- И так тихонько докеры обошли в изложении ,
Tron is Whistling, 27-Ноя-23, 14:29 (1)
- Вообще таскать чувствительную информацию в env могли придумать только смузихлёбы,
Tron is Whistling, 27-Ноя-23, 14:32 (3)
//
- 90 современных погромистов это смузихлебы Либо живи с этим, либо меняй род дея,
Аноним, 27-Ноя-23, 14:38 (4)
//
- Ну, меня всегда забавляют вот эти вот новости, что у них там что-то поломалось и,
Tron is Whistling, 27-Ноя-23, 14:42 (5)
- честно говоря этому CVE стоило бы поставить WONTFIX, потому что нет там уязви,
Tron is Whistling, 27-Ноя-23, 14:42 (6)
//
- 90 любых работников плохо делают свою работу, лол ,
Аноним, 27-Ноя-23, 18:26 (113)
//
- Ну а по фактам-то есть что сказать Или только как дедушка выругаться 171 пук-,
Рычаг, 27-Ноя-23, 15:10 (12)
//
- А по фактам - когда в ENV лежат ключи и пароль - это повод взять метлу таки ,
Tron is Whistling, 27-Ноя-23, 15:12 (13)
//
- Если лежат, то да, а если только передавать, то просто ещё один способ передать ,
Рычаг, 27-Ноя-23, 15:19 (14)
- Хм, наверно, если даже и лежат, то тоже ничего страшного Вот раскрывать перемен,
Рычаг, 27-Ноя-23, 15:27 (16)
- Ну да если бутерброд упал на пол и его успели поднять менее, чем за 5 сек, т,
all_glory_to_the_hypnotoad, 27-Ноя-23, 16:41 (27)
- А что имеется в виду Что управление памятью слишком сложно, чтобы считать, что ,
Рычаг, 27-Ноя-23, 17:15 (38)
- Примерно как сделать exec после fork и думать, что это дофига безопасно ,
Аноним, 27-Ноя-23, 22:47 (135)
- А кто будет их в пайп оправлять Админ лично Или какая-то прога, которая возьмё,
Аноним, 27-Ноя-23, 23:14 (143)
- А где ж они должны лежать, дорогой ты мой ,
Аноним, 27-Ноя-23, 17:31 (72)
- В коде, как принято ,
Аноним, 27-Ноя-23, 18:02 (104)
- Биндмаунты делать давно разучились etcd тоже отменили Ясно-понятно ,
Tron is Whistling, 27-Ноя-23, 19:36 (119)
- Ох уж эти 171 ветераны 187 171 системного 187 171 администрирования 1,
Аноним, 27-Ноя-23, 19:51 (120)
- Вы главное продолжайте хранить пароли в окружении, не стирая таковое до форка ,
Tron is Whistling, 27-Ноя-23, 23:04 (138)
- Что мешает тебе создать инстанс etcd, доступный только с конкретного контейнера ,
Tron is Whistling, 27-Ноя-23, 23:06 (140)
- Недостаточная степень юникс-ветеранства этот не вполне изящный термин был введе,
Аноним, 27-Ноя-23, 23:09 (142)
- Поди ещё и вся аппликуха в коньтеноре от рута работает ,
Tron is Whistling, 27-Ноя-23, 23:23 (144)
- Но я уже на эту тему выше отписал Отметить NOTABUG и WONTFIX и закрыть Чужие кри,
Tron is Whistling, 27-Ноя-23, 23:25 (145)
- И вообще, способов передать волатильные параметры - 1000 1, но смузихлёбы как вс,
Tron is Whistling, 27-Ноя-23, 23:37 (147)
- Как говорится, есть два стула На одном придуманная сорок лет назад юникс-дедами,
Аноним, 28-Ноя-23, 13:45 (160)
- Поверь, если у тебя пароли и ключи лежат в ENV - даже один самоподписанный серти,
Tron is Whistling, 27-Ноя-23, 23:38 (148)
- И этот человек ещё что-то про смузихлёбов говорил, хех,
Рычаг, 27-Ноя-23, 21:19 (130)
- Может, начать с того, что если приложение запускается - это уже повод взять метл,
Аноним, 27-Ноя-23, 22:46 (134)
- Да вобщем ничего страшного в использовании паролей в env нет, только если эту ин,
Liin, 27-Ноя-23, 15:57 (22)
//
- Лал, оказывается это мелкософт снова обломал все барбершопы vendor microsoft mic,
Tron is Whistling, 27-Ноя-23, 14:44 (7)
- C C newer changes Такое ощущение, что на Zephyr просто натравили какой-то анал,
Анонин, 27-Ноя-23, 14:53 (9)
//
- На сайте зефирки A proven RTOS ecosystem, by developers, for developers про ю,
Аноним, 27-Ноя-23, 14:57 (10)
//
- Да когда вы уже создадите свой проц который будет питон чистый исполнять или яву,
32, 27-Ноя-23, 18:20 (111)
//
- Явовскип так-то были В си процы вообще довольно отвратительная штука Они числа ,
Аноньимъ, 27-Ноя-23, 18:50 (115)
- А не слишком это сложное решение, вместо того чтобы ПРОСТО проверять входные дан,
Аноним, 27-Ноя-23, 19:22 (118)
- Именно из-за Си шников которые любили использовать каки типа struct foo NUL,
хамоним, 27-Ноя-23, 20:50 (129)
- Открывает сайтик Zephyr А в реальности Понты дороже денег Знаменитая сишечная с,
Аноним, 27-Ноя-23, 15:22 (15)
//
- Если админ запускает файлы из каталога с такими разрешениями, то специфичная для,
YetAnotherOnanym, 27-Ноя-23, 21:28 (131)
//
- Вот и прекрасно, обнаружили - пофиксили, теперь ПО на божественной Сишечке стало,
Аноним, 27-Ноя-23, 23:43 (149)
//
- Помнится мне, что раньше на конференциях, в докладах, посвящённых уязвимостям в ,
Аноним, 28-Ноя-23, 12:13 (157)
//
|
Версия для распечатки
Уязвимости в Perl, ownCloud, GStreamer и Zephyr RTOS,
opennews, 27-Ноя-23, 14:29
[
