forum.opennet.ru

"Уязвимость в утилите Warpinator, позволяющая удалить файлы"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"	+1 +/–
Сообщение от ip1982 (ok), 27-Апр-23, 13:42
> разработчикам Warpinator рекомендовано использовать более строгие технологии изоляции, такие как Отдельный физический сервер :)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в утилите Warpinator, позволяющая удалить файлы, opennews, 27-Апр-23, 11:35 [смотреть все]

зря со скайпа перешел , Аноним, 27-Апр-23, 11:35 (1) //
- Слать можно по чему угодно, если это например архив с невнятным именем и паролем, Аноним, 27-Апр-23, 22:39 (62)
Писали бы ее на безопасных языках, например, на питоне oh wait , Аноним, 27-Апр-23, 11:36 (2) //
- А если был бы на Rust е , КО, 27-Апр-23, 19:17 (53) //
  - А кстати раз уж упомянули, а как чем проверить в Rust что указанный путь вышел , Аноним, 28-Апр-23, 01:09 (68)
  - Тогда вообще был бы сразу Wipinator Secure Wipinator Они бы это вообще фичой о, Аноним, 01-Май-23, 18:02 (79)
Эм А насколько реальна эксплуатация этой уязвимости, если тулза работает в ло, Аноним, 27-Апр-23, 11:54 (3) //
- Находят уязвимости в более масштабных проектах по сетямhttps www opennet ru op, Аноним, 27-Апр-23, 11:58 (4)
- Ненуачо, ведь под предлогом недостаточной безопасности WebRTC запретили работать, Бывалый смузихлёб, 27-Апр-23, 12:41 (9) //
  - ИИИ Джентельмены не могут пересобрать firefox , AKTEON, 27-Апр-23, 19:33 (54) //
    - Проще tox поставить И не иметь такой проблемы как категории Ни вам джентльмено, Аноним, 27-Апр-23, 22:49 (64)
Вот тебе и Linux Mint Компенсаций пользователям как обычно не будет , Аноним, 27-Апр-23, 11:59 (5) //
- Мне положены выплаты Где мои выплаты Я буду жаловаться Срочно выплаты давайте, Аноним, 27-Апр-23, 12:01 (6) //
  - Найдите ещё уязвимость и компенсируйте , Аноним, 27-Апр-23, 13:02 (11)
  - Для получения компенсации отправьте SMS на короткий номер, Массоны Рептилоиды, 27-Апр-23, 13:32 (14)
- Ну так и пользователи ничего за это не платили Гораздо хуже, когда проблемы поя, _RORO_, 27-Апр-23, 12:36 (8)
- Пользователям Linux Mint нужно ещё доплачивать, что они пользуется таким некачес, Аноним, 27-Апр-23, 12:42 (10)
- Потребуй свои деньги назад, что за безобразие , Аноним, 27-Апр-23, 22:50 (65) //
  - А как же моральный ущерб Понимать надо , Аноним, 30-Апр-23, 02:19 (77)
https www opennet ru opennews art shtml num 43915, Аноним, 27-Апр-23, 12:27 (7)
Засирающие хомяк поделки не нужны , pashev.ru, 27-Апр-23, 13:11 (12) //
- Умельцы из bumblebee с тобой полностью согласны и готовы почистить тебе не тольк, Амомин, 27-Апр-23, 17:16 (32)
- Предпочтешь искать свои файлы где нить в usr local , Анонус, 27-Апр-23, 18:46 (47)
Пасаны и пасанки не слышали про https snapdrop net вероятно, вот и пилят, OpenEcho, 27-Апр-23, 13:24 (13) //
- https localsend org тогда уж Для снэпдропа сервер нужен, Массоны Рептилоиды, 27-Апр-23, 13:35 (15) //
  - зачем, там все работает через через браузер и ничего загружать не надо, OpenEcho, 27-Апр-23, 18:53 (50)
- Я юзаю варпинатор потому что есть клиент под андройд в фдройде и потому что есть, Ivan_83, 27-Апр-23, 17:19 (34) //
  - так в жабе тоже через сервер, не у меня в нём никогда передача файлов не работа, InuYasha, 27-Апр-23, 18:19 (38) //
    - Там вроде по разному, у нас через сервер, те на всех девайсах где акк активен ср, Ivan_83, 27-Апр-23, 18:32 (45)
  - снапдроп работает через браузер, не надо никаких клиентов, браузер везде есть и , OpenEcho, 27-Апр-23, 18:55 (51)
- Unable to connect The site could be temporarily unavailable or too busy Try , Анонус, 27-Апр-23, 18:59 (52) //
  - Selfhost it https github com RobinLinus snapdrop, OpenEcho, 27-Апр-23, 22:05 (61)
Отдельный физический сервер , ip1982, 27-Апр-23, 13:42 (16)
дело бамбл-бага живет и процветает, фтщтшь, 27-Апр-23, 13:52 (17)
Какой-то пинатор там, где достаточно просто гпг дернуть и послать результат любы, Аноним, 27-Апр-23, 14:12 (18) //
- Со смарта фото документов на ноут как грузить будешь Будешь трахаться с openkeyc, Анонус, 27-Апр-23, 14:57 (19) //
  - SSH в Termux Же , pashev.ru, 27-Апр-23, 14:59 (20) //
    - Ещё блютуз есть Же , pashev.ru, 27-Апр-23, 15:00 (21)
    - термукс уже джва года как не работает же, с криками на glibc, вроде , InuYasha, 27-Апр-23, 18:25 (40)
      - Это в Google Play старый, новый и обновляемый 8212 в F-Droid , Shevchuk, 27-Апр-23, 21:30 (58)
        
        как будто я когда-либо пользовался Ploogle Gay Вот именно в F-droid-е его перв, InuYasha, 27-Апр-23, 22:41 (63)
        
        УМВР 129335 8205 9794 65039 , Shevchuk, 28-Апр-23, 17:09 (76)
  - Зачем бегать, если он всегда рядом лежит И по нему передавать несоизмеримо быст, Аноним, 27-Апр-23, 15:23 (22) //
    - я могу в одной руке держать чашку кофе, а второй сфотать документ и отправить са, Анонус, 27-Апр-23, 18:22 (39)
    - Нет Сейчас обычное дело, что у смартфона в порте USB 2 0 или кабель USB 2 0 А W, soarin, 28-Апр-23, 04:07 (71)
  - У тебя что кабелефобия Кабель во всех случаях всегда проще и удобнее , Аноним, 27-Апр-23, 15:58 (25)
  - FTP Куча реализаций сервера на телефоне, причём даже включённых в популярные пр, nebularia, 27-Апр-23, 17:02 (29) //
    - настраивать статический ip для смарта на роутере, расшаривать внутреннюю память , Анонус, 27-Апр-23, 18:27 (41)
      - Зачем статический, жамкаешь кнопочку и он тебе покажет сам адрес куда подключить, nebularia, 27-Апр-23, 18:29 (44)
        
        свои документы, без шифрования, да на чужой сервер, отличная идея опеннетовцы уд, Анонус, 27-Апр-23, 18:39 (46)
        
        Шизопараноиков забыли спросить, nebularia, 27-Апр-23, 19:42 (55)
      - Ну как вариант еще есть Bluetooth, но там если alt phy не рабоатет то все вообще, Kuromi, 01-Май-23, 17:02 (78)
  - Лол, ты из дома без кабеля выходишь Ну, давай - передавай через анимированные, InuYasha, 27-Апр-23, 18:27 (42)
  - Share 8594 KDE Connect 8594 Laptop, три тапа 129335 8205 9794 6503, Shevchuk, 27-Апр-23, 21:32 (59)
  - В вотсап можно сразу послать Один фиг твои фотки уже ТАМ видели , Аноним, 27-Апр-23, 21:44 (60)
  - KDE Connect или Syncthing , Аноним, 28-Апр-23, 01:14 (69)
- Ну вот поэтому ляпикс на десктопе в глубокой попе, что есть такие чудаки на букв, Амомин, 27-Апр-23, 17:11 (30) //
  - Syncthing Фоткаю, пока иду к ноутбуку, оно уже там , Аноним, 27-Апр-23, 18:49 (48) //
    - не оч вариант, тк придется либо расшаривать всю папку с фото со смарта, либо пер, Анонус, 27-Апр-23, 18:52 (49)
      - Со всех сторон конечно не очень хорошо Но, бекап, посмотрел на компе в хорош, Аноним, 28-Апр-23, 16:09 (75)
Это uucp на смузях xD, xrensgory, 27-Апр-23, 15:38 (23)
А вот если бы писали на модули-2 то полетели бы в космос , Аноним, 27-Апр-23, 15:57 (24)
warp w 596 p v - искривиться сноваться ссохнуться ссыхаться извращать в, Аноним, 27-Апр-23, 16:07 (26) //
- а ещё Каиба , InuYasha, 27-Апр-23, 18:29 (43)
- Шах и мат, последователи Императора , Аноним, 27-Апр-23, 23:31 (67)
Детская ошибка Есть стандартное правило Не оправлять ОСи напрямую то, что шлет, Аноним, 27-Апр-23, 16:57 (28) //
- Парсить самому - верный способ забыть что-то в процессе парса, какие-нибудь спец, Аноним, 27-Апр-23, 21:10 (56) //
  - Не, протокол твой, а значит тебе решать, что можно передавать, а что нет , Аноним, 28-Апр-23, 09:36 (74)
Что люди не делают лишь бы SSH не использовать, Аноним123, 27-Апр-23, 17:13 (31) //
- чтобы его юзать тоже чего только не делают, на вот внизу - смузикам понравится, , _, 28-Апр-23, 04:42 (72) //
  - или сразу ssh git charm sh -t soft-serve, _, 28-Апр-23, 04:44 (73)
что это такое вообще лол, жявамэн, 27-Апр-23, 17:21 (35) //
- Это линукс , Аноним, 27-Апр-23, 21:11 (57)
А оно в минте интегрировано как положено правым кликом на любом файле или папке, Амомин, 27-Апр-23, 17:26 (36) //
- тяп ляп, Анонус, 27-Апр-23, 18:19 (37)
Я не очень умный и не понимаю зачем это нужно, когда есть scp, ssh, rsync , Аноним, 28-Апр-23, 01:24 (70)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру