The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Анализ безопасности пакета BusyBox выявил 14 несущественных уязвимостей"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Анализ безопасности пакета BusyBox выявил 14 несущественных уязвимостей"  +/
Сообщение от opennews (ok), 09-Ноя-21, 18:32 
Исследователи из компаний Claroty и JFrog опубликовали результаты аудита безопасности пакета BusyBox, широко используемого во встраиваемых устройствах и предлагающего набор стандартных утилит UNIX, оформленных в виде единого исполняемого файла. В ходе проверки выявлено 14 уязвимостей, которые уже устранены в августовском выпуске BusyBox 1.34. Почти все проблемы неопасны и сомнительны с точки зрения применения в реальных атаках, так как требуют запуска утилит с полученными извне аргументами...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56128

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

5. Сообщение от Аноним (5), 09-Ноя-21, 18:43   +19 +/
Прочитал как 14 несуществующих уязвимостей и искал ссылку на pvs-studio, давненько рекламы не видно. Не окупается?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #16, #21

6. Сообщение от Нанобот (ok), 09-Ноя-21, 18:43   +2 +/
>сомнительны с точки зрения применения в реальных атаках

Зато пацаны теперь смогут написать в резюме, что обнаружили ряд уязвимостей CVE

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42

7. Сообщение от Аноним (7), 09-Ноя-21, 18:53   –12 +/
Для .NET — PVS-Studio лучший статический анализатор кода. Давайте будем объективны, он тоже нужен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #17

12. Сообщение от InuYasha (??), 09-Ноя-21, 19:11   –1 +/
Guys busy thinking inside-out of the box.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #35

13. Сообщение от Растоманя (ok), 09-Ноя-21, 19:12   +/
Не понял
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #14

14. Сообщение от InuYasha (??), 09-Ноя-21, 19:18   –1 +/
Игра слов. Есть такое выражение - "think outside the box" - типа, "домай не только в рамках общепринятого".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #39

16. Сообщение от InuYasha (??), 09-Ноя-21, 19:19   –1 +/
я тоже :_D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

17. Сообщение от QwertyReg (ok), 09-Ноя-21, 19:41   –14 +/
Можно не моргая назвать пять альтернатив (даже свободных), которые это поделие уделывает в минуса. И у них нет мерзкого жиробубеля в качестве владельца.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #19, #23, #24, #37

18. Сообщение от Аноним (-), 09-Ноя-21, 19:46   +/
Я так понимаю это легковесный аналог coreutils?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

19. Сообщение от Здрасьте (?), 09-Ноя-21, 21:16   +3 +/
Так давай. Какие?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #40

20. Сообщение от макпыф (ok), 09-Ноя-21, 21:29   +3 +/
и не только.

всякие grep sed awk и т.д.
еще есть инит, аналог udev-а и куча всего. 2 шелла.

поддерживает при сборке menuconfig (как ядро) потому лишнее можно отключить.

впринципе - ядро + busybox уже будет работающей системой

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #22

21. Сообщение от Kuromi (ok), 09-Ноя-21, 21:31   +4 +/
Ой да ладно вам, когда они чекают скажем код ФФ или иной опенсорс они обычно найденное разработчикам отправляют и те как правило принимают к сведению и фиксят. Это не симбиоз, конечно, но тоже не плохо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

22. Сообщение от Аноним (22), 09-Ноя-21, 21:37   +5 +/
> ядро + busybox уже будет работающей системой

Я так на апельсинках делаю, ибо штатные образы с системдой запускаются в разы медленнее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #44

23. Сообщение от Аноним (23), 09-Ноя-21, 21:40   +/
Во-первых, ты не назовёшь. Во-вторых, у Андрея Карпова довольно милый вид. А вот твою действительно мерзкую фотографию мы не видели (и не увидим).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #27

24. Сообщение от Sw00p aka Jerom (?), 09-Ноя-21, 21:43   –1 +/
шо за личная неприязнь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #29

27. Сообщение от QwertyReg (ok), 09-Ноя-21, 23:01   –5 +/
> у Андрея Карпова довольно милый вид. А
> вот твою действительно мерзкую фотографию мы не видели (и не увидим).

Омерзительный толстомордый жлоб с заплывшими наглыми глазками.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #34

28. Сообщение от кек (?), 09-Ноя-21, 23:21   +/
BusyBox как инит прекрасен.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33

29. Сообщение от Аноним (29), 09-Ноя-21, 23:42   +1 +/
Отказался подать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

33. Сообщение от Самокатофил (?), 10-Ноя-21, 01:28   –1 +/
sinit как инит прекрасен. А бизибокс это системд для встройки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

34. Сообщение от Какаянахренразница (ok), 10-Ноя-21, 03:32   +6 +/
Общался я с этим Карповым. Среди прочего, они искренне считает, что нежелание окружающих отдать ему свои деньги -- аморально. А люди, которые пилят опенсорсные анализаторы, это преступники, ворующие лично у него из кармана.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

35. Сообщение от Аноним (-), 10-Ноя-21, 04:30   +/
сильно режет ухо, не звучит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

37. Сообщение от Аноним (37), 10-Ноя-21, 08:06   +1 +/
Пятеро вокруг твоего дивана - это не альтернативы))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

39. Сообщение от n00by (ok), 10-Ноя-21, 09:07   +/
> Игра слов. Есть такое выражение - "think outside the box" - типа,
> "домай не только в рамках общепринятого".

Интересно, какой альтернативно одарённый так перевёл?

Из словаря OxfordAmericanDictionary (En-En)
think outside (of) the box
think in an original or creative way

Из словаря OxfordDictionary (En-En)
think outside the box
have ideas that are original, creative, or innovative

Общепринято вести себя прилично.
Оригинальная (когда-то) идея -- на яблоко действует сила тяжести.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #43, #56

40. Сообщение от Аноним (40), 10-Ноя-21, 09:21   +/
cppcheck, Clang Static Analyzer
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

42. Сообщение от Аноним (42), 10-Ноя-21, 10:14   +1 +/
Т.е. способны делать работу. Что - ок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #45

43. Сообщение от Аноним (42), 10-Ноя-21, 11:01   +/
А смысл выражения как раз в возможности гибкости.

P.S. Навеяло: лента Мёбиуса. Пересекающиеся паралельные прямые. У виска крутили пальцем, а в итоге согласились: паралельные прямые пересекаются... на шаре.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #46

44. Сообщение от Аноним (42), 10-Ноя-21, 11:04   –1 +/
И как же это получается делать такие вещи, если несвязанное и разное оказывается в голове связано в одно. )))))))))))))))))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

45. Сообщение от Нанобот (ok), 10-Ноя-21, 11:23   –1 +/
> Т.е. способны делать работу. Что - ок.

ну, в принципе согласен

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

46. Сообщение от n00by (ok), 10-Ноя-21, 11:41   +/
Статьи из толкового словаря -- носители языка для себя пишут. Какое слово Вы перевели как "гибкость"? creative? innovative? Гнуть можно в обе стороны, пока не сломается. Творить -- подразумевает создать что-то хорошее. Инновации -- новизна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #50

50. Сообщение от Аноним (5), 10-Ноя-21, 15:29   +/
Создать хорошее? Ну-ну. Есть такое замечательное понятие как "нестандартно", так вот, это именно оно. И ничего более тут нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #51

51. Сообщение от n00by (ok), 10-Ноя-21, 15:39   +/
А "nonstandard" как тогда переведёте? Ну давайте, не стесняйтесь, расширяйте сознание.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #52

52. Сообщение от Аноним (5), 10-Ноя-21, 15:53   +/
Калька вообще редко работает при переводе. В английском языке это только несоответствие нормам, в русском это и есть "творческое мышление".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #53

53. Сообщение от n00by (ok), 10-Ноя-21, 16:05   +/
"Работает из коробки" вполне прижилось в смысле "всё включено", а значит "ни о чём не надо думать". Если подойти творчески, можно найти новое применение. Но придумать забивать микроскопом гвозди это не творческое мышление.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #54

54. Сообщение от Аноним (5), 10-Ноя-21, 16:19   +/
Звучит как-то неестественно, никогда его не встречал. Более подходящее определение штепсель и игра (заткни и играй?) что-то не прижилось, да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #55

55. Сообщение от n00by (ok), 10-Ноя-21, 17:23   +/
"Из коробки" не встречали? https://ru.wiktionary.org/wiki/из_коробки

Про "штепсель" нашёл еще этих вариантов перевода:

They managed to put in a plug for their goods — Им удалось поместить рекламу своих товаров

Let me have a plug out of that bottle — Дай мне сделать глоток пива из этой бутылки

He took a plug at her — Он ее ударил

You spilled plug all over my car seat — Ты мне все сиденье вином залил

но это уже другая тема :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

56. Сообщение от Михрютка (ok), 10-Ноя-21, 18:46   +/
>[оверквотинг удален]
>> "домай не только в рамках общепринятого".
> Интересно, какой альтернативно одарённый так перевёл?
> Из словаря OxfordAmericanDictionary (En-En)
> think outside (of) the box
> think in an original or creative way
> Из словаря OxfordDictionary (En-En)
> think outside the box
> have ideas that are original, creative, or innovative
> Общепринято вести себя прилично.
> Оригинальная (когда-то) идея -- на яблоко действует сила тяжести.

товарищ, вы когда беретесь поговорить за английский, каждый раз такая фигня получается.

словарь - не интеловский ISA мануал, а английский - не ассемблер.

приемлемо он перевел, буквально, на троечку, но приемлемо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #59

59. Сообщение от n00by (ok), 11-Ноя-21, 09:01   +/
Когда употребляют "геморрой" в переносном значении выражения "головная боль" -- это тоже приемлемо. При этом очевидно, кто чем о насущных проблемах думает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру