Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-приложениях, opennews (??), 30-Дек-23, (0) [смотреть все] По-моему, такая же петрушка с unshare Не помню, почему не работало, но в итоге , Аноним (2), 10:02 , 30-Дек-23, (2) –1 Плин, ну как так-то Я даже в своём совсем уж вспомогательном хламе на пыхе резу, Tron is Whistling (?), 11:06 , 30-Дек-23, (3) –3 // Причём не только наличие ошибки, а то, что целевые uid gid реально встали , Tron is Whistling (?), 11:07 , 30-Дек-23, (4) // Вот ты даже на пыхе проверяешь, а ылитка из лучших погромистов-системщиков - нет, Аноним (6), 11:25 , 30-Дек-23, (6) –1 // а что проверялка правильно проверила - уверен, наверняка - не проверяет шах и м, нах. (?), 13:13 , 30-Дек-23, (24) Проверялку для проверялки городить не стал - иначе придется потому проверялку дл, Tron is Whistling (?), 14:45 , 30-Дек-23, (40) действительно эх, а казался ведь грамотнымНу уровень опеннета - он теперь вес, нах. (?), 15:02 , 30-Дек-23, (44) –1 ext posix это реально простейшие обертки вокруг стандартных функций, кроме их вы, Аноним (91), 22:37 , 30-Дек-23, (91) проблема именно в пхп от рута Он никогда на это не рассчитывался, там есть пол-м, нах. (?), 22:19 , 31-Дек-23, (102) Эх, вот бы были языки с доказанной корректностью, правда , Аноним (46), 15:44 , 30-Дек-23, (46) +3 ну чем бы конечно дитя не тешилось Я даже могу нафантазировать такую уникальную, нах. (?), 13:12 , 30-Дек-23, (23)   // Ну, оно просто реально критичное Если оно правильно не встанет, даже вот так во, Tron is Whistling (?), 14:34 , 30-Дек-23, (36)   то у тебя в системе уже й ный п-ц творится И если бы это не был код на пехепе-, нах. (?), 15:05 , 30-Дек-23, (45)   Писали деды В то время не было принято ошибки проверять, это философия UNIX - , Аноним (7), 11:25 , 30-Дек-23, (7) –4 // Да я так-то тоже дiд уже, но бл , это ж критическая операция , Tron is Whistling (?), 11:48 , 30-Дек-23, (10) // Дело не в дедовстве, а в том, что гну писалось не самыми умными студентами буква, Аноним (11), 11:56 , 30-Дек-23, (11) Это писалось элитой из BSD , Аноним (7), 12:06 , 30-Дек-23, (13) Илитой , Аноним (19), 13:05 , 30-Дек-23, (19) +4 Так это и есть та студенческая илита, писала за зачеты , Аниме (?), 21:36 , 30-Дек-23, (87) 9 из 10 современных студентов с трудом пишут что-то сложнее print hello world ,, qwerty123 (??), 10:30 , 31-Дек-23, (99) Намекаешь на то, что в GNU ничего не сделали вообще Лучше тогда разработчик Рик , Аноним (98), 10:28 , 31-Дек-23, (98) Зато ЧСВ у многих из них до небес А вот я писал целое ГНУ, я гуру , фнон (?), 12:12 , 30-Дек-23, (14) –1 А тебе в опенсорсе никто ничего не должен бгг И фанатики запретят даже осуждат, фнон (?), 11:57 , 30-Дек-23, (12) Проверять У тебя тоже такого кода напихано if -1 rlen read fd,buf,bufsiz-1 , Аноним (2), 12:44 , 30-Дек-23, (15) // последняя в конце, промахнулся, пока копировал, Аноним (2), 12:45 , 30-Дек-23, (16) // там ещё varbufp 0 в самом конце, я не знаю, зачем, Аноним (2), 12:48 , 30-Дек-23, (17) А вдрух , нах. (?), 13:07 , 30-Дек-23, (20) Скрыто модератором, фнон (?), 13:46 , 30-Дек-23, (26) Скрыто модератором, Tron is Whistling (?), 14:41 , 30-Дек-23, (38) Какой пых Suid только на бинарных файлах обрабатывается , Хрысь (?), 14:37 , 30-Дек-23, (37) // Речь не о suid-битах , Tron is Whistling (?), 14:41 , 30-Дек-23, (39) Скрыто модератором, Аноним (-), 11:46 , 30-Дек-23, (9) +3 Этот код из BSD, т ч мимо , Аноним (25), 13:17 , 30-Дек-23, (25) –2 // Я не зря добавил про украденный и заброшенный Напоминаю, что традиции красть , Аноним (46), 14:26 , 30-Дек-23, (32) +1 // Ага, а я добавлю, что Гослинг сам предоставил неограниченные права на свой код , Аноним (47), 16:02 , 30-Дек-23, (47) +1 Это полная брехня, не вводи людей в заблуждение Есть показания самого Гослинга , Аноним (48), 16:17 , 30-Дек-23, (48) –1 А по-моему, это вы вводите людей в заблуждение Конечно Гослинг не хотел судитьс, Аноним (47), 16:54 , 30-Дек-23, (49) –1 Читай первоисточники, а не спекуляции самих гнутых https archive computerhist, Аноним (52), 17:16 , 30-Дек-23, (52) С удовольствием почитаю Хотя первоисточником я бы это не назвал На 100 украст, Аноним (47), 17:36 , 30-Дек-23, (59) Мог и украл Эту версию начали распространять IBM и DEC, из-за чего Unipress под, Аноним (52), 17:47 , 30-Дек-23, (64) +2 Для полноты картины прилеплю сюда версию Столмана https www gnu org philosoph, Аноним (47), 19:39 , 30-Дек-23, (69) Распространять никто не запрещал Но копирайты перебивать было наглостью Код ему, Аноним (98), 09:30 , 31-Дек-23, (96) О, напомнило не столь давнюю историю 2007 undeadly org cgi action article sid 2, fyjy (?), 16:56 , 30-Дек-23, (50) Ну поменять лицензию на GPL он конечно имел право, хотя тесксты bsd лицензии при, Аноним (53), 17:18 , 30-Дек-23, (53) Скрыто модератором, Sw00p aka Jerom (?), 13:04 , 30-Дек-23, (18) // Скрыто модератором, Аноним (19), 13:08 , 30-Дек-23, (22) // Скрыто модератором, Аноним (46), 14:28 , 30-Дек-23, (34) +2 // Скрыто модератором, Аноним (19), 17:43 , 30-Дек-23, (62) Скрыто модератором, Аноним (52), 20:02 , 30-Дек-23, (73) Скрыто модератором, Аниме (?), 21:38 , 30-Дек-23, (88) Скрыто модератором, Sw00p aka Jerom (?), 17:26 , 30-Дек-23, (55) // Скрыто модератором, Аноним (52), 20:04 , 30-Дек-23, (74) Скрыто модератором, _ (??), 21:03 , 30-Дек-23, (77) Скрыто модератором, _ (??), 21:01 , 30-Дек-23, (76) Скрыто модератором, Аноним (-), 21:23 , 30-Дек-23, (84) Скрыто модератором, Sw00p aka Jerom (?), 23:36 , 30-Дек-23, (94) Скрыто модератором, Sw00p aka Jerom (?), 23:34 , 30-Дек-23, (93) Скрыто модератором, Sw00p aka Jerom (?), 00:02 , 31-Дек-23, (95) А почему для их использования нужен рут, а не привилегия Почему в линуксе нет м, Аноним (28), 13:58 , 30-Дек-23, (28) –1 // В линуксе есть Но этот код заимствован из другой оси , Аноним (29), 14:03 , 30-Дек-23, (29) // А причём тут заимствован Для сетевых операций CAP_NET_ADMIN вместо гранулярно, Аноним (31), 14:22 , 30-Дек-23, (31) // Да потому что код сп 235 рли во времена царя гороха, неужели не понятно Поддер, Аноним (46), 14:29 , 30-Дек-23, (35) +3 потому что если начать на каждый отправляемый пакет проверять а можно ли этому , нах. (?), 17:37 , 30-Дек-23, (60) Linux Capabilitiesman capabilities Starting with Linux 2 2, Linux divides the pr, Аноним (19), 17:38 , 30-Дек-23, (61) // Таки - да НО И Думаешь хоть кто то причёсывал - , _ (??), 21:07 , 30-Дек-23, (78) Зажожу на https lists gnu org archive html bug-inetutils 2023-07 msg00000 html, Аноним (31), 14:18 , 30-Дек-23, (30) Вообще функции setuid и сотоварищи из стандартной библиотеки реализованы неправи, Аноним (33), 14:26 , 30-Дек-23, (33) // Вообще функции setuid и сотоварищи из стандартной библиотеки реализованы неправи, Tron is Whistling (?), 14:48 , 30-Дек-23, (41) // Грустно Программеры СССР в наших краях сильно ценились А вот програмЁзы из РФ, _ (??), 21:12 , 30-Дек-23, (79) –1 // Ну вон даже маститые забыли Но да, в целом ужасаюсь, насколько про это забывают , Tron is Whistling (?), 21:28 , 30-Дек-23, (86) Между что и то забыли пробел, любитель красивых жестов, троеточий, обедняющих ре, швондер (?), 15:27 , 31-Дек-23, (101) А вообще если надо просто паниковать - один assert - это же так сложно, да , Tron is Whistling (?), 14:50 , 30-Дек-23, (42) // gcc -DNDEBUG для пущего быстродействияИ все ваши assert идут в dev null, sig11 (ok), 17:03 , 30-Дек-23, (51) // Так, первый пошёл my_assert -то, это ж вообще rocket science Знание, доступное, Tron is Whistling (?), 21:13 , 30-Дек-23, (80) Доктор Когда я делаю ВОТ ТАК - мне больно - пОцЫент А вы ТАК - не дела, _ (??), 21:17 , 30-Дек-23, (81) Да не, всё правильно, так стоит делать в релизных сборках вообще Другое дело, чт, Tron is Whistling (?), 21:26 , 30-Дек-23, (85) И вот здесь кстати да, я уже сам негодую - за аннигиляцию assert с NDEBUG придум, Tron is Whistling (?), 21:22 , 30-Дек-23, (83) +1 Ну дiды - тоже всего лишь люди К тому же когда они ЭТО писали - у них ещё бат, _ (??), 22:50 , 30-Дек-23, (92) Бгг моя последняя сессия на батоне была примерно 20 лет назад тому Но да, я не, Tron is Whistling (?), 10:42 , 31-Дек-23, (100) типичный - никакой неудачи просто быть не может В обычной системе ну или буде, нах. (?), 17:33 , 30-Дек-23, (58) // Да ничего странного, даже в случае банального omg pam и просто не менее omfg , Tron is Whistling (?), 21:17 , 30-Дек-23, (82) // pam не имеет никакого отношения к обработке setuid setreuidnsswitch теоретически, нах. (?), 22:26 , 31-Дек-23, (103) Трудно разобратся с кашей в голове у хейтеров GNU Код украден из BSD, но в уязв, Аниме (?), 21:46 , 30-Дек-23, (89) // Скрыто модератором, Аноним (-), 22:36 , 30-Дек-23, (90) А с кашей у свидетелей всё с нуля и хейтеров BSD ещё труднее В BSD код уже до, Аноним (98), 10:14 , 31-Дек-23, (97) 2,3,28,30,33,89

Сообщения

[Сортировка по времени | RSS]

	23. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	+/–
	Сообщение от нах. (?), 30-Дек-23, 13:12
	ну чем бы конечно дитя не тешилось. Я даже могу нафантазировать такую уникальную конфигуру где это теоретически было бы возможно. Но не хочу тратить время на этих убогих. В целом я бы максимум проверил отсутствие ошибки - да и то скорее по привычке что раз что-то возвращается то надо бы проверять. Потому что если у тебя в системе умудряется не сработать или сработать как-то не так setuid - тут уже проверяй не проверяй - надо на ней поставить крест и кол осиновый заколотить в могилку, а не rlogin чинить. В общем - очередной маразм от белок-истеричек.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	36. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	+/–
	Сообщение от Tron is Whistling (?), 30-Дек-23, 14:34
	Ну, оно просто реально критичное. Если оно правильно не встанет, даже вот так вот тупо - то часть дерева отправится в процессе в свободный доступ...
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	+/–
	Сообщение от нах. (?), 30-Дек-23, 15:05
	> Если оно правильно не встанет то у тебя в системе уже й..ный п-ц творится. И если бы это не был код на пехепе-  еще можно было б о чем-то думать, ну я не знаю, правда, о чем - kernel panic как-нибудь синициировать, а тут уже думать вообще не о чем.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема