forum.opennet.ru - "Уязвимости в ClamAV, приводящие к удалённому выполнению кода и утечке системных файлов" (75)

"Уязвимости в ClamAV, приводящие к удалённому выполнению кода и утечке системных файлов"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в ClamAV, приводящие к удалённому выполнению кода и утечке системных файлов"	+/–
Сообщение от opennews (??), 16-Фев-23, 10:15
Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.0.1, 0.105.3 и 0.103.8, в которых устранена критическая уязвимость (CVE-2023-20032), способная привести к удалённому выполнению кода на сервере при сканировании в ClamAV файлов со специально оформленными дисковыми образами в формате HFS+... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58659
Ответить \| Правка \| Cообщить модератору

Оглавление

Получается ClamAV - просто троянская лошадь с такими уязвимостями , Аноним (1), 10:15 , 16-Фев-23, (1) +21

Троянский слон, ryoken (ok), 10:16 , 16-Фев-23, (3) +10
Как неожиданно , Аноним (10), 11:10 , 16-Фев-23, (10) +6
Не кламав какой-то, а Антивирус Попова же Ну, и никто кроме жалкого ЦРУ не н, InuYasha (??), 19:01 , 16-Фев-23, (51)
А проприетарные антивирусы 8212 тем более, mikhailnov (ok), 00:32 , 23-Фев-23, (98)

Кто-то затеял проверять МакОСь и получил всякого интересного Вообще, всегда б, ryoken (ok), 10:15 , 16-Фев-23, (2) +5

Что-то обнаруживается по итогам анализа выдачи статических анализаторов, что-то , n80 (?), 11:35 , 16-Фев-23, (13) +3
Когда по работе обязан работать с Огрызками, волей не волей возникает интеграция, A (?), 23:02 , 17-Фев-23, (95) –1

Удивительно что настоящие программисты которым не нужны проверки компилятора и в, Аноним (11), 11:11 , 16-Фев-23, (11) +1

Настоящие программисты не используют Паскаль 1982 http lib ru ANEKDOTY non_pas, Аноним (21), 12:53 , 16-Фев-23, (21) +3

Все правильно Настоящих программистов как в 1974 году мы даже приблизительно не , AKTEON (?), 13:39 , 16-Фев-23, (26) –1
Настоящие айтишники HTTP без TLS в браузере Firefox не используют , Аноним (39), 15:01 , 16-Фев-23, (39) +1
А я-то и не знал, что у нас почти все приезжие из Средней Азии - программисты А, Аноним (39), 15:05 , 16-Фев-23, (40)

Нащяника Жамщут сказаль, он много пограмист в офись работай Плитка клал, шкапа, Аноним (87), 12:43 , 17-Фев-23, (87)

А эти настоящие массивы и строки какого цвета и какие на ощупь Давай антивирь н, idontlikewebmonkeys (?), 13:06 , 16-Фев-23, (24) +1

ну то есть для тебя лучше быстро, чем без дыр, через которые тебя поимеют и это, Аноним (27), 13:56 , 16-Фев-23, (27)

ничем вышеперечисленным я не пользуюсь, idontlikewebmonkeys (?), 13:59 , 16-Фев-23, (28)

тогда почему тебя корежит от того, что антивирус будет работать от 2 до 20 раз м, Аноним (27), 14:18 , 16-Фев-23, (34) –2

AV, idontlikewebmonkeys (?), 16:00 , 16-Фев-23, (42)

То есть ты думаешь, что если твой антивирус некорректно обрабатывает эти типы фа, Аноним (27), 19:24 , 16-Фев-23, (54)

дырявый это ты, а Си это язык среднего уровня для свободной работы с указателями, idontlikewebmonkeys (?), 22:35 , 16-Фев-23, (56)

это как то влияет на дырявость сишных поделок для работы с дырками, особенно в о, Аноним (27), 22:56 , 16-Фев-23, (60) –2

Массивы и строки это абстракции Они не имеют цвета и их нельзя потрогать и о , Аноним (30), 14:02 , 16-Фев-23, (30) +2

Нужно изобрести язык с цветовой идентичностью, внедрить libadwaita в каждый объе, idontlikewebmonkeys (?), 14:08 , 16-Фев-23, (32)

это будет некстген после языка спецсимволов для шестерёнок, еще шероховатостью о, idontlikewebmonkeys (?), 14:11 , 16-Фев-23, (33)
язык Си уже изобретен, вместе с дырами на любой вкус и цвет, для всех видов генд, Аноним (27), 14:20 , 16-Фев-23, (35) +1

Если бы не было дыр, то тебя бы тоже не было, idontlikewebmonkeys (?), 16:02 , 16-Фев-23, (43) +1

И поэтому языки, провоцирующие появление дыр - благо , Аноним (27), 19:16 , 16-Фев-23, (53) –1

у тебя такая логика, что и даже само наличие компьютера можно считать дырой, и в, idontlikewebmonkeys (?), 22:41 , 16-Фев-23, (59)

Поэтому дыры мы будем расширять, потому что они же уже есть, чего бы им более ши, Аноним (27), 23:04 , 16-Фев-23, (63)

нет, я буду пользоваться дырявым достоянием, меня же не спонсируют корпорации на, idontlikewebmonkeys (?), 01:06 , 17-Фев-23, (64)

да ради бога, пользуйся и зарабатывай, другим только не затирай про то, что скор, Аноним (27), 01:26 , 17-Фев-23, (74)

я же говорю, кроличья ныра даже больше, чем ты думаешь, и небольшая таблеточка р, idontlikewebmonkeys (?), 01:09 , 17-Фев-23, (65)

кто мы перепишите на чем дак тормозит же, от 2 до 20 раз, Аноним (27), 01:30 , 17-Фев-23, (75)

Тише едешь, дальше будешь , Аноним (84), 10:46 , 17-Фев-23, (84)

и не забудьте гуй прикрутить, а не вебсервисы для браузера , idontlikewebmonkeys (?), 01:11 , 17-Фев-23, (66)

но поскольку вы мне не должны, то мне пофиг, а почему вам сишники что-то должны , idontlikewebmonkeys (?), 01:12 , 17-Фев-23, (67)

ну потому что сишники на местном форуме регулярно говорят, что те, кто бьет памя, Аноним (27), 01:38 , 17-Фев-23, (76)

Сразу на электроне, чтобы для его запуска сначала хром открывался , Аноним (87), 12:45 , 17-Фев-23, (88)

Cisco умеет специальные дырки оформлять , bOOster (ok), 11:21 , 16-Фев-23, (12) +1
Они уже открыли трафик для России , Яя (?), 11:37 , 16-Фев-23, (14) –2

Нет, суровый опенсорс же , Аноним (45), 17:13 , 16-Фев-23, (45) –1

Нет, опенсорс можно скачивать и использовать Это суровая циско корпорашка , Аноним (46), 18:22 , 16-Фев-23, (46) +3

Празднично однако Безопасность , Аноньимъ (ok), 11:58 , 16-Фев-23, (16) –1
А сколько таких дыр в проприетарных закрытых виндузятских антивирусах , Аноним (17), 12:08 , 16-Фев-23, (17) +1

Доктор и Касперыч хихикают, Аноним (18), 12:21 , 16-Фев-23, (18) –1
В винде, как известно, дыр нет, Аноним (20), 12:48 , 16-Фев-23, (20) +1

Как интересно А что есть , ryoken (ok), 13:00 , 16-Фев-23, (23) –1

проприетарное значит профессиональное, Аноним (20), 13:11 , 16-Фев-23, (25)

За интернет на Симпли Альт Линукс провайдер берёт деньги, а не даёт , Аноним (48), 18:53 , 16-Фев-23, (48)
Профессиональное - это как аноивирус от Symantec или Lotus Notes Domino , www2 (??), 18:31 , 17-Фев-23, (92)

Подозреваю, что автор нашёл в документации на либу описание нужного ему функцион, YetAnotherOnanym (ok), 12:59 , 16-Фев-23, (22) +2

я как-то очень сомневаюсь что нужный для чего зачем вообще при анализе на _в, пох. (?), 08:38 , 17-Фев-23, (77) –1

Вот хз,что там может быть в том xml Вики утверждает, что там какой-то пропертил, YetAnotherOnanym (ok), 09:52 , 17-Фев-23, (80)

мы там, на минутку, вирус ищем, а не прон Поэтому никакие пропертя нам и нафиг н, пох. (?), 20:30 , 19-Фев-23, (97)

171 Существует только два вида языков те, на которые люди жалуются, и те, кот, idontlikewebmonkeys (?), 13:59 , 16-Фев-23, (29) +2

это расходится с мнением опеннетных экспертов есть язык, который нельзя называть, Аноним (27), 14:47 , 16-Фев-23, (37) +4

И что не так Много уже кламавов вы на нескучном язычке понаписали, ведь он безо, пох. (?), 08:40 , 17-Фев-23, (78)

первый коммент существует один тип языков с одним признаком, и существует другой, Аноним (27), 10:43 , 17-Фев-23, (83) +1

тооочно, это ж я норкоман, это ж не ты норкоман - сущиствуитсущиствуит волшебне, пох. (?), 13:56 , 17-Фев-23, (89)

а нука давай пруфцов, где я говорю, что он волшебнейший, и на утверждение, что н, Аноним (91), 15:30 , 17-Фев-23, (91) –1

Хорошая фраза Проверять её мы, конечно, не будем А вообще - из серии не падае, InuYasha (??), 19:04 , 16-Фев-23, (52)
Чего ещё ожидать от этого графомана , Аноньимъ (ok), 22:22 , 16-Фев-23, (55)
он не пробовал Rust, Аноним (85), 12:23 , 17-Фев-23, (85) –1

Уязвимости в ClamAV, приводящие к удалённому выполнению кода..., 123 (??), 14:07 , 16-Фев-23, (31) +1
Дыры есть везде, даже в центре млечного пути, но увы, это более понятно тем, кто, idontlikewebmonkeys (?), 16:07 , 16-Фев-23, (44)

Но в дуршлаге их больше, чем в чайнике Поэтому чай заваривают во втором , Анонус (?), 18:31 , 16-Фев-23, (47) +2

В чайнике они мельче, а кол-во не имеет значение , Анон133 (?), 18:56 , 16-Фев-23, (49) –1
Зато в чайнике большая , Аноним (48), 18:56 , 16-Фев-23, (50)

Неужели кто-то пользуется этим , Аноним (79), 09:22 , 17-Фев-23, (79)

Иногда, да Например при загрузке непонятно каких файлов пользователем бывает по, Брат Анон (ok), 09:55 , 17-Фев-23, (81) –1

Подкину повод для grep BUILD_DEPENDS usr ports security clamav Makefile BU, San (??), 10:40 , 17-Фев-23, (82)

это видимо уже _начали_ переписывать Но поскольку альтернативно-одаренные ничег, пох. (?), 13:58 , 17-Фев-23, (90) –1
с разморозкой, товарищэтой фне уж год как а то и большеесли честно - пох абсолют, Аноним (94), 20:50 , 17-Фев-23, (94) –1

стесняюсь спросить - хакер с солонкой прикупил по случаю старый макбук , Аноним (94), 20:43 , 17-Фев-23, (93)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +21 +/–

Сообщение от Аноним (1), 16-Фев-23, 10:15

Получается ClamAV - просто троянская лошадь с такими уязвимостями.

Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +10 +/–

Сообщение от ryoken (ok), 16-Фев-23, 10:16

>>троянская лошадь
Троянский слон

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +6 +/–

Сообщение от Аноним (10), 16-Фев-23, 11:10

> Компания Cisco ... уязвимости
Как неожиданно!

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

51. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от InuYasha (??), 16-Фев-23, 19:01

Не кламав какой-то, а "Антивирус Попова" же!
Ну, и никто (кроме жалкого ЦРУ) не ныл же что тот же Кашперовский тоже утекает пользовательские данные к себе на сервер. )

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

98. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от mikhailnov (ok), 23-Фев-23, 00:32

А проприетарные антивирусы — тем более

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +5 +/–

Сообщение от ryoken (ok), 16-Фев-23, 10:15

>>специально оформленными дисковыми образами в формате HFS+.
>>Уязвимость проявляется при разборе специально оформленных файлов в формате DMG и вызвана тем, что парсер в процессе разбора допускает подстановку внешних элементов XML, на которые имеются ссылки в разбираемом DMG-файле.
Кто-то затеял проверять МакОСь и получил всякого интересного? :)
Вообще, всегда было интересно узнать, как находят вот такие специфические грабли люди?

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +3 +/–

Сообщение от n80 (?), 16-Фев-23, 11:35

> Вообще, всегда было интересно узнать, как находят вот такие специфические грабли люди?
Что-то обнаруживается по итогам анализа выдачи статических анализаторов, что-то — фаззингом.
Но здесь проблема как раз довольно типичная, за использованием XML почти всегда тянутся проблемы типа CWE-611 (Improper Restriction of XML External Entity Reference) и CWE-776 (Improper Restriction of Recursive Entity References in DTDs), поэтому искатели багов где видят использование XML, там сразу ищут возможность подобные уязвимости.

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от A (?), 17-Фев-23, 23:02

> Вообще, всегда было интересно узнать, как находят вот такие специфические грабли люди?
Когда по работе обязан работать с Огрызками, волей не волей возникает интеграция Linux+(Mac|Win).
Но, да, это повод подумать куда и зачем дрейфует мышление.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

11. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +1 +/–

Сообщение от Аноним (11), 16-Фев-23, 11:11

>Уязвимость вызвана отсутствием должной проверки размера буфера, что позволяет записать свои данные в область за границу буфера и организовать выполнение кода с правами процесса ClamAV
Удивительно что настоящие программисты которым не нужны проверки компилятора и времени выполнения, вышли за границу буфера. Никогда такого не было и вот опять.
Вот в java настоящие массивы и строки, а не указатели на область памяти не известного размера. И всегда происходит проверка на допустимый диапазон индекса.
Даже в pascal настоящие массивы и настоящие строки

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +3 +/–

Сообщение от Аноним (21), 16-Фев-23, 12:53

Настоящие программисты не используют Паскаль 1982 http://lib.ru/ANEKDOTY/non_pas.txt

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от AKTEON (?), 16-Фев-23, 13:39

Все правильно.Настоящих программистов как в 1974 году мы даже приблизительно не имеем.

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +1 +/–

Сообщение от Аноним (39), 16-Фев-23, 15:01

Настоящие айтишники HTTP без TLS в браузере Firefox не используют.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

40. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (39), 16-Фев-23, 15:05

>Настоящим программистам  для выполнения работы не нужны абстрактные концепции: для счастья им достаточно перфоратора
А я-то и не знал, что у нас почти все приезжие из Средней Азии - программисты! Айтишная сверхдержава, столько программистов едет, и недорого работу делает!

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

87. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (87), 17-Фев-23, 12:43

Нащяника! Жамщут сказаль, он много пограмист в офись работай! Плитка клал, шкапатурка клал, кираска стина мазаль - все по грамам деляль - пограмист работай!

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +1 +/–

Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 13:06

А эти настоящие массивы и строки какого цвета и какие на ощупь? Давай антивирь на джаве, а лучше на NodeJS, чтобы не только в 2 раза тормознее было, а в 20.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

27. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (27), 16-Фев-23, 13:56

ну то есть для тебя лучше быстро, чем без дыр, через которые тебя поимеют? и это в антивирусном пакете

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 13:59

ничем вышеперечисленным я не пользуюсь

Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –2 +/–

Сообщение от Аноним (27), 16-Фев-23, 14:18

тогда почему тебя корежит от того, что антивирус будет работать от 2 до 20 раз медленнее?

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 16:00

> HFS+
> DMG
!= AV

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (27), 16-Фев-23, 19:24

То есть ты думаешь, что если твой антивирус некорректно обрабатывает эти типы файлов, то он обрабатывает некорректно только их? Или ты думаешь, что раз ты не пользуешься этими типами файлов, то ими никто не пользуется?
>> HFS+
>> DMG
> != AV
вот только говорил ты про то, что тормозит у тебя AV на не дырявой сишке
> Давай антивирь на джаве, а лучше на NodeJS, чтобы не только в 2 раза тормознее было, а в 20.

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 22:35

дырявый это ты, а Си это язык среднего уровня для свободной работы с указателями, где не нужны UNSAFE

Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –2 +/–

Сообщение от Аноним (27), 16-Фев-23, 22:56

> дырявый это ты
это как то влияет на дырявость сишных поделок?
> Си это язык среднего уровня для свободной работы с указателями
для работы с дырками, особенно в обычной прикладухе
> где не нужны UNSAFE
мы же знаем, что для всего кода не нужен unsafe, потому что писать будем все равно все под ним

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +2 +/–

Сообщение от Аноним (30), 16-Фев-23, 14:02

Массивы и строки это абстракции. Они не имеют цвета и их нельзя потрогать.
и.о. К.О.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

32. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 14:08

Нужно изобрести язык с цветовой идентичностью, внедрить libadwaita в каждый объект. И назвать язык всеми буквами ABCDE...XYZ для инклюзивности.

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 14:11

это будет некстген после языка спецсимволов для шестерёнок, еще шероховатостью обозначать время жизни переменной

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +1 +/–

Сообщение от Аноним (27), 16-Фев-23, 14:20

язык Си уже изобретен, вместе с дырами на любой вкус и цвет, для всех видов гендеров
я почти уверен, что дыры для боевого трансгендерного вертолета там тоже есть
либадвайта кста на этом самом языке написана

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

43. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +1 +/–

Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 16:02

Если бы не было дыр, то тебя бы тоже не было

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от Аноним (27), 16-Фев-23, 19:16

И поэтому языки, провоцирующие появление дыр - благо.

Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 22:41

у тебя такая логика, что и даже само наличие компьютера можно считать дырой, и вообще любую прошивку или устройство, написанное не то, что на Си, а на VDL шибка допущена, а еще всякие уязвимости микрочипов от глитча по напряжению можно приплести.

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (27), 16-Фев-23, 23:04

Поэтому дыры мы будем расширять, потому что они же уже есть, чего бы им более широкими то не стать

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от idontlikewebmonkeys (?), 17-Фев-23, 01:06

нет, я буду пользоваться дырявым достоянием, меня же не спонсируют корпорации на повторный велосипед с автоматическим рулём на твой оранжевый фетиш, и этот софт будет работать и выполнять свою функцию и зарабатывать деньги

Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (27), 17-Фев-23, 01:26

да ради бога, пользуйся и зарабатывай, другим только не затирай про то, что скорость лучше безопасности, не у всех такие приоритеты в жизни

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от idontlikewebmonkeys (?), 17-Фев-23, 01:09

я же говорю, кроличья ныра даже больше, чем ты думаешь, и небольшая таблеточка роли особой не сыграет, и ради бога, перепешите все SDK вместо кода 1990 года, я буду рад, а пока нечего взять, я использую Го в прикладных целях и Си там, где есть всё только на Си.

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

75. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (27), 17-Фев-23, 01:30

> перепешите все SDK вместо кода 1990 года
кто мы перепишите? на чем?
> я использую Го в прикладных целях
дак тормозит же, от 2 до 20 раз

Ответить | Правка | Наверх | Cообщить модератору

84. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (84), 17-Фев-23, 10:46

> дак тормозит же, от 2 до 20 раз
Тише едешь, дальше будешь.

Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от idontlikewebmonkeys (?), 17-Фев-23, 01:11

и не забудьте гуй прикрутить, а не вебсервисы для браузера.

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

67. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от idontlikewebmonkeys (?), 17-Фев-23, 01:12

но поскольку вы мне не должны, то мне пофиг, а почему вам сишники что-то должны? хотят и пишут

Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (27), 17-Фев-23, 01:38

> а почему вам сишники что-то должны?
ну потому что сишники на местном форуме регулярно говорят, что те, кто бьет память, не программисты и вообще вон из профессии, отсюда следует вопрос, а есть ли среди сишников программисты?
> хотят и пишут
пускай пишут, с меня не убудет, просто заявлять про безопасность таких вещей нельзя просто по-умолчанию, в том числе при использовании свободного антивирусного пакета, который как бы подпирает дырявость в том числе и сишных программ (дыры пытаются подпереть дыры - отлично)
проблема то ведь не в том, что сишники бьют память, проблема в том, что сишники ничего не хотят с этим делать, побито и побито, и болт с ним

Ответить | Правка | Наверх | Cообщить модератору

88. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (87), 17-Фев-23, 12:45

>Давай антивирь на джаве, а лучше на NodeJS
Сразу на электроне, чтобы для его запуска сначала хром открывался.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

12. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +1 +/–

Сообщение от bOOster (ok), 16-Фев-23, 11:21

Cisco умеет специальные дырки оформлять...

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –2 +/–

Сообщение от Яя (?), 16-Фев-23, 11:37

Они уже открыли трафик для России?

Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от Аноним (45), 16-Фев-23, 17:13

Нет, суровый опенсорс же.

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +3 +/–

Сообщение от Аноним (46), 16-Фев-23, 18:22

Нет, опенсорс можно скачивать и использовать.
Это суровая циско корпорашка.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от Аноньимъ (ok), 16-Фев-23, 11:58

Празднично однако. Безопасность...

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +1 +/–

Сообщение от Аноним (17), 16-Фев-23, 12:08

А сколько таких дыр в проприетарных закрытых виндузятских антивирусах....

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от Аноним (18), 16-Фев-23, 12:21

Доктор и Касперыч хихикают

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +1 +/–

Сообщение от Аноним (20), 16-Фев-23, 12:48

В винде, как известно, дыр нет

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

23. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от ryoken (ok), 16-Фев-23, 13:00

> В винде, как известно, дыр нет
Как интересно... А что есть?

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (20), 16-Фев-23, 13:11

проприетарное значит профессиональное

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (48), 16-Фев-23, 18:53

За интернет на Симпли Альт Линукс провайдер берёт деньги, а не даёт. )

Ответить | Правка | Наверх | Cообщить модератору

92. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от www2 (??), 17-Фев-23, 18:31

Профессиональное - это как аноивирус от Symantec или Lotus Notes Domino?

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

22. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +2 +/–

Сообщение от YetAnotherOnanym (ok), 16-Фев-23, 12:59

> парсер в процессе разбора допускает подстановку внешних элементов
Подозреваю, что автор нашёл в документации на либу описание нужного ему функционала, а на чтение остального текста забил.
А кто-то не забил.

Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от пох. (?), 17-Фев-23, 08:38

я как-то очень сомневаюсь что "нужный" (для чего? зачем вообще при анализе на _вирусы_ ты полез придyрок парсить xml из этого файла? Стандартной либой, хотя единственный мизерный смысл - это попрасить его на тему попыток найти уязвимость в той самой стандартной либе) автоматически прям открывает что попало. Скорее всего открыть-то должен был ты сам. (Впрочем, авторы libxml2 правда непуганные, так что все могло быть.)
Но цискиному рабу ни на секунду не пришло в голову задумываться, что вообще он в том файле забыл. Таск "распарсить dng" закрыт, некст, некст, спринт не может ждать.

Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от YetAnotherOnanym (ok), 17-Фев-23, 09:52

Вот хз,что там может быть в том xml. Вики утверждает, что там какой-то пропертилист, в котором записано что и как в имидже.

Ответить | Правка | Наверх | Cообщить модератору

97. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от пох. (?), 19-Фев-23, 20:30

мы там, на минутку, вирус ищем, а не прон.
Поэтому никакие пропертя нам и нафиг не проперлись. (т.е. если это такая попытка дорытся до, скажем, эмбеднутого жпега - его надо по сигнатуре искать в таком раскладе, причем он может оказаться и не там, где положен по горе-стандартам) А вот предположить что именно в них тебе что-то и подбросят...ну, не для современного быстро-быстро-кодерка,конечно.

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +2 +/–

Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 13:59

«Существует только два вида языков: те, на которые люди жалуются, и те, которыми никто не пользуется»
Бьёрн Страуструп

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +4 +/–

Сообщение от Аноним (27), 16-Фев-23, 14:47

это расходится с мнением опеннетных экспертов
есть язык, который нельзя называть, про него постоянно ноют, но не забывают упоминать, что на нем никто не пишет, а если и пишет, то разработка обязательно скоро заглохнет, как только CoC будет написан

Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от пох. (?), 17-Фев-23, 08:40

И что не так? Много уже кламавов вы на нескучном язычке понаписали, ведь он безопастный и защищает от открывания файлов (ой?) ? А,нет, вы все еще зачем-то греп переписываете.

Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +1 +/–

Сообщение от Аноним (27), 17-Фев-23, 10:43

первый коммент:
существует один тип языков с одним признаком, и существует другой тип языков с другим признаком
второй коммент:
нет, существует еще язык с сочетанием этих признаков
твой коммент:
а че вы  на этом языке не пишете?

ты наркоман что ли? кто мы то? как ты приплел к перечислению типов и признаков необходимость писать? а если тебе надо знать, что на нем пишут - сходи в гугл, там отлично расписаны проекты на всех интересующих тебя языках со всеми признаками

Ответить | Правка | Наверх | Cообщить модератору

89. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от пох. (?), 17-Фев-23, 13:56

тооочно, это ж я норкоман, это ж не ты норкоман - "сущиствуитсущиствуит волшебнейший язычок - а что это на нем ничего не написано - как вы смеете задавать такие вопросы, мы тут просто перечисляли типы и признаки" (ну да, кодить-то вы ни на каком не умеете)
спасибо, мне неинтересно знать что на нем - пишутъ. А то бы как-нибудь без твоих советов нашел.
Вот написано на нем - хрен да нихрена полезного.
Но конечно же он спас бы от автооткрытия первого попавшегося при разборе xml внешнего файла, он же ж - вааалшебный!

Ответить | Правка | Наверх | Cообщить модератору

91. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от Аноним (91), 17-Фев-23, 15:30

> сущиствуитсущиствуит волшебнейший язычок - а что это на нем ничего не написано - как вы смеете задавать такие вопросы, мы тут просто перечисляли типы и признаки
а нука давай пруфцов, где я говорю, что он волшебнейший, и на утверждение, что на нем всенепременно должно быть написано хоть что нибудь
а еще обоснуй ка, каким это образом оспаривание очевидно глупого выражения некоего страуструпа обязывает сразу бегом приводить примеры программ на каком то "волшебнейшем язычке", про которые ты тут же говоришь, что они тебе не нужны
> Но конечно же он спас бы от автооткрытия первого попавшегося при разборе xml внешнего файла, он же ж - вааалшебный!
но ведь ты же предоставишь пруфы на то, что я это говорил? или как всегда, за других додумал шизу, и теперь кидаешься ей?

Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от InuYasha (??), 16-Фев-23, 19:04

Хорошая фраза. Проверять её мы, конечно, не будем. А вообще - из серии "не падает с велика тот кто не катается".

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

55. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноньимъ (ok), 16-Фев-23, 22:22

Чего ещё ожидать от этого графомана.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

85. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от Аноним (85), 17-Фев-23, 12:23

он не пробовал Rust

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

31. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +1 +/–

Сообщение от 123 (??), 16-Фев-23, 14:07

> Red Hat Bugzilla – Invalid Bug ID

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 16:07

Дыры есть везде, даже в центре млечного пути, но увы, это более понятно тем, кто древнее, и не понятно тем, в ком больше необеспеченной ничем гордыни.

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +2 +/–

Сообщение от Анонус (?), 16-Фев-23, 18:31

> Дыры есть везде
Но в дуршлаге их больше, чем в чайнике. Поэтому чай заваривают во втором.

Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от Анон133 (?), 16-Фев-23, 18:56

В чайнике они мельче, а кол-во не имеет значение.

Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (48), 16-Фев-23, 18:56

Зато в чайнике большая.

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

79. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (79), 17-Фев-23, 09:22

Неужели кто-то пользуется этим?

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от Брат Анон (ok), 17-Фев-23, 09:55

Иногда, да. Например при загрузке непонятно каких файлов пользователем бывает полезно посканировать.

Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от San (??), 17-Фев-23, 10:40

Подкину повод для ...
$ grep BUILD_DEPENDS /usr/ports/security/clamav/Makefile
BUILD_DEPENDS=  ${RUST_DEFAULT}>=1.56.0:lang/${RUST_DEFAULT}

Ответить | Правка | Наверх | Cообщить модератору

90. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от пох. (?), 17-Фев-23, 13:58

> Подкину повод для ...
> $ grep BUILD_DEPENDS /usr/ports/security/clamav/Makefile
> BUILD_DEPENDS=  ${RUST_DEFAULT}>=1.56.0:lang/${RUST_DEFAULT}
это видимо уже _начали_ переписывать. Но поскольку альтернативно-одаренные ничего кроме CoC.md не написали - ой, увизгвимости.

Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." –1 +/–

Сообщение от Аноним (94), 17-Фев-23, 20:50

с разморозкой, товарищ
этой фне уж год как а то и больше
если честно - пох абсолютно, их и раньше можно было использовать только самосбором, а добавив раст в зависимости, лично у меня желание собирать и использовать етот продукт они отбили окончательно.

Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

93. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..." +/–

Сообщение от Аноним (94), 17-Фев-23, 20:43

>файлов со специально оформленными дисковыми образами в формате HFS+.
>специально оформленных файлов в формате DMG
стесняюсь спросить - хакер с солонкой прикупил по случаю старый макбук?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+21 +/–
Сообщение от Аноним (1), 16-Фев-23, 10:15
Получается ClamAV - просто троянская лошадь с такими уязвимостями.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+10 +/–
	Сообщение от ryoken (ok), 16-Фев-23, 10:16
	>>троянская лошадь Троянский слон
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+6 +/–
	Сообщение от Аноним (10), 16-Фев-23, 11:10
	> Компания Cisco ... уязвимости Как неожиданно!
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	51. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от InuYasha (??), 16-Фев-23, 19:01
	Не кламав какой-то, а "Антивирус Попова" же! Ну, и никто (кроме жалкого ЦРУ) не ныл же что тот же Кашперовский тоже утекает пользовательские данные к себе на сервер. )
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	98. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от mikhailnov (ok), 23-Фев-23, 00:32
	А проприетарные антивирусы — тем более
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+5 +/–
Сообщение от ryoken (ok), 16-Фев-23, 10:15
>>специально оформленными дисковыми образами в формате HFS+. >>Уязвимость проявляется при разборе специально оформленных файлов в формате DMG и вызвана тем, что парсер в процессе разбора допускает подстановку внешних элементов XML, на которые имеются ссылки в разбираемом DMG-файле. Кто-то затеял проверять МакОСь и получил всякого интересного? :) Вообще, всегда было интересно узнать, как находят вот такие специфические грабли люди?
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+3 +/–
	Сообщение от n80 (?), 16-Фев-23, 11:35
	> Вообще, всегда было интересно узнать, как находят вот такие специфические грабли люди? Что-то обнаруживается по итогам анализа выдачи статических анализаторов, что-то — фаззингом. Но здесь проблема как раз довольно типичная, за использованием XML почти всегда тянутся проблемы типа CWE-611 (Improper Restriction of XML External Entity Reference) и CWE-776 (Improper Restriction of Recursive Entity References in DTDs), поэтому искатели багов где видят использование XML, там сразу ищут возможность подобные уязвимости.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	–1 +/–
	Сообщение от A (?), 17-Фев-23, 23:02
	> Вообще, всегда было интересно узнать, как находят вот такие специфические грабли люди? Когда по работе обязан работать с Огрызками, волей не волей возникает интеграция Linux+(Mac\|Win). Но, да, это повод подумать куда и зачем дрейфует мышление.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

11. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+1 +/–
Сообщение от Аноним (11), 16-Фев-23, 11:11
>Уязвимость вызвана отсутствием должной проверки размера буфера, что позволяет записать свои данные в область за границу буфера и организовать выполнение кода с правами процесса ClamAV Удивительно что настоящие программисты которым не нужны проверки компилятора и времени выполнения, вышли за границу буфера. Никогда такого не было и вот опять. Вот в java настоящие массивы и строки, а не указатели на область памяти не известного размера. И всегда происходит проверка на допустимый диапазон индекса. Даже в pascal настоящие массивы и настоящие строки
Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+3 +/–
	Сообщение от Аноним (21), 16-Фев-23, 12:53
	Настоящие программисты не используют Паскаль 1982 http://lib.ru/ANEKDOTY/non_pas.txt
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	–1 +/–
	Сообщение от AKTEON (?), 16-Фев-23, 13:39
	Все правильно.Настоящих программистов как в 1974 году мы даже приблизительно не имеем.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+1 +/–
	Сообщение от Аноним (39), 16-Фев-23, 15:01
	Настоящие айтишники HTTP без TLS в браузере Firefox не используют.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	40. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от Аноним (39), 16-Фев-23, 15:05
	>Настоящим программистам для выполнения работы не нужны абстрактные концепции: для счастья им достаточно перфоратора А я-то и не знал, что у нас почти все приезжие из Средней Азии - программисты! Айтишная сверхдержава, столько программистов едет, и недорого работу делает!
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	87. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от Аноним (87), 17-Фев-23, 12:43
	Нащяника! Жамщут сказаль, он много пограмист в офись работай! Плитка клал, шкапатурка клал, кираска стина мазаль - все по грамам деляль - пограмист работай!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+1 +/–
	Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 13:06
	А эти настоящие массивы и строки какого цвета и какие на ощупь? Давай антивирь на джаве, а лучше на NodeJS, чтобы не только в 2 раза тормознее было, а в 20.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	27. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от Аноним (27), 16-Фев-23, 13:56
	ну то есть для тебя лучше быстро, чем без дыр, через которые тебя поимеют? и это в антивирусном пакете
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 13:59
	ничем вышеперечисленным я не пользуюсь
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	–2 +/–
	Сообщение от Аноним (27), 16-Фев-23, 14:18
	тогда почему тебя корежит от того, что антивирус будет работать от 2 до 20 раз медленнее?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 16:00
	> HFS+ > DMG != AV
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от Аноним (27), 16-Фев-23, 19:24
	То есть ты думаешь, что если твой антивирус некорректно обрабатывает эти типы файлов, то он обрабатывает некорректно только их? Или ты думаешь, что раз ты не пользуешься этими типами файлов, то ими никто не пользуется? >> HFS+ >> DMG > != AV вот только говорил ты про то, что тормозит у тебя AV на не дырявой сишке > Давай антивирь на джаве, а лучше на NodeJS, чтобы не только в 2 раза тормознее было, а в 20.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 22:35
	дырявый это ты, а Си это язык среднего уровня для свободной работы с указателями, где не нужны UNSAFE
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	–2 +/–
	Сообщение от Аноним (27), 16-Фев-23, 22:56
	> дырявый это ты это как то влияет на дырявость сишных поделок? > Си это язык среднего уровня для свободной работы с указателями для работы с дырками, особенно в обычной прикладухе > где не нужны UNSAFE мы же знаем, что для всего кода не нужен unsafe, потому что писать будем все равно все под ним
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+2 +/–
	Сообщение от Аноним (30), 16-Фев-23, 14:02
	Массивы и строки это абстракции. Они не имеют цвета и их нельзя потрогать. и.о. К.О.
	Ответить \| Правка \| К родителю #24 \| Наверх \| Cообщить модератору


	32. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 14:08
	Нужно изобрести язык с цветовой идентичностью, внедрить libadwaita в каждый объект. И назвать язык всеми буквами ABCDE...XYZ для инклюзивности.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 14:11
	это будет некстген после языка спецсимволов для шестерёнок, еще шероховатостью обозначать время жизни переменной
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+1 +/–
	Сообщение от Аноним (27), 16-Фев-23, 14:20
	язык Си уже изобретен, вместе с дырами на любой вкус и цвет, для всех видов гендеров я почти уверен, что дыры для боевого трансгендерного вертолета там тоже есть либадвайта кста на этом самом языке написана
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору


	43. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+1 +/–
	Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 16:02
	Если бы не было дыр, то тебя бы тоже не было
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	–1 +/–
	Сообщение от Аноним (27), 16-Фев-23, 19:16
	И поэтому языки, провоцирующие появление дыр - благо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от idontlikewebmonkeys (?), 16-Фев-23, 22:41
	у тебя такая логика, что и даже само наличие компьютера можно считать дырой, и вообще любую прошивку или устройство, написанное не то, что на Си, а на VDL шибка допущена, а еще всякие уязвимости микрочипов от глитча по напряжению можно приплести.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Уязвимости в ClamAV, приводящие к удалённому выполнению кода..."	+/–
	Сообщение от Аноним (27), 16-Фев-23, 23:04
	Поэтому дыры мы будем расширять, потому что они же уже есть, чего бы им более широкими то не стать
	Ответить \| Правка \| Наверх \| Cообщить модератору