Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в пакетном менеджере pacman, позволяющая выполнит..., opennews (ok), 13-Мрт-19, (0) [смотреть все] Если у меня https-зеркало - можно спать спокойно , Fracta1L (ok), 11:04 , 13-Мрт-19, (1) –2 // Уязвимость в пакетном менеджере pacman, позволяющая выполнит..., Аноним (3), 11:05 , 13-Мрт-19, (3) Затмевает apt даже по удобству использования уязвимостей Вот что значит хороший, Аноним (3), 11:05 , 13-Мрт-19, (2) +19 // Пока не затмевает Pacman даже не проверяет динамическую линковку, в результате , Аноним (9), 12:50 , 13-Мрт-19, (9) +3 // Это не проблема pacman - проблема в майнтейнере который собирал пакет и не корре, Anonimus (??), 18:31 , 13-Мрт-19, (31) // Выполнять обезянью работу по определению ABI, на который завязан пакет, должен н, Аноним (33), 19:00 , 13-Мрт-19, (33) +1 Особенно рекомендую обратить внимание на отслеживание версий символов в тех либа, Аноним (33), 19:03 , 13-Мрт-19, (34) +1 В таком случае это проблема не менеджера пакетов, а тулкита для сборки пакетов, граммарнаци (?), 06:43 , 14-Мрт-19, (45) Смотри, есть дистрибутив для которого делаются пакеты, есть майнтейнер который с, Anonimus (??), 19:23 , 13-Мрт-19, (36) –1 после прочтения осталось ощущение, что ещё нужно полнолуние, без него не сработа, grayich (ok), 11:14 , 13-Мрт-19, (4) // Ваш скепсис не в тему Эта атака действительно проста и банальна, в случае, если, Аноним (5), 11:31 , 13-Мрт-19, (5) +5 // имхо - для обычных юзверей нет смысла, а тому кому есть смысл тот ССЗБ если не, grayich (ok), 11:51 , 13-Мрт-19, (6) справедливости ради данная атака не существует сама по себе, чтобы она сработала, Аноним (12), 13:24 , 13-Мрт-19, (12) –4 // да и 171 ворон ворону глаз не выклюеет 187 , анонн (?), 13:56 , 13-Мрт-19, (13) +7 часть нити восстановлена Aнонимом админ имей совесть, я тут обиженного лечу , Аноним (12), 19:27 , 13-Мрт-19, (37) –2 Не знаю Придумай сам, сам же оспорь придуманное У тебя это очень неплохо получ, анонн (?), 19:42 , 13-Мрт-19, (39) +3 о, пошли отмазки, пока не очень, но старайсямолодец, и ты хотел кого-то этим у, Аноним (12), 20:14 , 13-Мрт-19, (42) –2 Вот под арм нет арча вроде как, весьма чувствительный минус, Аноним (10), 12:59 , 13-Мрт-19, (10) –1 // archlinuxarm org, Аноним (12), 13:12 , 13-Мрт-19, (11) +4 // О, таки есть порт, тогда топово, спасибо, Аноним (10), 14:12 , 13-Мрт-19, (15) Ждём аналоги в pkg, да в emerge Поискать чтоль , Аноним (22), 17:20 , 13-Мрт-19, (22) –2 // дарю code pkg add -IAfMq protocol path pkg-name Currently supporte, анонн (?), 19:35 , 13-Мрт-19, (38) Это должно быть заботой HTTP-клиента, Аноним (41), 20:11 , 13-Мрт-19, (41) –1   // в нём и ошибка, X4asd (ok), 22:06 , 13-Мрт-19, (44)   А вот я помню, что прямо тут на опеннете кто-то кричал, что люди, переводящие ре, AnonPlus (?), 20:53 , 26-Мрт-19, (46) 1,2,4,10,22,41,46

Сообщения

[Сортировка по времени | RSS]

41. "Уязвимость в пакетном менеджере pacman, позволяющая выполнит..."	–1 +/–
Сообщение от Аноним (41), 13-Мрт-19, 20:11
>Пакетный менеджер pacman использует передаваемое в заголовке "Content-Disposition" значение для переименования полученного файла без должной проверки его корректности и без вырезания символов "../" из файлового пути. Это должно быть заботой HTTP-клиента
Ответить | Правка | Наверх | Cообщить модератору

	44. "Уязвимость в пакетном менеджере pacman, позволяющая выполнит..."	+/–
	Сообщение от X4asd (ok), 13-Мрт-19, 22:06
	в нём и ошибка
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема