Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Ghostscript, эксплуатируемая через ImageMagick, opennews (??), 10-Сен-21, (0) [смотреть все] Делать текстовые документы Тьюринг-полными изначально было ошибкой , Аноним (1), 22:11 , 10-Сен-21, (1) +6 // Ну, не знаю Мне кажется, что ошибкой было и есть считать Postscript и PDF _те, Аноним (7), 22:51 , 10-Сен-21, (7) +22 // А ты хорош , РобинГуд (?), 04:03 , 11-Сен-21, (13) +6 Я старательно и методично удаляю ghostscript отовсюду , Аноним (2), 22:24 , 10-Сен-21, (2) // Все бы хорошо, но от него зависит CUPS , Kuromi (ok), 22:41 , 10-Сен-21, (4) +1   // Что-то вроде этого, если cups не используется code bin shcat tmp noop c , Аноним (2), 22:55 , 10-Сен-21, (8) +5   вернее cups-filters, макпыф (ok), 15:17 , 11-Сен-21, (24) –1   тогда нужно было писать так Я старательно и методично удаляю отовсюду , Админ Анонимов (?), 08:35 , 11-Сен-21, (15) fix Я старательно и методично удаляю xxx отовсюду , Админ Анонимов (?), 08:37 , 11-Сен-21, (16) // Не, тогда уж лучше, CUPS удалю, а XXX пусть останется Его и на экране смотреть , Аноним (52), 20:56 , 13-Сен-21, (52) Сезон дыр в Ghostscript снова открыт В прошлый раз уязвимости находили каждую н, Kuromi (ok), 22:33 , 10-Сен-21, (3) +5 // Осень , Аноним (20), 11:04 , 11-Сен-21, (20) Этот GhostScript - дырявое говно Нужно окончательное решение GhostScriptного во, Аноним (5), 22:46 , 10-Сен-21, (5) –3 // Rust Go , B (?), 23:23 , 10-Сен-21, (11) –4 // игогошечка не сможет волшебным образом санировать строчку pipe , и опять все бу, пох. (?), 09:09 , 11-Сен-21, (17) –1 Оба, Аноним (45), 14:16 , 12-Сен-21, (45) Лично я отгородился от этой штуки через редактирование etc ImageMagick-6 policy, Аноним (6), 22:47 , 10-Сен-21, (6) +2 // Выколол себе глаза, чтоб не видеть греха Уважаю , Отец Инквизитор (?), 23:03 , 10-Сен-21, (9) +17 // Давно так не смеялся, спасибо, Инквизитор , Аноним (51), 06:49 , 13-Сен-21, (51) Почему бы им не перейти уже на libvips im gm в разы медленнее и жрут больше пам, Аноним (19), 11:03 , 11-Сен-21, (19) // там же ImageMagick в зависимостях, Sw00p aka Jerom (?), 12:48 , 11-Сен-21, (21) // Ну так и говорю, сменить на libvips , Аноним (19), 18:03 , 11-Сен-21, (28) он optional - только для чтения форматов, не поддерживаемых самой vipsтам в обще, Аноним (30), 23:04 , 11-Сен-21, (30) +1 // так и есть, просто в тех же портах в бсд он списке Requiresvips-8 11 3Free image, Sw00p aka Jerom (?), 23:45 , 11-Сен-21, (31) ну ты просто не застал времен, когда там и imagick скачивал для сборки себя весь, пох. (?), 00:12 , 12-Сен-21, (33) Archive org содержит море сканов достойнейших книжек, качественные сканы там в J, timur.davletshin (ok), 07:43 , 12-Сен-21, (39) +1 ну оригинально выпендрились, чо Интересно, где они нашли этот сканер, производс, пох. (?), 09:04 , 12-Сен-21, (41) Не 171 выпендрились 187 и не 171 извращенцы 187 , а стандартный формат I, Anonymoustus (ok), 10:43 , 12-Сен-21, (42) Ну то есть белки-истерички как есть Борцуны со всем собственническим во славу н, пох. (?), 20:39 , 12-Сен-21, (46) –3 Об их мотивах я не осведомлён Что касается шва6оды, не обойтись без бутылки и за, Anonymoustus (ok), 22:08 , 12-Сен-21, (49) Никто не мешает тебе и TIFF скачать в индивидуальных файлах, только в JPEG2000 з, timur.davletshin (ok), 11:54 , 12-Сен-21, (43) вопрос в том, откуда у них вообще взялись такие уродливые оригиналы и зачем бы, пох. (?), 20:41 , 12-Сен-21, (47) –2 Я не знаю, откуда столько пафоса, ты просто явно не пользовался им Оригинальное, timur.davletshin (ok), 21:09 , 12-Сен-21, (48) +1 Ну так взять и спросить, если в самом деле интересно Если исторически уже есть, Tifereth (ok), 10:31 , 14-Сен-21, (54) Ну какая туча всего Один весьма странный коллектив, слегка ушибленный открыт, пох. (?), 11:35 , 14-Сен-21, (55) в те самые времена я из тарболов устанавливал, и плевался на порты, а щас ставлю, Sw00p aka Jerom (?), 14:12 , 12-Сен-21, (44) Ghostscript - это драйвер принтеров, в том числе свободная реализация языка Post, Аноним (-), 16:46 , 11-Сен-21, (25) // Баги сажают, вы хотели сказать Этой проблемы нет в версиях до 9 50, когда что-т, Аноним (30), 19:36 , 11-Сен-21, (29) Кстати Эмиль молодец, сначала обнес компании на премии за уязвимости, а потом уж, Kuromi (ok), 17:11 , 11-Сен-21, (26) // да он вообще нормальный пацан, судя названиям проектов на гитхабеhttps github , OpenEcho (?), 17:41 , 11-Сен-21, (27) +7 // ну-ну , Аноним (50), 23:35 , 12-Сен-21, (50) +1 Никогда такого не было , sailorCat (?), 23:59 , 11-Сен-21, (32) –1 Я правильно понимаю, что т е если кто-то загрузит на нэкстклауд вредоносный фай, Аноним (40), 08:44 , 12-Сен-21, (40) +2 В Gentoo imagemagick уже с предложенными защитами поставляется их как с прошлог, Аноним (53), 23:48 , 13-Сен-21, (53) // в смысле со сломанной обработкой половины графических форматов Вам к отцу инкви, пох. (?), 11:37 , 14-Сен-21, (56) 1,2,3,5,6,19,25,26,32,40,53

Сообщения

[Сортировка по времени | RSS]

	4. "Уязвимость в Ghostscript, эксплуатируемая через ImageMagick"	+1 +/–
	Сообщение от Kuromi (ok), 10-Сен-21, 22:41
	Все бы хорошо, но от него зависит CUPS...
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Уязвимость в Ghostscript, эксплуатируемая через ImageMagick"	+5 +/–
	Сообщение от Аноним (2), 10-Сен-21, 22:55
	Что-то вроде этого, если cups не используется. #!/bin/sh cat > /tmp/noop.c << EOF void cupsGetOption(void){return;} void cupsLastError(void){return;} void cupsFreeDests(void){return;} void cupsGetDests2(void){return;} void cupsGetDests(void){return;} void cupsGetDest(void){return;} void cupsGetNamedDest(void){return;} void cupsGetPPD2(void){return;} void httpError(void){return;} void cupsGetPPD(void){return;} void httpConnectEncrypt(void){return;} void httpClose(void){return;} void httpBlocking(void){return;} void ppdOpenFile(void){return;} void ppdMarkDefaults(void){return;} void ppdLastError(void){return;} void ppdErrorString(void){return;} void cupsParseOptions(void){return;} void cupsMarkOptions(void){return;} void cupsFreeOptions(void){return;} void ppdFindMarkedChoice(void){return;} void ppdFindOption(void){return;} void ppdFindChoice(void){return;} void ppdFindAttr(void){return;} void ppdClose(void){return;} // void ppdOpen(void){return;} // void ppdOpenFd(void){return;} //nwjs void cupsFreeJobs(void){return;} void cupsGetJobs2(void){return;} void cupsGetJobs(void){return;} void cupsPrintFile2(void){return;} void cupsPrintFile(void){return;} //nwjs 055 void cupsLastErrorString(void){return;} //electron-9b6 void httpConnect2(void){return;} //electron-14 (no idea) void cupsEnumDests(void){return;} void cupsCopyDest(void){return;} void cupsRemoveDest(void){return;} EOF gcc -s -shared -fpic -march=native -O2 -pipe -Wl,-O1 -Wl,--as-needed -Wl,--sort-common -Wl,-z,relro -Wl,-z,now -Wl,--hash-style=gnu -Wl,--no-copy-dt-needed-entries -Wall -Wextra /tmp/noop.c -olibcups.so.2 mv -v libcups.so.2 /lib64/libcups.so.2 chmod a+rX /lib64/libcups.so.2 rm -v /tmp/noop.c
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Уязвимость в Ghostscript, эксплуатируемая через ImageMagick"	–1 +/–
	Сообщение от макпыф (ok), 11-Сен-21, 15:17
	вернее cups-filters
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема