Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в реализации языка R, позволяющая выполнить код при обработке файлов rds и rdx, opennews (??), 30-Апр-24, (0) [смотреть все] Кому интересно - могут почитать ещё https codeberg org KFmts kaitai_struct_for, Аноним (4), 11:30 , 30-Апр-24, (4) +2 Ну R очень специфический язык, используется для научных разработок И кому нужно, Аноним (5), 11:50 , 30-Апр-24, (5) –1 // Доступ к вычислительным кластерам может быть интересен СГА, например, с целью са, Аноним (16), 17:54 , 30-Апр-24, (16) +2 // Зачем R вперся в центрифугах Хотя сторонники куклускланов и прочих теорий загов, Аноним (29), 16:02 , 01-Май-24, (29) // Центрифугам вряд ли необходим, а вот организациями, производящими расчёты и стро, Аноним (16), 16:14 , 01-Май-24, (31) +2 Фэйл этого плана в том что все это врядли к центрифугам подключено будет, и изна, Аноним (34), 22:46 , 01-Май-24, (34) Так центрифуги тоже не были подключены, почитай на досуге Поправить расчёты мож, Аноним (16), 23:30 , 01-Май-24, (37) Так я тоже читал И ума не приложу - как R с этим всем может пересечься, чтобы о, Аноним (-), 20:36 , 02-Май-24, (38) научные разработки такие научные, Бывалый Смузихлёб (ok), 12:42 , 01-Май-24, (28) Что же могло пойти не так , commiethebeastie (ok), 12:42 , 30-Апр-24, (8) +4   // блин, ну зачем спалили, теперь новую уязвимость придумывать, Аноним (9), 13:11 , 30-Апр-24, (9) +2   // Назвовём новую eval2, Аноним (26), 11:35 , 01-Май-24, (26) +2   Теперь вы знаете как искать бэкдоры и вулны Если в сишке это system то в скри, Аноним (-), 16:33 , 30-Апр-24, (12) +1 // Спасибо, кэп, а то мы не знали Прямо в liblzma - system , Аноним (4), 17:09 , 30-Апр-24, (13) // Ну вот этот решил разнообразие проявить - нагомнякал в сборочной системе какую-т, Аноним (-), 20:45 , 30-Апр-24, (20) использую popen но есть подозрения что кто-то сможет передать программе данные , тыквенное латте (?), 18:01 , 30-Апр-24, (18) –1 // В system проблема в том что если програмер лох, атакующему который контролируе, Аноним (-), 21:11 , 30-Апр-24, (22) В Сишке самая главная - это a i , где i sizeof a sizeof Type_a , Аноним (26), 11:57 , 01-Май-24, (27) // Это поди еще там заэксплуатируй на современной системе с всеми костылями и секур, Аноним (29), 16:08 , 01-Май-24, (30) –1 // Приведите пример что такого можно передать в system, Аноним (32), 18:06 , 01-Май-24, (32) Ман недвусмысленно говорит code Any user input that is employed as part of comm, Аноним (34), 22:54 , 01-Май-24, (35) Ой, вот так прям эксплоит Я думал там серьёзная проблема есть , Аноним (39), 03:15 , 04-Май-24, (39) Да вот dumb f s которые считают что пользовательскому или ремотному вводу можн, Аноним (40), 03:59 , 04-Май-24, (40) 4,5,8,12

Сообщения

[Сортировка по времени | RSS]

8. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+4 +/–
Сообщение от commiethebeastie (ok), 30-Апр-24, 12:42
>то оно вычисляется при десериализации через выполнение выражения при помощи функции "eval" Что же могло пойти не так.
Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+2 +/–
	Сообщение от Аноним (9), 30-Апр-24, 13:11
	блин, ну зачем спалили, теперь новую уязвимость придумывать
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимость в реализации языка R, позволяющая выполнить код п..."	+2 +/–
	Сообщение от Аноним (26), 01-Май-24, 11:35
	Назвовём новую eval2
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема