OpenForum RSS: Уязвимость в Python, позволяющая вызвать системные команды из изолированных скриптов https://opennet.me/openforum/vsluhforumID3/127511.html Опубликован метод обхода систем изолированного выполнения кода на языке Python, основанный на использовании давно известной ошибки, появившейся в Python 2.7, выявленной в 2012 году и до сих пор не исправленной в Python 3. Ошибка позволяет при помощи специально скомпонованного кода на языке Python инициировать обращение к уже освобождённой памяти (Use-After-Free) в СPython. Изначально предполагалось, что ошибка не представляет угрозы безопасности и лишь в очень редких случаях, как правило искусственно созданных, может привести к аварийному завершения скрипта...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57193<br> Уязвимость в Python, позволяющая вызвать системные команды и... (Михаил) https://opennet.me/openforum/vsluhforumID3/127511.html#156 Thu, 02 Jun 2022 12:03:16 GMT Я люблю душить чужих питонов, но скрываю это.<br><br>Михаил.<br> Уязвимость в Python, позволяющая вызвать системные команды и... (bym) https://opennet.me/openforum/vsluhforumID3/127511.html#155 Wed, 18 May 2022 04:11:10 GMT Почему то я чувствую своей (_._), что на моём веку либо Перл5 воскреснет, либо очередной отпрыск из поколения Z напишет Перл5, но с другим названием (но он не будет знать, что до него это уже было сделано, ведь молодые не читают книги старых). Ибо синтаксис и логика питона ужасна.<br> Уязвимость в Python, позволяющая вызвать системные команды и... (тигар.логиниться.лень) https://opennet.me/openforum/vsluhforumID3/127511.html#154 Tue, 17 May 2022 11:33:39 GMT &gt; и что самое радостное &#8211; в сообществе нет смyзихлeбcтва.<br><br>потому что последний пеглоёп умер еще до изобретения "смузи" полагаю.<br> Уязвимость в Python, позволяющая вызвать системные команды и... (Аноним) https://opennet.me/openforum/vsluhforumID3/127511.html#152 Mon, 16 May 2022 23:48:02 GMT &gt; Поттеринг?<br><br>Гвидо небось, известен тем что заварил столь лютый трэш что задолбался в нем BDFLом быть и сбежал из помойки которую сам же и организовал :)<br> Уязвимость в Python, позволяющая вызвать системные команды и... (Алексей) https://opennet.me/openforum/vsluhforumID3/127511.html#151 Mon, 16 May 2022 21:42:44 GMT Я в курсе<br><br>Алексей<br> Уязвимость в Python, позволяющая вызвать системные команды и... (Онаним) https://opennet.me/openforum/vsluhforumID3/127511.html#150 Mon, 16 May 2022 20:17:28 GMT Да я и не шучу.<br>Но в емаксе?<br> Уязвимость в Python, позволяющая вызвать системные команды и... (Вы забыли заполнить поле Name) https://opennet.me/openforum/vsluhforumID3/127511.html#149 Mon, 16 May 2022 19:13:48 GMT &gt; Сильно пропиарен любителями подушить питона во времена смуты (200х годы), когда web <br>&gt; разработка плакала кровавыми слезами. Да и не только веб, поюсы были <br>&gt; адом, ява сырым гогном ну с про js итак все знают. <br>&gt; И тут на белом коне врывается наш герой, вмеру доступный и <br>&gt; в тойже мере непонятный каждому дауну. Когда не-дауны окстились от хайпу, <br>&gt; вспыли тысячи проблем одноглазого, было уже поздно, индустрия макак плотненько присела <br>&gt; и миллиарды кода переписывать уже нельзя. Вот и грызут. А так, <br>&gt; в 2022 это уже маячок, видишь питон в проде - беги! <br><br>Какие 200x? Ты видимо родился тогда? Язык в 91 году появился. В 2000 году у него была версия 2.0 https://www.python.org/doc/versions/ <br> Уязвимость в Python, позволяющая вызвать системные команды и... (Владимир) https://opennet.me/openforum/vsluhforumID3/127511.html#148 Mon, 16 May 2022 18:46:18 GMT Я люблю Питона ... /подушить/<br><br>Владимир<br> Уязвимость в Python, позволяющая вызвать системные команды и... (Аноним) https://opennet.me/openforum/vsluhforumID3/127511.html#147 Mon, 16 May 2022 18:22:45 GMT &gt; Между прочим, качественно работающая канализация - это очень важно, без всяких шуток. <br><br>Может он из тех которые гадят в дырку в полу?!<br>