Новости
Всё о Windows 10
Windows 8
Windows 7
Новости Windows
Новости НеWindows
Безопасность
Программы
Вокруг софта
Мобильная жизнь
Игры
Интернет
Железо
Наука и техника
Бизнес
Колонка редактора
Не про софт
Программы
Игры
Блоги
Форум
Я 
Софтодром
В популярной Linux-оболочке найден курьезный баг
Разработчики графической оболочки KDE Plasma Desktop исправили уязвимость, которая позволяла выполнять произвольный код на компьютерах под управлением Linux, пишет Threatpost. При установке USB-накопителя, метка тома которого содержит символы « или $(), фреймворк воспринимает заключенный между ними текст как команду. Например, обнаружив том с именем `touch malware`, система создает файл malware в домашнем каталоге пользователя. Теоретически злоумышленник может выполнить вредоносный код на компьютере с Plasma Desktop, если вставит в него USB-носитель, имя которого содержит необходимые команды. Однако практическое использование уязвимости затруднено — ошибка затрагивает лишь тома с файловой системой VFAT, длина метки в которой ограничена 11 символами. Специалисты отнесли проблему к разряду курьезных. Большинство приложений избавились от подобных уязвимостей в конце 90-х, когда были разработаны методы проверки и очистки входных данных. Ошибка затрагивает все версии Plasma Desktop ниже 5.12.0. Пользователям предлагается обновить свой фреймворк или же установить специальный патч. Если апдейт оболочки невозможен, необходимо остановить приложение KDE Device Notifier, ответственное за обнаружение новых устройств, и определять USB-накопитель вручную, при помощи команды mount.
|
|
Все рубрики статей:
|
Топ-сегодня: Новости НеWindows
Спецслужбы Франции сделали доступной защищенную операционную систему Проект создан на основе Gentoo Hardened с заимствованием некоторых решений из Chromium OS и Yocto Статистика популярности Linux-дистрибутивов Испанский ресурс Dudalibre ведет статистику популярности Linux-дистрибутивов. Любой желающий может изменить ее результаты Microsoft поделилась патентами для защиты Linux Microsoft объявила о присоединении к Open Invention Network, добавив в общий пул около 60 тысяч патентов Endless OS 3.2 вышла тихо и незаметно Endless OS примечателен максимально простой схемой дистрибуции Руководитель Mandriva опроверг слухи о продаже компании
Руководитель компании Mandriva сообщил, что компания не продана |
Новые статьи: Новости НеWindows
Microsoft поделилась патентами для защиты Linux Microsoft объявила о присоединении к Open Invention Network, добавив в общий пул около 60 тысяч патентов Спецслужбы Франции сделали доступной защищенную операционную систему Проект создан на основе Gentoo Hardened с заимствованием некоторых решений из Chromium OS и Yocto Десять лет ОС Android За 10 лет операционная система Android прошла путь от конкурента Symbian до практически монополиста на рынке мобильных ОС Выпущена ОС Tails 3.9 Tails — операционная система, созданная для обеспечения приватности и анонимности Выпущена Android 9 Pie
Google выпустила новую версию мобильной операционной системы Android |