forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость BatBadBut, затрагивающая стандартные библиотеки различных языков программирования, opennews (ok), 10-Апр-24, (0) [смотреть все]

А ещё остались люди, кто серваки на винде держит , Шарп (ok), 11:05 , 10-Апр-24, (1) +17 //

Это будет использоваться не на серваках, совсем не на серваках Вернее, подозрева, Аноним (2), 11:12 , 10-Апр-24, (2) +4
В mission critical сегменте куча винды , Анон666 (?), 11:12 , 10-Апр-24, (3) –3 //

Прям настолько жёстком , Аноним (6), 11:24 , 10-Апр-24, (6) //

Не, жесткое это mission impossible , Минона (ok), 22:59 , 10-Апр-24, (65) +4

Вот только на винде бы mission critical и делать, да , Аноним (-), 23:34 , 10-Апр-24, (66) +3
Пример Йорктауна так никого ничему и не научил , Аноним (-), 23:42 , 10-Апр-24, (67) //

О чём речь , Аноним (84), 07:11 , 18-Апр-24, (84)

Apache c PHP 5 под 98 виндой гоняю на ретропк, наполняю базу данных через Web-мо, Аноним (12), 11:53 , 10-Апр-24, (12) –4
Еще осталось очень много людей, а среди них каких только нет, есть даже такие, к, Аноним (58), 19:42 , 10-Апр-24, (58)
Печально, когда и если ещё и батнички живы Такая махровая халтура и так долго, Аноним (83), 22:23 , 15-Апр-24, (83)

Правильный заголовок будет Уязвимость BatBadBut, затрагивающая стандартные библ, Аноним (4), 11:13 , 10-Апр-24, (4) +16 //

Как хорошо что в линуксе нет башскиптов, которые могут и рут подарить, и обфуцир, Аноним (-), 12:00 , 10-Апр-24, (14) –6 //

При чем тут скрипты вообще ЗыжВот взял и раст скриптами обозвалДа так любой экзе, Анании.orig (?), 14:15 , 10-Апр-24, (36) +2
И питонятины повсюду тоже нет , Аноним (43), 16:05 , 10-Апр-24, (43)
В линуксе даже и обход антивируса gmail из коробки стоит ,бггг, AKTEON (?), 20:48 , 10-Апр-24, (61)
После ввода пароля рута Только те, с правами которых запущен процесс А ты хотел, Аноним (72), 15:07 , 11-Апр-24, (72)

Не понял, а что Rust ещё и в качестве интерпретатора используется , Аноним (6), 11:18 , 10-Апр-24, (5) –4 //

в Windows любой экзешник превращается в интерпретатор, ананим.orig (?), 16:13 , 10-Апр-24, (44) +2

Что, Fabric уже посчитали одной большой уязвимостью , Аноним (-), 11:28 , 10-Апр-24, (7)
Скрыто модератором, bOOster (ok), 11:42 , 10-Апр-24, (8) –1
Не, ну это не серьезно И вообще, какое отношение виндопроблемы имеют к этому с, Аноним (-), 11:43 , 10-Апр-24, (9) +3 //

Rust, node js, Python, Ruby, Go, Erlang и Haskell уже перестали быть открытыми , Аноним (17), 12:05 , 10-Апр-24, (17) +2 //

Не перестали И Проблема из новости характерна исключительно для винды И это вин, Аноним (-), 12:16 , 10-Апр-24, (21) +1 //

Почему же не интересуют После тонны линуксовых дыр очень приятно почитать, что , Анониссимус (?), 18:09 , 10-Апр-24, (54)

Закрытых дыр И останется во веки веков , Аноним (72), 15:03 , 11-Апр-24, (71) +1

Для опеннета эта новость скорее характерна , Аноним (82), 13:08 , 12-Апр-24, (82)

Для хаскеля уже есть патч В списке еще забыли жабу Они оригинально решили пробл, Аноним (-), 11:48 , 10-Апр-24, (10) //

Проблемы индейцев шерива не волбуют, Массоны Рептилоиды (?), 12:30 , 10-Апр-24, (24) +1

Это же не баг, а фича , Аноним (11), 11:52 , 10-Апр-24, (11) +2
Столько лет - и всё одно и то же я разраб, мне так удобно, программа поставляе, Аноним (25), 12:34 , 10-Апр-24, (25) +2
Что бы могло сработатать, надо запускать экзешник, указав его имя без расширения, n00by (ok), 13:30 , 10-Апр-24, (28) //

С другой стороны никто ж не запрещает делать такrm -rf usr lib nvidia-current , Аноним (-), 13:50 , 10-Апр-24, (33) //

почему неrm -rf usr lib nvidia-current xorg xorg , балдымалдыбар (?), 17:40 , 10-Апр-24, (53) //

Потому-что это мем про код из бамблби насколько помню , Зазнайка (?), 21:07 , 10-Апр-24, (62)

В Винде для запуска чего ни попадя есть ShellExecute , n00by (ok), 19:23 , 10-Апр-24, (55)

Уже 12 часов назад вроде пофиксили в Rust 1 77 2 , Пряник (?), 13:49 , 10-Апр-24, (31) //

А сколько там еще уязвимостей и бэкдоров не пофикшено и тихо ждут своего времени, Аноним (38), 14:55 , 10-Апр-24, (38) –1 //

В windows За десятилетия не разгрести, но ms-индусы не спешат, и потому приходи, Аноним (4), 15:55 , 10-Апр-24, (39)

Скрыто модератором, Аноним (32), 13:50 , 10-Апр-24, (32) –1 //

Скрыто модератором, Аноним (4), 15:56 , 10-Апр-24, (40)

В конце названия уязвимости еще одной буквы t не хватает, DiabloPC (ok), 14:00 , 10-Апр-24, (34)
То есть уязвимость как бы закрыта, но все равно остается возможность прострелить, Аноним (38), 14:53 , 10-Апр-24, (37) –2 //

Делаешь поехавшим безопасно - верещат про ограничения Даёшь полный контроль - в, Аноним (41), 15:58 , 10-Апр-24, (41) –1 //

Это две совершенно разных категории попрыгавших Причём вторая куда опаснее , Tron is Whistling (?), 17:09 , 10-Апр-24, (51) +1 //

Может и так, но слышно их одинаково громко, Зазнайка (?), 21:09 , 10-Апр-24, (64)

У microsoft в windows Не наговаривайте - birdie нам вещал, что там нет бекдоров, Аноним (4), 15:59 , 10-Апр-24, (42)

вот прикол то есть на венде Ядро передаёт СТРОКУ в процесс а не СПИСОК_аргументо, Xasd7 (?), 16:52 , 10-Апр-24, (47) +1 //

Ядро там не передаёт в процесс строку Процесс создаётся из пространства пользов, n00by (ok), 19:33 , 10-Апр-24, (57) //

А запуск процесса от основного потока и создание дополнительных потоков выполняе, Аноним (72), 14:59 , 11-Апр-24, (70) //

Процесс никуда не запускается - в Виндос это всего лишь изолированное от остальн, n00by (ok), 12:17 , 12-Апр-24, (80)

Зачем чинить уязвимости проявляющиеся только на венде Да ещё если это уязвимост, Аноним (48), 17:04 , 10-Апр-24, (48) //

Чтобы было безопасно Сейчас в моде безопасные языки, которое позволяют безопасн, Вы забыли заполнить поле Name (?), 19:27 , 10-Апр-24, (56) +1 //

Два чая этому господину Не сильно горячих, чтобы безопасно И наливать в безоп, DiabloPC (ok), 20:23 , 10-Апр-24, (60) +5

В чём проблема-то Всё описано в мануале Сколько раз при вызове system в NIX , 1 (??), 17:07 , 10-Апр-24, (49) –1 //

Они уже сделали такое открытие In fact CreateProcess actively documents against , n00by (ok), 19:50 , 10-Апр-24, (59)

Господа, приведите пожалуйста пример как на С правильно обрабатывать аргументы к, Аноним (73), 17:11 , 11-Апр-24, (73) +1 //

man 3 getopt, Аноним (74), 17:17 , 11-Апр-24, (74) //

А чем getopt безопаснее Тем более что у него только определённое применение Ра, Аноним (73), 22:18 , 11-Апр-24, (76) +1 //

Поищи CVE в getopt, если тебе нужен ответ Помню пару лет назад было что-то подо, Аноним (74), 22:34 , 11-Апр-24, (77)

Ну вот так echo hello e c h o wo rld nя получу что-то такое 2 15915world , Аноним (78), 23:19 , 11-Апр-24, (78)

тебе надо не С, а какой-нибудь учебник по юникс-лайк системам для чайников для н, Аноним (74), 23:46 , 11-Апр-24, (79)

Как-то так int main int количествоАргументов, char аргументы if аргумен, Аноним (73), 22:08 , 11-Апр-24, (75) //

А где аргументы могут быть NULL Вот требование стандарта If the value of argc, n00by (ok), 12:32 , 12-Апр-24, (81)

Сообщения [Сортировка по времени | RSS]

73. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..." +1 +/–

Сообщение от Аноним (73), 11-Апр-24, 17:11

Господа, приведите пожалуйста пример как на С правильно обрабатывать аргументы командной строки. Как дорвусь до компьютера напишу как это делаю я — сможете раскритиковать, но напишите как правильно это делать пожалуйста.

Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..." +/–

Сообщение от Аноним (74), 11-Апр-24, 17:17

> Господа, приведите пожалуйста пример как на С правильно обрабатывать аргументы командной
> строки. Как дорвусь до компьютера напишу как это делаю я —
> сможете раскритиковать, но напишите как правильно это делать пожалуйста.
man 3 getopt

Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..." +1 +/–

Сообщение от Аноним (73), 11-Апр-24, 22:18

А чем getopt безопаснее? Тем более что у него только определённое применение. Разве возможно с помощью getopt обработать данные с одинаковыми названиями? Ну или если вдруг последовательность имеет значение. Более того, обрабатывает ли он в целом аргументы на такие проблемы как специальные символы?
Насколько я вижу исходный код - вроде не похоже.
https://codebrowser.dev/glibc/glibc/posix/getopt.c.html

Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..." +/–

Сообщение от Аноним (74), 11-Апр-24, 22:34

> А чем getopt безопаснее?
Поищи CVE в getopt, если тебе нужен ответ. Помню пару лет назад было что-то подобное.
> Тем более что у него только определённое применение.
типичное.
> Разве возможно с помощью getopt обработать данные с одинаковыми названиями?
колхоз. отрефакторь интерфейс, используй getsubopt(3).
> Ну или если вдруг последовательность имеет значение.
см. предыдущий ответ.
> Более того, обрабатывает ли он в целом аргументы на такие проблемы как специальные символы?
чойта у тя мисформулировано. "обрабатывает ... аргументы на ... проблемы"?
Там char*, обрабатывай чем хочешь. Вдруг тебе нужно спецсимвол передать, типа $'\n', или обработать  аргумент на соответстие шаблону, getopt(3) и ко это не волнует, он делает для чего предназначен.
> Насколько я вижу исходный код - вроде не похоже.
не вы%бивайся.

Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..." +/–

Сообщение от Аноним (78), 11-Апр-24, 23:19

Ну вот так: echo hello & \e\c\h\o wo\rld \n
я получу что-то такое:
[2] 15915
world n
[1]   Done                    echo hello
hello
А вот так: echo hello \& \e\c\h\o wo\rld \n
получается такое:
hello & echo world n
[2]+  Done                    echo hello
То есть в консоле символ & почему-то не экранируется а \ экранируется как \\, но самим echo не выводится. Я в целом не С программист, но иногда использую дома и не понимаю почему символ & не экранируется? В целом в Linux та же может быть проблема при вызове system. И вот getopt мне кажется в этой проблеме никак не поможет.

Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..." +/–

Сообщение от Аноним (74), 11-Апр-24, 23:46

> Я в целом не С программист
тебе надо не С, а какой-нибудь учебник по юникс-лайк системам для чайников для начала. Шеллы там, пайпы, {fore,back}ground процессы, и т.д. И потом уже С.

Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..." +/–

Сообщение от Аноним (73), 11-Апр-24, 22:08

Как-то так:
int main(int количествоАргументов, char *аргументы[])
{
    if (аргументы != NULL)
    {
        for (int и=1; и < количествоАргументов; и++)
        {
            if (аргументы[и] != NULL)
            {
                const char * аргумент = аргументы[и];
...
В итоге получается warning: unsafe buffer access [-Wunsafe-buffer-usage]|

Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

81. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..." +/–

Сообщение от n00by (ok), 12-Апр-24, 12:32

> Как-то так:
> int main(int количествоАргументов, char *аргументы[])
> {
>     if (аргументы != NULL)
>     {
>         for (int и=1; и
> < количествоАргументов; и++)
>         {
А где "аргументы" могут быть NULL? Вот требование стандарта:
If the value of argc is greater than zero, the array members argv[0] through argv[argc-1]
inclusive shall contain pointers to strings, which are given implementation-defined values
by the host environment prior to program startup.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

73. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	+1 +/–
Сообщение от Аноним (73), 11-Апр-24, 17:11
Господа, приведите пожалуйста пример как на С правильно обрабатывать аргументы командной строки. Как дорвусь до компьютера напишу как это делаю я — сможете раскритиковать, но напишите как правильно это делать пожалуйста.
Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	+/–
	Сообщение от Аноним (74), 11-Апр-24, 17:17
	> Господа, приведите пожалуйста пример как на С правильно обрабатывать аргументы командной > строки. Как дорвусь до компьютера напишу как это делаю я — > сможете раскритиковать, но напишите как правильно это делать пожалуйста. man 3 getopt
	Ответить \| Правка \| Наверх \| Cообщить модератору


	76. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	+1 +/–
	Сообщение от Аноним (73), 11-Апр-24, 22:18
	А чем getopt безопаснее? Тем более что у него только определённое применение. Разве возможно с помощью getopt обработать данные с одинаковыми названиями? Ну или если вдруг последовательность имеет значение. Более того, обрабатывает ли он в целом аргументы на такие проблемы как специальные символы? Насколько я вижу исходный код - вроде не похоже. https://codebrowser.dev/glibc/glibc/posix/getopt.c.html
	Ответить \| Правка \| Наверх \| Cообщить модератору


	77. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	+/–
	Сообщение от Аноним (74), 11-Апр-24, 22:34
	> А чем getopt безопаснее? Поищи CVE в getopt, если тебе нужен ответ. Помню пару лет назад было что-то подобное. > Тем более что у него только определённое применение. типичное. > Разве возможно с помощью getopt обработать данные с одинаковыми названиями? колхоз. отрефакторь интерфейс, используй getsubopt(3). > Ну или если вдруг последовательность имеет значение. см. предыдущий ответ. > Более того, обрабатывает ли он в целом аргументы на такие проблемы как специальные символы? чойта у тя мисформулировано. "обрабатывает ... аргументы на ... проблемы"? Там char*, обрабатывай чем хочешь. Вдруг тебе нужно спецсимвол передать, типа $'\n', или обработать аргумент на соответстие шаблону, getopt(3) и ко это не волнует, он делает для чего предназначен. > Насколько я вижу исходный код - вроде не похоже. не вы%бивайся.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	+/–
	Сообщение от Аноним (78), 11-Апр-24, 23:19
	Ну вот так: echo hello & \e\c\h\o wo\rld \n я получу что-то такое: [2] 15915 world n [1] Done echo hello hello А вот так: echo hello \& \e\c\h\o wo\rld \n получается такое: hello & echo world n [2]+ Done echo hello То есть в консоле символ & почему-то не экранируется а \ экранируется как \\, но самим echo не выводится. Я в целом не С программист, но иногда использую дома и не понимаю почему символ & не экранируется? В целом в Linux та же может быть проблема при вызове system. И вот getopt мне кажется в этой проблеме никак не поможет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	+/–
	Сообщение от Аноним (74), 11-Апр-24, 23:46
	> Я в целом не С программист тебе надо не С, а какой-нибудь учебник по юникс-лайк системам для чайников для начала. Шеллы там, пайпы, {fore,back}ground процессы, и т.д. И потом уже С.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	+/–
	Сообщение от Аноним (73), 11-Апр-24, 22:08
	Как-то так: int main(int количествоАргументов, char аргументы[]) { if (аргументы != NULL) { for (int и=1; и < количествоАргументов; и++) { if (аргументы[и] != NULL) { const char аргумент = аргументы[и]; ... В итоге получается warning: unsafe buffer access [-Wunsafe-buffer-usage]\|
	Ответить \| Правка \| К родителю #73 \| Наверх \| Cообщить модератору


	81. "Уязвимость BatBadBut, затрагивающая стандартные библиотеки р..."	+/–
	Сообщение от n00by (ok), 12-Апр-24, 12:32
	> Как-то так: > int main(int количествоАргументов, char *аргументы[]) > { > if (аргументы != NULL) > { > for (int и=1; и > < количествоАргументов; и++) > { А где "аргументы" могут быть NULL? Вот требование стандарта: If the value of argc is greater than zero, the array members argv[0] through argv[argc-1] inclusive shall contain pointers to strings, which are given implementation-defined values by the host environment prior to program startup.
	Ответить \| Правка \| Наверх \| Cообщить модератору