OpenForum RSS: Демонстрация атаки на редакторы кода, приводящей к утечке файлов при открытии исходных текстов https://opennet.me/openforum/vsluhforumID3/124256.html Продемонстрирован метод атаки на редактор кода VSCode, позволяющий передать произвольные системные файлы при открытии в редакторе специально оформленного исходного кода. В предложенной демонстрации при открытии кода на языке Rust, в котором используется процедурный макрос, выполняется установка соединения с хостом 127.0.0.1:8080 и отправка содержимого файла "~/.ssh/id_rsa" с SSH-ключами пользователя...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55159<br> Демонстрация атаки на редакторы кода, приводящей к утечке фа... (Аноним) https://opennet.me/openforum/vsluhforumID3/124256.html#298 Wed, 26 May 2021 17:48:53 GMT Где дырень? Он просто сделал процедурный макрос предусматривающий пользовательский код, туда можно запихнуть что угодно, бо это просто раст код.<br><br>Это просто надуманная проблема, не более.<br> Демонстрация атаки на редакторы кода, приводящей к утечке фа... (Аноним) https://opennet.me/openforum/vsluhforumID3/124256.html#297 Wed, 26 May 2021 17:47:11 GMT Всмысле демонстрация атаки?:))<br><br>Я посмотрел код, он же просто сделал вызов нужного кода в процедурных макросах (макросах где сплошной раст код, ТУПО ЛЮБОЙ КОД)...<br><br>не, ребят) это надуманная атака..<br> Демонстрация атаки на редакторы кода, приводящей к утечке фа... (Gogi) https://opennet.me/openforum/vsluhforumID3/124256.html#296 Tue, 18 May 2021 19:14:14 GMT Юзеры г0вноподелия "VSCode" должны страдать. Скажем дружное "нахрен!" любым Жабоскриптным уродцам.<br> Так а что ты предлагаешь? (Аноньимъ) https://opennet.me/openforum/vsluhforumID3/124256.html#295 Tue, 18 May 2021 17:03:37 GMT &gt;&gt;Так это и есть мода на переусложнение. Как собственно и кресты.<br>&gt;&gt;И сишка туда-же.<br>&gt; Ты предлагаешь использовать бейсик?<br><br>Лисп машины были неплохие, как и многие объектные процессоры.<br><br>Аду например, модулу, современный объектный иаскаль то же неплох.<br> Так а что ты предлагаешь? (Anon Nona) https://opennet.me/openforum/vsluhforumID3/124256.html#294 Tue, 18 May 2021 16:27:12 GMT &gt;Так это и есть мода на переусложнение. Как собственно и кресты.<br>&gt;И сишка туда-же.<br><br>Ты предлагаешь использовать бейсик?<br> Демонстрация атаки на редакторы кода, приводящей к утечке фа... (Аноним) https://opennet.me/openforum/vsluhforumID3/124256.html#293 Tue, 18 May 2021 16:04:13 GMT Сухун?<br> Демонстрация атаки на редакторы кода, приводящей к утечке фа... (ммнюмнюмус) https://opennet.me/openforum/vsluhforumID3/124256.html#292 Tue, 18 May 2021 12:52:46 GMT Может тогда linux-разрабы отстранят гугл от разработки ядра как университет Миннесоты XD<br> Демонстрация атаки на редакторы кода, приводящей к утечке фа... (leibniz) https://opennet.me/openforum/vsluhforumID3/124256.html#291 Tue, 18 May 2021 08:17:21 GMT ну и отлично<br> Демонстрация атаки на редакторы кода, приводящей к утечке фа... (Fractal cucumber) https://opennet.me/openforum/vsluhforumID3/124256.html#290 Tue, 18 May 2021 07:23:35 GMT Тем более!<br><br><br>