Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от opennews (ok), 03-Дек-18, 11:34 | ||
Сформирован (https://www.nntp.perl.org/group/perl.perl5.porters/2018/11/m...) корректирующий выпуск интерпретатора языка программирования Perl 5.28.1, в котором устранена опасная | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения по теме | [Сортировка по времени | RSS] |
2. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | –12 +/– | |
Сообщение от Аноним (2), 03-Дек-18, 11:39 | ||
Грош цена таким разрабам, которые непроверенные внешние данные пихают в regexp | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
3. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | –1 +/– | |
Сообщение от КО (?), 03-Дек-18, 11:47 | ||
Если regexp заменить на "переменные окружения", то будет еще логичнее, а то проверка 32Tb ухе сама может вызвать кучу приятных эмоций. | ||
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору |
11. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от evkogan (?), 03-Дек-18, 14:51 | ||
Как раз через регэкспы их и проверяют зачастую. | ||
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору |
33. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +1 +/– | |
Сообщение от Аноним (-), 06-Дек-18, 07:49 | ||
Все верно, но там смысл другой. | ||
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору |
13. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +1 +/– | |
Сообщение от Аноним (13), 03-Дек-18, 14:58 | ||
Это один из немногих способов снять с них taint | ||
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору |
21. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от Аноним (21), 03-Дек-18, 17:55 | ||
Так проблема же не в regexp как таковом, а в конкретной реализации regcomp.c | ||
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору |
5. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | –2 +/– | |
Сообщение от Нанобот (ok), 03-Дек-18, 12:24 | ||
по таким мелочам можно было и не клепать новость | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
6. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +2 +/– | |
Сообщение от Аноним (6), 03-Дек-18, 12:36 | ||
А родительский процесс не сдохнет, когда будет устанавливать такую переменную перед запуском перла? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
12. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +2 +/– | |
Сообщение от Аноним84701 (ok), 03-Дек-18, 14:53 | ||
> А родительский процесс не сдохнет, когда будет устанавливать такую переменную перед запуском перла? | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
8. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | –1 +/– | |
Сообщение от Аноним (8), 03-Дек-18, 13:59 | ||
> regcomp.c | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
10. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +3 +/– | |
Сообщение от ананим.orig (?), 03-Дек-18, 14:42 | ||
> Аноним | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
14. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от Акакжев (?), 03-Дек-18, 15:09 | ||
Целочисленное переполнение проще всего проверить на ассемблере. Переписывайте. | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
9. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | –4 +/– | |
Сообщение от InuYasha (?), 03-Дек-18, 14:04 | ||
Мне одно не понятно - как в регэкспах не может быть проблем в принципе =) | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
24. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от Sw00p aka Jerom (?), 03-Дек-18, 22:52 | ||
Если не понятно, почитай Брауэра - Теория конечных автоматов. | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
26. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от cutlass (?), 04-Дек-18, 04:47 | ||
У инуяши хорошо получается только мечом махать | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
23. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от iZEN (ok), 03-Дек-18, 18:50 | ||
Дык | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
25. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +1 +/– | |
Сообщение от трурль (?), 04-Дек-18, 01:37 | ||
* Daemon потыкал палочкой в wd | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
27. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от Денис Александрович (?), 04-Дек-18, 10:41 | ||
Сегодня запустил vim с 1.8ГБ текста. Всё зависло на*й. Минут 30 ждал пока завершится vim. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
28. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +1 +/– | |
Сообщение от КГБ СССР (?), 04-Дек-18, 12:09 | ||
> Сегодня запустил vim с 1.8ГБ текста. Всё зависло на*й. Минут 30 ждал | ||
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору |
35. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | –1 +/– | |
Сообщение от нах (?), 10-Дек-18, 13:01 | ||
сегодня в хз какой раз запустил вимя с 2.счемтотам gb текста (mysqldump без улучшизмов) которым тестирую сторадж под mysql'ем. | ||
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору |
29. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от Денис Александрович (?), 04-Дек-18, 12:15 | ||
Зачем мне grep, awk и sed если я знаю Perl? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
30. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от КГБ СССР (?), 04-Дек-18, 13:15 | ||
> Зачем мне grep, awk и sed если я знаю Perl? | ||
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору |
31. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +1 +/– | |
Сообщение от Денис Александрович (?), 05-Дек-18, 09:39 | ||
Надо было понять почему женщина в красном не может войти в систему | ||
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору |
32. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от Аноним (32), 05-Дек-18, 09:54 | ||
У меня проги тоже логи в редакторе смотрят;) | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
34. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +1 +/– | |
Сообщение от Michael Shigorin (ok), 07-Дек-18, 21:09 | ||
Как же мудр наш майнтейнер perl, не спешащий тянуть в репозиторий 5.xx.0... | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
36. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от нах (?), 10-Дек-18, 13:02 | ||
на perl4 сидите? netch@ бы одобрил, да. | ||
Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору |
37. "Уязвимости в интерпретаторе Perl, связанные с обработкой пер..." | +/– | |
Сообщение от Michael Shigorin (ok), 10-Дек-18, 13:38 | ||
> на perl4 сидите? netch@ бы одобрил, да. | ||
Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |