Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в реализации языка R, позволяющая выполнить код при обработке файлов rds и rdx, opennews (??), 30-Апр-24, (0) [смотреть все] Кому интересно - могут почитать ещё https codeberg org KFmts kaitai_struct_for, Аноним (4), 11:30 , 30-Апр-24, (4) +2 Ну R очень специфический язык, используется для научных разработок И кому нужно, Аноним (5), 11:50 , 30-Апр-24, (5) –1   // Доступ к вычислительным кластерам может быть интересен СГА, например, с целью са, Аноним (16), 17:54 , 30-Апр-24, (16) +2   // Зачем R вперся в центрифугах Хотя сторонники куклускланов и прочих теорий загов, Аноним (29), 16:02 , 01-Май-24, (29)   // Центрифугам вряд ли необходим, а вот организациями, производящими расчёты и стро, Аноним (16), 16:14 , 01-Май-24, (31) +2   Фэйл этого плана в том что все это врядли к центрифугам подключено будет, и изна, Аноним (34), 22:46 , 01-Май-24, (34)   Так центрифуги тоже не были подключены, почитай на досуге Поправить расчёты мож, Аноним (16), 23:30 , 01-Май-24, (37)   Так я тоже читал И ума не приложу - как R с этим всем может пересечься, чтобы о, Аноним (-), 20:36 , 02-Май-24, (38)   научные разработки такие научные, Бывалый Смузихлёб (ok), 12:42 , 01-Май-24, (28)   Что же могло пойти не так , commiethebeastie (ok), 12:42 , 30-Апр-24, (8) +4 // блин, ну зачем спалили, теперь новую уязвимость придумывать, Аноним (9), 13:11 , 30-Апр-24, (9) +2 // Назвовём новую eval2, Аноним (26), 11:35 , 01-Май-24, (26) +2 Теперь вы знаете как искать бэкдоры и вулны Если в сишке это system то в скри, Аноним (-), 16:33 , 30-Апр-24, (12) +1 // Спасибо, кэп, а то мы не знали Прямо в liblzma - system , Аноним (4), 17:09 , 30-Апр-24, (13) // Ну вот этот решил разнообразие проявить - нагомнякал в сборочной системе какую-т, Аноним (-), 20:45 , 30-Апр-24, (20) использую popen но есть подозрения что кто-то сможет передать программе данные , тыквенное латте (?), 18:01 , 30-Апр-24, (18) –1 // В system проблема в том что если програмер лох, атакующему который контролируе, Аноним (-), 21:11 , 30-Апр-24, (22) В Сишке самая главная - это a i , где i sizeof a sizeof Type_a , Аноним (26), 11:57 , 01-Май-24, (27) // Это поди еще там заэксплуатируй на современной системе с всеми костылями и секур, Аноним (29), 16:08 , 01-Май-24, (30) –1 // Приведите пример что такого можно передать в system, Аноним (32), 18:06 , 01-Май-24, (32) Ман недвусмысленно говорит code Any user input that is employed as part of comm, Аноним (34), 22:54 , 01-Май-24, (35) Ой, вот так прям эксплоит Я думал там серьёзная проблема есть , Аноним (39), 03:15 , 04-Май-24, (39) Да вот dumb f s которые считают что пользовательскому или ремотному вводу можн, Аноним (40), 03:59 , 04-Май-24, (40) 4,5,8,12

Сообщения

[Сортировка по времени | RSS]

5. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	–1 +/–
Сообщение от Аноним (5), 30-Апр-24, 11:50
Ну R очень специфический язык, используется для научных разработок. И кому нужно использовать такие CVE?
Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+2 +/–
	Сообщение от Аноним (16), 30-Апр-24, 17:54
	Доступ к вычислительным кластерам может быть интересен СГА, например, с целью саботировать очередные центрифуги. Говорю же, всё не случайно в серьёзных внедрениях.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+/–
	Сообщение от Аноним (29), 01-Май-24, 16:02
	> Доступ к вычислительным кластерам может быть интересен СГА, например, с целью саботировать > очередные центрифуги. Говорю же, всё не случайно в серьёзных внедрениях. Зачем R вперся в центрифугах? Хотя сторонники куклускланов и прочих теорий заговора они такие, везде следы ящериц найдут, сразу после того как масонов ругать перестанут.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+2 +/–
	Сообщение от Аноним (16), 01-Май-24, 16:14
	Центрифугам вряд ли необходим, а вот организациями, производящими расчёты и строительство, очень даже может применяться. И какие теории, если это общепризнанный факт и не секрет?
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+/–
	Сообщение от Аноним (34), 01-Май-24, 22:46
	> Центрифугам вряд ли необходим, а вот организациями, производящими расчёты и строительство, > очень даже может применяться. И какие теории, если это общепризнанный факт и не секрет? Фэйл этого плана в том что все это врядли к центрифугам подключено будет, и изначально заявляемая цель немножечко недостижима :)
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+/–
	Сообщение от Аноним (16), 01-Май-24, 23:30
	Так центрифуги тоже не были подключены, почитай на досуге. Поправить расчёты может быть интересней чем майнить крипту.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+/–
	Сообщение от Аноним (-), 02-Май-24, 20:36
	> Так центрифуги тоже не были подключены, почитай на досуге. Так я тоже читал. И ума не приложу - как R с этим всем может пересечься, чтобы оно еще и полезно было? > Поправить расчёты может быть интересней чем майнить крипту. Тут как бы сильно зависит что, где и как - и к тому же на такую граблю можно встать и самому. Ибо нефиговый риск что какой-то ремотный 31337 сделает то же самое. Just because they can!
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+/–
	Сообщение от Бывалый Смузихлёб (ok), 01-Май-24, 12:42
	научные разработки такие научные
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема