Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Perl-пакете Module-AutoLoad выявлен вредоносный код, opennews (??), 29-Июл-20, (0) [смотреть все] cpan это зло, Аноним (1), 11:49 , 29-Июл-20, (1) –15 // ты побежишь выбрасывать все ножи когда узнаешь сколько людей от них погибает еже, бублички (?), 14:13 , 29-Июл-20, (26) +12 // В ауле Барна , Аноним (31), 14:42 , 29-Июл-20, (31) –4 Вот же ж м-к Бежать-то из того Барнаула надо было , . (?), 15:21 , 29-Июл-20, (36) –1 npm - добро , Аноним (27), 14:30 , 29-Июл-20, (27) –1 // war is peace, Аноним (49), 16:51 , 29-Июл-20, (49) cpan, npm, composer и прочие извращенияА вообще зло - те, кто не ревьюит разноро, Онаним (?), 22:00 , 29-Июл-20, (67) перлу это не требуется, можно было оставить все как есть , lurkr (ok), 11:57 , 29-Июл-20, (2) +20 // Ну как тебе сказать если попросить какого-нибудь петон-нуба, то у него именно , user90 (?), 12:00 , 29-Июл-20, (4) +12 Как-то ниачем когда именно была сделана С какого аккаунта Шерлоки млин , user90 (?), 11:58 , 29-Июл-20, (3) +1 // Там же сказано- автор впендюрил это туда для развлечения шутка , ss (??), 12:00 , 29-Июл-20, (5) // Читал по диагонали , user90 (?), 12:08 , 29-Июл-20, (6) +1 // Ну ты и Лестрейд, блин , Q2W (?), 14:00 , 29-Июл-20, (23) +5 Ну да Выглядит как он упал на мой пистолет и из-за чего произошло 4 выстрела в, Аноним (32), 14:45 , 29-Июл-20, (32) +4 Скрыто модератором, имя_ (?), 12:25 , 29-Июл-20, (7) +1 // Скрыто модератором, Аноним (9), 12:29 , 29-Июл-20, (9) Скрыто модератором, Аноним (9), 12:28 , 29-Июл-20, (8) –6 что лишний раз показывает, неважно какой язык - люди всегда одинаковые , mos87 (ok), 12:34 , 29-Июл-20, (10) +3 Скрыто модератором, mos87 (ok), 12:37 , 29-Июл-20, (11) –1 собсно в том треде от 2016 на SO почти всё сказано в т ч очевидная мыслЯ, что т, mos87 (ok), 12:46 , 29-Июл-20, (12) +1 // Расту и ноде значит норм, а тут ай ай ай Получаются, у перл разрабов культура н, Аноним (17), 13:18 , 29-Июл-20, (17) –2 // шта ты либо нихера не понял либо напейсал херню, но вероятнее и то и другое, mos87 (ok), 13:21 , 29-Июл-20, (19) // Т е версии, что это ты тупорез, ты принципиально не рассматриваешь , Аноним (17), 13:26 , 29-Июл-20, (21) Скрыто модератором, Аноним (13), 12:48 , 29-Июл-20, (13) perl -e print 82 46 99 88 хехе 18 38 44 veesh i just noticed now that the O, mos87 (ok), 12:56 , 29-Июл-20, (14) что вся эта модная фигня хипсто- и макако- на выбор язычков не есть ничто ново, mos87 (ok), 12:58 , 29-Июл-20, (15) –4 // бп Точно так же можно написать свой лоадер модулей и при import some грузить че, Убить_Криса (?), 10:07 , 01-Авг-20, (91) Так дело не в языке А в автоподтягивании , yet another anonymous (?), 13:15 , 29-Июл-20, (16) +2 // я об этом выше и постил, mos87 (ok), 14:12 , 29-Июл-20, (25) –1 // Вызывает интерес ваш технический прогресс как у вас там К вопросу о подтягив, anonymous yet another (?), 15:35 , 29-Июл-20, (38) // любой калькулятор обязан тащить за собой ОСжелательно, не одну ЗЫ антерес, mos87 (ok), 15:57 , 29-Июл-20, (41) –2 Название модуля само за себя говорит, чему тут удивляться, автор решил ещё потес, Sw00p aka Jerom (?), 13:23 , 29-Июл-20, (20) // собсно автор это и расписал на СОа всякие упоминания ботов и джейлов говорит доб, mos87 (ok), 16:00 , 29-Июл-20, (42) Больше похоже на то, что автор решил потестить умственные способности своих колл, YetAnotherOnanym (ok), 12:39 , 30-Июл-20, (83) Всё правильно сделал Нужно ещё было удаление всех доступных на запись файлов до, Аноним (22), 13:58 , 29-Июл-20, (22) +1 // Так можно сказать про что угодно , Аноним (28), 14:30 , 29-Июл-20, (28) +1 Других-то вариантов все равно нет , Аноним (29), 14:36 , 29-Июл-20, (29) Скрыто модератором, бублички (?), 14:07 , 29-Июл-20, (24) +5 // Скрыто модератором, Инквизитор (?), 00:19 , 30-Июл-20, (73) –3 // Скрыто модератором, бублички (?), 23:46 , 30-Июл-20, (88) –1 Люблю перл, но не люблю выёжибающихся брайнфакеров С баш такого нет Но у баш и, Анонолекс (?), 14:38 , 29-Июл-20, (30) –1 // Ну конечно 124 , PnD (??), 14:10 , 30-Июл-20, (86) // А вот матом ругаться было не обязательно - , Тот самый Ne01eX (?), 05:07 , 31-Июл-20, (89) Жить 9 лет с дырой Поздравляю , Аноним (31), 14:45 , 29-Июл-20, (33) // Ровно столько сколько пыль с перла не стряхивали , Аноним (39), 15:36 , 29-Июл-20, (39) –2 Вот это новость Вообще-то, в любом perl пакете есть вредоносный код , Аноним (34), 14:51 , 29-Июл-20, (34) –4 // Только про это никто уже не узнает , Аноним (39), 15:36 , 29-Июл-20, (40) да потому что они дело делают некоторым это вредно - как аллергия на всякого ро, mos87 (ok), 16:00 , 29-Июл-20, (43) +1 А тесты они в каких ситуациях запускаются Нужно было самому ручками их запускат, Аноним (35), 14:52 , 29-Июл-20, (35) // CPAN pm запустит У них, вишь ли, не принято устанавливать модуль не выполнив те, . (?), 15:23 , 29-Июл-20, (37) И да восславим же святой опенсорс, где миллионы глаз неустанно бдят за отсутстви, Аноним (44), 16:09 , 29-Июл-20, (44) +2 // а мильярды жырных анонов толсто недотралят, mos87 (ok), 16:13 , 29-Июл-20, (45) –1 забавно, НяшМяш (ok), 21:01 , 29-Июл-20, (65) –3 Свежая статья по теме Backstabber 8217 s Knife Collection A Review of Open So, Аноним (46), 16:22 , 29-Июл-20, (46) У кого в iptables nftables разрешёно обращение к внешним адресам по порту 1 , Аноним (47), 16:38 , 29-Июл-20, (47) // Почти у всех Мало кто исходящие соединения вообще контролирует Если запрещать , Аноним (63), 20:21 , 29-Июл-20, (63) +1 // Потому что пакетного файервола мало, нужен ещё файервол приложений , Аноним (64), 20:28 , 29-Июл-20, (64) +1 // Ну у вас в форточке - есть И что помогло оно вам -D, _ (??), 22:12 , 29-Июл-20, (68) Посоветуйте норм сабж кроме ufw, Карабьян (?), 22:32 , 29-Июл-20, (69) ufw файрволом приложений не является Обычная поделка л п4 атых поверх пакетного, . (?), 00:28 , 30-Июл-20, (74) Благодарю А как они добились того, что иптейблз фильтрует трафик отдельных прил, Карабьян (?), 00:45 , 30-Июл-20, (76) Там по адресу ww limera1n com - сайт -http www limera1n com http www limer, Аноним (50), 16:56 , 29-Июл-20, (50) Вот она сила этих всяких автоматически подгружаемых модулей и библиотек Которую, ann (??), 17:44 , 29-Июл-20, (51) // https www ctan org ctanВот она сила этих всяких то ли маклаудов-осиляторов, то, анонн. (?), 18:04 , 29-Июл-20, (56) –1 // Ты сам ответил 1992-ой Тогда люди дело делали и задачи решали в большинстве сво, ann (??), 18:21 , 29-Июл-20, (59) в случае с перлом претензии к неосиляторству следует предъявлять таки авторам па, . (?), 00:38 , 30-Июл-20, (75) +1 Дык это не работает Вот есть у тебя модуль на питоне и ты будешь собирать пакет, Вы забыли заполнить поле Name (?), 12:40 , 30-Июл-20, (84) Мне кажется, это не просто коды символов, а адрес IP Динамит меня раздери , Повидло19 (?), 17:53 , 29-Июл-20, (52) Запомните дети, тесты не должны лезть в сеть , Повидло19 (?), 17:55 , 29-Июл-20, (53) // А когда код с сетью и связан , ann (??), 18:17 , 29-Июл-20, (57) –1 // Солнышко, это должна быть отдельные тесты, уже системные или интеграционные , Повидло19 (?), 18:18 , 29-Июл-20, (58) // Да, верно, и в идеале внутри изолированной сети Но тем не менее это тесты Тест, ann (??), 18:23 , 29-Июл-20, (60) несколько лет писал на Perl что из тестов невозможно воспроизвести на localhost, бублички (?), 23:17 , 29-Июл-20, (71) По-твоему в этом состоит проблема, вскрытая автором Ну замени слова скрипт заг, cheater (?), 10:24 , 30-Июл-20, (79) Ахах блджад, очередной авторепозипопоторий поимели Сколько раз говорилось уже , Онаним (?), 18:44 , 29-Июл-20, (61) –1 Согласен, cpan - это очень мутная тема, Аноним (62), 19:56 , 29-Июл-20, (62) –1 Это СПО даАвтор просто развлекался даТогда все нормально, Аноним (66), 21:28 , 29-Июл-20, (66) +3 Целевая атака Цели отдаётся боевое, остальным - безобидное Его следует засудить, Аноним (72), 23:38 , 29-Июл-20, (72) С одной стороны шалости молодости понять можно, а с другой стороны это либо сдел, Аноним (77), 00:54 , 30-Июл-20, (77) С волчьим билетом из CPAN Для развлечений есть локалхост , cheater (?), 10:25 , 30-Июл-20, (80) // Вот автора модуля, надо с волчьим билетом , Аноним (81), 11:43 , 30-Июл-20, (81) В этом отношении мне нравится rebar - можно отревизить зависимость и прибить гво, YetAnotherOnanym (ok), 12:51 , 30-Июл-20, (85)   // Ну отлично Поставишь изначально бекдорнутую версию, а обновление, выпиливающее , Аноним (22), 14:12 , 30-Июл-20, (87)   // Весь мир держится на доверии Ты доверяешь повару в ближайшей кафешке, он доверя, benu (ok), 16:33 , 31-Июл-20, (90)   // Долго, banya39 (ok), 11:21 , 10-Авг-20, (96)   Ну, не прикол, конечно, а ботнет http www r cx faq htmlA RCX means Remote Cod, Аноним (95), 08:51 , 07-Авг-20, (95) 1,2,3,10,12,14,15,16,20,22,30,33,34,35,44,46,47,50,51,52,53,61,62,66,72,77,80,85,95

Сообщения

[Сортировка по времени | RSS]

85. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от YetAnotherOnanym (ok), 30-Июл-20, 12:51
В этом отношении мне нравится rebar - можно отревизить зависимость и прибить гвоздями ту её версию, в которой ты уверен. И пусть там кто угодно что угодно в новые версии пихает - будет установлена доверенная версия или будет ошибка.
Ответить | Правка | Наверх | Cообщить модератору

	87. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
	Сообщение от Аноним (22), 30-Июл-20, 14:12
	Ну отлично. Поставишь изначально бекдорнутую версию, а обновление, выпиливающее бэкдор, замаскированный под уязвимость, не придёт. От бэкдоров и уязвимостей не спасёт прибивание гвоздями версий. От бэкдоров спасёт только создание полностью своей экосистемы и использование только её. Начинать придётся с создания полностью своей науки, потому что бекдоры могут быть и в научных статьях - автор мог придумать атаку, и сделать исследование так, чтобы из него следовало, как будто атака невозможна, при этом автор специально поставил эксперимент так, чтобы результаты, из которых следовала возможность такой атаки, не воспроизводились в такой постановке. Потом придётся создавать свою промышленность, всю свою, полностью, от кремния и меди до инструментов и свой рынок. На этом этапе придут патентные тролли и ты пойдёшь валить лес. До создания своего софта ты тогда уже не дойдёшь. Но можешь начать с софта, опять же полностью с нуля, ROM, компилятор, ОС, все библиотеки - это всё придётся создать самому. Разумеется всё писать и отлаживать на бумажке. И тогда ты можешь быть уверен - все уязвимости в софте - твои, а не дяди Cэма или дяди Ляо.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
	Сообщение от benu (ok), 31-Июл-20, 16:33
	Весь мир держится на доверии. Ты доверяешь повару в ближайшей кафешке, он доверяет автослесарю, который чинит его тачку и т.д. Сколько ещё проживёт наш мир?
	Ответить | Правка | Наверх | Cообщить модератору

	96. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
	Сообщение от banya39 (ok), 10-Авг-20, 11:21
	> Весь мир держится на доверии. Ты доверяешь повару в ближайшей кафешке, он > доверяет автослесарю, который чинит его тачку и т.д. > Сколько ещё проживёт наш мир? Долго
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема