Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в реализации языка R, позволяющая выполнить код при обработке файлов rds и rdx, opennews (??), 30-Апр-24, (0) [смотреть все] Кому интересно - могут почитать ещё https codeberg org KFmts kaitai_struct_for, Аноним (4), 11:30 , 30-Апр-24, (4) +2 Ну R очень специфический язык, используется для научных разработок И кому нужно, Аноним (5), 11:50 , 30-Апр-24, (5) –1 // Доступ к вычислительным кластерам может быть интересен СГА, например, с целью са, Аноним (16), 17:54 , 30-Апр-24, (16) +2 // Зачем R вперся в центрифугах Хотя сторонники куклускланов и прочих теорий загов, Аноним (29), 16:02 , 01-Май-24, (29) // Центрифугам вряд ли необходим, а вот организациями, производящими расчёты и стро, Аноним (16), 16:14 , 01-Май-24, (31) +2 Фэйл этого плана в том что все это врядли к центрифугам подключено будет, и изна, Аноним (34), 22:46 , 01-Май-24, (34) Так центрифуги тоже не были подключены, почитай на досуге Поправить расчёты мож, Аноним (16), 23:30 , 01-Май-24, (37) Так я тоже читал И ума не приложу - как R с этим всем может пересечься, чтобы о, Аноним (-), 20:36 , 02-Май-24, (38) научные разработки такие научные, Бывалый Смузихлёб (ok), 12:42 , 01-Май-24, (28) Что же могло пойти не так , commiethebeastie (ok), 12:42 , 30-Апр-24, (8) +4 // блин, ну зачем спалили, теперь новую уязвимость придумывать, Аноним (9), 13:11 , 30-Апр-24, (9) +2 // Назвовём новую eval2, Аноним (26), 11:35 , 01-Май-24, (26) +2 Теперь вы знаете как искать бэкдоры и вулны Если в сишке это system то в скри, Аноним (-), 16:33 , 30-Апр-24, (12) +1 // Спасибо, кэп, а то мы не знали Прямо в liblzma - system , Аноним (4), 17:09 , 30-Апр-24, (13) // Ну вот этот решил разнообразие проявить - нагомнякал в сборочной системе какую-т, Аноним (-), 20:45 , 30-Апр-24, (20) использую popen но есть подозрения что кто-то сможет передать программе данные , тыквенное латте (?), 18:01 , 30-Апр-24, (18) –1 // В system проблема в том что если програмер лох, атакующему который контролируе, Аноним (-), 21:11 , 30-Апр-24, (22) В Сишке самая главная - это a i , где i sizeof a sizeof Type_a , Аноним (26), 11:57 , 01-Май-24, (27) // Это поди еще там заэксплуатируй на современной системе с всеми костылями и секур, Аноним (29), 16:08 , 01-Май-24, (30) –1   // Приведите пример что такого можно передать в system, Аноним (32), 18:06 , 01-Май-24, (32)   Ман недвусмысленно говорит code Any user input that is employed as part of comm, Аноним (34), 22:54 , 01-Май-24, (35)   Ой, вот так прям эксплоит Я думал там серьёзная проблема есть , Аноним (39), 03:15 , 04-Май-24, (39)   Да вот dumb f s которые считают что пользовательскому или ремотному вводу можн, Аноним (40), 03:59 , 04-Май-24, (40)   4,5,8,12

Сообщения

[Сортировка по времени | RSS]

	30. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	–1 +/–
	Сообщение от Аноним (29), 01-Май-24, 16:08
	>>Если в сишке это system() > В Сишке самая главная - это a[i], где i>=sizeof(a)/sizeof(Type_a) Это поди еще там заэксплуатируй на современной системе с всеми костылями и секуритифичами. А system() - халява, сэр!
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+/–
	Сообщение от Аноним (32), 01-Май-24, 18:06
	Приведите пример что такого можно передать в system
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+/–
	Сообщение от Аноним (34), 01-Май-24, 22:54
	> Приведите пример что такого можно передать в system Ман недвусмысленно говорит: Any user input that is employed as part of command should be carefully sanitized, to ensure that unexpected shell commands or command options are not executed. Such risks are especially grave when using system() from a privileged program. Т.е. например если оно там где-то берет параметр из юзерского ввода, вбить в ввод нечто типа "abc; ls -la / > /tmp/wtf" - и посмотреть не прокатит ли такой номер?! Это по сути вызов шелла. И если прогер лох - ну, упс, как тебе такой ввод "параметра" шеллу? :). Идея таких сплойтов: первая часть закрывает легитимную команду. Вторая - донавешивает незапланированые бонусы после этого. Конкретика первой части может немного меняться, в зависимости от того что там програмер делал, но идея остается.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+/–
	Сообщение от Аноним (39), 04-Май-24, 03:15
	Ой, вот так прям эксплоит. Я думал там  серьёзная проблема есть.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+/–
	Сообщение от Аноним (40), 04-Май-24, 03:59
	> Ой, вот так прям эксплоит. Я думал там  серьёзная проблема есть. Да вот dumb f...s которые считают что пользовательскому или ремотному вводу можно доверять - не заканчиваются. Тем хуже для них. Наше дело - кукарекнуть, а потом кто не спрятался я не виноват. Вы не представляете себе сколько таких дятлов на этой планете.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема