LINUX.ORG.RU

Re: Переполнение буфера в GNU tar

Не знаю по какой причине, но trustix и mandrivа вчера-сегодня проапдейтили tar. :) Судя по всему, можно спать спокойно.

Valmont ★★★ ()

Re: Переполнение буфера в GNU tar

В CentOS tar ещё 21 февраля обновился.

ksicom ()
Ответ на: Re: Переполнение буфера в GNU tar от schumen

Re: Переполнение буфера в GNU tar

> и где же вот прямо сейчас найти такой tar.gz, что бы уже конец-то наступил? на sf.net будут выкладывать по ночам?

Тебе его на почтовый сервер пришлют, а когда антивирус начнет проверять...

anonymous ()
Ответ на: Re: Переполнение буфера в GNU tar от anonymous

Re: Переполнение буфера в GNU tar

> А что удивляться-то. он наверняка на каком-нить C/C++ написан.

Точно. На жабе надо было написать. ЧТоб без жабы ни один линукс не работал.

anonymous ()
Ответ на: Re: Переполнение буфера в GNU tar от anonymous

Re: Переполнение буфера в GNU tar

>добрая часть сырцов ~99% распространяеца в *.tar.* бугагага

>теперь ляликсу конец

Добрая часть программ под offtop распространяется в EXE и MSI: согласно последним исследованиям, эти форматы файлов позволяют выполнить произвольный код с правами запустившего пользователя на целевой системе. В качестве багфикса Microsoft предлагает не устанавливать и не запускать никаких програм. Полноценный патч от MS так и небыл пока выпущен, и не предвидиться в ближайшее время. В качестве альтернативного средства решения проблемы можно посоветовать не использовать подверженную данной уязвимости ОС вообще

Orlangoor ★★★★★ ()
Ответ на: Re: Переполнение буфера в GNU tar от anonymous

Re: Переполнение буфера в GNU tar

>> и где же вот прямо сейчас найти такой tar.gz, что бы уже конец-то наступил? на sf.net будут выкладывать по ночам?

> Тебе его на почтовый сервер пришлют, а когда антивирус начнет проверять...

а с чего вы взяли, что на почтовом сервере у всех tar вызывает gnu tar? =) на первой попавшейся мне под руку системе установлено две реализации tar, но вот ``гнутой'' среди них просто нету. на второй и третьей, впрочем, тоже.

вообще, откуда такое заблуждение, что весь мир использует gnu tar?

---vk

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.