forum.opennet.ru - "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." (28)

"Уязвимость в e2fsck, проявляющаяся при обработке специально ..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
Сообщение от opennews (??), 09-Янв-20, 23:48
В утилите e2fsck, поставляемой в составе пакета e2fsprogs, выявлена уязвимость (CVE-2019-5188), позволяющая добиться выполнения кода злоумышленника при выполнении проверки файловой системы, содержащей специальным образом оформленные каталоги. Наличие уязвимости подтверждено в выпусках с 1.43.3 по 1.45.4. Уязвимость устранена в обновлении e2fsck 1.45.5. В дистрибутивах проблема пока остаётся неисправленной (Debian, Arch Linux, SUSE/openSUSE, Ubuntu, RHEL)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=52162
Ответить \| Правка \| Cообщить модератору

Оглавление

И здесь каждый пук проверять и перепроверять приходится Да что ж за жизнь такая, Аноним (1), 23:48 , 09-Янв-20, (1)

Блин, если атакующий тебе подсунул Специально Оформленную Файловую Систему - там, Аноним (10), 07:43 , 10-Янв-20, (10) +1

Вам ни разу не приносили чужие диски починить вынуть что можно , evkogan (?), 09:22 , 10-Янв-20, (16) +2

Приносили Я под такое readonly live сессию с флехи на отдельном компе подымаю , Аноним (-), 10:55 , 10-Янв-20, (19) –2

А домашним интернетом пользуетесь Или только мобильным , Аноим (?), 18:53 , 13-Янв-20, (27)

chkdsk exe нет сырцов - нет проблем , Аноним (-), 00:36 , 10-Янв-20, (2)

Эта chkdsk exe наверно намбер ван по ссыкотности утилита Она каждый раз норовит, Аноним (4), 01:32 , 10-Янв-20, (4) +5

Согласен Скопировать данные с таких дисков, испорченных Windows, удается, подкл, Аноним (8), 07:18 , 10-Янв-20, (8)
Поставил блоб 440, все норм, что я делаю не так , Твоямамка (?), 08:49 , 10-Янв-20, (14)

OpenGL приложения запускал А vulkan Я так больше недели работал, пока не обнар, Аноним (4), 09:28 , 10-Янв-20, (17)
Ты не поблагодарил Вот это ты не так делаешь В виду своей ограниченности возом, Vanych (?), 10:33 , 10-Янв-20, (18) –1

И половину файлухи при случае сносит Нет файлов - нет проблем , Аноним (10), 07:45 , 10-Янв-20, (11)

это умножение же, если 0 умножить на 0xff будет 0, откуда -1 то , Аноним (3), 00:48 , 10-Янв-20, (3)

Очень просто размер копируемых данных определяется этим выражением, но индек, Аноним (5), 01:43 , 10-Янв-20, (5) +2

Програмер просто не учел, что недружелюбная среда может подсунуть ему в этом пол, Аноним (10), 07:49 , 10-Янв-20, (13)

После for i l-1 i 0 i-- переменная i остаётся равной -1, а затем перед, Аноним (9), 07:40 , 10-Янв-20, (9)
С каких пор Это побитовый AND с 0xff который 8 битов выставленных в единицы, о, Аноним (10), 07:46 , 10-Янв-20, (12)

Оно же конъюнкция, оно же логическое умножение , KonstantinB (??), 15:39 , 10-Янв-20, (23) +1

Вот так то А где растовцы, сечас уже должны били набежать с воплями - это всё, Главный Ананим (ok), 02:35 , 10-Янв-20, (6)

это всё ваш небезопасный код на си виноват, в расте всё намного лучше , вопящие растовцы (?), 02:49 , 10-Янв-20, (7) +8

И че дальше, надеюсь ты уже все переписал и собраал и вот вот нам свой болгенос , Твоямамка (?), 08:52 , 10-Янв-20, (15) –4
А чего, раст за програмера думает и вот прям за ним все логические ошибки исправ, Аноним (-), 10:57 , 10-Янв-20, (20) –2

Но ведь так хочется, чтобы ЯП исправлял за програмера все ошибки , Аноним (21), 11:44 , 10-Янв-20, (21)

Ну тогда он и зарплату вместо програмера наверное должен получать А програмера , Аноним (-), 12:10 , 10-Янв-20, (22)

В Slackware current уязвимость воспроизвести так и не удалось , Аноним (24), 22:19 , 10-Янв-20, (24) –1
Чего-то не понял, раньше не было нулевых файлов , хз.кто (?), 06:00 , 11-Янв-20, (25)

Там дело не в нулевых файлах а в том что код в программе верил джентльменам с ди, Аноним (-), 10:32 , 11-Янв-20, (26)

Это дерьмофс давно нужно забыть , Аноним (28), 14:25 , 16-Янв-20, (28)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (1), 09-Янв-20, 23:48

> значение entry->name_len загружается из структуры на диске, а не вычисляется на основе фактического размера имени
И здесь каждый пук проверять и перепроверять приходится. Да что ж за жизнь такая-то...
*ушёл топиться*

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +1 +/–

Сообщение от Аноним (10), 10-Янв-20, 07:43

Блин, если атакующий тебе подсунул Специально Оформленную Файловую Систему - там уже и топиться не обязательно, атакующий сам тебя утопит в любой удобный ему момент. Заменит парочку SUID'ных файлов на свои - и порядок.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +2 +/–

Сообщение от evkogan (?), 10-Янв-20, 09:22

Вам ни разу не приносили чужие диски починить/вынуть что можно?

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." –2 +/–

Сообщение от Аноним (-), 10-Янв-20, 10:55

Приносили. Я под такое readonly live сессию с флехи на отдельном компе подымаю. По многим причинам.

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноим (?), 13-Янв-20, 18:53

А домашним интернетом пользуетесь? Или только мобильным?

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (-), 10-Янв-20, 00:36

chkdsk.exe: нет сырцов - нет проблем!

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +5 +/–

Сообщение от Аноним (4), 10-Янв-20, 01:32

Эта chkdsk.exe наверно намбер ван по ссыкотности утилита. Она каждый раз норовит перемешать мне все файлы, удалить каталоги, обезличить и поместить файлы в found (причём, зачастую это битые файлы, которые были удалены когда-то). Это в 10, в 7 она просто разваливала фс на невосстановимое месиво. А уж если у тебя там диск посыпался, то ты приплыл. Всё-таки я рад, что нашёл в себе мотивацию съехать с альтернативных ос на линукс.
Мне тут давеча fsck на ext4 500гб нашёл. После хардресета, угу (с кнопочки). Но вроде ничего не потерялось и не побилось. Не ставьте нвидиевский блоб 440, от него слишком много спецэффектов, в иксах так точно. С 435 всё норм.

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (8), 10-Янв-20, 07:18

Согласен. Скопировать данные с таких дисков, испорченных Windows, удается, подключив их к системе на Linux. Затем форматирование и возвращение данных обратно. Windows, если она была на таких дисках, приходится переставлять.

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Твоямамка (?), 10-Янв-20, 08:49

Поставил блоб 440, все норм, что я делаю не так?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

17. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (4), 10-Янв-20, 09:28

> Поставил блоб 440, все норм, что я делаю не так?
OpenGL приложения запускал? А vulkan? Я так больше недели работал, пока не обнаружил, что оно рандомно зависает и срёт гигабайтами логов с ошибками.

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." –1 +/–

Сообщение от Vanych (?), 10-Янв-20, 10:33

Ты не поблагодарил. Вот это ты не так делаешь.
В виду своей ограниченности возомнив себя "умным", да еще с "прямыми руками", умноженное на ничем не обоснованное самомнение и возведенное в невоспитанность.
Не факт, что данные проблемы будут воспроизведены у тебя - зависит от много.
У человека есть идентифицированные проблемы, он поделился по случаю, "кто предупрежден, тот вооружен".

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

11. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (10), 10-Янв-20, 07:45

> chkdsk.exe: нет сырцов - нет проблем!
И половину файлухи при случае сносит. Нет файлов - нет проблем.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (3), 10-Янв-20, 00:48

> Размер копируемых данных определяется выражением "entry->name_len & 0xff", но значение entry->name_len загружается из структуры на диске, а не вычисляется на основе фактического размера имени. Если размер равен нулю, то индекс массива принимает значение -1
& это умножение же, если 0 умножить на 0xff будет 0, откуда -1 то?

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +2 +/–

Сообщение от Аноним (5), 10-Янв-20, 01:43

Очень просто: "размер копируемых данных" определяется этим выражением, но "индекс массива" принимает значение -1. "Размер копируемых данных" и "индекс массива" - это разные вещи. Индекс вычисляется из размера по формуле, которая в новости не приведена. Пройдите по ссылке и почитайте оригинал.

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (10), 10-Янв-20, 07:49

Програмер просто не учел, что недружелюбная среда может подсунуть ему в этом поле 0 если это "специально оформленная" ФС. Из этого успешно вычитают единицу. И получают ... определенно, совсем не то.

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (9), 10-Янв-20, 07:40

После for (i = l-1; i > 0; i--) { переменная i остаётся равной -1, а затем перед записью в массив условие истинным воспринимается условие if ((i == (int)l - 1)

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

12. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (10), 10-Янв-20, 07:46

> & это умножение же
С каких пор? Это побитовый AND с 0xff (который 8 битов выставленных в единицы, остальное нули).

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

23. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +1 +/–

Сообщение от KonstantinB (??), 10-Янв-20, 15:39

Оно же конъюнкция, оно же логическое умножение.

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Главный Ананим (ok), 10-Янв-20, 02:35

Вот так то. А где растовцы, сечас уже должны били набежать с воплями - "это всё ваш небезопасный код на си виноват, в расте всё намного лучше!"

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +8 +/–

Сообщение от вопящие растовцы (?), 10-Янв-20, 02:49

это всё ваш небезопасный код на си виноват, в расте всё намного лучше!

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." –4 +/–

Сообщение от Твоямамка (?), 10-Янв-20, 08:52

И че дальше, надеюсь ты уже все переписал и собраал и вот вот нам свой болгенос предоставиш

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." –2 +/–

Сообщение от Аноним (-), 10-Янв-20, 10:57

А чего, раст за програмера думает и вот прям за ним все логические ошибки исправляет? Да ну ладно? :)

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

21. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (21), 10-Янв-20, 11:44

Но ведь так хочется, чтобы ЯП исправлял за програмера все ошибки!

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (-), 10-Янв-20, 12:10

> Но ведь так хочется, чтобы ЯП исправлял за програмера все ошибки!
Ну тогда он и зарплату вместо програмера наверное должен получать. А програмера вообще уволить, зачем он такой? Пусть вон на стройке пашет. Хотя 3D принтеры и там достанут...

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." –1 +/–

Сообщение от Аноним (24), 10-Янв-20, 22:19

В Slackware current уязвимость воспроизвести так и не удалось.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от хз.кто (?), 11-Янв-20, 06:00

Чего-то не понял, раньше не было нулевых файлов??

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (-), 11-Янв-20, 10:32

Там дело не в нулевых файлах а в том что код в программе верил джентльменам с диском на слово про размер имени файла. А вот это зря.

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..." +/–

Сообщение от Аноним (28), 16-Янв-20, 14:25

> повредить данные в разделе с ФС ext2, ext3 или ext4.
Это дерьмофс давно нужно забыть.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
Сообщение от Аноним (1), 09-Янв-20, 23:48
> значение entry->name_len загружается из структуры на диске, а не вычисляется на основе фактического размера имени И здесь каждый пук проверять и перепроверять приходится. Да что ж за жизнь такая-то... ушёл топиться
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+1 +/–
	Сообщение от Аноним (10), 10-Янв-20, 07:43
	Блин, если атакующий тебе подсунул Специально Оформленную Файловую Систему - там уже и топиться не обязательно, атакующий сам тебя утопит в любой удобный ему момент. Заменит парочку SUID'ных файлов на свои - и порядок.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+2 +/–
	Сообщение от evkogan (?), 10-Янв-20, 09:22
	Вам ни разу не приносили чужие диски починить/вынуть что можно?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	–2 +/–
	Сообщение от Аноним (-), 10-Янв-20, 10:55
	Приносили. Я под такое readonly live сессию с флехи на отдельном компе подымаю. По многим причинам.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
	Сообщение от Аноим (?), 13-Янв-20, 18:53
	А домашним интернетом пользуетесь? Или только мобильным?
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
Сообщение от Аноним (-), 10-Янв-20, 00:36
chkdsk.exe: нет сырцов - нет проблем!
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+5 +/–
	Сообщение от Аноним (4), 10-Янв-20, 01:32
	Эта chkdsk.exe наверно намбер ван по ссыкотности утилита. Она каждый раз норовит перемешать мне все файлы, удалить каталоги, обезличить и поместить файлы в found (причём, зачастую это битые файлы, которые были удалены когда-то). Это в 10, в 7 она просто разваливала фс на невосстановимое месиво. А уж если у тебя там диск посыпался, то ты приплыл. Всё-таки я рад, что нашёл в себе мотивацию съехать с альтернативных ос на линукс. Мне тут давеча fsck на ext4 500гб нашёл. После хардресета, угу (с кнопочки). Но вроде ничего не потерялось и не побилось. Не ставьте нвидиевский блоб 440, от него слишком много спецэффектов, в иксах так точно. С 435 всё норм.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
	Сообщение от Аноним (8), 10-Янв-20, 07:18
	Согласен. Скопировать данные с таких дисков, испорченных Windows, удается, подключив их к системе на Linux. Затем форматирование и возвращение данных обратно. Windows, если она была на таких дисках, приходится переставлять.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
	Сообщение от Твоямамка (?), 10-Янв-20, 08:49
	Поставил блоб 440, все норм, что я делаю не так?
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	17. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
	Сообщение от Аноним (4), 10-Янв-20, 09:28
	> Поставил блоб 440, все норм, что я делаю не так? OpenGL приложения запускал? А vulkan? Я так больше недели работал, пока не обнаружил, что оно рандомно зависает и срёт гигабайтами логов с ошибками.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	–1 +/–
	Сообщение от Vanych (?), 10-Янв-20, 10:33
	Ты не поблагодарил. Вот это ты не так делаешь. В виду своей ограниченности возомнив себя "умным", да еще с "прямыми руками", умноженное на ничем не обоснованное самомнение и возведенное в невоспитанность. Не факт, что данные проблемы будут воспроизведены у тебя - зависит от много. У человека есть идентифицированные проблемы, он поделился по случаю, "кто предупрежден, тот вооружен".
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	11. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
	Сообщение от Аноним (10), 10-Янв-20, 07:45
	> chkdsk.exe: нет сырцов - нет проблем! И половину файлухи при случае сносит. Нет файлов - нет проблем.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
Сообщение от Аноним (3), 10-Янв-20, 00:48
> Размер копируемых данных определяется выражением "entry->name_len & 0xff", но значение entry->name_len загружается из структуры на диске, а не вычисляется на основе фактического размера имени. Если размер равен нулю, то индекс массива принимает значение -1 & это умножение же, если 0 умножить на 0xff будет 0, откуда -1 то?
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+2 +/–
	Сообщение от Аноним (5), 10-Янв-20, 01:43
	Очень просто: "размер копируемых данных" определяется этим выражением, но "индекс массива" принимает значение -1. "Размер копируемых данных" и "индекс массива" - это разные вещи. Индекс вычисляется из размера по формуле, которая в новости не приведена. Пройдите по ссылке и почитайте оригинал.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
	Сообщение от Аноним (10), 10-Янв-20, 07:49
	Програмер просто не учел, что недружелюбная среда может подсунуть ему в этом поле 0 если это "специально оформленная" ФС. Из этого успешно вычитают единицу. И получают ... определенно, совсем не то.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
	Сообщение от Аноним (9), 10-Янв-20, 07:40
	После for (i = l-1; i > 0; i--) { переменная i остаётся равной -1, а затем перед записью в массив условие истинным воспринимается условие if ((i == (int)l - 1)
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	12. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
	Сообщение от Аноним (10), 10-Янв-20, 07:46
	> & это умножение же С каких пор? Это побитовый AND с 0xff (который 8 битов выставленных в единицы, остальное нули).
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	23. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+1 +/–
	Сообщение от KonstantinB (??), 10-Янв-20, 15:39
	Оно же конъюнкция, оно же логическое умножение.
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
Сообщение от Главный Ананим (ok), 10-Янв-20, 02:35
Вот так то. А где растовцы, сечас уже должны били набежать с воплями - "это всё ваш небезопасный код на си виноват, в расте всё намного лучше!"
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+8 +/–
	Сообщение от вопящие растовцы (?), 10-Янв-20, 02:49
	это всё ваш небезопасный код на си виноват, в расте всё намного лучше!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	–4 +/–
	Сообщение от Твоямамка (?), 10-Янв-20, 08:52
	И че дальше, надеюсь ты уже все переписал и собраал и вот вот нам свой болгенос предоставиш
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	–2 +/–
	Сообщение от Аноним (-), 10-Янв-20, 10:57
	А чего, раст за програмера думает и вот прям за ним все логические ошибки исправляет? Да ну ладно? :)
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	21. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
	Сообщение от Аноним (21), 10-Янв-20, 11:44
	Но ведь так хочется, чтобы ЯП исправлял за програмера все ошибки!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
	Сообщение от Аноним (-), 10-Янв-20, 12:10
	> Но ведь так хочется, чтобы ЯП исправлял за програмера все ошибки! Ну тогда он и зарплату вместо програмера наверное должен получать. А програмера вообще уволить, зачем он такой? Пусть вон на стройке пашет. Хотя 3D принтеры и там достанут...
	Ответить \| Правка \| Наверх \| Cообщить модератору

24. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	–1 +/–
Сообщение от Аноним (24), 10-Янв-20, 22:19
В Slackware current уязвимость воспроизвести так и не удалось.
Ответить \| Правка \| Наверх \| Cообщить модератору

25. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
Сообщение от хз.кто (?), 11-Янв-20, 06:00
Чего-то не понял, раньше не было нулевых файлов??
Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
	Сообщение от Аноним (-), 11-Янв-20, 10:32
	Там дело не в нулевых файлах а в том что код в программе верил джентльменам с диском на слово про размер имени файла. А вот это зря.
	Ответить \| Правка \| Наверх \| Cообщить модератору

28. "Уязвимость в e2fsck, проявляющаяся при обработке специально ..."	+/–
Сообщение от Аноним (28), 16-Янв-20, 14:25
> повредить данные в разделе с ФС ext2, ext3 или ext4. Это дерьмофс давно нужно забыть.
Ответить \| Правка \| Наверх \| Cообщить модератору