forum.opennet.ru - "Уязвимость в утилите Warpinator, позволяющая удалить файлы" (76)

"Уязвимость в утилите Warpinator, позволяющая удалить файлы"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
Сообщение от opennews (??), 27-Апр-23, 11:35
В Warpinator, развиваемой проектом Linux Mint утилите для шифрованного обмена файлами между двумя компьютерами, выявлена уязвимость (CVE-2023-29380), позволяющая отправителю удалить произвольные файлы на компьютере получателя. Уязвимость устранена в выпуске Warpinator 1.6.0, в котором также добавлена дополнительная защита от похожих проблем при выполнении других операций, реализованная через использование изоляции части файловой системы при помощи Landlock или Bubblewrap... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59040
Ответить \| Правка \| Cообщить модератору

Оглавление

зря со скайпа перешел , Аноним (1), 11:35 , 27-Апр-23, (1) +9

Слать можно по чему угодно, если это например архив с невнятным именем и паролем, Аноним (-), 22:39 , 27-Апр-23, (62)

Писали бы ее на безопасных языках, например, на питоне oh wait , Аноним (2), 11:36 , 27-Апр-23, (2) +2

А если был бы на Rust е , КО (?), 19:17 , 27-Апр-23, (53) +1

А кстати раз уж упомянули, а как чем проверить в Rust что указанный путь вышел , Аноним (68), 01:09 , 28-Апр-23, (68)
Тогда вообще был бы сразу Wipinator Secure Wipinator Они бы это вообще фичой о, Аноним (-), 18:02 , 01-Май-23, (79)

Эм А насколько реальна эксплуатация этой уязвимости, если тулза работает в ло, Аноним (3), 11:54 , 27-Апр-23, (3) +1

Находят уязвимости в более масштабных проектах по сетямhttps www opennet ru op, Аноним (4), 11:58 , 27-Апр-23, (4)
Ненуачо, ведь под предлогом недостаточной безопасности WebRTC запретили работать, Бывалый смузихлёб (?), 12:41 , 27-Апр-23, (9)

ИИИ Джентельмены не могут пересобрать firefox , AKTEON (?), 19:33 , 27-Апр-23, (54)

Проще tox поставить И не иметь такой проблемы как категории Ни вам джентльмено, Аноним (-), 22:49 , 27-Апр-23, (64)

Вот тебе и Linux Mint Компенсаций пользователям как обычно не будет , Аноним (5), 11:59 , 27-Апр-23, (5) –2

Мне положены выплаты Где мои выплаты Я буду жаловаться Срочно выплаты давайте, Аноним (6), 12:01 , 27-Апр-23, (6) +6

Найдите ещё уязвимость и компенсируйте , Аноним (5), 13:02 , 27-Апр-23, (11)
Для получения компенсации отправьте SMS на короткий номер, Массоны Рептилоиды (?), 13:32 , 27-Апр-23, (14) +6

Ну так и пользователи ничего за это не платили Гораздо хуже, когда проблемы поя, _RORO_ (ok), 12:36 , 27-Апр-23, (8) +2
Пользователям Linux Mint нужно ещё доплачивать, что они пользуется таким некачес, Аноним (5), 12:42 , 27-Апр-23, (10) –4
Потребуй свои деньги назад, что за безобразие , Аноним (-), 22:50 , 27-Апр-23, (65)

А как же моральный ущерб Понимать надо , Аноним (77), 02:19 , 30-Апр-23, (77)

https www opennet ru opennews art shtml num 43915, Аноним (7), 12:27 , 27-Апр-23, (7)
Засирающие хомяк поделки не нужны , pashev.ru (?), 13:11 , 27-Апр-23, (12) –2

Умельцы из bumblebee с тобой полностью согласны и готовы почистить тебе не тольк, Амомин (?), 17:16 , 27-Апр-23, (32) –1
Предпочтешь искать свои файлы где нить в usr local , Анонус (?), 18:46 , 27-Апр-23, (47) +1

Пасаны и пасанки не слышали про https snapdrop net вероятно, вот и пилят, OpenEcho (?), 13:24 , 27-Апр-23, (13) –1

https localsend org тогда уж Для снэпдропа сервер нужен, Массоны Рептилоиды (?), 13:35 , 27-Апр-23, (15)

зачем, там все работает через через браузер и ничего загружать не надо, OpenEcho (?), 18:53 , 27-Апр-23, (50)

Я юзаю варпинатор потому что есть клиент под андройд в фдройде и потому что есть, Ivan_83 (ok), 17:19 , 27-Апр-23, (34) +1

так в жабе тоже через сервер, не у меня в нём никогда передача файлов не работа, InuYasha (??), 18:19 , 27-Апр-23, (38)

Там вроде по разному, у нас через сервер, те на всех девайсах где акк активен ср, Ivan_83 (ok), 18:32 , 27-Апр-23, (45)

снапдроп работает через браузер, не надо никаких клиентов, браузер везде есть и , OpenEcho (?), 18:55 , 27-Апр-23, (51)

Unable to connect The site could be temporarily unavailable or too busy Try , Анонус (?), 18:59 , 27-Апр-23, (52)

Selfhost it https github com RobinLinus snapdrop, OpenEcho (?), 22:05 , 27-Апр-23, (61)

Отдельный физический сервер , ip1982 (ok), 13:42 , 27-Апр-23, (16) +1
Скрыто модератором, фтщтшь (?), 13:52 , 27-Апр-23, (17) –1
Какой-то пинатор там, где достаточно просто гпг дернуть и послать результат любы, Аноним (18), 14:12 , 27-Апр-23, (18)

Со смарта фото документов на ноут как грузить будешь Будешь трахаться с openkeyc, Анонус (?), 14:57 , 27-Апр-23, (19)

SSH в Termux Же , pashev.ru (?), 14:59 , 27-Апр-23, (20)

Ещё блютуз есть Же , pashev.ru (?), 15:00 , 27-Апр-23, (21) +1
термукс уже джва года как не работает же, с криками на glibc, вроде , InuYasha (??), 18:25 , 27-Апр-23, (40)

Это в Google Play старый, новый и обновляемый 8212 в F-Droid , Shevchuk (ok), 21:30 , 27-Апр-23, (58) +1

как будто я когда-либо пользовался Ploogle Gay Вот именно в F-droid-е его перв, InuYasha (??), 22:41 , 27-Апр-23, (63)

УМВР 129335 8205 9794 65039 , Shevchuk (ok), 17:09 , 28-Апр-23, (76) +1

Зачем бегать, если он всегда рядом лежит И по нему передавать несоизмеримо быст, Аноним (3), 15:23 , 27-Апр-23, (22)

я могу в одной руке держать чашку кофе, а второй сфотать документ и отправить са, Анонус (?), 18:22 , 27-Апр-23, (39) +1
Нет Сейчас обычное дело, что у смартфона в порте USB 2 0 или кабель USB 2 0 А W, soarin (ok), 04:07 , 28-Апр-23, (71)

У тебя что кабелефобия Кабель во всех случаях всегда проще и удобнее , Аноним (25), 15:58 , 27-Апр-23, (25)
FTP Куча реализаций сервера на телефоне, причём даже включённых в популярные пр, nebularia (ok), 17:02 , 27-Апр-23, (29)

настраивать статический ip для смарта на роутере, расшаривать внутреннюю память , Анонус (?), 18:27 , 27-Апр-23, (41)

Зачем статический, жамкаешь кнопочку и он тебе покажет сам адрес куда подключить, nebularia (ok), 18:29 , 27-Апр-23, (44)

свои документы, без шифрования, да на чужой сервер, отличная идея опеннетовцы уд, Анонус (?), 18:39 , 27-Апр-23, (46) –2

Шизопараноиков забыли спросить, nebularia (ok), 19:42 , 27-Апр-23, (55) +2

Ну как вариант еще есть Bluetooth, но там если alt phy не рабоатет то все вообще, Kuromi (ok), 17:02 , 01-Май-23, (78)

Лол, ты из дома без кабеля выходишь Ну, давай - передавай через анимированные, InuYasha (??), 18:27 , 27-Апр-23, (42) –1
Share 8594 KDE Connect 8594 Laptop, три тапа 129335 8205 9794 6503, Shevchuk (ok), 21:32 , 27-Апр-23, (59)
В вотсап можно сразу послать Один фиг твои фотки уже ТАМ видели , Аноним (18), 21:44 , 27-Апр-23, (60) –1
KDE Connect или Syncthing , Аноним (69), 01:14 , 28-Апр-23, (69)

Ну вот поэтому ляпикс на десктопе в глубокой попе, что есть такие чудаки на букв, Амомин (?), 17:11 , 27-Апр-23, (30)

Syncthing Фоткаю, пока иду к ноутбуку, оно уже там , Аноним (48), 18:49 , 27-Апр-23, (48)

не оч вариант, тк придется либо расшаривать всю папку с фото со смарта, либо пер, Анонус (?), 18:52 , 27-Апр-23, (49)

Со всех сторон конечно не очень хорошо Но, бекап, посмотрел на компе в хорош, Аноним (75), 16:09 , 28-Апр-23, (75)

Это uucp на смузях xD, xrensgory (ok), 15:38 , 27-Апр-23, (23) +1
А вот если бы писали на модули-2 то полетели бы в космос , Аноним (25), 15:57 , 27-Апр-23, (24) +1
warp w 596 p v - искривиться сноваться ссохнуться ссыхаться извращать в, Аноним (26), 16:07 , 27-Апр-23, (26)

а ещё Каиба , InuYasha (??), 18:29 , 27-Апр-23, (43)
Шах и мат, последователи Императора , Аноним (67), 23:31 , 27-Апр-23, (67)

Детская ошибка Есть стандартное правило Не оправлять ОСи напрямую то, что шлет, Аноним (28), 16:57 , 27-Апр-23, (28) +1

Парсить самому - верный способ забыть что-то в процессе парса, какие-нибудь спец, Аноним (56), 21:10 , 27-Апр-23, (56)

Не, протокол твой, а значит тебе решать, что можно передавать, а что нет , Аноним (28), 09:36 , 28-Апр-23, (74)

Что люди не делают лишь бы SSH не использовать, Аноним123 (?), 17:13 , 27-Апр-23, (31) +1

чтобы его юзать тоже чего только не делают, на вот внизу - смузикам понравится, , _ (??), 04:42 , 28-Апр-23, (72)

или сразу ssh git charm sh -t soft-serve, _ (??), 04:44 , 28-Апр-23, (73)

что это такое вообще лол, жявамэн (ok), 17:21 , 27-Апр-23, (35) –1

Это линукс , Аноним (56), 21:11 , 27-Апр-23, (57)

А оно в минте интегрировано как положено правым кликом на любом файле или папке, Амомин (?), 17:26 , 27-Апр-23, (36)

тяп ляп, Анонус (?), 18:19 , 27-Апр-23, (37) +1

Я не очень умный и не понимаю зачем это нужно, когда есть scp, ssh, rsync , Аноним (70), 01:24 , 28-Апр-23, (70)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +9 +/–

Сообщение от Аноним (1), 27-Апр-23, 11:35

зря со скайпа перешел(

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (-), 27-Апр-23, 22:39

> зря со скайпа перешел(
Слать можно по чему угодно, если это например архив с невнятным именем и паролем. А какой-нибудь 7z умеет и заголовки архива шифровать, да и пароль крякать на нем печально.

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +2 +/–

Сообщение от Аноним (2), 27-Апр-23, 11:36

Писали бы ее на безопасных языках, например, на питоне... oh wait...

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от КО (?), 27-Апр-23, 19:17

А если был бы на Rust'е?

Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (68), 28-Апр-23, 01:09

А кстати раз уж упомянули, а как(чем) проверить в Rust что указанный путь вышел за пределы рута.
Помню, что была какая-то функция в APR утилсах, а тут?

Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (-), 01-Май-23, 18:02

> А если был бы на Rust'е?
Тогда вообще был бы сразу Wipinator. Secure Wipinator. Они бы это вообще фичой обозвали и приделали безопасное удаление стираемых файлов.

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

3. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от Аноним (3), 27-Апр-23, 11:54

> Warpinator - send and receive files across a local network
Эм... А насколько реальна эксплуатация этой уязвимости, если тулза работает в локальной сети? Или сам факт, что злоумышленник прошел аутентификацию в сети - это ничего страшного?

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (4), 27-Апр-23, 11:58

Находят уязвимости в более масштабных проектах по сетям
https://www.opennet.ru/opennews/art.shtml?num=58935
https://www.opennet.ru/opennews/art.shtml?num=58809
неприятно, но относительно более финансируемых, на мой взгляд - пустяк

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Бывалый смузихлёб (?), 27-Апр-23, 12:41

Ненуачо, ведь под предлогом недостаточной безопасности WebRTC запретили работать и получать список устройств в локальной сети вне https, а то набегут ещё ужасные люди-посредине
Ну и крупные конторы сертификации с некоторых пор перестали выдавать сертификаты на локальные ip-адреса. Бонусом, так сказать

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

54. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от AKTEON (?), 27-Апр-23, 19:33

ИИИ.. Джентельмены не могут пересобрать firefox  ???

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (-), 27-Апр-23, 22:49

> ИИИ.. Джентельмены не могут пересобрать firefox  ???
Проще tox поставить. И не иметь такой проблемы как категории. Ни вам джентльменов, ни MITM, ни настройки серверов, и работает даже в локалке. Даже без интернета, если в пределах своей сетки. И ни у кого разрешений спрашивать не надо.

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" –2 +/–

Сообщение от Аноним (5), 27-Апр-23, 11:59

Вот тебе и Linux Mint! Компенсаций пользователям как обычно не будет.

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +6 +/–

Сообщение от Аноним (6), 27-Апр-23, 12:01

> Компенсаций пользователям как обычно не будет.
Мне положены выплаты. Где мои выплаты? Я буду жаловаться. Срочно выплаты давайте.

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (5), 27-Апр-23, 13:02

Найдите ещё уязвимость и компенсируйте))

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +6 +/–

Сообщение от Массоны Рептилоиды (?), 27-Апр-23, 13:32

Для получения компенсации отправьте SMS на короткий номер

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

8. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +2 +/–

Сообщение от _RORO_ (ok), 27-Апр-23, 12:36

Ну так и пользователи ничего за это не платили. Гораздо хуже, когда проблемы появляются в платной проприетарщине, и компенсация там тоже бывает далеко не всегда

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

10. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" –4 +/–

Сообщение от Аноним (5), 27-Апр-23, 12:42

Пользователям Linux Mint нужно ещё доплачивать, что они пользуется таким некачественным софтом.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

65. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (-), 27-Апр-23, 22:50

> Вот тебе и Linux Mint! Компенсаций пользователям как обычно не будет.
Потребуй свои деньги назад, что за безобразие!

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

77. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (77), 30-Апр-23, 02:19

> Потребуй свои деньги назад, что за безобразие!
А как же моральный ущерб? Понимать надо!

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (7), 27-Апр-23, 12:27

https://www.opennet.ru/opennews/art.shtml?num=43915

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" –2 +/–

Сообщение от pashev.ru (?), 27-Апр-23, 13:11

> по умолчанию ~/Warpinator
Засирающие хомяк поделки не нужны.

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" –1 +/–

Сообщение от Амомин (?), 27-Апр-23, 17:16

Умельцы из bumblebee с тобой полностью согласны и готовы почистить тебе не только хомяк https://github.com/MrMEEE/bumblebee-Old-and-abbandoned/issue...

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от Анонус (?), 27-Апр-23, 18:46

Предпочтешь искать свои файлы где нить в /usr/local/...?

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

13. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" –1 +/–

Сообщение от OpenEcho (?), 27-Апр-23, 13:24

Пасаны и пасанки не слышали про https://snapdrop.net/ вероятно, вот и пилят

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Массоны Рептилоиды (?), 27-Апр-23, 13:35

https://localsend.org тогда уж. Для снэпдропа сервер нужен

Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от OpenEcho (?), 27-Апр-23, 18:53

> https://localsend.org тогда уж. Для снэпдропа сервер нужен
зачем, там все работает через через браузер и ничего загружать не надо

Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от Ivan_83 (ok), 27-Апр-23, 17:19

Я юзаю варпинатор потому что есть клиент под андройд в фдройде и потому что есть клиент под линух (и я его портировал себе на фрю).
Но это для больших файлов, а так же когда инета нет (например в поездках), мелкие файлы при наличии инета обычно кидаем через джаббер.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

38. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от InuYasha (??), 27-Апр-23, 18:19

так в жабе тоже через сервер, не? у меня в нём никогда передача файлов не работала - не знаю %)

Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Ivan_83 (ok), 27-Апр-23, 18:32

Там вроде по разному, у нас через сервер, те на всех девайсах где акк активен сразу можно получить.

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от OpenEcho (?), 27-Апр-23, 18:55

> Я юзаю варпинатор потому что есть клиент под андройд в фдройде и
> потому что есть клиент под линух
снапдроп работает через браузер, не надо никаких клиентов, браузер везде есть и данные не выходят за пределы локалки все p2p

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

52. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Анонус (?), 27-Апр-23, 18:59

Unable to connect
    The site could be temporarily unavailable or too busy. Try again in a few moments.
    If you are unable to load any pages, check your device’s data or Wi-Fi connection.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

61. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от OpenEcho (?), 27-Апр-23, 22:05

Selfhost it: https://github.com/RobinLinus/snapdrop

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от ip1982 (ok), 27-Апр-23, 13:42

> разработчикам Warpinator рекомендовано использовать более строгие технологии изоляции, такие как
Отдельный физический сервер :)

Ответить | Правка | Наверх | Cообщить модератору

17. Скрыто модератором –1 +/–

Сообщение от фтщтшь (?), 27-Апр-23, 13:52

дело бамбл-бага живет и процветает

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (18), 27-Апр-23, 14:12

Какой-то пинатор там, где достаточно просто гпг дернуть и послать результат любым удобным способом. Пароль (или блокнот паролей) передать по альтернативному каналу связи или лично.
Главное, не убывает желающих мокрые писечки устанавливать.

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Анонус (?), 27-Апр-23, 14:57

Со смарта фото документов на ноут как грузить будешь?
Будешь трахаться с openkeychain на андроиде, потом себе на почту отправлять? Кабель бегать искать?

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от pashev.ru (?), 27-Апр-23, 14:59

SSH в Termux. Же.

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от pashev.ru (?), 27-Апр-23, 15:00

Ещё блютуз есть. Же.

Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от InuYasha (??), 27-Апр-23, 18:25

термукс уже джва года как не работает же, с криками на glibc, вроде.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

58. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от Shevchuk (ok), 27-Апр-23, 21:30

Это в Google Play старый, новый и обновляемый — в F-Droid.

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от InuYasha (??), 27-Апр-23, 22:41

как будто я когда-либо пользовался Ploogle Gay ) Вот именно в F-droid-е его первым и поломали.

Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от Shevchuk (ok), 28-Апр-23, 17:09

УМВР 🤷‍♂️

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (3), 27-Апр-23, 15:23

> Кабель бегать искать?
Зачем бегать, если он всегда рядом лежит? И по нему передавать несоизмеримо быстрее, да и при передаче батарея на смарте меньше садиться. Плюс еще есть вариант с кард-ридером, который всегда в ноуте.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

39. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от Анонус (?), 27-Апр-23, 18:22

я могу в одной руке держать чашку кофе, а второй сфотать документ и отправить сабжем на ноут.
а ты втыкайся вытыкайся там в юсб целыми днями

Ответить | Правка | Наверх | Cообщить модератору

71. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от soarin (ok), 28-Апр-23, 04:07

> Зачем бегать, если он всегда рядом лежит? И по нему передавать несоизмеримо быстрее
Нет. Сейчас обычное дело, что у смартфона в порте USB 2.0 или кабель USB 2.0.
А WiFi версии 5 или даже 7.
Второе быстрее по скорости.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

25. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (25), 27-Апр-23, 15:58

У тебя что кабелефобия? Кабель во всех случаях всегда проще и удобнее.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

29. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от nebularia (ok), 27-Апр-23, 17:02

FTP) Куча реализаций сервера на телефоне, причём даже включённых в популярные прошивки, поднимается буквально одной кнопкой. На винде подключаться Проводником, на линухе - в зависимости от используемой DE пользователь в состоянии разобраться. Всё гениальное просто.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

41. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Анонус (?), 27-Апр-23, 18:27

настраивать статический ip для смарта на роутере, расшаривать внутреннюю память смарта, включить шару, выискивать на ноуте фотку в этой шаре - это все оч весело, конечно, но только для красногла зых бездельн иков с обилием времени

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от nebularia (ok), 27-Апр-23, 18:29

Зачем статический, жамкаешь кнопочку и он тебе покажет сам адрес куда подключиться, только цифирки ввести на компе.
Если тебе одну фотку передать, проще через облако или мессенджер, а если много то это вполне удобный способ.

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" –2 +/–

Сообщение от Анонус (?), 27-Апр-23, 18:39

свои документы, без шифрования, да на чужой сервер, отличная идея!
опеннетовцы удивительные

Ответить | Правка | Наверх | Cообщить модератору

55. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +2 +/–

Сообщение от nebularia (ok), 27-Апр-23, 19:42

Шизопараноиков забыли спросить

Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Kuromi (ok), 01-Май-23, 17:02

Ну как вариант еще есть Bluetooth, но там если alt phy не рабоатет то все вообще печально по скорости, поседеть можно если файл крупный.
Зато без кабеля.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

42. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" –1 +/–

Сообщение от InuYasha (??), 27-Апр-23, 18:27

Лол, ты из дома без кабеля выходишь? ) Ну, давай - передавай через анимированные qr-коды с экрана на камеру. Такое есть.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

59. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Shevchuk (ok), 27-Апр-23, 21:32

Share → KDE Connect → Laptop, три тапа 🤷‍♂️

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

60. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" –1 +/–

Сообщение от Аноним (18), 27-Апр-23, 21:44

В вотсап можно сразу послать. Один фиг твои фотки уже ТАМ видели.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

69. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (69), 28-Апр-23, 01:14

> Со смарта фото документов на ноут как грузить будешь?
KDE Connect или Syncthing

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

30. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Амомин (?), 27-Апр-23, 17:11

Ну вот поэтому ляпикс на десктопе в глубокой попе, что есть такие чудаки на букву м верящие что для задачи «скинуть фотку с телефона чтобы что-то с ней на компьютере сделать» кто-то будет мудохаться с gpg чтоб протолкнуть в отнюдь нерезиновый мессенджер самому себе (или почту)
На опеннет стоит заглядывать только ради вот такой охинеи

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

48. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (48), 27-Апр-23, 18:49

Syncthing!
Фоткаю, пока иду к ноутбуку, оно уже там ;)

Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Анонус (?), 27-Апр-23, 18:52

не оч вариант, тк придется либо расшаривать всю папку с фото со смарта, либо перемещать файл в шару

Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (75), 28-Апр-23, 16:09

Со всех сторон конечно не очень хорошо.
Но, + бекап, + посмотрел на компе в хорошем качестве, не радует качество удалил, на смарте тоже удалился.
Меньше запарок.

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от xrensgory (ok), 27-Апр-23, 15:38

Это uucp на смузях ? xD

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от Аноним (25), 27-Апр-23, 15:57

А вот если бы писали на модули-2 то полетели бы в космос.

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (26), 27-Апр-23, 16:07

warp [wɔ:p] v - искривиться; сноваться; ссохнуться; ссыхаться; извращать (взгляды и т. п.); коробиться; искажать; искривляться; деформироваться (о древесине); удобрять наносным илом; верповать; отвлечь (from; от чего-либо); совратить (с пути); сплетать; искривлять; связывать; покорёжить (Anglophile); искорёжить (Anglophile); выгибать; выгнуть; перекосить (в постройке); воздавать хвалу; двигаться взад и вперёд; забивать аллювием; забивать илом; забиваться аллювием; забиваться илом; затоплять с целью удобрения илом, аллювием; идти на четвереньках; отклоняться от намеченного пути; поддаваться угрозам; портить; посвящать Богу; предвещать опасность; представлять собой опасность; прославлять; родить; святить; сделать счастливым; совратить с пути (и т.п.); удобрить илом; уродовать; фальсифицировать; коробить (impf of покоробить, скоробить); корёжиться (Anglophile); уклоняться; удаляться; заблуждаться; ошибаться; шататься; вертеться; кружиться; идти по ветру; плыть по ветру; набирать основу; сгибать (дерево); сковывать (морозом); совращать с пути; заставлять уклоняться; отдалять от (чего-л.); отводить от (чего-л.); колебать; шатать; потрясать; влиять (дурно); скривить (в постройке)
А где баг-то?

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от InuYasha (??), 27-Апр-23, 18:29

а ещё Каиба.

Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (67), 27-Апр-23, 23:31

> сделать счастливым
Шах и мат, последователи Императора!

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

28. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от Аноним (28), 27-Апр-23, 16:57

Детская ошибка. Есть стандартное правило. Не оправлять ОСи напрямую то, что шлет другая сторона, а парсить это самому. И никакие изоляции не понадобятся.

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (56), 27-Апр-23, 21:10

Парсить самому - верный способ забыть что-то в процессе парса, какие-нибудь спецсимволы и т д.

Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (28), 28-Апр-23, 09:36

Не, протокол твой, а значит тебе решать, что можно передавать, а что нет.

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от Аноним123 (?), 27-Апр-23, 17:13

Что люди не делают лишь бы SSH не использовать

Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от _ (??), 28-Апр-23, 04:42

чтобы его юзать тоже чего только не делают, на вот внизу - смузикам понравится, всё ж цветное :)
https://github.com/charmbracelet/soft-serve

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от _ (??), 28-Апр-23, 04:44

или сразу:
ssh git.charm.sh -t soft-serve

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" –1 +/–

Сообщение от жявамэн (ok), 27-Апр-23, 17:21

что это такое вообще лол

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (56), 27-Апр-23, 21:11

Это линукс.

Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Амомин (?), 27-Апр-23, 17:26

А оно в минте интегрировано как положено (правым кликом на любом файле или папке в ихнем проводнике наутилусе и через меню Share в программках без лишней цепочки «запусти программу - найди в ней кнопку отправить - вспомни где файл - забудь че ты вообще хочешь и пойди купи макбук наконец-то») или как всегда тяп ляп?

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +1 +/–

Сообщение от Анонус (?), 27-Апр-23, 18:19

тяп ляп

Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимость в утилите Warpinator, позволяющая удалить файлы" +/–

Сообщение от Аноним (70), 28-Апр-23, 01:24

Я не очень умный и не понимаю зачем это нужно, когда есть scp, ssh, rsync?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+9 +/–
Сообщение от Аноним (1), 27-Апр-23, 11:35
зря со скайпа перешел(
Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от Аноним (-), 27-Апр-23, 22:39
	> зря со скайпа перешел( Слать можно по чему угодно, если это например архив с невнятным именем и паролем. А какой-нибудь 7z умеет и заголовки архива шифровать, да и пароль крякать на нем печально.
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+2 +/–
Сообщение от Аноним (2), 27-Апр-23, 11:36
Писали бы ее на безопасных языках, например, на питоне... oh wait...
Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+1 +/–
	Сообщение от КО (?), 27-Апр-23, 19:17
	А если был бы на Rust'е?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	68. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от Аноним (68), 28-Апр-23, 01:09
	А кстати раз уж упомянули, а как(чем) проверить в Rust что указанный путь вышел за пределы рута. Помню, что была какая-то функция в APR утилсах, а тут?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от Аноним (-), 01-Май-23, 18:02
	> А если был бы на Rust'е? Тогда вообще был бы сразу Wipinator. Secure Wipinator. Они бы это вообще фичой обозвали и приделали безопасное удаление стираемых файлов.
	Ответить \| Правка \| К родителю #53 \| Наверх \| Cообщить модератору

3. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+1 +/–
Сообщение от Аноним (3), 27-Апр-23, 11:54
> Warpinator - send and receive files across a local network Эм... А насколько реальна эксплуатация этой уязвимости, если тулза работает в локальной сети? Или сам факт, что злоумышленник прошел аутентификацию в сети - это ничего страшного?
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от Аноним (4), 27-Апр-23, 11:58
	Находят уязвимости в более масштабных проектах по сетям https://www.opennet.ru/opennews/art.shtml?num=58935 https://www.opennet.ru/opennews/art.shtml?num=58809 неприятно, но относительно более финансируемых, на мой взгляд - пустяк
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от Бывалый смузихлёб (?), 27-Апр-23, 12:41
	Ненуачо, ведь под предлогом недостаточной безопасности WebRTC запретили работать и получать список устройств в локальной сети вне https, а то набегут ещё ужасные люди-посредине Ну и крупные конторы сертификации с некоторых пор перестали выдавать сертификаты на локальные ip-адреса. Бонусом, так сказать
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	54. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от AKTEON (?), 27-Апр-23, 19:33
	ИИИ.. Джентельмены не могут пересобрать firefox ???
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от Аноним (-), 27-Апр-23, 22:49
	> ИИИ.. Джентельмены не могут пересобрать firefox ??? Проще tox поставить. И не иметь такой проблемы как категории. Ни вам джентльменов, ни MITM, ни настройки серверов, и работает даже в локалке. Даже без интернета, если в пределах своей сетки. И ни у кого разрешений спрашивать не надо.
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	–2 +/–
Сообщение от Аноним (5), 27-Апр-23, 11:59
Вот тебе и Linux Mint! Компенсаций пользователям как обычно не будет.
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+6 +/–
	Сообщение от Аноним (6), 27-Апр-23, 12:01
	> Компенсаций пользователям как обычно не будет. Мне положены выплаты. Где мои выплаты? Я буду жаловаться. Срочно выплаты давайте.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от Аноним (5), 27-Апр-23, 13:02
	Найдите ещё уязвимость и компенсируйте))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+6 +/–
	Сообщение от Массоны Рептилоиды (?), 27-Апр-23, 13:32
	Для получения компенсации отправьте SMS на короткий номер
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	8. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+2 +/–
	Сообщение от _RORO_ (ok), 27-Апр-23, 12:36
	Ну так и пользователи ничего за это не платили. Гораздо хуже, когда проблемы появляются в платной проприетарщине, и компенсация там тоже бывает далеко не всегда
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	10. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	–4 +/–
	Сообщение от Аноним (5), 27-Апр-23, 12:42
	Пользователям Linux Mint нужно ещё доплачивать, что они пользуется таким некачественным софтом.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	65. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от Аноним (-), 27-Апр-23, 22:50
	> Вот тебе и Linux Mint! Компенсаций пользователям как обычно не будет. Потребуй свои деньги назад, что за безобразие!
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	77. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от Аноним (77), 30-Апр-23, 02:19
	> Потребуй свои деньги назад, что за безобразие! А как же моральный ущерб? Понимать надо!
	Ответить \| Правка \| Наверх \| Cообщить модератору

7. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
Сообщение от Аноним (7), 27-Апр-23, 12:27
https://www.opennet.ru/opennews/art.shtml?num=43915
Ответить \| Правка \| Наверх \| Cообщить модератору

12. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	–2 +/–
Сообщение от pashev.ru (?), 27-Апр-23, 13:11
> по умолчанию ~/Warpinator Засирающие хомяк поделки не нужны.
Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	–1 +/–
	Сообщение от Амомин (?), 27-Апр-23, 17:16
	Умельцы из bumblebee с тобой полностью согласны и готовы почистить тебе не только хомяк https://github.com/MrMEEE/bumblebee-Old-and-abbandoned/issue...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+1 +/–
	Сообщение от Анонус (?), 27-Апр-23, 18:46
	Предпочтешь искать свои файлы где нить в /usr/local/...?
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору

13. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	–1 +/–
Сообщение от OpenEcho (?), 27-Апр-23, 13:24
Пасаны и пасанки не слышали про https://snapdrop.net/ вероятно, вот и пилят
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от Массоны Рептилоиды (?), 27-Апр-23, 13:35
	https://localsend.org тогда уж. Для снэпдропа сервер нужен
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от OpenEcho (?), 27-Апр-23, 18:53
	> https://localsend.org тогда уж. Для снэпдропа сервер нужен зачем, там все работает через через браузер и ничего загружать не надо
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+1 +/–
	Сообщение от Ivan_83 (ok), 27-Апр-23, 17:19
	Я юзаю варпинатор потому что есть клиент под андройд в фдройде и потому что есть клиент под линух (и я его портировал себе на фрю). Но это для больших файлов, а так же когда инета нет (например в поездках), мелкие файлы при наличии инета обычно кидаем через джаббер.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	38. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от InuYasha (??), 27-Апр-23, 18:19
	так в жабе тоже через сервер, не? у меня в нём никогда передача файлов не работала - не знаю %)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от Ivan_83 (ok), 27-Апр-23, 18:32
	Там вроде по разному, у нас через сервер, те на всех девайсах где акк активен сразу можно получить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+/–
	Сообщение от OpenEcho (?), 27-Апр-23, 18:55
	> Я юзаю варпинатор потому что есть клиент под андройд в фдройде и > потому что есть клиент под линух снапдроп работает через браузер, не надо никаких клиентов, браузер везде есть и данные не выходят за пределы локалки все p2p
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору