Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Ghostscript, приводящая к выполнению кода злоумышленника, opennews (??), 13-Апр-23, (0) [смотреть все] А куда бы вы встроили уязвимость, чтобы получить максимальный эфеект , Аноним (1), 10:21 , 13-Апр-23, (1) –2 // В IME, Аноним (4), 10:21 , 13-Апр-23, (4) +4 В поле для комментариев Чтобы по ключевым словам и выражениям сразу нафик с пляж, Аноним (5), 10:25 , 13-Апр-23, (5) +3 Очевидно же В CPU , Tron is Whistling (?), 11:56 , 13-Апр-23, (17) // Meltdown не даст соврать , Tron is Whistling (?), 11:56 , 13-Апр-23, (18) // ME тоже , Аноним (23), 12:24 , 13-Апр-23, (23) Перейдут на арм , Аноним (61), 19:58 , 13-Апр-23, (61) Получится PSP , Аноним (-), 21:43 , 13-Апр-23, (66) EFI, ptr (??), 10:20 , 14-Апр-23, (79) Это если пользоваться гуйными ФМ В туйных nnn, ranger, xplr такой проблемы не, Аноним (2), 10:21 , 13-Апр-23, (2) +1 // Чё ты там забыл, в той консоли В гуйне намного удобнее организовывать данные, о, Аноним (9), 11:12 , 13-Апр-23, (9) // Интеграция приложений в GUI гораздо сложнее, чем у текстовых Поэтому в GUI мень, Аноним (16), 11:55 , 13-Апр-23, (16) –1 // Например , Аноним (20), 12:07 , 13-Апр-23, (20) В терминале софт отдаёт текст, а BusyBox, CoreUtils и т д хорошо умеют в тексте, Аноним (16), 14:29 , 13-Апр-23, (36) 1 Гуй нужен для людей, а не для роботов В топку ваш парсинг портянок портянкам, Аноньимъ (ok), 17:43 , 13-Апр-23, (57) +2 Если код писать не дано или не научили, то - да Роботов писать - это писать код, Аноним (64), 20:46 , 13-Апр-23, (64) –1 ГУЙ нужен для взаимодействия с ЧЕЛОВЕКОМ, а не для интеграции приложений Для инт, Аноньимъ (ok), 01:32 , 14-Апр-23, (68) У гуя проблема в том что автоматизировать в нем действия крайне сложно и неудобн, Аноним (-), 08:38 , 14-Апр-23, (70) –2 Ты не прав, есть куча решений для автоматизации гуя, в том числе и для линукса , Аноним (9), 15:38 , 14-Апр-23, (92) Пример есть Git, статья - посмотреть на код Какую книгу читать Не GUI автомати, Аноним (93), 16:11 , 14-Апр-23, (93) –2 https www google com search client firefox-b-d q gui automation toolsПорядок д, Аноним (9), 17:02 , 14-Апр-23, (95) 1 Нет у гуя никакой проблемы автоматизации, ниже вам объяснили 2 Еще раз, для , Аноньимъ (ok), 17:53 , 14-Апр-23, (97) –1 Кроме того что там в РАЗЫ больше возни И не делается здесь и сейчас , одностро, Аноним (-), 11:11 , 15-Апр-23, (115) –1 А таки этот гражданин ничего не понял в мощи юниксвэя зря, так то очень мощны, Аноним (-), 08:44 , 14-Апр-23, (71) Нет никакой мощи юниксвея это миф Юниксвей - оправдание технологической ущербно, Аноньимъ (ok), 17:50 , 14-Апр-23, (96) –1 Вот те раз, а я этой мощью пользуюсь во всю и для меня это был повод с винды на , Аноним (-), 11:23 , 15-Апр-23, (116) Пайп ортогонален json у Никто не мешает читать из пайпа json и парсить его Ах,, Аноним (-), 22:31 , 14-Апр-23, (103) +1 JSON вообще крайне мало кто может спарсить корректно в его сложном вилеА мне нор, Аноним (-), 11:27 , 15-Апр-23, (117) –1 Намного, несравнимо проще Пишешь какие хочешь desktop файлы и они довольно гибк, Аноним (9), 12:07 , 13-Апр-23, (21) –3 Врёшь А потому скушно Уведомления ломаются и скрипты долго не живут Шины меня, Аноним (16), 14:30 , 13-Апр-23, (37) P S Покажи репо с твоим кодом скриптов для GUI , Аноним (16), 14:33 , 13-Апр-23, (38) А если жить в бункере на дне Марианской впадины будет ещё безопаснее , Аноним (4), 11:12 , 13-Апр-23, (10) // Этого гражданина в безопасники не брать, о том какое давленеи на глубине 11 кило, Аноним (23), 12:25 , 13-Апр-23, (24) –1 // Бункеры просто надо нормальные строить и не будет там никакого давления , Аноним (61), 19:57 , 13-Апр-23, (60) +3 Ага Держащие 1100 килограмм на квадратный сантиметр Чувак, это больше ТОННЫ на, Аноним (-), 09:01 , 14-Апр-23, (73) Я и говорю в хорошем бункере и от апокалипсиса укрываться приятно А Марс это фе, Аноним (80), 10:31 , 14-Апр-23, (80) Для этого его сперва построить надо И при прочих равных, то что люди могут стро, Аноним (-), 20:59 , 14-Апр-23, (100) А что не так с давлением Как известно, подведение кислорода и отведение углекис, Аноним (62), 20:06 , 13-Апр-23, (62) Сразу вспомнился фантастический фильм Abyss, на таком принципе там оборудование , ryoken (ok), 07:54 , 14-Апр-23, (69) Всего 1100 атмосфер примерно Покруче чем жить в трубопроводе высокого давления , Аноним (-), 09:00 , 14-Апр-23, (72) Ты забыл про космическую радиацию , Аноним (80), 10:35 , 14-Апр-23, (81) Она может быть не настолько страшным фактором как ее малюют и есть хоть какие-то, Аноним (-), 21:07 , 14-Апр-23, (101) Ой, а вот встроенная в человека система авто-очистки лёгких нифига не рассчитана, AHOHNM (?), 19:48 , 14-Апр-23, (98) Ты ещё шнур питания предложи вытащить из системного блока , Аноним (48), 17:05 , 13-Апр-23, (48) +2 Давайте ко мне того комментатора, который орал что в стандарте не может быть уяз, Аноним (4), 10:21 , 13-Апр-23, (3) // У тебя лапки - тут баг в реализации, а не стандарте , Аноним (1), 10:45 , 13-Апр-23, (7) –1 // Вот только не надо эту чушь писать когда все сразу взяли и реализовали как в ста, Аноним (4), 11:11 , 13-Апр-23, (8) –1 // Кто все Там список из одного пункта - Гхостскрипт , Аноним (1), 11:16 , 13-Апр-23, (12) Так никого больше и нет А символы обрабатываются строго по страндарту Потому ч, Аноним (4), 11:24 , 13-Апр-23, (13) –1 Ты приведешь ссылку на соответствующий параграф в стандарте, или как обычно , Аноним (19), 11:57 , 13-Апр-23, (19) +1 То что стандарт не описал порядок обработки байтов это недоработка стандарта, а , Аноним (80), 10:38 , 14-Апр-23, (82) –1 Напомню, что в новости говориться о выходе за пределы буфера Ты утверждаешь, чт, Аноним (19), 13:13 , 14-Апр-23, (87) Хрень 233 vince-чего-то-там ещё и жрала память как не в себя Отключил, запрет, pashev.ru (?), 10:33 , 13-Апр-23, (6)   // в LTS-версиях Ubuntu, нет сырых обнов, там и по сей день апдейты несут толькоgho, Енот Берт (?), 23:25 , 19-Апр-23, (166)   А есть вообще дистрибутивы без этого добра, кроме генту , Аноним (9), 11:12 , 13-Апр-23, (11) // А разве есть что то кроме генту Кто эти люди сидящие не на генту , Аноним (15), 11:46 , 13-Апр-23, (15) +3 // Люди с личной жизнью , kawaii_Аноним (?), 14:11 , 13-Апр-23, (32) // Ох уж эти единоличники , Аноним (61), 15:11 , 13-Апр-23, (43) +1 В дебиане, установленного через netinstall iso, c установкой пакетов с --no-inst, Аноним (35), 14:27 , 13-Апр-23, (35) // apt-cache policy libgs9, Аноним (75), 09:07 , 14-Апр-23, (75) Ахаха, лучшие погромисты опять запутались в вычислении размера if pw- limit -, Анонимусс (?), 11:43 , 13-Апр-23, (14) +4 // Тебе напомнить кто знаки меньше и больше путает , Аноним (22), 12:22 , 13-Апр-23, (22) // Да, напомните, пожалуйста , Чукча (?), 16:17 , 16-Апр-23, (165) Хороший пример как не надо писать код При том не только на си но и вообще , Аноним (23), 12:27 , 13-Апр-23, (25) +1 А что не так , Иваня (?), 12:57 , 13-Апр-23, (29) // Выглядит подпоркой А именно в коде была нелогичность, отклонение от цели - ошиб, Аноним (16), 14:47 , 13-Апр-23, (40) +1 в новости говорится о символах и о байтах Конечно, если все символы однобай, Аноним (59), 19:30 , 13-Апр-23, (59) // MBCS пытались стандартизировать ещё в 90ых И даже дефайны какие-то придумали Н, InuYasha (??), 13:08 , 15-Апр-23, (124) Офигенная закладка Изначальный код был добавлен 2015-07-20 После этого было пар, Анонин (?), 12:34 , 13-Апр-23, (26) +4 // Ясно, понятно , Аноним (19), 12:42 , 13-Апр-23, (28) –2 А ты не допускаешь, что это просто сишники обделались в миллиардпервый раз , Аноним (19), 15:13 , 13-Апр-23, (44) // sed s сишники people g Обычная тема, зачем нужна автоматизация - снижение бра, Аноним (16), 15:18 , 13-Апр-23, (45) Ты ж понимаешь что и то, и другое нефальсифицируемо Могли сишники обделаться как, Аноним (46), 15:44 , 13-Апр-23, (46) Обделаться не может только тот, кто ничего не делает Учитывая количество софта н, Tron is Whistling (?), 09:04 , 14-Апр-23, (74) // Или тот, который использует недоязык и не делает выводов, из года в год наступая, Аноним (19), 13:07 , 14-Апр-23, (85) Это те, кто уже прошли путь от рубей до хруста , Tron is Whistling (?), 13:27 , 14-Апр-23, (88) Осталось понять, где связь с количеством софта на сях и конкретно этим багом , Аноним (19), 13:09 , 14-Апр-23, (86) Сишники с рождения, как вы выражаетесь, обделанные - даже в стандартной библио, fidoman (ok), 15:10 , 14-Апр-23, (90) +2 Не видишь логики в strncpy Сочувствую - на гошечку, Tron is Whistling (?), 15:29 , 14-Апр-23, (91) А ты видишь логику в том, что strncpy при определенных условиях не добавляет нол, Аноним (19), 16:49 , 14-Апр-23, (94) Ладно, так и быть Есть у тебя Black cat went up the alley Тебе надо cat на , Tron is Whistling (?), 09:23 , 15-Апр-23, (109) +1 В таком случае ты бы пользовался memcpy , Аноним (19), 12:10 , 15-Апр-23, (118) Немножко семантически криво получится, не так ли , Tron is Whistling (?), 12:36 , 15-Апр-23, (121) Да нет, это как раз прямо выразит твои намерения , Аноним (19), 12:44 , 15-Апр-23, (123) Теперь второй пример У тебя есть I am a f ng rUST programmer Нам бы надо за, Tron is Whistling (?), 09:29 , 15-Апр-23, (110) Может справится, а может и нет - в зависимости от того, как ты напишешь вызов П, Аноним (19), 12:29 , 15-Апр-23, (120) Неправильный ответ Правильный ответ - справится И даже нулями забьёт лишнее, ка, Tron is Whistling (?), 14:45 , 15-Апр-23, (133) Это правильный ответ Ты можешь ошибиться с вызовом strncpy так же, как и сотни , Аноним (19), 14:50 , 15-Апр-23, (134) А теперь объясняю логику strncpy реально работает с терминатором и переменной д, Tron is Whistling (?), 09:30 , 15-Апр-23, (111) То, что ты объяснил - это не логика, а нелепо спроектированное поведение, с кото, Аноним (19), 12:42 , 15-Апр-23, (122) Для тебя - нелепо, мне - норм И выстрелить себе в ногу там не так просто, если , Tron is Whistling (?), 14:37 , 15-Апр-23, (130) - во время -, Tron is Whistling (?), 14:37 , 15-Апр-23, (131) Основные выстрелы в ногу встречаются как раз не там Основные выстрелы в ногу вст, Tron is Whistling (?), 14:41 , 15-Апр-23, (132) Высокоуровневые лепилы в принципе таких нелепых ошибок не допускают, потому чт, Аноним (19), 15:05 , 15-Апр-23, (136) Скрыто модератором, Аноним (-), 17:33 , 15-Апр-23, (138) Скрыто модератором, Аноним (-), 17:33 , 15-Апр-23, (139) посочуствуй ещё, чувствительный наш в strncpy логику нашли, давай искать в strnc, fidoman (ok), 20:16 , 14-Апр-23, (99) А с strncat-то что у тебя , Tron is Whistling (?), 22:22 , 14-Апр-23, (102) Вот уж действительно, показательный пример Человек, который сам не может банальн, fidoman (ok), 06:53 , 15-Апр-23, (105) Хосспаде, родной, тебя смущает разница в поведении вызовов RTFM , Tron is Whistling (?), 09:13 , 15-Апр-23, (106) –1 И в том, и в другом поведении есть своя логика Но любителям зачёсывать и круглое, Tron is Whistling (?), 09:14 , 15-Апр-23, (107) Да, я люблю, когда функции именуются правильно, чтобы название отражало суть, а , fidoman (ok), 19:04 , 15-Апр-23, (143) Люби, кто тебе мешает Просто не лезь туда, где тебе не понятно , Tron is Whistling (?), 10:55 , 16-Апр-23, (148) strncat используется для объединения двух строк переменной длины с терминатором,, Tron is Whistling (?), 09:34 , 15-Апр-23, (112) Всё это написано в учебнике Только пишут ли там про то, что ты сам должен просч, fidoman (ok), 19:02 , 15-Апр-23, (142) Расчёта Кроме того, буферы могут быть фиксированной длины - если допускается обр, Tron is Whistling (?), 10:56 , 16-Апр-23, (149) А у strncpy трактуются как-то по-другому , fidoman (ok), 19:31 , 15-Апр-23, (144) Внезапно да RTFM, не вижу смысла в слепоглухонемом споре , Tron is Whistling (?), 10:51 , 16-Апр-23, (145) Вот уж действительно, спорить о C с человеком, который чуть что сбегает в PHP , fidoman (ok), 12:28 , 16-Апр-23, (152) Если мне нужен свервысокий уровень - я бегу в PHP Если мне нужно очень быстро и , Tron is Whistling (?), 14:21 , 16-Апр-23, (159) к счастью, пых изначально делался заматеревшими гошниками, и притащить туда то,, Tron is Whistling (?), 14:23 , 16-Апр-23, (161) Тьфу блин, гошниками, сишниками , Tron is Whistling (?), 14:24 , 16-Апр-23, (162) Пытаться делать ВСЁ на одной моднявке привет гошечка , даже то, для чего она не, Tron is Whistling (?), 14:22 , 16-Апр-23, (160) Ну так не делай Только это очень странно, не пользоваться и при этом нахваливат, fidoman (ok), 15:04 , 16-Апр-23, (163) Ага, тот самый мануал, который советует использовать strlcpy именно из-за упорот, Аноним (19), 13:12 , 16-Апр-23, (154) В каком стандарте у нас есть strlcpy Без BSD_SOURCE везде соберётся Што нащёт ви, Tron is Whistling (?), 14:13 , 16-Апр-23, (155) Всю эту сишную логику можно понять только после того, как ты на асме занимался с, Tron is Whistling (?), 09:35 , 15-Апр-23, (113) Какой-то стокгольмский синдром по отношнию к недотехнологиям Смешно, как у неко, Аноним (19), 13:55 , 15-Апр-23, (126) +1 Ты с трудом понимаешь, что такое буфер , отсюда и вот это вот недоразумение , Tron is Whistling (?), 14:20 , 15-Апр-23, (127) –1 Чтобы две строки плюсиком сложить в разных этих вот всяких тебе придётся целую, Tron is Whistling (?), 14:35 , 15-Апр-23, (129) А чтобы сложить в сях не плюсиком , аллокацию типа не надо делать , Аноним (19), 15:01 , 15-Апр-23, (135) У каждого сишника есть свой набор нормальных функций работы со строками В конечн, fidoman (ok), 18:29 , 15-Апр-23, (141) Если у тебя буфер целевой строки превышает по размеру обе-двое - зачем , Tron is Whistling (?), 10:52 , 16-Апр-23, (146) А буфер целевой строки аллоцировать не надо Речь о сложении, а не о добавлении , Аноним (19), 13:04 , 16-Апр-23, (153) Если мне из всех строк нужна только сложенная и размер dst позволяет - зачем мне, Tron is Whistling (?), 14:16 , 16-Апр-23, (156) На входе мне пришли допустим 6 строк, ага Длины уже известны Мне их надо в одну, Tron is Whistling (?), 14:18 , 16-Апр-23, (157) ключевые заголовки SIP разбираем, ага , Tron is Whistling (?), 14:18 , 16-Апр-23, (158) Дадад, эту логику могут понять только избранные Нельзя просто сказать - не додум, fidoman (ok), 18:23 , 15-Апр-23, (140) Нельзя Потому что никто не ошибался, просто ты отказываешься понимать смысл раб, Tron is Whistling (?), 10:53 , 16-Апр-23, (147) Вот с этого и надо было начинать C - не твоё DДелай как я - выбирай дуализм Д, Tron is Whistling (?), 10:58 , 16-Апр-23, (150) –1 естественно именно в похапэ тебя никто силком не тащит, щито угодно мой выбор , Tron is Whistling (?), 11:01 , 16-Апр-23, (151) Ну так надо что-то регулярно портить и героически исправлять Иначе скажут проек, fidoman (ok), 12:31 , 14-Апр-23, (84) Это ж кто же мог подумать что с си бывают экранировнные символы и они занимают ц, Аноним (46), 12:40 , 13-Апр-23, (27) // но-но не приуменьшай их способности зато они знают 14 вариантов инициализации , annonn (?), 13:11 , 13-Апр-23, (30) // Это с ники знают С си все более уныло , Аноним (46), 13:21 , 13-Апр-23, (31) погодите а UTF8, UTF16 отменили там же изначально по несколько байт на символ, penetrator (?), 14:16 , 13-Апр-23, (33) // Скорее что применили слишком недавно , Аноним (16), 14:48 , 13-Апр-23, (41) Ну как бы clang предупреждает о них А кто пользуется gcc - тот сам себе злобный, Аноним (48), 17:07 , 13-Апр-23, (49) // Шланг явно что-то знал , Аноним (61), 17:15 , 13-Апр-23, (52) // Но гнутый ни в чём не виноват , Бывалый смузихлёб (?), 09:27 , 14-Апр-23, (76) Современные gcc и clang выдают примерно одинаковые предупреждения, не надо сказо, Аноним (-), 11:03 , 15-Апр-23, (114) ghostscript - это традиционный уязвимостейдром Его не починить, только выкинуть, Аноним (47), 17:02 , 13-Апр-23, (47) –1 // Всё что ты назвал ещё хуже , Аноним (61), 17:15 , 13-Апр-23, (51) +2 // Ясно , Аноним (48), 17:19 , 13-Апр-23, (53) Скажешь тоже Там багов ещё больше, если целенаправленно покопаться, поскольку р, Аноним (54), 17:20 , 13-Апр-23, (54) +2 // Китайцы-не китайцы, но это лучшая реализация PDF из известных, даже гугл у них л, Аноним (48), 17:28 , 13-Апр-23, (55) // P S в mupdf JS вообще неотключаем , Аноним (48), 17:28 , 13-Апр-23, (56) Ну-ну pkg options mupdfmupdf - DOCS onmupdf - JS offmupdf - SCROLL on, Аноним (67), 22:03 , 13-Апр-23, (67) +1 Ага безопасность закрыть глаза и не видеть опасности Удалить антивирус и говори, Аноним (80), 10:40 , 14-Апр-23, (83) +2 Существует Адобовский Идеальнее не бывает, потому что это собственно разработч, Tron is Whistling (?), 09:21 , 15-Апр-23, (108) Это относится ко всем графическим либам А разрабам десктопов сколько не говори т, Аноним (58), 18:30 , 13-Апр-23, (58) C in CVE stands for C language , Аноним (63), 20:21 , 13-Апр-23, (63) +1 Можно ли отключить Ghostscript в Nautilus , Аноним (77), 09:37 , 14-Апр-23, (77) Уязвимости присвоен максимальный уровень опасности 10 из 10 Red Hat Priority , Аноним (78), 09:50 , 14-Апр-23, (78) Вероятность ошибки растёт со сложностью системы Сложность PS просто зашкаливает, InuYasha (??), 13:44 , 15-Апр-23, (125) // Ничего, сейчас всё на хрусте перепишут Поддерживать будет 0 1 от спецификации,, Tron is Whistling (?), 14:21 , 15-Апр-23, (128) 1,2,3,6,11,14,26,27,47,58,63,77,78,125

Сообщения

[Сортировка по времени | RSS]

6. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
Сообщение от pashev.ru (?), 13-Апр-23, 10:33
> Например, Ghostscript вызывается в процессе создания миниатюр на рабочем столе Хрень évince-чего-то-там ещё и жрала память как не в себя. Отключил, запретил обновлять. Клоуны.
Ответить | Правка | Наверх | Cообщить модератору

	166. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Енот Берт (?), 19-Апр-23, 23:25
	в LTS-версиях Ubuntu, нет сырых обнов, там и по сей день апдейты несут только ghostscript 9.55.0 а дыры в свежих версиях ghostscript 10.x.x, в этом и смысл. Привет любителям роллинг-релизов и прочего Arch.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема