Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в bash, которая может привести к удал..., opennews (??), 24-Сен-14, (0) [смотреть все] и в zsh , Аноним (-), 20:49 , 24-Сен-14, (1) // нет в zsh такой беды, Аноним (-), 21:07 , 24-Сен-14, (3) +4 // Таки нет, Crazy Alex (ok), 21:15 , 24-Сен-14, (7) // Wheezy, 4 3 17 - нет , анонимус (??), 22:14 , 24-Сен-14, (24) +1 Slackware 14 1 -- пишет, что уязвима, Evergreen (?), 22:43 , 24-Сен-14, (32) –1 В убунтах приехал апдейт Оперативно , Аноним (-), 23:34 , 24-Сен-14, (43) Рано радовался, фикс заглючен , Аноним (-), 19:18 , 25-Сен-14, (113) openSUSE 13 1, нету , Аноним (-), 23:51 , 25-Сен-14, (122) теперь в новой упаковке и с обновленным вкусом Дырявый баш буквально преобра, qqq (??), 22:40 , 24-Сен-14, (31) –5 ОПА а в щлюзах на лине наверное тоже такое прокатит на сколько я понял это у, Аноним (-), 21:03 , 24-Сен-14, (2) –1 // В шлюзах shell в составе busybox bash слишком толстый , ruata (?), 21:08 , 24-Сен-14, (4) +9 // ну это смотря какие брать а если возьмём IDECO или Kerio , Аноним (-), 22:14 , 24-Сен-14, (25) –1 там ash обычно, byu (?), 21:19 , 24-Сен-14, (10) // у нас bash и OpenSSH полноценный , Аноним (-), 21:29 , 24-Сен-14, (14) –2 // Нашли чему радоваться , Аноним (-), 09:22 , 25-Сен-14, (71) +3 Тогда выдавайте вазелин в комплекте , Аноним (-), 19:20 , 25-Сен-14, (115) Напишите ваш ip , XoRe (ok), 13:48 , 26-Сен-14, (131) +1 насколькокаких-то, Grammar_Nazi (?), 13:36 , 25-Сен-14, (98) +1 классная уязвимость , Xasd (ok), 21:09 , 24-Сен-14, (5) Вот жесть, Аноним (-), 21:12 , 24-Сен-14, (6) +3 Да уж Понятия безопасность и защищенность в мире ИТ довольно условны А ско, онаним (?), 21:15 , 24-Сен-14, (8) +6   // типичное заблуждение людей люди склонны это врождённая черта людей думать будт, Xasd (ok), 21:20 , 24-Сен-14, (11) –10   // а он вам сказал , онаним (?), 21:34 , 24-Сен-14, (16)   // знал но не использовал и ни кому не говорил хахаха ну вы как дети маленькие , Xasd (ok), 21:37 , 24-Сен-14, (17) –3   Если вы взломали что-либо и поимели доход с данного мероприятия, зачем вам объяв, онаним (?), 21:44 , 24-Сен-14, (18) +5   зачем объяснять если ты крутишься в научно-инженерном сообществе -- то там приня, Xasd (ok), 21:54 , 24-Сен-14, (19) –6   Меньше знаешь - лучше спишь , онаним (?), 22:25 , 24-Сен-14, (26)   fix Меньше знают - лучше спишь , Trlteam (?), 13:44 , 25-Сен-14, (99)   gt оверквотинг удален Справедливо, но немного сомнительно по той причине чт, Аноним (-), 22:31 , 24-Сен-14, (28)   Какой же бред то несёте Сможешь, не сможешь, определяется врождёными умственным, metallica (ok), 22:49 , 24-Сен-14, (34) +5   Например , Аноним (-), 00:27 , 25-Сен-14, (51)   В гугеле забанили Первый для примера https ru wikipedia org wiki D0 9B D0 B0, metallica (ok), 11:21 , 25-Сен-14, (86)   Ну и Вот же он сам говорит В какой-то момент он заметил, что я интересуюсь ко, Аноним (-), 15:57 , 25-Сен-14, (110)   Да если вас взломал Ламо - это наверное обидно Ну ладно бы у него еще фа, Аноним (-), 23:10 , 26-Сен-14, (140) –1   Дяденька, эти преставления устарели, ещё когда Вы в младших классах были -- лет , Michael Shigorin (ok), 02:06 , 25-Сен-14, (56) –2   ну что же я твоего imho не вижу в этом твоём сообщении, Xasd (ok), 03:57 , 25-Сен-14, (61)   Потому что я _знаю_, о чём говорю, а не делаю допущения Первые ключевые слова , Michael Shigorin (ok), 04:00 , 25-Сен-14, (62) –2   ды, блин чы чё такой буйный-то расслабся же хоть чуть чуть на меня вот щаз , Xasd (ok), 04:06 , 25-Сен-14, (64)   Вы готовы подписаться под этим утверждением и отвечать за него Не выступление , Michael Shigorin (ok), 05:58 , 25-Сен-14, (66) –1   Оптимизм - это хорошо Но почему-то на практике вы в 50 случаев подаете какие-т, Аноним (-), 23:12 , 26-Сен-14, (141)   В надеждах, но не в оценках Можно пример Когда ссылаюсь на сомнительное, так и, Michael Shigorin (ok), 03:24 , 02-Окт-14, (159) –1   Ваши бы слова да богу куда то там К сожалению, ситуация диаметрально противо, Кирилл (??), 14:38 , 25-Сен-14, (106) –1   Чтоб не сказать ортогонально-перпендикулярная Но нет, мы не такие, мы не крути, Andrey Mitrofanov (?), 14:46 , 25-Сен-14, (107) +1   Бред Бага старая, и ей пользовались лет 5 как Другое дело, что знало малое кол, Майк (?), 18:09 , 25-Сен-14, (111)   думать здесь нужна запятая будто ни кто -пишется слитно как можно предполо, snake7 (ok), 18:14 , 25-Сен-14, (112) +6   // вмемориз , fx (ok), 11:57 , 26-Сен-14, (129)   1 Новое предложение, юноша, надобно начинать с заглавной буквы, а не со строчно, dddshka (?), 13:28 , 26-Сен-14, (130) +1   Согласен, даже если брать - супер сборку для безопасности , то всегда когда ниб, Аноним (-), 22:37 , 24-Сен-14, (30)   проверил на bash 2 05 десятилетней давности - работает, Нанобот (ok), 21:27 , 24-Сен-14, (12) +3 // спс, а OpenSSH какой , Аноним (-), 21:31 , 24-Сен-14, (15) +1 // 3 6 1, Нанобот (ok), 21:58 , 24-Сен-14, (20) +1 BASH_VERSION 1 14 7 1 тоже с дырками , Sylvia (ok), 22:10 , 24-Сен-14, (22) --- Package bash i386 0 3 2-33 el5 1 set to be updated, Аноним (-), 22:07 , 24-Сен-14, (21) // Здравствуй, брат , Аноним (-), 22:48 , 24-Сен-14, (33) Интересно сколько уверенных в суперсекурности своего openbsd, жиливсе эти годы с, metallica (ok), 22:52 , 24-Сен-14, (35) +2 // а в openbsd по-умолчанию стоит bash и он по-умолчанию предлагается в качестве s, aurved (?), 23:12 , 24-Сен-14, (37) +1 // есть идиоты, которые ставят bash сами, а не оно приходит депендами в комплекте к, тигар (ok), 00:22 , 25-Сен-14, (50) –8 // Братьев что ли ищешь, животное , Andrey Mitrofanov (?), 10:39 , 25-Сен-14, (82) +4 ты был первым из отозвавшихся, судя по кол-ву минусиков на то-самое-сообщение, и, тигар (ok), 12:25 , 25-Сен-14, (93) –4 И сколько же Такие заявления нужно начинать с примеров, а не с голословных обви, бедный буратино (ok), 07:07 , 25-Сен-14, (68) –1 // Тебе нужно - ты и начинай , Аноним (-), 00:01 , 02-Окт-14, (152) +1 Не, ну конечно экранирование в шелле всегда вымораживало Но чтоб настолько , Аноним (-), 23:19 , 24-Сен-14, (39) // Безотносительно http git altlinux org people legion packages p libshell git , Michael Shigorin (ok), 04:02 , 25-Сен-14, (63) // Настолько злобный код вымораживает даже видавшего виды сишника ассемблерщика А , Аноним (-), 19:27 , 25-Сен-14, (116) // потому что ты дурак, извини , arisu (ok), 03:53 , 26-Сен-14, (126) +3 Сабж показывает что бывает и горе от ума , Аноним (-), 23:18 , 26-Сен-14, (142) Регэксами или eval ом , Michael Shigorin (ok), 03:32 , 02-Окт-14, (160) Это не экранирование , Andrey Mitrofanov (?), 10:40 , 25-Сен-14, (83) +1 // Но похоже по общему смыслу , Аноним (-), 19:31 , 25-Сен-14, (120) Звучит эпично, но где, собственно, уязвимость Если я могу выполнить любую ком, Аноним (-), 23:35 , 24-Сен-14, (44) // часто бывает ситуация когда ты можешь повлиять на переменные окружения ты делае, Xasd (ok), 00:07 , 25-Сен-14, (48) +4 // Что-то ни одна ситуация не приходит в голову Можно хоть какой-нибудь пример , Аноним (-), 02:19 , 25-Сен-14, (57) // Навирху же Solar Disigner написал про обход прибитого к ключу command Ждём пр, Andrey Mitrofanov (?), 10:44 , 25-Сен-14, (84) CGI, AlexAT (ok), 22:47 , 25-Сен-14, (121) +1 DHCP сервер может передать переменную в ответе DHCP клиент в nix её схавает и _, XoRe (ok), 13:58 , 26-Сен-14, (132) Садись, два Ох, чего-то препод из меня , Andrey Mitrofanov (?), 14:39 , 26-Сен-14, (135) +2 Ничего, это уже давно так - кто-то умеет, а кто-то преподает Или вы думаете, что, XoRe (ok), 12:47 , 04-Окт-14, (167) Надо ещё и чтобы с этими изменёнными переменными окружения ещё и bash бы стартан, Аноним (-), 02:46 , 25-Сен-14, (59) –1 // Он по дефолту на многих серваках, особенно в случае CGI, XoRe (ok), 13:59 , 26-Сен-14, (133) А уязвимость в том что немало софта получает переменные окружения снаружи , Аноним (-), 19:28 , 25-Сен-14, (117) Мде OS X 10 9 xтаже беда , Аноним (-), 23:37 , 24-Сен-14, (45) bash уязвим, а вот через ssh не получилось даже себя запывнить , Аноним (-), 23:45 , 24-Сен-14, (46) ктулху благослови unattended-upgrades в дебиановыхполез проверять на всякий есть, asavah (ok), 00:02 , 25-Сен-14, (47) +1 // А все запущенные bash перезапустились Я так тоже обновлися от heartbleed автомат, Аноним (-), 00:11 , 25-Сен-14, (49) –1 // А в уже запущенном bash эту уязвимость не выйдет эксплуатировать Только в новом, Stax (ok), 00:38 , 25-Сен-14, (52) +2 unattended-upgrades умеет перезапускать сервер после обновлений при необходимост, Etch (?), 02:22 , 25-Сен-14, (58) +1 а куда писать-то тест в любую открытую консоль что-то не работает , emg81 (ok), 01:37 , 25-Сен-14, (55) в OpenBSD - ksh , бедный буратино (ok), 07:05 , 25-Сен-14, (67) Вы все идиоты, чтобы применить данную уязвимость на удаленной машине, на ней н, Адекват (ok), 07:41 , 25-Сен-14, (69) +1 // По ssh не только пользователи работают, но и удалённо запускаются разные агенты,, Аноним (-), 08:44 , 25-Сен-14, (70) // Без авторизации , Адекват (ok), 09:25 , 25-Сен-14, (72) // Без пароля по незашифрованному ключу, с _жёстко заланной command для ключа ко, Andrey Mitrofanov (?), 10:30 , 25-Сен-14, (80) +1 ну значит работает, но для очень редких случаев , Адекват (ok), 12:00 , 25-Сен-14, (89) Второй же вариант уже cpanel , GGI на bash и транслирование апачем http-за, Andrey Mitrofanov (?), 13:49 , 25-Сен-14, (102) ssh да и shell столько всего умеют что надо быть завзятым оптимистом чтобы предп, Аноним (-), 19:29 , 25-Сен-14, (118) man sshd_config AcceptEnv 8230 The default is not to accept any environment var, Moomintroll (ok), 10:06 , 25-Сен-14, (77) +1 и им зачем-то выдают bash в качестве login shell а почему сразу не ключи от ква, arisu (ok), 13:45 , 25-Сен-14, (100) –2 // А что ты им предлагаешь выдавать restricted shell А он у вас в пингвинусах е , Аноним (-), 00:05 , 02-Окт-14, (155) –1 Да есть, есть И rbash, и более специальные PS Вы там что, опять волшебного ку, Michael Shigorin (ok), 03:13 , 02-Окт-14, (158) прикинь, есть но лично тебе его использовать запрещено , arisu (ok), 07:47 , 02-Окт-14, (162) +1 Что ви знаете про CGI , XoRe (ok), 14:01 , 26-Сен-14, (134) // Древний и бестолковый протокол, который должен умереть жестокой смертью , Аноним (-), 23:20 , 26-Сен-14, (143) // Или кто-то путает с CGA или одно из двух, QuAzI (ok), 13:29 , 27-Сен-14, (147) Ну вот пока все шаред хостинги переползут с него на fastcgi и uwsgi, будут DDoS , XoRe (ok), 12:49 , 04-Окт-14, (168) Бред какой-тоОн тогда не только в bash, но еще в fish shell присутствует А это , Bookman300 (ok), 09:33 , 25-Сен-14, (73) –2 // Ну как видим, работает Значит не фэйк Факты штука упрямая , Аноним (-), 19:30 , 25-Сен-14, (119) +1 // Я не вижу, у меня на XUbuntu 14 04 не работает И вообще не могу понять что авто, ggss (?), 20:05 , 28-Сен-14, (149) –1 // Пропатчили уже, больше никак не работает, GG (ok), 21:25 , 28-Сен-14, (150) Я не понял, они нашли bashrc , Аноним (-), 09:45 , 25-Сен-14, (74) –1 GNU во всей красе Не, только zsh, только подальше от GNU , Аноним (-), 09:52 , 25-Сен-14, (75) –5 // env x echo vulnerable bash -c echo this is a test bash внимание , Я (??), 10:04 , 25-Сен-14, (76) –1 // testuser front env x echo vulnerable bash -c echo this is a tes, Anonimous (?), 12:13 , 25-Сен-14, (91) Никогда не использовал bash, точнее пытался, но изучить возможности стандартног, Сергей (??), 10:16 , 25-Сен-14, (78) –1 // Если бы в sh была история команд и автодополнение - пользовался бы только им По, www2 (??), 12:47 , 25-Сен-14, (94) –1 // За использование bash в скриптах надо вообще убивать , Аноним (-), 13:29 , 25-Сен-14, (97) –1 // а за перл награждать, ага , arisu (ok), 13:46 , 25-Сен-14, (101) +2 В каком sh dash можно собирать с libedit , Led (ok), 14:36 , 25-Сен-14, (105) Тоже изначально только из-за этого переключался на tcsh, а потом постепенно, что, Alatar (??), 22:18 , 26-Сен-14, (139) Я реально не понимаю эту новость Если я верно понял оригинальное описание уязви, Аноним (-), 10:37 , 25-Сен-14, (81) // Ну, а теперь вспомните всякие gitlab-ы дающие доступ на запуск конкретного скри, Xaionaro (ok), 12:08 , 25-Сен-14, (90) // Да это очевидно, где spawn ится shell - там дыра Просто написано так, как будто, Аноним (-), 12:48 , 25-Сен-14, (95) +1 // Я привёл примеры удалённых запусков произвольного кода в очень нередких ситуация, Xaionaro (ok), 15:10 , 25-Сен-14, (109) Может имелось видуВместо env X a sh -c echo date cat echoЭто env , Аноним (-), 11:12 , 25-Сен-14, (85) // эм, зачем Чтоб сделать нерабочий скрипт еще более нерабочим D, Аноним (-), 12:23 , 25-Сен-14, (92) Hex String, говорите one echo 1 one1 unset one one echo 2 o, Andrey Mitrofanov (?), 11:35 , 25-Сен-14, (87) –1 // Да даже без этого, идея всё равно обречена, ибо всякие https-ы с ssh-ами трафик , Xaionaro (ok), 11:50 , 25-Сен-14, (88) А можете прояснить - что делает эта строка iptables using -m string --hex-string, 123 (??), 21:31 , 26-Сен-14, (136) –1 // , AlexAT (ok), 21:51 , 26-Сен-14, (137) +1 Дерьмовый метод, особенно для вёбни Допустим function x будет не залить , AlexAT (ok), 21:52 , 26-Сен-14, (138) +1 // Да вообще расстреливать таких админов через повешивание Потом будет туева хуча , Аноним (-), 23:22 , 26-Сен-14, (144) Эй, умник А ты примерно представляешь себе, сколько скриптов перестанет враз ра, Аноним (-), 00:07 , 02-Окт-14, (156) –2 ну, ты же нам расскажешь, правда то, что ты единственный свой скрипт с 171 пр, arisu (ok), 07:45 , 02-Окт-14, (161) +1 и все равно вместо того чтобы выдать новую минорную версию мантейнер продолжает , ODESKBY (?), 13:23 , 25-Сен-14, (96) // Это и есть 4 3 pl25 ttps ftp gnu org gnu bash bash-4 2-patches bash42-048ttp, Andrey Mitrofanov (?), 13:56 , 25-Сен-14, (103) // Уже пропатчил http seclists org oss-sec 2014 q3 698, solardiz (ok), 01:12 , 26-Сен-14, (123) +2 Не вкурил И где тут такая прям страшная уязвимость , Кирилл (??), 14:33 , 25-Сен-14, (104) +1 // Вот Вот же 1 Позитивный коментарий , Andrey Mitrofanov (?), 14:47 , 25-Сен-14, (108) +1 user pc env x echo vulnerable bash -c echo this is a test bas, Люблю арч (?), 01:17 , 26-Сен-14, (124) GNU bash, version 4 0 35 1 -release i686-pc-linux-gnu env x echo v, Аноним (-), 03:53 , 26-Сен-14, (125) Спасибо , Аноним (-), 08:59 , 26-Сен-14, (127) –1 А как проверить, будет уязвимость работать через http сервер , Аноним (-), 09:58 , 26-Сен-14, (128) –1 // Отсылаешь такую конструкцию в хидерах и смотришь выполнилась ли команда Если не, Аноним (-), 23:24 , 26-Сен-14, (145) +1 Давно знал что bash выполняет переменные при запуске Из-за бывали ситуации ког, anonymous (??), 12:59 , 27-Сен-14, (146) –2 Вроде пофиксили наконец , GG (ok), 10:29 , 28-Сен-14, (148) // А скрипты, переставшие работать, вы тоже все пофиксили , Аноним (-), 00:08 , 02-Окт-14, (157) –1 // Покажите хоть один применяемый обиходе скрипт, в котором используется экспорт фу, Аноним (-), 07:54 , 02-Окт-14, (163) // глупость, которую изначально не надо было делать, но увы 8230 , arisu (ok), 08:21 , 02-Окт-14, (164) Я тебе, как умнику записному скажу в субшел определённые функции по любому _нуж, Andrey Mitrofanov (?), 09:52 , 02-Окт-14, (165) 8230 и делать это через envvars было глупо , arisu (ok), 09:58 , 02-Окт-14, (166) Люди, не могу найти пример удаленного использования Вот у меня bash старый и лок, Аноним (-), 15:32 , 07-Ноя-14, (169) 1,2,5,6,8,12,21,35,39,44,45,46,47,55,67,69,73,74,75,78,81,85,87,96,104,124,125,127,128,146,148,169

Сообщения

[Сортировка по времени | RSS]

8. "Критическая уязвимость в bash, которая может привести к удал..."	+6 +/–
Сообщение от онаним (?), 24-Сен-14, 21:15
Да уж. Понятия "безопасность" и "защищенность" в мире ИТ довольно условны. А сколько еще таких уязвимостей? И я почему-то не уверен, что кто-то не знал об их существовании задолго до уведомления общественности.
Ответить | Правка | Наверх | Cообщить модератору

	11. "Критическая уязвимость в bash, которая может привести к удал..."	–10 +/–
	Сообщение от Xasd (ok), 24-Сен-14, 21:20
	> И я почему-то не уверен, что кто-то > не знал об их существовании задолго до уведомления общественности. типичное заблуждение людей: люди склонны (это врождённая черта людей) думать будто бы ВСЁ уже придумано ГДЕ-ТО и КЕМ-ТО . это заблюждение происходит из врождённого свойства психики -- "неупорядоченная телеология". --------------------------------------------- а по факту же (если включить мозг): более логично предположить, что об этой уязвимости ни кто не знал раньше. кто-то уже использовал эту уязвимость? нет? тогда как можно предположить что кто-то о ней знал? --------------------------------------------- или вот ещё пример: когда кто-то меня поправляет о том что я якобы не правильно пишу\говорю на русском языке -- то это точно такая же черта людей. они думают будто "русский язык" якобы сущетвует где-то в сферическом вакууме. а на самом деле я и есть типичный носитель русского языка (если не останется ни одного носителя русского языка -- то значит и не будет самого русского языка).
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от онаним (?), 24-Сен-14, 21:34
	>кто-то уже использовал эту уязвимость? нет? а он вам сказал?
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Критическая уязвимость в bash, которая может привести к удал..."	–3 +/–
	Сообщение от Xasd (ok), 24-Сен-14, 21:37
	>>кто-то уже использовал эту уязвимость? нет? > а он вам сказал? знал но не использовал и ни кому не говорил? хахаха :) ну вы как дети маленькие... задним числом то ведь -- любой дурак может всё что угодно знать :-D
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Критическая уязвимость в bash, которая может привести к удал..."	+5 +/–
	Сообщение от онаним (?), 24-Сен-14, 21:44
	Если вы взломали что-либо и поимели доход с данного мероприятия, зачем вам объявлять всему миру зачем и как вы это сделали?
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Критическая уязвимость в bash, которая может привести к удал..."	–6 +/–
	Сообщение от Xasd (ok), 24-Сен-14, 21:54
	> Если вы взломали что-либо и поимели доход с данного мероприятия, зачем вам > объявлять всему миру зачем и как вы это сделали? зачем объяснять: если ты крутишься в научно-инженерном сообществе -- то там принято делиться своими открытиями (сейчас это происходит по средствам интернета: почта, форумы, списки рассылок, баг-трекеры, ...).. если ты НЕ крутишься в научно-инженерном сообществе -- то крайне-низка вероятность того что ты будешь обладать уровнем знаний, который позволит тебе выявить ту-или-иную громкую уязвимость (подобно этой). но даже если это произошло -- то крайне трудно удержать это в секрете от всех (а есть пословица: "что знают двое то знает и свинья"). кроме этого -- тот кого взломали -- если он очень важен -- то наверное он захочет сделать расследование на тему того как его взломали. другими словами: слишком много "если" должно произойти, для того чтобы это могло сохраниться в тайне. логичнее предположить что эта методика -- ни как не могла существовать в тайне (об этом баге -- просто ни кто не знал).
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от онаним (?), 24-Сен-14, 22:25
	Меньше знаешь - лучше спишь.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от Trlteam (?), 25-Сен-14, 13:44
	fix: Меньше знают - лучше спишь.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от Аноним (-), 24-Сен-14, 22:31
	>[оверквотинг удален] > громкую уязвимость (подобно этой). но даже если это произошло -- то > крайне трудно удержать это в секрете от всех (а есть пословица: > "что знают двое то знает и свинья"). > кроме этого -- тот кого взломали -- если он очень важен -- > то наверное он захочет сделать расследование на тему того как его > взломали. > другими словами: слишком много "если" должно произойти, для того чтобы это могло > сохраниться в тайне. логичнее предположить что эта методика -- ни как > не могла существовать в тайне (об этом баге -- просто ни > кто не знал). Справедливо, но немного сомнительно... по той причине что, "реверс инженеринг" атаки сделать почти невозможно, и вряд ли жертва узнала кто это сделал "(учитывая "гипотетических" "реалити" познания ... или ... , ... об этой уязвимости, и не воспользовавшемся тем же "интеллектом" что-бы - "замести следы", или ...  O_o ???)" , и пришла к нему с термо-ректальным-крипто-анализатором )) ? что-бы выведать секреты ... ))
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	34. "Критическая уязвимость в bash, которая может привести к удал..."	+5 +/–
	Сообщение от metallica (ok), 24-Сен-14, 22:49
	> если ты НЕ крутишься в научно-инженерном сообществе -- то крайне-низка вероятность того > что ты будешь обладать уровнем знаний, который позволит тебе выявить ту-или-иную > громкую уязвимость (подобно этой). Какой же бред то несёте. Сможешь, не сможешь, определяется врождёными умственными спобностями, и, тоже врождёнными, маниакальным интересом к технологиям и азарту, а не "крутишься вертишишься на х.. в инженерном обществе". Желание поделиться, не поделиться, определяется характером человека, и/или его текущим социальным положением. Известнейшие, "спалившиеся", вломщики, находившие уязвимости, через них работавшие, не имели отношения к Вашему, "научно-инженерном сообществу" никакого.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	51. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от Аноним (-), 25-Сен-14, 00:27
	> Известнейшие, "спалившиеся", вломщики, находившие уязвимости, через них работавшие, >  не имели отношения к Вашему, "научно-инженерном сообществу" никакого. Например?
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от metallica (ok), 25-Сен-14, 11:21
	> Например? В гугеле забанили? Первый для примера https://ru.wikipedia.org/wiki/%D0%9B%D0%...,_%D0%90%D0%B4%D1%80%D0%B8%D0%B0%D0%BD
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от Аноним (-), 25-Сен-14, 15:57
	Ну и? Вот же он сам говорит: "В какой-то момент он заметил, что я интересуюсь компьютером, и он стал учить меня. Можно сказать — он создал меня как специалиста."
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Критическая уязвимость в bash, которая может привести к удал..."	–1 +/–
	Сообщение от Аноним (-), 26-Сен-14, 23:10
	> В гугеле забанили? Первый для примера Да... если вас взломал Ламо - это наверное обидно! :). Ну ладно бы у него еще фамилия Профи была...
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	56. "Критическая уязвимость в bash, которая может привести к удал..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 25-Сен-14, 02:06
	> зачем объяснять: Дяденька, эти преставления устарели, ещё когда Вы в младших классах были -- лет десять-двенадцать тому.  Когда криминальный бузинес допетрил, что и тут тоже бабки. rtfm://"black hat" и не порите больше чушь с уверенным видом, когда ничего ВООБЩЕ не понимаете в обсуждаемом вопросе.  Если очень неймётся -- облепливайте "имхо" со всех сторон, чтоб кто-нить ещё более юный не купился с разбегу.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	61. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от Xasd (ok), 25-Сен-14, 03:57
	ну что же я твоего imho не вижу? :) в этом твоём сообщении
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Критическая уязвимость в bash, которая может привести к удал..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 25-Сен-14, 04:00
	> ну что же я твоего imho не вижу? :) в этом твоём сообщении Потому что я _знаю_, о чём говорю, а не делаю допущения.  Первые ключевые слова указаны.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от Xasd (ok), 25-Сен-14, 04:06
	ды, блин.. чы чё такой буйный-то? расслабся же! хоть чуть чуть :) на меня вот щаз орёшь.. на мать свою орал (прочитал тут https://2ch.hk/s/res/1046617.html , но не знаю правда ли это ) какое именно выступление black hat мне надо глянуть чтобы понять о том что ты пытаешься мне сказать?
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Критическая уязвимость в bash, которая может привести к удал..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 25-Сен-14, 05:58
	> на меня вот щаз орёшь.. на мать свою орал Вы готовы подписаться под этим утверждением и отвечать за него? > какое именно выступление black hat мне надо глянуть Не выступление.  А хотя бы немножко о том, чем такой контингент отличается от "серых" коллег. В #34 изложено грубовато, но верно.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от Аноним (-), 26-Сен-14, 23:12
	> Потому что я _знаю_, о чём говорю, Оптимизм - это хорошо. Но почему-то на практике вы в 50% случаев подаете какие-то жареные факты или мнения сомнительных типов как истину в последней инстанции.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	159. "Критическая уязвимость в bash, которая может привести к удал..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 02-Окт-14, 03:24
	>> Потому что я _знаю_, о чём говорю, > Оптимизм - это хорошо. В надеждах, но не в оценках. > Но почему-то на практике вы в 50% случаев подаете какие-то жареные факты > или мнения сомнительных типов как истину в последней инстанции. Можно пример?  Когда ссылаюсь на сомнительное, так и помечаю; когда знаю достоверно -- тоже подчёркиваю.  Без пометок воспринимать как (PS: "заведомо") жареное/последнеинстанционное не советую. То, что по коррелированным косвенным данным нередко удаётся понять больше, чем по вроде бы ясным прямым -- может иметь отношение к тому, что манипулировать "ясными прямыми" проще, чем всей совокупностью "вторичных волн", часть которой может долететь до отдельно взятого человека.  Порой же выводы сходятся у нескольких знающих друг друга людей, при этом доводы пересекаются лишь частично, а результат заставляет вспомнить Уфимцева с его похоронами "стелсу". А то, что такое бывает непонятно, пока уже совсем в лоб не двинет -- это нормально... ну и плюс ошибки, куда ж они денутся у людей.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Критическая уязвимость в bash, которая может привести к удал..."	–1 +/–
	Сообщение от Кирилл (??), 25-Сен-14, 14:38
	Ваши бы слова да богу... куда то там. К сожалению, ситуация диаметрально противоположная.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	107. "Критическая уязвимость в bash, которая может привести к удал..."	+1 +/–
	Сообщение от Andrey Mitrofanov (?), 25-Сен-14, 14:46
	>ситуация диаметрально противоположная. Чтоб не сказать ортогонально-перпендикулярная. Но нет, мы не такие, мы "не крутимся"ТМ.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от Майк (?), 25-Сен-14, 18:09
	Бред. Бага старая, и ей пользовались лет 5 как. Другое дело, что знало малое количество людей, кто не занимается дешевой рекламой типа "я крутой", а предпочитали сохранять свой контроль над системами и быть невидимками. Коммерция дело сложное.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	112. "Критическая уязвимость в bash, которая может привести к удал..."	+6 +/–
	Сообщение от snake7 (ok), 25-Сен-14, 18:14
	"думать [здесь нужна запятая] будто". "ни кто"-пишется слитно. "как можно предположить[здесь тоже нужна запятая]что кто-то о ней знал". "поправляет о [гораздо лучше вместо 'о' написать буковку 'в'] том [снова необходима запятая] что я якобы не". Не, дружище, ты не якобы, ты действительно хреново знаешь русский язык. Два тебе, неуд. И твоё рассуждение о "типичном носителе" как раз и есть очередная "неупорядоченная телегогония" ) Объясняю: язык — знаковая система, соотносящая понятийное содержание и типовое звучание (написание) [Википедия]. Это означает, что существует систематика, о которой мы говорим сейчас, позволяющая, опираясь на определённые [и определены они в учебнике языка] правила, передать смысл. Если человек их не знает, то он либо не поймёт смысл, либо не сможет его передать посредством в данном случае русского языка. Всем известный пример "казнить нельзя помиловать" помнишь? Вот тебе и приговор, поставь запятую, не ошибись) А если серьёзно, то как это хреново, что подавляющее большинство моих современников (разных возрастов) не могут выучить один (!) родной (!) язык.  Какими надо быть лодырями, чтобы не осилить, не прочесть хотя бы часть школьной программы, позволяющей хоть на интуитивном уровне, но писать, не совершая пять ошибок на абзац. Больше того, какими надо быть балбесами, чтоб не стесняться своей неграмотности, больше того, искать [и "находить"!] себе оправдания, вместо того, чтобы читать что-нибудь стоящее(на свой собственный вкус), улучшая и повышая свою грамотность. Я конечно понимаю, что не могут все знать досконально русский язык, включая все его правила и особенности, всегда должны быть и троечники, и лодыри, и оболтусы, но почему эти не самые замечательные представители общества перестали понимать, что они в чём-то хреново соображают и что этим не кичиться нужно, а стыдиться и стараться это в себе исправить? Откуда протекла в их умы мысль, что "это не самое нужное (стараться стать лучше), смотрите лучше, какой я замечательный в том-то и том-то (каждый найдёт в себе массу умилительных черт)"? Ведь как человек ведёт себя в малом, так он и в большом будет делать. А если он, человек, даже мысли свои выразить толком не может (как он это сделает, если у него в голове сплошные "извени", "некто не знаит", "почиму", "ехай", "ихний", "прасти" и прочие режущие глаза словища), то что он может нарассуждать такими извилинами?!?
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	129. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от fx (ok), 26-Сен-14, 11:57
	вмемориз!©
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Критическая уязвимость в bash, которая может привести к удал..."	+1 +/–
	Сообщение от dddshka (?), 26-Сен-14, 13:28
	1. Новое предложение, юноша, надобно начинать с заглавной буквы, а не со строчной. 2. Если вы чего-то где-то носите, это не означает того, что вы оно и есть. Так же, как и не означает того, что вы это носите правильно (см. Крылов "Мартышка и очки")
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	30. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от Аноним (-), 24-Сен-14, 22:37
	> Да уж. Понятия "безопасность" и "защищенность" в мире ИТ довольно условны. А > сколько еще таких уязвимостей? И я почему-то не уверен, что кто-то > не знал об их существовании задолго до уведомления общественности. Согласен, даже если брать - супер сборку для "безопасности", то всегда когда нибудь вылезут вилы...
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема