Исходное сообщение
"Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." Отправлено пох., 09-Авг-21 19:15
> Ну дык, символы с специальной трактовкой штука подлючая, а тут прямо в семантике ФС подстава. ничего что семантика url и отражает семантику fs? Ну а что ниасиляторы ниасиляют нормализацию и преобразования с проверками ни в одну сторону ни в другую (ничего ужасного от попытки открыть файл %2F в общем-то не случится - но им же зачем-то понадобилось его раскрыть) - проблема современного дерьмософта. > А ты думал что контейнеры и системд только для хайпа нужны? мне не нужен дерьмософт который можно только в дальнем конце полигона запускать, быстроподнятый не считается упавшим и т д.  Потому что внезапно выясняется, что через уязвимость доступны ровно те данные с которыми дерьмософту и полагается работать - и те процессы, которые он и должен запускать и с ними взаимодействовать. И что сынку, помогли тебе контейнеры в контейнерах под контейнерами? Хакерам неудобно делает софт в котором нет таких детских багов. И его на мой век хватит, в общем-то.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Ну дык, символы с специальной трактовкой штука подлючая, а тут прямо в семантике ФС подстава. > ничего что семантика url и отражает семантику fs? > Ну а что ниасиляторы ниасиляют нормализацию и преобразования с проверками ни в > одну сторону ни в другую (ничего ужасного от попытки открыть файл > %2F в общем-то не случится - но им же зачем-то понадобилось > его раскрыть) - проблема современного дерьмософта. >> А ты думал что контейнеры и системд только для хайпа нужны? > мне не нужен дерьмософт который можно только в дальнем конце полигона запускать, > быстроподнятый не считается упавшим и т д. Потому что внезапно > выясняется, что через уязвимость доступны ровно те данные с которыми дерьмософту > и полагается работать - и те процессы, которые он и должен > запускать и с ними взаимодействовать. И что сынку, помогли тебе контейнеры > в контейнерах под контейнерами? > Хакерам неудобно делает софт в котором нет таких детских багов. И его > на мой век хватит, в общем-то.
	Введите код, изображенный на картинке: