Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Анализ безопасности пакета BusyBox выявил 14 несущественных уязвимостей" | +/– | |
Сообщение от opennews (ok), 09-Ноя-21, 18:32 | ||
Исследователи из компаний Claroty и JFrog опубликовали результаты аудита безопасности пакета BusyBox, широко используемого во встраиваемых устройствах и предлагающего набор стандартных утилит UNIX, оформленных в виде единого исполняемого файла. В ходе проверки выявлено 14 уязвимостей, которые уже устранены в августовском выпуске BusyBox 1.34. Почти все проблемы неопасны и сомнительны с точки зрения применения в реальных атаках, так как требуют запуска утилит с полученными извне аргументами... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
5. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +19 +/– | |
Сообщение от Аноним (5), 09-Ноя-21, 18:43 | ||
Прочитал как 14 несуществующих уязвимостей и искал ссылку на pvs-studio, давненько рекламы не видно. Не окупается? | ||
Ответить | Правка | Наверх | Cообщить модератору |
7. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | –12 +/– | |
Сообщение от Аноним (7), 09-Ноя-21, 18:53 | ||
Для .NET — PVS-Studio лучший статический анализатор кода. Давайте будем объективны, он тоже нужен. | ||
Ответить | Правка | Наверх | Cообщить модератору |
17. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | –14 +/– | |
Сообщение от QwertyReg (ok), 09-Ноя-21, 19:41 | ||
Можно не моргая назвать пять альтернатив (даже свободных), которые это поделие уделывает в минуса. И у них нет мерзкого жиробубеля в качестве владельца. | ||
Ответить | Правка | Наверх | Cообщить модератору |
19. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +3 +/– | |
Сообщение от Здрасьте (?), 09-Ноя-21, 21:16 | ||
Так давай. Какие? | ||
Ответить | Правка | Наверх | Cообщить модератору |
40. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от Аноним (40), 10-Ноя-21, 09:21 | ||
cppcheck, Clang Static Analyzer | ||
Ответить | Правка | Наверх | Cообщить модератору |
23. Скрыто модератором | +/– | |
Сообщение от Аноним (23), 09-Ноя-21, 21:40 | ||
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору |
27. Скрыто модератором | –5 +/– | |
Сообщение от QwertyReg (ok), 09-Ноя-21, 23:01 | ||
Ответить | Правка | Наверх | Cообщить модератору |
34. Скрыто модератором | +6 +/– | |
Сообщение от Какаянахренразница (ok), 10-Ноя-21, 03:32 | ||
Ответить | Правка | Наверх | Cообщить модератору |
24. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | –1 +/– | |
Сообщение от Sw00p aka Jerom (?), 09-Ноя-21, 21:43 | ||
шо за личная неприязнь? | ||
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору |
29. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +1 +/– | |
Сообщение от Аноним (29), 09-Ноя-21, 23:42 | ||
Отказался подать | ||
Ответить | Правка | Наверх | Cообщить модератору |
37. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +1 +/– | |
Сообщение от Аноним (37), 10-Ноя-21, 08:06 | ||
Пятеро вокруг твоего дивана - это не альтернативы)) | ||
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору |
16. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | –1 +/– | |
Сообщение от InuYasha (??), 09-Ноя-21, 19:19 | ||
я тоже :_D | ||
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору |
21. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +4 +/– | |
Сообщение от Kuromi (ok), 09-Ноя-21, 21:31 | ||
Ой да ладно вам, когда они чекают скажем код ФФ или иной опенсорс они обычно найденное разработчикам отправляют и те как правило принимают к сведению и фиксят. Это не симбиоз, конечно, но тоже не плохо. | ||
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору |
6. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +2 +/– | |
Сообщение от Нанобот (ok), 09-Ноя-21, 18:43 | ||
>сомнительны с точки зрения применения в реальных атаках | ||
Ответить | Правка | Наверх | Cообщить модератору |
42. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +1 +/– | |
Сообщение от Аноним (42), 10-Ноя-21, 10:14 | ||
Т.е. способны делать работу. Что - ок. | ||
Ответить | Правка | Наверх | Cообщить модератору |
45. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | –1 +/– | |
Сообщение от Нанобот (ok), 10-Ноя-21, 11:23 | ||
> Т.е. способны делать работу. Что - ок. | ||
Ответить | Правка | Наверх | Cообщить модератору |
12. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | –1 +/– | |
Сообщение от InuYasha (??), 09-Ноя-21, 19:11 | ||
Guys busy thinking inside-out of the box. | ||
Ответить | Правка | Наверх | Cообщить модератору |
13. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от Растоманя (ok), 09-Ноя-21, 19:12 | ||
Не понял | ||
Ответить | Правка | Наверх | Cообщить модератору |
14. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | –1 +/– | |
Сообщение от InuYasha (??), 09-Ноя-21, 19:18 | ||
Игра слов. Есть такое выражение - "think outside the box" - типа, "домай не только в рамках общепринятого". | ||
Ответить | Правка | Наверх | Cообщить модератору |
39. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от n00by (ok), 10-Ноя-21, 09:07 | ||
> Игра слов. Есть такое выражение - "think outside the box" - типа, | ||
Ответить | Правка | Наверх | Cообщить модератору |
43. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от Аноним (42), 10-Ноя-21, 11:01 | ||
А смысл выражения как раз в возможности гибкости. | ||
Ответить | Правка | Наверх | Cообщить модератору |
46. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от n00by (ok), 10-Ноя-21, 11:41 | ||
Статьи из толкового словаря -- носители языка для себя пишут. Какое слово Вы перевели как "гибкость"? creative? innovative? Гнуть можно в обе стороны, пока не сломается. Творить -- подразумевает создать что-то хорошее. Инновации -- новизна. | ||
Ответить | Правка | Наверх | Cообщить модератору |
50. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от Аноним (5), 10-Ноя-21, 15:29 | ||
Создать хорошее? Ну-ну. Есть такое замечательное понятие как "нестандартно", так вот, это именно оно. И ничего более тут нет. | ||
Ответить | Правка | Наверх | Cообщить модератору |
51. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от n00by (ok), 10-Ноя-21, 15:39 | ||
А "nonstandard" как тогда переведёте? Ну давайте, не стесняйтесь, расширяйте сознание. | ||
Ответить | Правка | Наверх | Cообщить модератору |
52. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от Аноним (5), 10-Ноя-21, 15:53 | ||
Калька вообще редко работает при переводе. В английском языке это только несоответствие нормам, в русском это и есть "творческое мышление". | ||
Ответить | Правка | Наверх | Cообщить модератору |
53. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от n00by (ok), 10-Ноя-21, 16:05 | ||
"Работает из коробки" вполне прижилось в смысле "всё включено", а значит "ни о чём не надо думать". Если подойти творчески, можно найти новое применение. Но придумать забивать микроскопом гвозди это не творческое мышление. | ||
Ответить | Правка | Наверх | Cообщить модератору |
54. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от Аноним (5), 10-Ноя-21, 16:19 | ||
Звучит как-то неестественно, никогда его не встречал. Более подходящее определение штепсель и игра (заткни и играй?) что-то не прижилось, да. | ||
Ответить | Правка | Наверх | Cообщить модератору |
55. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от n00by (ok), 10-Ноя-21, 17:23 | ||
"Из коробки" не встречали? https://ru.wiktionary.org/wiki/из_коробки | ||
Ответить | Правка | Наверх | Cообщить модератору |
56. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от Михрютка (ok), 10-Ноя-21, 18:46 | ||
>[оверквотинг удален] | ||
Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору |
59. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от n00by (ok), 11-Ноя-21, 09:01 | ||
Когда употребляют "геморрой" в переносном значении выражения "головная боль" -- это тоже приемлемо. При этом очевидно, кто чем о насущных проблемах думает. | ||
Ответить | Правка | Наверх | Cообщить модератору |
35. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от Аноним (-), 10-Ноя-21, 04:30 | ||
сильно режет ухо, не звучит | ||
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору |
18. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от Аноним (-), 09-Ноя-21, 19:46 | ||
Я так понимаю это легковесный аналог coreutils? | ||
Ответить | Правка | Наверх | Cообщить модератору |
20. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +3 +/– | |
Сообщение от макпыф (ok), 09-Ноя-21, 21:29 | ||
и не только. | ||
Ответить | Правка | Наверх | Cообщить модератору |
22. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +5 +/– | |
Сообщение от Аноним (22), 09-Ноя-21, 21:37 | ||
> ядро + busybox уже будет работающей системой | ||
Ответить | Правка | Наверх | Cообщить модератору |
44. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | –1 +/– | |
Сообщение от Аноним (42), 10-Ноя-21, 11:04 | ||
И как же это получается делать такие вещи, если несвязанное и разное оказывается в голове связано в одно. ))))))))))))))))) | ||
Ответить | Правка | Наверх | Cообщить модератору |
28. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | +/– | |
Сообщение от кек (?), 09-Ноя-21, 23:21 | ||
BusyBox как инит прекрасен. | ||
Ответить | Правка | Наверх | Cообщить модератору |
33. "Анализ безопасности пакета BusyBox выявил 14 несущественных ..." | –1 +/– | |
Сообщение от Самокатофил (?), 10-Ноя-21, 01:28 | ||
sinit как инит прекрасен. А бизибокс это системд для встройки. | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |