Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Ghostscript, эксплуатируемая через ImageMagick, opennews (??), 10-Сен-21, (0) [смотреть все] Делать текстовые документы Тьюринг-полными изначально было ошибкой , Аноним (1), 22:11 , 10-Сен-21, (1) +6 // Ну, не знаю Мне кажется, что ошибкой было и есть считать Postscript и PDF _те, Аноним (7), 22:51 , 10-Сен-21, (7) +22 // А ты хорош , РобинГуд (?), 04:03 , 11-Сен-21, (13) +6 Я старательно и методично удаляю ghostscript отовсюду , Аноним (2), 22:24 , 10-Сен-21, (2) // Все бы хорошо, но от него зависит CUPS , Kuromi (ok), 22:41 , 10-Сен-21, (4) +1 // Что-то вроде этого, если cups не используется code bin shcat tmp noop c , Аноним (2), 22:55 , 10-Сен-21, (8) +5 вернее cups-filters, макпыф (ok), 15:17 , 11-Сен-21, (24) –1 тогда нужно было писать так Я старательно и методично удаляю отовсюду , Админ Анонимов (?), 08:35 , 11-Сен-21, (15) fix Я старательно и методично удаляю xxx отовсюду , Админ Анонимов (?), 08:37 , 11-Сен-21, (16) // Не, тогда уж лучше, CUPS удалю, а XXX пусть останется Его и на экране смотреть , Аноним (52), 20:56 , 13-Сен-21, (52) Сезон дыр в Ghostscript снова открыт В прошлый раз уязвимости находили каждую н, Kuromi (ok), 22:33 , 10-Сен-21, (3) +5 // Осень , Аноним (20), 11:04 , 11-Сен-21, (20) Этот GhostScript - дырявое говно Нужно окончательное решение GhostScriptного во, Аноним (5), 22:46 , 10-Сен-21, (5) –3   // Rust Go , B (?), 23:23 , 10-Сен-21, (11) –4   // игогошечка не сможет волшебным образом санировать строчку pipe , и опять все бу, пох. (?), 09:09 , 11-Сен-21, (17) –1   Оба, Аноним (45), 14:16 , 12-Сен-21, (45)   Лично я отгородился от этой штуки через редактирование etc ImageMagick-6 policy, Аноним (6), 22:47 , 10-Сен-21, (6) +2 // Выколол себе глаза, чтоб не видеть греха Уважаю , Отец Инквизитор (?), 23:03 , 10-Сен-21, (9) +17 // Давно так не смеялся, спасибо, Инквизитор , Аноним (51), 06:49 , 13-Сен-21, (51) Почему бы им не перейти уже на libvips im gm в разы медленнее и жрут больше пам, Аноним (19), 11:03 , 11-Сен-21, (19) // там же ImageMagick в зависимостях, Sw00p aka Jerom (?), 12:48 , 11-Сен-21, (21) // Ну так и говорю, сменить на libvips , Аноним (19), 18:03 , 11-Сен-21, (28) он optional - только для чтения форматов, не поддерживаемых самой vipsтам в обще, Аноним (30), 23:04 , 11-Сен-21, (30) +1 // так и есть, просто в тех же портах в бсд он списке Requiresvips-8 11 3Free image, Sw00p aka Jerom (?), 23:45 , 11-Сен-21, (31) ну ты просто не застал времен, когда там и imagick скачивал для сборки себя весь, пох. (?), 00:12 , 12-Сен-21, (33) Archive org содержит море сканов достойнейших книжек, качественные сканы там в J, timur.davletshin (ok), 07:43 , 12-Сен-21, (39) +1 ну оригинально выпендрились, чо Интересно, где они нашли этот сканер, производс, пох. (?), 09:04 , 12-Сен-21, (41) Не 171 выпендрились 187 и не 171 извращенцы 187 , а стандартный формат I, Anonymoustus (ok), 10:43 , 12-Сен-21, (42) Ну то есть белки-истерички как есть Борцуны со всем собственническим во славу н, пох. (?), 20:39 , 12-Сен-21, (46) –3 Об их мотивах я не осведомлён Что касается шва6оды, не обойтись без бутылки и за, Anonymoustus (ok), 22:08 , 12-Сен-21, (49) Никто не мешает тебе и TIFF скачать в индивидуальных файлах, только в JPEG2000 з, timur.davletshin (ok), 11:54 , 12-Сен-21, (43) вопрос в том, откуда у них вообще взялись такие уродливые оригиналы и зачем бы, пох. (?), 20:41 , 12-Сен-21, (47) –2 Я не знаю, откуда столько пафоса, ты просто явно не пользовался им Оригинальное, timur.davletshin (ok), 21:09 , 12-Сен-21, (48) +1 Ну так взять и спросить, если в самом деле интересно Если исторически уже есть, Tifereth (ok), 10:31 , 14-Сен-21, (54) Ну какая туча всего Один весьма странный коллектив, слегка ушибленный открыт, пох. (?), 11:35 , 14-Сен-21, (55) в те самые времена я из тарболов устанавливал, и плевался на порты, а щас ставлю, Sw00p aka Jerom (?), 14:12 , 12-Сен-21, (44) Ghostscript - это драйвер принтеров, в том числе свободная реализация языка Post, Аноним (-), 16:46 , 11-Сен-21, (25) // Баги сажают, вы хотели сказать Этой проблемы нет в версиях до 9 50, когда что-т, Аноним (30), 19:36 , 11-Сен-21, (29) Кстати Эмиль молодец, сначала обнес компании на премии за уязвимости, а потом уж, Kuromi (ok), 17:11 , 11-Сен-21, (26) // да он вообще нормальный пацан, судя названиям проектов на гитхабеhttps github , OpenEcho (?), 17:41 , 11-Сен-21, (27) +7 // ну-ну , Аноним (50), 23:35 , 12-Сен-21, (50) +1 Никогда такого не было , sailorCat (?), 23:59 , 11-Сен-21, (32) –1 Я правильно понимаю, что т е если кто-то загрузит на нэкстклауд вредоносный фай, Аноним (40), 08:44 , 12-Сен-21, (40) +2 В Gentoo imagemagick уже с предложенными защитами поставляется их как с прошлог, Аноним (53), 23:48 , 13-Сен-21, (53) // в смысле со сломанной обработкой половины графических форматов Вам к отцу инкви, пох. (?), 11:37 , 14-Сен-21, (56) 1,2,3,5,6,19,25,26,32,40,53

Сообщения

[Сортировка по времени | RSS]

5. "Уязвимость в Ghostscript, эксплуатируемая через ImageMagick"	–3 +/–
Сообщение от Аноним (5), 10-Сен-21, 22:46
Этот GhostScript - дырявое говно. Нужно окончательное решение GhostScriptного вопроса: написать drоp-in замену, использущую под капотом OpenBox.
Ответить | Правка | Наверх | Cообщить модератору

	11. "Уязвимость в Ghostscript, эксплуатируемая через ImageMagick"	–4 +/–
	Сообщение от B (?), 10-Сен-21, 23:23
	Rust? Go?
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимость в Ghostscript, эксплуатируемая через ImageMagick"	–1 +/–
	Сообщение от пох. (?), 11-Сен-21, 09:09
	игогошечка не сможет волшебным образом санировать строчку %pipe%, и опять все будет зависеть только от прямизны рук программиста. Поэтому остается только начать переписывать на хрусте. Нет кода - нет уязвимостей! А если даже и есть - код прочитать невозможно, поэтому их не найдут. Хотя, вон, обратите внимание на код Анонима под номером 2 - КАК он поде6ил проклятый cups! И ведь на сишечке, без всяких этих модных технологий! Я полагаю, если качественно взяться - то и сам postscript можно подебить подобным образом, так что камня на камне от него не останется. Зачем вам проклятые педеэфе, "нам от проприетарной адоби ничаво нинужна!"
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимость в Ghostscript, эксплуатируемая через ImageMagick"	+/–
	Сообщение от Аноним (45), 12-Сен-21, 14:16
	Оба
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема