Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в Please, альтернативе sudo, написанной на языке Rust , opennews (ok), 18-Май-21, (0) [смотреть все] Чем вам sudo не угодил , Аноним (2), 09:00 , 18-Май-21, (2) +22 // sudo и ему подобные есть один большой костыль, Леголас (ok), 09:01 , 18-Май-21, (4) –14 // А что за костыль , Аноним (2), 09:02 , 18-Май-21, (5) +1 // костыль для обхода стандартного механизма прав пользователей, Леголас (ok), 09:06 , 18-Май-21, (7) –20 Как всегда не прав Это и есть стандартный механизм прав пользователей , Аноним (22), 09:27 , 18-Май-21, (22) +5 может оно и так, но за 171 как всегда 187 обидно, а столько минусов у камент, Леголас (ok), 11:05 , 18-Май-21, (71) –6 То есть su тоже костыль А этот Please ничем не отличается, кстати от sudo , Аноним (177), 15:09 , 18-Май-21, (177) По сути, да , Аноним (211), 17:04 , 18-Май-21, (211) В норме не должен использоваться примерно никогда Только когда нормальные механ, Аноним (255), 21:08 , 18-Май-21, (255) Где нормальные механизмы, а где штатные возможности особого вида http openn, Michael Shigorin (ok), 12:53 , 20-Май-21, (347) Стандартный это какой Когда ты либо сидить под пользователем и ничего не можешь, Аноним (183), 15:26 , 18-Май-21, (183) +1 Здесь у каждого эксперта свои стандарты Работать только под непривелигированным , Аноним (198), 16:01 , 18-Май-21, (198) +1 на то они и стандарты, верно 128521 , Леголас (ok), 16:16 , 18-Май-21, (202) –1 У вас не верное понимание стандартизации Прямо таки противоположно , Sem (??), 17:03 , 18-Май-21, (210) У вас неверное понимание иронии , Леголас (ok), 17:31 , 18-Май-21, (216) +1 Стандарт - это мнение конкретного эксперта или группы экспертов , Аноним (320), 11:26 , 19-Май-21, (320) Есть правильные, классические, простые стандарты UNIX Которых абсолютно достаточ, Аноним (328), 14:58 , 19-Май-21, (328) sudo, dbus polkitd Java Script - нестандартные, неестественные, неприличные в UN, Аноним (198), 16:03 , 18-Май-21, (199) +2 ну если бы sudo умел в regexp, тогда можно было бы с ним существовать , вьшекн (?), 09:11 , 18-Май-21, (10) –2 // Как же Вы, сударь, сейчас-то существуете , Х (?), 09:21 , 18-Май-21, (18) +2 // Так doas же есть, flexagoon (ok), 09:25 , 18-Май-21, (21) +2 Чем вам su не угодил , phpoenx (?), 09:46 , 18-Май-21, (34) +1 // Вообще-то тем же -- механизм _повышения_ привилегий По-хорошему они могут толь, Michael Shigorin (ok), 10:25 , 18-Май-21, (54) –4 // Михаил, опуская прелюдии скажу, это больные люди Ты просто открой исходники s, Олег (??), 11:09 , 18-Май-21, (73) +23 Нормальные люди запрещают и su и ssh потому что не залогинившись рутом можно жит, Аноним (140), 13:43 , 18-Май-21, (140) Интересно, и когда это XBPS научился без рута устанавливать пакеты в , Аноним (177), 15:13 , 18-Май-21, (180) +2 Ну, вот раньше, считалось что для onion-сайта его HTTPS-фикация попросту НЕ НУ, Аноним (-), 14:45 , 18-Май-21, (160) –1 Не переключений, а маршрутов , Michael Shigorin (ok), 10:36 , 04-Июн-21, (366) Профдеформированные -- безусловно как и любой настоящий безопасник Больные -, Michael Shigorin (ok), 10:35 , 04-Июн-21, (365) Михаил, молитесь при запуске , Аноним (118), 12:33 , 18-Май-21, (118) +3 Вот этот конечно тут как тут Прибежал на кормежку , Аноним (200), 16:07 , 18-Май-21, (200) +2 Ну-ну, не трогайте пох, он -- святой , ssh (ok), 05:00 , 19-Май-21, (305) У вас типа Стокгольмский синдром , Аноним (324), 12:39 , 19-Май-21, (324) А вызов ssh root localhost по ключу - это разве не переключение По мне так го, Аноним (169), 14:59 , 18-Май-21, (169) +1 su sudo хотя бы требуют рутовый пароль, а ssh root localhost БЕЗ пароля, может, Ilya Indigo (ok), 15:51 , 18-Май-21, (193) –4 Там говорилось не без пароля , а по ключу Ну и чем это поможет любому левому ск, Tifereth (ok), 16:31 , 18-Май-21, (204) +2 Там НЕ говорилось ни про какую кодовую фразу Там просто говорилось по ключу, под, Ilya Indigo (ok), 16:42 , 18-Май-21, (207) –1 Ну или процитируйте, где автор комментария явно говорит о ключе БЕЗ кодовой фраз, Tifereth (ok), 03:02 , 21-Май-21, (353) Вы, простите, убунтушник , Michael Shigorin (ok), 10:38 , 04-Июн-21, (367) разве sudo требует рутовый пароль, а не пароль пользователя , hshhhhh (ok), 20:05 , 18-Май-21, (251) +2 Справедливое замечание В openSUSE из покон веков etc sudoersDefaults targetpw , Ilya Indigo (ok), 20:52 , 18-Май-21, (254) +1 Да нормальная это тема вводить пароль пользователя для sudo и вполне себя оправд, KT315 (ok), 21:16 , 18-Май-21, (257) +2 Про во-вторых я не понял но признаю да в некоторых случаях всё же лучше вводит, Ilya Indigo (ok), 21:38 , 18-Май-21, (258) Сори, то я притянул за уши, из треда где обсуждали вообще использование как тако, KT315 (ok), 22:02 , 18-Май-21, (271) а так можно было ну в убунте вообще ничего вводить не надо, в убунтах по умолча, hshhhhh (ok), 23:39 , 18-Май-21, (297) +1 Не на Rust , Аноним (176), 15:08 , 18-Май-21, (176) +6 Тем, что su открывает полноценную рутовую оболочку, где может кто угодно с дост, Ilya Indigo (ok), 16:35 , 18-Май-21, (205) –3 // И что произойдет при sudo sh Что помешает мне запустить там screen и наплодить п, Ананимас123 (?), 18:10 , 18-Май-21, (234) Если usr bin sh, не определена в sudoers, то только запрос рутового пароля Жела, Ilya Indigo (ok), 19:05 , 18-Май-21, (243) +1 админы впопеннета Ну освой уже ключ -с у команды su и не позорься А еще лучше -, пох.. (?), 21:58 , 18-Май-21, (270) –2 Подскажите планету на которой вы работаете В солнечной системе я подобных не зна, Ilya Indigo (ok), 00:30 , 19-Май-21, (300) Это была шутка юмора К чему тогда запрещять запуск шела, если можно запустить ви, Аноним (296), 23:37 , 18-Май-21, (296) –1 к сожалению, нетадмины c опеннета незнакомы с этими способами , пох.. (?), 23:53 , 18-Май-21, (298) sudo vim root ssh authorized_keysС указанием абсолютного пути файла Это ваш то, Ilya Indigo (ok), 00:26 , 19-Май-21, (299) –1 Ага, а дальше sh и погнали sudo vs su - это скорее попытка защитить тупого п, Mike.pm (ok), 11:19 , 20-Май-21, (344) Тем, что su требует пароль рута, а sudo 8212 пароль пользователя Для su у р, Аноним (361), 03:14 , 24-Май-21, (361) Наверное новая секта, борцы за права роботов, говорят что алгоритмы тоже имеют п, Аноним (185), 15:36 , 18-Май-21, (185) // это скорее для мира продуктов эпл, где надо не говорить, а уговаривать , Аноним (247), 19:26 , 18-Май-21, (247) // как же у фанатов нас но в головы Please - у вас в вашем прекрасном линoops, но, пох.. (?), 21:55 , 18-Май-21, (267) У него ФАТАЛЬНЫЙ недостаток , Аноним (263), 21:45 , 18-Май-21, (263) –1 Ржавая хипстота-с, поди их разбери, сперва обколются своей ржавчиной, а потом кр, Аноним (289), 23:10 , 18-Май-21, (289) Оказалось, что переписывание всего на расте не решает всех проблем Вот это да , Специалист (?), 09:01 , 18-Май-21, (3) +81 // Ну, какбы, да логические и алгоритмические ошибки rust, какбы, и не намеревался, llolik (ok), 09:06 , 18-Май-21, (6) +10 // Дык огромная и наиболее серьезная часть - именно логические и алгоритмические И, Lex (??), 09:11 , 18-Май-21, (11) +13 // 1 Какбы и не спорю, писать проще и понятней - это и к rust тоже относится Син, llolik (ok), 09:42 , 18-Май-21, (33) +1 Стоп, стоп, стоп, господа гусары, отставить скакать галопом в такую простую трол, Аноним (200), 10:15 , 18-Май-21, (47) –6 Комментом выше по треду я разве не это же написал , llolik (ok), 10:22 , 18-Май-21, (52) +1 молодец, что написал, герой теперь марш картошку чистить и казармы драить , Аноним (200), 10:26 , 18-Май-21, (56) –9 Прапорщик Задов, залогинтесь , лось из леса (?), 14:24 , 18-Май-21, (155) Еще один бездарный юморист , Аноним (200), 15:44 , 18-Май-21, (190) Фрактал, ты что ли шифруешься, боясь показаться Давай логинся , Ilya Indigo (ok), 21:50 , 18-Май-21, (266) Конечно но я Кто ж еще Тут просто на собрании с анонимами с анонимного компа п, Аноним (324), 08:50 , 19-Май-21, (315) Ну как же Приходили маркетологи говорили что с растом наша жизнь не будет прежн, Аноним (171), 15:01 , 18-Май-21, (171) +1 Самое базовое,праворульную хрень - пытаются впарить на перевозки проекты и води, Аноним (60), 10:43 , 18-Май-21, (60) +2 C уже сто лет как есть И с 11-го года он хорош и вылечен от сишных болезней,, Crazy Alex (ok), 11:27 , 18-Май-21, (84) +2 Дык есть же уже давным-давно С Но народ не хочет учиться, народ хочет пирооо, Урри (ok), 11:51 , 18-Май-21, (95) +1 Схоже ждет судьба Perl aНе, таки науки немного есть C ordu был разговор, про п, Аноним (60), 15:04 , 18-Май-21, (174) не, уже давно доказано что логические и алгоритмические ошибки это порядка 30 о, Аноним (36), 09:50 , 18-Май-21, (36) +2 i уже 20 лет зарелизенной sudo i - уже 10 лет как закрывающей бизнес цели п, eganru (?), 10:03 , 18-Май-21, (43) и лопата должна быть одна и навсегда к чему это сказано непонятно если у ва, Аноним (36), 10:16 , 18-Май-21, (48) i и лопата должна быть одна и навсегда i - нет ничего плохого в любых нов, eganru (?), 11:13 , 18-Май-21, (78) +1 Есть такое древнее понятие, называется изобретение велосипеда Надо не лопаты,, Урри (ok), 11:53 , 18-Май-21, (96) Ну почему - если добились того, что у нового велосипеда на 70 уменьшилось кол-в, Аноним (148), 13:57 , 18-Май-21, (148) Растофанатики не отличают покрышку от велосипеда Ну кто бы удивлялся , Аноним (187), 15:37 , 18-Май-21, (187) А как связана читаемость кода и типизация, собственно Питон, например, сильно т, proninyaroslav (ok), 10:49 , 18-Май-21, (62) Оооо Мужик Ты просто описал мою боль и негодование , Олег (??), 11:11 , 18-Май-21, (76) +2 Типизация в нормальных языках вроде плюсов, хз что там в тайпскрипте , как мини, Crazy Alex (ok), 11:24 , 18-Май-21, (82) +1 Ты, очевидно, никогда на С не писал сохранятель читаемости Я на auto прост, Урри (ok), 11:56 , 18-Май-21, (98) +3 так it это не аргумент функции и не тип её результата, а переменная automatic st, n00by (ok), 12:05 , 18-Май-21, (104) define num x sizeof x sizeof x , Аноним (116), 12:28 , 18-Май-21, (116) В С размер массива считали темплейтом, в C 17 стандартизировалиtemplate clas, n00by (ok), 14:53 , 18-Май-21, (165) С С 21328 , Аноним (116), 13:21 , 18-Май-21, (135) +1 Свастика - хороший арийско-ведический знак То что его фашисты заюзали ну быва, Аноним (200), 16:13 , 18-Май-21, (201) +1 Поэтому куча постплюсовых языков и использует let, var и прочие let mut , НяшМяш (ok), 12:49 , 18-Май-21, (124) +1 Зачем так делать Можно ведь так for auto name_phone name_phones , SR_team (ok), 13:16 , 18-Май-21, (132) Именно , Аноним (187), 15:39 , 18-Май-21, (188) Это не проблема типизации, а проблема хаотичности самого С В том же Go, где с, anonymous (??), 09:57 , 19-Май-21, (316) А если нет разница, тогда зачем использовать раст , Аноним (26), 09:36 , 18-Май-21, (26) +5 // Лайфтаймы, типизация и всё вот это, что предлагает rust, даёт некую уверенность , llolik (ok), 09:58 , 18-Май-21, (38) Очередная бредятина от фанатика, Аноним (66), 11:00 , 18-Май-21, (66) –3 Завалил фактами , Аноним (107), 12:10 , 18-Май-21, (107) +1 Завали Фракта1л, Аноним (137), 13:28 , 18-Май-21, (137) А если с более строгими языками сравнивать, чем си Плюсы там, go, c наконец В, Crazy Alex (ok), 11:30 , 18-Май-21, (86) +1 Ну претензия на нативщину системщину, какбы Так что тут остаются в сравнений то, llolik (ok), 11:48 , 18-Май-21, (94) +1 И как типичный растофанатик - ни слова о минусах Вот у брейнфака тоже есть неосп, Урри (ok), 11:58 , 18-Май-21, (99) Я где-то призывал писать только на нём Я где-то написал что rust - это самый оф, llolik (ok), 12:07 , 18-Май-21, (105) +3 А как ему название объяснить , n00by (ok), 13:11 , 18-Май-21, (131) а зачем, он же в четыре года не знает английского Просто название, ну как автоб, пох.. (?), 13:56 , 18-Май-21, (147) +1 Чтобы было меньше таких Уязвимости в подсистеме eBPF, позволяющие выполнить код, Аноним (152), 14:15 , 18-Май-21, (152) Эта новость показывает, что сам по себе Rust от этого не поможет , Аноним (176), 15:11 , 18-Май-21, (178) Вот мы и подошли к логическому выводу, что Rust устарел в наш век RTX видеокарт , Аноним (177), 15:15 , 18-Май-21, (181) 124 Оказалось, что переписывание всего на расте не решает всех проблем Вот эт, crandel (ok), 12:18 , 18-Май-21, (110) +1 // Нет За то и речь На хера попу гармонь если у него кадило есть , comrade (ok), 19:15 , 18-Май-21, (246) –1 Оказалось, что раст такого никогда и не провозглашал, это были спорящие голоса в, Аноним (148), 13:46 , 18-Май-21, (142) Ржавый попрошайка а то и ржавый удовлетворитель Отличное название для пакета , Lex (??), 09:06 , 18-Май-21, (8) +7 // Спасибо для моей эмо-корн-нойз-панк группы Думаю, можно также назвать первый аль, Жироватт (ok), 09:25 , 18-Май-21, (20) –4 // А я всё гадаю, куда хэккерская блэк хэк крап крю тим войтохедов а стало быть и , n00by (ok), 09:41 , 18-Май-21, (32) –2 Orgonite - Habibi Yaeni, ИмяХ (?), 23:25 , 03-Авг-23, (371) Есть в русском однокоренное от франц plaisir слово 171 Блезир 187 В слова, n00by (ok), 09:31 , 18-Май-21, (23) +6 Поправил , VladSh (?), 11:11 , 18-Май-21, (75) +4 Скрыто модератором, Аноним (-), 09:07 , 18-Май-21, (9) +4 // Скрыто модератором, fsb4000 (?), 09:17 , 18-Май-21, (12) +4 Вот это поворот, Ко (?), 09:17 , 18-Май-21, (13) +4 Что-то не понятно - а эксплойты есть или нет Написано что утилита крашится нав, Аноним (152), 09:18 , 18-Май-21, (14) –1 // По крайней мере, понятно то, что не все умеют в чтение , Аноним (19), 09:24 , 18-Май-21, (19) +1 // Не поспоришь , Аноним (107), 12:16 , 18-Май-21, (109) Очередной хеллоу ворлд, Аноним (26), 09:33 , 18-Май-21, (24) +2 Безопасность 8482 Её театр и сюда добрался , uis (ok), 09:34 , 18-Май-21, (25) +3 Надо обозначить небезопасные алгоритмы, как unsafe это сильно увеличит безопасн, Аноним (-), 09:38 , 18-Май-21, (29) // Надо обозначить небезопасных программистов, как unsafe это сильно увеличит безо, Жироватт (ok), 10:19 , 18-Май-21, (51) +14 // Безопасных программистов не бывает в принципе Даже самые опытные программисты с, Аноним (282), 22:35 , 18-Май-21, (282) +1 Разве можно писать хорошие программы на хипстерском NIH-языке с таким безумным с, Anonymoustus (ok), 09:39 , 18-Май-21, (30) +2 // Нельзя, но верить в том что можно можно , Не Аноним (?), 11:03 , 18-Май-21, (68) +3 // не тольком лишим в том, Аноним (322), 11:51 , 19-Май-21, (322) –1 Неосиляторам кончено что нельзя, Andrii (?), 18:14 , 18-Май-21, (235) Называть современный а не привет из 80-ых like убогие C C хороший и любимый, Enamel (ok), 22:40 , 18-Май-21, (283) –2 Было для написания SUID-кода нужно было досконально знать дизайн выдачи прав , PnD (??), 09:39 , 18-Май-21, (31) +6 // На счёт доказательств математических почитай историю о задаче замощения плоскос, Соня Мармеладова (?), 23:17 , 18-Май-21, (291) –2 Скрыто модератором, псевдонимус (?), 09:48 , 18-Май-21, (35) +6 Когда программисту делать нечего, он не яйца лижет, а на расте переписывает, Аноним (37), 09:54 , 18-Май-21, (37) +5 // А что, первое было бы лучше , VladSh (?), 11:14 , 18-Май-21, (79) +1 // Лучше пусть яйца лижут себе, чем захламляют ойти ржавым мусором , псевдонимус (?), 11:29 , 18-Май-21, (85) // Они не собираются, это ж не они предлагали , VladSh (?), 16:56 , 18-Май-21, (208) Скрыто модератором, Аноним (40), 09:59 , 18-Май-21, (40) +2 // Скрыто модератором, microcoder (ok), 14:52 , 18-Май-21, (162) Скрыто модератором, BorichL (?), 15:36 , 18-Май-21, (186) узвимости надо срочно переписать на расте ох вэйт , аноним123 (?), 10:01 , 18-Май-21, (41) +6 Новость рассмешнила Самый безопасный язык говорили они , Иваня (?), 10:13 , 18-Май-21, (46) +5 // Язык - не панацея, голову тоже иметь надо , Аноним (158), 14:36 , 18-Май-21, (158) // Так если голову нужно иметь то чем тогда Си С плох Модные же языки кроме как п, СССР (?), 23:22 , 19-Май-21, (335) +1 Разрешаю тебе не пристегиваться ремнем безопасности в машине, ходить по стройке , Аноним (175), 15:06 , 18-Май-21, (175) +1 То есть, речь идёт о сырой поделке , Аноним (49), 10:17 , 18-Май-21, (49) –3 // тем не менее, эта сырая поделка проникла в стабильную версию убунту , Аноним (40), 10:39 , 18-Май-21, (58) +6 // Поделки умеют проникать Это их главное свойство , Аноним (83), 11:27 , 18-Май-21, (83) +1 - Убунта использует в релизе сырые курсовые работы- Виноват язык программировани, Аноним (107), 12:20 , 18-Май-21, (113) +1 // Язык опять не вывез даже то что обещали его маркетолухи С другой стороны всем , Аноним (137), 13:30 , 18-Май-21, (138) +2 Что не вывез, что вместо потенциальной уязвимости просто падает - сюрприз-сюрпри, Аноним (107), 15:57 , 18-Май-21, (196) Хоть одна ищ этих уязвимостей связана с особенностью языка Хоть одна из них реа, anonymous (??), 10:06 , 19-Май-21, (317) ну а в sudo написанном на си, фиксировалось управление памятью Речь не по поводу, СССР (?), 23:34 , 19-Май-21, (336) на си, фиксировалось утечка памяти , СССР (?), 23:35 , 19-Май-21, (337) Не очень Голову надо включать везде, но Rust гарантирует отсутствие наиболее ча, anonymous (??), 10:23 , 21-Май-21, (356) Нет Само оно по-умолчанию не ставится Если ты ставишь вместо стандарта де-факт, Sem (??), 17:06 , 18-Май-21, (212) вот и неуловимый Джо кого-то заинтересовал, Hellraiser (??), 10:19 , 18-Май-21, (50) Пора уже выпускать убийцу раста, где нужно математически доказать корректность л, Аноним (55), 10:25 , 18-Май-21, (55) +1 // а против уязвимостей класса time-of-check-to-time-of-use - -- каким образом до, Аноним (182), 15:23 , 18-Май-21, (182) Да давно уже есть Idris, Agda, Coq и другие Но математиков намного меньше чем , red75prim (?), 22:59 , 18-Май-21, (288) +1 Хорошо наверное, что в su аудит не проводят, а то бы я расстроился , Аноним (59), 10:40 , 18-Май-21, (59) –2 Вывод такой каким бы прекрасным и безопасным не был язык, это не даёт никакой г, Аноним (61), 10:44 , 18-Май-21, (61) +7 // Вывод второй компьютеры созданы не для развлечения программистов, а программа -, Аноним (164), 14:53 , 18-Май-21, (164) –1 // и что вы предлагаете писать на питоне , СССР (?), 23:38 , 19-Май-21, (338) Вы акуле с Уолт Стрита расскажите что принимать собственное решение о покупке те, СССР (?), 23:49 , 19-Май-21, (339) В целом согласен Однако а Невежество - единственный язык, которым владеют в, ng (ok), 21:25 , 20-Май-21, (351) Разница есть Во-первых, он действительно безопаснее на фоне C Но его безопаснос, Enamel (ok), 22:45 , 18-Май-21, (285) –1 // а какая основная Народ, ну ведь практика последних пры лет чётко показывает то, , glebiao (ok), 07:45 , 19-Май-21, (307) // Весь прикол в том, что и на C или C тоже надо всё это держать в голове, но ник, Enamel (ok), 21:35 , 01-Июн-21, (364) Ок Выкидываем к херам Rust и переходим на Zig , Аноним (308), 08:11 , 19-Май-21, (308) // ну, про выкинуть я ни слова не говорил экологическая ниша очевидна драйвера , glebiao (ok), 08:49 , 19-Май-21, (314) Да он отвечал на 2 285 , Аноним (358), 15:02 , 21-Май-21, (358) Но его безопасность немного о другом и, на мой взгляд, вообще не основная фича , СССР (?), 23:52 , 19-Май-21, (340) название доставило , Аноним (116), 10:51 , 18-Май-21, (64) Очередное доказательство языко-, платформо-, системо- и пр независимости косяко, InuYasha (??), 10:52 , 18-Май-21, (65) +1 // Если они не могут повысить свои скилы, они просто начинают верить в сраст, Не Аноним (?), 11:02 , 18-Май-21, (67) +2 Целое Петросян шоу в комментах устроили, Не Аноним (?), 11:04 , 18-Май-21, (70) +6 // Евгений Ваганыч юморит, а тут сатира как у Задорнова , Аноним (59), 11:05 , 18-Май-21, (72) Растаманы как обычно Ну, штош, ожидаемо , Кир (?), 11:13 , 18-Май-21, (77) Эх, можно было бы выполнить комманду please bootstrap rustc from mrustc in off-l, Аноним (91), 11:40 , 18-Май-21, (91) –1 // Да вам бы сударь на КОБОЛ-е писать PS В одной из русифицированных версий КОБА, Ag (ok), 16:58 , 18-Май-21, (209) Это в приципе невозможно Но вот опять , Аноним (176), 11:59 , 18-Май-21, (100) // Этот риторический приём называется соломенное чучело , anonymous (??), 10:09 , 19-Май-21, (319) Когда инструмент работает много лет и стабильно, что уже не знаешь что в нем раз, Аноним (101), 12:00 , 18-Май-21, (101) +1 // Не хотел бы тебя огорчать, но в оригинальной sudo и да, именно ради релизов раз, нах.. (?), 12:51 , 18-Май-21, (126) +1 3 CVE на helloworld Безопасненько так , bi brother (?), 12:01 , 18-Май-21, (102) +3 // в расте безопасность это про работу с памятью при отсутствии gc, от кривизны рук, Gedweb (ok), 12:25 , 18-Май-21, (115) // Слышал об этом еще до появления оговорки про кривизну рук , bi brother (?), 13:04 , 18-Май-21, (130) Враньё Смотри сам https cve mitre org cgi-bin cvekey cgi keyword rustи считай, fsb4000 (?), 13:26 , 18-Май-21, (136) –2 Что то знакомое одним кривизна рук мешает, другим кривизна земли вы сл, Аноним (240), 18:56 , 18-Май-21, (240) Чего б не написать на расте более простой и понятный аналог selinux Но нет, это, Аноним (108), 12:11 , 18-Май-21, (108) –2 // херассе, это осилить , когда неосилен простой и понятный в общем-то механизм su, нах.. (?), 12:31 , 18-Май-21, (117) +2 Заголовок ИНФОРМАЦИЯ ВАПАСНАСТЕ УЯЗВИМОСТИ В РЖАВОМСодержание необработанная л, Аноним (107), 12:25 , 18-Май-21, (114) +1 // секьюрити эксперт suse, кстати, нашедший баг при первом же потыкивании палочкой , нах.. (?), 12:41 , 18-Май-21, (120) +3 // По данной логике тебя, например, можно считать гомосексуалистом, потому что НеЛь, Аноним (107), 16:01 , 18-Май-21, (197) –3 // Когда заходит речь о людях, тогда действуют согласно этике Априори считать чело, n00by (ok), 17:40 , 18-Май-21, (220) +1 Ну что сынку, помог тебе твой Раст , Тарас Б. (?), 12:34 , 18-Май-21, (119) +7 // там как-то вишенку на тортике все пропустили - отлично помог Если альтернативну, нах.. (?), 12:43 , 18-Май-21, (121) +1 // То что не работает, небезопасным быть не может , Аноним (123), 12:48 , 18-Май-21, (123) +1 Тогда несовсем ясно, зачем она будет нужна Интеллектуальный онанизм какой-то , псевдонимус (?), 18:56 , 18-Май-21, (241) Определенно, это лучший коммент по этой теме XD, Аноним (331), 16:52 , 19-Май-21, (331) +1 И снова Rust не помог, Аноним (123), 12:44 , 18-Май-21, (122) +1 // Ленинград - ЗОЖ, припев , НяшМяш (ok), 12:52 , 18-Май-21, (127) +3 Растоманы как всегда, напрудили полные штанишки коричневой растишки и требуют вн, Аноним (129), 13:01 , 18-Май-21, (129) +1 Так и вводить - please apt-get Пожалуйста, apt, ну пожалуйста install Спаси, Мамкин Хакер (?), 13:20 , 18-Май-21, (134) +1 // ДА, блжад Это позиционируется как _вежливая_ замена sudo И одна из главнейших , пох.. (?), 13:47 , 18-Май-21, (143) +1 // Кафедра русского языка Две доцентши, одна курит, вторая разгадывает кроссворд , n00by (ok), 14:33 , 18-Май-21, (157) +4 // gt оверквотинг удален Годный анекдот Хоть я его и слышал , псевдонимус (?), 19:00 , 18-Май-21, (242) Слишком много в мире ИТ стало неженок и принцесс, понатащили херни и толерастии , Аноним (-), 22:33 , 18-Май-21, (281) Great This is what I need - так они пишут Статус пакетов - не только Ubuntu,ещ, Мамкин Хакер (?), 13:34 , 18-Май-21, (139) // оно - в недотестинге дебиана Естественно - и в основанных на нем копипастерских, пох.. (?), 13:48 , 18-Май-21, (144) +1 // ужеFreeBSD 13FreeBSD aarch64 Officialplease-2 7 txz Execute a command as rootFr, Мамкин Хакер (?), 13:59 , 18-Май-21, (150)   // ну мало ли, какой мусор в порты понатащили Напоминаю, штатно-то и sudo нет - в , пох.. (?), 14:13 , 18-Май-21, (151) +2   Хорошо хоть так, должно же sudo где-то не быть , Мамкин Хакер (?), 14:26 , 18-Май-21, (156)   ну не всегда хорошо, иногда надо просто свитчнуть пользователя не давая ему полн, нах.. (?), 15:48 , 18-Май-21, (192) +1   А что урезано в линуп совом su , Ананимас123 (?), 18:15 , 18-Май-21, (236)   man su фряhttps web archive org web 20131210155635 http www gnu org software, анонн (ok), 21:46 , 18-Май-21, (264) +1   Эмм А ты можешь чутка раскрыть тему Просто у меня в coreutils нет никакого s, Ordu (ok), 00:46 , 19-Май-21, (301)   Вот смотрю я на новости и не понимаю На расте написаны за поселение годы- дырявы, Жироватт (ok), 13:45 , 18-Май-21, (141) +1 // Вообще-то ты забыл полнофункциональную нет безопастную нет замену флэша цели, пох.. (?), 13:51 , 18-Май-21, (145) –1 // Наверно, lightspark взлетит быстрее, чем это , Ноним (?), 17:59 , 18-Май-21, (227) // он в гробу лежит уже десять лет, куда он взлетит-то Из пушки в сторону запада и, пох.. (?), 21:48 , 18-Май-21, (265) Ну как зачем Опеннет борется за всё хорошее и против всего плохого Единственны, Ordu (ok), 13:54 , 18-Май-21, (146) Сначала я относился к расту с подозрением, как и ко всем новым языкам ему пели д, Псевдоним (??), 14:21 , 18-Май-21, (154) +6 // Мозилле не надо было льстить себе и передавать раст в сообщество Ну что бывают , Аноним (137), 14:47 , 18-Май-21, (161) Навязывание - лучший способ отторжения, Аноним (229), 18:05 , 18-Май-21, (229) +2 тебе с такой аналитикой прямой путь в дворники , Аноним (175), 18:01 , 19-Май-21, (332) // А тебе, растофанатику, путь в пхп , Аноним (341), 07:42 , 20-Май-21, (341) А если раст еще раз переписать на раст он станет безопаснее , Аноним (137), 14:44 , 18-Май-21, (159) +1 // Да, Раст гарантирует безопастность Тогда будет двойная безопасность , Аноним (-), 14:54 , 18-Май-21, (166) +2 // тогда надо будет писатьunsafe unsafe, муу (?), 15:03 , 18-Май-21, (173) Нет, будет не двойная безопасность, а двойная гарантия безопасности Впрочем н, Псевдоним (??), 10:08 , 19-Май-21, (318) Так он же на нем и написан сейчас, Аноним (272), 22:08 , 18-Май-21, (272) Это как поделить на ноль - wait, oh shit , Аноним (280), 22:25 , 18-Май-21, (280) Фрактаааал, привеееет, Аноним (163), 14:52 , 18-Май-21, (163) –3 А следующую утилиту как назовут - Я тя умоляю , microcoder (ok), 14:54 , 18-Май-21, (168) +1 // Excuse me dam, Аноним (218), 17:38 , 18-Май-21, (218) +2 Глядя на навязчивость, то mi scusi, Аноним (228), 18:05 , 18-Май-21, (228) +1 ВиТакиНеПоверите, Аноним (176), 19:12 , 18-Май-21, (245) +2 Следующая - Святой отец я согрешил , Аноним (280), 22:24 , 18-Май-21, (279) Вы не подскажите, где Фрактал Где его йумор , Аноним (-), 14:59 , 18-Май-21, (170) +1 // Открыл модный сорец на rust для просмотра в VSCode и теперь восстанавливает паро, n00by (ok), 17:44 , 18-Май-21, (222) +3 // Лол, Аноним (240), 18:54 , 18-Май-21, (239) Пытается вытереть то чем обгадился , Аноним (280), 22:23 , 18-Май-21, (278) Нет, ни подскажим Смешно же , data man (ok), 00:47 , 19-Май-21, (302) +1 как же задолбали сишные дырени oh, wait, муу (?), 15:03 , 18-Май-21, (172) –1 Кто все эти люди, кто заменяет стабильно работающие утилиты на аналоги на rust , Аноним (179), 15:12 , 18-Май-21, (179) –1 Лол Как видим, от программиста-идиота раст не спасает Но программисты-идиоты в, Аноним (183), 15:29 , 18-Май-21, (184) +3 // Деннис Ритчи с облаков смотрит на тебя с осуждением Ты не понимаешь, Сишка боже, Аноним (194), 15:53 , 18-Май-21, (194) Апи в С какрз ок, ты прст не пнмш , Аноним (179), 16:35 , 18-Май-21, (206) +2 Этож надо так обгадиться, пытаясь обгадить сразу два лагеря , Аноним (280), 22:21 , 18-Май-21, (276) +2 // Мастерство тролля 80 лвл , Аноним (313), 08:42 , 19-Май-21, (313) Похоже на ханипот для дураков и не естественный отбор , Аноним (341), 07:43 , 20-Май-21, (342) +1 А что сложного в этой программе И почему их две - su и sudo Как я себе это пред, kusb (?), 15:43 , 18-Май-21, (189) –1 // Предлагать недопустимо Но я спросил, внезапно , kusb (?), 17:35 , 18-Май-21, (217) Не обгадится в куче условий запуска и доступа Одна запускает полноценный сеанс,, llolik (ok), 19:07 , 18-Май-21, (244) +2 Ну что ж, как только запахло жареным, наша локальная звезда как-то внезапно ку, Аноним (19), 15:46 , 18-Май-21, (191) +4 // фрактально-ректальная да , Ilya Indigo (ok), 21:44 , 18-Май-21, (262) +1 No, please noooo , user90 (?), 16:16 , 18-Май-21, (203) никогда такого не было и вот опять , DIO (?), 17:14 , 18-Май-21, (213) Как вы яхту назовете, так она и поплывет с Врунгель Христофор Бонифатьевич, Аноним (214), 17:18 , 18-Май-21, (214) +1 Дайте угодаю - куча unwrap -ов , ip1982 (ok), 17:39 , 18-Май-21, (219) +2 if file is_err println Could not create , tmp_edit_file_pa, ip1982 (ok), 17:42 , 18-Май-21, (221) +3 // Почему Эмм Почему это лучше Чем это лучше , Ordu (ok), 17:50 , 18-Май-21, (224) –1 // Вот видишь, юный подаван, ты ещё совсем молод , ip1982 (ok), 17:54 , 18-Май-21, (226) +3 // И горжусь этим Старпёры пускай строем идут на пенсию , Ordu (ok), 18:08 , 18-Май-21, (231) –4 Тупостью своей гордишься ты, мой юный падаван , Аноним (249), 19:34 , 18-Май-21, (249) +2 И что с того , Ordu (ok), 20:16 , 18-Май-21, (252) –1 Не программист, но допустим тебе выхлоп ошибок нужно перенаправить в файл в шелл, Аноним (253), 20:34 , 18-Май-21, (253) // Нет таких стандартов Есть довольно мутные невербальные соглашения В частности , Ordu (ok), 21:43 , 18-Май-21, (261) И при этом утилита типа на замену ломает работу в скриптах, ага Ну как всегда, Аноним (280), 22:17 , 18-Май-21, (275) В каких скриптах Приведи мне хоть один скрипт, корректная работа которого выстр, Ordu (ok), 23:23 , 18-Май-21, (293) Ну я понимаю тебя, новым специалистам приходится подстраиваться под правила дедо, Аноним (253), 22:42 , 18-Май-21, (284) Там указано exit 1 написан , Ordu (ok), 23:24 , 18-Май-21, (294) –1 200 комментов на опеннете из-за патча какой-то растовой программы с впечатляюще, Ordu (ok), 17:53 , 18-Май-21, (225) // Да просто надоели свидетели раста в каждой теме других программ Ладно бы хоть с, Аноним (228), 18:07 , 18-Май-21, (230) // Да какая разница почему 200 комментов о версии 0 4 говорят о том, что раст вес, Ordu (ok), 18:10 , 18-Май-21, (233) –2 // Скорее чтобы количество информировать новичков от перехода на раст Иначе они то, Аноним (313), 08:40 , 19-Май-21, (312) –1 О, да, информационная война Как там результаты Сколько новичков удалось проинф, Ordu (ok), 12:11 , 19-Май-21, (323) Точно А нука мужики навались, напишем сейчас на правильном языке софта да с дыр, Аноним (280), 22:15 , 18-Май-21, (274) –1 На опеннете скорее надоели антисвидители раста с максимальной неадекватной логик, Enamel (ok), 22:52 , 18-Май-21, (286) // Да ясен пень Но это не только на опеннете Есть просто те, кто еще не работают , Аноним (228), 23:15 , 18-Май-21, (290) +1 Ничего такой показатель качества и доверия к яп - не работать на нем в проде, но, Enamel (ok), 10:25 , 13-Авг-21, (369) Как ты определил максимальную адекватность полностью конченых людей агитирующих , Аноним (313), 08:39 , 19-Май-21, (311) –2 Сложно не выглядеть адекватным, на фоне рядового опеннетовца, который сам не пиш, Ordu (ok), 12:45 , 19-Май-21, (326) +3 Oh, please , myhand (ok), 18:09 , 18-Май-21, (232) please Sim-Sim otkroysya, Аноним (237), 18:25 , 18-Май-21, (237) +1 Hack me please , Аноним (240), 18:53 , 18-Май-21, (238) Да что вы там все кипишитесь У меня вот самое ценное лежит в моём же профиле А, Ананоним (?), 19:48 , 18-Май-21, (250) –1 Для ньюфага главное исправить фатальный недостаток, ну а уязвимости и говнокод -, Аноним (256), 21:10 , 18-Май-21, (256) Толерантно названная софтина исполняет в толерантной форме, да и написана а н, Аноним (263), 21:39 , 18-Май-21, (259) Ага, то есть проблема в общей системной дырявости, а не в конкретном коде на Рас, Enamel (ok), 22:57 , 18-Май-21, (287) // Как это зачем Нужно же как-то поднять настроение свидетелям божественной сишки , Аноним (152), 23:26 , 18-Май-21, (295) // А заем нужен раст 8226 Чтобы поднять настроение свидетелям раста 8226 Пл, Аноним (313), 08:38 , 19-Май-21, (310) Не получилось, не сРАСТлось , srgazh (ok), 23:21 , 18-Май-21, (292) +3 Если появляется новость о уязвимости в софте на расте, можно смело утверждать и, Аноним (240), 01:02 , 19-Май-21, (303) Ну шо пацаны может Assembler , Аноним (240), 02:53 , 19-Май-21, (304) +1 // слишком опасно, в коньпиляторе могут быть ашыпки тока сразу в машкодах , Аноним (306), 06:11 , 19-Май-21, (306) +1 Пора опеннет экспертам сделать свой дистрибутив без растоподелок А те программы, Аноним (333), 19:26 , 19-Май-21, (333) более безопасной альтернативы sudo - а более безопасной альтернативой pwd ког, СССР (?), 23:13 , 19-Май-21, (334) +1 // Безграмотность -- вот худший враг СССР Это его же и сгубило Куда уж там ржавом, Брат Анон (ok), 09:14 , 21-Май-21, (354) Этот случай - хороший пример, демонстрирующий сильные стороны Rust Заметьте, в , freecoder_xx (?), 10:00 , 21-Май-21, (355) +1 // Смузихлебы-растомакаки, а другие не будут писать на ржавом ни за какие деньги, п, Аноним (333), 17:54 , 22-Май-21, (359) Скорее это пример, демонстрирующий то, что отстранение программиста от программи, Онаним (?), 11:43 , 23-Май-21, (360) +1 Теперь надо дождаться фикса для уязвимостей патча и - вперёд, ура , Аноним (357), 11:32 , 21-Май-21, (357) Доверять безопасность системы программистам, которые без памперсов в виде Rust н, Аноним (362), 21:16 , 25-Май-21, (362) Rust никогда не обещал избавить от алгоритмических багов это невозможно в принц, burjui (ok), 03:11 , 27-Май-21, (363) –1 doas , Аноним (368), 23:00 , 09-Июн-21, (368) 2,3,8,13,14,24,25,29,30,31,37,41,46,49,50,55,59,61,64,65,70,77,91,100,101,102,108,114,119,122,129,134,139,141,154,159,163,168,170,172,179,184,189,191,203,213,214,219,221,225,232,237,238,250,256,259,287,292,303,304,333,334,355,357,362,363,368

Сообщения

[Сортировка по времени | RSS]

	150. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Мамкин Хакер (?), 18-Май-21, 13:59
	уже FreeBSD 13 FreeBSD aarch64 Official please-2.7.txz     Execute a command as root FreeBSD amd64 Official please-2.8.txz     Execute a command as root
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от пох.. (?), 18-Май-21, 14:13
	> уже > FreeBSD 13 > FreeBSD aarch64 Official > please-2.7.txz  Execute a command as root > FreeBSD amd64 Official > please-2.8.txz  Execute a command as root ну мало ли, какой мусор в порты понатащили. Напоминаю, штатно-то и sudo нет - в freebsd нормальная su, не кастрированная столманом в пользу бедных. Ей вполне можно и обойтись. А порты - "для количества сгодится". Пока кому-то интересно это собирать, конечно.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Мамкин Хакер (?), 18-Май-21, 14:26
	Хорошо хоть так, должно же sudo где-то не быть.
	Ответить | Правка | Наверх | Cообщить модератору

	192. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от нах.. (?), 18-Май-21, 15:48
	ну не всегда хорошо, иногда надо просто свитчнуть пользователя не давая ему полных прав рута (вон есть у меня пресловутый жабикс-агент, иногда ему надо выполнить команду от юзера веб-сервера, ровно одну с ровно одним строго определенным параметром [ага, restart] - и как ты это через su сделаешь не храня паролей плейнтекстом?) Но да, такое надо на одном сервере из ста. Вот туда и поставим.
	Ответить | Правка | Наверх | Cообщить модератору

	236. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Ананимас123 (?), 18-Май-21, 18:15
	А что урезано в линуп.совом su?
	Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

	264. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от анонн (ok), 18-Май-21, 21:46
	> А что урезано в линуп.совом su? man su фря > In particular, by default >     only users in the “wheel” group can switch to UID 0 (“root”). https://web.archive.org/web/20131210155635/http://www.gnu.or... > However, GNU su does not check if the user is a member of the wheel group; see below. > 23.6.1 Why GNU su does not support the ‘wheel’ group > (This section is by Richard Stallman.) > Sometimes a few of the users try to hold total power over all the rest. ... > However, occasionally the rulers do tell someone. Under the usual su mechanism, once someone learns the root password who sympathizes with the ordinary users, he or she can tell the rest. The “wheel group” feature would make this impossible, and thus cement the power of the rulers. В общем, из-за каких-то фанати^W идеологических соображений (была) вырезана поддержка su -> только для группы wheel
	Ответить | Правка | Наверх | Cообщить модератору

	301. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Ordu (ok), 19-Май-21, 00:46
	Эмм... А ты можешь чутка раскрыть тему? Просто у меня в coreutils нет никакого su, и он в системе из пакета shadow-utils, и он умеет в wheel: > CONFIGURATION >       The following configuration variables in /etc/login.defs change the >       behavior of this tool: > [...] >       SU_WHEEL_ONLY (boolean) >           If yes, the user must be listed as a member of the first gid 0 >           group in /etc/group (called root on most Linux systems) to be able >           to su to uid 0 accounts. If the group doesn't exist or is empty, no >           one will be able to su to uid 0. Ну, то есть, это конечно же всё враки, как и вся линуксовая документация, которую надо перепроверять по десять раз, прежде чем доверяться ей: реально использование wheel конфигурируется через pam. Но я не к тому. Я к тому, что можно ли говорить, что тот абзац в info coreutils, за авторством Столлмана, хоть сколь-нибудь актуален сегодня для Linux'а? У меня su из shadow-utils, но я не вникал почему так, просто Gentoo так поставила. Может во всех линуксах стоят shadow-utils? А shadow-utils как-то соотносятся с coreutils, или совершенно самостоятельная разработка?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема