forum.opennet.ru - "Проблемы с безопасностью, вызванные использованием утилиты less" (43)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Проблемы с безопасностью, вызванные использованием утилиты less"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Проблемы с безопасностью, вызванные использованием утилиты less"	+/–
Сообщение от opennews (??) on 24-Ноя-14, 20:06
Михал Залевский (Michal Zalewski), известный эксперт по компьютерной безопасности, работающий в Google Security Team, опубликовал (http://seclists.org/fulldisclosure/2014/Nov/74) предупреждение о возможности скрытой эксплуатации уязвимостей в различных обработчиках контента, при использовании утилиты less. Во многих дистрибутивах Linux, включая CentOS и Ubuntu, для выводимого через less контента используются скрипты lesspipe, которые осуществляют вызов сторонних утилит для преобразования различных форматов в читаемый вид. В том числе вызываются isoinfo, iconv, groff, troff, grotty, man и cpio. Проблема заключается в том, что многие из таких утилит потенциально уязвимы, а использование less, который по умолчанию применяется в различных программах для постраничного вывода на экран, может привести к неосознанной передаче данным утилитам внешних непроверенных данных, которые могут быть специально адаптированы для проведения атаки. Для демонстрации сути атаки подготовлены специально оформленные архив cpio (http://lcamtuf.coredump.cx/afl/vulns/lesspipe-cpio-bad-write...) и образ iso (http://seclists.org/oss-sec/2014/q4/773), просмотр которых через less приводит к краху. В качестве решения проблемы предлагается уйти от практики установки в дистрибутивах дополнительных обработчиков через переменные окружения LESSOPEN и LESSCLOSE. URL: http://seclists.org/fulldisclosure/2014/Nov/74 Новость: https://www.opennet.ru/opennews/art.shtml?num=41120
Ответить \| Правка \| Cообщить модератору

Оглавление

Проблемы с безопасностью, вызванные использованием утилиты l..., Ordu, 20:57 , 24-Ноя-14, (3) +3

Проблемы с безопасностью, вызванные использованием утилиты l..., Stax, 22:31 , 25-Ноя-14, (47)

Проблемы с безопасностью, вызванные использованием утилиты l..., Нимо Ан, 20:58 , 24-Ноя-14, (4) –1

Проблемы с безопасностью, вызванные использованием утилиты l..., anonymous, 21:05 , 24-Ноя-14, (7) +1
Проблемы с безопасностью, вызванные использованием утилиты l..., Аноним, 21:34 , 24-Ноя-14, (11) +3
Проблемы с безопасностью, вызванные использованием утилиты l..., pavlinux, 17:32 , 25-Ноя-14, (43)

Проблемы с безопасностью, вызванные использованием утилиты l..., McLeod095, 21:05 , 24-Ноя-14, (6)

Проблемы с безопасностью, вызванные использованием утилиты l..., edv, 21:20 , 24-Ноя-14, (9)

Проблемы с безопасностью, вызванные использованием утилиты l..., Аноним, 02:11 , 25-Ноя-14, (26)

Проблемы с безопасностью, вызванные использованием утилиты l..., McLeod095, 02:40 , 25-Ноя-14, (27)

Проблемы с безопасностью, вызванные использованием утилиты l..., Michael Shigorin, 20:42 , 25-Ноя-14, (45)

Проблемы с безопасностью, вызванные использованием утилиты l..., Stax, 22:48 , 25-Ноя-14, (48)

Проблемы с безопасностью, вызванные использованием утилиты l..., Аноним, 21:06 , 24-Ноя-14, (8) +2

Проблемы с безопасностью, вызванные использованием утилиты l..., DeadLoco, 21:55 , 24-Ноя-14, (12) +10
Проблемы с безопасностью, вызванные использованием утилиты l..., ryoken, 22:24 , 24-Ноя-14, (17)

Проблемы с безопасностью, вызванные использованием утилиты l..., Sw00p aka Jerom, 22:11 , 24-Ноя-14, (13) –7

Проблемы с безопасностью, вызванные использованием утилиты l..., Свет в твоем окне, 22:53 , 24-Ноя-14, (18) +6
Проблемы с безопасностью, вызванные использованием утилиты l..., Аноним, 23:35 , 24-Ноя-14, (21) +2
Проблемы с безопасностью, вызванные использованием утилиты l..., www2, 18:06 , 25-Ноя-14, (44) +2

Проблемы с безопасностью, вызванные использованием утилиты l..., Sw00p aka Jerom, 02:38 , 10-Дек-14, (58)

Проблемы с безопасностью, вызванные использованием утилиты l..., Аноним, 23:38 , 24-Ноя-14, (22)

Проблемы с безопасностью, вызванные использованием утилиты l..., www2, 17:18 , 25-Ноя-14, (40) +1
Проблемы с безопасностью, вызванные использованием утилиты l..., Michael Shigorin, 20:43 , 25-Ноя-14, (46)

Проблемы с безопасностью, вызванные использованием утилиты l..., Stax, 23:31 , 25-Ноя-14, (49)

Проблемы с безопасностью, вызванные использованием утилиты l..., Аноним, 00:29 , 25-Ноя-14, (24) +1

Проблемы с безопасностью, вызванные использованием утилиты l..., Khariton, 16:15 , 25-Ноя-14, (38) +2

Проблемы с безопасностью, вызванные использованием утилиты l..., Led, 01:21 , 25-Ноя-14, (25) –4

Проблемы с безопасностью, вызванные использованием утилиты l..., angra, 05:07 , 25-Ноя-14, (28) –2

Проблемы с безопасностью, вызванные использованием утилиты l..., Аноним, 08:07 , 25-Ноя-14, (30) –2

Проблемы с безопасностью, вызванные использованием утилиты l..., жабабыдлокодер, 08:59 , 25-Ноя-14, (31) –3

Проблемы с безопасностью, вызванные использованием утилиты l..., Аноним, 09:45 , 25-Ноя-14, (33)
Проблемы с безопасностью, вызванные использованием утилиты l..., Юпитер, 13:09 , 25-Ноя-14, (36) +2

Проблемы с безопасностью, вызванные использованием утилиты l..., Аноним, 23:43 , 25-Ноя-14, (51) –1

Проблемы с безопасностью, вызванные использованием утилиты l..., Аноним, 09:44 , 25-Ноя-14, (32)

Проблемы с безопасностью, вызванные использованием утилиты less, Адекват, 06:33 , 25-Ноя-14, (29)
Проблемы с безопасностью, вызванные использованием утилиты l..., Нанобот, 10:20 , 25-Ноя-14, (34) –1
Потенциальные проблемы с безопасностью при использовании ути..., Аноним, 16:43 , 25-Ноя-14, (39)
Потенциальные проблемы с безопасностью при использовании ути..., iZEN, 11:35 , 27-Ноя-14, (52) –2

Потенциальные проблемы с безопасностью при использовании ути..., Аноним, 14:15 , 27-Ноя-14, (53)

Потенциальные проблемы с безопасностью при использовании ути..., iZEN, 18:00 , 27-Ноя-14, (55) –1

Потенциальные проблемы с безопасностью при использовании ути..., Аноним, 21:26 , 27-Ноя-14, (56) –1

Потенциальные проблемы с безопасностью при использовании ути..., Аноним, 14:21 , 27-Ноя-14, (54)

Потенциальные проблемы с безопасностью при использовании ути..., azure, 17:02 , 28-Ноя-14, (57)

Сообщения по теме [Сортировка по времени | RSS]

3. "Проблемы с безопасностью, вызванные использованием утилиты l..." +3 +/–

Сообщение от Ordu (ok) on 24-Ноя-14, 20:57

Ни о чём, на самом деле.
Если less используется достаточно часто/активно, то unset на LESSOPEN, прописанный в ~/.bashrc, напрашивается: если мне хочется просмотреть html не как текстовый файл, а отобразить его в links, то я буду использовать links, а не less. Вбивать же в каждом таком случае --no-lessopen промежь аргументов задалбывает.
Если же less не используется прямо и непосредственно, то как она может быть вызвана? Через $PAGER? Но вот тут, чтобы оценить существенность проблемы, не помешал бы списочек утилит, которые используют этот PAGER. man? Ну дык man не по рандомным файлам шарится, а по тем которым в общем следует доверять. git? Я не уверен на 100%, но по-моему, git использует PAGER исключительно для вещей типа вывода многостраничных log'ов, которые в less загружаются через pipe, и посему LESSOPEN не отрабатывает.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

47. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от Stax (ok) on 25-Ноя-14, 22:31

> Если less используется достаточно часто/активно, то unset на LESSOPEN, прописанный в ~/.bashrc, напрашивается: если мне хочется просмотреть html не как текстовый файл, а отобразить его в links, то я буду использовать links, а не less. Вбивать же в каждом таком случае --no-lessopen промежь аргументов задалбывает.
Зависит от. У меня, например, 10500 разных фильтров в кастомном LESSOPEN, как раз чтобы можно было less использовать часто и не париться на тему, открываю я html, pdf или там хочу посмотреть информацию по видео- или аудио-файлу. И это довольно удобно...
> Через $PAGER? Но вот тут, чтобы оценить существенность проблемы, не помешал бы списочек утилит, которые используют этот PAGER. man?
Если кто-то дергает $PAGER /tmp/tmpfile, достаточно добавить -L в опции $PAGER и проблем никаких.. А через пайп да, он и не сработает...

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Проблемы с безопасностью, вызванные использованием утилиты l..." –1 +/–

Сообщение от Нимо Ан on 24-Ноя-14, 20:58

Руки прочь от unix way. Пофиксим уязвимость в одной утилите и её не станет во всех.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Проблемы с безопасностью, вызванные использованием утилиты l..." +1 +/–

Сообщение от anonymous (??) on 24-Ноя-14, 21:05

Скриптописание нынче не в тренде. Водить пальцами по ведрофону - это стильно, молодёжно, а, главное, секурно.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

11. "Проблемы с безопасностью, вызванные использованием утилиты l..." +3 +/–

Сообщение от Аноним (??) on 24-Ноя-14, 21:34

> не станет во всех.
Да щаз. Это судя по всему будет напоминать картинку Волка из электронной игры "Ну, погоди!". Только вместо яиц - патчи, а если вы не успели вовремя крутануться - у вас ненавязчиво поселится какая-нибудь дрянь.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

43. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от pavlinux (ok) on 25-Ноя-14, 17:32

$ echo $LESSOPEN $LESSCLOSE $PAGER $LESS
$
Debian 8
Честно говоря, я эти переменные давно не встречал.
А Свидетели Поттеринговы ваще не в курсе что это такое.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от McLeod095 (??) on 24-Ноя-14, 21:05

Стал использовать vim и отказался от mcedit. Захотелось также чего нить легкого и для просмотра файлов less устраивал, но после того как узнал комбинацию Ctrl+F для less, то стал пользоваться tail намного реже. И тут вот такое прилетает.
Обидно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от edv on 24-Ноя-14, 21:20

Вы про
SPACE or ^V or f or ^F
Scroll forward N lines, default one window...?
А что тут интересного?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

26. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от Аноним (??) on 25-Ноя-14, 02:11

Видимо, опечатался человек, а имелось в виду следующее:
F      Scroll forward, and keep trying to read when the end of file is reached.  Normally this command would be used when already
              at the end of the file.  It is a way to monitor the tail of a file which is growing while it is being viewed.  (The behav‐
              ior is similar to the "tail -f" command.)

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

27. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от McLeod095 (ok) on 25-Ноя-14, 02:40

Спасибо! Опечатался
Конечно же Shift+F

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

45. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от Michael Shigorin (ok) on 25-Ноя-14, 20:42

> Стал использовать vim и отказался от mcedit. Захотелось также чего нить легкого
> и для просмотра файлов less устраивал
Обычно использую view ради подсветки синтаксиса и возможности при необходимости тут же поправить (понятно, что less тоже умеет позвать $EDITOR, но...).
> но после того как узнал комбинацию Ctrl+F для less,
> то стал пользоваться tail намного реже.
Есть ещё tailf -- минус две кнопки при наборе tail -f.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

48. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от Stax (ok) on 25-Ноя-14, 22:48

> Есть ещё tailf -- минус две кнопки при наборе tail -f.
А он вообще убог :(
Не понимает tail -f *.log...

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

8. "Проблемы с безопасностью, вызванные использованием утилиты l..." +2 +/–

Сообщение от Аноним (??) on 24-Ноя-14, 21:06

Да уж, если в less, куда казалось бы дальше, может в утилите 'true' есть уязвимость?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Проблемы с безопасностью, вызванные использованием утилиты l..." +10 +/–

Сообщение от DeadLoco (ok) on 24-Ноя-14, 21:55

Статистический анализ показывает, что во всех уязвимых продуктах используется операция сложения...

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

17. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от ryoken on 24-Ноя-14, 22:24

> Да уж, если в less, куда казалось бы дальше, может в утилите
> 'true' есть уязвимость?
Поставил себе в качестве PAGER = most. (Где-то давно вычитал про  него). Про less забыл :).

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

13. "Проблемы с безопасностью, вызванные использованием утилиты l..." –7 +/–

Сообщение от Sw00p aka Jerom on 24-Ноя-14, 22:11

а чем more плох ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Проблемы с безопасностью, вызванные использованием утилиты l..." +6 +/–

Сообщение от Свет в твоем окне on 24-Ноя-14, 22:53

Сразу выключается в конце файла, урод такой.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

21. "Проблемы с безопасностью, вызванные использованием утилиты l..." +2 +/–

Сообщение от Аноним (??) on 24-Ноя-14, 23:35

в некоторых дистрах он является линком на less.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

44. "Проблемы с безопасностью, вызванные использованием утилиты l..." +2 +/–

Сообщение от www2 (ok) on 25-Ноя-14, 18:06

И назад листать не позволяет.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

58. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от Sw00p aka Jerom on 10-Дек-14, 02:38

> И назад листать не позволяет.
man more
ps: b

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

22. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от Аноним (??) on 24-Ноя-14, 23:38

потому что неправильно утилиту пользуют.
правильно так: cat file.ext | less
тогда не будет он гроффами исходники манов портить и т.д.
при правильном использовании автор перед форматами бессилен.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

40. "Проблемы с безопасностью, вызванные использованием утилиты l..." +1 +/–

Сообщение от www2 (ok) on 25-Ноя-14, 17:18

less < file.ext
Может так лучше?

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

46. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от Michael Shigorin (ok) on 25-Ноя-14, 20:43

> правильно так: cat file.ext | less
useless use of cat(1)

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

49. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от Stax (ok) on 25-Ноя-14, 23:31

unix-way, каждый делает свое дело. cat читает файл, bash организует пайп, ядро пересылает данные, less выводит. Все четко!

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

24. "Проблемы с безопасностью, вызванные использованием утилиты l..." +1 +/–

Сообщение от Аноним (??) on 25-Ноя-14, 00:29

Предвижу, на следующей неделе будет новость, как в утилите cat выявлена уязвимость.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

38. "Проблемы с безопасностью, вызванные использованием утилиты l..." +2 +/–

Сообщение от Khariton (ok) on 25-Ноя-14, 16:15

будем делать тогда
tac file | tac | less

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

25. "Проблемы с безопасностью, вызванные использованием утилиты l..." –4 +/–

Сообщение от Led (ok) on 25-Ноя-14, 01:21

> Михал Залевский (Michal Zalewski)
Интересно, откуда автор новости букву "й" взял? Сам придумал или марсиане подсказали?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Проблемы с безопасностью, вызванные использованием утилиты l..." –2 +/–

Сообщение от angra (ok) on 25-Ноя-14, 05:07

Если ты чего-то не знаешь, то лучше молчи, а не рассказывай свои фантази на тему марсиан. Окончание польских фамилии -ski/-cki/-dzki передаются на русский как -ский/-цкий/-дский

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

30. "Проблемы с безопасностью, вызванные использованием утилиты l..." –2 +/–

Сообщение от Аноним (??) on 25-Ноя-14, 08:07

> Окончание польских фамилии -ski/-cki/-dzki передаются на русский как -ский/-цкий/-дский
Ну вот, сейчас в этом усмотрят имперские амбиции, стремление захватить и русифицировать всю европу, и прочую в/на тематику...
Никогда не понимал, вот вроде бы у людей есть свой язык, по крайней мере они так заявляют, так чего лезть других учить разговаривать на их родном языке. Я же не учу китайцев, какой предлог им использовать с названием моей страны, если у них вообще предлоги есть. Да мне вообще параллельно, как они там чего говорят. Это, по-ходу, какие-то исторические комплексы...

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

31. "Проблемы с безопасностью, вызванные использованием утилиты l..." –3 +/–

Сообщение от жабабыдлокодер (ok) on 25-Ноя-14, 08:59

Они и на польском произносятся как "-кий". Это англо-американцы читают их как "-ки".

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

33. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от Аноним (??) on 25-Ноя-14, 09:45

>Это англо-американцы читают их как "-ки".
Как посмели? Кто разрешил?!

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

36. "Проблемы с безопасностью, вызванные использованием утилиты l..." +2 +/–

Сообщение от Юпитер on 25-Ноя-14, 13:09

Вас кто-то обманул: по-польскі -ski произносится именно как -ски, безо всяких "й".

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

51. "Проблемы с безопасностью, вызванные использованием утилиты l..." –1 +/–

Сообщение от Аноним (??) on 25-Ноя-14, 23:43

Да какая разница как оно по-польски? Это должно только поляков волновать, что у них и как произносится. В русском языке добавляется Й, а если будете спорить, то можно и еще пару букв спереди добавить.
И да, я буду говорить Лондон а не ландан, и Голландия вместо Nederland, потому что это мой язык, как хочу, так и говорю...

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

32. "Проблемы с безопасностью, вызванные использованием утилиты l..." +/–

Сообщение от Аноним (??) on 25-Ноя-14, 09:44

Сами поляки в свое время ничтоже сумняшеся писали "Малгожата Тетчерова", и срaть хотели на то, что там ангельчане про них подумают.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

29. "Проблемы с безопасностью, вызванные использованием утилиты less" +/–

Сообщение от Адекват (ok) on 25-Ноя-14, 06:33

используются скрипты lesspipe, которые осуществляют вызов сторонних утилит для преобразования различных форматов в читаемый вид. В том числе вызываются isoinfo, iconv, groff, troff, grotty, man и cpio.

скрипты lesspipe вызывают сторонние утилиты, или это сторонние утилиты для вывода на stdout используют  скрипты lesspipe ???

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

34. "Проблемы с безопасностью, вызванные использованием утилиты l..." –1 +/–

Сообщение от Нанобот (ok) on 25-Ноя-14, 10:20

как-то слишком надумано

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "Потенциальные проблемы с безопасностью при использовании ути..." +/–

Сообщение от Аноним (??) on 25-Ноя-14, 16:43

А завтра он предложит убрать запуск X по умолчанию.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

52. "Потенциальные проблемы с безопасностью при использовании ути..." –2 +/–

Сообщение от iZEN (ok) on 27-Ноя-14, 11:35

На FreeBSD никак не могу задействовать more: всё время подставляется less(1).
Хочу прочесть man more — вылазит man less. Ну что за х...? Алиаса подмены нет. Куда копать?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

53. "Потенциальные проблемы с безопасностью при использовании ути..." +/–

Сообщение от Аноним (??) on 27-Ноя-14, 14:15

> На FreeBSD никак не могу задействовать more: всё время подставляется less(1).
> Хочу прочесть man more — вылазит man less. Ну что за х...?
> Алиаса подмены нет. Куда копать?
type more
что говорит?

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

55. "Потенциальные проблемы с безопасностью при использовании ути..." –1 +/–

Сообщение от iZEN (ok) on 27-Ноя-14, 18:00

>> На FreeBSD никак не могу задействовать more: всё время подставляется less(1).
>> Хочу прочесть man more — вылазит man less. Ну что за х...?
>> Алиаса подмены нет. Куда копать?
>
type more
что говорит?
more is /usr/bin/more

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

56. "Потенциальные проблемы с безопасностью при использовании ути..." –1 +/–

Сообщение от Аноним (??) on 27-Ноя-14, 21:26

>>> На FreeBSD никак не могу задействовать more: всё время подставляется less(1).
>>> Хочу прочесть man more — вылазит man less. Ну что за х...?
>>> Алиаса подмены нет. Куда копать?
>>
type more
что говорит?
> more is /usr/bin/more
Я позже вспомнил, что у меня есть доступ к FreeBSD, и сам посмотрел. Короче, на FreeBSD 10.0:
$ stat /usr/bin/more /usr/bin/less
3341733987 690 -r-xr-xr-x 2 root wheel 4294967295 150152 "Apr 22 10:20:55 2014" "Jan 17 02:41:07 2014" "Apr 22 10:20:59 2014" "Apr 22 10:20:58 2014" 131072 529 0x800 /usr/bin/more
3341733987 690 -r-xr-xr-x 2 root wheel 4294967295 150152 "Apr 22 10:20:55 2014" "Jan 17 02:41:07 2014" "Apr 22 10:20:59 2014" "Apr 22 10:20:58 2014" 131072 529 0x800 /usr/bin/less

Это один и тот же бинарник, просто hardlinked.

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

54. "Потенциальные проблемы с безопасностью при использовании ути..." +/–

Сообщение от Аноним (??) on 27-Ноя-14, 14:21

> На FreeBSD никак не могу задействовать more: всё время подставляется less(1).
> Хочу прочесть man more — вылазит man less. Ну что за х...?
> Алиаса подмены нет. Куда копать?
Нашёл следующее в man less:
COMPATIBILITY WITH MORE
       If the environment variable LESS_IS_MORE is set to 1, or if the program
       is  invoked via a file link named "more", less behaves (mostly) in con‐
       formance with the POSIX "more" command specification.

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

57. "Потенциальные проблемы с безопасностью при использовании ути..." +/–

Сообщение от azure (ok) on 28-Ноя-14, 17:02

Просматривать .cpio и .iso при помощи less - это один из основных моих юз-кесов. Проблему надо немедленно чинить. Ага.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

3. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+3 +/–
Сообщение от Ordu (ok) on 24-Ноя-14, 20:57
Ни о чём, на самом деле. Если less используется достаточно часто/активно, то unset на LESSOPEN, прописанный в ~/.bashrc, напрашивается: если мне хочется просмотреть html не как текстовый файл, а отобразить его в links, то я буду использовать links, а не less. Вбивать же в каждом таком случае --no-lessopen промежь аргументов задалбывает. Если же less не используется прямо и непосредственно, то как она может быть вызвана? Через $PAGER? Но вот тут, чтобы оценить существенность проблемы, не помешал бы списочек утилит, которые используют этот PAGER. man? Ну дык man не по рандомным файлам шарится, а по тем которым в общем следует доверять. git? Я не уверен на 100%, но по-моему, git использует PAGER исключительно для вещей типа вывода многостраничных log'ов, которые в less загружаются через pipe, и посему LESSOPEN не отрабатывает.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	47. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
	Сообщение от Stax (ok) on 25-Ноя-14, 22:31
	> Если less используется достаточно часто/активно, то unset на LESSOPEN, прописанный в ~/.bashrc, напрашивается: если мне хочется просмотреть html не как текстовый файл, а отобразить его в links, то я буду использовать links, а не less. Вбивать же в каждом таком случае --no-lessopen промежь аргументов задалбывает. Зависит от. У меня, например, 10500 разных фильтров в кастомном LESSOPEN, как раз чтобы можно было less использовать часто и не париться на тему, открываю я html, pdf или там хочу посмотреть информацию по видео- или аудио-файлу. И это довольно удобно... > Через $PAGER? Но вот тут, чтобы оценить существенность проблемы, не помешал бы списочек утилит, которые используют этот PAGER. man? Если кто-то дергает $PAGER /tmp/tmpfile, достаточно добавить -L в опции $PAGER и проблем никаких.. А через пайп да, он и не сработает...
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

4. "Проблемы с безопасностью, вызванные использованием утилиты l..."	–1 +/–
Сообщение от Нимо Ан on 24-Ноя-14, 20:58
Руки прочь от unix way. Пофиксим уязвимость в одной утилите и её не станет во всех.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+1 +/–
	Сообщение от anonymous (??) on 24-Ноя-14, 21:05
	Скриптописание нынче не в тренде. Водить пальцами по ведрофону - это стильно, молодёжно, а, главное, секурно.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	11. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+3 +/–
	Сообщение от Аноним (??) on 24-Ноя-14, 21:34
	> не станет во всех. Да щаз. Это судя по всему будет напоминать картинку Волка из электронной игры "Ну, погоди!". Только вместо яиц - патчи, а если вы не успели вовремя крутануться - у вас ненавязчиво поселится какая-нибудь дрянь.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	43. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
	Сообщение от pavlinux (ok) on 25-Ноя-14, 17:32
	$ echo $LESSOPEN $LESSCLOSE $PAGER $LESS $ Debian 8 Честно говоря, я эти переменные давно не встречал. А Свидетели Поттеринговы ваще не в курсе что это такое.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору

6. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
Сообщение от McLeod095 (??) on 24-Ноя-14, 21:05
Стал использовать vim и отказался от mcedit. Захотелось также чего нить легкого и для просмотра файлов less устраивал, но после того как узнал комбинацию Ctrl+F для less, то стал пользоваться tail намного реже. И тут вот такое прилетает. Обидно.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	9. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
	Сообщение от edv on 24-Ноя-14, 21:20
	Вы про SPACE or ^V or f or ^F Scroll forward N lines, default one window...? А что тут интересного?
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	26. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
	Сообщение от Аноним (??) on 25-Ноя-14, 02:11
	Видимо, опечатался человек, а имелось в виду следующее: F Scroll forward, and keep trying to read when the end of file is reached. Normally this command would be used when already at the end of the file. It is a way to monitor the tail of a file which is growing while it is being viewed. (The behav‐ ior is similar to the "tail -f" command.)
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	27. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
	Сообщение от McLeod095 (ok) on 25-Ноя-14, 02:40
	Спасибо! Опечатался Конечно же Shift+F
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	45. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
	Сообщение от Michael Shigorin (ok) on 25-Ноя-14, 20:42
	> Стал использовать vim и отказался от mcedit. Захотелось также чего нить легкого > и для просмотра файлов less устраивал Обычно использую view ради подсветки синтаксиса и возможности при необходимости тут же поправить (понятно, что less тоже умеет позвать $EDITOR, но...). > но после того как узнал комбинацию Ctrl+F для less, > то стал пользоваться tail намного реже. Есть ещё tailf -- минус две кнопки при наборе tail -f.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	48. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
	Сообщение от Stax (ok) on 25-Ноя-14, 22:48
	> Есть ещё tailf -- минус две кнопки при наборе tail -f. А он вообще убог :( Не понимает tail -f *.log...
	Ответить \| Правка \| ^ к родителю #45 \| Наверх \| Cообщить модератору

8. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+2 +/–
Сообщение от Аноним (??) on 24-Ноя-14, 21:06
Да уж, если в less, куда казалось бы дальше, может в утилите 'true' есть уязвимость?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+10 +/–
	Сообщение от DeadLoco (ok) on 24-Ноя-14, 21:55
	Статистический анализ показывает, что во всех уязвимых продуктах используется операция сложения...
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	17. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
	Сообщение от ryoken on 24-Ноя-14, 22:24
	> Да уж, если в less, куда казалось бы дальше, может в утилите > 'true' есть уязвимость? Поставил себе в качестве PAGER = most. (Где-то давно вычитал про него). Про less забыл :).
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору

13. "Проблемы с безопасностью, вызванные использованием утилиты l..."	–7 +/–
Сообщение от Sw00p aka Jerom on 24-Ноя-14, 22:11
а чем more плох ?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	18. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+6 +/–
	Сообщение от Свет в твоем окне on 24-Ноя-14, 22:53
	Сразу выключается в конце файла, урод такой.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	21. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+2 +/–
	Сообщение от Аноним (??) on 24-Ноя-14, 23:35
	в некоторых дистрах он является линком на less.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	44. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+2 +/–
	Сообщение от www2 (ok) on 25-Ноя-14, 18:06
	И назад листать не позволяет.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	58. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
	Сообщение от Sw00p aka Jerom on 10-Дек-14, 02:38
	> И назад листать не позволяет. man more ps: b
	Ответить \| Правка \| ^ к родителю #44 \| Наверх \| Cообщить модератору

22. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
Сообщение от Аноним (??) on 24-Ноя-14, 23:38
потому что неправильно утилиту пользуют. правильно так: cat file.ext \| less тогда не будет он гроффами исходники манов портить и т.д. при правильном использовании автор перед форматами бессилен.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	40. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+1 +/–
	Сообщение от www2 (ok) on 25-Ноя-14, 17:18
	less < file.ext Может так лучше?
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	46. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
	Сообщение от Michael Shigorin (ok) on 25-Ноя-14, 20:43
	> правильно так: cat file.ext \| less useless use of cat(1)
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	49. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+/–
	Сообщение от Stax (ok) on 25-Ноя-14, 23:31
	unix-way, каждый делает свое дело. cat читает файл, bash организует пайп, ядро пересылает данные, less выводит. Все четко!
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору

24. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+1 +/–
Сообщение от Аноним (??) on 25-Ноя-14, 00:29
Предвижу, на следующей неделе будет новость, как в утилите cat выявлена уязвимость.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	38. "Проблемы с безопасностью, вызванные использованием утилиты l..."	+2 +/–
	Сообщение от Khariton (ok) on 25-Ноя-14, 16:15
	будем делать тогда tac file \| tac \| less
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору

25. "Проблемы с безопасностью, вызванные использованием утилиты l..."	–4 +/–
Сообщение от Led (ok) on 25-Ноя-14, 01:21
> Михал Залевский (Michal Zalewski) Интересно, откуда автор новости букву "й" взял? Сам придумал или марсиане подсказали?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	28. "Проблемы с безопасностью, вызванные использованием утилиты l..."	–2 +/–
	Сообщение от angra (ok) on 25-Ноя-14, 05:07
	Если ты чего-то не знаешь, то лучше молчи, а не рассказывай свои фантази на тему марсиан. Окончание польских фамилии -ski/-cki/-dzki передаются на русский как -ский/-цкий/-дский
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	30. "Проблемы с безопасностью, вызванные использованием утилиты l..."	–2 +/–
	Сообщение от Аноним (??) on 25-Ноя-14, 08:07
	> Окончание польских фамилии -ski/-cki/-dzki передаются на русский как -ский/-цкий/-дский Ну вот, сейчас в этом усмотрят имперские амбиции, стремление захватить и русифицировать всю европу, и прочую в/на тематику... Никогда не понимал, вот вроде бы у людей есть свой язык, по крайней мере они так заявляют, так чего лезть других учить разговаривать на их родном языке. Я же не учу китайцев, какой предлог им использовать с названием моей страны, если у них вообще предлоги есть. Да мне вообще параллельно, как они там чего говорят. Это, по-ходу, какие-то исторические комплексы...
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	31. "Проблемы с безопасностью, вызванные использованием утилиты l..."	–3 +/–
	Сообщение от жабабыдлокодер (ok) on 25-Ноя-14, 08:59
	Они и на польском произносятся как "-кий". Это англо-американцы читают их как "-ки".
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору