forum.opennet.ru

"Проблемы с безопасностью, вызванные использованием утилиты less"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Потенциальные проблемы с безопасностью при использовании ути..."	–1 +/–
Сообщение от Аноним (56), 27-Ноя-14, 21:26
>>> На FreeBSD никак не могу задействовать more: всё время подставляется less(1). >>> Хочу прочесть man more — вылазит man less. Ну что за х...? >>> Алиаса подмены нет. Куда копать? >> type more что говорит? > more is /usr/bin/more Я позже вспомнил, что у меня есть доступ к FreeBSD, и сам посмотрел. Короче, на FreeBSD 10.0: $ stat /usr/bin/more /usr/bin/less 3341733987 690 -r-xr-xr-x 2 root wheel 4294967295 150152 "Apr 22 10:20:55 2014" "Jan 17 02:41:07 2014" "Apr 22 10:20:59 2014" "Apr 22 10:20:58 2014" 131072 529 0x800 /usr/bin/more 3341733987 690 -r-xr-xr-x 2 root wheel 4294967295 150152 "Apr 22 10:20:55 2014" "Jan 17 02:41:07 2014" "Apr 22 10:20:59 2014" "Apr 22 10:20:58 2014" 131072 529 0x800 /usr/bin/less Это один и тот же бинарник, просто hardlinked.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проблемы с безопасностью, вызванные использованием утилиты less, opennews, 24-Ноя-14, 20:06 [смотреть все]

Ни о чём, на самом деле Если less используется достаточно часто активно, то unse, Ordu, 24-Ноя-14, 20:57 (3) //
- Зависит от У меня, например, 10500 разных фильтров в кастомном LESSOPEN, как ра, Stax, 25-Ноя-14, 22:31 (47)
Руки прочь от unix way Пофиксим уязвимость в одной утилите и её не станет во вс, Нимо Ан, 24-Ноя-14, 20:58 (4) //
- Скриптописание нынче не в тренде Водить пальцами по ведрофону - это стильно, мо, anonymous, 24-Ноя-14, 21:05 (7)
- Да щаз Это судя по всему будет напоминать картинку Волка из электронной игры Н, Аноним, 24-Ноя-14, 21:34 (11)
- echo LESSOPEN LESSCLOSE PAGER LESS Debian 8 Честно говоря, я эти переменн, pavlinux, 25-Ноя-14, 17:32 (43)
Стал использовать vim и отказался от mcedit Захотелось также чего нить легкого , McLeod095, 24-Ноя-14, 21:05 (6) //
- Вы проSPACE or V or f or F Scroll forward N lines, default one window А что, edv, 24-Ноя-14, 21:20 (9) //
  - Видимо, опечатался человек, а имелось в виду следующее F Scroll forward, an, Аноним, 25-Ноя-14, 02:11 (26) //
    - Спасибо ОпечаталсяКонечно же Shift F, McLeod095, 25-Ноя-14, 02:40 (27)
- Обычно использую view ради подсветки синтаксиса и возможности при необходимости , Michael Shigorin, 25-Ноя-14, 20:42 (45) //
  - А он вообще убог Не понимает tail -f log , Stax, 25-Ноя-14, 22:48 (48)
Да уж, если в less, куда казалось бы дальше, может в утилите true есть уязвимо, Аноним, 24-Ноя-14, 21:06 (8) //
- Статистический анализ показывает, что во всех уязвимых продуктах используется оп, DeadLoco, 24-Ноя-14, 21:55 (12)
- Поставил себе в качестве PAGER most Где-то давно вычитал про него Про les, ryoken, 24-Ноя-14, 22:24 (17)
а чем more плох , Sw00p aka Jerom, 24-Ноя-14, 22:11 (13) //
- Сразу выключается в конце файла, урод такой , Свет в твоем окне, 24-Ноя-14, 22:53 (18)
- в некоторых дистрах он является линком на less , Аноним, 24-Ноя-14, 23:35 (21)
- И назад листать не позволяет , www2, 25-Ноя-14, 18:06 (44) //
  - man moreps b, Sw00p aka Jerom, 10-Дек-14, 02:38 (58)
потому что неправильно утилиту пользуют правильно так cat file ext 124 lessт, Аноним, 24-Ноя-14, 23:38 (22) //
- less file extМожет так лучше , www2, 25-Ноя-14, 17:18 (40)
- useless use of cat 1 , Michael Shigorin, 25-Ноя-14, 20:43 (46) //
  - unix-way, каждый делает свое дело cat читает файл, bash организует пайп, ядро п, Stax, 25-Ноя-14, 23:31 (49)
Предвижу, на следующей неделе будет новость, как в утилите cat выявлена уязвимос, Аноним, 25-Ноя-14, 00:29 (24) //
- будем делать тогда tac file 124 tac 124 less, Khariton, 25-Ноя-14, 16:15 (38)
Интересно, откуда автор новости букву й взял Сам придумал или марсиане подска, Led, 25-Ноя-14, 01:21 (25) //
- Если ты чего-то не знаешь, то лучше молчи, а не рассказывай свои фантази на тему, angra, 25-Ноя-14, 05:07 (28) //
  - Ну вот, сейчас в этом усмотрят имперские амбиции, стремление захватить и русифиц, Аноним, 25-Ноя-14, 08:07 (30) //
    - Они и на польском произносятся как -кий Это англо-американцы читают их как -, жабабыдлокодер, 25-Ноя-14, 08:59 (31)
      - Как посмели Кто разрешил , Аноним, 25-Ноя-14, 09:45 (33)
      - Вас кто-то обманул по-польск 1110 -ski произносится именно как -ски, безо вся, Юпитер, 25-Ноя-14, 13:09 (36)
        
        Да какая разница как оно по-польски Это должно только поляков волновать, что у , Аноним, 25-Ноя-14, 23:43 (51)
    - Сами поляки в свое время ничтоже сумняшеся писали Малгожата Тетчерова , и срaть, Аноним, 25-Ноя-14, 09:44 (32)
code используются скрипты lesspipe, которые осуществляют вызов сторонних утилит, Адекват, 25-Ноя-14, 06:33 (29)
как-то слишком надумано, Нанобот, 25-Ноя-14, 10:20 (34)
А завтра он предложит убрать запуск X по умолчанию , Аноним, 25-Ноя-14, 16:43 (39)
На FreeBSD никак не могу задействовать more всё время подставляется less 1 Хоч, iZEN, 27-Ноя-14, 11:35 (52) //
- code type more code что говорит , Аноним, 27-Ноя-14, 14:15 (53) //
  - more is usr bin more, iZEN, 27-Ноя-14, 18:00 (55) //
    - Я позже вспомнил, что у меня есть доступ к FreeBSD, и сам посмотрел Короче, на , Аноним, 27-Ноя-14, 21:26 (56)
- Нашёл следующее в man less code COMPATIBILITY WITH MORE If the environmen, Аноним, 27-Ноя-14, 14:21 (54)
Просматривать cpio и iso при помощи less - это один из основных моих юз-кесов , azure, 28-Ноя-14, 17:02 (57)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру