forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Пять уязвимостей в Git, среди которых одна критическая и две опасные, opennews (??), 16-Май-24, (0) [смотреть все]

Для симлинков в винде нужны права администратора , Аноним (1), 00:25 , 16-Май-24, (1) //

Вернее не права администратора, а SeCreateSymbolicLinkPrivilege которая обычно , Аноним (1), 00:32 , 16-Май-24, (5) –2
найди мне модного современного разработчика-под-линукс не выклянчившего вымутивш, нах. (?), 00:39 , 16-Май-24, (6) //

Ну я, чо дальше , pavlinux (ok), 00:50 , 16-Май-24, (11) –1 //

Непонятно, зачем нужен эксплойт, если можно сказать ему запустить curl https , Аноним (16), 01:07 , 16-Май-24, (16) +5

Между git и curl 124 bash большая разница Человек, запускающий curl 124 b, Аноним (32), 06:21 , 16-Май-24, (32) +3

но если скрипт больше 5 строчек, то проверять всё равно лень, кент кента (?), 11:47 , 16-Май-24, (53)

Две большие разницы - заинтересовать запуском скрипта и заинтересовать просмот, Аноним (84), 12:16 , 18-Май-24, (84)

Этож как накосячить-то надо было, чтоб совсем-совсем не выдали, а Порнобаннеров, User (??), 07:30 , 16-Май-24, (35) +1

варианта с отсутствием венды не рассматривали совсем по какой причине , Аноним (40), 09:49 , 16-Май-24, (40) +1

Ну, иногда ж работать приходится, а не только конфиг vim а вылизывать - и если э, User (??), 11:29 , 16-Май-24, (51) +3

Ну не знаю Винды не видел уже года с 2009-го, в последнее время вообще ни с чем, Аноним (61), 16:27 , 16-Май-24, (61) +1

gt оверквотинг удален Ну в общем хотелось бы как-то так - но по роду деятельно, User (??), 18:12 , 16-Май-24, (64)

А, ну да, с такими тяжело Сочувствую Я предпочитаю работать с малым-средним ча, Аноним (61), 19:20 , 16-Май-24, (69) +1

Вот, еще 1 анон понимает прелести подобных направлений А ты дорогой user наслаж, Аноним (-), 04:42 , 17-Май-24, (74) +1

Ну в общем не буду спорить - все так и есть У каждого выбора свои плюсы и свои , User (??), 12:14 , 20-Май-24, (87)

Опция жить как рабу - мне чем-то не нравится Я понял что возможность пойти попла, Аноним (-), 16:55 , 20-Май-24, (88)
Я кажись понял, в чем тут у нас расхожденья Пред-по-ла-гаю, что если карьеру на, User (??), 20:37 , 20-Май-24, (91)
p s и да, ты не можешь себе даже близко представить как я ненавижу все эти тво, Аноним (-), 16:57 , 20-Май-24, (89)
Ну, не всем же в ларьке по продаже кока-колы, работать, да Кому-то вот приходит, User (??), 20:40 , 20-Май-24, (92)

Есть ведь и фронтендеры на удалёнке Переговорки не актуальны, с заказчиками общ, Рмшъ (?), 11:03 , 20-Май-24, (85)

если эта работа не сводится к программировай-администрировай И то - с нюанса, User (??), 11:14 , 20-Май-24, (86)

небось как тот инженер у нас - а я уже диск отформатировал, дайте установочный,, нах. (?), 09:52 , 16-Май-24, (42) +1

Никого не волнует что там в винде происходит, Аноним (33), 06:36 , 16-Май-24, (33) //

То ли дело 2 , ага , Аноним (34), 07:08 , 16-Май-24, (34) //

4 8 без учёта ChromeOS, Аноним (36), 08:26 , 16-Май-24, (36) –1

https radar yandex ru desktop утверждает иное 2 77 всего недесктопного кроме, Аноним (34), 08:34 , 16-Май-24, (38) +1

Ага, и все в этой статистике - разработчики, использующие git - Даже на Винде, , Аноним (61), 16:40 , 16-Май-24, (63) –1

На кой Конкретно у меня под виндой гит нативный стоит, а не в виртуалке с ненуж, Аноним (65), 18:19 , 16-Май-24, (65)
на винде гит встроен в visual studio не шва6одкину подделку а настоящую Прям пр, нах. (?), 12:42 , 17-Май-24, (78)

Ко встроенным эта уязвимость не относится же Или там не что-то вроде libgit2, а, Аноним (79), 13:57 , 17-Май-24, (79)

да скорее всего именно консольный, вдруг тебе понадобится что-то нестандартное с, нах. (?), 19:32 , 17-Май-24, (83)

это какой-то позор Такая огромная компания с миллиардными доходами и полной мон, Аноним (81), 14:23 , 17-Май-24, (81) +1

ну да, ну да, одного Пара сотен разработчиков кажется, кто-то работал на MS н, нах. (?), 19:30 , 17-Май-24, (82) +2

Можно в режим разработчика перевести, тогда не нужны Правда нужны права на сам , Да ну нахер (?), 10:09 , 16-Май-24, (46)

Хуки -- мерзотнейшая штука Сразу вырубаю эту херню к чертям собачьим К примеру, Аноним (3), 00:26 , 16-Май-24, (3) +7 //

Так и запишем вредоносное ПО , Аноним (1), 00:29 , 16-Май-24, (4) +1 //

NPM состоит из него чуть менее чем полностью И репа и сама эта штука , Аноним (-), 10:35 , 16-Май-24, (48) +1

Так тут не git, а npm пачкает все фекалиями, Васян (?), 00:47 , 16-Май-24, (8) +3 //

пачкают, зачастую, cильно умные проггеры-олимпиадникиМол, а давайте, чтобы был н, Бывалый Смузихлёб (ok), 15:22 , 16-Май-24, (60)

Так это касается любых языков программирования и систем сборки и репозиториев и , Витюшка (?), 00:57 , 16-Май-24, (14) +5 //

это касается не только Linux, penetrator (?), 03:14 , 16-Май-24, (29)
Ага, только если вовремя заметил догадался, что это срочно необходимо сделать , Аноним (36), 08:30 , 16-Май-24, (37)
Стандартные пакеты ревьювят, а хлам от JS мaкaк - нет, Аноним (56), 14:35 , 16-Май-24, (56)

NPM по хорошему в докер убирать надо , Аноним (17), 01:43 , 16-Май-24, (17) –1 //

Попрошу ещё поглубже, пожалуйста, Аноним (20), 02:08 , 16-Май-24, (20) +2
Докер стоит денег И в целом от этой проблемы вас не спасёт , Аноним (25), 02:35 , 16-Май-24, (25) –1
А там бэкдор типа нещитово , Аноним (-), 10:36 , 16-Май-24, (49)

Абсолютно солидарен ЛЮБОЙ формат, позволяющий немножко скриптогадить , фтопку , Аноним (68), 18:41 , 16-Май-24, (68) //

Это всё привет от технологий начала 80-х, когда засунуть везде свой Тьюринг-полн, Аноним (79), 14:02 , 17-Май-24, (80)

позволяет добиться выполнения кода при выполнении кода fixed выполнению кода , pavlinux (ok), 00:51 , 16-Май-24, (12) –8 //

Выполняется не код, а команда С нежелательными побочными эффектами - после ожид, Аноним (31), 06:03 , 16-Май-24, (31) +2 //

не, ну вот сносить-то зачем Чо вы как эти вот самые Не сносить а добавить Стр, нах. (?), 09:53 , 16-Май-24, (43) +1 //

Да нафиг, каждому горе майнтайнеру - по мaйнeру А такие как ты даже и доброволь, Аноним (76), 04:47 , 17-Май-24, (76)

у тебя бабла не хватит покрыть все риски и косвенные ущербы А я умею считать гл, нах. (?), 12:38 , 17-Май-24, (77)

Да вот хрен там Если бы ты реально умел считать, сделал бы это все в 2009, а се, Аноним (-), 17:05 , 20-Май-24, (90)

Я помню в одной конторе настроили хуки так что оно писало об изменениях в програ, Аноним (13), 00:55 , 16-Май-24, (13) //

Так это обычно в отдельный канал в Слаке делают Я это сразу в mute отправляю, н, Аноним (61), 16:38 , 16-Май-24, (62)

Тот кто писал, явно не работал с macOS, Аноним (19), 02:00 , 16-Май-24, (19) –1 //

Ну вообще-то apfs которая используется на системном диске как раз case insensiti, Аноним (23), 02:19 , 16-Май-24, (23) +2 //

А я-то думал, откуда это лишение фич прогрессом обзывают А оно вон как, the usu, Аноним (28), 03:11 , 16-Май-24, (28) //

И опять ты пaльцeм в гyзнo попал 128518 Но даже не буду oбъяcнять почему, уж , Аноним (23), 03:38 , 16-Май-24, (30)
это добавление Наконец-то системе объяснили что никому на самом деле не нужны F, нах. (?), 09:55 , 16-Май-24, (44) +2

Всегда делаю в шелле для обхода окружений алиасы функции вида CP, INSTALL, SH С, Аноним (28), 13:18 , 16-Май-24, (54)
Да, есть нюанс теперь своим нюансом собираете кучу багов в разном софте Выбор , Аноним (56), 14:39 , 16-Май-24, (58) –5

профпригодный подвальный пришел порассуждать о выборах разработчиков Тебя от кан, нах. (?), 14:46 , 16-Май-24, (59) +4
Настоящий труЪ погромистЪ должОн сидеть на коредуба с и дебьяне с крысой Ннада , Аноним (70), 20:44 , 16-Май-24, (70) +1

Вставлю своё примечание в ваш разговор в ответ именно на это сообщение - на gent, Аноним (25), 00:49 , 17-Май-24, (71) –1

О, а что вы скажете о пользователях айфона и маках Полагаю именно это клиенты э, Аноним (25), 00:53 , 17-Май-24, (72)

И две смешные, Изя (?), 02:31 , 16-Май-24, (24)
А вот у меня вопрос - откуда столько версий git Аж 7 в этой новости насчитал , 1 (??), 09:25 , 16-Май-24, (39) //

для некоторых можно и не жадничать, и использовать два - например для самого пит, нах. (?), 09:56 , 16-Май-24, (45)

А можно это объявить фичой и не чинить Прикольно же когда всяких маздайищков мо, Аноним (-), 10:33 , 16-Май-24, (47) //

Сюрприз чувствительность к регистру в NTFS можно включить если делать нечего А, Аноним (65), 18:21 , 16-Май-24, (66) //

Ну и какой юзеров это делает Вот и ответ на вопрос сработает ли эксплойт , Аноним (-), 04:35 , 17-Май-24, (73) //

Начиная с Windows 10 сборки 17107 чувствительность к регистру можно включить даж, Аноним (93), 18:04 , 21-Май-24, (93)

Это же фича, а не баг, Аноним (56), 14:29 , 16-Май-24, (55)

Сообщения [Сортировка по времени | RSS]

33. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от Аноним (33), 16-Май-24, 06:36

Никого не волнует что там в винде происходит

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

34. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от Аноним (34), 16-Май-24, 07:08

То ли дело 2%, ага.

Ответить | Правка | Наверх | Cообщить модератору

36. "Пять уязвимостей в Git, среди которых одна критическая и две..." –1 +/–

Сообщение от Аноним (36), 16-Май-24, 08:26

~4.8% без учёта ChromeOS

Ответить | Правка | Наверх | Cообщить модератору

38. "Пять уязвимостей в Git, среди которых одна критическая и две..." +1 +/–

Сообщение от Аноним (34), 16-Май-24, 08:34

https://radar.yandex.ru/desktop утверждает иное: 2.77% всего недесктопного кроме винды и макоси. В общем на уровне погрешности измерений.

Ответить | Правка | Наверх | Cообщить модератору

63. "Пять уязвимостей в Git, среди которых одна критическая и две..." –1 +/–

Сообщение от Аноним (61), 16-Май-24, 16:40

Ага, и все в этой статистике - разработчики, использующие git :-)
Даже на Винде, скорее всего, половина пользуются гитом внутри WSL.

Ответить | Правка | Наверх | Cообщить модератору

65. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от Аноним (65), 16-Май-24, 18:19

На кой? Конкретно у меня под виндой гит нативный стоит, а не в виртуалке с ненужным. За всех остальных говорить не буду, но скорее всего то же самое.

Ответить | Правка | Наверх | Cообщить модератору

78. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от нах. (?), 17-Май-24, 12:42

> Даже на Винде, скорее всего, половина пользуются гитом внутри WSL.
на винде гит встроен в visual studio (не шва6одкину подделку а настоящую)
Прям при запуске спрашивает тебя - откуда тебе начекаутить и куда потом пульнуть. "проекты" в "новаяпапка 244" у MS давно уже немодно, они развивают технологии.

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

79. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от Аноним (79), 17-Май-24, 13:57

Ко встроенным эта уязвимость не относится же? Или там не что-то вроде libgit2, а тупо консольный git с собой таскают и exec-ают?

Ответить | Правка | Наверх | Cообщить модератору

83. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от нах. (?), 17-Май-24, 19:32

> Ко встроенным эта уязвимость не относится же? Или там не что-то вроде
> libgit2, а тупо консольный git с собой таскают и exec-ают?
да скорее всего именно консольный, вдруг тебе понадобится что-то нестандартное сделать, и ты его руками захочешь запустить. Или он окажется внутри cmake'ового макроса (да, студия еще и cmake имеет внутре)

Ответить | Правка | Наверх | Cообщить модератору

81. "Пять уязвимостей в Git, среди которых одна критическая и две..." +1 +/–

Сообщение от Аноним (81), 17-Май-24, 14:23

> на винде гит встроен в visual studio (не шва6одкину подделку а настоящую)
это какой-то позор. Такая огромная компания с миллиардными доходами и полной монополией на десктоп с начала 1990х годов и юзают какую-то поделку одного человека. При том что всю своб жизнь занимались дискредитацией и поливанием опенсорса. А тут на тебе, встроили вражеский гит себе. Хахаха, позорище. А что не свой позорный TFS?

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

82. "Пять уязвимостей в Git, среди которых одна критическая и две..." +2 +/–

Сообщение от нах. (?), 17-Май-24, 19:30

ну да, ну да, одного. Пара сотен разработчиков (кажется, кто-то работал на MS) не в счет ведь.
"в очередной раз microsoft сделала для опесорса за день больше чем все л@п4@тые за всю жизнь" - например, когда добавила туда LFS extension.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	33. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (33), 16-Май-24, 06:36
	Никого не волнует что там в винде происходит
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	34. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (34), 16-Май-24, 07:08
	То ли дело 2%, ага.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Пять уязвимостей в Git, среди которых одна критическая и две..."	–1 +/–
	Сообщение от Аноним (36), 16-Май-24, 08:26
	~4.8% без учёта ChromeOS
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+1 +/–
	Сообщение от Аноним (34), 16-Май-24, 08:34
	https://radar.yandex.ru/desktop утверждает иное: 2.77% всего недесктопного кроме винды и макоси. В общем на уровне погрешности измерений.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Пять уязвимостей в Git, среди которых одна критическая и две..."	–1 +/–
	Сообщение от Аноним (61), 16-Май-24, 16:40
	Ага, и все в этой статистике - разработчики, использующие git :-) Даже на Винде, скорее всего, половина пользуются гитом внутри WSL.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (65), 16-Май-24, 18:19
	На кой? Конкретно у меня под виндой гит нативный стоит, а не в виртуалке с ненужным. За всех остальных говорить не буду, но скорее всего то же самое.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от нах. (?), 17-Май-24, 12:42
	> Даже на Винде, скорее всего, половина пользуются гитом внутри WSL. на винде гит встроен в visual studio (не шва6одкину подделку а настоящую) Прям при запуске спрашивает тебя - откуда тебе начекаутить и куда потом пульнуть. "проекты" в "новаяпапка 244" у MS давно уже немодно, они развивают технологии.
	Ответить \| Правка \| К родителю #63 \| Наверх \| Cообщить модератору


	79. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (79), 17-Май-24, 13:57
	Ко встроенным эта уязвимость не относится же? Или там не что-то вроде libgit2, а тупо консольный git с собой таскают и exec-ают?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от нах. (?), 17-Май-24, 19:32
	> Ко встроенным эта уязвимость не относится же? Или там не что-то вроде > libgit2, а тупо консольный git с собой таскают и exec-ают? да скорее всего именно консольный, вдруг тебе понадобится что-то нестандартное сделать, и ты его руками захочешь запустить. Или он окажется внутри cmake'ового макроса (да, студия еще и cmake имеет внутре)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+1 +/–
	Сообщение от Аноним (81), 17-Май-24, 14:23
	> на винде гит встроен в visual studio (не шва6одкину подделку а настоящую) это какой-то позор. Такая огромная компания с миллиардными доходами и полной монополией на десктоп с начала 1990х годов и юзают какую-то поделку одного человека. При том что всю своб жизнь занимались дискредитацией и поливанием опенсорса. А тут на тебе, встроили вражеский гит себе. Хахаха, позорище. А что не свой позорный TFS?
	Ответить \| Правка \| К родителю #78 \| Наверх \| Cообщить модератору


	82. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+2 +/–
	Сообщение от нах. (?), 17-Май-24, 19:30
	ну да, ну да, одного. Пара сотен разработчиков (кажется, кто-то работал на MS) не в счет ведь. "в очередной раз microsoft сделала для опесорса за день больше чем все л@п4@тые за всю жизнь" - например, когда добавила туда LFS extension.
	Ответить \| Правка \| Наверх \| Cообщить модератору