![]() |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива" | +/– | ![]() |
Сообщение от opennews (??), 31-Июл-20, 13:51 | ||
В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявляется при раскрытии архивов в файловом менеджере Dolphin (пункт Extract в контекстном меню), который использует функциональность Ark для работы с архивами. Уязвимость напоминает давно известную проблему Zip Slip... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +1 +/– | ![]() |
Сообщение от Аноним (1), 31-Июл-20, 13:51 | ||
Ну, справедливости ради, на любом языке можно написать уязвимый код. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
4. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –1 +/– | ![]() |
Сообщение от пох. (?), 31-Июл-20, 14:25 | ||
> Ну, справедливости ради, на любом языке можно написать уязвимый код. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
6. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (6), 31-Июл-20, 14:51 | ||
Ну правильно. На расте никто уязвимости и не ищеет, потому что мало кто на нём пишет. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
37. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +1 +/– | ![]() |
Сообщение от пох. (?), 31-Июл-20, 20:05 | ||
Нет кода - нет уязвимостей! | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
48. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Gentoofan (?), 31-Июл-20, 23:20 | ||
А как же https://github.com/RustSec/cargo-audit и вся группа RustSec? | ||
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору |
![]() | ||
50. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (-), 31-Июл-20, 23:45 | ||
Они сделали опечатку в слове Cargo-Cult. Не знаю, считается это за уязвимость или нет. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
42. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (-), 31-Июл-20, 20:59 | ||
> Ну, справедливости ради, на любом языке можно написать уязвимый код. | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
![]() | ||
60. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от анонимуслинус (?), 01-Авг-20, 16:24 | ||
просто все меньше народа сталкивается с низкоуровневым типом работы. короче говоря в терминале сидят все реже. в cd такая команда тоже легко работает. вот только это не уязвимость. ну а арк имеет возможность записи в каталог, конечно можно посчитать за уязвимость. у меня другой вопрос. кто дал скриптам возможность выполнения? насколько помню изначально ни один скрипт или программа не имеет прав выполнения. кто успел превратить линя в винду?))) даже с записью скрипта в автостарт ничего не должно работать. | ||
Ответить | Правка | Наверх | Cообщить модератору |
3. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +7 +/– | ![]() |
Сообщение от Аноним (3), 31-Июл-20, 14:18 | ||
никогда не было и вот опять проблема с архивами и перезаписью файлов | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
5. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –21 +/– | ![]() |
Сообщение от iPony129412 (?), 31-Июл-20, 14:40 | ||
Ну тк KDE | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
27. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от ann (??), 31-Июл-20, 17:26 | ||
Ты ещё не самовыпилился? | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
28. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +1 +/– | ![]() |
Сообщение от Аноним (28), 31-Июл-20, 17:39 | ||
Да такое возмозно в любом архиваторе упустить из виду. И независимо от ЯП также. | ||
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору |
![]() | ||
44. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (-), 31-Июл-20, 21:08 | ||
Да и не только в архиваторе. А всякая скриптота например еще прикольно реагирует на 0x0a в именах файлов - редкий скриптер помнит что в имени допустимо ВСЕ кроме null (0x0) и "/" :) | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
46. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (46), 31-Июл-20, 21:52 | ||
Там вроде только гнутые тулзы умеют разделять строки \0, и не так давно научились всего лет 15 назад. Все остальные будут работать скорее всего с ошибками (там вроде можно наворотить каких-то костылей с IFS в том же баше, но мало кто это делает и страдает читабельность). Не только скриптота, вообще многий софт имеет эту проблему. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
51. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (-), 31-Июл-20, 23:48 | ||
Ну как, сишный софт сам по себе не имеет фундаментальных причин давиться при работе с файлами с черти чем в именах: в строках специальное значение имеет только 0x0. А / имеет специальное значение вообще уже дальше, для кернела. Поэтому как максимум может ну там отображение переколбасить, или чего еще, но сискол все же получит имя файла нормально и это будет прожевано. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
43. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (-), 31-Июл-20, 21:04 | ||
> Ну тк KDE | ||
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору |
![]() | ||
15. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (46), 31-Июл-20, 16:04 | ||
Там есть очевидный баг с перезаписью файлов извлекаемых из архива: при возникновении конфликтов показывает некорректные данные о файле, уже имеющемся на диске. Его не исправляют больше 10 лет. С этим можно даже научиться жить: не извлекать файлы там, где они уже есть на диске. Ну или не сравнивать их, просто зачем тогда эти перегруженные диалоги вообще нужны там. | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
7. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –2 +/– | ![]() |
Сообщение от Аноним (7), 31-Июл-20, 15:09 | ||
Ничего удивительно, они поди до сих пор баг с исчерпанием места на диске не исправили. Достаточно было создать архив с циклической структурой на симлинках. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
8. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +1 +/– | ![]() |
Сообщение от Аноним (6), 31-Июл-20, 15:20 | ||
Так вы так любой архиватор положите, к тому же Ark исопользует libarchive, если не ошибаюсь. Так проблема ли в самом Ark? | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
10. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (10), 31-Июл-20, 15:35 | ||
> Ark исопользует libarchive | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
18. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –5 +/– | ![]() |
Сообщение от Аноним (6), 31-Июл-20, 16:31 | ||
Покажите мне архиватор без дыр, я подожду. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
20. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +1 +/– | ![]() |
Сообщение от Аноним (46), 31-Июл-20, 16:53 | ||
https://www.cvedetails.com/vulnerability-list/vendor_id-72/p... | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
59. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (10), 01-Авг-20, 12:16 | ||
> Покажите мне архиватор без дыр, я подожду. | ||
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору |
![]() | ||
9. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +3 +/– | ![]() |
Сообщение от Аноним (9), 31-Июл-20, 15:23 | ||
- Программирование сегодня — это гонка разработчиков программ, стремящихся писать программы больше и с лучшей идиотоустойчивостью, и вселенной, которая пытается создавать больших и лучших идиотов. Пока вселенная побеждает. (с) Рик Кук | ||
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору |
11. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –6 +/– | ![]() |
Сообщение от Аноним (11), 31-Июл-20, 15:37 | ||
Для разнообразия сегодня унас плюсишная дырень? | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
12. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +1 +/– | ![]() |
Сообщение от заминированный тапок (ok), 31-Июл-20, 15:44 | ||
никто не сказал, что дырень именно в плюсах, а в алгоритме чтения путей. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
29. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +1 +/– | ![]() |
Сообщение от Аноним (28), 31-Июл-20, 17:41 | ||
В данном случае, Rust бы не спас. Это не про безопасную работу с памятью. | ||
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору |
13. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –17 +/– | ![]() |
Сообщение от mos87 (ok), 31-Июл-20, 15:49 | ||
для кедарастов важнее всего | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
14. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +6 +/– | ![]() |
Сообщение от заминированный тапок (ok), 31-Июл-20, 15:54 | ||
> для кедарастов важнее всего | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
17. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –6 +/– | ![]() |
Сообщение от Аноним (17), 31-Июл-20, 16:20 | ||
Для линукса не существует нормальных гуёв. Жрём что дают. | ||
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору |
![]() | ||
19. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +3 +/– | ![]() |
Сообщение от Аноним (6), 31-Июл-20, 16:32 | ||
Так валите на мак или венду. В линуксе всё настраивается хотя-бы и тем дофига, а в маргинальных системах даже тему сменить нельзя, не говоря уж о тонкой настройке или вообще смены WM\DE. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
21. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –6 +/– | ![]() |
Сообщение от microsoft (?), 31-Июл-20, 17:04 | ||
Ниче ты не можеш все тоже самое и в лялексах | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
23. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –2 +/– | ![]() |
Сообщение от Аноним (23), 31-Июл-20, 17:10 | ||
Настраивай не настраивай ничего не работает. Место такое | ||
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору |
![]() | ||
24. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +1 +/– | ![]() |
Сообщение от ann (??), 31-Июл-20, 17:22 | ||
У всех работает у одного тебя бедного не работает. Голова такая. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
31. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (31), 31-Июл-20, 18:30 | ||
Еще два терпениума этому господину (или госпоже) | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
52. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +2 +/– | ![]() |
Сообщение от Led (ok), 01-Авг-20, 00:12 | ||
>Место такое | ||
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору |
![]() | ||
38. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –1 +/– | ![]() |
Сообщение от Аноним (-), 31-Июл-20, 20:10 | ||
Так и настраиваю. А у вас стадия отрицания всё никак не пройдет. | ||
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору |
![]() | ||
40. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –2 +/– | ![]() |
Сообщение от Аноним (40), 31-Июл-20, 20:38 | ||
Что и делаем. А в ляликс и прочие юниксы смотрим только через putty в ssh. | ||
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору |
![]() | ||
26. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +3 +/– | ![]() |
Сообщение от ann (??), 31-Июл-20, 17:24 | ||
Блевотный вид это венда, гамбургеры, и гномовский CSD. Или как там это извращение которое с меню сделали. | ||
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору |
16. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –1 +/– | ![]() |
Сообщение от Аноним (16), 31-Июл-20, 16:16 | ||
Оо этот давно знакомый Арк. | ||
Ответить | Правка | Наверх | Cообщить модератору |
22. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (23), 31-Июл-20, 17:06 | ||
Это фича | ||
Ответить | Правка | Наверх | Cообщить модератору |
39. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Укуренный (?), 31-Июл-20, 20:37 | ||
Все новое это хорошо забытое старое | ||
Ответить | Правка | Наверх | Cообщить модератору |
45. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +1 +/– | ![]() |
Сообщение от Аноним (45), 31-Июл-20, 21:16 | ||
Та же ошибка что и в winrar. Даже ошибку скопировали. | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
55. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +2 +/– | ![]() |
Сообщение от Аноним (55), 01-Авг-20, 04:40 | ||
Кедокуты, сэр. | ||
Ответить | Правка | Наверх | Cообщить модератору |
47. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (47), 31-Июл-20, 22:01 | ||
> позволяющая при открытии | ||
Ответить | Правка | Наверх | Cообщить модератору |
![]() | ||
58. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +1 +/– | ![]() |
Сообщение от Анонимленьлогиниться (?), 01-Авг-20, 11:10 | ||
Так открытие это не распаковка?? Это же просто листинг и вывод его в гуй. | ||
Ответить | Правка | Наверх | Cообщить модератору |
49. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | –3 +/– | ![]() |
Сообщение от Аноним (55), 31-Июл-20, 23:38 | ||
кде, кутя... а что ещё вы ожидали от них?! | ||
Ответить | Правка | Наверх | Cообщить модератору |
56. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +1 +/– | ![]() |
Сообщение от Аноним (56), 01-Авг-20, 08:02 | ||
Типичный патч, которые всякие идиоты, котом лишь бы что-то закоммитить но не разобраться в проблеме. | ||
Ответить | Правка | Наверх | Cообщить модератору |
57. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Анонимище (?), 01-Авг-20, 10:34 | ||
В KDE neon еще вчера патч прилетел | ||
Ответить | Правка | Наверх | Cообщить модератору |
61. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Аноним (61), 02-Авг-20, 16:18 | ||
> Уязвимость напоминает давно известную проблему Zip Slip | ||
Ответить | Правка | Наверх | Cообщить модератору |
62. "Уязвимость в KDE Ark, позволяющая перезаписать файлы при отк..." | +/– | ![]() |
Сообщение от Ilya Indigo (ok), 02-Авг-20, 19:39 | ||
Самое интересное, в CVE не указана версия с которой проявляется эта уязвимость и можно подумать, что ей подвержены ВСЕ версии ark. | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |