forum.opennet.ru - "Уязвимость в библиотеке libgsf, затрагивающая GNOME" (23)

"Уязвимость в библиотеке libgsf, затрагивающая GNOME"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
Сообщение от opennews (?), 07-Окт-24, 09:42
В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специально оформленного файла. Уязвимость вызвана целочисленным переполнением, приводящим к записи данных за пределы выделенного буфера при обработке таблицы распределения секторов в процессе разбора параметров из заголовка файлов в формате CDF (Compound Document Format)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=62006
Ответить \| Правка \| Cообщить модератору

Оглавление

Круто Можно даже файл не открывать, достаточно просто скачать Вот она, надежност, Аноним (-), 09:50 , 07-Окт-24, (2)

Никогда такого не было, и вот опять , iPony129412 (?), 09:51 , 07-Окт-24, (3)

И ведь хомусы продолжают настойчиво юзать гноме даже при том что этот гуй в прин, Аноним (25), 12:22 , 07-Окт-24, (25)

Ну а ты думаешь почему гноме продвигают из всех доступных щелей И со всеми кто , Аноним (25), 12:20 , 07-Окт-24, (24)

Alt g и вперед, Nv (?), 12:46 , 07-Окт-24, (26)

А в LXQt и XFCE нет подобного шлака Чем больше шлака - тем больше уязвимостей , Аноним (4), 10:29 , 07-Окт-24, (4) +3

не, чем меньше популрность, тем меньше уязвимостейприницп Джо работает, iPony129412 (?), 10:38 , 07-Окт-24, (5) +2

ну да, а кто будет тратить силы по пропихиванию бекдоров в системы которыми никт, Аноним (18), 11:07 , 07-Окт-24, (18)

Ага, конечно Linux Mint 22 XFCE - библиотека присутствует , zalupa (?), 10:41 , 07-Окт-24, (6) +2

То, что она присутствует, не значит что она используется В дебиано-убунтах кое-, Аноним (4), 10:48 , 07-Окт-24, (10)

Вот советуют, как отключить превьюшки для офисных документовhttps forum xfce o, iPony129412 (?), 10:51 , 07-Окт-24, (12)
Просто нужно отключать в ПМ установку рекомендованных пакетов, и тогда ничего не, Аноним (21), 11:21 , 07-Окт-24, (21)

А вообще без гуя ещё меньше шлака Бросайте вы эти LXQt и XFCE , Аноним (16), 11:04 , 07-Окт-24, (16)

Ну вообще, LXQt и LXDE самые минимальные DE с минимумом шлака Особенно, если ст, Аноним (4), 11:29 , 07-Окт-24, (22) –1

Не, идеологически-то аноним прав WM лучше, чем DE, а лучше всего просто Emacs з, Аноним (27), 12:56 , 07-Окт-24, (27)

Lubuntu 18 04 вот что пишет Хорошо, что я не обновляюсь , Аноним (31), 14:17 , 07-Окт-24, (31)

Странно,но почему у меня tracker выключен уже как год Может потому что я изучаю, oditynet (?), 10:48 , 07-Окт-24, (11)

А потом у тебя абсолютно аналогичная дырень будет в другом компоненте Или софтин, Аноним (-), 10:57 , 07-Окт-24, (13)
странно, что ты еще смог его выключить , Аноним (18), 11:05 , 07-Окт-24, (17)

arch - это правильный выбор , oditynet (?), 11:11 , 07-Окт-24, (20)

Скрыто модератором, Аноним (-), 13:06 , 07-Окт-24, (28) –1
О Как раз почти год с прошлой дырени в гномовом tracker CVE-2023-43641https w, Аноним (29), 13:52 , 07-Окт-24, (29)
Всегда интересовало а что именно подразумевается под всем этим индексирует И, Аноним (30), 14:04 , 07-Окт-24, (30)

Сообщения [Сортировка по времени | RSS]

2. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (-), 07-Окт-24, 09:50

Круто!
Можно даже файл не открывать, достаточно просто скачать.
Вот она, надежность))
А про саму дырень даже писать ничего не хочу.
И так всё понятно...

Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от iPony129412 (?), 07-Окт-24, 09:51

Никогда такого не было, и вот опять.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (25), 07-Окт-24, 12:22

И ведь хомусы продолжают настойчиво юзать гноме даже при том что этот гуй в принципе неюзабелен баз дизайн. Хомам главное гипножабу показать что вы будете совершенно счастливыми и всё они рады. Отроки во вселенной пророческий фильм.

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (25), 07-Окт-24, 12:20

Ну а ты думаешь почему гноме продвигают из всех доступных щелей? И со всеми кто против гноме потом приключаются разные проблемы?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

26. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Nv (?), 07-Окт-24, 12:46

Alt+g и вперед

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +3 +/–

Сообщение от Аноним (4), 07-Окт-24, 10:29

А в LXQt и XFCE нет подобного шлака. Чем больше шлака - тем больше уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +2 +/–

Сообщение от iPony129412 (?), 07-Окт-24, 10:38

не, чем меньше популрность, тем меньше уязвимостей
приницп Джо работает

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (18), 07-Окт-24, 11:07

ну да, а кто будет тратить силы по пропихиванию бекдоров в системы которыми никто не пользуется?

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +2 +/–

Сообщение от zalupa (?), 07-Окт-24, 10:41

Ага, конечно! Linux Mint 22 XFCE - библиотека присутствует!

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

10. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (4), 07-Окт-24, 10:48

То, что она присутствует, не значит что она используется. В дебиано-убунтах кое-какие пакеты тащутся по зависимостях и не используются.

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от iPony129412 (?), 07-Окт-24, 10:51

Вот советуют, как отключить превьюшки для офисных документов
https://forum.xfce.org/viewtopic.php?id=15972
Правильно, удалив один пакет

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (21), 07-Окт-24, 11:21

Просто нужно отключать в ПМ установку рекомендованных пакетов, и тогда ничего не будет тащиться.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

16. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (16), 07-Окт-24, 11:04

А вообще без гуя ещё меньше "шлака". Бросайте вы эти LXQt и XFCE.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

22. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" –1 +/–

Сообщение от Аноним (4), 07-Окт-24, 11:29

Ну вообще, LXQt и LXDE самые минимальные DE с минимумом шлака. Особенно, если ставить с --no-install-recommends.

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (27), 07-Окт-24, 12:56

Не, идеологически-то аноним прав. WM лучше, чем DE, а лучше всего просто Emacs запустить на весь экран, уведомления получать в sauron, а окнами управлять через exwm.
Единственное, я только не знаю, как системный трей в exwm сделать.

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (31), 07-Окт-24, 14:17

Lubuntu 18.04 вот что пишет:
> # tracker reset --hard
> Command 'tracker' not found, but can be installed with:
> apt install tracker
Хорошо, что я не обновляюсь.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

11. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от oditynet (?), 07-Окт-24, 10:48

Странно,но почему у меня tracker выключен уже как год? Может потому что я изучаю систему, а не пишу **** вида "А про саму дырень даже писать ничего не хочу.
И так всё понятно... "
Сайт офигенный?но комментаторы как были дном в 2015 году? так и остались . Мало кто что-то свое создал, но написать ерунду может каждый

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (-), 07-Окт-24, 10:57

> Может потому что я изучаю систему
А потом у тебя абсолютно аналогичная дырень будет в другом компоненте.
Или софтине. Или вообще в ядре.
И это повторяется из года в год уже лет тридцать.
Поэтому и так всё понятно.
> Мало кто что-то свое создал
Разве нужно быть шеф-поваром чтобы понять что еда тухляк?
> но написать ерунду может каждый
Так и пишут. А потом там дырени находят.

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (18), 07-Окт-24, 11:05

> Странно,но почему у меня tracker выключен уже как год?
странно, что ты еще смог его выключить :)

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

20. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от oditynet (?), 07-Окт-24, 11:11

arch - это правильный выбор. ))

Ответить | Правка | Наверх | Cообщить модератору

28. Скрыто модератором –1 +/–

Сообщение от Аноним (-), 07-Окт-24, 13:06

Как понять, что "Код проекта написан на языке Си и поставляется ..." не открывая новость?

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (29), 07-Окт-24, 13:52

О! Как раз почти год с прошлой дырени в гномовом tracker CVE-2023-43641
https://www.opennet.dev/opennews/art.shtml?num=59896
P.S. В Debian имена сервис файлов для маскирования с суффиксом "-3".
$ apt-file search /usr/lib/systemd/user/tracker
tracker: /usr/lib/systemd/user/tracker-xdg-portal-3.service
tracker-extract: /usr/lib/systemd/user/tracker-writeback-3.service
tracker-miner-fs: /usr/lib/systemd/user/tracker-miner-fs-3.service
tracker-miner-fs: /usr/lib/systemd/user/tracker-miner-fs-control-3.service

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимость в библиотеке libgsf, затрагивающая GNOME" +/–

Сообщение от Аноним (30), 07-Окт-24, 14:04

> Опасность состоит в том, что использующий libgsf сервис GNOME автоматически индексирует и разбирает все файлы в домашнем каталоге без каких-либо действий со стороны пользователя.
Всегда интересовало: а что именно подразумевается под всем этим "индексирует"? И как можно воспользоваться результатами этой "индексации"? Никто не разбирался?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
Сообщение от Аноним (-), 07-Окт-24, 09:50
Круто! Можно даже файл не открывать, достаточно просто скачать. Вот она, надежность)) А про саму дырень даже писать ничего не хочу. И так всё понятно...
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от iPony129412 (?), 07-Окт-24, 09:51
	Никогда такого не было, и вот опять.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от Аноним (25), 07-Окт-24, 12:22
	И ведь хомусы продолжают настойчиво юзать гноме даже при том что этот гуй в принципе неюзабелен баз дизайн. Хомам главное гипножабу показать что вы будете совершенно счастливыми и всё они рады. Отроки во вселенной пророческий фильм.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от Аноним (25), 07-Окт-24, 12:20
	Ну а ты думаешь почему гноме продвигают из всех доступных щелей? И со всеми кто против гноме потом приключаются разные проблемы?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	26. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от Nv (?), 07-Окт-24, 12:46
	Alt+g и вперед
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+3 +/–
Сообщение от Аноним (4), 07-Окт-24, 10:29
А в LXQt и XFCE нет подобного шлака. Чем больше шлака - тем больше уязвимостей.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+2 +/–
	Сообщение от iPony129412 (?), 07-Окт-24, 10:38
	не, чем меньше популрность, тем меньше уязвимостей приницп Джо работает
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от Аноним (18), 07-Окт-24, 11:07
	ну да, а кто будет тратить силы по пропихиванию бекдоров в системы которыми никто не пользуется?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+2 +/–
	Сообщение от zalupa (?), 07-Окт-24, 10:41
	Ага, конечно! Linux Mint 22 XFCE - библиотека присутствует!
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	10. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от Аноним (4), 07-Окт-24, 10:48
	То, что она присутствует, не значит что она используется. В дебиано-убунтах кое-какие пакеты тащутся по зависимостях и не используются.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от iPony129412 (?), 07-Окт-24, 10:51
	Вот советуют, как отключить превьюшки для офисных документов https://forum.xfce.org/viewtopic.php?id=15972 Правильно, удалив один пакет
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от Аноним (21), 07-Окт-24, 11:21
	Просто нужно отключать в ПМ установку рекомендованных пакетов, и тогда ничего не будет тащиться.
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	16. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от Аноним (16), 07-Окт-24, 11:04
	А вообще без гуя ещё меньше "шлака". Бросайте вы эти LXQt и XFCE.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	22. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	–1 +/–
	Сообщение от Аноним (4), 07-Окт-24, 11:29
	Ну вообще, LXQt и LXDE самые минимальные DE с минимумом шлака. Особенно, если ставить с --no-install-recommends.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от Аноним (27), 07-Окт-24, 12:56
	Не, идеологически-то аноним прав. WM лучше, чем DE, а лучше всего просто Emacs запустить на весь экран, уведомления получать в sauron, а окнами управлять через exwm. Единственное, я только не знаю, как системный трей в exwm сделать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от Аноним (31), 07-Окт-24, 14:17
	Lubuntu 18.04 вот что пишет: > # tracker reset --hard > Command 'tracker' not found, but can be installed with: > apt install tracker Хорошо, что я не обновляюсь.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору

11. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
Сообщение от oditynet (?), 07-Окт-24, 10:48
Странно,но почему у меня tracker выключен уже как год? Может потому что я изучаю систему, а не пишу **** вида "А про саму дырень даже писать ничего не хочу. И так всё понятно... " Сайт офигенный?но комментаторы как были дном в 2015 году? так и остались . Мало кто что-то свое создал, но написать ерунду может каждый
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от Аноним (-), 07-Окт-24, 10:57
	> Может потому что я изучаю систему А потом у тебя абсолютно аналогичная дырень будет в другом компоненте. Или софтине. Или вообще в ядре. И это повторяется из года в год уже лет тридцать. Поэтому и так всё понятно. > Мало кто что-то свое создал Разве нужно быть шеф-поваром чтобы понять что еда тухляк? > но написать ерунду может каждый Так и пишут. А потом там дырени находят.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от Аноним (18), 07-Окт-24, 11:05
	> Странно,но почему у меня tracker выключен уже как год? странно, что ты еще смог его выключить :)
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	20. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
	Сообщение от oditynet (?), 07-Окт-24, 11:11
	arch - это правильный выбор. ))
	Ответить \| Правка \| Наверх \| Cообщить модератору

28. Скрыто модератором	–1 +/–
Сообщение от Аноним (-), 07-Окт-24, 13:06
Как понять, что "Код проекта написан на языке Си и поставляется ..." не открывая новость?
Ответить \| Правка \| Наверх \| Cообщить модератору

29. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
Сообщение от Аноним (29), 07-Окт-24, 13:52
О! Как раз почти год с прошлой дырени в гномовом tracker CVE-2023-43641 https://www.opennet.dev/opennews/art.shtml?num=59896 P.S. В Debian имена сервис файлов для маскирования с суффиксом "-3". $ apt-file search /usr/lib/systemd/user/tracker tracker: /usr/lib/systemd/user/tracker-xdg-portal-3.service tracker-extract: /usr/lib/systemd/user/tracker-writeback-3.service tracker-miner-fs: /usr/lib/systemd/user/tracker-miner-fs-3.service tracker-miner-fs: /usr/lib/systemd/user/tracker-miner-fs-control-3.service
Ответить \| Правка \| Наверх \| Cообщить модератору

30. "Уязвимость в библиотеке libgsf, затрагивающая GNOME"	+/–
Сообщение от Аноним (30), 07-Окт-24, 14:04
> Опасность состоит в том, что использующий libgsf сервис GNOME автоматически индексирует и разбирает все файлы в домашнем каталоге без каких-либо действий со стороны пользователя. Всегда интересовало: а что именно подразумевается под всем этим "индексирует"? И как можно воспользоваться результатами этой "индексации"? Никто не разбирался?
Ответить \| Правка \| Наверх \| Cообщить модератору