forum.opennet.ru

"Уязвимость в пакетном менеджере Composer, допускающая компрометацию PHP-репозитория Packagist"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Уязвимость в пакетном менеджере Composer, допускающая компро..."	+/–
Сообщение от Dzen Python (ok), 07-Май-21, 21:27
> Надо понимать код ты пишешь не руками, а теми самыми сантиметрами которыми > собрался меняться. Надо понимать, что ты не оставляешь надежды померяться коммитами?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в пакетном менеджере Composer, допускающая компрометацию PHP-репозитория Packagist, opennews, 03-Май-21, 09:24 [смотреть все]

Это не баг, это фича , Онаним, 03-Май-21, 09:24 (1) //
- СtI CtD continous trojan integration continuous trojan deployment , Онаним, 03-Май-21, 09:25 (2)
Кто все эти люди Индусы и китайцы И это какой-то реально полезный софт , Аноним, 03-Май-21, 09:43 (3) //
- В основном это автоматические деплоеры, которым абсолютно пофиг, сколько там тро, Онаним, 03-Май-21, 09:52 (5) //
  - А деплоят они на локалхост, ага, Анто769ним, 03-Май-21, 10:17 (9)
- Куча биллингов написано на php, у меня на работе, у мужа на прошлой работе, на н, Аноним, 03-Май-21, 11:17 (24) //
  - Все используют - слишком распространённое заблуждение , Онаним, 03-Май-21, 13:47 (41)
Картина Репина похапешники и безопасность, Аноним, 03-Май-21, 09:44 (4) //
- Я бы сказал, девляпсы и безопасность Композер долго держался молодцом сравнитель, Онаним, 03-Май-21, 09:53 (6) //
  - При комм pear такого не было Потому что было как-то немодно тянуть в рот любу, пох., 03-Май-21, 10:50 (11) //
    - Ну щито поделать-то Обезьянья культурка поколения гитхаба стала самоподдержив, Dzen Python, 03-Май-21, 11:18 (25)
    - при пир такого не было, только потому что сам пир был полухдохлый, имя_, 03-Май-21, 12:10 (32)
  - Так и с npm ом все в порядке Для понимания разницы, уязвимость нашли не в конеч, Lex, 03-Май-21, 12:56 (39) //
    - C npm было ещё хуже, в нём package-manager-agnostic дырень проявилась Которая за, Онаним, 03-Май-21, 22:37 (69)
- Сделай лучше, фуле , Аноним, 03-Май-21, 11:32 (28)
PornDriver, user90, 03-Май-21, 09:59 (7) //
- PornHubDriver, Dzen Python, 03-Май-21, 11:13 (22)
Драйверы На пхп , Аноним, 03-Май-21, 10:35 (10) //
- Дело не в PHP Такой же баг был бы на любом языке Дело в подходе вызывать зависи, Аноним, 03-Май-21, 10:58 (13) //
  - Гарантированно заэкранировать всё - можно И надо-то для этого всего лишь руки н, Аноним, 03-Май-21, 11:11 (20) //
    - Просто нужно чтобы программы писали анонимные эксперты с opennet, а не каким-то , Аноним, 03-Май-21, 11:27 (26)
      - Ну мааам, Аноним, 03-Май-21, 12:34 (34)
      - Да не вопрос, чувак У тебя есть деньги на то, чтобы писали именно анонимные экс, Dzen Python, 03-Май-21, 12:41 (36)
        
        За деньги я и сама могу , Аноним, 05-Май-21, 08:36 (74)
        То есть вы предлагаете оплатить исправление уже исправленой уязвимости, оплатить, Аноним, 05-Май-21, 09:18 (75)
        
        Ты так и не понял, к чему это было написано, горе-разраб Разраб композера, зал, Dzen Python, 06-Май-21, 14:38 (76)
        
        Надо понимать код ты пишешь не руками, а теми самыми сантиметрами которыми собра, Аноним, 07-Май-21, 09:29 (77)
        
        Надо понимать, что ты не оставляешь надежды померяться коммитами , Dzen Python, 07-Май-21, 21:27 (78)
      - Анонимные эксперты их собственно и пишут, просто в такие вот сводки обычно не по, Онаним, 03-Май-21, 13:49 (42)
  - Альтернативы - Монолитный блоатварь, где все эти утилиты слеплены воедино И стр, Dzen Python, 03-Май-21, 11:12 (21) //
    - Не вчитывался подробно и не знаю особенностей php, но насколько я понимаю нечто , Аноним, 03-Май-21, 11:38 (29)
Прям с 2011 года весь аудит просмотрели , Аноним, 03-Май-21, 10:54 (12) //
- Грепнули логи, делов то, Аноним, 03-Май-21, 11:09 (19)
Неуязвимых не бывает , Анонин, 03-Май-21, 10:59 (14)
пакетаnpm postinstall Уязвимость о_О Фух, показалось , Аноним, 03-Май-21, 11:00 (15) //
- Даже например deb пакеты такое умеют , Аноним, 03-Май-21, 11:07 (18)
Чето в голос , Аноним, 03-Май-21, 11:03 (16)
Никогда такого не было и вот опять , Dzen Python, 03-Май-21, 11:07 (17)
все эти composer, pip, npm для идиотов которые не знают что такое git submodules, Аноним, 03-Май-21, 11:16 (23) //
- лучше покажи мне дурачка который будет использовать git submodules вместо pip, т, Аноним, 03-Май-21, 11:28 (27) //
  - Любой вменяемый даже если и использует всю эту дрянь, то только чтобы скачать и , Аноним, 03-Май-21, 11:44 (30)
  - Возможно вам понравится Go Ибо он тупо переиспользует git для удалённых зависим, anonymous, 03-Май-21, 14:45 (45)
- Все эти менеджеры зависимостей в линуксе для тех кто не осилил wget, hshhhhh, 03-Май-21, 12:23 (33) //
  - И не осилил собственную графовую БД для зависимостей Слабаки , YetAnotherOnanym, 03-Май-21, 12:38 (35) //
    - Лошье Только бумага и карандаш Никаких БД Все зависимости должны быть отрисова, пох., 03-Май-21, 12:42 (37)
      - Нужно создать единое министерство зависимостей И ввести ответственность за выда, Аноним, 03-Май-21, 15:20 (48)
      - я предпочитаю хранить все в голове, макпыф, 03-Май-21, 17:50 (59)
        
        всё ещё на слакваре , hshhhhh, 03-Май-21, 21:10 (67)
        
        lfs, макпыф, 03-Май-21, 21:13 (68)
        
        А что, готишно Свиток с графом зависимостей, аккуратно свешивающийся из стоящ, пох., 04-Май-21, 20:21 (72)
Ыыыы какая прелесть Одного меня настораживает такая скорость , YetAnotherOnanym, 03-Май-21, 11:59 (31) //
- Да , Аноним, 03-Май-21, 15:30 (49)
Ребята из Миннесоты лютуют, Анин, 03-Май-21, 14:16 (43) //
- Врешь Это все Петров aka Lovely_Bear и Боширов aka M pwnER , Dzen Python, 03-Май-21, 16:16 (51)
- Шапитофф и Литрофф , Аноним, 03-Май-21, 16:23 (53) //
  - Адитья Пакки вы только посмотрите на его честное, цветное, трансгендерное лицо h, Аноним, 03-Май-21, 16:50 (54) //
    - Петров переборщил с автозагаром, Анин, 03-Май-21, 20:37 (66)
  - Они же Попа и Табаров они же , Анин, 03-Май-21, 20:36 (65)
Уж сколько раз твердили миру юзайте API 124 124 RPC 124 124 передавайт, Аноним, 10-Май-21, 21:34 (79)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру