Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Пять уязвимостей в Git, среди которых одна критическая и две опасные, opennews (??), 16-Май-24, (0) [смотреть все] Для симлинков в винде нужны права администратора , Аноним (1), 00:25 , 16-Май-24, (1) // Вернее не права администратора, а SeCreateSymbolicLinkPrivilege которая обычно , Аноним (1), 00:32 , 16-Май-24, (5) –2 найди мне модного современного разработчика-под-линукс не выклянчившего вымутивш, нах. (?), 00:39 , 16-Май-24, (6) // Ну я, чо дальше , pavlinux (ok), 00:50 , 16-Май-24, (11) –1 // Непонятно, зачем нужен эксплойт, если можно сказать ему запустить curl https , Аноним (16), 01:07 , 16-Май-24, (16) +5 Между git и curl 124 bash большая разница Человек, запускающий curl 124 b, Аноним (32), 06:21 , 16-Май-24, (32) +3 но если скрипт больше 5 строчек, то проверять всё равно лень, кент кента (?), 11:47 , 16-Май-24, (53) Две большие разницы - заинтересовать запуском скрипта и заинтересовать просмот, Аноним (84), 12:16 , 18-Май-24, (84) Этож как накосячить-то надо было, чтоб совсем-совсем не выдали, а Порнобаннеров, User (??), 07:30 , 16-Май-24, (35) +1 варианта с отсутствием венды не рассматривали совсем по какой причине , Аноним (40), 09:49 , 16-Май-24, (40) +1 Ну, иногда ж работать приходится, а не только конфиг vim а вылизывать - и если э, User (??), 11:29 , 16-Май-24, (51) +3 Ну не знаю Винды не видел уже года с 2009-го, в последнее время вообще ни с чем, Аноним (61), 16:27 , 16-Май-24, (61) +1 gt оверквотинг удален Ну в общем хотелось бы как-то так - но по роду деятельно, User (??), 18:12 , 16-Май-24, (64) А, ну да, с такими тяжело Сочувствую Я предпочитаю работать с малым-средним ча, Аноним (61), 19:20 , 16-Май-24, (69) +1 Вот, еще 1 анон понимает прелести подобных направлений А ты дорогой user наслаж, Аноним (-), 04:42 , 17-Май-24, (74) +1 Ну в общем не буду спорить - все так и есть У каждого выбора свои плюсы и свои , User (??), 12:14 , 20-Май-24, (87) Опция жить как рабу - мне чем-то не нравится Я понял что возможность пойти попла, Аноним (-), 16:55 , 20-Май-24, (88) Я кажись понял, в чем тут у нас расхожденья Пред-по-ла-гаю, что если карьеру на, User (??), 20:37 , 20-Май-24, (91) p s и да, ты не можешь себе даже близко представить как я ненавижу все эти тво, Аноним (-), 16:57 , 20-Май-24, (89) Ну, не всем же в ларьке по продаже кока-колы, работать, да Кому-то вот приходит, User (??), 20:40 , 20-Май-24, (92) Есть ведь и фронтендеры на удалёнке Переговорки не актуальны, с заказчиками общ, Рмшъ (?), 11:03 , 20-Май-24, (85) если эта работа не сводится к программировай-администрировай И то - с нюанса, User (??), 11:14 , 20-Май-24, (86) небось как тот инженер у нас - а я уже диск отформатировал, дайте установочный,, нах. (?), 09:52 , 16-Май-24, (42) +1 Никого не волнует что там в винде происходит, Аноним (33), 06:36 , 16-Май-24, (33) // То ли дело 2 , ага , Аноним (34), 07:08 , 16-Май-24, (34) // 4 8 без учёта ChromeOS, Аноним (36), 08:26 , 16-Май-24, (36) –1 https radar yandex ru desktop утверждает иное 2 77 всего недесктопного кроме, Аноним (34), 08:34 , 16-Май-24, (38) +1 Ага, и все в этой статистике - разработчики, использующие git - Даже на Винде, , Аноним (61), 16:40 , 16-Май-24, (63) –1 На кой Конкретно у меня под виндой гит нативный стоит, а не в виртуалке с ненуж, Аноним (65), 18:19 , 16-Май-24, (65) на винде гит встроен в visual studio не шва6одкину подделку а настоящую Прям пр, нах. (?), 12:42 , 17-Май-24, (78) Ко встроенным эта уязвимость не относится же Или там не что-то вроде libgit2, а, Аноним (79), 13:57 , 17-Май-24, (79) да скорее всего именно консольный, вдруг тебе понадобится что-то нестандартное с, нах. (?), 19:32 , 17-Май-24, (83) это какой-то позор Такая огромная компания с миллиардными доходами и полной мон, Аноним (81), 14:23 , 17-Май-24, (81) +1 ну да, ну да, одного Пара сотен разработчиков кажется, кто-то работал на MS н, нах. (?), 19:30 , 17-Май-24, (82) +2 Можно в режим разработчика перевести, тогда не нужны Правда нужны права на сам , Да ну нахер (?), 10:09 , 16-Май-24, (46) Хуки -- мерзотнейшая штука Сразу вырубаю эту херню к чертям собачьим К примеру, Аноним (3), 00:26 , 16-Май-24, (3) +7 // Так и запишем вредоносное ПО , Аноним (1), 00:29 , 16-Май-24, (4) +1 // NPM состоит из него чуть менее чем полностью И репа и сама эта штука , Аноним (-), 10:35 , 16-Май-24, (48) +1 Так тут не git, а npm пачкает все фекалиями, Васян (?), 00:47 , 16-Май-24, (8) +3 // пачкают, зачастую, cильно умные проггеры-олимпиадникиМол, а давайте, чтобы был н, Бывалый Смузихлёб (ok), 15:22 , 16-Май-24, (60) Так это касается любых языков программирования и систем сборки и репозиториев и , Витюшка (?), 00:57 , 16-Май-24, (14) +5 // это касается не только Linux, penetrator (?), 03:14 , 16-Май-24, (29) Ага, только если вовремя заметил догадался, что это срочно необходимо сделать , Аноним (36), 08:30 , 16-Май-24, (37) Стандартные пакеты ревьювят, а хлам от JS мaкaк - нет, Аноним (56), 14:35 , 16-Май-24, (56) NPM по хорошему в докер убирать надо , Аноним (17), 01:43 , 16-Май-24, (17) –1 // Попрошу ещё поглубже, пожалуйста, Аноним (20), 02:08 , 16-Май-24, (20) +2 Докер стоит денег И в целом от этой проблемы вас не спасёт , Аноним (25), 02:35 , 16-Май-24, (25) –1 А там бэкдор типа нещитово , Аноним (-), 10:36 , 16-Май-24, (49) Абсолютно солидарен ЛЮБОЙ формат, позволяющий немножко скриптогадить , фтопку , Аноним (68), 18:41 , 16-Май-24, (68) // Это всё привет от технологий начала 80-х, когда засунуть везде свой Тьюринг-полн, Аноним (79), 14:02 , 17-Май-24, (80) позволяет добиться выполнения кода при выполнении кода fixed выполнению кода , pavlinux (ok), 00:51 , 16-Май-24, (12) –8 // Выполняется не код, а команда С нежелательными побочными эффектами - после ожид, Аноним (31), 06:03 , 16-Май-24, (31) +2 // не, ну вот сносить-то зачем Чо вы как эти вот самые Не сносить а добавить Стр, нах. (?), 09:53 , 16-Май-24, (43) +1 // Да нафиг, каждому горе майнтайнеру - по мaйнeру А такие как ты даже и доброволь, Аноним (76), 04:47 , 17-Май-24, (76) у тебя бабла не хватит покрыть все риски и косвенные ущербы А я умею считать гл, нах. (?), 12:38 , 17-Май-24, (77) Да вот хрен там Если бы ты реально умел считать, сделал бы это все в 2009, а се, Аноним (-), 17:05 , 20-Май-24, (90) Я помню в одной конторе настроили хуки так что оно писало об изменениях в програ, Аноним (13), 00:55 , 16-Май-24, (13) // Так это обычно в отдельный канал в Слаке делают Я это сразу в mute отправляю, н, Аноним (61), 16:38 , 16-Май-24, (62) Тот кто писал, явно не работал с macOS, Аноним (19), 02:00 , 16-Май-24, (19) –1 // Ну вообще-то apfs которая используется на системном диске как раз case insensiti, Аноним (23), 02:19 , 16-Май-24, (23) +2 // А я-то думал, откуда это лишение фич прогрессом обзывают А оно вон как, the usu, Аноним (28), 03:11 , 16-Май-24, (28) // И опять ты пaльцeм в гyзнo попал 128518 Но даже не буду oбъяcнять почему, уж , Аноним (23), 03:38 , 16-Май-24, (30) это добавление Наконец-то системе объяснили что никому на самом деле не нужны F, нах. (?), 09:55 , 16-Май-24, (44) +2 Всегда делаю в шелле для обхода окружений алиасы функции вида CP, INSTALL, SH С, Аноним (28), 13:18 , 16-Май-24, (54) Да, есть нюанс теперь своим нюансом собираете кучу багов в разном софте Выбор , Аноним (56), 14:39 , 16-Май-24, (58) –5 профпригодный подвальный пришел порассуждать о выборах разработчиков Тебя от кан, нах. (?), 14:46 , 16-Май-24, (59) +4 Настоящий труЪ погромистЪ должОн сидеть на коредуба с и дебьяне с крысой Ннада , Аноним (70), 20:44 , 16-Май-24, (70) +1 Вставлю своё примечание в ваш разговор в ответ именно на это сообщение - на gent, Аноним (25), 00:49 , 17-Май-24, (71) –1 О, а что вы скажете о пользователях айфона и маках Полагаю именно это клиенты э, Аноним (25), 00:53 , 17-Май-24, (72) И две смешные, Изя (?), 02:31 , 16-Май-24, (24) А вот у меня вопрос - откуда столько версий git Аж 7 в этой новости насчитал , 1 (??), 09:25 , 16-Май-24, (39) // для некоторых можно и не жадничать, и использовать два - например для самого пит, нах. (?), 09:56 , 16-Май-24, (45) А можно это объявить фичой и не чинить Прикольно же когда всяких маздайищков мо, Аноним (-), 10:33 , 16-Май-24, (47)   // Сюрприз чувствительность к регистру в NTFS можно включить если делать нечего А, Аноним (65), 18:21 , 16-Май-24, (66)   // Ну и какой юзеров это делает Вот и ответ на вопрос сработает ли эксплойт , Аноним (-), 04:35 , 17-Май-24, (73)   // Начиная с Windows 10 сборки 17107 чувствительность к регистру можно включить даж, Аноним (93), 18:04 , 21-Май-24, (93)   Это же фича, а не баг, Аноним (56), 14:29 , 16-Май-24, (55) 1,3,12,13,19,24,39,47,55

Сообщения

[Сортировка по времени | RSS]

47. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
Сообщение от Аноним (-), 16-Май-24, 10:33
> Уязвимость проявляется только в файловых системах, > не различающих регистр символов А можно это объявить фичой и не чинить? Прикольно же когда всяких маздайищков можно нагреть по первое число. Я бы с удовольствием комитнул кому-то типа поха чего-нибудь веселое.
Ответить | Правка | Наверх | Cообщить модератору

	66. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (65), 16-Май-24, 18:21
	Сюрприз: чувствительность к регистру в NTFS можно включить если делать нечего. А в файлухах ненужного её можно выключить?
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (-), 17-Май-24, 04:35
	> Сюрприз: чувствительность к регистру в NTFS можно включить если делать нечего. Ну и какой % юзеров это делает? Вот и ответ на вопрос "сработает ли эксплойт?" :) > А в файлухах ненужного её можно выключить? В некоторых таки - можно. Но желающие этсамого как раз и откушают наравне с вон теми. И поделом. Ибо когда возникает неоднозначность маппинга "для удоьства" - вы таки конкретно нарываетесь по линии безопасности. Это не первый вулн и не последний. В софте это поведение неудобно учитывать. Прогеры налетали, налетают и будут налетать на этом. Они просто забывают предусмотреть такую ситуацию.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Пять уязвимостей в Git, среди которых одна критическая и две..."	+/–
	Сообщение от Аноним (93), 21-Май-24, 18:04
	Начиная с Windows 10 сборки 17107 чувствительность к регистру можно включить даже для конкретного каталога: fsutil.exe file setCaseSensitiveInfo <path> enable
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема