Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-приложениях, opennews (??), 30-Дек-23, (0) [смотреть все] По-моему, такая же петрушка с unshare Не помню, почему не работало, но в итоге , Аноним (2), 10:02 , 30-Дек-23, (2) –1 Плин, ну как так-то Я даже в своём совсем уж вспомогательном хламе на пыхе резу, Tron is Whistling (?), 11:06 , 30-Дек-23, (3) –3 // Причём не только наличие ошибки, а то, что целевые uid gid реально встали , Tron is Whistling (?), 11:07 , 30-Дек-23, (4) // Вот ты даже на пыхе проверяешь, а ылитка из лучших погромистов-системщиков - нет, Аноним (6), 11:25 , 30-Дек-23, (6) –1 // а что проверялка правильно проверила - уверен, наверняка - не проверяет шах и м, нах. (?), 13:13 , 30-Дек-23, (24) Проверялку для проверялки городить не стал - иначе придется потому проверялку дл, Tron is Whistling (?), 14:45 , 30-Дек-23, (40) действительно эх, а казался ведь грамотнымНу уровень опеннета - он теперь вес, нах. (?), 15:02 , 30-Дек-23, (44) –1 ext posix это реально простейшие обертки вокруг стандартных функций, кроме их вы, Аноним (91), 22:37 , 30-Дек-23, (91) проблема именно в пхп от рута Он никогда на это не рассчитывался, там есть пол-м, нах. (?), 22:19 , 31-Дек-23, (102) Эх, вот бы были языки с доказанной корректностью, правда , Аноним (46), 15:44 , 30-Дек-23, (46) +3 ну чем бы конечно дитя не тешилось Я даже могу нафантазировать такую уникальную, нах. (?), 13:12 , 30-Дек-23, (23) // Ну, оно просто реально критичное Если оно правильно не встанет, даже вот так во, Tron is Whistling (?), 14:34 , 30-Дек-23, (36) то у тебя в системе уже й ный п-ц творится И если бы это не был код на пехепе-, нах. (?), 15:05 , 30-Дек-23, (45) Писали деды В то время не было принято ошибки проверять, это философия UNIX - , Аноним (7), 11:25 , 30-Дек-23, (7) –4 // Да я так-то тоже дiд уже, но бл , это ж критическая операция , Tron is Whistling (?), 11:48 , 30-Дек-23, (10) // Дело не в дедовстве, а в том, что гну писалось не самыми умными студентами буква, Аноним (11), 11:56 , 30-Дек-23, (11) Это писалось элитой из BSD , Аноним (7), 12:06 , 30-Дек-23, (13) Илитой , Аноним (19), 13:05 , 30-Дек-23, (19) +4 Так это и есть та студенческая илита, писала за зачеты , Аниме (?), 21:36 , 30-Дек-23, (87) 9 из 10 современных студентов с трудом пишут что-то сложнее print hello world ,, qwerty123 (??), 10:30 , 31-Дек-23, (99) Намекаешь на то, что в GNU ничего не сделали вообще Лучше тогда разработчик Рик , Аноним (98), 10:28 , 31-Дек-23, (98) Зато ЧСВ у многих из них до небес А вот я писал целое ГНУ, я гуру , фнон (?), 12:12 , 30-Дек-23, (14) –1 А тебе в опенсорсе никто ничего не должен бгг И фанатики запретят даже осуждат, фнон (?), 11:57 , 30-Дек-23, (12) Проверять У тебя тоже такого кода напихано if -1 rlen read fd,buf,bufsiz-1 , Аноним (2), 12:44 , 30-Дек-23, (15) // последняя в конце, промахнулся, пока копировал, Аноним (2), 12:45 , 30-Дек-23, (16) // там ещё varbufp 0 в самом конце, я не знаю, зачем, Аноним (2), 12:48 , 30-Дек-23, (17) А вдрух , нах. (?), 13:07 , 30-Дек-23, (20) Скрыто модератором, фнон (?), 13:46 , 30-Дек-23, (26) Скрыто модератором, Tron is Whistling (?), 14:41 , 30-Дек-23, (38) Какой пых Suid только на бинарных файлах обрабатывается , Хрысь (?), 14:37 , 30-Дек-23, (37) // Речь не о suid-битах , Tron is Whistling (?), 14:41 , 30-Дек-23, (39) Скрыто модератором, Аноним (-), 11:46 , 30-Дек-23, (9) +3 Этот код из BSD, т ч мимо , Аноним (25), 13:17 , 30-Дек-23, (25) –2 // Я не зря добавил про украденный и заброшенный Напоминаю, что традиции красть , Аноним (46), 14:26 , 30-Дек-23, (32) +1 // Ага, а я добавлю, что Гослинг сам предоставил неограниченные права на свой код , Аноним (47), 16:02 , 30-Дек-23, (47) +1 Это полная брехня, не вводи людей в заблуждение Есть показания самого Гослинга , Аноним (48), 16:17 , 30-Дек-23, (48) –1 А по-моему, это вы вводите людей в заблуждение Конечно Гослинг не хотел судитьс, Аноним (47), 16:54 , 30-Дек-23, (49) –1 Читай первоисточники, а не спекуляции самих гнутых https archive computerhist, Аноним (52), 17:16 , 30-Дек-23, (52) С удовольствием почитаю Хотя первоисточником я бы это не назвал На 100 украст, Аноним (47), 17:36 , 30-Дек-23, (59) Мог и украл Эту версию начали распространять IBM и DEC, из-за чего Unipress под, Аноним (52), 17:47 , 30-Дек-23, (64) +2 Для полноты картины прилеплю сюда версию Столмана https www gnu org philosoph, Аноним (47), 19:39 , 30-Дек-23, (69) Распространять никто не запрещал Но копирайты перебивать было наглостью Код ему, Аноним (98), 09:30 , 31-Дек-23, (96) О, напомнило не столь давнюю историю 2007 undeadly org cgi action article sid 2, fyjy (?), 16:56 , 30-Дек-23, (50) Ну поменять лицензию на GPL он конечно имел право, хотя тесксты bsd лицензии при, Аноним (53), 17:18 , 30-Дек-23, (53) Скрыто модератором, Sw00p aka Jerom (?), 13:04 , 30-Дек-23, (18) // Скрыто модератором, Аноним (19), 13:08 , 30-Дек-23, (22) // Скрыто модератором, Аноним (46), 14:28 , 30-Дек-23, (34) +2 // Скрыто модератором, Аноним (19), 17:43 , 30-Дек-23, (62) Скрыто модератором, Аноним (52), 20:02 , 30-Дек-23, (73) Скрыто модератором, Аниме (?), 21:38 , 30-Дек-23, (88) Скрыто модератором, Sw00p aka Jerom (?), 17:26 , 30-Дек-23, (55) // Скрыто модератором, Аноним (52), 20:04 , 30-Дек-23, (74) Скрыто модератором, _ (??), 21:03 , 30-Дек-23, (77) Скрыто модератором, _ (??), 21:01 , 30-Дек-23, (76) Скрыто модератором, Аноним (-), 21:23 , 30-Дек-23, (84) Скрыто модератором, Sw00p aka Jerom (?), 23:36 , 30-Дек-23, (94) Скрыто модератором, Sw00p aka Jerom (?), 23:34 , 30-Дек-23, (93) Скрыто модератором, Sw00p aka Jerom (?), 00:02 , 31-Дек-23, (95) А почему для их использования нужен рут, а не привилегия Почему в линуксе нет м, Аноним (28), 13:58 , 30-Дек-23, (28) –1   // В линуксе есть Но этот код заимствован из другой оси , Аноним (29), 14:03 , 30-Дек-23, (29)   // А причём тут заимствован Для сетевых операций CAP_NET_ADMIN вместо гранулярно, Аноним (31), 14:22 , 30-Дек-23, (31)   // Да потому что код сп 235 рли во времена царя гороха, неужели не понятно Поддер, Аноним (46), 14:29 , 30-Дек-23, (35) +3   потому что если начать на каждый отправляемый пакет проверять а можно ли этому , нах. (?), 17:37 , 30-Дек-23, (60)   Linux Capabilitiesman capabilities Starting with Linux 2 2, Linux divides the pr, Аноним (19), 17:38 , 30-Дек-23, (61)   // Таки - да НО И Думаешь хоть кто то причёсывал - , _ (??), 21:07 , 30-Дек-23, (78)   Зажожу на https lists gnu org archive html bug-inetutils 2023-07 msg00000 html, Аноним (31), 14:18 , 30-Дек-23, (30) Вообще функции setuid и сотоварищи из стандартной библиотеки реализованы неправи, Аноним (33), 14:26 , 30-Дек-23, (33) // Вообще функции setuid и сотоварищи из стандартной библиотеки реализованы неправи, Tron is Whistling (?), 14:48 , 30-Дек-23, (41) // Грустно Программеры СССР в наших краях сильно ценились А вот програмЁзы из РФ, _ (??), 21:12 , 30-Дек-23, (79) –1 // Ну вон даже маститые забыли Но да, в целом ужасаюсь, насколько про это забывают , Tron is Whistling (?), 21:28 , 30-Дек-23, (86) Между что и то забыли пробел, любитель красивых жестов, троеточий, обедняющих ре, швондер (?), 15:27 , 31-Дек-23, (101) А вообще если надо просто паниковать - один assert - это же так сложно, да , Tron is Whistling (?), 14:50 , 30-Дек-23, (42) // gcc -DNDEBUG для пущего быстродействияИ все ваши assert идут в dev null, sig11 (ok), 17:03 , 30-Дек-23, (51) // Так, первый пошёл my_assert -то, это ж вообще rocket science Знание, доступное, Tron is Whistling (?), 21:13 , 30-Дек-23, (80) Доктор Когда я делаю ВОТ ТАК - мне больно - пОцЫент А вы ТАК - не дела, _ (??), 21:17 , 30-Дек-23, (81) Да не, всё правильно, так стоит делать в релизных сборках вообще Другое дело, чт, Tron is Whistling (?), 21:26 , 30-Дек-23, (85) И вот здесь кстати да, я уже сам негодую - за аннигиляцию assert с NDEBUG придум, Tron is Whistling (?), 21:22 , 30-Дек-23, (83) +1 Ну дiды - тоже всего лишь люди К тому же когда они ЭТО писали - у них ещё бат, _ (??), 22:50 , 30-Дек-23, (92) Бгг моя последняя сессия на батоне была примерно 20 лет назад тому Но да, я не, Tron is Whistling (?), 10:42 , 31-Дек-23, (100) типичный - никакой неудачи просто быть не может В обычной системе ну или буде, нах. (?), 17:33 , 30-Дек-23, (58) // Да ничего странного, даже в случае банального omg pam и просто не менее omfg , Tron is Whistling (?), 21:17 , 30-Дек-23, (82) // pam не имеет никакого отношения к обработке setuid setreuidnsswitch теоретически, нах. (?), 22:26 , 31-Дек-23, (103) Трудно разобратся с кашей в голове у хейтеров GNU Код украден из BSD, но в уязв, Аниме (?), 21:46 , 30-Дек-23, (89) // Скрыто модератором, Аноним (-), 22:36 , 30-Дек-23, (90) А с кашей у свидетелей всё с нуля и хейтеров BSD ещё труднее В BSD код уже до, Аноним (98), 10:14 , 31-Дек-23, (97) 2,3,28,30,33,89

Сообщения

[Сортировка по времени | RSS]

28. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	–1 +/–
Сообщение от Аноним (28), 30-Дек-23, 13:58
А почему для их использования нужен рут, а не привилегия? Почему в линуксе нет механизма привилегий по типу Андроида?
Ответить | Правка | Наверх | Cообщить модератору

	29. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	+/–
	Сообщение от Аноним (29), 30-Дек-23, 14:03
	В линуксе есть. Но этот код заимствован из другой оси.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	+/–
	Сообщение от Аноним (31), 30-Дек-23, 14:22
	А причём тут "заимствован"? Для сетевых операций CAP_NET_ADMIN вместо гранулярного разрешения отдельно на конкретный порт, отдельно на пинги, отдельно на различные netlink-операции.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	+3 +/–
	Сообщение от Аноним (46), 30-Дек-23, 14:29
	Да потому что код спëрли во времена царя гороха, неужели не понятно? Поддерживать его сил у гнутых нет.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	+/–
	Сообщение от нах. (?), 30-Дек-23, 17:37
	потому что если начать на каждый отправляемый пакет проверять "а можно ли этому приложению" - эффективность такого ведра будет чудовищно низкой. ведроиду оно по барабану, поскольку его приложения и так эффективностью не блещут, и работают поверх прослойки, которая на уровне высокоуровневого (а не ядерного) апи может позволить себе проверять каждый чих.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	61. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	+/–
	Сообщение от Аноним (19), 30-Дек-23, 17:38
	Linux Capabilities man capabilities "Starting with Linux 2.2, Linux divides the privileges        traditionally associated with superuser into distinct units,        known as capabilities, which can be independently enabled and        disabled.  Capabilities are a per-thread attribute."
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	78. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	+/–
	Сообщение от _ (??), 30-Дек-23, 21:07
	> Starting with Linux 2.2, Linux divides the privileges traditionally > associated with superuser into distinct units, known as capabilities Таки - да! НО! > * Copyright (c) 1985, 1993 > *      The Regents of the University of California.  All rights reserved. И? Думаешь хоть кто то "причёсывал" ? :-\
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема