Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обход верификации в библиотеке xml-crypto, насчитывающей миллион загрузок в неделю, opennews (?), 03-Май-24, (0) [смотреть все] ай хорошо, молодцы малпы, показательно, penetrator (?), 23:22 , 03-Май-24, (1) +1 Миллион дыр в неделю, только вдумайтесь, Герострат (?), 23:25 , 03-Май-24, (2) // нет, миллион коммитов в корявых CI, которые выкачивают каждый раз эту нишевую ли, кент кента (?), 21:23 , 04-Май-24, (21) Плюсовики не отстают https github com PowerDNS pdns issues 12234Тихонько прикр, Аноним (3), 23:49 , 03-Май-24, (3) –5 Все ругали это в C и C , но видимо скоро вернемся к тому от чего ушли - к подкл, Аноним (6), 00:47 , 04-Май-24, (6)   // Простите, и как бы это помогло от уязвимости в описываемом случае Скорее наоборо, Аноним (3), 01:41 , 04-Май-24, (8) +6   А она и не решаема Неужели ли непонятно, что каждая зависимость это даже не то , Прадед (?), 02:50 , 04-Май-24, (12) +1   Судя по коммиту, там даже и не сразу поняли, что это уязвимость Коммит отправл, анонка (?), 01:46 , 04-Май-24, (9) –1 Лишь бы gpg ssh не использовать , Аноним (11), 02:34 , 04-Май-24, (11) –1 Багофича для выявления тех, кто код не тестирует и тех, кто тестирует толь, vitalif (ok), 09:51 , 04-Май-24, (15) +1 // Если код компилируется значит работает tm , Аноним (17), 10:29 , 04-Май-24, (17) Т е по мнению сообщество xz это злонамеренный троян А тут просто чудовищная ош, Аноним (17), 10:31 , 04-Май-24, (18) // Сравнение с xz было б более уместно, если здесь тоже был удаленный доступ к сист, Аноним (20), 11:22 , 04-Май-24, (20) Хорошо, хоть только сейчас огласили, выждали время А разработчики, проектные мен, Lui Kang (?), 10:52 , 04-Май-24, (19) +1 Пишите заголовки правильно - не в библиотеке xml-crypto , а в javascript-библи, YetAnotherOnanym (ok), 15:11 , 05-Май-24, (22) 1,2,3,6,9,11,15,18,19,22

Сообщения

[Сортировка по времени | RSS]

6. "Обход верификации в библиотеке xml-crypto, насчитывающей мил..."	+/–
Сообщение от Аноним (6), 04-Май-24, 00:47
Все ругали это в C и C++, но видимо скоро вернемся к тому от чего ушли - к подключению зависимостей папочками в проекте. Иначе проблема безопасности публичных репозиториев по-видимому не решаема.
Ответить | Правка | Наверх | Cообщить модератору

	8. "Обход верификации в библиотеке xml-crypto, насчитывающей мил..."	+6 +/–
	Сообщение от Аноним (3), 04-Май-24, 01:41
	Простите, и как бы это помогло от уязвимости в описываемом случае? Скорее наоборот, остались бы несколько сотен проектов, авторам которых было недосуг скачивать версию с прикрытой дырой себе в папочку™.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Обход верификации в библиотеке xml-crypto, насчитывающей мил..."	+1 +/–
	Сообщение от Прадед (?), 04-Май-24, 02:50
	А она и не решаема. Неужели ли непонятно, что каждая зависимость это даже не то чтобы дыра, там лишь бы оно вообще работало. Безопасность там вообще аут оф скоуп. Это вообще отдельный жанр.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема