forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимости в Git, позволяющие перезаписать файлы или выполнить свой код, opennews (??), 26-Апр-23, (0) [смотреть все]

ну что тут скажешь, уязвимости были, есть и будут, выбор ЯП от этого них спасает, Аноним (1), 11:18 , 26-Апр-23, (1) –8 //

Да Главное не быть луддитом, и во время затыкать дырки 127849 , soarin (ok), 11:21 , 26-Апр-23, (2) –2 //

Луддиты тоже могут затыкать дырки, если ты понимаешь о чём я , Аноним (5), 11:30 , 26-Апр-23, (5)
Одну дырку заткнут, две добавят , Аноним (82), 02:10 , 27-Апр-23, (82) –1
Скрыто модератором, поссы на меня (?), 04:27 , 27-Апр-23, (83) –1
Главное ерунды не писать, как спешунчики И тогда неолуддитам новое тоже начнёт , Антонимка (?), 17:03 , 27-Апр-23, (93)

Не совсем так Это говорит об уровне разработки Одно дело уязвимости в каких-то , Аноним (3), 11:27 , 26-Апр-23, (3) +11 //

У тебя с детства заученное чувство вины и ты его на всех теперь проецируешь , Аноним (5), 11:29 , 26-Апр-23, (4) –3 //

Поработать бы сишникам в областях, где от ПО зависят человеческие жизни - вот то, Аноним (15), 12:27 , 26-Апр-23, (15) –3

Embedded это есть сфера от которой часто зависят человеческие жизни ты в интелле, Аноним (16), 12:39 , 26-Апр-23, (16) +12

Только вот не весь embedded написан на си Если бы ты вылез из сишечного танка, , Аноним (15), 13:28 , 26-Апр-23, (25) –1

Интересуюсь с целью саморазвития а на чём пишут такое embedded , Аноним (49), 16:01 , 26-Апр-23, (49)

SPARK Ada, Misra C там такое количество ограничений, что с Си оно связано тольк, Анонн (?), 16:26 , 26-Апр-23, (54) +2

Спасибо, почитаю на досуге , Аноним (79), 00:09 , 27-Апр-23, (79)

Лучше Embedded C Coding Standard by M Barr почитать и тому подобное по смыслу , Аноним (-), 00:51 , 27-Апр-23, (80) +1

И что, сильно легче стало паре ошпареных на станции из-за того, что одни гении р, Michael Shigorin (ok), 17:46 , 26-Апр-23, (64)

На PHP Очевидно, речь идёт о Ada SPARK и т п , Аноним (86), 09:41 , 27-Апр-23, (86)

Как же NASA отстала от передовых анонимов блин, жалко за организацию, OpenEcho (?), 17:50 , 26-Апр-23, (65)
Вообще-то в практически всех перечисленых немеряно сишного кода А фирмвари микр, Аноним (75), 23:34 , 26-Апр-23, (75) +1

Yeah, I thought some time back that it would be a week till I got back to my de, n00by (ok), 17:12 , 27-Апр-23, (96)

очередной лунтик свалился, хехеhttps www misra org uk , Аноним (18), 12:43 , 26-Апр-23, (18) +2

Мисра конечно крута, по ней код для всяких марсоходов пишут за охулиарды денегНо, Анонимусс (?), 15:49 , 26-Апр-23, (48)

Для начала, MISRA запрещает аллокацию на куче всё - нигодится нидлячего, кром, name (??), 16:26 , 26-Апр-23, (53)
но современные ракеты на обычном линуксе и С летаютhttps www opennet ru openne, Аноним (18), 18:14 , 26-Апр-23, (69)
Для начала по ней пишут код для автомобилистов Который очень даже может убить с, Аноним (-), 23:42 , 26-Апр-23, (76)

Это до тех пор пока новая версия git не попортит КАЖДУЮ локальную репу Это ли, Аноним (3), 22:28 , 27-Апр-23, (99)

https repository tudelft nl islandora object uuid 646de5ba-eee8-4ec8-8bbc-2c18, Аноним (106), 12:30 , 29-Апр-23, (106)

Может сможешь привести пример ЯП или области где все шоколадно Или только дерьм, Проффесор (?), 12:43 , 26-Апр-23, (19) +2
Да, то ли дело г вн код на других ЯПах, они ещё и выдают жирное потребление ресу, Местный эксперт (?), 12:52 , 26-Апр-23, (22)

Там хотя бы библиотеки есть и структуры данных Здесь как бомжара шаришься чтоб, Аноним (3), 22:32 , 27-Апр-23, (100)

это проблема не языка а тупых поисковиков, Аноним (104), 10:21 , 28-Апр-23, (104)

Посмотри код SVN и Git Сравни Это объясняет критицизм Гита , Антонимка (?), 17:05 , 27-Апр-23, (94)

Просто сишка - это пыхыпэ для системного программирования Порог вхождения околон, Анонин (?), 16:03 , 26-Апр-23, (50) //

Все так и есть Забавно при этом читать, как эти сишные макаки авторитетно зая, Аноним (15), 16:22 , 26-Апр-23, (51) –1

Мне интересно, как ты комментируешь новости об уязвимостях на rust Покраснев об, name (??), 16:29 , 26-Апр-23, (56) +3

наркоман Вытеснила оттуда, где Ады никогда не было Ада появилась через 10 лет , Аноним (60), 17:03 , 26-Апр-23, (60) +2

Первый стадарт на язык Ada 87 - ISO 8652 1987 - 1987 год хотя по факту еще рань, Анонин (?), 17:18 , 26-Апр-23, (62)

Одно дело стандарт, другое, когда сделали С был сделан в 1969 году, годом релиз, Аноним (71), 18:41 , 26-Апр-23, (71) +2
И как же страуструп свой С писал поверх Сишки за два года до того, как эта сиш, Аноним (60), 09:42 , 27-Апр-23, (87) +1

Ада изначально разрабатывалась вояками для написания критических систем, систем , Анонимусс (?), 19:45 , 26-Апр-23, (73) +1
Кодить можно на чём угодно научить кого угодно А вот понимать чужой код , Антонимка (?), 17:08 , 27-Апр-23, (95)

Угу, процессор где-то из 70х, примерно оттуда же родом что этот копролит Где нет, Аноним (98), 22:09 , 27-Апр-23, (98) +1

это ерунда, через год ИИ всё будет находить а вот что делает наркоманский раст п, Аноним (104), 09:57 , 28-Апр-23, (103)

И кто-то внял голосу разума https github com Byron gitoxide, НяшМяш (ok), 11:52 , 26-Апр-23, (7) –2 //

Уязвимость - не в доступе в неразрешенное место памяти А в обработке симлинков , Аноним (27), 13:36 , 26-Апр-23, (27) +1 //

Но наш Раст защитил бы от CVE-2023-29007 и CVE-2023-25815 из новости, о которых , Аноним (15), 16:28 , 26-Апр-23, (55) +1

Суть CVE-2023-29007 в том, что необучаемые сишечные кудесники по привычке опять , Аноним (15), 12:19 , 26-Апр-23, (14) //

Эти твои нормальные строковые типы работают с кучей, чтоб раздвигать булк W гран, Аноним (60), 13:10 , 26-Апр-23, (24) //

Ох уж эти сишечные душевные терзания с выбором между скоростью и пачкой CVE Ты п, Аноним (15), 13:33 , 26-Апр-23, (26) +3
и память освобождается автоматически, Аноним (18), 15:03 , 26-Апр-23, (43)
учитывая что тот разбор строк подразумевает чтение данных с диска, все эти ускор, Бывалый смузихлёб (?), 15:24 , 26-Апр-23, (44) +2
А ещё можно написать строковый тип, который со строками до 1024 работает быстро, oficsu (ok), 15:31 , 26-Апр-23, (46) +2
поспешишь - людей насмешишь , ИмяХ (?), 16:34 , 26-Апр-23, (58)
То есть с функцией alloca вы не знакомы , Аноним (27), 18:29 , 26-Апр-23, (70) +1

Знаком, но она может стек повредить при неправильном использовании Примерано ка, Аноним (60), 09:44 , 27-Апр-23, (88)

Ну поскольку к тому же хорошо знакомы с оптимизацией, значит слышали о спекуляти, n00by (ok), 17:23 , 27-Апр-23, (97)

Это какого, например Даже в Аде несколько типов строк, потому что универсальног, Аноним (32), 14:02 , 26-Апр-23, (32) //

Любого динамически аллоцируемого Вот конкретный фикс этого char 1024 https g, Аноним (15), 14:40 , 26-Апр-23, (37) +1

Ты чаво это На куче выделять память очень долго 111Оно же тормозить на всяком м, Аноним (98), 14:48 , 26-Апр-23, (40) +1

Скажите спасибо что не на баше говнокодят , Аноньимъ (ok), 00:59 , 27-Апр-23, (81)

Тут не выбор ЯП решает, а архитектура git - это нагромождение скриптов, понятно, anonymous (??), 11:24 , 27-Апр-23, (90) –1

Вот что бывает, когда вместо JSON используешь свой нескучный формат со своим нес, Аноним (8), 11:57 , 26-Апр-23, (8) +1 //

JSON не нужен , Аноним (16), 12:01 , 26-Апр-23, (10) +1 //

JSON нужен, а нескучные форматы не нужны, тем более если они дают CVE RCE , Аноним (8), 12:08 , 26-Апр-23, (12) +1 //

Нет не нужен У всего должен быть свой формат, вся это универсальщина зло , Аноним (16), 12:40 , 26-Апр-23, (17) +1

JSON нужен, а нескучные форматы, несовместимые между собой - не нужны Иначе для, Аноним (8), 12:49 , 26-Апр-23, (20) +2

Чего тогда doc не перейдет на json Да потому что твой json ненужен прими это ка, Аноним (16), 13:39 , 26-Апр-23, (29) –1

Какой док Док Эмметт Браун или какой-то другой JSON - не серебряная пуля, прим, Аноним (8), 13:54 , 26-Апр-23, (30) +5

В этой жизни кроме хранения конфигов ещё очень много интересных задач, которые т, Аноним (16), 14:06 , 26-Апр-23, (33)

Я бы не назвал изобретение очередного нескучного формата и RCE-парсера к нему и, Аноним (8), 14:15 , 26-Апр-23, (35)

Кажется, у нас впервые комментируют марсиане D, Michael Shigorin (ok), 17:51 , 26-Апр-23, (66) +1

Первый контакт, получается, Матцумото (?), 09:26 , 27-Апр-23, (85)
или рептилоиды не впервые , 1 (??), 09:52 , 27-Апр-23, (89)

Может потому, что MS не пытались сделать нормальный формат, а наоборот более сло, _RORO_ (ok), 13:57 , 26-Апр-23, (31)

Нет формат документа сделанных на json это ещё хуже чем doc , Аноним (16), 14:06 , 26-Апр-23, (34)
Какой-то бред 1 LibreOffice особо и не пытались У них нет такой задачи, потому, soarin (ok), 15:25 , 26-Апр-23, (45) +1

Потому что современный doc который docx и так уже на html , Аноним (15), 14:45 , 26-Апр-23, (38) +1

фикс на xml , Аноним (15), 14:47 , 26-Апр-23, (39) +3
на xml Это разные вещи Хотя лучше бы на html был, как markdown Не лучший форм, _RORO_ (ok), 15:00 , 26-Апр-23, (42) +1

Если ты про офисный doc, так его использовали до нулевых, а потом поняли, что по, Аноним (41), 14:56 , 26-Апр-23, (41) +1

Эта фигня является чем-то типа виртуальной ФС так то, и используется газилионо, Аноним (-), 23:49 , 26-Апр-23, (78)

Да Так и ODT к этому подбирается А то как новость про новый формат ODT Так там, soarin (ok), 06:10 , 27-Апр-23, (84)

Зачем нужен JSON там, где его никогда не читает глазами человек Для увеличения , Проффесор (?), 12:50 , 26-Апр-23, (21) –3 //

GIT_DIR config предназначен для человека Если бы не предназначался, то было бы, Аноним (8), 12:59 , 26-Апр-23, (23) +4 //

А json , Michael Shigorin (ok), 17:53 , 26-Апр-23, (67)

А json предназначен для удобной сериализации сообщений при передаче из точки А в, PnD (??), 10:49 , 28-Апр-23, (105)

Коректно парсить все приколы которые JSON позволяет - это целый отдельный квест , Аноним (-), 23:45 , 26-Апр-23, (77)

CVE-2023-25815переполнение буфера при обработке специально оформленных файловНе,, Аноним (98), 12:03 , 26-Апр-23, (11) +2
Даже не знал о такой , ip1982 (ok), 14:35 , 26-Апр-23, (36) +3
Просто строку обработать C программисты во всей красе, лишь бы не аллоцироват, Аноним (47), 15:35 , 26-Апр-23, (47) //

Перепиши на Rust, Иваня (?), 16:24 , 26-Апр-23, (52) //

Уже переписали, надо попробывать разные имплементации, Аноним (47), 16:32 , 26-Апр-23, (57) //

Ошибку сами найдёте строго говоря, две, но сперва хотя бы очевидную , Michael Shigorin (ok), 17:53 , 26-Апр-23, (68) –3

Почему вы ищите ошибки в написании, когда у вас у самого море ошибок в мышлении , Аноним (91), 12:40 , 27-Апр-23, (91) +1

Скрыто модератором, Аноним (-), 04:01 , 28-Апр-23, (101)

Так уже есть https github com Byron gitoxide, Аноним (15), 16:48 , 26-Апр-23, (59) //

Ты Byron Просили тебя переписать, а не тыкать в чужое переписывание , Аноним (60), 17:09 , 26-Апр-23, (61) +1

C mon please help me doctor git -Моя бошка уже болит , InuYasha (??), 13:10 , 27-Апр-23, (92) +1

Сообщения [Сортировка по времени | RSS]

8. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от Аноним (8), 26-Апр-23, 11:57

Вот что бывает, когда вместо JSON используешь свой нескучный формат со своим нескучным парсером.

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от Аноним (16), 26-Апр-23, 12:01

JSON не нужен.

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от Аноним (8), 26-Апр-23, 12:08

JSON нужен, а нескучные форматы не нужны, тем более если они дают CVE RCE.

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от Аноним (16), 26-Апр-23, 12:40

Нет не нужен. У всего должен быть свой формат, вся это универсальщина зло.

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +2 +/–

Сообщение от Аноним (8), 26-Апр-23, 12:49

JSON нужен, а нескучные форматы, несовместимые между собой - не нужны. Иначе для N форматов придется писать M конвертеров из одного нескучного формата в другой. А это N + M уязвимых библиотек -- настоящее раздолье для любителей RCE.

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." –1 +/–

Сообщение от Аноним (16), 26-Апр-23, 13:39

Чего тогда doc не перейдет на json? Да потому что твой json ненужен прими это как данность.

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +5 +/–

Сообщение от Аноним (8), 26-Апр-23, 13:54

Какой док? Док Эмметт Браун или какой-то другой? JSON - не серебряная пуля, применять его надо только там, где уместно. Хранение конфигов, предназначенных для человека - это уместно. А с твоими нескучными форматами наблюдаем RCE, потому что "шел сишник по буферу, видит - буфер уже закончился, вышел за его пределы и CVE-шнулся".

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (16), 26-Апр-23, 14:06

В этой жизни кроме хранения конфигов ещё очень много интересных задач, которые тебе неведомы.

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (8), 26-Апр-23, 14:15

Я бы не назвал изобретение очередного нескучного формата и RCE-парсера к нему "интересной задачей". Но возможно тебя это прикалывает, и ты готов этим заниматься всю жизнь. Для по-настоящему интересных задач у тебя времени не останется - будешь пилить нескучные RCE-форматы. А я использую JSON и другие изобретения человечества, поэтому занимаюсь только новыми задачами -- такими, к которым человечество еще не приступало. Стою на плечах гигантов. А ты путайся у гигантов под ногами со своими RCE-велосипедами.

Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от Michael Shigorin (ok), 26-Апр-23, 17:51

> занимаюсь только новыми задачами -- такими,
> к которым человечество еще не приступало
Кажется, у нас впервые комментируют марсиане :D

Ответить | Правка | Наверх | Cообщить модератору

85. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Матцумото (?), 27-Апр-23, 09:26

Первый контакт, получается

Ответить | Правка | Наверх | Cообщить модератору

89. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от 1 (??), 27-Апр-23, 09:52

или рептилоиды (не впервые)

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

31. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от _RORO_ (ok), 26-Апр-23, 13:57

Может потому, что MS не пытались сделать нормальный формат, а наоборот более сложный, чтоб никто его полностью не смог реализовать (libreoffice так и не смогли)

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

34. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (16), 26-Апр-23, 14:06

Нет формат документа сделанных на json это ещё хуже чем doc.

Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от soarin (ok), 26-Апр-23, 15:25

> Может потому, что MS не пытались сделать нормальный формат, а наоборот более
> сложный, чтоб никто его полностью не смог реализовать (libreoffice так и
> не смогли)
Какой-то бред.
1) LibreOffice особо и не пытались. У них нет такой задачи, потому что у них другой формат документов во многом не совместимый.
2) У многих офисов для которых формат MSO родной (а это считай чуть ли не все кроме LO/OO) с совместимостью вполне нормально.
3) Проблемы с совместимостью есть везде при использовании сложных форматов для сложных задач. Даже между LO и OO поколов хватает. Как и глюков в самом LO.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

38. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от Аноним (15), 26-Апр-23, 14:45

> Чего тогда doc не перейдет на json?
Потому что современный doc (который docx) и так уже на html.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

39. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +3 +/–

Сообщение от Аноним (15), 26-Апр-23, 14:47

> уже на html
(фикс) на xml.

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от _RORO_ (ok), 26-Апр-23, 15:00

*на xml. Это разные вещи.
Хотя лучше бы на html был, как markdown. Не лучший формат конечно, но хотя бы не такое нагромождение всякого ненужного, как OOXML
(docx,xlsx,pptx) и читается любым браузером

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

41. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +1 +/–

Сообщение от Аноним (41), 26-Апр-23, 14:56

Если ты про офисный doc, так его использовали до нулевых, а потом поняли, что получилась фигня и выкинули, перейдя на docx, который, внезапно, просто zip архив с набором xml файлов. Т.е. даже ms заюзала стандартизированные форматы, вместо самописных велосипедов.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

78. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (-), 26-Апр-23, 23:49

> Если ты про офисный doc, так его использовали до нулевых, а потом
> поняли, что получилась фигня и выкинули,
Эта "фигня" является чем-то типа виртуальной ФС так то, и используется газилионом майкрософтовских тулсов во всех закоулках и по сей день.
> перейдя на docx, который, внезапно, просто zip архив с набором xml файлов.
...со спеками на 6000 страниц, фоточку ЭТОГО можно у гугл картинок попросить.
После чего народ попробовал по этим спекам файлы делать и оказалось что мсовский же эксель и ворд не открывают самые тривиальные примеры сделаные по майкрософтовским же спекам.
> Т.е. даже ms заюзала стандартизированные форматы, вместо самописных велосипедов.
И получилась фигня под другим соусом. И тоже самописный велосипед - потому что ODF на тот момент уже был стандартом, и они продавливали второй стандарт для одного и того же. Почему его за это "самописным велосипедом" не назвать бы?

Ответить | Правка | Наверх | Cообщить модератору

84. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от soarin (ok), 27-Апр-23, 06:10

> ...со спеками на 6000 страниц
Да. Так и ODT к этому подбирается.
А то как новость про новый формат ODT. Так там постоянно что-то что в MSO уже двадцать лет есть.
А потом конечно вся это очень сложная штука кривит и ползёт. Тоже самое что с CSS в браузерах.
Так-то на простых задачах не бабахает, когда мы в рамках RTF. Ну может ещё таблицы простые без оформления.
А как сложнее, то привет. У сложных задач нет простого решения. И ODF это тоже касается.

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." –3 +/–

Сообщение от Проффесор (?), 26-Апр-23, 12:50

Зачем нужен JSON там, где его никогда не читает глазами человек? Для увеличения объема данных раз так в 6-10 ?

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

23. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +4 +/–

Сообщение от Аноним (8), 26-Апр-23, 12:59

$GIT_DIR/config предназначен для человека. Если бы не предназначался, то было бы проще его оформить в бинарном виде безо всяких JSON. Хотя бы минимально изучай тему, тогда удастся не приземляться с грохотом на лужу.

Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Michael Shigorin (ok), 26-Апр-23, 17:53

> $GIT_DIR/config предназначен для человека
А json?

Ответить | Правка | Наверх | Cообщить модератору

105. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от PnD (??), 28-Апр-23, 10:49

А json предназначен для удобной сериализации сообщений при передаче из точки А в точку Б.
Отсутствие комментариев в дизайне как бы намекает.
Да, с некоторой (но гораздо скромнее чем в XML) избыточностью. Зато с возможностью кожаного мешка влезть в процесс с минимальным инструментарием (jq например).
Разумеется, конфиги тоже можно так хранить (как частный случай передачи сообщений). Но в первую очередь те что программа сохраняет сама для себя.
Для человекообразных придумали TOML. В простых случаях можно ограничиться "INI" или YAML.
Нотации вида "ключ = значение" получили широкое распространение хотя бы потому что прошиваются в голову в рамках школьного курса математики.

Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..." +/–

Сообщение от Аноним (-), 26-Апр-23, 23:45

> Вот что бывает, когда вместо JSON используешь свой нескучный формат со своим
> нескучным парсером.
Коректно парсить все приколы которые JSON позволяет - это целый отдельный квест. Далеко не любая программа вообще готова сжевать произвольно слепленый JSON без тех или иных спецэффектов.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

8. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
Сообщение от Аноним (8), 26-Апр-23, 11:57
Вот что бывает, когда вместо JSON используешь свой нескучный формат со своим нескучным парсером.
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от Аноним (16), 26-Апр-23, 12:01
	JSON не нужен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от Аноним (8), 26-Апр-23, 12:08
	JSON нужен, а нескучные форматы не нужны, тем более если они дают CVE RCE.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от Аноним (16), 26-Апр-23, 12:40
	Нет не нужен. У всего должен быть свой формат, вся это универсальщина зло.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+2 +/–
	Сообщение от Аноним (8), 26-Апр-23, 12:49
	JSON нужен, а нескучные форматы, несовместимые между собой - не нужны. Иначе для N форматов придется писать M конвертеров из одного нескучного формата в другой. А это N + M уязвимых библиотек -- настоящее раздолье для любителей RCE.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	–1 +/–
	Сообщение от Аноним (16), 26-Апр-23, 13:39
	Чего тогда doc не перейдет на json? Да потому что твой json ненужен прими это как данность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+5 +/–
	Сообщение от Аноним (8), 26-Апр-23, 13:54
	Какой док? Док Эмметт Браун или какой-то другой? JSON - не серебряная пуля, применять его надо только там, где уместно. Хранение конфигов, предназначенных для человека - это уместно. А с твоими нескучными форматами наблюдаем RCE, потому что "шел сишник по буферу, видит - буфер уже закончился, вышел за его пределы и CVE-шнулся".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (16), 26-Апр-23, 14:06
	В этой жизни кроме хранения конфигов ещё очень много интересных задач, которые тебе неведомы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (8), 26-Апр-23, 14:15
	Я бы не назвал изобретение очередного нескучного формата и RCE-парсера к нему "интересной задачей". Но возможно тебя это прикалывает, и ты готов этим заниматься всю жизнь. Для по-настоящему интересных задач у тебя времени не останется - будешь пилить нескучные RCE-форматы. А я использую JSON и другие изобретения человечества, поэтому занимаюсь только новыми задачами -- такими, к которым человечество еще не приступало. Стою на плечах гигантов. А ты путайся у гигантов под ногами со своими RCE-велосипедами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 26-Апр-23, 17:51
	> занимаюсь только новыми задачами -- такими, > к которым человечество еще не приступало Кажется, у нас впервые комментируют марсиане :D
	Ответить \| Правка \| Наверх \| Cообщить модератору


	85. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Матцумото (?), 27-Апр-23, 09:26
	Первый контакт, получается
	Ответить \| Правка \| Наверх \| Cообщить модератору


	89. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от 1 (??), 27-Апр-23, 09:52
	или рептилоиды (не впервые)
	Ответить \| Правка \| К родителю #66 \| Наверх \| Cообщить модератору


	31. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от _RORO_ (ok), 26-Апр-23, 13:57
	Может потому, что MS не пытались сделать нормальный формат, а наоборот более сложный, чтоб никто его полностью не смог реализовать (libreoffice так и не смогли)
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	34. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (16), 26-Апр-23, 14:06
	Нет формат документа сделанных на json это ещё хуже чем doc.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от soarin (ok), 26-Апр-23, 15:25
	> Может потому, что MS не пытались сделать нормальный формат, а наоборот более > сложный, чтоб никто его полностью не смог реализовать (libreoffice так и > не смогли) Какой-то бред. 1) LibreOffice особо и не пытались. У них нет такой задачи, потому что у них другой формат документов во многом не совместимый. 2) У многих офисов для которых формат MSO родной (а это считай чуть ли не все кроме LO/OO) с совместимостью вполне нормально. 3) Проблемы с совместимостью есть везде при использовании сложных форматов для сложных задач. Даже между LO и OO поколов хватает. Как и глюков в самом LO.
	Ответить \| Правка \| К родителю #31 \| Наверх \| Cообщить модератору


	38. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от Аноним (15), 26-Апр-23, 14:45
	> Чего тогда doc не перейдет на json? Потому что современный doc (который docx) и так уже на html.
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	39. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+3 +/–
	Сообщение от Аноним (15), 26-Апр-23, 14:47
	> уже на html (фикс) на xml.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от _RORO_ (ok), 26-Апр-23, 15:00
	*на xml. Это разные вещи. Хотя лучше бы на html был, как markdown. Не лучший формат конечно, но хотя бы не такое нагромождение всякого ненужного, как OOXML (docx,xlsx,pptx) и читается любым браузером
	Ответить \| Правка \| К родителю #38 \| Наверх \| Cообщить модератору


	41. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от Аноним (41), 26-Апр-23, 14:56
	Если ты про офисный doc, так его использовали до нулевых, а потом поняли, что получилась фигня и выкинули, перейдя на docx, который, внезапно, просто zip архив с набором xml файлов. Т.е. даже ms заюзала стандартизированные форматы, вместо самописных велосипедов.
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	78. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (-), 26-Апр-23, 23:49
	> Если ты про офисный doc, так его использовали до нулевых, а потом > поняли, что получилась фигня и выкинули, Эта "фигня" является чем-то типа виртуальной ФС так то, и используется газилионом майкрософтовских тулсов во всех закоулках и по сей день. > перейдя на docx, который, внезапно, просто zip архив с набором xml файлов. ...со спеками на 6000 страниц, фоточку ЭТОГО можно у гугл картинок попросить. После чего народ попробовал по этим спекам файлы делать и оказалось что мсовский же эксель и ворд не открывают самые тривиальные примеры сделаные по майкрософтовским же спекам. > Т.е. даже ms заюзала стандартизированные форматы, вместо самописных велосипедов. И получилась фигня под другим соусом. И тоже самописный велосипед - потому что ODF на тот момент уже был стандартом, и они продавливали второй стандарт для одного и того же. Почему его за это "самописным велосипедом" не назвать бы?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от soarin (ok), 27-Апр-23, 06:10
	> ...со спеками на 6000 страниц Да. Так и ODT к этому подбирается. А то как новость про новый формат ODT. Так там постоянно что-то что в MSO уже двадцать лет есть. А потом конечно вся это очень сложная штука кривит и ползёт. Тоже самое что с CSS в браузерах. Так-то на простых задачах не бабахает, когда мы в рамках RTF. Ну может ещё таблицы простые без оформления. А как сложнее, то привет. У сложных задач нет простого решения. И ODF это тоже касается.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	–3 +/–
	Сообщение от Проффесор (?), 26-Апр-23, 12:50
	Зачем нужен JSON там, где его никогда не читает глазами человек? Для увеличения объема данных раз так в 6-10 ?
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	23. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+4 +/–
	Сообщение от Аноним (8), 26-Апр-23, 12:59
	$GIT_DIR/config предназначен для человека. Если бы не предназначался, то было бы проще его оформить в бинарном виде безо всяких JSON. Хотя бы минимально изучай тему, тогда удастся не приземляться с грохотом на лужу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Michael Shigorin (ok), 26-Апр-23, 17:53
	> $GIT_DIR/config предназначен для человека А json?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	105. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от PnD (??), 28-Апр-23, 10:49
	А json предназначен для удобной сериализации сообщений при передаче из точки А в точку Б. Отсутствие комментариев в дизайне как бы намекает. Да, с некоторой (но гораздо скромнее чем в XML) избыточностью. Зато с возможностью кожаного мешка влезть в процесс с минимальным инструментарием (jq например). Разумеется, конфиги тоже можно так хранить (как частный случай передачи сообщений). Но в первую очередь те что программа сохраняет сама для себя. Для человекообразных придумали TOML. В простых случаях можно ограничиться "INI" или YAML. Нотации вида "ключ = значение" получили широкое распространение хотя бы потому что прошиваются в голову в рамках школьного курса математики.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	77. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (-), 26-Апр-23, 23:45
	> Вот что бывает, когда вместо JSON используешь свой нескучный формат со своим > нескучным парсером. Коректно парсить все приколы которые JSON позволяет - это целый отдельный квест. Далеко не любая программа вообще готова сжевать произвольно слепленый JSON без тех или иных спецэффектов.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору