Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в 7-Zip, позволяющая получить привилегии SYSTEM в Windows, opennews (ok), 18-Апр-22, (0) [смотреть все] Очередная сишная возможность, Fracta1L (ok), 12:11 , 18-Апр-22, (1) –18 // ты ведь живёшь ради таких новостей, не так ли , Аноним (8), 12:21 , 18-Апр-22, (8) +18 // он просто отыгрывается после новости об уязвимости в растоманской програмке , Аноним (11), 12:27 , 18-Апр-22, (11) +16 // Только там был 18-летний энтузиаст Линукса , нихрена не знающий читать конфиг , Аноним (53), 14:36 , 18-Апр-22, (53) +6 плохой погромист плохой языкЯ ничего не имею ни против С, ни против С , ни п, Аноним (55), 14:57 , 18-Апр-22, (55) +7 Здесь целая спецоперация деrustификация Сишники и сочувствующие рисуют на своих, КактоТак (?), 15:11 , 18-Апр-22, (57) –2 А сами же сишники оправдывают свои превентивные хлопки и ликвидации якобы защито, ЕщеБольшеАналогий (?), 15:17 , 18-Апр-22, (58) защитой от угнетения сишниковПравда не только лишь каждый сишник этого не испыт, ПолитикойНеИнтересуюсь (?), 15:21 , 18-Апр-22, (59) Буфера тоже имеют право на счастье буфера-буфера-буфера, чачача XD, ммнюмнюмус (?), 23:45 , 21-Апр-22, (137) ну так в растоманской программке небыло переполнений а в сишечках есть и то и д, Ты (?), 19:54 , 18-Апр-22, (92) –1 На batch нет переполненийЮ и никаких проблем ни разу не упомяналось на opennet, , i (??), 00:23 , 19-Апр-22, (108) +1 Так же как вы живёте ради новостей про ошибки в расте или вейленде, anonym13 (?), 18:34 , 18-Апр-22, (84) –1 Даже если Си устарел и плох в работе с памятью, это не значит, что нужно жрать г, Аноним (21), 12:39 , 18-Апр-22, (21) +3 // Руки надо выпрямлять, а не языки менять , Аноним (65), 15:56 , 18-Апр-22, (65) // Удачи тебе прямыми руками хотя бы задницу себе вытереть, не то что код писать , Аноним (132), 16:39 , 19-Апр-22, (132) –1 наоборот, он очень хорош в работе с памятью позволяет делать всё но некоторые ду, ананим.orig (?), 16:10 , 18-Апр-22, (68) +4 // 1Буфера есть не только в C и плюсах даже в жабоскрипте, муахахаххх Язык, на к, ммнюмнюмус (?), 00:03 , 22-Апр-22, (138) Теперь есть версия 7z-ипа, которой можно ломать венду , Аноним (27), 12:47 , 18-Апр-22, (27) +3 Кстати, есть полу-инсайдерская информация На олимпиадах для C C language,, U202204161753 (?), 18:39 , 18-Апр-22, (85) –1 // Это заговор ящерок, не иначе , Аноним (-), 01:02 , 22-Апр-22, (142) традиционные сишные невозможности фрактала под темами про сишички , Ты (?), 19:52 , 18-Апр-22, (91) +1 Всё, кончается Сишная свобода Теперь шаг вперед, назад - расстрел на месте А к, Neon (??), 20:51 , 20-Апр-22, (135) // В javascript ещё жив eval Браузеры такое все-равно банят, поэтому только для де, ммнюмнюмус (?), 00:05 , 22-Апр-22, (139) Я, кстати, тоже не понял при чём здесь 7z, если дыра в венде И, главное, что то, dullish (ok), 12:11 , 18-Апр-22, (2) +8 // дыра в кремнии , ыы (?), 12:15 , 18-Апр-22, (4) +1 // Ага Сверлить в таком-то месте чтобы разблокировать множитель , Аноним (24), 12:44 , 18-Апр-22, (24) +10 ну так тыковкой подумай, и новость ещё раз перечитай, Аноним (8), 12:20 , 18-Апр-22, (7) –2 // То есть сам ты вообще не вкурил о чём речь и теперь робко надеешься, что я начну, dullish (ok), 12:53 , 18-Апр-22, (31) +5 // я надеюсь видеть меньше дебильной отсебятины в комментариях, но увы, Аноним (8), 15:40 , 18-Апр-22, (60) –2 получается только оттебятина понятно, ананим.orig (?), 16:07 , 18-Апр-22, (67) +1 Ну и зачем тогда ты её сюда постишь , dullish (ok), 20:24 , 18-Апр-22, (93) Я кстати тоже не понял Какого чёрта процесс 7zFM вообще стартует , kai3341 (ok), 15:04 , 18-Апр-22, (56) +3 Но, черт побери, Холмс, как Ц , Lost Inside (ok), 12:15 , 18-Апр-22, (3) +4 // У нас на линуксе тоже бывает весело Был случай, я пользовался браузером Firefo, Zenitur (ok), 12:26 , 18-Апр-22, (9) +3 // В таких случаях удобно иметь повешенный на горячую клавишу xkill , тоже Аноним (ok), 13:55 , 18-Апр-22, (45) +1 И после этого ты стал SYSTEM, пардон root ом Если нет, то не интересно , ананим.orig (?), 14:21 , 18-Апр-22, (49) +5 // вторая жизн W W Wконсоль, или чёрный вход иногда выход , ммнюмнюмус (?), 00:08 , 22-Апр-22, (140) В тред вызывается Капитан Wayland , Admino (ok), 18:05 , 18-Апр-22, (80) +2 В винде такого счастья, с ее переклином на гуятине каждый второй процесс под , Аноним (-), 01:06 , 22-Апр-22, (143) Как или что 7z запускается от System А зачем Если у 7z меньше прав, то это, kusb (?), 12:16 , 18-Апр-22, (5) +2 // Главное, сохранить себе нужную версию 7-зипа , Аноним (27), 12:49 , 18-Апр-22, (29) +3 В Windows программы не имеющие системного доступа не видят файлы, не могут запис, Windows7z (?), 06:58 , 19-Апр-22, (114) хах, и опять вантуз, и опять получение привилегий через справку Ничего не меняе, Аноним (6), 12:16 , 18-Апр-22, (6) +1 // ничего для себя не вынес из видео 8212 что в итоге хакнули в операционке 20ле, Аноним (8), 12:29 , 18-Апр-22, (13) –1 // Обошли запрос пароля, ыы (?), 12:33 , 18-Апр-22, (14) +4 О, а я считал, что это вирусня, и пытался её прибить Не помню, в какой момент, Zenitur (ok), 12:27 , 18-Апр-22, (10) –1 // угу, а hh ru - локализованная версия, ананим.orig (?), 14:23 , 18-Апр-22, (50) +6 // hh ru jpg exe, kusb (?), 17:52 , 18-Апр-22, (77) +1 // это уже зверьэдишн , ананим.orig (?), 20:53 , 18-Апр-22, (96) Мас-саракш Дыра в архитектуре, но виновато приложение Типа Господа воры, прос, iCat (ok), 12:28 , 18-Апр-22, (12) +7 // Как только вы покажите что ЛЮБОЕ приложение так же позволяет эксплуатируя эту ар, ыы (?), 12:36 , 18-Апр-22, (16)   // И какой толк, что в приложении что-то исправят Берём предыдущую неисправленную , Аноним (27), 12:51 , 18-Апр-22, (30)   // и отключаем антивирус, поскольку все неисправленные версии будут помечены как в, ыы (?), 13:26 , 18-Апр-22, (37)   Если это не дыра, то при чем тут антивирус , ананим.orig (?), 14:25 , 18-Апр-22, (51)   Сидеть на месте - конечно не исправят Код вроде как открыт , ммнюмнюмус (?), 00:14 , 22-Апр-22, (141)   А в винде есть исключения для 7zip Я слышал там раньше занимались таким для сов, kusb (?), 12:54 , 18-Апр-22, (32)   Я ничего не понял Откуда у процесса со средним уровнем integrity права SYSTEM , Аноним (24), 12:35 , 18-Апр-22, (15) +5 // в статье сказано что от переполнения буфера, ыы (?), 12:37 , 18-Апр-22, (17) –1 // Я например пользуюсь Portable-версией 7-Zip, которая не требует прав администрат, Zenitur (ok), 12:39 , 18-Апр-22, (20) +1 // я более чем уверен что запуск одного из миллионов вируса без админских прав и пр, ыы (?), 13:39 , 18-Апр-22, (39) –1 А я более чем уверен, что ты без понятия про вирустотал и настройки прав к дирек, Первая буква (?), 06:25 , 19-Апр-22, (113) Программы начнут падать Так останутся только метро программы ничего не умеющие , Windows7z (?), 07:01 , 19-Апр-22, (115) А он их требует Можно запустить от админа, если нужно поменять ассоциации файло, Dobry (ok), 09:01 , 19-Апр-22, (119) А на заборе написано неприличное слово , Аноним (24), 12:43 , 18-Апр-22, (23) // Стереть C , 404 (?), 13:37 , 18-Апр-22, (38) Умный, да Читать умеешь Да еще на заборах Ну значит тебе их и закрашивать , ыы (?), 13:42 , 18-Апр-22, (40) Два, kusb (?), 17:49 , 18-Апр-22, (75) И они правы , Аноним (18), 12:37 , 18-Апр-22, (18) +4 // И неважно что переполнение буфера в 7Zip Как скажите , ыы (?), 12:39 , 18-Апр-22, (19) // А кто занимается правами процессов и защитой памяти , Аноним (21), 12:42 , 18-Апр-22, (22) +2 // Неужели Microsoft HTML Helper , ыы (?), 12:45 , 18-Апр-22, (25) +1 Это вендоспецифичный костиль script language jscript var c cmd exe new Ac, Аноним (21), 12:48 , 18-Апр-22, (28) +3 Нет, ну что вы Ведь согласно новости права в вантузе раздают все кому не лень , ананим.orig (?), 14:29 , 18-Апр-22, (52) Микрософт же , Аноним (35), 13:03 , 18-Апр-22, (35) 7zip , kusb (?), 17:50 , 18-Апр-22, (76) +1 Если через обычное пользовательское приложение которое можно и самому написать , Аноним (-), 13:47 , 18-Апр-22, (42) +2 // Если у этого твоего обычного пользовательского приложения так же как у 7z dll , Аноним (71), 16:20 , 18-Апр-22, (71) Если у приложения уже есть системные права, то, без вопросов, ошибки в нём чрева, Аноним (-), 17:58 , 18-Апр-22, (79) Затем, чтобы пользователь не забывал, кто тут хозяин В данном случае тут хозяин, Аноним (86), 18:40 , 18-Апр-22, (86) –1 Не знаю, кто тебя плюсует, но в новости говорится о получении прав через библиот, Аноним (103), 21:59 , 18-Апр-22, (103) В новости поясняющий фрагмент задвоен иВ первом говорится не о правах, а о какой, Аноним (-), 00:17 , 19-Апр-22, (107) Почему тогда дочерний процесс с повышенными привилегиями создаёт не hh, а сам 7z, Аноним (73), 16:34 , 18-Апр-22, (73) Так как исправления пока не опубликованы в качестве обходного пути защиты предл, X86 (ok), 13:18 , 18-Апр-22, (36) +1 // Ставишь нормальный двухпанельник far, tc, etc , а отдельную приложуху экстерми, Аноним (46), 13:58 , 18-Апр-22, (46) Кажется, было такое в gpedit msc или где-то ещё Но в Шинде, в отличие ОТ, настр, InuYasha (??), 14:09 , 18-Апр-22, (47) // нету там такого Нельзя определённой программе запретить запись, но разрешить чт, X86 (ok), 12:09 , 19-Апр-22, (125) Чет не работает у меня примерчик Дисяточка only чтоли , Аноним (41), 13:47 , 18-Апр-22, (41) –1 // А так там еще надо специальный хак сначала скачать и запустить, а потом добровол, Аноним (41), 13:51 , 18-Апр-22, (43) +4 // https mcjabberwock livejournal com 517757 html nojs 1, Аноним (24), 17:14 , 18-Апр-22, (74) В одинадцатой винде это тоже происходит Там вроде почистили много легаси кода, Аноним (44), 13:53 , 18-Апр-22, (44) –2 Я что-то не понял - он уже под админом работает и под админом 7zip запускает Ну, barmaley (??), 14:10 , 18-Апр-22, (48) –1 А вот не надо было с православного винрара переходить на вот этот ваш 7-Zip Не , Аноним (65), 14:38 , 18-Апр-22, (54) –11 // Православный, зареганный в немчуре, с жаждой бабла и вечным баннером - имел за с, Аноним (62), 15:52 , 18-Апр-22, (62) +3 Где исходники RAR-а скачать , Аноним (83), 18:33 , 18-Апр-22, (83) +1 // Где исходники драйверов от NVIDIA и Broadcom , Аноним (65), 19:17 , 18-Апр-22, (88) // Я не предлагал ни Невидию, ни Бредком Поэтому не ко мне , Аноним (83), 12:51 , 19-Апр-22, (127) Где исходники Opennet , gachilinux (?), 10:56 , 26-Апр-22, (150) 7-Zip тоже православный , Анонимно11111 (?), 21:06 , 18-Апр-22, (97) // Нет это какая-то хипстота из Башкортостана Нам такого не надо нам бы нашего вин, Аноним (65), 21:39 , 18-Апр-22, (100) // Теперь он не ваш, а импортозамещённого не предвидится , Аноним (83), 12:53 , 19-Апр-22, (128) Так ведь, если вредоносный файл перетягивают в окно справки, то архиватор действ, SilverCutePony (ok), 15:48 , 18-Апр-22, (61) // Если бы это была проблема hh, то дочерний процесс создавала бы утилита hh Но в д, Аноним (73), 16:32 , 18-Апр-22, (72) // Потому что кулхацкеры не смотрят, как это работает, либо не умеют объяснять Вниз, зануда (?), 20:38 , 18-Апр-22, (94) // Зачем просмотрщику справки выдаются права SYSTEM Если не выдаются, то как же во, Аноним (24), 12:08 , 19-Апр-22, (124) +1 Вы хреново читаете, и посмотреть самостоятельно тоже не захотели hhctrl ocx вып, кто то (?), 21:45 , 21-Апр-22, (136) Майкрософт с своей навороченой системой прав добился того что даже крутые прогер, Аноним (-), 01:14 , 22-Апр-22, (147) Если без отладчиков, то process explorer и process monitor в помошь И нинужна б, Admin (??), 19:36 , 23-Апр-22, (149) у кого то получилось проэксплуатировать получить систем , Аноним (63), 15:53 , 18-Апр-22, (63) +1 Просто удалить 7-Zip chm в C Program Files 7-Zip и усё, - Просто и быстро, OpenEcho (?), 16:11 , 18-Апр-22, (69) // Это когда лечение хуже болезни, ор , Аноним (65), 21:40 , 18-Апр-22, (101) // С чего вдруг FileNotFound там нормально обрабатывается, в результате молча ниче, Аноним (41), 17:24 , 19-Апр-22, (133) Вслед за vlc , Nicho (ok), 17:57 , 18-Апр-22, (78) Раз обсуждается 7-Zip, когда оно научится нормально открывать zip с ру-вантуза , Аноним (-), 18:15 , 18-Апр-22, (81) –2 // Если там нормальная кодировка изначально - всё отлично Если нет - страдай с чем, Аноним (87), 18:46 , 18-Апр-22, (87) +1 // А нормальная кодировка -- это какая Винрар открывает в произвольной кодировке , Аноним (86), 23:30 , 18-Апр-22, (105) и теперь че с линуха бежать на фряху , Аноним (82), 18:23 , 18-Апр-22, (82) // На редокс и риктос , Аноним (65), 19:17 , 18-Апр-22, (89) // Почему редох забросили Даже дрова растаманы не под него, а под линух пишут , Аноним (27), 19:52 , 18-Апр-22, (90) –1 на винде 7zip не открывает rar-6, а фриварного unrar-6 как в линyпcе нету винд, Аноним (95), 20:49 , 18-Апр-22, (95) –1 // винрар еще почему то у индусов с китайцами популярен, Аноним (21), 21:08 , 18-Апр-22, (98) RAR 6 не существует, а все выпуски 7-Zip за последние 3 года, может, больше, спо, Аноним (99), 21:20 , 18-Апр-22, (99) +1 // у тебя опять обострение https packages debian org bullseye unrar, Аноним (95), 21:57 , 18-Апр-22, (102) rar 5 давно открывает, но я вообще не помню когда в последний раз открывал rar-ф, Dobry (ok), 09:04 , 19-Апр-22, (120) // Последний WinRAR 6 версии генерирует по дефолту архивы и они не открываются 7зип, 12йыы (?), 11:04 , 19-Апр-22, (122) // Так это ж сборка пропритарного unrar Логично что автор проприетари в состоянии , Аноним (-), 01:11 , 22-Апр-22, (145) 7zip редкостный кaл - крашится, архивы ломает и тп, Аноним (106), 23:49 , 18-Апр-22, (106) –3 Зачем все эти сложности Если кому-то нужен LocalSystem aka root Просто возьмите , Аноним (110), 02:24 , 19-Апр-22, (110) –1 // А для этого админ случайно не нужен , Аноним (-), 01:12 , 22-Апр-22, (146) команда 7zip случайно нашла один из АНБшных бекдоров в винде, виноваты конечно о, Аноним5 (?), 05:09 , 19-Апр-22, (111) +1 WinRAR гораздо лучшеА это поделка, как вышла однажды, как очередной проходной ар, Alexander Roshal (?), 05:51 , 19-Апр-22, (112) –1 // Чем лучше Windows не поддерживает rar, все облочные хранилища и почта архивирую, Dobry (ok), 09:11 , 19-Апр-22, (121) // Так RAR архивирует и в zip , Анонимо11111 (?), 11:10 , 19-Апр-22, (123) // Так и 7zip тоже умеет архивировать в zip , Аноним (134), 10:29 , 20-Апр-22, (134) Если запретят программам получать админсткие права, то c и Cи потеряют приемущ, Windows7z (?), 07:06 , 19-Апр-22, (116) –1 // то компы превратятся в тыкву киоск Эволюция - Мой Компьютер- Компьютер- Это, Аноним (27), 08:43 , 19-Апр-22, (118) // Наш компьютер , Аноним (24), 12:10 , 19-Апр-22, (126) // Инклюзивный компьютер , Аноним (83), 12:59 , 19-Апр-22, (129) –1 - All your data are belongs to us cloud computer , Аноним (-), 01:10 , 22-Апр-22, (144) Запретят получать молча , Аноним (83), 13:01 , 19-Апр-22, (130) Чтобы посмотреть хелп нуже SYSTEM Ну да, безопасность винды растет от версии к , mma (?), 08:36 , 19-Апр-22, (117) +2 // Нужно читать статью и смотреть видео головой, а не жопой, чтобы впоследствии не , Аноним (148), 13:13 , 22-Апр-22, (148) Бэкдор от 7zip, Аноним (131), 14:33 , 19-Апр-22, (131) –2 1,2,3,5,6,10,12,15,18,36,41,44,48,54,61,63,69,78,81,82,95,106,110,111,112,116,117,131

Сообщения

[Сортировка по времени | RSS]

	16. "Уязвимость в 7-Zip, позволяющая получить привилегии SYSTEM в..."	+/–
	Сообщение от ыы (?), 18-Апр-22, 12:36
	Как только вы покажите что ЛЮБОЕ приложение так же позволяет эксплуатируя эту архитектурную особенность получить права SYSTEM -  вы докажите что дыра в архитектуре. Пока-  показано только для одного приложения. В коем и дыра собственно.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимость в 7-Zip, позволяющая получить привилегии SYSTEM в..."	+/–
	Сообщение от Аноним (27), 18-Апр-22, 12:51
	И какой толк, что в приложении что-то исправят? Берём предыдущую неисправленную версию и ... ломаем винду!
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Уязвимость в 7-Zip, позволяющая получить привилегии SYSTEM в..."	+/–
	Сообщение от ыы (?), 18-Апр-22, 13:26
	и отключаем антивирус, поскольку все неисправленные версии будут помечены как вирус
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Уязвимость в 7-Zip, позволяющая получить привилегии SYSTEM в..."	+/–
	Сообщение от ананим.orig (?), 18-Апр-22, 14:25
	Если это не дыра, то при чем тут антивирус?
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Уязвимость в 7-Zip, позволяющая получить привилегии SYSTEM в..."	+/–
	Сообщение от ммнюмнюмус (?), 22-Апр-22, 00:14
	Сидеть на месте - конечно не исправят. Код вроде как открыт.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	32. "Уязвимость в 7-Zip, позволяющая получить привилегии SYSTEM в..."	+/–
	Сообщение от kusb (?), 18-Апр-22, 12:54
	А в винде есть исключения для 7zip? Я слышал там раньше занимались таким для совместимости.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема