forum.opennet.ru - "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." (42)

форумы

помощь

поиск

регистрация

вход/выход

слежка

"Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+/–
Сообщение от opennews on 01-Июн-16, 22:20
Во FreeBSD устранено несколько уязвимостей: - CVE-2013-0211 (https://lists.freebsd.org/pipermail/freebsd-security/2016-Ma...) - уязвимость в библиотеке libarchive, на которой основываются BSD-реализации утилит tar и cpio. Из-за переполнения буфера в обработчике ZIP-архивов уязвимость потенциально позволяет организовать выполнение кода при обработке специально оформленного архива. Проблема проявляется в 64-разрядных сборках FreeBSD 9.3; - CVE-2015-2304 (https://lists.freebsd.org/pipermail/freebsd-security/2016-Ma...) - уязвимость в cpio, вызванная ошибкой в обработке абсолютных путей в архиве. Уязвимость позволяет перезаписать произвольные файлы в системе (насколько это позволяют права текущего пользователя) при раскрытии специально подготовленных cpio-архивов. Проблема проявляется во всех поддерживаемых ветках FreeBSD; - Уязвимость (https://lists.freebsd.org/pipermail/freebsd-security/2016-Ma...) в коде прослойки для обеспечения совместимости с 4.3BSD, вызванная отсутствием должной чистки структур при работе устаревшего системного вызова stat. Уязвимость позволяет непривилегированному пользователю прочитать часть неинициализированных данных стека ядра, в которых может остаться такая важная информация как содержимое файлового кэша или буфера терминала. Проблема проявляется во всех поддерживаемых ветках FreeBSD. Обходным путём защиты является сборка ядра без опции COMPAT_43; - Уязвимость (https://lists.freebsd.org/pipermail/freebsd-security/2016-Ma...) в прослойке для обеспечения совместимости с ядром Linux, вызванная отсутствием должной чистки структур после вызова TIOCGSERIAL ioctl и системного вызова sysinfo. Уязвимость позволяет непривилегированному пользователю прочитать часть данных стека ядра. Проблема проявляется во всех поддерживаемых ветках FreeBSD при использовании модуля ядра linuxelf. URL: https://lists.freebsd.org/pipermail/freebsd-security/2016-May/ Новость: http://www.opennet.me/opennews/art.shtml?num=44533
Ответить \| Правка \| Cообщить модератору

Оглавление

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 22:32 , 01-Июн-16, (2) –1

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 22:56 , 01-Июн-16, (3)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 23:37 , 01-Июн-16, (6)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 05:59 , 02-Июн-16, (12) +8

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 08:12 , 02-Июн-16, (14) –2

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., имя, 09:19 , 03-Июн-16, (45) –1

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 10:57 , 02-Июн-16, (18) –2
Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Michael Shigorin, 11:50 , 02-Июн-16, (20) –8

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 13:42 , 02-Июн-16, (22) +2

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 18:04 , 02-Июн-16, (31) +2

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 07:57 , 03-Июн-16, (39)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним84701, 13:55 , 03-Июн-16, (47) +5

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 09:41 , 03-Июн-16, (46)
Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Алексей Турбин, 21:58 , 06-Июн-16, (50) +2

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Crazy Alex, 23:56 , 01-Июн-16, (7) +2

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., xm, 00:36 , 02-Июн-16, (8) +2

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 02:31 , 02-Июн-16, (10) –1

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Киев, 04:24 , 02-Июн-16, (11) +1

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., lib ru, 06:44 , 02-Июн-16, (13)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 09:22 , 02-Июн-16, (15) +4

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., qwerty, 14:57 , 02-Июн-16, (25)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 08:05 , 03-Июн-16, (40)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., qwerty, 08:20 , 03-Июн-16, (43) –1

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., qwerty, 10:56 , 02-Июн-16, (17)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Crazy Alex, 23:21 , 02-Июн-16, (33)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., qwerty, 08:23 , 03-Июн-16, (44) –1
Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., sTALK_specTrum, 08:39 , 08-Июн-16, (51)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., qwerty, 11:00 , 02-Июн-16, (19) –1

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 08:08 , 03-Июн-16, (41)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., u, 12:11 , 04-Июн-16, (49) –1

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним84701, 14:11 , 02-Июн-16, (24) +3

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 08:10 , 03-Июн-16, (42)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 02:18 , 02-Июн-16, (9) +1

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Crazy Alex, 23:24 , 02-Июн-16, (34)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., qwerty, 10:54 , 02-Июн-16, (16)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., daemontux, 13:16 , 02-Июн-16, (21) +1
Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Юрий, 13:49 , 02-Июн-16, (23)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Crazy Alex, 23:28 , 02-Июн-16, (35)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 21:11 , 02-Июн-16, (32) +1

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Crazy Alex, 23:30 , 02-Июн-16, (36)

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., Аноним, 07:33 , 03-Июн-16, (38) +1

Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..., botman, 06:56 , 03-Июн-16, (37)

Сообщения по теме [Сортировка по времени | RSS]

2. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." –1 +/–

Сообщение от Аноним (??) on 01-Июн-16, 22:32

кстати, когда будет релиз 11 версии фряхи?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от Аноним (??) on 01-Июн-16, 22:56

в гугле забей "freebsd 11 roadmap" и ткни в первую ссыль

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

6. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от Аноним (??) on 01-Июн-16, 23:37

Зачем так сложно, все на офф. сайте - https://www.freebsd.org/releases/11.0R/schedule.html
RELEASE announcement - 2 September 2016

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

12. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +8 +/–

Сообщение от Аноним (??) on 02-Июн-16, 05:59

первая ссыль как раз и ведет на оф сайт, планировалось, чтобы "толстячок" сам "побегал", сгоняя жиры, а ты ему ссыль на блюдечке принес, прямо к дивану, где он лежа жрет попкорн и интенсивно обрастает салом

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

14. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." –2 +/–

Сообщение от Аноним (??) on 02-Июн-16, 08:12

Кстати, на ftp уже есть FreeBSD-11.0-ALPHA1.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

45. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." –1 +/–

Сообщение от имя on 03-Июн-16, 09:19

> Кстати, на ftp уже есть FreeBSD-11.0-ALPHA1.
скоро уже и альфа2 будет.
From: gjb
Rev 301230 -- Update to ALPHA2 in preparation of a new set of snapshot builds.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

18. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." –2 +/–

Сообщение от Аноним (??) on 02-Июн-16, 10:57

Столько агрессии из-за простого вопроса. Очевидно что ты тролль.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

20. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." –8 +/–

Сообщение от Michael Shigorin (ok) on 02-Июн-16, 11:50

> прямо к дивану, где он лежа жрет попкорн и интенсивно обрастает салом
Не ради оправдания ленивым, но тормозов для:
---
Факт издевательств и оскорблений (троллинга, как это называют пользователи интернета) в соцсетях теперь можно заверить у нотариуса, что позволит запустить судебный процесс, сообщили в Федеральной нотариальной палате (ФНП). По словам представителей ФНП, документ необходим, чтобы оскорбленный смог попытаться выиграть иск о компенсации морального вреда.
--- http://www.vz.ru/news/2016/6/2/813958.html
То, что эти "друзья" оживились и пытаются брать пример с коллег из-за лужи, помогая людям вляпываться в глупости вместо разумного поведения -- не радует, но всё-таки оставлю здесь упоминание.  Давайте попытаемся беречь друг друга, пусть и не будучи знакомыми, не из-за нотариусов, а по совести.  Вы ведь тоже явно не с хэндбуком в руках родились.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

22. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +2 +/–

Сообщение от Аноним (??) on 02-Июн-16, 13:42

>> прямо к дивану, где он лежа жрет попкорн и интенсивно обрастает салом
>
>Не ради оправдания ленивым, но тормозов для:
>
>---
>Факт издевательств и оскорблений (троллинга, как это называют пользователи интернета) в >соцсетях теперь можно заверить у нотариуса, что позволит запустить судебный процесс, >сообщили в Федеральной нотариальной палате (ФНП). По словам представителей ФНП, документ >необходим, чтобы оскорбленный смог попытаться выиграть иск о компенсации морального вреда.
>--- http://www.vz.ru/news/2016/6/2/813958.html
>
>То, что эти "друзья" оживились и пытаются брать пример с коллег из-за лужи, помогая людям >вляпываться в глупости вместо разумного поведения -- не радует, но всё-таки оставлю здесь >упоминание.  Давайте попытаемся беречь друг друга, пусть и не будучи знакомыми, не из-за >нотариусов, а по совести.  Вы ведь тоже явно не с хэндбуком в руках родились.
Угу. Аноним подал в суд на Анонима.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

31. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +2 +/–

Сообщение от Аноним (??) on 02-Июн-16, 18:04

> Вы закрываете тут анонимов, только рега.
...
>  Всё равно половина неудобных вам товарищей будет регаться с десятиминутной почты из под
> Тора и тому подобное.
Какой у вас там интересный мир буратин! Сделать регистрацию, но разрешить использовать трэшмейл ...

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

39. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от Аноним (??) on 03-Июн-16, 07:57

> Какой у вас там интересный мир буратин! Сделать регистрацию, но разрешить использовать
> трэшмейл ...
Открою тебе страшный секрет: серверов трэшмэйла более 500 штук, а мэйлру с яндексами регистрацию не запретили. Кто ищет тот всегда найдет.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

47. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +5 +/–

Сообщение от Аноним84701 on 03-Июн-16, 13:55

> Открою тебе страшный секрет: серверов трэшмэйла более 500 штук, а мэйлру с
> яндексами регистрацию не запретили. Кто ищет тот всегда найдет.
Открою вам не менее страшный секрет: Деда Мороза нет!
А еще есть списки с такими адресами и прочие финты ушами.
Или вы дейстительно считаете троллей-анонимусов самой большой проблемой современных форумов?
Отнюдь-с.
Проплаченная рекламка и скрытый/вирусный/партизанский маркетинг "доставляют" поболе.
Причем, у этих товарищей мотивация обычно таки повыше гордых троллей-анонимусов [если те конечно еще не совсем поехали крышей], есть соответствующее ПО, существенно облегчающее [не только] регистрацию, как и уйма "нормальных" адресов и проксей для оной.
Да и значительно поболее их будет (ну или поупорнее), чем троллей, а уж по настырности оным еще и фору дадут.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

46. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от Аноним (??) on 03-Июн-16, 09:41

чисто из педагогических соображений: выполнив бы сие действо, т.е. удовлетворив праздное любопытство толстячка, которому лень поднять жопу с дивана и самому загуглить (как понимаете это всего лишь метафоры), Вы бы ничего не добились в плане самообучение выше указанной личности
а если словами проще - если ему лень самому поискать интересующую его информацию (кстати только косвенно связанную с новостью и считающуюся, имхо, флудом), то ему явно будет лень искать и другую информацию по установке и настройке данной ос, т.ч. дав ему то что он хотел == выхлоп в пустоту

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

50. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +2 +/–

Сообщение от Алексей Турбин on 06-Июн-16, 21:58

Миш,
Сидите, разлагаете молекулы на атомы,
Забыв, что разлагается картофель на полях.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

7. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +2 +/–

Сообщение от Crazy Alex (ok) on 01-Июн-16, 23:56

"прослойки для обеспечения совместимости с 4.3BSD"? Но зачем это вообще таскать?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +2 +/–

Сообщение от xm (ok) on 02-Июн-16, 00:36

backward compatibility это часть любой уважающей себя и пользователей системы

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." –1 +/–

Сообщение от Аноним (??) on 02-Июн-16, 02:31

Извини, совместимость с dos майкрософт все-таки выкинул. Иногда скелетов из шкафов надо все-таки вытряхивать.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +1 +/–

Сообщение от Киев on 02-Июн-16, 04:24

MS - не есть уважающая пользователей компания, ИМХО. Вытряхивать скелеты надо только тогда, когда они сильно мешают развитию.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

13. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от lib ru on 02-Июн-16, 06:44

поддерживаю, но интересно 4.3BSD еще кто нибудь юзает, это же вообще дрова

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

15. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +4 +/–

Сообщение от Аноним (??) on 02-Июн-16, 09:22

Это нечто вроде POSIX - некий сферический эталон в вакууме, никто его вживую из ныне живущих не видел, но все с понтом притворяются, что он типа существует "на самом деле".

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

25. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от qwerty (??) on 02-Июн-16, 14:57

> никто его вживую из ныне живущих не видел
таки возьми скачай и почитай. Возьми систему и сравни.
к примеру, но не только, API сокетов, нитей, семафоров, разделяемой памяти, ...
вообще-то POSIX множество соглашений, и реализованы в значительной степени.
точнее они есть good practices.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

40. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от Аноним (??) on 03-Июн-16, 08:05

> к примеру, но не только, API сокетов, нитей, семафоров, разделяемой памяти, ...
А какой смысл читать дохлятину? Нечем заняться?
> вообще-то POSIX множество соглашений, и реализованы в значительной степени.
> точнее они есть good practices.
Полностью свежие версии POSIX нигде не реализованы, где пытались - куча особенностей, разных для разных платформ. И отсутствуют актуальные сейчас вещи. Поэтому какие-нибудь линуксоиды городят hole punching и прочие epoll, сотни приватных ioctl'ов и проч. Бсдшники делают прослойки. Прослойки получаются с дырами. Потом об этом пишут новости.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

43. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." –1 +/–

Сообщение от qwerty (??) on 03-Июн-16, 08:20

Анонимус-эксперт по всему. Дешево, быстро, не думая.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

17. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от qwerty (??) on 02-Июн-16, 10:56

> поддерживаю, но интересно 4.3BSD еще кто нибудь юзает, это же вообще дрова
по опции COMPAT_43 в код включаеться ряд унаследованных системных вызовов и структуры/алгоритмы их реализации.
которые могут быть использованы в унаследованных приложениях/унаследованном коде.
не тупите.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

33. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от Crazy Alex (ok) on 02-Июн-16, 23:21

Ну так, собственно, вопрос - что ж за унаследованные приложения такие могли остаться, где это нужно. Это ж уровень, который, по идее, должны были сто раз отрефакторить - чай, не прикладной алгоритм в специфической предметной области, который может со времён алгола тянуться

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

44. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." –1 +/–

Сообщение от qwerty (??) on 03-Июн-16, 08:23

>Это ж уровень, который, по идее
К сожалению или к счастью, жизнь не всегда совпадает с идеями.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

51. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от sTALK_specTrum on 08-Июн-16, 08:39

Например надо для:
options    COMPAT_LINUX32
# Enable 32-bit Linux ABI emulation (requires COMPAT_43 and COMPAT_FREEBSD32)

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

19. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." –1 +/–

Сообщение от qwerty (??) on 02-Июн-16, 11:00

> Извини, совместимость с dos майкрософт все-таки выкинул.
пля... какая нахрен совместимость? ты бредишь. 8/ =)
в win nt  был "эмулятор" среды выполнения msdos программ.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

41. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от Аноним (??) on 03-Июн-16, 08:08

> в win nt  был "эмулятор" среды выполнения msdos программ.
Его то как раз и выкинули в всех свежих 64-битных виндах. А 32 бита - всё. По факту виндовые программеры больше не могут уповать на совместимость с DOS и WIN16, что очень радует любителей старых программ, у которых setup был 16-битный.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

49. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." –1 +/–

Сообщение от u on 04-Июн-16, 12:11

<Офф>
NTVDM никогда и не было на 64-х разрядных ОС. Для любителей старья есть DosBox для множества платформ и ОС.
</Офф>
Бывает и такой софт, которому требуется поддержка старья. Платёжные терминалы в магазинах, например (я, конечно, не уверен, что конкретно им требуется COMPAT_43).
Примеров полезности подобной совместимости полно - IBM, так вообще, встраивает эмуляторы платформ в новые системы на уровне железа.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

24. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +3 +/–

Сообщение от Аноним84701 on 02-Июн-16, 14:11

> Извини, совместимость с dos майкрософт все-таки выкинул.
Неа. Упорно продолжают тянуть воз обратной совместимости.
WinExec
https://msdn.microsoft.com/en-us/library/windows/desktop/ms6...(v=vs.85).aspx
> Note  This function is provided only for compatibility with 16-bit Windows.
> Applications should use the CreateProcess function.
GetProfileInt
https://msdn.microsoft.com/en-us/library/windows/desktop/ms7...(v=vs.85).aspx
> Note  This function is provided only for compatibility with 16-bit Windows-based applications.
> Applications should store initialization information in the registry.
WritePrivateProfileStruct
https://msdn.microsoft.com/en-us/library/windows/desktop/ms7...(v=vs.85).aspx
> Note  This function is provided only for compatibility with 16-bit versions of Windows.
> Applications should store initialization information in the registry.
Это при том, что тот же WinExec лет эдак 15 как объявлен устаревшим.
Но это ладно, а вот впихивание в современные ПЕ-шники dos-кода (т.е. 16 бит, с прерываниями) для вывода "This program cannot be run in DOS mode" — иначе как традицией не назовешь.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

42. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от Аноним (??) on 03-Июн-16, 08:10

Что веселее, сам "DOS" в NT-based в 64-битных системах отсутствует, начиная так с семерки. Зато традиция влезла аж в UEFI. Который по идее BIOS должен заменить. Так что DOS EXE там выполниться не может даже теоретически.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

9. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +1 +/–

Сообщение от Аноним (??) on 02-Июн-16, 02:18

> "прослойки для обеспечения совместимости с 4.3BSD"? Но зачем это вообще таскать?
https://lists.freebsd.org/pipermail/freebsd-security/2016-Ma...
> The 4.3BSD compatibility layer is not included into the default GENERIC kernel
> configuration.  A custom kernel config that does not have the COMPAT_43 option
> is also not vulnerable.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

34. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от Crazy Alex (ok) on 02-Июн-16, 23:24

Таскать - имелось в виду в коде. Примерно как в ядре линукса до недавних пор таскали поддержку 80386, хотя никто в здравом уме так его не собирал, конечно. А потом выкинули, так как никого заинтересованного не нашлось. Вот и интересно - это кому ж и зачем приходится тянуть замшелые API при наличии более современных альтернатив на протяжении последних 20 лет как минимум?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

16. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от qwerty (??) on 02-Июн-16, 10:54

>"прослойки для обеспечения совместимости с 4.3BSD"? Но зачем это вообще таскать?
ну не таскай, тебе-то какая нахрен разница? =)
вообще, по опции COMPAT_43 в код включаеться ряд унаследованных системных вызовов и структуры/алгоритмы их реализации.
которые могут быть использованы в унаследованных приложениях.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

21. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +1 +/–

Сообщение от daemontux on 02-Июн-16, 13:16

>>"прослойки для обеспечения совместимости с 4.3BSD"? Но зачем это вообще таскать?
> ну не таскай, тебе-то какая нахрен разница? =)
> вообще, по опции COMPAT_43 в код включаеться ряд унаследованных системных вызовов и
> структуры/алгоритмы их реализации.
> которые могут быть использованы в унаследованных приложениях.
Не тролинга ради. Но этой опцией реально кто то пользуется или это дань традиции?

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

23. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от Юрий (??) on 02-Июн-16, 13:49

>Но зачем это вообще таскать?
На удаление тоже надо тратить человеко-часы. Зачем ими разбрасываться впустую, если код никому не мешает?

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

35. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от Crazy Alex (ok) on 02-Июн-16, 23:28

Не похоже. В таких случаях обычно код метится как obsolete и просто не поддерживается (в данном случае - удаляется ещё опция COMPAT_43), затрат очень мало. Если новые измненеия его не ломают - усилий дальше никаких. Если ломают - вкрутить заглушку, чтоб компилировалось без заботы о работоспособности, как ни крути, легче, чем всерьёз чинить. А зедсь, вон, даже баги фиксят. То есть кому-то это надо.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

32. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +1 +/–

Сообщение от Аноним (??) on 02-Июн-16, 21:11

CVE-2013-0211 — уязвимость 2013 года исправили в 2016?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

36. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от Crazy Alex (ok) on 02-Июн-16, 23:30

да вроде нет - "Announced:      2016-05-31", а что за именование такое - любопытно, конечно.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

38. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +1 +/–

Сообщение от Аноним (??) on 03-Июн-16, 07:33

https://bugzilla.redhat.com/show_bug.cgi?id=902998
Bug 902998 - (CVE-2013-0211) CVE-2013-0211 libarchive: read buffer overflow on 64-bit systems
Reported:    2013-01-22 17:03 EST by Vincent Danen

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

37. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..." +/–

Сообщение от botman (ok) on 03-Июн-16, 06:56

FreeBSD 9.3 она такая, вышла в 2014 и до сих пор стабильная и со своими cve за 2013 год

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	–1 +/–
Сообщение от Аноним (??) on 01-Июн-16, 22:32
кстати, когда будет релиз 11 версии фряхи?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+/–
	Сообщение от Аноним (??) on 01-Июн-16, 22:56
	в гугле забей "freebsd 11 roadmap" и ткни в первую ссыль
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	6. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+/–
	Сообщение от Аноним (??) on 01-Июн-16, 23:37
	Зачем так сложно, все на офф. сайте - https://www.freebsd.org/releases/11.0R/schedule.html RELEASE announcement - 2 September 2016
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	12. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+8 +/–
	Сообщение от Аноним (??) on 02-Июн-16, 05:59
	первая ссыль как раз и ведет на оф сайт, планировалось, чтобы "толстячок" сам "побегал", сгоняя жиры, а ты ему ссыль на блюдечке принес, прямо к дивану, где он лежа жрет попкорн и интенсивно обрастает салом
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	14. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	–2 +/–
	Сообщение от Аноним (??) on 02-Июн-16, 08:12
	Кстати, на ftp уже есть FreeBSD-11.0-ALPHA1.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	45. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	–1 +/–
	Сообщение от имя on 03-Июн-16, 09:19
	> Кстати, на ftp уже есть FreeBSD-11.0-ALPHA1. скоро уже и альфа2 будет. From: gjb Rev 301230 -- Update to ALPHA2 in preparation of a new set of snapshot builds.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	18. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	–2 +/–
	Сообщение от Аноним (??) on 02-Июн-16, 10:57
	Столько агрессии из-за простого вопроса. Очевидно что ты тролль.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	20. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	–8 +/–
	Сообщение от Michael Shigorin (ok) on 02-Июн-16, 11:50
	> прямо к дивану, где он лежа жрет попкорн и интенсивно обрастает салом Не ради оправдания ленивым, но тормозов для: --- Факт издевательств и оскорблений (троллинга, как это называют пользователи интернета) в соцсетях теперь можно заверить у нотариуса, что позволит запустить судебный процесс, сообщили в Федеральной нотариальной палате (ФНП). По словам представителей ФНП, документ необходим, чтобы оскорбленный смог попытаться выиграть иск о компенсации морального вреда. --- http://www.vz.ru/news/2016/6/2/813958.html То, что эти "друзья" оживились и пытаются брать пример с коллег из-за лужи, помогая людям вляпываться в глупости вместо разумного поведения -- не радует, но всё-таки оставлю здесь упоминание. Давайте попытаемся беречь друг друга, пусть и не будучи знакомыми, не из-за нотариусов, а по совести. Вы ведь тоже явно не с хэндбуком в руках родились.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	22. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+2 +/–
	Сообщение от Аноним (??) on 02-Июн-16, 13:42
	>> прямо к дивану, где он лежа жрет попкорн и интенсивно обрастает салом > >Не ради оправдания ленивым, но тормозов для: > >--- >Факт издевательств и оскорблений (троллинга, как это называют пользователи интернета) в >соцсетях теперь можно заверить у нотариуса, что позволит запустить судебный процесс, >сообщили в Федеральной нотариальной палате (ФНП). По словам представителей ФНП, документ >необходим, чтобы оскорбленный смог попытаться выиграть иск о компенсации морального вреда. >--- http://www.vz.ru/news/2016/6/2/813958.html > >То, что эти "друзья" оживились и пытаются брать пример с коллег из-за лужи, помогая людям >вляпываться в глупости вместо разумного поведения -- не радует, но всё-таки оставлю здесь >упоминание. Давайте попытаемся беречь друг друга, пусть и не будучи знакомыми, не из-за >нотариусов, а по совести. Вы ведь тоже явно не с хэндбуком в руках родились. Угу. Аноним подал в суд на Анонима.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	31. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+2 +/–
	Сообщение от Аноним (??) on 02-Июн-16, 18:04
	> Вы закрываете тут анонимов, только рега. ... > Всё равно половина неудобных вам товарищей будет регаться с десятиминутной почты из под > Тора и тому подобное. Какой у вас там интересный мир буратин! Сделать регистрацию, но разрешить использовать трэшмейл ...
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	39. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+/–
	Сообщение от Аноним (??) on 03-Июн-16, 07:57
	> Какой у вас там интересный мир буратин! Сделать регистрацию, но разрешить использовать > трэшмейл ... Открою тебе страшный секрет: серверов трэшмэйла более 500 штук, а мэйлру с яндексами регистрацию не запретили. Кто ищет тот всегда найдет.
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	47. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+5 +/–
	Сообщение от Аноним84701 on 03-Июн-16, 13:55
	> Открою тебе страшный секрет: серверов трэшмэйла более 500 штук, а мэйлру с > яндексами регистрацию не запретили. Кто ищет тот всегда найдет. Открою вам не менее страшный секрет: Деда Мороза нет! А еще есть списки с такими адресами и прочие финты ушами. Или вы дейстительно считаете троллей-анонимусов самой большой проблемой современных форумов? Отнюдь-с. Проплаченная рекламка и скрытый/вирусный/партизанский маркетинг "доставляют" поболе. Причем, у этих товарищей мотивация обычно таки повыше гордых троллей-анонимусов [если те конечно еще не совсем поехали крышей], есть соответствующее ПО, существенно облегчающее [не только] регистрацию, как и уйма "нормальных" адресов и проксей для оной. Да и значительно поболее их будет (ну или поупорнее), чем троллей, а уж по настырности оным еще и фору дадут.
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	46. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+/–
	Сообщение от Аноним (??) on 03-Июн-16, 09:41
	чисто из педагогических соображений: выполнив бы сие действо, т.е. удовлетворив праздное любопытство толстячка, которому лень поднять жопу с дивана и самому загуглить (как понимаете это всего лишь метафоры), Вы бы ничего не добились в плане самообучение выше указанной личности а если словами проще - если ему лень самому поискать интересующую его информацию (кстати только косвенно связанную с новостью и считающуюся, имхо, флудом), то ему явно будет лень искать и другую информацию по установке и настройке данной ос, т.ч. дав ему то что он хотел == выхлоп в пустоту
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	50. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+2 +/–
	Сообщение от Алексей Турбин on 06-Июн-16, 21:58
	Миш, Сидите, разлагаете молекулы на атомы, Забыв, что разлагается картофель на полях.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору

7. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+2 +/–
Сообщение от Crazy Alex (ok) on 01-Июн-16, 23:56
"прослойки для обеспечения совместимости с 4.3BSD"? Но зачем это вообще таскать?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+2 +/–
	Сообщение от xm (ok) on 02-Июн-16, 00:36
	backward compatibility это часть любой уважающей себя и пользователей системы
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	10. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	–1 +/–
	Сообщение от Аноним (??) on 02-Июн-16, 02:31
	Извини, совместимость с dos майкрософт все-таки выкинул. Иногда скелетов из шкафов надо все-таки вытряхивать.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	11. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+1 +/–
	Сообщение от Киев on 02-Июн-16, 04:24
	MS - не есть уважающая пользователей компания, ИМХО. Вытряхивать скелеты надо только тогда, когда они сильно мешают развитию.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	13. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+/–
	Сообщение от lib ru on 02-Июн-16, 06:44
	поддерживаю, но интересно 4.3BSD еще кто нибудь юзает, это же вообще дрова
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	15. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+4 +/–
	Сообщение от Аноним (??) on 02-Июн-16, 09:22
	Это нечто вроде POSIX - некий сферический эталон в вакууме, никто его вживую из ныне живущих не видел, но все с понтом притворяются, что он типа существует "на самом деле".
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	25. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+/–
	Сообщение от qwerty (??) on 02-Июн-16, 14:57
	> никто его вживую из ныне живущих не видел таки возьми скачай и почитай. Возьми систему и сравни. к примеру, но не только, API сокетов, нитей, семафоров, разделяемой памяти, ... вообще-то POSIX множество соглашений, и реализованы в значительной степени. точнее они есть good practices.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	40. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+/–
	Сообщение от Аноним (??) on 03-Июн-16, 08:05
	> к примеру, но не только, API сокетов, нитей, семафоров, разделяемой памяти, ... А какой смысл читать дохлятину? Нечем заняться? > вообще-то POSIX множество соглашений, и реализованы в значительной степени. > точнее они есть good practices. Полностью свежие версии POSIX нигде не реализованы, где пытались - куча особенностей, разных для разных платформ. И отсутствуют актуальные сейчас вещи. Поэтому какие-нибудь линуксоиды городят hole punching и прочие epoll, сотни приватных ioctl'ов и проч. Бсдшники делают прослойки. Прослойки получаются с дырами. Потом об этом пишут новости.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	43. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	–1 +/–
	Сообщение от qwerty (??) on 03-Июн-16, 08:20
	Анонимус-эксперт по всему. Дешево, быстро, не думая.
	Ответить \| Правка \| ^ к родителю #40 \| Наверх \| Cообщить модератору


	17. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+/–
	Сообщение от qwerty (??) on 02-Июн-16, 10:56
	> поддерживаю, но интересно 4.3BSD еще кто нибудь юзает, это же вообще дрова по опции COMPAT_43 в код включаеться ряд унаследованных системных вызовов и структуры/алгоритмы их реализации. которые могут быть использованы в унаследованных приложениях/унаследованном коде. не тупите.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	33. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+/–
	Сообщение от Crazy Alex (ok) on 02-Июн-16, 23:21
	Ну так, собственно, вопрос - что ж за унаследованные приложения такие могли остаться, где это нужно. Это ж уровень, который, по идее, должны были сто раз отрефакторить - чай, не прикладной алгоритм в специфической предметной области, который может со времён алгола тянуться
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	44. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	–1 +/–
	Сообщение от qwerty (??) on 03-Июн-16, 08:23
	>Это ж уровень, который, по идее К сожалению или к счастью, жизнь не всегда совпадает с идеями.
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	51. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+/–
	Сообщение от sTALK_specTrum on 08-Июн-16, 08:39
	Например надо для: options COMPAT_LINUX32 # Enable 32-bit Linux ABI emulation (requires COMPAT_43 and COMPAT_FREEBSD32)
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	19. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	–1 +/–
	Сообщение от qwerty (??) on 02-Июн-16, 11:00
	> Извини, совместимость с dos майкрософт все-таки выкинул. пля... какая нахрен совместимость? ты бредишь. 8/ =) в win nt был "эмулятор" среды выполнения msdos программ.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	41. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	+/–
	Сообщение от Аноним (??) on 03-Июн-16, 08:08
	> в win nt был "эмулятор" среды выполнения msdos программ. Его то как раз и выкинули в всех свежих 64-битных виндах. А 32 бита - всё. По факту виндовые программеры больше не могут уповать на совместимость с DOS и WIN16, что очень радует любителей старых программ, у которых setup был 16-битный.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	49. "Во FreeBSD устранены уязвимости в libarchive, cpio и прослой..."	–1 +/–
	Сообщение от u on 04-Июн-16, 12:11
	<Офф> NTVDM никогда и не было на 64-х разрядных ОС. Для любителей старья есть DosBox для множества платформ и ОС. </Офф> Бывает и такой софт, которому требуется поддержка старья. Платёжные терминалы в магазинах, например (я, конечно, не уверен, что конкретно им требуется COMPAT_43). Примеров полезности подобной совместимости полно - IBM, так вообще, встраивает эмуляторы платформ в новые системы на уровне железа.
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору