Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в Chrome, WebKit, patch, Joomla, Tomcat, Pidgin и..., opennews (ok), 14-Мрт-11, (0) [смотреть все] Что скажут любители легковесных браузеров, типа Midori , Толстый (ok), 18:33 , 14-Мрт-11, (1) –1 // мы любим легковесные браузеры за легковесность , а не за безопасность , anonymous (??), 18:43 , 14-Мрт-11, (2) +7 // Ну да, я тоже могу на Qt пришпилить виджет с Webkit к главному окну, сделать пол, Толстый (ok), 00:03 , 15-Мрт-11, (13) +2 // не понимаю, как это связано с предыдущим комментарем, но сделай, раз уж можешь , anonymous (??), 04:15 , 15-Мрт-11, (15) +9 в мидори своих багов хватает, а этот должны разработчики WebKitа исправлять I, paulus (ok), 20:54 , 14-Мрт-11, (7) +3 // Проблема вот в чем природа разработки софта такова, что багов не избежать Особ, Толстый (ok), 23:58 , 14-Мрт-11, (12) +1 // Осиль MAC и у тебя все программы будут в песочнице , anonymous (??), 04:17 , 15-Мрт-11, (16) –2 Извиняюсь, контейнерами сие делается в 100500 раз проще и очевиднее Мозг надо и, User294 (ok), 14:20 , 15-Мрт-11, (24) Ааа , User294 (ok), 00:33 , 15-Мрт-11, (14) +4 Повреждение областей памяти 8212 это опять штучки C C , iZEN (ok), 19:05 , 14-Мрт-11, (3) –1 // Это опять комментарии iZEN а , anonymous (??), 19:40 , 14-Мрт-11, (4) +9 Нет, это ошибки в микропроцессоре , Аноним (-), 22:02 , 14-Мрт-11, (10) –1 Иди, напиши хоть 1 нормальный браузер на яве, а потом приходи, чтоли Можно долг, User294 (ok), 14:09 , 15-Мрт-11, (22) // Так это и без хромов доступно, во всяком случае в redhat и fedora Поставьте пак, Stax (ok), 17:29 , 15-Мрт-11, (26) +1 // Спасибо, конечно, но имхо вы это сами и юзайте Вместе с вашими питонами и SELin, User294 (ok), 18:37 , 15-Мрт-11, (29) Это мнение в духе я не асилил, значит это остой Все там просто Для тех, кто , Stax (ok), 22:19 , 15-Мрт-11, (31) +1 А у меня нет в жизни цели асилить s У меня есть задачи и хотелки Лично мои , User294 (ok), 23:41 , 16-Мрт-11, (34) http danwalsh livejournal com 40350 html cutid1 -- хотите сказать, такой конт, Stax (ok), 22:28 , 15-Мрт-11, (32) Я хочу сказать что 1 Гуйные конфигурялки - это круто Пока вам надо только то ч, User294 (ok), 23:11 , 16-Мрт-11, (33) Офигеть И они только теперь исправили , gegMOPO4 (ok), 10:33 , 15-Мрт-11, (18) +1   // моя всегда думала, что это фича, а не баг - как бы оно делало то, что написано в, исчо_адын_аноним (?), 12:02 , 15-Мрт-11, (19) +1   // Аналогичную фичу в tar-е исправили несколько лет назад И в веб-серверах это счи, gegMOPO4 (ok), 12:39 , 15-Мрт-11, (20)   // дададада веб-сервера всенепременно нужны для того, чтобы запускать patch через , anonymous (??), 18:06 , 15-Мрт-11, (27)   совершенно согласен по-моему, это называется не 171 исправили уязвимость 187, anonymous (??), 18:07 , 15-Мрт-11, (28)   Древний боян, но вы же понимаете что программе достаточно просто работать с фай, User294 (ok), 14:13 , 15-Мрт-11, (23)   // Да просто странно бывает, когда читаешь о исправлении в распространённой програм, gegMOPO4 (ok), 14:37 , 15-Мрт-11, (25)   // Проверьте Готов поспорить что такие сюрпризы наверняка зарыты еще в куче н, User294 (ok), 18:40 , 15-Мрт-11, (30)   1,3,18

Сообщения

[Сортировка по времени | RSS]

18. "Уязвимости в Chrome, WebKit, patch, Joomla, Tomcat, Pidgin и..."	+1 +/–
Сообщение от gegMOPO4 (ok), 15-Мрт-11, 10:33
> В утилите patch найдена уязвимость позволяющая модифицировать файлы вне базовой директории, при обработке специально оформленного diff-файла ("/../../.." в путях); Офигеть! И они только теперь исправили?
Ответить | Правка | Наверх | Cообщить модератору

	19. "Уязвимости в Chrome, WebKit, patch, Joomla, Tomcat, Pidgin и..."	+1 +/–
	Сообщение от исчо_адын_аноним (?), 15-Мрт-11, 12:02
	моя всегда думала, что это фича, а не баг - как бы оно делало то, что написано в дифф файле :-S
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Уязвимости в Chrome, WebKit, patch, Joomla, Tomcat, Pidgin и..."	+/–
	Сообщение от gegMOPO4 (ok), 15-Мрт-11, 12:39
	Аналогичную фичу в tar-е исправили несколько лет назад. И в веб-серверах это считается откровенным багом.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Уязвимости в Chrome, WebKit, patch, Joomla, Tomcat,..."	+/–
	Сообщение от anonymous (??), 15-Мрт-11, 18:06
	> И в веб-серверах это считается откровенным багом. дададада! веб-сервера всенепременно нужны для того, чтобы запускать patch через cgi!
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимости в Chrome, WebKit, patch, Joomla, Tomcat,..."	+/–
	Сообщение от anonymous (??), 15-Мрт-11, 18:07
	> моя всегда думала, что это фича, а не баг — как бы > оно делало то, что написано в дифф файле :-S совершенно согласен. по-моему, это называется не «исправили уязвимость», а «кастрировали функционал».
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	23. "Уязвимости в Chrome, WebKit, patch, Joomla, Tomcat, Pidgin и..."	+/–
	Сообщение от User294 (ok), 15-Мрт-11, 14:13
	> Офигеть! И они только теперь исправили? Древний боян, но вы же понимаете что программе достаточно "просто работать с файлами" чтобы этот фокус сработал. Поэтому и срабатывает - программе достаточно просто работать с файлами не ожидая западлостроения. А тут вот оно :). Это писалось в времена когда злонамеренные данные из внешнего мира не были повседневным явлением. Это сейчас вам могут подсунуть zip, torrent, или вот патч например, адресующий ../../../../your.cool.file чтобы your.cool.file перезаписать своим барахлишком.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	25. "Уязвимости в Chrome, WebKit, patch, Joomla, Tomcat, Pidgin и..."	+/–
	Сообщение от gegMOPO4 (ok), 15-Мрт-11, 14:37
	Да просто странно бывает, когда читаешь о исправлении в распространённой программе уязвимости, которая была исправлена давным-давно в других распространённых программах. Тем более, пользователи patch-а уж всяко слышали эти новости. Интересно, уязвимы ли подобным образом системы управления версиями?
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимости в Chrome, WebKit, patch, Joomla, Tomcat, Pidgin и..."	+/–
	Сообщение от User294 (ok), 15-Мрт-11, 18:40
	> Интересно, уязвимы ли подобным образом системы управления версиями? Проверьте :))). Готов поспорить что такие сюрпризы наверняка зарыты еще в куче неожиданных мест :). Более того, если какойнить make install вместо инсталла сделает rm -rf /, или скомпиленая программа сделает  то же самое - ничему особо не противоречит, поэтому юзать программы или патчи откуда попало вообще не следует, как минимум без просмотра глазами до полного понимания что именно вам подсунули :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема