forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Пять уязвимостей в Git, среди которых одна критическая и две опасные, opennews (??), 16-Май-24, (0) [смотреть все]

Для симлинков в винде нужны права администратора , Аноним (1), 00:25 , 16-Май-24, (1) //

Вернее не права администратора, а SeCreateSymbolicLinkPrivilege которая обычно , Аноним (1), 00:32 , 16-Май-24, (5) –2
найди мне модного современного разработчика-под-линукс не выклянчившего вымутивш, нах. (?), 00:39 , 16-Май-24, (6) //

Ну я, чо дальше , pavlinux (ok), 00:50 , 16-Май-24, (11) –1 //

Непонятно, зачем нужен эксплойт, если можно сказать ему запустить curl https , Аноним (16), 01:07 , 16-Май-24, (16) +5

Между git и curl 124 bash большая разница Человек, запускающий curl 124 b, Аноним (32), 06:21 , 16-Май-24, (32) +3

но если скрипт больше 5 строчек, то проверять всё равно лень, кент кента (?), 11:47 , 16-Май-24, (53)

Две большие разницы - заинтересовать запуском скрипта и заинтересовать просмот, Аноним (84), 12:16 , 18-Май-24, (84)

Этож как накосячить-то надо было, чтоб совсем-совсем не выдали, а Порнобаннеров, User (??), 07:30 , 16-Май-24, (35) +1

варианта с отсутствием венды не рассматривали совсем по какой причине , Аноним (40), 09:49 , 16-Май-24, (40) +1

Ну, иногда ж работать приходится, а не только конфиг vim а вылизывать - и если э, User (??), 11:29 , 16-Май-24, (51) +3

Ну не знаю Винды не видел уже года с 2009-го, в последнее время вообще ни с чем, Аноним (61), 16:27 , 16-Май-24, (61) +1

gt оверквотинг удален Ну в общем хотелось бы как-то так - но по роду деятельно, User (??), 18:12 , 16-Май-24, (64)

А, ну да, с такими тяжело Сочувствую Я предпочитаю работать с малым-средним ча, Аноним (61), 19:20 , 16-Май-24, (69) +1

Вот, еще 1 анон понимает прелести подобных направлений А ты дорогой user наслаж, Аноним (-), 04:42 , 17-Май-24, (74) +1

Ну в общем не буду спорить - все так и есть У каждого выбора свои плюсы и свои , User (??), 12:14 , 20-Май-24, (87)

Опция жить как рабу - мне чем-то не нравится Я понял что возможность пойти попла, Аноним (-), 16:55 , 20-Май-24, (88)
Я кажись понял, в чем тут у нас расхожденья Пред-по-ла-гаю, что если карьеру на, User (??), 20:37 , 20-Май-24, (91)
p s и да, ты не можешь себе даже близко представить как я ненавижу все эти тво, Аноним (-), 16:57 , 20-Май-24, (89)
Ну, не всем же в ларьке по продаже кока-колы, работать, да Кому-то вот приходит, User (??), 20:40 , 20-Май-24, (92)

Есть ведь и фронтендеры на удалёнке Переговорки не актуальны, с заказчиками общ, Рмшъ (?), 11:03 , 20-Май-24, (85)

если эта работа не сводится к программировай-администрировай И то - с нюанса, User (??), 11:14 , 20-Май-24, (86)

небось как тот инженер у нас - а я уже диск отформатировал, дайте установочный,, нах. (?), 09:52 , 16-Май-24, (42) +1

Никого не волнует что там в винде происходит, Аноним (33), 06:36 , 16-Май-24, (33) //

То ли дело 2 , ага , Аноним (34), 07:08 , 16-Май-24, (34) //

4 8 без учёта ChromeOS, Аноним (36), 08:26 , 16-Май-24, (36) –1

https radar yandex ru desktop утверждает иное 2 77 всего недесктопного кроме, Аноним (34), 08:34 , 16-Май-24, (38) +1

Ага, и все в этой статистике - разработчики, использующие git - Даже на Винде, , Аноним (61), 16:40 , 16-Май-24, (63) –1

На кой Конкретно у меня под виндой гит нативный стоит, а не в виртуалке с ненуж, Аноним (65), 18:19 , 16-Май-24, (65)
на винде гит встроен в visual studio не шва6одкину подделку а настоящую Прям пр, нах. (?), 12:42 , 17-Май-24, (78)

Ко встроенным эта уязвимость не относится же Или там не что-то вроде libgit2, а, Аноним (79), 13:57 , 17-Май-24, (79)

да скорее всего именно консольный, вдруг тебе понадобится что-то нестандартное с, нах. (?), 19:32 , 17-Май-24, (83)

это какой-то позор Такая огромная компания с миллиардными доходами и полной мон, Аноним (81), 14:23 , 17-Май-24, (81) +1

ну да, ну да, одного Пара сотен разработчиков кажется, кто-то работал на MS н, нах. (?), 19:30 , 17-Май-24, (82) +2

Можно в режим разработчика перевести, тогда не нужны Правда нужны права на сам , Да ну нахер (?), 10:09 , 16-Май-24, (46)

Хуки -- мерзотнейшая штука Сразу вырубаю эту херню к чертям собачьим К примеру, Аноним (3), 00:26 , 16-Май-24, (3) +7 //

Так и запишем вредоносное ПО , Аноним (1), 00:29 , 16-Май-24, (4) +1 //

NPM состоит из него чуть менее чем полностью И репа и сама эта штука , Аноним (-), 10:35 , 16-Май-24, (48) +1

Так тут не git, а npm пачкает все фекалиями, Васян (?), 00:47 , 16-Май-24, (8) +3 //

пачкают, зачастую, cильно умные проггеры-олимпиадникиМол, а давайте, чтобы был н, Бывалый Смузихлёб (ok), 15:22 , 16-Май-24, (60)

Так это касается любых языков программирования и систем сборки и репозиториев и , Витюшка (?), 00:57 , 16-Май-24, (14) +5 //

это касается не только Linux, penetrator (?), 03:14 , 16-Май-24, (29)
Ага, только если вовремя заметил догадался, что это срочно необходимо сделать , Аноним (36), 08:30 , 16-Май-24, (37)
Стандартные пакеты ревьювят, а хлам от JS мaкaк - нет, Аноним (56), 14:35 , 16-Май-24, (56)

NPM по хорошему в докер убирать надо , Аноним (17), 01:43 , 16-Май-24, (17) –1 //

Попрошу ещё поглубже, пожалуйста, Аноним (20), 02:08 , 16-Май-24, (20) +2
Докер стоит денег И в целом от этой проблемы вас не спасёт , Аноним (25), 02:35 , 16-Май-24, (25) –1
А там бэкдор типа нещитово , Аноним (-), 10:36 , 16-Май-24, (49)

Абсолютно солидарен ЛЮБОЙ формат, позволяющий немножко скриптогадить , фтопку , Аноним (68), 18:41 , 16-Май-24, (68) //

Это всё привет от технологий начала 80-х, когда засунуть везде свой Тьюринг-полн, Аноним (79), 14:02 , 17-Май-24, (80)

позволяет добиться выполнения кода при выполнении кода fixed выполнению кода , pavlinux (ok), 00:51 , 16-Май-24, (12) –8 //

Выполняется не код, а команда С нежелательными побочными эффектами - после ожид, Аноним (31), 06:03 , 16-Май-24, (31) +2 //

не, ну вот сносить-то зачем Чо вы как эти вот самые Не сносить а добавить Стр, нах. (?), 09:53 , 16-Май-24, (43) +1 //

Да нафиг, каждому горе майнтайнеру - по мaйнeру А такие как ты даже и доброволь, Аноним (76), 04:47 , 17-Май-24, (76)

у тебя бабла не хватит покрыть все риски и косвенные ущербы А я умею считать гл, нах. (?), 12:38 , 17-Май-24, (77)

Да вот хрен там Если бы ты реально умел считать, сделал бы это все в 2009, а се, Аноним (-), 17:05 , 20-Май-24, (90)

Я помню в одной конторе настроили хуки так что оно писало об изменениях в програ, Аноним (13), 00:55 , 16-Май-24, (13) //

Так это обычно в отдельный канал в Слаке делают Я это сразу в mute отправляю, н, Аноним (61), 16:38 , 16-Май-24, (62)

Тот кто писал, явно не работал с macOS, Аноним (19), 02:00 , 16-Май-24, (19) –1 //

Ну вообще-то apfs которая используется на системном диске как раз case insensiti, Аноним (23), 02:19 , 16-Май-24, (23) +2 //

А я-то думал, откуда это лишение фич прогрессом обзывают А оно вон как, the usu, Аноним (28), 03:11 , 16-Май-24, (28) //

И опять ты пaльцeм в гyзнo попал 128518 Но даже не буду oбъяcнять почему, уж , Аноним (23), 03:38 , 16-Май-24, (30)
это добавление Наконец-то системе объяснили что никому на самом деле не нужны F, нах. (?), 09:55 , 16-Май-24, (44) +2

Всегда делаю в шелле для обхода окружений алиасы функции вида CP, INSTALL, SH С, Аноним (28), 13:18 , 16-Май-24, (54)
Да, есть нюанс теперь своим нюансом собираете кучу багов в разном софте Выбор , Аноним (56), 14:39 , 16-Май-24, (58) –5

профпригодный подвальный пришел порассуждать о выборах разработчиков Тебя от кан, нах. (?), 14:46 , 16-Май-24, (59) +4
Настоящий труЪ погромистЪ должОн сидеть на коредуба с и дебьяне с крысой Ннада , Аноним (70), 20:44 , 16-Май-24, (70) +1

Вставлю своё примечание в ваш разговор в ответ именно на это сообщение - на gent, Аноним (25), 00:49 , 17-Май-24, (71) –1

О, а что вы скажете о пользователях айфона и маках Полагаю именно это клиенты э, Аноним (25), 00:53 , 17-Май-24, (72)

И две смешные, Изя (?), 02:31 , 16-Май-24, (24)
А вот у меня вопрос - откуда столько версий git Аж 7 в этой новости насчитал , 1 (??), 09:25 , 16-Май-24, (39) //

для некоторых можно и не жадничать, и использовать два - например для самого пит, нах. (?), 09:56 , 16-Май-24, (45)

А можно это объявить фичой и не чинить Прикольно же когда всяких маздайищков мо, Аноним (-), 10:33 , 16-Май-24, (47) //

Сюрприз чувствительность к регистру в NTFS можно включить если делать нечего А, Аноним (65), 18:21 , 16-Май-24, (66) //

Ну и какой юзеров это делает Вот и ответ на вопрос сработает ли эксплойт , Аноним (-), 04:35 , 17-Май-24, (73) //

Начиная с Windows 10 сборки 17107 чувствительность к регистру можно включить даж, Аноним (93), 18:04 , 21-Май-24, (93)

Это же фича, а не баг, Аноним (56), 14:29 , 16-Май-24, (55)

Сообщения [Сортировка по времени | RSS]

12. "Пять уязвимостей в Git, среди которых одна критическая и две..." –8 +/–

Сообщение от pavlinux (ok), 16-Май-24, 00:51

> позволяет добиться выполнения кода злоумышленника при выполнении клонирования командой "git clone"
позволяет добиться выполнения кода при выполнении кода // fixed
> Клонирование этого репозитория приведёт к выполнению кода с правами пользователя, выполняющего операцию клонирования.
выполнению кода с правами пользователя, выполняющего код // fixed

Ответить | Правка | Наверх | Cообщить модератору

31. "Пять уязвимостей в Git, среди которых одна критическая и две..." +2 +/–

Сообщение от Аноним (31), 16-Май-24, 06:03

Выполняется не код, а команда. С нежелательными побочными эффектами - после ожидаемого клонирования репозитория тебе еще неожиданно сносят хомяк.

Ответить | Правка | Наверх | Cообщить модератору

43. "Пять уязвимостей в Git, среди которых одна критическая и две..." +1 +/–

Сообщение от нах. (?), 16-Май-24, 09:53

> Выполняется не код, а команда. С нежелательными побочными эффектами - после ожидаемого
> клонирования репозитория тебе еще неожиданно сносят хомяк.
не, ну вот сносить-то зачем? Чо вы как эти вот самые. Не сносить а добавить. Строчечку в authorized_keys , парочку сервисов, ну еще по мелочи.

Ответить | Правка | Наверх | Cообщить модератору

76. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от Аноним (76), 17-Май-24, 04:47

>> Выполняется не код, а команда. С нежелательными побочными эффектами - после ожидаемого
>> клонирования репозитория тебе еще неожиданно сносят хомяк.
> не, ну вот сносить-то зачем? Чо вы как эти вот самые. Не
> сносить а добавить. Строчечку в authorized_keys , парочку сервисов, ну еще
> по мелочи.
Да нафиг, каждому горе майнтайнеру - по мaйнeру! А такие как ты даже и добровольно запустят, если процент предложить. Главное чтобы шеф не спалил что кошель твой.

Ответить | Правка | Наверх | Cообщить модератору

77. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от нах. (?), 17-Май-24, 12:38

> А такие как ты даже и добровольно запустят, если процент предложить.
у тебя бабла не хватит покрыть все риски и косвенные ущербы. А я умею считать.
> Главное чтобы шеф не спалил что кошель твой.
главное чтоб шеф не узнал про краденные тележки в Кельне.

Ответить | Правка | Наверх | Cообщить модератору

90. "Пять уязвимостей в Git, среди которых одна критическая и две..." +/–

Сообщение от Аноним (-), 20-Май-24, 17:05

>> А такие как ты даже и добровольно запустят, если процент предложить.
> у тебя бабла не хватит покрыть все риски и косвенные ущербы. А я умею считать.
Да вот хрен там. Если бы ты реально умел считать, сделал бы это все в 2009, а сейчас - махал бы всем тут факом, через старлинк какой, попивая дорогое бухлецо на своей личной яхте... ну или по крайней мере мог бы не работать до гроба жизни, ощущая себя белым человеком, если так светиться успехом счета обломно. И локация была б поприличнее, без бддлогопов "в товарном количестве".
>> Главное чтобы шеф не спалил что кошель твой.
> главное чтоб шеф не узнал про краденные тележки в Кельне.
Что еще за тележки?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

12. "Пять уязвимостей в Git, среди которых одна критическая и две..."	–8 +/–
Сообщение от pavlinux (ok), 16-Май-24, 00:51
> позволяет добиться выполнения кода злоумышленника при выполнении клонирования командой "git clone" позволяет добиться выполнения кода при выполнении кода // fixed > Клонирование этого репозитория приведёт к выполнению кода с правами пользователя, выполняющего операцию клонирования. выполнению кода с правами пользователя, выполняющего код // fixed
Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+2 +/–
	Сообщение от Аноним (31), 16-Май-24, 06:03
	Выполняется не код, а команда. С нежелательными побочными эффектами - после ожидаемого клонирования репозитория тебе еще неожиданно сносят хомяк.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+1 +/–
	Сообщение от нах. (?), 16-Май-24, 09:53
	> Выполняется не код, а команда. С нежелательными побочными эффектами - после ожидаемого > клонирования репозитория тебе еще неожиданно сносят хомяк. не, ну вот сносить-то зачем? Чо вы как эти вот самые. Не сносить а добавить. Строчечку в authorized_keys , парочку сервисов, ну еще по мелочи.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	76. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (76), 17-Май-24, 04:47
	>> Выполняется не код, а команда. С нежелательными побочными эффектами - после ожидаемого >> клонирования репозитория тебе еще неожиданно сносят хомяк. > не, ну вот сносить-то зачем? Чо вы как эти вот самые. Не > сносить а добавить. Строчечку в authorized_keys , парочку сервисов, ну еще > по мелочи. Да нафиг, каждому горе майнтайнеру - по мaйнeру! А такие как ты даже и добровольно запустят, если процент предложить. Главное чтобы шеф не спалил что кошель твой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	77. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от нах. (?), 17-Май-24, 12:38
	> А такие как ты даже и добровольно запустят, если процент предложить. у тебя бабла не хватит покрыть все риски и косвенные ущербы. А я умею считать. > Главное чтобы шеф не спалил что кошель твой. главное чтоб шеф не узнал про краденные тележки в Кельне.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	90. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (-), 20-Май-24, 17:05
	>> А такие как ты даже и добровольно запустят, если процент предложить. > у тебя бабла не хватит покрыть все риски и косвенные ущербы. А я умею считать. Да вот хрен там. Если бы ты реально умел считать, сделал бы это все в 2009, а сейчас - махал бы всем тут факом, через старлинк какой, попивая дорогое бухлецо на своей личной яхте... ну или по крайней мере мог бы не работать до гроба жизни, ощущая себя белым человеком, если так светиться успехом счета обломно. И локация была б поприличнее, без бддлогопов "в товарном количестве". >> Главное чтобы шеф не спалил что кошель твой. > главное чтоб шеф не узнал про краденные тележки в Кельне. Что еще за тележки?
	Ответить \| Правка \| Наверх \| Cообщить модератору