Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в libXpm, приводящая к выполнению кода, opennews (??), 21-Янв-23, (0) [смотреть все] Это кто такой умный ставит левым прогам суид-рут , Аноним (1), 11:12 , 21-Янв-23, (1) +2 // Libxpm классика, которая может всплыть где угодно, раньше вроде в x-сервере испо, Аноним (4), 12:07 , 21-Янв-23, (4) // И много у тебя троянов внутри суидных прог , Аноним (1), 14:12 , 21-Янв-23, (18) +2 Вот в какой suid ной программе она могла бы потребоваться Даже если забыть о то, Аноним (-), 00:33 , 22-Янв-23, (80) // Ну почти не почти, беру первый попавшийся сервер со свежайшим RHEL 9 и все еще, Аноним (103), 16:06 , 22-Янв-23, (103) И которой из них сабжа надо , Аноним (-), 04:19 , 24-Янв-23, (113) а спроси ни кто не заметил, что даже если дать local share TelegramDesktop lo, dannyD (?), 18:19 , 21-Янв-23, (49) +1 // Потому что ты ничего не понимаешь Права на каталог TelegramDesktop - чьи Вот ч, Аноним (1), 19:57 , 21-Янв-23, (55) +2 // спсзы я не админ, я оффтоп не люблю ззы совсем не люблю , dannyD (?), 20:23 , 21-Янв-23, (56) а можно чиста каннеретна _ _ что сделать, чтоб в файле нулевой длины l, dannyD (?), 00:31 , 22-Янв-23, (79) +1 Гугли setattr, Perlovka (ok), 13:40 , 22-Янв-23, (100) +1 частенько встречается такая задача, погасить неуёмное приложение Инструменты вс, Аноним (1), 05:28 , 24-Янв-23, (115) sudo chattr ai path to file, Аноним (119), 04:59 , 25-Янв-23, (119) А owner у него кто Chattr i ему поставь Или если не хочется чтобы там что-то б, Аноним (-), 22:37 , 21-Янв-23, (64) +1 // спс, разорбрался конкретно телеграмм отказывается запускаться с отбитым логом , dannyD (?), 14:08 , 22-Янв-23, (101) очень, очень наглый кусок дуровкода а если залинковать это в dev null rm -f -, ivan_erohin (?), 17:15 , 23-Янв-23, (107) +1 разумеется сслыка будет прибита, а на ёё месте будет новый файл PS это первое, , dannyD (?), 22:12 , 23-Янв-23, (110) тоже самое с xsession-errors от lightdmлечится ковырянием сырца с переносом в, dannyD (?), 22:19 , 23-Янв-23, (111) Ггг лол, ну, я бы если пользовался этим крапом вгрузил бы LD_PRELOAD ом libfxxxo, Аноним (-), 04:23 , 24-Янв-23, (114) нихтфирштейн , dannyD (?), 07:48 , 24-Янв-23, (116) Ну а это вообще жесть , Аноним (1), 11:13 , 21-Янв-23, (2) +6 // По сути, не отличается от подмены утилиты или библиотеки на левую Вы обречены , Аноним (3), 12:01 , 21-Янв-23, (3) +3 // Вот с этого и надо было статью начинать сначала надо подменить систему , Аноним (1), 14:14 , 21-Янв-23, (19) –1 warning Пользователь может запустить под собой какую-то программу , An onymous (?), 12:43 , 21-Янв-23, (11) +5 // Warning Программа с suid бит может запустить под root какую-то программу вместо, Аноним (40), 16:34 , 21-Янв-23, (40) +1 // А что за программа-то , Admino (ok), 18:00 , 21-Янв-23, (47) bash -i dev udp 1 2 3 4 1337 0 1, OpenEcho (?), 18:36 , 21-Янв-23, (51) С правами рута и с использованием libXpm Отсыпь , Admino (ok), 19:38 , 21-Янв-23, (54) Но, тебе уже и так хватит Но если хочешь чтоб быстрей отпустило, дай доступ на, OpenEcho (?), 19:35 , 23-Янв-23, (108) Так вот мне и интересно было, где это в дистрибутивах встречается графическая ту, Admino (ok), 19:45 , 23-Янв-23, (109) А-а-а, вы о этом, сори, не понял к сожалению помимо безобидного текстового XP, OpenEcho (?), 00:03 , 25-Янв-23, (117) Зачем ты привёл кучу текстовых утилит, которые к libXpm никаким боком отношения , Admino (ok), 00:08 , 25-Янв-23, (118) Это usr bin passwd текстовая утилита А мы разве не отошли он libXPM и говорим , OpenEcho (?), 19:55 , 25-Янв-23, (121) Это троллинг тупостью Да, usr bin passwd - это текстовая утилита Для эксплуата, Admino (ok), 20:01 , 25-Янв-23, (122) О-о-о, понятно, еще один умный пуп, ну-ну смакуй дальше сам какой ты умный , OpenEcho (?), 00:28 , 26-Янв-23, (123) Ядро - одна большая чёрная дырка Остальные проги тоже, даже sudo который со вре, Аноним (5), 12:11 , 21-Янв-23, (5) –7 // Без таких нытиков как ты - нормально жить, Аноним (6), 12:22 , 21-Янв-23, (6) Зуммер узнал, что мир не идеален, деанон (?), 12:39 , 21-Янв-23, (9) +4 // Да откудаж вы рождаетесь то инородные такие, что аж каждый вдох и выдох это уже , Аноним (5), 12:50 , 21-Янв-23, (12) –1 Хорошо жить на Винде 11, Аноним (10), 12:41 , 21-Янв-23, (10) // Естественно, ведь на Винде нет дыр Весь мир знает, что Майкрософт -- это фирма , Анатолий Цыбин (ok), 12:52 , 21-Янв-23, (13) // Ну не просто же так в линуксе демоны, Аноним (35), 15:14 , 21-Янв-23, (35) +3 И зомби И в винде иконки и службы , Admino (ok), 17:59 , 21-Янв-23, (46) +4 А в стенах камеры ещё , Аноним (15), 13:12 , 21-Янв-23, (15) Ога, блин, выполняет запросы программ, такое сякое Если запросы программ не вып, Аноним (-), 22:39 , 21-Янв-23, (65) Так что можно позапускать и виндовые трояны милые сердцу прожженого маздайца Ту, Аноним (-), 00:39 , 22-Янв-23, (82) Ну они скоро подарят всяким докерам фичу невозможности пользователю менять перем, Ананоним (?), 13:08 , 21-Янв-23, (14) // Да пусть меняет PATH, сколько влезет Вопрос в другом какого фига разрешено нед, Аноним (1), 14:17 , 21-Янв-23, (20) +3 // Да не, ну это херня, у меня другой вопрос каким образом этот юзер себе suid roo, Омномним (?), 15:07 , 21-Янв-23, (33) // Как это в чем А эксплоит запускает тогда что Шелл хостинги не дают запускать и, GOrilla (?), 16:42 , 21-Янв-23, (41) +1 Ну это вообще смузикод из 80ых что-ли system gzip my shit А всё потому ч, InuYasha (??), 13:25 , 21-Янв-23, (16) // А как ты себе это представляешь в принципе Абсолютно все утилиты на компе должн, Аноним (21), 14:19 , 21-Янв-23, (21) // В Винде можно dll связать с другой dll В java можно динамически загружать нативн, Аноним (40), 14:52 , 21-Янв-23, (27) // Офигеть, вот это круто Это dlopen что-ли , Аноним (21), 19:14 , 21-Янв-23, (53) +1 System loadLibrary, Аноним (10), 10:40 , 22-Янв-23, (95) ну вон в винде дллки также инжектят разница-то в чем , Sw00p aka Jerom (?), 20:38 , 21-Янв-23, (57) +1 Потому что unix это не винда, Аноним (63), 22:34 , 21-Янв-23, (63) В Linux тоже так можно И чего Да охренеть В нативных программах, только подума, Аноним (-), 22:47 , 21-Янв-23, (71) В идеальном мире - примерно да Функции, алгоритмы, код - в ДЛЛках, CLI и фронте, InuYasha (??), 14:55 , 21-Янв-23, (29) В данном случае распаковка не является задачей libXpm Программа может напрямую , Аноним (45), 17:13 , 21-Янв-23, (45) В полноценных операционных системах еще с 90х годов у каждой программы нужные би, Аноним (70), 22:45 , 21-Янв-23, (70) +2 Гос пади, xpm - это битмапы в формате сишного массива что-ли JSON и смузихлёбст, InuYasha (??), 13:30 , 21-Янв-23, (17) // И я его обожаю В CDE божественные xpm ные иконки, Аноним (21), 14:20 , 21-Янв-23, (22) // А если бы они были png шные, было бы не то , Аноним (92), 09:47 , 22-Янв-23, (92) // ощущения не те, Аноним (21), 13:32 , 22-Янв-23, (99) +2 Дело не в xpm, а что тебе кто-то может ls, например, подменить, а ты потом sudo , Аноним (1), 14:24 , 21-Янв-23, (23) +2 // Да это-то понятно Просто вспомнил, что xpm такое Пока у тебя диск завален xpm-, InuYasha (??), 14:51 , 21-Янв-23, (26) Очень хорошая архитектура, настоящие программисты на си, превзошли сами себя, Аноним (40), 14:42 , 21-Янв-23, (24) –2 // Хотя я тоже писала код запускающий внешний исполняемый файл для ковертации, кото, Аноним (40), 15:07 , 21-Янв-23, (32) А что не так У вас там в расте особенности работы с памятью, а у нас особенност, Аноним (21), 18:05 , 21-Янв-23, (48) Верно, классическая UNIX, позволяет менять алгоритм сжатия без изменения кода пр, Аноним (63), 22:40 , 21-Янв-23, (66) // Менять алгоритм сжатия на запуск произвольного кода , Аноним (10), 10:36 , 22-Янв-23, (94) Может быть истинно понятная и безопасная ОС и должна так работать, без всяких шу, kusb (?), 14:43 , 23-Янв-23, (106) Вон из профессии за такое решение Вон из профессии за такой фикс , Аноним (25), 14:44 , 21-Янв-23, (25) –2 // А если бы они использовали другой язык проблем было бы ещё больше В том числе с, Аноним (36), 15:28 , 21-Янв-23, (36) // Какой нахрен другой язык, им дали zlib - нет хочу дёргать exec Необучаемые , Аноним (39), 16:27 , 21-Янв-23, (39) –1 // Положить zlib so в PATH Повторить эксперимент, Аноним (75), 23:34 , 21-Янв-23, (75) ldconfig использует PATH , Аноним (21), 23:36 , 21-Янв-23, (77) +1 Давай tar ещё выгони, дурик , Аноним (63), 22:41 , 21-Янв-23, (68) // tar давно ффтопку, ибо его разрабы не понимают в архитектуре и делали его абы-ка, Аноним (96), 10:47 , 22-Янв-23, (96) при обработке файлов XPM Z или XPM gz библиотека при помощи вызова execlp запу, Омномним (?), 15:03 , 21-Янв-23, (30) +2 // Ну, тогда бы сейчас бы читали новость об очередном переполнении int и выходы за , Аноним (34), 15:11 , 21-Янв-23, (34) // Выходить Не надо так , Аноним (36), 15:29 , 21-Янв-23, (37) Пока что только новость о выходе за пределы сознания , Омномним (?), 00:11 , 24-Янв-23, (112) Офигенный код и офигенный фикс Кто там пыхеров и жсников за eval ругал Ваш вы, Анонн (?), 16:15 , 21-Янв-23, (38) +2 // В это проблема GNU Xorg библиотек Десятки тысяч исходных кодов, которые не вери, Аноним (44), 17:12 , 21-Янв-23, (44) +1 // У вейланда другая проблема - падает и глючит , Аноним (96), 10:48 , 22-Янв-23, (97) Конечно, FSF был бы не против этого , Аноним (105), 13:08 , 23-Янв-23, (105) А ведь можно было использовать библиотеки реализующие декомпрессию z gz и не выз, Аноним (44), 17:09 , 21-Янв-23, (43) // Юникс вэй Утилита утилита утилита , Аноним (3), 21:10 , 21-Янв-23, (60) +2 // Утилита утилита утилита You re pwned, Аноним (70), 22:47 , 21-Янв-23, (72) +1 Блеск и нищета опенсорса Врачи пишут планировщики задач, студни и всякие бoмжы п, Аноним (-), 22:11 , 21-Янв-23, (61) // Зато в ынтерпрайзе всё не так Сеньёры молятся на новые версии библиотек и дают , Аноним (62), 22:17 , 21-Янв-23, (62) +1 // В ынтерплайзе никто не будет писать либу просто так По крайней мере в рабочее в, Аноним (-), 22:40 , 21-Янв-23, (67) –2   // Свободный и бесплатный это разные вещи , Аноним (63), 22:42 , 21-Янв-23, (69)   А я и не утверждал, что это одинаковые вещи Просто настоящих идейных крайне мало, Аноним (-), 22:59 , 21-Янв-23, (73)   Это же все видно Посмотрите сколько пользователей у того же firefox, и сколько у, Аноним (-), 23:09 , 21-Янв-23, (74) +1   Свобода, за которую надо платить - это платная временная вольная от хозяинаПо ко, Бывалый смузихлёб (?), 05:26 , 22-Янв-23, (86)   А потому что это не правда The number of unpaid developers may be stabilizing,, Аноним (-), 09:16 , 22-Янв-23, (90)   А потому что они копируют корпоративную структуру от которой и получают деньги П, Аноним (-), 09:28 , 22-Янв-23, (91)   Раньше на сайте Криты писалась сумма пожертвований Потом вроде убрали, чтобы не, Аноним (92), 09:50 , 22-Янв-23, (93)   дык за деньги жев отечественном ынтерпрайзе токо и делают, что используют беспла, Аноним (3), 23:35 , 21-Янв-23, (76)   АХАХАХАХА, Аноним (78), 23:46 , 21-Янв-23, (78) +2   Однако в лицензиях проприетарного софта почему-то написано про AS IS Да, некото, Аноним (-), 00:41 , 22-Янв-23, (83)   То-то у ынтерплайза сейчас версионная диарея , Аноним (1), 00:50 , 22-Янв-23, (84)   Ну почему же, вполне будет Только если это не согласовано с конторой, либо будут, Бывалый смузихлёб (?), 05:31 , 22-Янв-23, (87)   D D D D D Не реально смешно Чел никогда не видел ынтерплайза Зачастую, он, хрю (?), 14:23 , 22-Янв-23, (102) +2   Святая наивность, ты никогда не видел коммерческой разработки изнутри , Аноним (34), 01:42 , 22-Янв-23, (85) +1 https xkcd com 2347 , Аноним (96), 12:01 , 22-Янв-23, (98) Странно, что не написали сколько лет этой уязвимости , Alex (??), 06:13 , 22-Янв-23, (88) –1 // Или им было стыдно это писать,или все кто знал уже ущли на пенсию , Аноним (-), 08:11 , 22-Янв-23, (89) замена системных экзешников на троянов Да постарше тебя уж , Аноним (1), 00:15 , 23-Янв-23, (104) +1 Угар, конечно, как в тут папуасы ругают классику программирования под юникс 82, Аноним (119), 05:12 , 25-Янв-23, (120) 1,2,5,14,16,17,24,25,30,38,43,61,88,120

Сообщения

[Сортировка по времени | RSS]

	67. "Уязвимость в libXpm, приводящая к выполнению кода"	–2 +/–
	Сообщение от Аноним (-), 21-Янв-23, 22:40
	В ынтерплайзе никто не будет писать либу просто так. По крайней мере в рабочее время. Еще забыл про основной аргумент за опенсорс - бесплатность. Спросишь 'Чем этот фоторедактор лучше чем стандарт индустрии?' - 'Он же бесплатный!' ответят тебе. - 'Но он же кривой, косой и багованый!' - 'Зато бесплатный!' Ох, это сладкое слово халява! Те кто будут писать что проприетарный софт тоже ничего не должен - вы явно не доросли до SLA)))
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Уязвимость в libXpm, приводящая к выполнению кода"	+/–
	Сообщение от Аноним (63), 21-Янв-23, 22:42
	Свободный и бесплатный это разные вещи.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Уязвимость в libXpm, приводящая к выполнению кода"	+/–
	Сообщение от Аноним (-), 21-Янв-23, 22:59
	А я и не утверждал, что это одинаковые вещи. Просто настоящих идейных крайне мало, но они хоть вызывают уважение. Но большинство пользователей опенсорца интересует только аспект бесплатности. Они просто качают ибо халява, крайне редко куда-то донатят и еще реже делают вклад написание кода/ревью/тестированием/дизайном. Подавляющему большинству даже лень багрепорты отправлять. И единственный их вклад в развитие опенсорс - рассказать другу 'о, я тут беспланую аппу скачал!'
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Уязвимость в libXpm, приводящая к выполнению кода"	+1 +/–
	Сообщение от Аноним (-), 21-Янв-23, 23:09
	Это же все видно. Посмотрите сколько пользователей у того же firefox, и сколько у них было донатов от 'физлиц' И заодно кол-во контрибьюторов в их репы. Или у LibreOffice? Или GIMP? Каждый сотый? Каждый тысячный? Или все еще хуже? Людям как-то объяснили про бесплатность опенсорса, а про то что за свободу нужно платить - нет. В итоге развивается только во что вложились корпорации. А пользователи ноют 'праклятые карпарасты испортили мой опенсорс' Да он никогда их и не был!
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	86. "Уязвимость в libXpm, приводящая к выполнению кода"	+/–
	Сообщение от Бывалый смузихлёб (?), 22-Янв-23, 05:26
	> за свободу нужно платить - нет Свобода, за которую надо платить - это платная временная вольная от хозяина По корпорациям и прочему - почему-то тот же опенсорс и его адептов вовсе не смущает, что абсолютное большинство на его благо трудится за доброе слово даже без прав на собственный код( а то и за пинок под жО за несоблюдение кок’ов ) Что вовсе не мешает руководству тех структур за счёт добровольных пожертвований платить самим себе зарплату и почти непрерывно кататься по всему миру и закатывать балы-пиры разумеется в рамках популяризации попенсорса вместо денежной поддержки участников. Даже не зарплатных а хотя бы уровня выплаты за годную фичу. Даже полтишок - мелочь, а приятно. В общем, уверен ли анон-знаток-всего-на-свете, что донаты идут именно на работу над продуктом и что за всю работу над проектом сама контора платит конечным разработчикам ? Ну, чтобы иметь хоть какое-то минимальное право требовать денег за фичи
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Уязвимость в libXpm, приводящая к выполнению кода"	+/–
	Сообщение от Аноним (-), 22-Янв-23, 09:16
	> абсолютное большинство на его благо трудится за доброе слово А потому что это не правда. 'The number of unpaid developers may be stabilizing, with these developers contributing 8.2% of contributions' Источник: Annual Kernel Development Report 2017. Это при том что в 2014 было 11.8%. А после ковида думаю их стало еще меньше, но цифры искать лень. Т.е. абсолютное большинство трудится за хрустящую бумажку корпораций, а не за доброе слово. И делать они будут то что им скажет корпоративный менеджер (за редким исключением супер крутых и распиаренных чуваков) Более того, если глянуть другие отчеты, то там тоже куча всего интересного. Напр. из '2022 Linux Foundation Annual Report' секция MENTORSHIP - 70% чуваков из Индии - 62% чуваков с не законченным колледжом и 23% с законченным - High school или master degree есть только у 7.6% и 4.1% соответственно - 52.9% это lower middle class (которые скорее всего надеятся найти работу в каком-то intel/ibm/redhat...) В это будущее линукса)))
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Уязвимость в libXpm, приводящая к выполнению кода"	+/–
	Сообщение от Аноним (-), 22-Янв-23, 09:28
	> платить самим себе зарплату А потому что они копируют корпоративную структуру от которой и получают деньги. Поэтому и какая-то глава мозилы выплачивала себе миллионы баксов, прям как в фирмах выплачивают золотые парашюты. Но нас вроде это парить не должно, это ж практические все деньги гугла? > донаты идут именно на работу над продуктом и что за всю работу над проектом сама контора платит конечным разработчикам Разумеется я этого не могу гарантировать. Более того, сейчас, думаю, они будут просыраться на банкеты и всякое дайверсити. Просто обычные пользователи уже проиграли. Опенсорс нашел свой путь развития в видеслияния с корпами и будет отрабатывать их хотелки. А пользователи могут только ныть на форумах про очередной системД, никак не влияя на направление развития продукта.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	93. "Уязвимость в libXpm, приводящая к выполнению кода"	+/–
	Сообщение от Аноним (92), 22-Янв-23, 09:50
	Раньше на сайте Криты писалась сумма пожертвований. Потом вроде убрали, чтобы не позориться.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	76. "Уязвимость в libXpm, приводящая к выполнению кода"	+/–
	Сообщение от Аноним (3), 21-Янв-23, 23:35
	> никто не будет писать либу просто так дык за деньги же в отечественном ынтерпрайзе токо и делают, что используют бесплатные либы. а кто считает, что это не так, тот явно не дорос
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	78. "Уязвимость в libXpm, приводящая к выполнению кода"	+2 +/–
	Сообщение от Аноним (78), 21-Янв-23, 23:46
	>В ынтерплайзе никто не будет писать либу просто так АХАХАХАХА
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	83. "Уязвимость в libXpm, приводящая к выполнению кода"	+/–
	Сообщение от Аноним (-), 22-Янв-23, 00:41
	> Те кто будут писать что проприетарный софт тоже ничего не должен - > вы явно не доросли до SLA))) Однако в лицензиях проприетарного софта почему-то написано про AS IS. Да, некоторые еще и читают это.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	84. "Уязвимость в libXpm, приводящая к выполнению кода"	+/–
	Сообщение от Аноним (1), 22-Янв-23, 00:50
	> В ынтерплайзе никто не будет писать либу просто так То-то у "ынтерплайза" сейчас версионная диарея.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	87. "Уязвимость в libXpm, приводящая к выполнению кода"	+/–
	Сообщение от Бывалый смузихлёб (?), 22-Янв-23, 05:31
	> В ынтерплайзе никто не будет писать либу просто так. > По крайней мере в рабочее время. Ну почему же, вполне будет. Только если это не согласовано с конторой, либо будут разборки о том кому код принадлежит, либо - сколько штрафа должен заплатить сотрудник за неисполнение обязанностей( т.е что на работе занимался не работой а черти чем, но зарплату ему платили будто бы он работал )
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	102. "Уязвимость в libXpm, приводящая к выполнению кода"	+2 +/–
	Сообщение от хрю (?), 22-Янв-23, 14:23
	>>В ынтерплайзе никто не будет писать либу просто так. :D :D :D :D :D Не реально смешно. Чел никогда не видел ынтерплайза? Зачастую, он чуть меньше чем полностью состоит из 7 колёсных велосипедов.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема