OpenForum RSS: Уязвимость в e2fsck, проявляющаяся при обработке специально ... https://opennet.ru/openforum/vsluhforumID3/119449.html В утилите e2fsck, поставляемой в составе пакета e2fsprogs, выявлена уязвимость (CVE-2019-5188), позволяющая добиться выполнения кода злоумышленника при выполнении проверки файловой системы, содержащей специальным образом оформленные каталоги. Наличие уязвимости подтверждено в выпусках с 1.43.3 по 1.45.4. Уязвимость устранена в обновлении e2fsck 1.45.5. В дистрибутивах проблема пока остаётся неисправленной (Debian, Arch Linux, SUSE/openSUSE, Ubuntu, RHEL)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52162<br> Уязвимость в e2fsck, проявляющаяся при обработке специально ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/119449.html#28 Thu, 16 Jan 2020 11:25:31 GMT &gt; повредить данные в разделе с ФС ext2, ext3 или ext4.<br><br> Это дерьмофс давно нужно забыть.<br> Уязвимость в e2fsck, проявляющаяся при обработке специально ... (Аноим) https://opennet.ru/openforum/vsluhforumID3/119449.html#27 Mon, 13 Jan 2020 15:53:49 GMT А домашним интернетом пользуетесь? Или только мобильным?<br> Уязвимость в e2fsck, проявляющаяся при обработке специально ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/119449.html#26 Sat, 11 Jan 2020 07:32:34 GMT Там дело не в нулевых файлах а в том что код в программе верил джентльменам с диском на слово про размер имени файла. А вот это зря.<br> Уязвимость в e2fsck, проявляющаяся при обработке специально ... (хз.кто) https://opennet.ru/openforum/vsluhforumID3/119449.html#25 Sat, 11 Jan 2020 03:00:51 GMT Чего-то не понял, раньше не было нулевых файлов?? <br> Уязвимость в e2fsck, проявляющаяся при обработке специально ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/119449.html#24 Fri, 10 Jan 2020 19:19:10 GMT В Slackware current уязвимость воспроизвести так и не удалось.<br> Уязвимость в e2fsck, проявляющаяся при обработке специально ... (KonstantinB) https://opennet.ru/openforum/vsluhforumID3/119449.html#23 Fri, 10 Jan 2020 12:39:42 GMT Оно же конъюнкция, оно же логическое умножение.<br> Уязвимость в e2fsck, проявляющаяся при обработке специально ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/119449.html#22 Fri, 10 Jan 2020 09:10:59 GMT &gt; Но ведь так хочется, чтобы ЯП исправлял за програмера все ошибки!<br><br>Ну тогда он и зарплату вместо програмера наверное должен получать. А програмера вообще уволить, зачем он такой? Пусть вон на стройке пашет. Хотя 3D принтеры и там достанут...<br> Уязвимость в e2fsck, проявляющаяся при обработке специально ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/119449.html#21 Fri, 10 Jan 2020 08:44:53 GMT Но ведь так хочется, чтобы ЯП исправлял за програмера все ошибки!<br> Уязвимость в e2fsck, проявляющаяся при обработке специально ... (Аноним) https://opennet.ru/openforum/vsluhforumID3/119449.html#20 Fri, 10 Jan 2020 07:57:16 GMT А чего, раст за програмера думает и вот прям за ним все логические ошибки исправляет? Да ну ладно? :)<br>