https://www.opennet.ru/openforum/vsluhforumID3/92332.html Вышла (http://permalink.gmane.org/gmane.org.fsf.announce/2047) новая версия популярной утилиты для организации поиска данных в текстовых файлах - GNU Grep 2.15. В новой версии для значительного ускорения поиска при использовании опции "-P" добавлена поддержка JIT-компилятора для perl-совместимых регулярных выражений (PCRE). JIT-компилятор включается автоматически, но требует сборки grep с библиотекой PCRE, поддерживающей данную возможность. Кроме того, в новой версии налажено корректное сопоставление многобайтовых символов пробела с масками "\s" и "\S" и устранена серия крахов, проявляющихся при работе с текстом и локалями в многобайтовых кодировках.<br><br>URL: http://permalink.gmane.org/gmane.org.fsf.announce/2047<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=38267<br> https://www.opennet.ru/openforum/vsluhforumID3/92332.html#85 Sat, 02 Nov 2013 20:54:36 GMT &gt;&gt; ды просто интересно.. не более того :-) <br>&gt; Мне интереснее другое: ты и правда собираешься использовать GNU Grep на этом <br>&gt; огороженном г@вне?<br><br>нет, не собираюсь :)<br><br>&gt; А ты уверен что для начала владельцы платформы вообще <br>&gt; позволят тебе такую блажь?<br><br>и мне это тоже интересно :-)<br><br>&gt; И что ты там грепать собираешься?<br><br>хм... сказать трудно..<br> https://www.opennet.ru/openforum/vsluhforumID3/92332.html#83 Tue, 29 Oct 2013 15:38:49 GMT &gt;&gt; Such injection issues are not treated as security issues <br>&gt; Если некто может писать в такие файлы - пожалуй они и в <br>&gt; /dev/sda нули запишут. После чего не так уж и важно что <br>&gt; они еще и в messages могли писать...<br><br>Смотря насколько произволен доступ что в лог, что в sda. Можно долго переливать из пустого в порожнее, но при обсуждении вопросов безопасности конкретика полезней.<br> https://www.opennet.ru/openforum/vsluhforumID3/92332.html#82 Tue, 29 Oct 2013 15:19:50 GMT &gt; ты это тестировал?<br><br>http://www.opennet.ru/openforum/vsluhforumID3/92332.html#13<br> https://www.opennet.ru/openforum/vsluhforumID3/92332.html#81 Tue, 29 Oct 2013 14:52:16 GMT &gt;&gt; слушай, рип, я как-то пытался вести осмыслеенную беседу <br>&gt; Понимаете, Павел, в чём дело. У него шоры специфические -- когда <br>&gt; дело о GNU/Linux, то тут тебе и CVE, и скандалы, и <br>&gt; что угодно вытряхнет на стол. А когда дело об оракле, <br>&gt; где, по его же словам, не работает -- моментально дыры самозалечиваются, <br>&gt; скандалы самозабываются и стол сверкает новеньким зелёным сукном. Даже если <br>&gt; речь опять же о GNU/Linux, только чуть другого фасона, чем НенавистнаяШляпа(tm). <br>&gt; Вы как хотите, а я общение с этим человеком прекратил.<br><br>именно это-же сделал и я, потому что дураком я не всякого называю<br>&gt; Порой, <br>&gt; не посмотрев на ник, отвечаю, иногда не спохватываюсь до отправки сообщения. <br>&gt; Над такими ошибками ведётся работа. https://www.opennet.ru/openforum/vsluhforumID3/92332.html#80 Tue, 29 Oct 2013 14:24:54 GMT у вас? я лишь напомнил что в новости забыли указать на проблемы с безопастностью...<br> https://www.opennet.ru/openforum/vsluhforumID3/92332.html#79 Tue, 29 Oct 2013 12:21:09 GMT &gt; меньше года с времен CVE-2012-5667<br><br>Ты так с ним носишься что просто обязан вытутаировать это на лбу. Ну так, чтобы новичков предупреждать.<br> https://www.opennet.ru/openforum/vsluhforumID3/92332.html#78 Tue, 29 Oct 2013 12:18:20 GMT &gt; Это вопрос одного вызова mprotect/VirtualProtect.<br><br>А кто сказал что вам собираются тебе позволять? Пометить область кода как readonly, а область данных как no execute - удачи в JIT.<br> https://www.opennet.ru/openforum/vsluhforumID3/92332.html#77 Tue, 29 Oct 2013 12:14:52 GMT &gt; это тот team - от работы которого страдает интернет из-за дыры в openssl ?<br><br>Послушать линуксрипа - так дыры и баги только в дебиане, в линуксе и в гнутых утилах. Хотя если уж о новичках и вранье - вот это как раз наглое вранье и двойные стандарты. Баги и дыры есть в любом софте сложнее hello world. Но про это линуксхрип тактично умалчивает, ведь неудобно же признавать очевидное.<br> https://www.opennet.ru/openforum/vsluhforumID3/92332.html#76 Tue, 29 Oct 2013 12:12:15 GMT &gt; Сначала развалим инфраструктуру операционки до основания,<br><br>Какую инфраструктуру? Какой операционки? И главное - при чем здесь греп?<br>