forum.opennet.ru

"Уязвимость в пакетном менеджере pacman, позволяющая выполнит..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в пакетном менеджере pacman, позволяющая выполнит..."	–1 +/–
Сообщение от Аноним (41), 13-Мрт-19, 20:11
>Пакетный менеджер pacman использует передаваемое в заголовке "Content-Disposition" значение для переименования полученного файла без должной проверки его корректности и без вырезания символов "../" из файлового пути. Это должно быть заботой HTTP-клиента
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в пакетном менеджере pacman, позволяющая выполнит..., opennews, 13-Мрт-19, 11:04 [смотреть все]

Если у меня https-зеркало - можно спать спокойно , Fracta1L, 13-Мрт-19, 11:04 (1) //
- Уязвимость в пакетном менеджере pacman, позволяющая выполнит..., Аноним, 13-Мрт-19, 11:05 (3)
Затмевает apt даже по удобству использования уязвимостей Вот что значит хороший, Аноним, 13-Мрт-19, 11:05 (2) //
- Пока не затмевает Pacman даже не проверяет динамическую линковку, в результате , Аноним, 13-Мрт-19, 12:50 (9) //
  - Это не проблема pacman - проблема в майнтейнере который собирал пакет и не корре, Anonimus, 13-Мрт-19, 18:31 (31) //
    - Выполнять обезянью работу по определению ABI, на который завязан пакет, должен н, Аноним, 13-Мрт-19, 19:00 (33)
      - Особенно рекомендую обратить внимание на отслеживание версий символов в тех либа, Аноним, 13-Мрт-19, 19:03 (34)
        
        В таком случае это проблема не менеджера пакетов, а тулкита для сборки пакетов, граммарнаци, 14-Мрт-19, 06:43 (45)
      - Смотри, есть дистрибутив для которого делаются пакеты, есть майнтейнер который с, Anonimus, 13-Мрт-19, 19:23 (36)
после прочтения осталось ощущение, что ещё нужно полнолуние, без него не сработа, grayich, 13-Мрт-19, 11:14 (4) //
- Ваш скепсис не в тему Эта атака действительно проста и банальна, в случае, если, Аноним, 13-Мрт-19, 11:31 (5) //
  - имхо - для обычных юзверей нет смысла, а тому кому есть смысл тот ССЗБ если не, grayich, 13-Мрт-19, 11:51 (6)
  - справедливости ради данная атака не существует сама по себе, чтобы она сработала, Аноним, 13-Мрт-19, 13:24 (12) //
    - да и 171 ворон ворону глаз не выклюеет 187 , анонн, 13-Мрт-19, 13:56 (13)
      - часть нити восстановлена Aнонимом админ имей совесть, я тут обиженного лечу , Аноним, 13-Мрт-19, 19:27 (37)
        
        Не знаю Придумай сам, сам же оспорь придуманное У тебя это очень неплохо получ, анонн, 13-Мрт-19, 19:42 (39)
        
        о, пошли отмазки, пока не очень, но старайсямолодец, и ты хотел кого-то этим у, Аноним, 13-Мрт-19, 20:14 (42)
Вот под арм нет арча вроде как, весьма чувствительный минус, Аноним, 13-Мрт-19, 12:59 (10) //
- archlinuxarm org, Аноним, 13-Мрт-19, 13:12 (11) //
  - О, таки есть порт, тогда топово, спасибо, Аноним, 13-Мрт-19, 14:12 (15)
Ждём аналоги в pkg, да в emerge Поискать чтоль , Аноним, 13-Мрт-19, 17:20 (22) //
- дарю code pkg add -IAfMq protocol path pkg-name Currently supporte, анонн, 13-Мрт-19, 19:35 (38)
Это должно быть заботой HTTP-клиента , Аноним, 13-Мрт-19, 20:11 (41) //
- в нём и ошибка, X4asd, 13-Мрт-19, 22:06 (44)
А вот я помню, что прямо тут на опеннете кто-то кричал, что люди, переводящие ре, AnonPlus, 26-Мрт-19, 20:53 (46)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру