OpenForum RSS: Выпуск GNU Wget 1.20.3 с устранением уязвимости https://www.opennet.me/openforum/vsluhforumID3/117041.html Сформирован (https://lists.gnu.org/archive/html/bug-wget/2019-04/msg00015.html) корректирующий релиз GNU Wget 1.20.3 (http://www.gnu.org/software/wget/), программы для автоматизации загрузки контента с использованием протоколов HTTP и FTP. В новом выпуске устранена уязвимость CVE-2019-5953 (https://security-tracker.debian.org/tracker/CVE-2019-5953), которая может привести (https://git.savannah.gnu.org/cgit/wget.git/commit/?id=692d5c5215de0db482c252492a92fc424cc6a97c) к переполнению буфера при возвращении сервером специально оформленных данных в многобайтовой кодировке. Не исключается (https://bugzilla.redhat.com/show_bug.cgi?id=1695679) возможность использования уязвимости для организации выполнения кода. Изначально проблема устранена в выпуске 1.20.2, но в исправлении разработчики забыли убрать (https://git.savannah.gnu.org/cgit/wget.git/commit/?id=562eacb76a2b64d5dc80a443f0f739bc9ef76c17) отладочные вызовы, поэтому следом сразу выпущен релиз 1.20.3.<br><br>URL: https://lists.gnu.org/archive/html/bug-wget/2019-04/ Выпуск GNU Wget 1.20.3 с устранением уязвимости (нах) https://www.opennet.me/openforum/vsluhforumID3/117041.html#41 Thu, 18 Apr 2019 09:35:41 GMT &gt; Насколько я понимаю, на никсах с шарпами не сложилось.<br><br>все с ними сложилось, с нынешней дистанции не видно разницы в возрасте между mono и ms'овской реализацией.<br><br>Просто никсы оказались ненужны разработчикам *на* C# - у них-то под виндой все и так неплохо получается. Вряд ли и .core что изменит, это для пользователей wsl придумано, не для людей.<br><br> Выпуск GNU Wget 1.20.3 с устранением уязвимости (IRASoldier) https://www.opennet.me/openforum/vsluhforumID3/117041.html#40 Tue, 09 Apr 2019 12:58:34 GMT &gt; Да что спорить с этими педеRustами...<br><br>Деточка, ты со своими гомофобскими ассоциативными неологизмами такой же шлак, как и моднофанатики: с Rust работает множество адекватных людей, как развивающих сами языки, так и использующих их там, где это целесообразно.<br><br><br> Выпуск GNU Wget 1.20.3 с устранением уязвимости (InuYasha) https://www.opennet.me/openforum/vsluhforumID3/117041.html#39 Mon, 08 Apr 2019 16:22:40 GMT Да что спорить с этими педеRustами...<br> Выпуск GNU Wget 1.20.3 с устранением уязвимости (IRASoldier) https://www.opennet.me/openforum/vsluhforumID3/117041.html#38 Mon, 08 Apr 2019 13:45:29 GMT &gt; Ни одна "модель" не обезопасит тупости низкоквалифицированного персонала.<br><br>Два чая этому Анонимусу.<br><br><br> Выпуск GNU Wget 1.20.3 с устранением уязвимости (IRASoldier) https://www.opennet.me/openforum/vsluhforumID3/117041.html#37 Mon, 08 Apr 2019 13:39:58 GMT &gt; Не надо скудоумых фантазий, просто возьми C#!<br><br>Насколько я понимаю, на никсах с шарпами не сложилось. Хотя давно уже .NET в опенсорсе.<br><br><br> Выпуск GNU Wget 1.20.3 с устранением уязвимости (Andrey Mitrofanov) https://www.opennet.me/openforum/vsluhforumID3/117041.html#36 Mon, 08 Apr 2019 13:27:51 GMT &gt; А в чём разница?<br><br>Ентерпрайсно. https://www.opennet.ru/opennews/art.shtml?num=50404<br> Выпуск GNU Wget 1.20.3 с устранением уязвимости (Аноним) https://www.opennet.me/openforum/vsluhforumID3/117041.html#35 Mon, 08 Apr 2019 13:24:22 GMT А в чём разница?<br> Выпуск GNU Wget 1.20.3 с устранением уязвимости (Аноним) https://www.opennet.me/openforum/vsluhforumID3/117041.html#34 Mon, 08 Apr 2019 13:23:36 GMT ваши "горасты" только и нужны тем, кто пишет эти языки. Есть нормальный, промышленный Ди - бери, да пиши.<br> Выпуск GNU Wget 1.20.3 с устранением уязвимости (Аноним) https://www.opennet.me/openforum/vsluhforumID3/117041.html#33 Mon, 08 Apr 2019 13:21:01 GMT Ни одна "модель" не обезопасит тупости низкоквалифицированного персонала.<br>