OpenForum RSS: Обновление Git с устранением уязвимости, допускающей удалённое выполнение кода https://www.opennet.ru/openforum/vsluhforumID3/123509.html Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, 2.26.3, 2.27.1, 2.28.1 и 2.29.3, в которых устранена уязвимость (CVE-2021-21300), позволяющая организовать удалённое выполнение кода при клонировании репозитория злоумышленника с использованием команды "git clone". Уязвимости подвержены все выпуски Git, начиная с версии 2.15...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54730<br> Обновление Git с устранением уязвимости, допускающей удалённ... (Тот_Самый_Анонимус) https://www.opennet.ru/openforum/vsluhforumID3/123509.html#46 Wed, 17 Mar 2021 05:34:15 GMT Она регистронезависимая. Регистрозависим виндовый драйвер.<br> Обновление Git с устранением уязвимости, допускающей удалённ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/123509.html#45 Thu, 11 Mar 2021 04:25:03 GMT case-insensitive режим в ext4 включается выборочно для отдельных директорий. Трудно представить себе ситуацию, когда кто-то в здравом уме переключит ext4 в case-insensitive для директории с git.<br> Обновление Git с устранением уязвимости, допускающей удалённ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/123509.html#44 Wed, 10 Mar 2021 14:11:39 GMT а должна?<br> Обновление Git с устранением уязвимости, допускающей удалённ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/123509.html#43 Wed, 10 Mar 2021 12:43:08 GMT &gt; Эксплуатация уязвимости возможна только в файловых системах, не различающих регистр символов, но поддерживающих символические ссылки, таких как NTFS, HFS+ и APFS (т.е. на платформах Windows и macOS).<br><br>А так же на ext4 при использовании новомодных опций.<br> Обновление Git с устранением уязвимости, допускающей удалённ... (nuclight) https://www.opennet.ru/openforum/vsluhforumID3/123509.html#42 Wed, 10 Mar 2021 11:38:51 GMT И кто сказал, что линуксовая реализация в этом месте не нарушает стандарт?<br> Обновление Git с устранением уязвимости, допускающей удалённ... (ford1813) https://www.opennet.ru/openforum/vsluhforumID3/123509.html#41 Wed, 10 Mar 2021 11:05:19 GMT Наглядный пример того, что некоторые кроме заголовка ничего не читают.<br> Обновление Git с устранением уязвимости, допускающей удалённ... (Бывалый) https://www.opennet.ru/openforum/vsluhforumID3/123509.html#40 Wed, 10 Mar 2021 10:49:05 GMT &gt; пишут люди<br><br>Вот где самая мякотка<br> Обновление Git с устранением уязвимости, допускающей удалённ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/123509.html#39 Wed, 10 Mar 2021 10:28:53 GMT Хорошо что я пользуюсь SVN!<br> Обновление Git с устранением уязвимости, допускающей удалённ... (commiethebeastie) https://www.opennet.ru/openforum/vsluhforumID3/123509.html#38 Wed, 10 Mar 2021 08:43:59 GMT &gt;&gt; Так вроде же NTFS сама по себе регистрозависимая, а вот нелепая надстройка <br>&gt;&gt; над ней- нет <br>&gt; Ну так совместимость же. С MSDOS и WIN95, трололо. Скажите спасибо что <br>&gt; хоть не 8.3 :) <br><br>Причем тут короткие имена файлов? Создаешь под линуксом на FAT32 устройстве два каталога Folder и folder и кладешь туда разные файлы и о чудо, под линуксом они работают. Открываешь под вендой, видишь 2 каталога, но приводят они в один.<br>