Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость, позволяющая подставить escape-последовательности в чужие терминалы, opennews (??), 28-Мрт-24, (0) [смотреть все] И эти в юникод не умеют, сколько можно то Срочно добавить icu в зависимости , Аноним (2), 15:19 , 28-Мрт-24, (2) –10 // Речь про Esc-последовательности, а не кодировки , Аноним (8), 15:51 , 28-Мрт-24, (8) +4 // Речь про локали, локали это кодировки И проблема именно в широких символах, чит, Аноним (2), 15:55 , 28-Мрт-24, (11) –5 // What the hell are you talking about , Kenneth (?), 18:12 , 28-Мрт-24, (21) Ну, ты вот читал, о чём новость написана Очевидно, что нет , Аноним (2), 18:14 , 28-Мрт-24, (22) Ога У собак есть шерсть В шерсти водятся блохи Блохи это C анек пр, Аноним (-), 21:45 , 28-Мрт-24, (30) +2 написали бы прямым текстом - в убунте, Аноним (3), 15:27 , 28-Мрт-24, (3) +6   // Скрыто модератором, Аноним (-), 06:11 , 29-Мрт-24, (39)   и еще несколько мусорных программ подлежит удалению сразу после инсталляции си, Аноним (42), 09:01 , 29-Мрт-24, (42)   Почему в Ubuntu утилита wall установлена с флагом setgid и имеет доступ к чужим , Аноним (-), 15:29 , 28-Мрт-24, (4) // Скрыто модератором, Аноним (2), 15:38 , 28-Мрт-24, (5) Потому, что в Ubuntu - AppArmor , Аноним (8), 15:49 , 28-Мрт-24, (7) +2 // Который защищает только usr lib colord, avahi-daemon, i2pd и nscd https www o, Аноним (-), 08:37 , 29-Мрт-24, (40) Придумай wall без доступа к чужим терминалам, раз такой умный , Аноним (23), 18:31 , 28-Мрт-24, (23) // Резонно А как это сделали в Fedora RHEL , Аноним (-), 20:44 , 28-Мрт-24, (27) Это же просто wall-смайлик из древнего квипа А вообще ошибка логическая - вызвал, Аноним (-), 16:12 , 28-Мрт-24, (12) +1 А какого хрена чужие процессы вообще видны По-хорошему у каждого пользователя и, Аноним (15), 16:49 , 28-Мрт-24, (15) // В ведроиде начиная с 8 версии proc закрыт на чтение правилами selinux Но прави, Хру (?), 17:44 , 28-Мрт-24, (20) Не по этому ли 20 04 А , так пришлось метофицировать drm видео драйвера на кан, NV (??), 17:02 , 28-Мрт-24, (17) Скрыто модератором, Аноним (-), 17:37 , 28-Мрт-24, (18) Хорошую мину с обработкой эскейп-последовательностей диды подложили OpenBSD тол, Аноним (23), 18:37 , 28-Мрт-24, (24) –1 // Регулярно пользую FreeBSD watch Хорошо работает, проблем не замечено , Аноним (25), 20:01 , 28-Мрт-24, (25) +1 Не ошибается только тот, кто ни чего не делает Вся современная ИТ инфраструктура, Аноним (28), 21:23 , 28-Мрт-24, (28) +1 // 8230 на коленке За что до сих пор расплачиваемся , Аноним (46), 13:59 , 29-Мрт-24, (46) // Ты прав Начинали с нуля VS Code со встроенным Copilot еще не было , Аноним (28), 12:28 , 30-Мрт-24, (48) Ставлю из util-linux только нужное уже миллион лет Wall вообще не нужен , Аноним (26), 20:20 , 28-Мрт-24, (26) Это все происки Извечного Врага https github com util-linux util-linux blob ma, Аноним (33), 22:49 , 28-Мрт-24, (33) Нафига вообще посылать какие-то сообщения в чужие терминалы, вы в 20 веке живёте, Аноним (34), 00:12 , 29-Мрт-24, (34) // поттеринг сделал вам божественный dbus с xml-ем, пользуйтесь, луддиты, вертикаль, Аноним (35), 00:57 , 29-Мрт-24, (35) Терминал это бесмертная и божественная технология , Аноним (-), 06:09 , 29-Мрт-24, (37) // век персональных компьютеров, а ОС почему-то многопользовательская эт типа пол, Sw00p aka Jerom (?), 09:13 , 29-Мрт-24, (43) // В современных девайсах номер один это товарищ герр сэр 36948 29926 37324 , Аноним (33), 11:29 , 29-Мрт-24, (45) +1 Осталось только автозапуск через autorun inf сделать, чтобы совсем удобно было , Ivan_83 (ok), 08:59 , 29-Мрт-24, (41) // копилот прикручивай скорее, как так в век ИИ может что-нибудь быть не найденным , Sw00p aka Jerom (?), 09:16 , 29-Мрт-24, (44) Так это в убунте, но нам-то зачем , user90 (?), 19:10 , 29-Мрт-24, (47) забыли применить чистку escape-последовательностейАха забыли , scriptkiddis (?), 20:37 , 30-Мрт-24, (49) 2,3,4,12,15,17,24,26,33,34,41,47,49

Сообщения

[Сортировка по времени | RSS]

3. "Уязвимость, позволяющая подставить escape-последовательности..."	+6 +/–
Сообщение от Аноним (3), 28-Мрт-24, 15:27
> во многих дистрибутивах запускается обработчик /usr/lib/command-not-found написали бы прямым текстом - в убунте
Ответить | Правка | Наверх | Cообщить модератору

	39. Скрыто модератором	+/–
	Сообщение от Аноним (-), 29-Мрт-24, 06:11
	написали бы прямым текстом - в убунте небезопасно. исправил
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимость, позволяющая подставить escape-последовательности..."	+/–
	Сообщение от Аноним (42), 29-Мрт-24, 09:01
	> command-not-found и еще несколько "мусорных" программ подлежит удалению сразу после инсталляции системы.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема