Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в реализации языка R, позволяющая выполнить код при обработке файлов rds и rdx, opennews (??), 30-Апр-24, (0) [смотреть все] Кому интересно - могут почитать ещё https codeberg org KFmts kaitai_struct_for, Аноним (4), 11:30 , 30-Апр-24, (4) +2 Ну R очень специфический язык, используется для научных разработок И кому нужно, Аноним (5), 11:50 , 30-Апр-24, (5) –1 // Доступ к вычислительным кластерам может быть интересен СГА, например, с целью са, Аноним (16), 17:54 , 30-Апр-24, (16) +2 // Зачем R вперся в центрифугах Хотя сторонники куклускланов и прочих теорий загов, Аноним (29), 16:02 , 01-Май-24, (29) // Центрифугам вряд ли необходим, а вот организациями, производящими расчёты и стро, Аноним (16), 16:14 , 01-Май-24, (31) +2 Фэйл этого плана в том что все это врядли к центрифугам подключено будет, и изна, Аноним (34), 22:46 , 01-Май-24, (34) Так центрифуги тоже не были подключены, почитай на досуге Поправить расчёты мож, Аноним (16), 23:30 , 01-Май-24, (37) Так я тоже читал И ума не приложу - как R с этим всем может пересечься, чтобы о, Аноним (-), 20:36 , 02-Май-24, (38) научные разработки такие научные, Бывалый Смузихлёб (ok), 12:42 , 01-Май-24, (28) Что же могло пойти не так , commiethebeastie (ok), 12:42 , 30-Апр-24, (8) +4 // блин, ну зачем спалили, теперь новую уязвимость придумывать, Аноним (9), 13:11 , 30-Апр-24, (9) +2 // Назвовём новую eval2, Аноним (26), 11:35 , 01-Май-24, (26) +2 Теперь вы знаете как искать бэкдоры и вулны Если в сишке это system то в скри, Аноним (-), 16:33 , 30-Апр-24, (12) +1 // Спасибо, кэп, а то мы не знали Прямо в liblzma - system , Аноним (4), 17:09 , 30-Апр-24, (13)   // Ну вот этот решил разнообразие проявить - нагомнякал в сборочной системе какую-т, Аноним (-), 20:45 , 30-Апр-24, (20)   использую popen но есть подозрения что кто-то сможет передать программе данные , тыквенное латте (?), 18:01 , 30-Апр-24, (18) –1 // В system проблема в том что если програмер лох, атакующему который контролируе, Аноним (-), 21:11 , 30-Апр-24, (22) В Сишке самая главная - это a i , где i sizeof a sizeof Type_a , Аноним (26), 11:57 , 01-Май-24, (27) // Это поди еще там заэксплуатируй на современной системе с всеми костылями и секур, Аноним (29), 16:08 , 01-Май-24, (30) –1 // Приведите пример что такого можно передать в system, Аноним (32), 18:06 , 01-Май-24, (32) Ман недвусмысленно говорит code Any user input that is employed as part of comm, Аноним (34), 22:54 , 01-Май-24, (35) Ой, вот так прям эксплоит Я думал там серьёзная проблема есть , Аноним (39), 03:15 , 04-Май-24, (39) Да вот dumb f s которые считают что пользовательскому или ремотному вводу можн, Аноним (40), 03:59 , 04-Май-24, (40) 4,5,8,12

Сообщения

[Сортировка по времени | RSS]

	13. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+/–
	Сообщение от Аноним (4), 30-Апр-24, 17:09
	Спасибо, кэп, а то мы не знали! >Если в сишке это system() то в скриптоте это eval Прямо в liblzma - system?
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+/–
	Сообщение от Аноним (-), 30-Апр-24, 20:45
	> Спасибо, кэп, а то мы не знали! >>Если в сишке это system() то в скриптоте это eval > Прямо в liblzma - system? Ну вот этот решил разнообразие проявить - нагомнякал в сборочной системе какую-то муть. И да, тут на опеннете в свое время сплойт описывали в новостях. Сразу не понравился мутным кодом. Догадайтесь, что про него вскоре было написано в следующей новости. Так что если код кажется мутным и непонятным - слать его в пень, без всяких колебаний.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема