и , Витюшка (?), 00:57 , 16-Май-24, (14) +5 //

это касается не только Linux, penetrator (?), 03:14 , 16-Май-24, (29)
Ага, только если вовремя заметил догадался, что это срочно необходимо сделать , Аноним (36), 08:30 , 16-Май-24, (37)
Стандартные пакеты ревьювят, а хлам от JS мaкaк - нет, Аноним (56), 14:35 , 16-Май-24, (56)

NPM по хорошему в докер убирать надо , Аноним (17), 01:43 , 16-Май-24, (17) –1 //

Попрошу ещё поглубже, пожалуйста, Аноним (20), 02:08 , 16-Май-24, (20) +2
Докер стоит денег И в целом от этой проблемы вас не спасёт , Аноним (25), 02:35 , 16-Май-24, (25) –1
А там бэкдор типа нещитово , Аноним (-), 10:36 , 16-Май-24, (49)

Абсолютно солидарен ЛЮБОЙ формат, позволяющий немножко скриптогадить , фтопку , Аноним (68), 18:41 , 16-Май-24, (68) //

Это всё привет от технологий начала 80-х, когда засунуть везде свой Тьюринг-полн, Аноним (79), 14:02 , 17-Май-24, (80)

позволяет добиться выполнения кода при выполнении кода fixed выполнению кода , pavlinux (ok), 00:51 , 16-Май-24, (12) –8 //

Выполняется не код, а команда С нежелательными побочными эффектами - после ожид, Аноним (31), 06:03 , 16-Май-24, (31) +2 //

не, ну вот сносить-то зачем Чо вы как эти вот самые Не сносить а добавить Стр, нах. (?), 09:53 , 16-Май-24, (43) +1 //

Да нафиг, каждому горе майнтайнеру - по мaйнeру А такие как ты даже и доброволь, Аноним (76), 04:47 , 17-Май-24, (76)

у тебя бабла не хватит покрыть все риски и косвенные ущербы А я умею считать гл, нах. (?), 12:38 , 17-Май-24, (77)

Да вот хрен там Если бы ты реально умел считать, сделал бы это все в 2009, а се, Аноним (-), 17:05 , 20-Май-24, (90)

Я помню в одной конторе настроили хуки так что оно писало об изменениях в програ, Аноним (13), 00:55 , 16-Май-24, (13) //

Так это обычно в отдельный канал в Слаке делают Я это сразу в mute отправляю, н, Аноним (61), 16:38 , 16-Май-24, (62)

Тот кто писал, явно не работал с macOS, Аноним (19), 02:00 , 16-Май-24, (19) –1 //

Ну вообще-то apfs которая используется на системном диске как раз case insensiti, Аноним (23), 02:19 , 16-Май-24, (23) +2 //

А я-то думал, откуда это лишение фич прогрессом обзывают А оно вон как, the usu, Аноним (28), 03:11 , 16-Май-24, (28) //

И опять ты пaльцeм в гyзнo попал 128518 Но даже не буду oбъяcнять почему, уж , Аноним (23), 03:38 , 16-Май-24, (30)
это добавление Наконец-то системе объяснили что никому на самом деле не нужны F, нах. (?), 09:55 , 16-Май-24, (44) +2

Всегда делаю в шелле для обхода окружений алиасы функции вида CP, INSTALL, SH С, Аноним (28), 13:18 , 16-Май-24, (54)
Да, есть нюанс теперь своим нюансом собираете кучу багов в разном софте Выбор , Аноним (56), 14:39 , 16-Май-24, (58) –5

профпригодный подвальный пришел порассуждать о выборах разработчиков Тебя от кан, нах. (?), 14:46 , 16-Май-24, (59) +4
Настоящий труЪ погромистЪ должОн сидеть на коредуба с и дебьяне с крысой Ннада , Аноним (70), 20:44 , 16-Май-24, (70) +1

Вставлю своё примечание в ваш разговор в ответ именно на это сообщение - на gent, Аноним (25), 00:49 , 17-Май-24, (71) –1

О, а что вы скажете о пользователях айфона и маках Полагаю именно это клиенты э, Аноним (25), 00:53 , 17-Май-24, (72)

И две смешные, Изя (?), 02:31 , 16-Май-24, (24)
А вот у меня вопрос - откуда столько версий git Аж 7 в этой новости насчитал , 1 (??), 09:25 , 16-Май-24, (39) //

для некоторых можно и не жадничать, и использовать два - например для самого пит, нах. (?), 09:56 , 16-Май-24, (45)

А можно это объявить фичой и не чинить Прикольно же когда всяких маздайищков мо, Аноним (-), 10:33 , 16-Май-24, (47) //

Сюрприз чувствительность к регистру в NTFS можно включить если делать нечего А, Аноним (65), 18:21 , 16-Май-24, (66) //

Ну и какой юзеров это делает Вот и ответ на вопрос сработает ли эксплойт , Аноним (-), 04:35 , 17-Май-24, (73) //

Начиная с Windows 10 сборки 17107 чувствительность к регистру можно включить даж, Аноним (93), 18:04 , 21-Май-24, (93)

Это же фича, а не баг, Аноним (56), 14:29 , 16-Май-24, (55)

Сообщения [Сортировка по времени | RSS]

3. "Пять уязвимостей в Git, среди которых одна критическая и две..." +7 +/–

Сообщение от Аноним (3), 16-Май-24, 00:26

> приведёт к выполнению этих hook-ов
Хуки -- мерзотнейшая штука. Сразу вырубаю эту херню к чертям собачьим. К примеру, в веб-проектах хуки устанавливаются таким куском фекалий, как npm-пакет husky. Прикиньте, делаю гит коммит, не имея nodejs в $PATH, и тут вдруг гит ругается, что хук ругается, что nodejs не найден. Я на такое как бы не подписывался, какого ху_ гит запускает какой-то васянский код при гит-коммите? Ах да, postinstall-скрипты тоже надо вырубать нахрен через .npmrc. Если вы этого не сделали, любой васян из интернета сможет запускать код под вашими правами и воровать ваш ~/.config/chromium. Посчитать, скольки васянам вы даете полные права на вашу систему: find node_modules -name package.json | wc -l

Ответить | Правка | Наверх | Cообщить модератору

4. "Пять уязвимостей в Git, среди которых одна критическая и две..." +1 +/–

Сообщение от Аноним (1), 16-Май-24, 00:29

>хуки устанавливаются таким куском фекалий, как npm-пакет husky
Так и запишем: "вредоносное ПО".

Ответить | Правка | Наверх | Cообщить модератору

48. "Пять уязвимостей в Git, среди которых одна критическая и две..." +1 +/–

Сообщение от Аноним (-), 16-Май-24, 10:35

>> хуки устанавливаются таким куском фекалий, как npm-пакет husky
> Так и запишем: "вредоносное ПО".
NPM состоит из него чуть менее чем полностью. И репа и сама эта штука.

Ответить | Правка | Наверх | Cообщить модератору

8. "Пять уязвимостей в Git, среди которых одна критическая и две..." +3 +/–

Сообщение от Васян (?), 16-Май-24, 00:47

Так тут не git, а npm пачкает все фекалиями

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

60. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от Бывалый Смузихлёб (ok), 16-Май-24, 15:22

> Так тут не git, а npm пачкает все фекалиями
пачкают, зачастую, cильно умные проггеры-олимпиадники
Мол, а давайте, чтобы был не просто коммит, а ещё и целая куча гомна исполнялась, которая может падать при любом чихе и код заливаться не будет. А, где нет залитого кода - там нет и начала сборки по событию в рамках СИ/СД. Разумеется, с подтягиванием горы пакетов, включая устаревшие и не очень-то работающие где-то кроме одной-единственной ОС одной конкретной версии
В итоге, задача на 15 мин запросто превращается в задачу на день с ковырянием даром ненужной ерунды, а то и несколько дней, если предстоят выходные и праздники

Ответить | Правка | Наверх | Cообщить модератору

14. "Пять уязвимостей в Git, среди которых одна критическая и две..." +5 +/–

Сообщение от Витюшка (?), 16-Май-24, 00:57

Так это касается любых языков программирования и систем сборки и репозиториев и любых пакетов дистрибутива - там тоже выполняются postinstall bash-портянки, только от рута уже.
Проблема в ужасной "безопасности" Linux для десктопов. Когда любой Вася получает доступ ко всему home. Мне как раз на системные файлы плевать - снёс/заново установил и проблем нет.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

29. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от penetrator (?), 16-Май-24, 03:14

это касается не только Linux

Ответить | Правка | Наверх | Cообщить модератору

37. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от Аноним (36), 16-Май-24, 08:30

>Мне как раз на системные файлы плевать - снёс/заново установил и проблем нет.
Ага, только если вовремя заметил/догадался, что это срочно необходимо сделать.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

56. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от Аноним (56), 16-Май-24, 14:35

Стандартные пакеты ревьювят, а хлам от JS мaкaк - нет

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

17. "Пять уязвимостей в Git, среди которых одна критическая и две..." –1 +/–

Сообщение от Аноним (17), 16-Май-24, 01:43

NPM по хорошему в докер убирать надо.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

20. "Пять уязвимостей в Git, среди которых одна критическая и две..." +2 +/–

Сообщение от Аноним (20), 16-Май-24, 02:08

Попрошу ещё поглубже, пожалуйста

Ответить | Правка | Наверх | Cообщить модератору

25. "Пять уязвимостей в Git, среди которых одна критическая и две..." –1 +/–

Сообщение от Аноним (25), 16-Май-24, 02:35

Докер стоит денег. И в целом от этой проблемы вас не спасёт.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

49. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от Аноним (-), 16-Май-24, 10:36

> NPM по хорошему в докер убирать надо.
А там бэкдор типа нещитово? :)

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

68. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от Аноним (68), 16-Май-24, 18:41

> Хуки -- мерзотнейшая штука
Абсолютно солидарен! ЛЮБОЙ формат, позволяющий "немножко скриптогадить", фтопку. Я удивился, что даже шрифты(!!!!) могут исполнять код - вот уж где крыса навнедряла!

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

80. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от Аноним (79), 17-Май-24, 14:02

Это всё привет от технологий начала 80-х, когда засунуть везде свой Тьюринг-полный DSL казалось прекрасной идеей - гибко же ж. До червя Морриса оставалось ещё 5 лет.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

3. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+7 +/–
Сообщение от Аноним (3), 16-Май-24, 00:26
> приведёт к выполнению этих hook-ов Хуки -- мерзотнейшая штука. Сразу вырубаю эту херню к чертям собачьим. К примеру, в веб-проектах хуки устанавливаются таким куском фекалий, как npm-пакет husky. Прикиньте, делаю гит коммит, не имея nodejs в $PATH, и тут вдруг гит ругается, что хук ругается, что nodejs не найден. Я на такое как бы не подписывался, какого ху_ гит запускает какой-то васянский код при гит-коммите? Ах да, postinstall-скрипты тоже надо вырубать нахрен через .npmrc. Если вы этого не сделали, любой васян из интернета сможет запускать код под вашими правами и воровать ваш ~/.config/chromium. Посчитать, скольки васянам вы даете полные права на вашу систему: find node_modules -name package.json \| wc -l
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+1 +/–
	Сообщение от Аноним (1), 16-Май-24, 00:29
	>хуки устанавливаются таким куском фекалий, как npm-пакет husky Так и запишем: "вредоносное ПО".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+1 +/–
	Сообщение от Аноним (-), 16-Май-24, 10:35
	>> хуки устанавливаются таким куском фекалий, как npm-пакет husky > Так и запишем: "вредоносное ПО". NPM состоит из него чуть менее чем полностью. И репа и сама эта штука.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+3 +/–
	Сообщение от Васян (?), 16-Май-24, 00:47
	Так тут не git, а npm пачкает все фекалиями
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	60. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Бывалый Смузихлёб (ok), 16-Май-24, 15:22
	> Так тут не git, а npm пачкает все фекалиями пачкают, зачастую, cильно умные проггеры-олимпиадники Мол, а давайте, чтобы был не просто коммит, а ещё и целая куча гомна исполнялась, которая может падать при любом чихе и код заливаться не будет. А, где нет залитого кода - там нет и начала сборки по событию в рамках СИ/СД. Разумеется, с подтягиванием горы пакетов, включая устаревшие и не очень-то работающие где-то кроме одной-единственной ОС одной конкретной версии В итоге, задача на 15 мин запросто превращается в задачу на день с ковырянием даром ненужной ерунды, а то и несколько дней, если предстоят выходные и праздники
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+5 +/–
	Сообщение от Витюшка (?), 16-Май-24, 00:57
	Так это касается любых языков программирования и систем сборки и репозиториев и любых пакетов дистрибутива - там тоже выполняются postinstall bash-портянки, только от рута уже. Проблема в ужасной "безопасности" Linux для десктопов. Когда любой Вася получает доступ ко всему home. Мне как раз на системные файлы плевать - снёс/заново установил и проблем нет.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	29. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от penetrator (?), 16-Май-24, 03:14
	это касается не только Linux
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (36), 16-Май-24, 08:30
	>Мне как раз на системные файлы плевать - снёс/заново установил и проблем нет. Ага, только если вовремя заметил/догадался, что это срочно необходимо сделать.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	56. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (56), 16-Май-24, 14:35
	Стандартные пакеты ревьювят, а хлам от JS мaкaк - нет
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	17. "Пять уязвимостей в Git, среди которых одна критическая и две..."	–1 +/–
	Сообщение от Аноним (17), 16-Май-24, 01:43
	NPM по хорошему в докер убирать надо.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	20. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+2 +/–
	Сообщение от Аноним (20), 16-Май-24, 02:08
	Попрошу ещё поглубже, пожалуйста
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Пять уязвимостей в Git, среди которых одна критическая и две..."	–1 +/–
	Сообщение от Аноним (25), 16-Май-24, 02:35
	Докер стоит денег. И в целом от этой проблемы вас не спасёт.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	49. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (-), 16-Май-24, 10:36
	> NPM по хорошему в докер убирать надо. А там бэкдор типа нещитово? :)
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	68. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (68), 16-Май-24, 18:41
	> Хуки -- мерзотнейшая штука Абсолютно солидарен! ЛЮБОЙ формат, позволяющий "немножко скриптогадить", фтопку. Я удивился, что даже шрифты(!!!!) могут исполнять код - вот уж где крыса навнедряла!
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	80. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (79), 17-Май-24, 14:02
	Это всё привет от технологий начала 80-х, когда засунуть везде свой Тьюринг-полный DSL казалось прекрасной идеей - гибко же ж. До червя Морриса оставалось ещё 5 лет.
	Ответить \| Правка \| Наверх \| Cообщить модератору