Исходное сообщение
"Уязвимость в unrar, позволяющая перезаписать файлы при распа..." Отправлено Аноним, 15-Май-22 19:11
> Ага. Insufficient privilegies. Это смотря кто что и куда распаковывал/записывал и какие у него права были. > А вот в ~/.bashrc уже писать можно. Да много куда и чего можно. Вопрос фантазии. > Вычислять настоящий путь аргументов и всегда работать только с настоящими путями? А вот это уже не первое что кодерам в голову приходит. Есть еще способ - можно зарубать последовательности вида ../ в путях из хидеров и отказываться это декомпрессить: при легитимном использовании архивера таких вещей в хидере архива быть просто не должно и их наличие довольно надежный индикатор того что это попытка поиметь а не что-нибудь еще. > $ man realpath Так это вроде отдельная прога, толку с нее в архиваторе...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: