Опасные уязвимости в утилитах beep и patch,
opennews (??), 11-Апр-18, (0) [смотреть все]
- Звучит как шутка,
Аноним (-), 10:41 , 11-Апр-18, (1) //
- beep у меня в Debian-е установлен с SUID Там наверху написано, что устаревшший ,
Andrey Mitrofanov (?), 11:07 , 11-Апр-18, (11) +3 //
- Уязвимость в пищалке операционной системы, готовой для десктопа и использующей,
Аноним (-), 11:09 , 11-Апр-18, (12) +5 //
- Да, это близко к уязвимости в анимированых иконках у винды https www cvedetail,
XoRe (ok), 11:25 , 11-Апр-18, (15) //
- Не придирайся к мелочам ,
Аноним (-), 11:34 , 11-Апр-18, (18) +1
- Очень, очень плохая попытка перекинуть с больной головы на здоровую Уязвимость ,
Totally_Free_BSD (?), 11:34 , 11-Апр-18, (19) –3
- А в ср ном вантузе - в иконках В 2018 году Единственнон что хорошо делает - эт,
_ (??), 18:01 , 11-Апр-18, (75) –5
- Даже открывать ссылку не обязательно, чтобы увидеть, что речь идёт про 2007 год ,
PereresusNeVlezaetBuggy (ok), 19:57 , 11-Апр-18, (81) +2
- Ну набери в поиск linux thumbnail vulnerability найдёшь что-то свежее Причём т,
iPony (?), 05:39 , 12-Апр-18, (105) +3
- Ну я бы не стал драматизировать или ещё что там ировать Проверил на десктопной ,
iPony (?), 11:46 , 11-Апр-18, (22) +3
- Расслабься, по умолчанию она не установлена ,
Аноним (-), 13:36 , 11-Апр-18, (43) +6
- Я не нашёл её ни в генту, ни в убунте, ни в дебиане Её, видимо, надо специально,
Ordu (ok), 19:40 , 11-Апр-18, (80) +3 //
- Ну так только идиоты ставят всякий шлак в систему, тем более на серверы Это во-,
all_glory_to_the_hypnotoad (ok), 22:12 , 11-Апр-18, (87)
- Вот _это_ и есть beep Причём если от убунтушников такое совершенно бы не уди,
Michael Shigorin (ok), 23:27 , 11-Апр-18, (88) –3 //
- Как на счет исправления CVE в Path в Альте Убунтушники уже исправили во всех по,
mikhailnov (ok), 08:37 , 12-Апр-18, (107) +1
- CODE dpkg-reconfigure beep CODE Дата и содержание сего http git deb at w pkg,
Andrey Mitrofanov (?), 10:34 , 12-Апр-18, (111)
- У дебианщиков ЭТО у меня не обнаружено ни в одной инсталляции дебиана И в убунт,
Аноним (-), 13:07 , 12-Апр-18, (119)
- Стоп Т е чтобы записать 4 байта под рутовыми правами нужно уже иметь права roo,
A.Stahl (ok), 10:41 , 11-Апр-18, (2) //
- Читайте внимательнее, в ходе race condition символическая ссылка заменяется ссы,
Аноним (-), 10:47 , 11-Апр-18, (8)
- При создании симлинка из home user в dev права не проверяются,
Аноним (-), 10:51 , 11-Апр-18, (10) +2 //
- внезапно, для создания символических ссылок не нужны root-права,
Нанобот (ok), 13:54 , 11-Апр-18, (48) +1 //
- Наконец-то стало ясно, каким именно способом vi пищит и все портит ,
Аноним (-), 10:42 , 11-Апр-18, (3) +42 //
- dpkg -l 124 grep beep 124 wc -l0,
Аноним (-), 10:42 , 11-Апр-18, (4) +1 //
- А что дальше , уязвимость в утилите cat позволяющая убить фс ,
Berkwit (?), 10:45 , 11-Апр-18, (6) –1 //
- Фигня вопрос cat dev urandom dev sda от рута - и получишь что хотел Не хоч,
Аноним (-), 11:52 , 11-Апр-18, (23) +1 //
- тогда не на cat, а на tee надо, cat вроде не умеет ,
Аноним (-), 13:26 , 11-Апр-18, (39)
//
- Знак больще обрабатывается не cat ом, а текущим шеллом Поэтому здесь даже ре,
Аноним (-), 11:53 , 12-Апр-18, (113) //
- suid на cat тут не поможет ,
pashev.ru (?), 23:36 , 02-Дек-22, (127)
- Slackware-Current Fri Apr 6 20 47 43 UTC 2018a patch-2 7 6-x86_64-2 txz Rebui,
z (??), 10:46 , 11-Апр-18, (7) +1 //
- beepCommand beep not found, but can be installed with sudo apt install beep,
Аноним (-), 11:31 , 11-Апр-18, (16) –2 //
- В Gentoo beep не стоит по умолчанию, и собирается без suid P,
Perlovka (ok), 11:32 , 11-Апр-18, (17) +7 //
- В Arch тоже beep по умолчанию нет,
Аноним (-), 12:02 , 11-Апр-18, (24) //
- и при этом запуск скриптов из пакетов установки deb rpm не является уязвимостью ,
J.L. (?), 12:29 , 11-Апр-18, (28) //
- Пакеты устанавливаются из доверенного источника администратором системы Патчи не,
PereresusNeVlezaetBuggy (ok), 12:42 , 11-Апр-18, (31) //
- тоесть вначале делаем разсобираем из этого пакетыа потом делаем двавам самим не ,
J.L. (?), 20:00 , 11-Апр-18, (82) //
- gt оверквотинг удален А причём здесь патчи, которые идут в пакеты Я среди них,
PereresusNeVlezaetBuggy (ok), 20:16 , 11-Апр-18, (84)
- блжад, вы очередной неуловимый джо тоесть вы хотите подождать пока вы станете ,
JL2001 (ok), 00:14 , 12-Апр-18, (89) –1
- Если вы не доверяете поставщику родных пакетов для вашей ОС, то, простите, а как,
PereresusNeVlezaetBuggy (ok), 00:35 , 12-Апр-18, (90)
- я доверяю дефолтрепуи не доверяю репу вайннайнавайннайн и НЁХ в нём я буду запус,
JL2001 (ok), 01:10 , 12-Апр-18, (96)
- gt оверквотинг удален Опасное приложение в контейнере Смело, смело Почему бы ,
PereresusNeVlezaetBuggy (ok), 01:39 , 12-Апр-18, (97)
- gt оверквотинг удален да, я согласен, особенно про X-ы и безопасность, но скри,
JL2001 (ok), 01:58 , 12-Апр-18, (98)
- Ну ты то не наивный скрипт-кидис, ты сейчас возьмешь и покажешь как взломать ope,
angra (ok), 02:01 , 12-Апр-18, (99)
- НЕ могу удержаться от троллинга beep-beep, mother ucker ,
Адекват (ok), 12:30 , 11-Апр-18, (29) –5 //
- И в чём суть троллинга Я не улавливаю ни шутки ни оскорбления ,
A.Stahl (ok), 12:34 , 11-Апр-18, (30) //
- Beepers gonna beep ,
Онаним (?), 13:12 , 11-Апр-18, (33) +5
- забудь проехали ,
ыы (?), 13:13 , 11-Апр-18, (34) –1
- отсылка к отсылке к крепкому орешку ,
Адекват (ok), 13:15 , 11-Апр-18, (35) –4
- Шутка в имени пользователя ,
Аноним (-), 13:16 , 11-Апр-18, (36) +7 //
- ты не адекват, ты бабка с одноклассников,
Аноним (-), 17:29 , 11-Апр-18, (72)
- Щито ,
anonymous (??), 13:23 , 11-Апр-18, (38) +1 //
- в оригинале речь идёт о SIGTERM,
Нанобот (ok), 14:03 , 11-Апр-18, (49) +1 //
- case SIGINT case SIGTERM if console_fd 0 Kill the sound, qu,
Аноним (-), 16:31 , 11-Апр-18, (64) +2
- Но выполняется по SIGINT, естественно ,
Аноним (-), 16:38 , 11-Апр-18, (67)
- Я не давно интересовался, этой функцией, у меня был ZX Spectrum там был BEEP,хот,
redd (?), 14:09 , 11-Апр-18, (51) –6
- В принципе, её можно и самому сделать, вроде не так сложно, ,
redd (?), 14:12 , 11-Апр-18, (52) –3
- Это просто beep -l 1000 какой-то ,
Аноним (-), 14:34 , 11-Апр-18, (55)
- патч для beep интересный, эксплуатирует уязвимость в patch ,
02726 (?), 15:12 , 11-Апр-18, (58) +4 //
- Забавно видеть в комментариях к той новости надутые от ЧСВ щечки и гордо задранн,
Аноним (-), 16:14 , 11-Апр-18, (63) +4 //
- Сколько желчи, сколько огня Жаль только, что перечитать пришлось 4 раза, чтобы ,
Аноним (-), 17:35 , 11-Апр-18, (73) +2 //
- Деепричастных там ни одного Да, перебор Объявлять это перебором втора,
Andrey Mitrofanov (?), 18:12 , 11-Апр-18, (76) +1 //
- Судя по упорному минусованию, словопричастные к тому обсуждению перепончатые, вс,
Аноним (-), 19:01 , 11-Апр-18, (79) –1
- Без JS не работает ,
Аноним (-), 16:31 , 11-Апр-18, (65) +1
- Надо запретить suid,
Алконим (?), 04:06 , 12-Апр-18, (104) //
1,2,3,4,6,7,16,17,24,28,29,38,51,52,55,58,63,65,104
|
Вариант для распечатки
