Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Угроза безопасности из-за автоматической обработки мультимед..., opennews (?), 23-Ноя-16, (0) [смотреть все] Надо решать вопрос системно Не знаю как сейчас, описать бинарные форматы на спе, Anonim666 (?), 12:49 , 23-Ноя-16, (1) +4 // А что SELinux AppArmor Если их настроить на все действия, объекты и не по принц, rt (??), 12:59 , 23-Ноя-16, (9) +4 Например отключить автоматическую обработку новых файлов всякими GNOME Tracker , freehck (ok), 13:00 , 23-Ноя-16, (10) +3 // А зачем пользователь загружает мультимедиа файл Рано или поздно он сам его запус, IB (?), 13:06 , 23-Ноя-16, (12) +4 // ну от этого ничего не спасёт кроме как применение типобезопасных языков, запуск, J.L. (?), 13:09 , 23-Ноя-16, (15) Поздравляю, ты только что рассказал про Firejail ну или аналогичную, которых я , Аноним (-), 13:24 , 23-Ноя-16, (18) +1 проблема не в том что миллионы реализаций, проблема в том что нет firejaild и пр, J.L. (?), 13:27 , 23-Ноя-16, (19) –6 А, я понял Памятник поставят за это, а за всё остальное линчуют А вообще это, Аноним (-), 13:37 , 23-Ноя-16, (22) +1 Памятник личневанию Лени сойдет, Pickle (?), 15:54 , 23-Ноя-16, (46) +3 Главное чтобы картинки не оказались в одном контейнере с банковскими картами, Аноним (-), 13:38 , 23-Ноя-16, (23) +7 Правильно Картинки в один контейнер, пароли, банковские карты, переписка из соц, Аноним (-), 13:43 , 23-Ноя-16, (25) а вы шифруйте и пароль на стикере не пишите а при целевой атаке за вами со спут, J.L. (?), 14:08 , 23-Ноя-16, (33) Не, это дорого Дешевле пытки , Аноним (-), 14:44 , 23-Ноя-16, (41) +2 Чому так грубо Т 1108 рморектални 1111 кр 1110 птоал 1110 з 1108 , онани_ст1111обуц1110й (?), 16:50 , 23-Ноя-16, (53) +1 Вот всё у вас так, перректально , Аноним (-), 17:25 , 23-Ноя-16, (55) –2 https xkcd com 538 , Elhana (ok), 19:53 , 23-Ноя-16, (63) Такой плагин должен просто seccomp юзать , Elhana (ok), 20:22 , 23-Ноя-16, (64) И это заметно - в роли аналога pid 1 он вообще никакой и жестоко глючит в контей, Аноним (-), 15:28 , 24-Ноя-16, (86) +1 В системде так тоже можно и firejail все-таки заточен на запуск обычных десктопн, Аноним (-), 15:24 , 24-Ноя-16, (85) При том, что в первом случае заражение происходит, когда пользователь запустит ф, freehck (ok), 15:59 , 23-Ноя-16, (47) массовое использование легковесных ограниченных контейнеров и правильный правил , J.L. (?), 13:07 , 23-Ноя-16, (14) –2 // разработчики приложения должны сбрасывать capabilities - это основная мера, и це, Anonim666 (?), 13:45 , 23-Ноя-16, (27) а главное - тем кто не сбросит - централизованно отключать газ, отопление и кан, J.L. (?), 14:10 , 23-Ноя-16, (34) Так он и не умеет Сказано же в новости автор эксплуатировал переполнение буфер, freehck (ok), 15:53 , 23-Ноя-16, (45) вот и должно быть правило к нему делающие запускать калькулятор денай и будет , J.L. (?), 14:39 , 24-Ноя-16, (78) Вы из тех, кто молится на контейнеры Мысль, конечно, любопытная, но слабо реализ, freehck (ok), 16:54 , 24-Ноя-16, (88) а в андройде внедрены контейнеры я чтот и не в курсе даже о таком, JL2001 (ok), 01:09 , 25-Ноя-16, (92) Именно, надо выкинуть всё мультимедийное глюкалово во flatpack и , Vladjmir (ok), 21:28 , 23-Ноя-16, (65) Которые первым делом отключают все эксплойты Ага , Аноним (-), 15:20 , 24-Ноя-16, (84) Да, это Гном, детка , Аноним (-), 12:51 , 23-Ноя-16, (2) –7 // Это кодеки и демуксеры, детка , IB (?), 13:07 , 23-Ноя-16, (13) +2 Не пойму, в чем проблема писать код сразу правильно , Anonymo (?), 12:53 , 23-Ноя-16, (4) –13 // И не поймёшь, пока не начнёшь писать код И даже после этого пару лет ничего пон, Аноним (-), 13:13 , 23-Ноя-16, (16) +18 // Ну так если ты вкурсе то просвети , Anonymo (?), 12:39 , 24-Ноя-16, (76) А кто будет баги править , Аноним (-), 13:22 , 23-Ноя-16, (17) +1 // оффтопскайнет же, J.L. (?), 13:29 , 23-Ноя-16, (20) Пользуйтесь Linux x86_64, VLC и DeadBeaF Skype-падла тащит за собой gstreamer, , Меломан1 (?), 12:55 , 23-Ноя-16, (5) // так не пользуйтесь , paulus (ok), 12:56 , 23-Ноя-16, (8) +1 // Так а чем пользоваться Пока нет тенденции миграции овердофига пользователей в м, Айнанэнанэнимус (?), 13:49 , 23-Ноя-16, (28) Сюда же можно добавить MPlayer и MPV , Аноним (-), 13:02 , 23-Ноя-16, (11) –1 // mpv ffmpeg ом питается, abi (?), 14:39 , 23-Ноя-16, (38) // apt-cache depends mpv 124 grep ffmpeg пыль apt-cache depends ffmpeg 124 gr, Аноним (-), 14:43 , 23-Ноя-16, (40) Ну, в принципе, разработчикам виднее https github com mpv-player mpvДа и деб, Аноним84701 (ok), 16:41 , 23-Ноя-16, (52) Он давно перешёл, но MPV никогда не юзал ffmpeg и ffmpeg никогда не юзал GStream, Аноним (-), 07:17 , 24-Ноя-16, (67) А мусью не смущает, что libav, как бы, форк ffmpeg Ну-ну,https packages debi, Аноним84701 (ok), 14:56 , 24-Ноя-16, (83) А ты всегда определяешь всякие там библиотеки, фреймворки и прочее по зависимым , soarin (ok), 12:27 , 24-Ноя-16, (75) +2 Ну у меня ffmpeg не стоит Чего тут определять Просто пруф предоставил , Аноним (-), 16:36 , 24-Ноя-16, (87) Почему-то вспомнились autorun сдиромов под офтопиком, когда после прослушивания , paulus (ok), 12:55 , 23-Ноя-16, (6) +7 // Ну, это разные совсем случае Тут больше уместна аналогия с уязвимостью при обраб, Аноним (-), 15:17 , 23-Ноя-16, (44) +2 так и хочется сказать баян , но баян актуальнейшийзы а правда что 100 независи, J.L. (?), 12:56 , 23-Ноя-16, (7) а я уже давно твержу что винда в плане безопасности конкретного юзера в юзерской, J.L. (?), 13:33 , 23-Ноя-16, (21) –1 // Угу куча дыр для работы других программ так безопасно Особенно эти дыры любят, Аноним (-), 13:39 , 23-Ноя-16, (24) +2 // оффтопэто полезная бифидобактерия, всё как у человеков - если неприлично разож, J.L. (?), 14:05 , 23-Ноя-16, (31) Ну не знаю В чём различие в безопасности конкретного юзверя в винде и линукс, 1 (??), 13:43 , 23-Ноя-16, (26) +2 // различие в том что в винде антивирь тебе человеческим голосом молвит программул, J.L. (?), 14:03 , 23-Ноя-16, (29) –3 // С этого момента поподробнее Насколько я знаю, пока иксы не создадут пиксмап он , Аноним (-), 14:07 , 23-Ноя-16, (32) +1 в новости и на разборке метаинформации обжигаются, без всяких иксоввсегда есть н, J.L. (?), 14:20 , 23-Ноя-16, (35) –1 Ненене, давай ты не будешь уходить от ответа Пруф можно, интересно же Я во, Аноним (-), 14:42 , 23-Ноя-16, (39) +1 нет, увы тут я не могу тебе помочь, не знаю, J.L. (?), 14:41 , 24-Ноя-16, (79) По-вашему, это безопасность , Аноним (-), 14:33 , 23-Ноя-16, (37) +2 а по вашему безопасность с другой стороны баррикад у вас под убунточкой есть п, J.L. (?), 15:09 , 23-Ноя-16, (42) –2 Есть программуличка которая не даст плееру их пощупать Вот и все , НовыйЮзер (ok), 17:16 , 23-Ноя-16, (54) +2 правда есть или у нас есть ТАКИЕ программы, но вам мы их не покажем как , J.L. (?), 14:43 , 24-Ноя-16, (80) Ты похоже даже близко не представляешь сколько вызовов open делает не-helloworld, angra (ok), 19:35 , 23-Ноя-16, (62) –1 представляюоткройте для себя вилдкарты и регэкспы создаваемые с помощью юзер, J.L. (?), 14:49 , 24-Ноя-16, (81) –1 И будет разрешить всё или не разрешить ничего , Аноним (-), 18:59 , 25-Ноя-16, (97) В винде некоторые дыры не закрывают В Wendoz 10, не удивлюсь, есть куча дыр ещё, Аноним (-), 14:04 , 23-Ноя-16, (30)   // Вовсе не из-за софта Просто риск от исправления больше, чем проблемы от дыры К п, Аноним (-), 00:16 , 25-Ноя-16, (89)   Из-за него В новых версиях специально эмулируют баги для старого софта , Аноним (-), 15:46 , 27-Ноя-16, (98)   Талантливый парень, и в кино снимается, и уязвимости находит , Аноним (-), 16:07 , 23-Ноя-16, (48) +1 Напомнило анекдот про хакера и солонку В итоге, видео придётся запускать в конт, Аноним (-), 16:12 , 23-Ноя-16, (49) // оффтоптяжело жить без всепланетной реморализации и принудительной , J.L. (?), 14:50 , 24-Ноя-16, (82) Создание программ для дeбилов ещё ни к чему хорошему не приводило Плохо будет, Аноним (-), 02:49 , 24-Ноя-16, (66) +2 // Просто попытка оградить админов от криков юзеров, что у них что-то там не работа, Аноним (-), 07:19 , 24-Ноя-16, (68) // watПотом по факту крики всё равно есть, но в добавок сам админ не знает из-за че, Аноним (-), 07:56 , 24-Ноя-16, (70) Можно ли решить проблему огораживанием программ, автоматически создающих превьюш, Аноним (-), 07:21 , 24-Ноя-16, (69) // Этот функционал надо не огораживать, а отрывать наxер в плагины Кому надо - пус, Аноним (-), 07:57 , 24-Ноя-16, (71) // Сгенерировал профиль Apparmor для файлового менеджера Caja в Debian Wheezy На PD, Аноним (-), 09:25 , 24-Ноя-16, (72) +2 // Ты даже не понимаешь в чём проблема , Аноним (-), 10:50 , 24-Ноя-16, (73) –1 Так объясни , Аноним (-), 13:01 , 24-Ноя-16, (77) +2 Давай я попробую объяснить Ты файловый менеджер для чего используешь Как apparmo, Аноним (-), 00:28 , 25-Ноя-16, (90) а часто вы с бина файловым менеджером программы запускаете и какие или часто , JL2001 (ok), 01:06 , 25-Ноя-16, (91) Прикинь - часто Кнопачка открыть с помощью контекстного меню mpv, например, н, Аноним (-), 02:10 , 25-Ноя-16, (93) Может, я чего-то недопонимаю, но в Apparmor работает так открываю я огороженным, Аноним (-), 08:13 , 25-Ноя-16, (95) он хочет сказать что аппармор будет не в курсе что вы пытаетесь открыть жпг а у , J.L. (?), 11:43 , 25-Ноя-16, (96) Apparmor работает по белому списку Калькулятор не является обработчиком JPG-фай, Аноним (-), 08:02 , 28-Ноя-16, (99) Курс лекций Инженерный подход и основы разумной разработки ПО - платный, 1000р, Аноним (-), 02:13 , 25-Ноя-16, (94) Ответ разработчиков Да успокойтесь, линуксами все равно никто не пользуется, вк, Аноним (-), 12:23 , 24-Ноя-16, (74) –1 1,2,4,5,6,7,21,48,49,66,69,74

Сообщения

[Сортировка по времени | RSS]

	30. "Угроза безопасности из-за автоматической обработки мультимед..."	+/–
	Сообщение от Аноним (-), 23-Ноя-16, 14:04
	> Ну не знаю ... В чём различие в безопасности конкретного юзверя в > винде и линуксах ? В винде некоторые дыры не закрывают. В Wendoz 10, не удивлюсь, есть куча дыр ещё со времён XP. А всё из-за софта, который этими дырами успешно пользуется. Как я уже писал выше - те же антивирусы.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	89. "Угроза безопасности из-за автоматической обработки мультимед..."	+/–
	Сообщение от Аноним (-), 25-Ноя-16, 00:16
	> А всё из-за софта, который этими дырами успешно пользуется. Вовсе не из-за софта. Просто риск от исправления больше, чем проблемы от дыры. К примеру, если у десяти пользователей "все работает", а у трёх проблемы, то выпустят костыль для трёх (чтоб не напрягять десятерых). А потом из-за этой же дыры проблемы ещё у трёх - и для них костыль (чтоб не напрягать беспроблемных и тех у кого уже есть костыль). И так, постепенно, все будут с костылями. Если же проблемы у десятерых, а у трёх нет, то дыру пофиксят. А исправляя дыры, которые клиентов не трогают - получишь в конце года вместо 100% бонуса, только 70% (а то и 50%).
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Угроза безопасности из-за автоматической обработки мультимед..."	+/–
	Сообщение от Аноним (-), 27-Ноя-16, 15:46
	> Вовсе не из-за софта. Из-за него. В новых версиях специально эмулируют баги для старого софта.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема