Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в пакетном менеджере pacman, позволяющая выполнит..., opennews (ok), 13-Мрт-19, (0) [смотреть все] Если у меня https-зеркало - можно спать спокойно , Fracta1L (ok), 11:04 , 13-Мрт-19, (1) –2 // Уязвимость в пакетном менеджере pacman, позволяющая выполнит..., Аноним (3), 11:05 , 13-Мрт-19, (3) Затмевает apt даже по удобству использования уязвимостей Вот что значит хороший, Аноним (3), 11:05 , 13-Мрт-19, (2) +19   // Пока не затмевает Pacman даже не проверяет динамическую линковку, в результате , Аноним (9), 12:50 , 13-Мрт-19, (9) +3   // Это не проблема pacman - проблема в майнтейнере который собирал пакет и не корре, Anonimus (??), 18:31 , 13-Мрт-19, (31)   // Выполнять обезянью работу по определению ABI, на который завязан пакет, должен н, Аноним (33), 19:00 , 13-Мрт-19, (33) +1   Особенно рекомендую обратить внимание на отслеживание версий символов в тех либа, Аноним (33), 19:03 , 13-Мрт-19, (34) +1   В таком случае это проблема не менеджера пакетов, а тулкита для сборки пакетов, граммарнаци (?), 06:43 , 14-Мрт-19, (45)   Смотри, есть дистрибутив для которого делаются пакеты, есть майнтейнер который с, Anonimus (??), 19:23 , 13-Мрт-19, (36) –1   после прочтения осталось ощущение, что ещё нужно полнолуние, без него не сработа, grayich (ok), 11:14 , 13-Мрт-19, (4) // Ваш скепсис не в тему Эта атака действительно проста и банальна, в случае, если, Аноним (5), 11:31 , 13-Мрт-19, (5) +5 // имхо - для обычных юзверей нет смысла, а тому кому есть смысл тот ССЗБ если не, grayich (ok), 11:51 , 13-Мрт-19, (6) справедливости ради данная атака не существует сама по себе, чтобы она сработала, Аноним (12), 13:24 , 13-Мрт-19, (12) –4 // да и 171 ворон ворону глаз не выклюеет 187 , анонн (?), 13:56 , 13-Мрт-19, (13) +7 часть нити восстановлена Aнонимом админ имей совесть, я тут обиженного лечу , Аноним (12), 19:27 , 13-Мрт-19, (37) –2 Не знаю Придумай сам, сам же оспорь придуманное У тебя это очень неплохо получ, анонн (?), 19:42 , 13-Мрт-19, (39) +3 о, пошли отмазки, пока не очень, но старайсямолодец, и ты хотел кого-то этим у, Аноним (12), 20:14 , 13-Мрт-19, (42) –2 Вот под арм нет арча вроде как, весьма чувствительный минус, Аноним (10), 12:59 , 13-Мрт-19, (10) –1 // archlinuxarm org, Аноним (12), 13:12 , 13-Мрт-19, (11) +4 // О, таки есть порт, тогда топово, спасибо, Аноним (10), 14:12 , 13-Мрт-19, (15) Ждём аналоги в pkg, да в emerge Поискать чтоль , Аноним (22), 17:20 , 13-Мрт-19, (22) –2 // дарю code pkg add -IAfMq protocol path pkg-name Currently supporte, анонн (?), 19:35 , 13-Мрт-19, (38) Это должно быть заботой HTTP-клиента, Аноним (41), 20:11 , 13-Мрт-19, (41) –1 // в нём и ошибка, X4asd (ok), 22:06 , 13-Мрт-19, (44) А вот я помню, что прямо тут на опеннете кто-то кричал, что люди, переводящие ре, AnonPlus (?), 20:53 , 26-Мрт-19, (46) 1,2,4,10,22,41,46

Сообщения

[Сортировка по времени | RSS]

2. "Уязвимость в пакетном менеджере pacman, позволяющая выполнит..."	+19 +/–
Сообщение от Аноним (3), 13-Мрт-19, 11:05
Затмевает apt даже по удобству использования уязвимостей. Вот что значит хороший пакетный менеджер.
Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимость в пакетном менеджере pacman, позволяющая выполнит..."	+3 +/–
	Сообщение от Аноним (9), 13-Мрт-19, 12:50
	Пока не затмевает. Pacman даже не проверяет динамическую линковку, в результате чего иногда может прилететь апдейт пакета с зависимостью от более новой версии библиотеки, а сама библиотека -- нет. Или наоборот. У меня так один раз сам pacman обновился, а libidn -- нет, потому что зеркало криво засинкалось. В результате пришлось ручками старый пакет с pacman'ом распаковывать и менять бинарник.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимость в пакетном менеджере pacman, позволяющая выполнит..."	+/–
	Сообщение от Anonimus (??), 13-Мрт-19, 18:31
	Это не проблема pacman - проблема в майнтейнере который собирал пакет и не корректно указал зависимости. зависимости он проверяет корректно и их можно указать гибко.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимость в пакетном менеджере pacman, позволяющая выполнит..."	+1 +/–
	Сообщение от Аноним (33), 13-Мрт-19, 19:00
	Выполнять обезянью работу по определению ABI, на который завязан пакет, должен не человек (тем более, что тут легко ошибиться: обновил зависимость, у которой сменился ABI, а в PKGBUILD отразить этом забыл — и привет). Посмотри как это сделано в RPM, там хелперы rpmbuild-а сами проходят по всем бинарям и выдирают оттуда информацию об ABI. Потому что человек долбанется руками прописывать и, само главное, актуализировать портянку такого вида https://pastebin.com/9e4TTZud (это ABI-зависимости thunderbird-а).
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимость в пакетном менеджере pacman, позволяющая выполнит..."	+1 +/–
	Сообщение от Аноним (33), 13-Мрт-19, 19:03
	Особенно рекомендую обратить внимание на отслеживание версий символов в тех либах, где такое версионирование есть (nss, glibc). Руками такое делать нереально.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимость в пакетном менеджере pacman, позволяющая выполнит..."	+/–
	Сообщение от граммарнаци (?), 14-Мрт-19, 06:43
	В таком случае это проблема не менеджера пакетов, а тулкита для сборки пакетов
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Уязвимость в пакетном менеджере pacman, позволяющая выполнит..."	–1 +/–
	Сообщение от Anonimus (??), 13-Мрт-19, 19:23
	Смотри, есть дистрибутив для которого делаются пакеты, есть майнтейнер который собирает и тестирует эти пакеты, есть тестирование снепшотов дистрибутивов, когда тестируется набор пакетов в дистрибутиве перед релизом (несколько стадий) и только потом релиз. Сами зависимости в большинстве случаев редко меняются и если поменялись, то тестирование - это быстро показывает. Но с другой стороны чем проще инструмент - тем сложнее прострелить ногу. Что делать если инструмент некорректно выпарсил - этот список? Искать проблему в стороннем инструменте сложнее чем после себя.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема