Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения только ответов первого уровня		[ Отслеживать ]

Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js, opennews (??), 13-Янв-22, (0) [смотреть все] Буллшит бинго , Аноним (1), 11:16 , 13-Янв-22, (1) +12   // Ни строка не сходится, ни столбец Нету SELinux, Docker, хипстоподелие-на-Rust , Жироватт (ok), 11:38 , 13-Янв-22, (9) –9 // Сходится-сходится, 3 хипстоподелия в заголовке как минимум, одно ненужно и два н, Аноним (1), 12:03 , 13-Янв-22, (23) +5 Прям сундук изобилия Список на обязательное удаление отовсюду , Аноним (42), 13:04 , 13-Янв-22, (42) +3 // Ну и чем самбу заменить , Ан (??), 13:31 , 13-Янв-22, (48) –1 // NFS, Аноним (52), 14:29 , 13-Янв-22, (52) +2 Оно уже перестало подвешивать сервер при потере пакета в сети , ыы (?), 17:38 , 13-Янв-22, (59) –2 Зачем тебе игры , Аноним (61), 18:24 , 13-Янв-22, (61) Увы, есть неприятная особенность при hard монтировании сетевой ресурс должен бы, AlexYeCu_not_logged (?), 00:09 , 14-Янв-22, (80) –1 Ёжики кололись и плакали, но продолжали грызть федору , Аноним (42), 01:24 , 14-Янв-22, (81) А как называется зверёк, который триггерится на отдельно взятое слово, а затем, , AlexYeCu_not_logged (?), 11:59 , 14-Янв-22, (96) Так и называется , псевдонимус (?), 10:37 , 16-Янв-22, (110) Потому что при soft-монтировании при проблемах софт клинило еще похлеще И если , Анонимленьлогиниться (?), 20:22 , 14-Янв-22, (99) –1 Как именно Что там вообще может быть, кроме 171 данных, улетающих в никуда пр, AlexYeCu_not_logged (?), 22:52 , 14-Янв-22, (100) Поправил , YetAnotherOnanym (ok), 12:18 , 15-Янв-22, (102) ssh sftp, Ilya Indigo (ok), 18:25 , 13-Янв-22, (62) –1 Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node js К-к-кооомммбоо , Аноним (2), 11:16 , 13-Янв-22, (2) +5   // видимо, задолбались писать отдельные новости о дырах, решили агрегировать 8212, Аноним (3), 11:23 , 13-Янв-22, (3) +3 // Хм systemd, Flatpak, Node js - копроративная хрень от шапочниковSamba, FreeRDP, Жироватт (ok), 11:35 , 13-Янв-22, (8) –1 // а нода каким местом относится к Red Hat , Аноним (3), 11:41 , 13-Янв-22, (13) ты не знал, что ли , Аноним (42), 13:07 , 13-Янв-22, (43) P S Хинто 1 IBM , Аноним (42), 13:09 , 13-Янв-22, (44) +1 FreeRDP стоило бы вычеркнуть - сам он хорош, гнил лишь сам майковский протокол, Жироватт (ok), 11:33 , 13-Янв-22, (6) –1 // В лине никогда не будет аналога хреновому RDP MSTSC , Аноним (22), 12:03 , 13-Янв-22, (22) –2 // Аналоги вендорлока были, есть и будут От NX до переработанного VNC Просто кое-к, Жироватт (ok), 12:11 , 13-Янв-22, (24) +2 А самое главное что им это ненужно знать Никто им не доплатит за эти знания Д, Аноним (32), 12:40 , 13-Янв-22, (32) Я имею в виду по скорости и фичам VNC NX и прочие убожества рядом не валялись ht, Аноним (22), 13:38 , 13-Янв-22, (50) –1 И что там особенного, что ты привёл ссылку на пидовекию , Аноним (42), 01:26 , 14-Янв-22, (82) Что такого полезного делает Systemd, чтобы его внедрять и делать больше дыр , Аноним (4), 11:28 , 13-Янв-22, (4) –5   // Еще не надоело разводить срач , Жироватт (ok), 11:34 , 13-Янв-22, (7) +6 // в озоновом слое, Аноним (3), 11:38 , 13-Янв-22, (10) Нет , псевдонимус (?), 12:27 , 13-Янв-22, (26) // Псевдонимуса ответ , Аноним (109), 16:11 , 15-Янв-22, (109) Поставляет дыры в RH дистры, чтобы можно было продать следующе версию , Аноним (11), 11:40 , 13-Янв-22, (11) +1 // RHEL божественен, Аноним (3), 11:48 , 13-Янв-22, (14) –5 // С точки зрения успешности продаж , Аноним (19), 11:56 , 13-Янв-22, (19) –1 бытия, Аноним (3), 11:58 , 13-Янв-22, (20) –2 Невыносимая легкость , Аноним (109), 16:10 , 15-Янв-22, (107) Смотря кому С учётом http vk com erthink-risc-v и тенденций в работе с уяз, Michael Shigorin (ok), 12:12 , 13-Янв-22, (25) –11 // Да-да, Михаил, лучше пользоваться закрытой на всю голову бандурой за 120 косых и, Аноним (-), 20:14 , 13-Янв-22, (70) +3 Тамбовский волк тебе дорогой партнёр , Ordu (ok), 07:38 , 14-Янв-22, (88) // Надо как-нибудь сделать его дорогим партнёром реактось - он весь опеннет зальёт , Аноним (-), 08:10 , 14-Янв-22, (89) Мишель, я не хочу лезть в ЭТО , Аноним (109), 16:11 , 15-Янв-22, (108) +1 Он создаёт паству , Аноним (41), 12:58 , 13-Янв-22, (41) Чем полезен При всех багах, дырах и тормозах systemd проще в управлении Не удоб, _kp (ok), 16:53 , 13-Янв-22, (57) –1 Почему никто не вспомнил про время загрузки systemd Это же ведь самое важное , Аноним (5), 11:30 , 13-Янв-22, (5) +3   // Вот не надоело на больное давить Ценителям снова придется напрягаться и ради , Аноним (15), 11:50 , 13-Янв-22, (15) –3 Devuan стабильнее работает и запускается увереннее чем Debian 11, Аноним (4), 11:53 , 13-Янв-22, (16) +4 // Devuan это вещь , Аноним (36), 12:52 , 13-Янв-22, (36) // Да, с ним словосочетание магазин на диване обретает новый смысл , Аноним (109), 16:09 , 15-Янв-22, (106) Потому что это устарело еще на старте systemd Даже в sysv была сразу добавлена , rshadow (ok), 12:00 , 13-Янв-22, (21) Уже в несколько раз медленнее, чем старые баш-портянки , Аноним (42), 13:16 , 13-Янв-22, (47) +3 // Кстати да Чуть какая-то проблема, с сетью например, и ловишь таймаут загрузки н, rshadow (ok), 13:45 , 13-Янв-22, (51) // ага Баш-портянку хоть прервать можно было , Аноним (55), 16:17 , 13-Янв-22, (55) +2 Плюс время завершения работы в некоторых случаях , Аноним (53), 15:27 , 13-Янв-22, (53) Gghh, Аноним (12), 11:40 , 13-Янв-22, (12) +1   systemd-tmpfiles --remove вообще может повесить всё на свете Знаю программистов, InuYasha (??), 11:55 , 13-Янв-22, (17) +1   // Удаление директории целиком эквивалентно рекурсивному удалению В таком случае п, tim2k (ok), 15:47 , 14-Янв-22, (98) Combo horror, Аноним (11), 11:55 , 13-Янв-22, (18)   Также упоминается более опасный сценарий атаки на Ubuntu 21 04 так как из-за кр, Аноним (27), 12:34 , 13-Янв-22, (27) –1   Системд 8212 ненужно, которое генерирует ненужные уязвимости , Аноним (32), 12:36 , 13-Янв-22, (28) +3   // Это уязвимости для кого надо уязвимости , Аноним (31), 12:39 , 13-Янв-22, (31) +2 // Я уверен, сэр, что организация, которую я имел честь возглавлять, по-прежнему пр, Адмирал Майкл Роджерс (?), 13:07 , 15-Янв-22, (103) Ага, лучше было бы, наверное, вообще забить на очистку tmp, как это повсеместно, Аноним (-), 12:55 , 13-Янв-22, (38) // Вам Шляпа доплачивает за защиту в комментах Ну ведь всем же понятно что системд, Аноним (46), 13:16 , 13-Янв-22, (46) –2 В нормальных дистрибутивах был вызываемый через крон скрипт, который проверял ac, tolstushka.ru (ok), 13:32 , 13-Янв-22, (49) // Линки в студию на это божественный код , haha (??), 16:30 , 13-Янв-22, (56) –1 find tmp -type f -mtime 14 -delete , компаунд (?), 17:35 , 13-Янв-22, (58) +5 Системда, факпак, нода Все в порядке, ничего необычного , псевдонимус (?), 12:38 , 13-Янв-22, (29) +1   Страшный сон для Systemd щика, gachisika (?), 17:47 , 13-Янв-22, (60) +1   Скрыто модератором, Смузихлёб (?), 19:02 , 13-Янв-22, (64) +1   // Скрыто модератором, john_erohin (?), 20:01 , 13-Янв-22, (68) Скрыто модератором, Аноним (76), 21:15 , 13-Янв-22, (76) +1 // Скрыто модератором, Аноним (109), 14:08 , 15-Янв-22, (104) +1 Скрыто модератором, псевдонимус (?), 04:05 , 14-Янв-22, (85) Скрыто модератором, YetAnotherOnanym (ok), 15:10 , 15-Янв-22, (105) Обнаружили, исправили 8212 живём дальше Что особенного , Аноним (65), 19:42 , 13-Янв-22, (65) –2   // И таких багов уже неск-ко сотен версий , Аноним (42), 21:11 , 13-Янв-22, (73) –1 Что-то не вижу панических завываний в списках рассылки федоры, ведь судя по тону, anonymous (??), 19:44 , 13-Янв-22, (66) –1   // Ты там таблеточки иногда принимай, sd-позитивный ты наш Вроде ещё не весна, а т, Аноним (-), 08:13 , 14-Янв-22, (90) +2 Вроде как что-то правильное, но ничерта не понятно Можно по-русски , Аноним (93), 08:30 , 14-Янв-22, (93) Кто-нибудь может мне объяснить зачем этот tmpfiles вообще существует Вон в генто, Аноним (67), 19:54 , 13-Янв-22, (67) +2   // насколько я понял, в какой-то момент каталог tmp на обычном диске в обычнойфайл, john_erohin (?), 20:08 , 13-Янв-22, (69) +1 Два в одном любители Си опять неосилили работу с нормальными коллекциями, и люб, Wilem82 (ok), 21:06 , 13-Янв-22, (71) –4   // А что ты хотел от потерингов , Аноним (42), 21:08 , 13-Янв-22, (72) –1 Блин, там даже коллекции не нужны - в нормальных языках такие вещи через итерато, Wilem82 (ok), 21:32 , 13-Янв-22, (77) –3 Любители алгоритмов как раз очень хорошо знают про то, что в текущих ОС стек выз, Аноним (84), 01:37 , 14-Янв-22, (84) согласен с вами systemd давно пора переписать на другой язык, который сейчас в м, john_erohin (?), 07:22 , 14-Янв-22, (87) // Я двумя руками за, теперь надо обдумать, как это сделать надо кинуть клич в тви, Аноним (-), 08:17 , 14-Янв-22, (91) // ну как-то же они это делают выбирают что переписать тот же драйвер в ядро - не, john_erohin (?), 14:40 , 14-Янв-22, (97) Ну вот кликбейтный заголовок новости, а как макаки распрыгались По сути-то нашли, lleeree_ (ok), 23:12 , 13-Янв-22, (78) +1   Не понял 8230 , AlexYeCu_not_logged (?), 00:05 , 14-Янв-22, (79)   Видишь рекурсию в реальном коде - автоматически отвергаешь пулл-реквест Всегда , Аноним (84), 01:32 , 14-Янв-22, (83) –1   // Чёт ты какой-то категоричный Я регулярно ставлю в коде рекурсию на обработке ed, Аноним (-), 08:23 , 14-Янв-22, (92) // Ты про хвостовую чёль , Аноним (94), 11:19 , 14-Янв-22, (94) // Я про guard conditions, которые приводят случай к базовому У хвостовой глубина , Злой Аноним (?), 16:23 , 17-Янв-22, (111) Если рабочий кейс можно решить с помощью простой рекурсии, то итеративный алго, Аноним (94), 11:30 , 14-Янв-22, (95) –1 // Это в зависимости от опыта , Злой Аноним (?), 16:24 , 17-Янв-22, (112) 1,2,4,5,12,17,18,27,28,29,60,65,66,67,71,78,79,83

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	+12 +/–
Сообщение от Аноним (1), 13-Янв-22, 11:16
Буллшит бинго.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

2. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	+5 +/–
Сообщение от Аноним (2), 13-Янв-22, 11:16
"Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js" "К-к-кооомммбоо!!!"
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

4. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	–5 +/–
Сообщение от Аноним (4), 13-Янв-22, 11:28
Что такого полезного делает Systemd, чтобы его внедрять и делать больше дыр?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

5. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	+3 +/–
Сообщение от Аноним (5), 13-Янв-22, 11:30
Почему никто не вспомнил про время загрузки systemd? Это же ведь самое важное!
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

12. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	+1 +/–
Сообщение от Аноним (12), 13-Янв-22, 11:40
Gghh
Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	+1 +/–
Сообщение от InuYasha (??), 13-Янв-22, 11:55
systemd-tmpfiles --remove вообще может повесить всё на свете. Знаю программистов, которые что-то такое в прод выкатывали, что этот процесс зачистки стабильно вешал машину раз (а то и два) в день. Не знаю, что там в поднаготной, но разве так трудно вообще снести директорию в /tmp/ и создать заново? Но нет - надо удалять в цикле каждый из миллиона файлов... (то, что погромисты косячники, я не спорю)
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

18. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	+/–
Сообщение от Аноним (11), 13-Янв-22, 11:55
Combo horror
Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	–1 +/–
Сообщение от Аноним (27), 13-Янв-22, 12:34
Также упоминается более опасный сценарий атаки на Ubuntu 21.04: так как из-за краха systemd-tmpfiles не создаётся файл /run/lock/subsys, а каталог /run/lock допускает запись для всех пользователей, атакующий может создать каталог /run/lock/subsys под своим идентификатором и через создание символических ссылок, пересекающихся с lock-файлами от системных процессов, организовать перезапись системных файлов. Мне кажется или systemd тут это вершина айсберга? Почему из-за отсутствия какого-то временного(!) файла, в папке, доступной для записи всем(!!), возможна перезапись системных файлов? Тут вопросы не к авторам сустемд
Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	+3 +/–
Сообщение от Аноним (32), 13-Янв-22, 12:36
Системд — ненужно, которое генерирует ненужные уязвимости.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

29. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	+1 +/–
Сообщение от псевдонимус (?), 13-Янв-22, 12:38
Системда, факпак, нода. Все в порядке, ничего необычного.
Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	+1 +/–
Сообщение от gachisika (?), 13-Янв-22, 17:47
Страшный сон для Systemd'щика
Ответить | Правка | Наверх | Cообщить модератору

64. Скрыто модератором	+1 +/–
Сообщение от Смузихлёб (?), 13-Янв-22, 19:02
СустемД – божественен, т.к. не обязывает знать убогий шэлл скриптинг, от синтаксиса которого блевать хочется.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

65. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	–2 +/–
Сообщение от Аноним (65), 13-Янв-22, 19:42
Обнаружили, исправили — живём дальше. Что особенного?..
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

66. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	–1 +/–
Сообщение от anonymous (??), 13-Янв-22, 19:44
Что-то не вижу панических завываний в списках рассылки федоры, ведь судя по тону автора надвигается катастрофа. Власти скрывают? Или у кого то легкое жжение от накрывшейся доходной конторы по платной возни с баш портянками? Очень напоминает кричалки про "президента -тридвараса" и "пандугеть". Как страшно жить.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

67. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	+2 +/–
Сообщение от Аноним (67), 13-Янв-22, 19:54
Кто-нибудь может мне объяснить зачем этот tmpfiles вообще существует? Вон в генточке даже безусловная зависимость на него, но если его снести - все продолжает работать.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

71. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	–4 +/–
Сообщение от Wilem82 (ok), 13-Янв-22, 21:06
> выполнение операции "systemd-tmpfiles --remove" приводит к аварийному завершению из-за исчерпания стека. Два в одном: любители Си опять неосилили работу с нормальными коллекциями, и любители алгоритмов опять вставили в код рекурсию не понимая, чем это грозит. Ну или понимая, но поскольку под рукой не было нормальных коллекций, решили через стек сделать - авось прокатит. Лучшие в мире инженеры с лучшим в мире языком.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

78. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	+1 +/–
Сообщение от lleeree_ (ok), 13-Янв-22, 23:12
Ну вот кликбейтный заголовок новости, а как макаки распрыгались! По сути-то нашли дыру в systemd и закрыли в остальных перечисленных.
Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	+/–
Сообщение от AlexYeCu_not_logged (?), 14-Янв-22, 00:05
>Samba 4.13.1 >через манипуляции с символическими ссылками на разделах SMB1 или NFS > или NFS Не понял…
Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимости в  systemd, Flatpak, Samba, FreeRDP, Clamav, Node..."	–1 +/–
Сообщение от Аноним (84), 14-Янв-22, 01:32
Видишь рекурсию в реальном коде - автоматически отвергаешь пулл-реквест. Всегда можно либо переписать на нормальную итеративную версию, которая в каждый момент времени знает текущий элемент и ближайших соседей и не жрёт память, либо, накрайняк, если очень сложно избавиться от рекурсивности, проэмулировать стек вызовов LIFO/FIFO структурой в куче,размер которой ограничивается всей доступной памятью (динамическое программирование и т.п.)
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема