The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимости в СУБД Redis и Valkey"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимости в СУБД Redis и Valkey"  +/
Сообщение от opennews (??), 07-Июл-25, 11:49 
Опубликованы корректирующие выпуски СУБД Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) и Valkey (8.0.4, 8.1.3), в которых устранены две уязвимости. Наиболее опасная уязвимость (CVE-2025-32023) потенциально может привести к удалённому выполнению кода на сервере из-за записи данных в область за пределами выделенного буфера. Для эксплуатации уязвимости атакующий должен иметь возможность отправки команд в СУБД...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63537

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Уязвимости в СУБД Redis и Valkey"  –2 +/
Сообщение от Аноним (1), 07-Июл-25, 11:49 
https://www.opennet.dev/opennews/art.shtml?num=60808 надо - там такого нету.
Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимости в СУБД Redis и Valkey"  +2 +/
Сообщение от Аноним (-), 07-Июл-25, 17:56 
> https://www.opennet.dev/opennews/art.shtml?num=60808 надо - там такого нету.

Там все намного хуже:

> Проект написан на языке C#

Это сразу черная метка.

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимости в СУБД Redis и Valkey"  +/
Сообщение от Эксконтрибутор FreeBSD (?), 07-Июл-25, 21:17 

C 73.5%
Tcl 24.8%
Python 0.5%
CMake 0.3%
Ruby 0.3%
Makefile 0.3%
Other 0.3%

Что ты несешь, блин?

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимости в СУБД Redis и Valkey"  +/
Сообщение от OpenEcho (?), 07-Июл-25, 21:26 
А ничего что сам Мелкософт говорит что Гарнет не замена Редиски?
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Уязвимости в СУБД Redis и Valkey"  +/
Сообщение от Аноним (-), 07-Июл-25, 12:05 
> к удалённому выполнению кода на сервере из-за записи
> данных в область за пределами выделенного буфера.

Проблема вызвана ошибкой в src/hyperloglog.c

Ха-ха, классик. Ничего нового.

Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимости в СУБД Redis и Valkey"  +5 +/
Сообщение от User (??), 07-Июл-25, 12:17 
Не пристало самураю жаловаться на остроту его меча!
Таков путь.
Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимости в СУБД Redis и Valkey"  +3 +/
Сообщение от Аноним (4), 07-Июл-25, 12:24 
Над чем смеетесь? Над собой смеетесь!
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

12. "Уязвимости в СУБД Redis и Valkey"  +4 +/
Сообщение от Аноним (12), 07-Июл-25, 14:21 
Смеёшься что не смог переписать на Раст?
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

13. "Уязвимости в СУБД Redis и Valkey"  –1 +/
Сообщение от Аноним (1), 07-Июл-25, 14:52 
Микрософт уже переписали на C# - тоже безопасный язык.
Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимости в СУБД Redis и Valkey"  +/
Сообщение от Аноним (14), 07-Июл-25, 15:04 
> Микрософт… и безопасный…

шутите?

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимости в СУБД Redis и Valkey"  +2 +/
Сообщение от keydon (ok), 07-Июл-25, 15:46 
А до этого еще безопасная джава была (привет андройд). И безопасный js (привет веб 2000ых). Теперь вот безопасный раст (привет карго).
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

7. "Уязвимости в СУБД Redis и Valkey"  +1 +/
Сообщение от Аноним (7), 07-Июл-25, 12:36 
> Проблема вызвана ошибкой в реализации ... для приблизительного подсчёта

Ха-ха-ха! Это пять!

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимости в СУБД Redis и Valkey"  +1 +/
Сообщение от Аноним (12), 07-Июл-25, 15:08 
Причина тряски?
Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимости в СУБД Redis и Valkey"  +/
Сообщение от YetAnotherOnanym (ok), 07-Июл-25, 20:21 
Слово знакомое увидел.
Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимости в СУБД Redis и Valkey"  +/
Сообщение от Аноним (32), 07-Июл-25, 21:20 
Твой ник увидел. И не может содержаться от смеха.
Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимости в СУБД Redis и Valkey"  +2 +/
Сообщение от Аноним (-), 07-Июл-25, 12:41 
> алгоритм HyperLogLog для приблизительного подсчёта уникальных элементов
> приблизительного

кидали бы про rand, чего уж там мелочится
можно на всякий случай проверить на кубике d20, а лучше на d100!

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимости в СУБД Redis и Valkey"  +1 +/
Сообщение от Аноним (18), 07-Июл-25, 16:07 
Экспертиза опеннет на марше. Что такое HLL и для чего он нужен не знают, но мнение имеют.

Осталось два месяца.

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимости в СУБД Redis и Valkey"  –2 +/
Сообщение от Аноним (-), 07-Июл-25, 13:28 
Интересно, они в курсе от такой вещи как тесты?
Ну типа написать тест, который будет скармливать разные виды строк.
Или даже фаззинг натравить.
Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимости в СУБД Redis и Valkey"  +2 +/
Сообщение от Аноним (12), 07-Июл-25, 14:20 
Ты хочешь оплатить работу человека, который это все сделает? То что ты говоришь хорошо только в идеальном мире.
Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимости в СУБД Redis и Valkey"  +/
Сообщение от Аноним (18), 07-Июл-25, 16:34 
Проекты опенсорсные, так что можно ничего не оплачивать, а просто стать тем человеком, который всё это сделает и отправит PR.
Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимости в СУБД Redis и Valkey"  +/
Сообщение от пох. (?), 07-Июл-25, 17:22 
нельзя, для этого надо не щупать одногруппниц на лекции второго курса про "тесты", а кодить уметь. (А когда, если вдруг, кодить научится - узнает печальную новость что тестами эту проблему не решить.)

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимости в СУБД Redis и Valkey"  –2 +/
Сообщение от Аноним (1), 07-Июл-25, 17:33 
Да, потому что она решается только выкидываением устаревшего рантайма ("C" не так сильно устарел, как его рантайм с опасными функциями).
Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимости в СУБД Redis и Valkey"  +1 +/
Сообщение от _ (??), 07-Июл-25, 19:04 
Но _ТЫ_ не решишь :) - потому как рукожоп зело...
Да и однокласниц ты не щупал, не давали они тебе :-Р
Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимости в СУБД Redis и Valkey"  +/
Сообщение от Аноним (18), 07-Июл-25, 17:49 
> для этого надо не щупать одногруппниц на лекции второго курса про "тесты", а кодить уметь

Не надо грязи, на те специальности где тесты и кодить одногруппниц не бывает. А те, 3,5 исключения, что туда по ошибке заблудились — лучшая реклама целибата, ты их сам щупать не захочешь. Так что дело за малым: сесть и накодить тестов, фаззинга, приправить статическими анализаторами и попытаться убедить «матёрых»™ «программистов»™ вмержить этот балаган в мастер^Wмэйн.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

25. "Уязвимости в СУБД Redis и Valkey"  +/
Сообщение от пох. (?), 07-Июл-25, 18:56 
> Не надо грязи, на те специальности где тесты и кодить одногруппниц не бывает.

тьфуй, мерзость какая. Сплошная запрещенная в рф экстримисская пропаганда у вас получается!

Не, если фаззинг принесет им в клювике готовый баг - убеждать ни в чем будет не надо, просто показывай как есть, исправят, как в любом относительно живом проекте, а эти - живые. (совершенно необязательно чтобы баг был уязвимостью)

Но обычно лапки мешают что-то обнаружить этим мастерам, знающим кунфу, джиуджитсу и еще много страшных слов.

Ответить | Правка | Наверх | Cообщить модератору

28. Скрыто модератором  +/
Сообщение от _ (??), 07-Июл-25, 19:09 
Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

33. Скрыто модератором  +/
Сообщение от нах. (?), 07-Июл-25, 21:20 
Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимости в СУБД Redis и Valkey"  –1 +/
Сообщение от Аноним (24), 07-Июл-25, 18:35 
Акстись, аноним. Тесты делаются через ИИ за полчаса. За $20 в месяц.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

26. "Уязвимости в СУБД Redis и Valkey"  +1 +/
Сообщение от пох. (?), 07-Июл-25, 18:57 
> Акстись, аноним. Тесты делаются через ИИ за полчаса. За $20 в месяц.

и чего ж это ты еще не сделал?


Ответить | Правка | Наверх | Cообщить модератору

36. Скрыто модератором  +/
Сообщение от Аноним (36), 07-Июл-25, 21:54 
Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимости в СУБД Redis и Valkey"  +1 +/
Сообщение от Аноним (32), 07-Июл-25, 21:19 
Акстись, аноним ты в своем городе никогда не заработаешь такие деньжищи.
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

34. "Уязвимости в СУБД Redis и Valkey"  +/
Сообщение от нах. (?), 07-Июл-25, 21:21 
> Акстись, аноним ты в своем городе никогда не заработаешь такие деньжищи.

да я готов одолжить, только ведь хрен он и с "деньжищами" чего сможет.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру