Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в пакетном менеджере APK, позволяющая удалённо вы..., opennews (??), 14-Сен-18, (0) [смотреть все] Пользуюсь voidlinux, но рад, что дружественный проект исправил уязвимость , Аноним (1), 20:38 , 14-Сен-18, (1) +3 // кстати про voidlinux и уязвимости Они до сих пор не переехали с гитхаба , Оффтоп (?), 20:50 , 14-Сен-18, (2) –3 // Да что-то они не в тренде , Аноним (1), 20:55 , 14-Сен-18, (3) Выполнить любой код в Alpine Ммм, значит дистр, ориентированный на безопасность, freehck (ok), 21:23 , 14-Сен-18, (5) –2 // интересно, как в этом плане обстоят дела у apt dnf zypper, Аноним (6), 22:14 , 14-Сен-18, (6) +3 // У dnf zypper в их родной среде должно быть меньше проблем, так как rpm это не ма, DerRoteBaron (ok), 23:30 , 15-Сен-18, (16) –1 // Ещё бы тебе уяснить, что на подписи отдельных пакетов, если таковые вообще имеют, freehck (ok), 07:46 , 01-Окт-18, (25) Лучше За годы развития их все-таки в целом отучили от детских болезней Тот же , Аноним (-), 18:42 , 27-Сен-18, (24) предсказуемо хуже Поиск по базе CVE в помощь , EHLO (?), 10:29 , 01-Окт-18, (26) Кем используется , ALex_hha (ok), 23:42 , 14-Сен-18, (7) –5 // Всеми используется, anonimous (?), 08:57 , 15-Сен-18, (11) // Есть статистика или лишь перднуть , ALex_hha (ok), 02:29 , 16-Сен-18, (17) +2 // Перднуть А разве не так , anonimous (?), 19:56 , 16-Сен-18, (20) в след раз почитай про сабж прежде, чем начнешь быковать , your mom (?), 21:58 , 16-Сен-18, (22) +1 Очень интересует, что употребляют люди, которые придумывают такие атаки, и можно, Аноним (8), 00:38 , 15-Сен-18, (8) +3 // Ничего они не употребляют Просто используют метод научного тыка, курят мануалы , test_test (?), 09:21 , 15-Сен-18, (13) +1 // А говоришь - не употребляют И тут же - курят маны , trunk (?), 16:48 , 15-Сен-18, (14) +3 которое загружается тем самым пакетным менеджером , Аноним (9), 04:25 , 15-Сен-18, (9) +2 rm -rf init скрипт запихнуть , Аноним (10), 05:12 , 15-Сен-18, (10) // Хорошая атака ничего не ломает и никак себя не выдает , anonimous (?), 08:59 , 15-Сен-18, (12) +1 Л - логика Распаковать и только потом проверять , нонима (?), 23:04 , 15-Сен-18, (15) Это значит, что пакетные менеджеры следует разбивать на часть, которая принимает, Аноним (18), 09:55 , 16-Сен-18, (18)   // А почему нельзя сделать, чтобы системное дерево и файлы принадлежало пользовател, Аноним (19), 11:12 , 16-Сен-18, (19)   // они и так руту принадлежат, your mom (?), 21:51 , 16-Сен-18, (21)   стукнули буквы с квэрти, это самая ужасная новость за пол ночи , sposob (?), 03:03 , 17-Сен-18, (23) 1,5,7,8,9,10,15,18,23

Сообщения

[Сортировка по времени | RSS]

18. "Уязвимость в пакетном менеджере APK, позволяющая удалённо вы..."	+/–
Сообщение от Аноним (18), 16-Сен-18, 09:55
Это значит, что пакетные менеджеры следует разбивать на часть, которая принимает, распаковывает, проверяет КС и часть, которая на самом последнем этапе помещает прошедшие проверку файлы в ФС ОС. Первая часть должна перед началом работы сменить владельца процесса на какого-нибудь совсем бесправного пользователя.
Ответить | Правка | Наверх | Cообщить модератору

	19. "Уязвимость в пакетном менеджере APK, позволяющая удалённо вы..."	+/–
	Сообщение от Аноним (19), 16-Сен-18, 11:12
	> Это значит, что пакетные менеджеры следует разбивать на часть, которая принимает, распаковывает, > проверяет КС и часть, которая на самом последнем этапе помещает прошедшие > проверку файлы в ФС ОС. Первая часть должна перед началом работы > сменить владельца процесса на какого-нибудь совсем бесправного пользователя. А почему нельзя сделать, чтобы системное дерево и файлы принадлежало пользователю типа rootfs? Чтобы никто кроме rootfs и root не мог изменить файлы.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Уязвимость в пакетном менеджере APK, позволяющая удалённо вы..."	+/–
	Сообщение от your mom (?), 16-Сен-18, 21:51
	они и так руту принадлежат
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема