Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в GVFS admin, позволяющая вносить любые правки в ..., opennews (?), 28-Дек-18, (0) [смотреть все] Куда смотрят Мастера над релизами , Мастер над бэкдорами (?), 23:25 , 28-Дек-18, (3) –2 // Вашу бы энергию, да в коммиты - ревьвьюветь, а то только яструя , Аноним (30), 08:07 , 29-Дек-18, (30) +4 // А зачем пытаться делать лучше что-то что уже broken beyond repair А глумление на, Аноним (83), 16:03 , 30-Дек-18, (83) –1 куда куда на зарплату смотрят , Я (??), 08:56 , 29-Дек-18, (32) –1 Какой нездравый 0дмин будет добавлять всех пользователей в группу wheel на сек, EuPhobos (ok), 17:08 , 29-Дек-18, (61) gentoo, gnome 3 30, в процессах есть только polkitd запущен из под сис пользоват, Аноним (4), 23:33 , 28-Дек-18, (4) +2 // gentoo xfce4 не пользую эту прогу хмм , кузмич (?), 00:04 , 29-Дек-18, (14)   // Ха, а я поменял thunar на nautilus в xfce, как влитой стоит , commiethebeastie (ok), 00:17 , 29-Дек-18, (16) –2   // Не поменял,а добавил Удали тунар,а потом приходи поведать,что вышло , Анониммм (?), 13:10 , 29-Дек-18, (45) +1   thunarbash thunar команда не найденаextra thunar 1 8 2-1 xfce4 -- тут нет и, commiethebeastie (ok), 15:05 , 29-Дек-18, (49)   Сказки нам тут не рассказывай При удалении тунара он утянет за собой очень много, Анониммм (?), 16:45 , 29-Дек-18, (56) –3   pacman -Q xfce4-tumbler tumbler xfce4-panel libexo exo garconошибка пакет xf, арчевод (?), 17:02 , 29-Дек-18, (60) +3   Первое правило арчевода расскажи всем,что у тебя арч , Анониссимо (?), 17:12 , 29-Дек-18, (62) –2   А вдруг это msys2 , Аноним (63), 18:05 , 29-Дек-18, (63)   Изначально ветка про gentoo, потом человек с arch-ем пишет После чего приходит , арчевод (?), 18:16 , 29-Дек-18, (65)   Годное универсальное правило, независимо от дистрибутива , анним (?), 21:15 , 29-Дек-18, (72)   Это совсем разные вещи - зависимости и зависимые В вашем случае надо было устано, анним (?), 21:22 , 29-Дек-18, (73)   Эта штука называется обратные зависимости code pkg rquery rn thunarxfce4-des, Анонн (?), 22:07 , 29-Дек-18, (75)   То что твой дистрибутив говно, это не значит что xfce4 не работает без thunar а , commiethebeastie (ok), 23:05 , 29-Дек-18, (77)   Не во всех дистрибутивах настолько криворукие мейнтейнеры , Perlovka (ok), 12:45 , 30-Дек-18, (81)   О г-споди, я в i3, никакого polkitd в процессах нет, запускаю nautilus admin , Аноним (6), 23:39 , 28-Дек-18, (6) +2 // Привет, я автор того issue Пользователь должен быть в группе wheel, чтобы это р, Андрей (??), 23:54 , 28-Дек-18, (9) +8 // В Debian wheel в этом правиле заменена на sudo, a sudoers не имеет отношения к p, mikhailnov (ok), 23:59 , 28-Дек-18, (10) –1 // Не знал, что заменена, тогда конкретно тут вопросов нет Про то что polkit не свя, Андрей (??), 04:35 , 29-Дек-18, (24) Там, где у меня это воспроизводится, при запущенном агенте аутентификации запраш, mikhailnov (ok), 09:22 , 29-Дек-18, (34) –1 Мне кажется тут путаница какая-то Группа wheel даёт право запускать sudo, su и , Ordu (ok), 03:15 , 29-Дек-18, (20) // В соседнем комментарии есть пояснение, что я имел в виду Я не подразумевал, что , Андрей (??), 04:40 , 29-Дек-18, (25) Где-то более года назад, когда меня еще интересовали новости в GNOME, произошла , Аннонниммм (?), 10:14 , 29-Дек-18, (39) +1 И вот это запущено в тайлс , псевдонимус (?), 23:49 , 28-Дек-18, (8) +1 Fedora 29, Gnome, не работает , Аноним (11), 23:59 , 28-Дек-18, (11) –1 Причем тут gvfs, если уязвимоть касается polkit , Аноним (-), 00:05 , 29-Дек-18, (15) // Уязвимость в gvfs, поскольку для него равнозначны ответы 171 authentication ba, Аноним (17), 00:18 , 29-Дек-18, (17) // Охранник на проходной ушёл, так что пущаем всех, вместо того, чтобы закрыть прох, AnonPlus (?), 01:09 , 29-Дек-18, (18) +4 // Типичная и корректная ситуация в Голивудских фильмах , svsd_val (ok), 04:44 , 29-Дек-18, (26) Как gvfs вообще это делает Ему же надо повысить привилегии, но как, если polkit, Аноним (19), 02:25 , 29-Дек-18, (19) +1 // Кстати, да Чем права-то поднимать , Аноним (53), 15:44 , 29-Дек-18, (53) Автор с товарищем сами написали ишью, сами пофиксили поведение в своём дистре,, Аноним (-), 03:30 , 29-Дек-18, (21) –3 Пожтому ставьте OS 3 0 там нету gvfs , но можно поставить, Аноним (27), 06:09 , 29-Дек-18, (27) –2 // code pkg size gvfs0 00B code , Анонн (?), 13:21 , 29-Дек-18, (46) polkit, gvfs, dbus, pulseaudio Загадили, блин, мой линукс Где мой KDE2 без э, Аноним (29), 07:26 , 29-Дек-18, (29) +3 // Давайте представим, что Матрица работает на UNIX Там есть группа users, пользов, Zenitur (ok), 12:48 , 29-Дек-18, (44) +2 // Ты б ещё Чапаева в пример привёл Кто Матрицу видели уже померли почти все Эт, Аноним (53), 15:43 , 29-Дек-18, (52) –2 // Проблемы личинок шерифа не волнуют , Аноним (82), 15:22 , 30-Дек-18, (82) +1 Не забудь проплатить под FreeBSD , Аноним (63), 13:47 , 29-Дек-18, (47) // code pkg size gvfs , Анонн (?), 16:14 , 29-Дек-18, (54) +2 А ты уверен, что в DCOP не было дыр , Аноним (57), 16:48 , 29-Дек-18, (57) // Ну конечно были KDE-шники молодцы, что DCOP запускается запускался с сессией , Аноним (29), 11:33 , 30-Дек-18, (80) Все ошибки выловить невозможно, только микроядро способно уберечь, Аноним (31), 08:15 , 29-Дек-18, (31) // Сдаётся, что микроядро отлично бережёт до тех пор, пока массово не используется , Аноним (57), 16:49 , 29-Дек-18, (58) // Погугли про L4 , псевдонимус (?), 18:31 , 29-Дек-18, (68) Для L4 отсутствие ошибок доказано математически, Аноним (31), 23:30 , 29-Дек-18, (78) +2 // Подтверждено соответствие спецификации Т е если делать с L4 только то, что пре, Аноним3 (?), 04:16 , 30-Дек-18, (79) Arch lunux, нет ни гнома ни наутилуса pkill polkitdpkill killing pid 588 faile, Ващенаглухо (ok), 09:21 , 29-Дек-18, (33) –1 // Невнимательно ситали новость polkitd, работающий не от вашего пользователя, уби, mikhailnov (ok), 09:24 , 29-Дек-18, (35) какая же тупоpылая уязвимость, вот читаю такие новости и просто за голову хватаю, Адекват (ok), 09:45 , 29-Дек-18, (37) // Freedesktop понятно дело троллейбус из хлеба на недофинансировании Однако локал, Аноним (82), 11:28 , 29-Дек-18, (41) // С другой стороны была FSG Free Standards Group http www freestandards org ht, Аноним84701 (ok), 16:36 , 29-Дек-18, (55) Уязвимость действительно тупая, потому что IRL ей практически невозможно восполь, GK_222 (?), 11:42 , 29-Дек-18, (42) –2 Это вы еще винду десятую не видели, Аноним (31), 13:54 , 29-Дек-18, (48) Дело в том, что твои люди тебе недостаточно платят за посты на opennet ru, Аноним (57), 16:58 , 29-Дек-18, (59) https bugzilla gnome org show_bug cgi id 772875 c5, Аноним (43), 11:50 , 29-Дек-18, (43) А то что неправилигированный пользователь в группе wheel никого не смущает, Аноним123 (?), 15:16 , 29-Дек-18, (50) Для этого нужно быть в wheel-е Как-то не страшно , Аноним (53), 15:39 , 29-Дек-18, (51) +1 Gvfs вообще бредовая идея, Ддд (?), 18:12 , 29-Дек-18, (64) // Ну вообще это норма для фридесктоп , псевдонимус (?), 18:33 , 29-Дек-18, (69) Я правильно понял, пользовательский процесс сообщает системному какие права есть, Аноним (70), 19:21 , 29-Дек-18, (70) –1 // Нет, polkit работает от системного пользователя polkitd, с ним общается usr bin, mikhailnov (ok), 20:20 , 29-Дек-18, (71) Defective by design , Онаним (?), 22:16 , 29-Дек-18, (76) +1 Ха только не давно была дыра в polkit когда можно было рутом стать через systemd, Fedd (ok), 22:03 , 30-Дек-18, (84) +1 В качестве временного решения предлагаю tee etc pacman d hooks gvfs hook 1 d, Аноним (85), 14:06 , 01-Янв-19, (85) +1 На правах моего скромного мнения Я не специалист по безопафосности и погромиро, Аноним (86), 09:51 , 02-Янв-19, (86) +1 чиго, простите если пользователь в wheel то, он - привелигированый и сможет пол, Аноним (87), 20:31 , 02-Янв-19, (87) 3,4,6,8,11,15,19,21,27,29,31,33,37,43,50,51,64,70,76,84,85,86,87

Сообщения

[Сортировка по времени | RSS]

	14. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	+/–
	Сообщение от кузмич (?), 29-Дек-18, 00:04
	gentoo xfce4 не пользую эту прогу хмм.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	–2 +/–
	Сообщение от commiethebeastie (ok), 29-Дек-18, 00:17
	Ха, а я поменял thunar на nautilus в xfce, как влитой стоит.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	+1 +/–
	Сообщение от Анониммм (?), 29-Дек-18, 13:10
	Не поменял,а добавил.Удали тунар,а потом приходи поведать,что вышло.)
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	+/–
	Сообщение от commiethebeastie (ok), 29-Дек-18, 15:05
	> Не поменял,а добавил.Удали тунар,а потом приходи поведать,что вышло.) thunar bash: thunar: команда не найдена extra/thunar 1.8.2-1 (xfce4) <-- тут нет информации о том, что он установлен     Modern file manager for Xfce Может быть у тебя венда без explorer.exe и не работает, а для xfce4 thunar не является обязательным.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	–3 +/–
	Сообщение от Анониммм (?), 29-Дек-18, 16:45
	Сказки нам тут не рассказывай.При удалении тунара он утянет за собой очень много чего по зависимостям,делая систему неработоспособной.Я сижу на флюксе,следовательно компонентов крысы у меня в системе нет,при установке Thunar: 1.6.15 тянет за собой     libexo: 0.12.2     xfce4-panel: 4.12.2     garcon: 0.6.1     xfce4-tumbler: 0.2.3 При его удалении из Xfce,установленного мета пакетом, понятенет больше.Ещё раз : сказки нам тут не рассказывай.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	+3 +/–
	Сообщение от арчевод (?), 29-Дек-18, 17:02
	# pacman -Q xfce4-tumbler tumbler xfce4-panel libexo exo garcon ошибка: пакет 'xfce4-tumbler' не найден tumbler 0.2.3-2 xfce4-panel 4.12.2-1 ошибка: пакет 'libexo' не найден exo 0.12.3-1 garcon 0.6.2-1 # pacman -Rc thunar проверка зависимостей... Пакеты (4) thunar-archive-plugin-0.4.0-1  thunar-media-tags-plugin-0.3.0-1  thunar-volman-0.9.1-1  thunar-1.8.2-1 Будет освобождено:  6,84 MiB :: Удалить эти пакеты? [Y/n] n # pacman -Qi thunar Название             : thunar Версия               : 1.8.2-1 Описание             : Modern file manager for Xfce Архитектура          : x86_64 URL                  : http://thunar.xfce.org Лицензии             : GPL2  LGPL2.1 Группы               : xfce4 Предоставляет        : Нет Зависит от           : desktop-file-utils  libexif  hicolor-icon-theme  libnotify  libgudev  exo  libxfce4util  libxfce4ui  libpng Доп. зависимости     : gvfs: for trash support, mounting with udisk and remote filesystems [установлено]                        xfce4-panel: for trash applet [установлено]                        tumbler: for thumbnail previews [установлено]                        thunar-volman: manages removable devices [установлено]                        thunar-archive-plugin: create and deflate archives [установлено]                        thunar-media-tags-plugin: view/edit id3/ogg tags [установлено] Требуется            : thunar-archive-plugin  thunar-media-tags-plugin  thunar-volman Опционально для      : Нет Конфликтует с        : Нет Заменяет             : Нет Установленный размер : 5,77 MiB Сборщик              : Evangelos Foutras <evangelos@foutrelis.com> Дата сборки          : Ср 26 сен 2018 21:05:09 Дата установки       : Чт 27 сен 2018 09:25:58 Причина установки    : Установлен как зависимость другого пакета Установочный скрипт  : No Проверен             : Подпись Проблемы зависимостей Вашей ОС - это проблемы зависимостей Вашей ОС.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	–2 +/–
	Сообщение от Анониссимо (?), 29-Дек-18, 17:12
	Первое правило арчевода : расскажи всем,что у тебя арч.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	+/–
	Сообщение от Аноним (63), 29-Дек-18, 18:05
	А вдруг это msys2?)
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	+/–
	Сообщение от арчевод (?), 29-Дек-18, 18:16
	Изначально ветка про gentoo, потом человек с arch-ем пишет. После чего приходит Анониммм и рассказывает, что вот в его дистрибутиве нельзя сделать так, значит все врут. Я хотя бы указал дистрибутив.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	72. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	+/–
	Сообщение от анним (?), 29-Дек-18, 21:15
	Годное универсальное правило, независимо от дистрибутива.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	73. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	+/–
	Сообщение от анним (?), 29-Дек-18, 21:22
	Это совсем разные вещи - зависимости и зависимые. В вашем случае надо было установленные зависимые для Thunar.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	75. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	+/–
	Сообщение от Анонн (?), 29-Дек-18, 22:07
	> Сказки нам тут не рассказывай. Эта штука называется обратные зависимости. % pkg rquery %rn thunar xfce4-desktop squeeze thunar-vcs-plugin thunar-media-tags-plugin thunar-archive-plugin усе. > не знаю базовых вещей но > Я сижу на флюксе [и имею высказать вам всем очень ценное мнение] Яснопонятно.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	77. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	+/–
	Сообщение от commiethebeastie (ok), 29-Дек-18, 23:05
	> Сказки нам тут не рассказывай.При удалении тунара он утянет за собой очень > много чего по зависимостям,делая систему неработоспособной.Я сижу на флюксе,следовательно > компонентов крысы у меня в системе нет,при установке Thunar: 1.6.15 тянет > за собой >  libexo: 0.12.2 >  xfce4-panel: 4.12.2 >  garcon: 0.6.1 >  xfce4-tumbler: 0.2.3 > При его удалении из Xfce,установленного мета пакетом, понятенет больше.Ещё раз : сказки > нам тут не рассказывай. То что твой дистрибутив говно, это не значит что xfce4 не работает без thunar`а.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	81. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."	+/–
	Сообщение от Perlovka (ok), 30-Дек-18, 12:45
	Не во всех дистрибутивах настолько криворукие мейнтейнеры.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема