Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Root-уязвимость в инструментарии управления пакетами Snap, opennews (??), 02-Дек-22, (0) [смотреть все] Ладно, Аноним (1), 15:01 , 02-Дек-22, (1) +3 // как и ожидалось - троянский шнапс , Аноним (50), 19:10 , 02-Дек-22, (50) +5 // Сморти шире Линь 8212 троян, ведь каждую уязвимость внедряли умышленно , Тот_Самый_Анонимус_ (?), 05:31 , 04-Дек-22, (89) Ну наконец Дождались , Андрей (??), 15:11 , 02-Дек-22, (2) +9 Скрыто модератором, Аноним (3), 15:15 , 02-Дек-22, (3) –5 // Скрыто модератором, Жироватт (ok), 15:17 , 02-Дек-22, (4) +7 Скрыто модератором, Анонн (?), 15:34 , 02-Дек-22, (8) +11 Бггг , pashev.ru (?), 15:18 , 02-Дек-22, (5) +3 Ништяк, что это жс программисты только не придумывают, лишь бы не использовать d, Аноним (6), 15:23 , 02-Дек-22, (6) // Тупяк, что это опеннет эксперты только не напишут, лишь бы не думать , Аноним (25), 16:39 , 02-Дек-22, (25) +1 // Так даже в расте давно озабатились тем, что файлы могут подменять, если их не ид, Аноним (6), 16:52 , 02-Дек-22, (28) +1 Мда это даже не ping у freebsd, это просто с какой нить веб странички можно по, Аноним (7), 15:25 , 02-Дек-22, (7) +6 // Не может, Аноним (32), 17:04 , 02-Дек-22, (32) –3 Почему Canonical не может отказаться от Snap , Аноним (9), 15:42 , 02-Дек-22, (9) // Зачем им это делать , Аноним (11), 15:59 , 02-Дек-22, (11) +1 Чтобы от Mi-6 пакеты правильные совать, user32.dll (?), 15:59 , 02-Дек-22, (12) +4 Выпилили бы snapd и уязвимость была бы решена , fuggy (ok), 18:57 , 02-Дек-22, (47) +2 Ещё не время, сперва Маркуша будет пыжится-пыжится, а потом на всех обидится и з, Аноним (65), 22:51 , 02-Дек-22, (65) +1 Потому что самонадеянные пакеты это будущее линукс, хочешь ты этого или нет , Аноним (85), 15:06 , 03-Дек-22, (85) Как мы можем видеть из новости, Go вполне подоходит для промышленного применения, Аноним (11), 15:57 , 02-Дек-22, (10) +15 // Конечно, столовый нож отрезает пальцы не хуже, чем канцелярский, другое дело ржа, user32.dll (?), 16:01 , 02-Дек-22, (14) snap-confine написан на си, и фиксы касались кода на си, Анонушка (?), 16:15 , 02-Дек-22, (15) +2 // Проблема не в том, на чём написан snap-балаган, а в том, что юзеру, не имеющему , Аноним (65), 22:54 , 02-Дек-22, (66) +1 CVE и на р отлично пишутся Так что ты пердеж не засчитан , Аноним (16), 16:15 , 02-Дек-22, (16) Только фикс делали в файле mount-support-test chttps github com snapcore snapd, Аноним (21), 16:33 , 02-Дек-22, (21) +4 // То есть в данном случае мы действительно можем наблюдать как ненастоящие сишники, Аноним (11), 17:47 , 02-Дек-22, (43) // А в ping и openssl тоже ненастоящие сишники прокрались А в grub2 А в zlib Ой-, Аноним (21), 18:32 , 02-Дек-22, (46) Ехал void через void видил void void void , Аноним (74), 23:29 , 02-Дек-22, (74) Шляпа космонавта, ненужно Самое нормальное это appimage , Аноним (13), 16:01 , 02-Дек-22, (13) +2   // Как его обновлять прикажешь , Аноним (16), 16:15 , 02-Дек-22, (17)   // AppImageUpdate, Аноним (31), 17:03 , 02-Дек-22, (31) +3   Можете хоть ржать хоть смеяться, но пропреетарному коммерческому портабельному-о, Аноним (74), 18:27 , 02-Дек-22, (45)   // А она и распространяет У неё с сайта можно скачать портабельный тарбол бандл Fi, BrainFucker (ok), 20:14 , 02-Дек-22, (52)   tar bz2 это не exe 129331 , Аноним (74), 23:31 , 02-Дек-22, (75)   Ну и что Почти всё что надо бинарь может сделать при первом запуске А саморасп, BrainFucker (ok), 06:00 , 03-Дек-22, (84)   gt оверквотинг удален Что не так со стабильностью api abi в рамках цикла 10 ле, Искренне недоумеваю (?), 03:19 , 03-Дек-22, (81) +1   Скачать свежую версию AppImage, Аноним (3), 19:03 , 02-Дек-22, (48) +2   А как его установить в систему так чтобы появилась иконка в меню, работала ассоц, Аноним (25), 16:37 , 02-Дек-22, (24) +1   // Примерно как-то так https docs appimage org user-guide run-appimages html inte, НяшМяш (ok), 17:22 , 02-Дек-22, (39)   У меня это KDE умеет делать с любым приложением не важно как оно установлено, хо, BrainFucker (ok), 20:15 , 02-Дек-22, (53) +1   Гавна из под коня, лучше уж простой архив со статической линковкой, чем он же, н, Аноним (65), 23:00 , 02-Дек-22, (67) +1   балдежно, жявамэн (ok), 16:28 , 02-Дек-22, (19) +1 с состоянием гонки в такой ситуации очень трудно что-то сделать , Аноним (25), 16:32 , 02-Дек-22, (20) Смешно В безопасном Go решили чуток поиспользовать божественную сишечку и он, Анонн (?), 16:34 , 02-Дек-22, (22) +6 // При чем тут язык, если дело в подходе У тех, кто ради инклюзивности решил даже , user32.dll (?), 16:49 , 02-Дек-22, (26) +3 // Да, конечно язык ни при чем На бажины совсем не влияют отсутствие optional, стро, Анонн (?), 16:59 , 02-Дек-22, (29) // Попробуй написать какой-нибудь загрузчик ОС или микроконтроллера без этого всего, user32.dll (?), 17:04 , 02-Дек-22, (33) Ну так если оно тебе нужно только в загрузчике, то зачем тянуть его во все остал, Анонн (?), 17:12 , 02-Дек-22, (36) +1 И зачем перескакивать, если состояние гонки, например, в моем следующем посте уп, user32.dll (?), 17:05 , 02-Дек-22, (34) А чего ты все время пишешь про раст, если пробема в Го и сишечке Что за фиксаци, Анонн (?), 17:18 , 02-Дек-22, (38) Ты сейчас оскорбил очень многих петровичей Жди в гости А пока рекомендую сжечь, Вы забыли заполнить поле Name (?), 21:50 , 02-Дек-22, (60) Первые 2 проблемы решаются на изи своим кодом Ты еще спроси почему в с нет хэше, Вы забыли заполнить поле Name (?), 21:49 , 02-Дек-22, (59) Именно, язык не причём, если пользующаяся им макака - макака, как она есть , АнонимКо (?), 23:02 , 02-Дек-22, (69) +1 Растоманы с тобой не согласны, они считают, что язык решает все проблемы , Аноним (54), 20:35 , 02-Дек-22, (54) +2 // Если его не вынимать из дупы менеджера по инклюзивности и специалиста по толеран, Мимокрокодил (?), 23:04 , 02-Дек-22, (71) +3 Кайф, Антоннн (?), 16:34 , 02-Дек-22, (23) –1 // Когда нигилисту нечего будет предъявить, он обычно самоликвидируется, user32.dll (?), 16:50 , 02-Дек-22, (27) Скрыто модератором, user32.dll (?), 17:02 , 02-Дек-22, (30) +1 Всем неосиляторам flatpak посвящается , Skullnet (ok), 17:13 , 02-Дек-22, (37) –2 // Чем одна поделка лучше другой , Аноним (42), 17:40 , 02-Дек-22, (42) // Тем что flatpak работает , Skullnet (ok), 19:28 , 02-Дек-22, (51) Fixed Всем неосиляторам собирать нативные пакеты посвящается , Анонимъ (?), 23:05 , 02-Дек-22, (73) // Сборка нативных пакетов из всякого овна типа игогошечки - это тот ещё номер, пот, Аноним (90), 09:56 , 06-Дек-22, (90) ну наконец-то эта фейковая безопасность опровергнута , Аноним (74), 17:48 , 02-Дек-22, (44) +1 // Это сразу было понятно, что динамическая возня в папке, куда пишут все, кому не , Аноним (50), 21:15 , 02-Дек-22, (58) +2 Я сразу говорил что ничем хорошим snap не закончится От вашего раста тоже добра , Аноним (56), 20:39 , 02-Дек-22, (56) +6 // озарило А вот и наш ответ на Капитана Очевидность -- Капитан Зелёный , Michael Shigorin (ok), 21:56 , 02-Дек-22, (61) –7 Давайте еще больше говна с SUID в дистры засунем, Чи (?), 22:17 , 02-Дек-22, (62) - What time is it - I don t know- Time to unpimp the auto - crash - Oh, snap, InuYasha (??), 22:18 , 02-Дек-22, (63) –2 Интересно, что рассматриваемая уязвимость была внесена в процессе исправления п, Аноним (65), 22:48 , 02-Дек-22, (64) +1 Снапы не нужны Они противоречат самой идеи линпукса 8211 шарить пакеты , Пахом (?), 00:40 , 03-Дек-22, (77) +3 Что значит нашла уязвимость Не палите контору Майёр недоволен Вставляйте но, Аноним (80), 02:41 , 03-Дек-22, (80) Нормальные дистрибутивы - площадка для творчества и развития - взаимосогласованн, А (??), 15:44 , 03-Дек-22, (86) // Очередной отрицатель реальности Откуда вы лезете , Аноним (11), 19:59 , 03-Дек-22, (87) 1,2,5,6,7,9,10,13,19,20,22,23,37,44,56,62,63,64,77,80,86

Сообщения

[Сортировка по времени | RSS]

13. "Root-уязвимость в инструментарии управления пакетами Snap"	+2 +/–
Сообщение от Аноним (13), 02-Дек-22, 16:01
Шляпа космонавта, ненужно! Самое нормальное это appimage.
Ответить | Правка | Наверх | Cообщить модератору

	17. "Root-уязвимость в инструментарии управления пакетами Snap"	+/–
	Сообщение от Аноним (16), 02-Дек-22, 16:15
	Как его обновлять прикажешь?
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Root-уязвимость в инструментарии управления пакетами Snap"	+3 +/–
	Сообщение от Аноним (31), 02-Дек-22, 17:03
	AppImageUpdate
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Root-уязвимость в инструментарии управления пакетами Snap"	+/–
	Сообщение от Аноним (74), 02-Дек-22, 18:27
	Можете хоть ржать хоть смеяться, но пропреетарному/коммерческому/портабельному-опенсорцному(или бесплатному закрытому) софту в упор не сдались никакие флатпаки, никакие снапы от слова вообще. Все что хочет microsoft и прочие мега-корпорации лишь то, чтобы в линуксе наконец-то появилось стабильное api/abi. И тогда появятся больше технологий по типа mojosetup (который, честно говоря, был брошен на пол пути своего развития). Люди ржут по типа "хаха-лол setup.exe", какая-нибудь mozilla вообще была рада распространять установщик firefox для линукса под setup.exe более того если эта платформа будет поддерживает фоновые процессы на автостарте системы для фонового автообновления браузера Mozilla Maintenance Service в венде. Люди совсем не понимают, что кроме "централизованного репозитория/а теперь еще и магазинов" что флатпак что снап пытаются решить проблему "base os" банально предоставляя либы базовых lts систем. Мы в систему установим рядом такую же систему, но более старенькую в надежде что там нет багов, крашей и заведомо потенциальных уязвимостей bleeding-edge версий Си библиотек.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	52. "Root-уязвимость в инструментарии управления пакетами Snap"	+/–
	Сообщение от BrainFucker (ok), 02-Дек-22, 20:14
	> какая-нибудь mozilla вообще была рада распространять установщик firefox для линукса под setup.exe А она и распространяет. У неё с сайта можно скачать портабельный тарбол бандл Firefox и Thunderbird, распаковать куда хочешь и использовать без всяких плясок с dependency hell. Чем я и пользуюсь с удовольствием.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Root-уязвимость в инструментарии управления пакетами Snap"	+/–
	Сообщение от Аноним (74), 02-Дек-22, 23:31
	tar.bz2 это не exe. 🤳
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Root-уязвимость в инструментарии управления пакетами Snap"	+/–
	Сообщение от BrainFucker (ok), 03-Дек-22, 06:00
	> tar.bz2 это не exe. 🤳 Ну и что. Почти всё что надо бинарь может сделать при первом запуске. А самораспаковывающийся архив легко сделать даже на баше, если очень надо. И кстати, никаких рут уязвимостей в этом случае, приложение можно поставить без прав рута. Чем не могут похвастаться даже традиционные пакетные менеджеры типа apt, с их встроенными pre-install и post-install скриптами может прозойти что угодно. Правда, я предпочитаю распаковывать с рутовыми правами в директорию /opt, зато приложение доступно на запись только руту, чтобы никто не мог его модифицировать, но это частности. Но и в этом случае при распаковке ничего из архива с рутовыми правами не выполняется.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Root-уязвимость в инструментарии управления пакетами Snap"	+1 +/–
	Сообщение от Искренне недоумеваю (?), 03-Дек-22, 03:19
	>[оверквотинг удален] > больше технологий по типа mojosetup (который, честно говоря, был брошен на > пол пути своего развития). Люди ржут по типа "хаха-лол setup.exe", какая-нибудь > mozilla вообще была рада распространять установщик firefox для линукса под setup.exe > более того если эта платформа будет поддерживает фоновые процессы на автостарте > системы для фонового автообновления браузера Mozilla Maintenance Service в венде. > Люди совсем не понимают, что кроме "централизованного репозитория/а теперь еще и магазинов" > что флатпак что снап пытаются решить проблему "base os" банально предоставляя > либы базовых lts систем. Мы в систему установим рядом такую же > систему, но более старенькую в надежде что там нет багов, крашей > и заведомо потенциальных уязвимостей bleeding-edge версий Си библиотек. Что не так со стабильностью api/abi в рамках цикла 10 лет жизни какого-нибудь RHEL? Кто помешал корпорациям их считать единственным эталонным дистром? Подскажу сразу - никто. Более того, многие так и считают, и пользуются этим. По факту, кому надо, для того уже есть свой, максимально подходящий под его задачи дистр, которым контора пользуется и не ноет про "зоопарк линуксов" и прочую чушь из методичек M$-маркетолухов, которые "любят linux".
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	48. "Root-уязвимость в инструментарии управления пакетами Snap"	+2 +/–
	Сообщение от Аноним (3), 02-Дек-22, 19:03
	Скачать свежую версию .AppImage
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	24. "Root-уязвимость в инструментарии управления пакетами Snap"	+1 +/–
	Сообщение от Аноним (25), 02-Дек-22, 16:37
	А как его установить в систему так чтобы появилась иконка в меню, работала ассоциация с файлами по типам, можно было выбрать из списка подходящих к типу файла программ? Еще нужно чтоб программа стала доступна в path, это легко, но само не произойдет. Особенно если внутри пакет должно быть несколько программ...
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	39. "Root-уязвимость в инструментарии управления пакетами Snap"	+/–
	Сообщение от НяшМяш (ok), 02-Дек-22, 17:22
	Примерно как-то так https://docs.appimage.org/user-guide/run-appimages.html#inte...
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Root-уязвимость в инструментарии управления пакетами Snap"	+1 +/–
	Сообщение от BrainFucker (ok), 02-Дек-22, 20:15
	> А как его установить в систему так чтобы появилась иконка в меню, работала ассоциация с файлами по типам, У меня это KDE умеет делать с любым приложением не важно как оно установлено, хоть из тарбола.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	67. "Root-уязвимость в инструментарии управления пакетами Snap"	+1 +/–
	Сообщение от Аноним (65), 02-Дек-22, 23:00
	> Шляпа космонавта, ненужно! Самое нормальное это appimage. Гавна из под коня, лучше уж простой архив со статической линковкой, чем он же, но затолканный в какой-то ошалелый формат образа, который хз кто проверял и хз кто собирал. При том, что как правило с ним вместе не то что цифровой подписи не идёт, но даже порой и хэшсумм. Такого шлака ещё поискать. Самое вменяемое что есть из неродных пакетов и механизма их распространения, это пакетный менеджер nix и его стор. Другое дело, что никто из известных проектов не пытается его изкоробочно пропихнуть к себе в дистр, на замену снапам/флатпакам, и очень зря, была бы очень годная тема, потому что сам NixOS как полноценная рабочая основная ОС не подходит, шибко неустойчива, шибко R&D, шибко кpacнoглaзa.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема