Телеграмм чат группы ru_powershell страница 1660

Size: a a a

Powershell Rus

647 membersпожаловаться на группу

2021 October 26

Aleksandr in Powershell Rus

Не проверяет, они предоставляют инструмент, а не репозитарии.

источник

23:59пожаловаться #1

2021 October 27

Maxim Sorokin in Powershell Rus

ну не от того, что пакетные менеджеры плохи сами по себе как инструмент. Дай молоток дебилу, так он и бошку себе им проломит, что теперь молотки запретить(так, кстати, наше правительство делает, и скорее всего не от большого ума, проще обосрать и запретить, нежели разбираться и адаптироваться) и высмеивать всех, кто их юзает?

источник

00:15пожаловаться #2

JustDj in Powershell Rus

Я думаю повышение прав пакетов через уязвимость пип вполне достаточно) Через пакеты с вызовом eval и пр? Много. Чем более доступный инструментарий - тем больший пипец творится в корп в плане безопасности. Что в репах творится в pypi я думаю рассказывать ни кому не надо

источник

00:18пожаловаться #3

Aleksandr in Powershell Rus

Это про пакеты. Где про уязвимости в pip?

источник

00:18пожаловаться #4

JustDj in Powershell Rus

Да вот их прямо о когда не было, да https://github.com/pypa/pip/issues/725

GitHub

/tmp/pip-build not secure · Issue #725 · pypa/pip

Well known temporary file names like /tmp/pip-build are insecure. eviluser@host:~$ ln -s /home/otheruser/some-directory /tmp/pip-build otheruser@host:~$ pip install .... --> pip writes in /h...

источник

00:20пожаловаться #5

Aleksandr in Powershell Rus

Неплохо для 2012 года :)

источник

00:21пожаловаться #6

JustDj in Powershell Rus

То есть что они были и, скорей всего есть, это пропускаем. Вас понял

источник

00:21пожаловаться #7

Aleksandr in Powershell Rus

А где их нет?

источник

00:22пожаловаться #8

JustDj in Powershell Rus

В коде, который написал сам, например

источник

00:22пожаловаться #9

Aleksandr in Powershell Rus

Смешно

источник

00:22пожаловаться #10

Aleksandr in Powershell Rus

Если его никто не увидит, то возможно.

источник

00:23пожаловаться #11

JustDj in Powershell Rus

Это прекрасно

источник

00:23пожаловаться #12

JustDj in Powershell Rus

Конечно надо свой код по управлению важнейшими вещами всем давать, не знали?

источник

00:23пожаловаться #13

Vector BCO in Powershell Rus

у вас коллеги увольняются? а еще бывает пром шпионаж, пром саботаж итд

источник

00:28пожаловаться #14

Vector BCO in Powershell Rus

к слову в домене практически кто угодно имеет скорее всего к вашим скриптам

источник

00:29пожаловаться #15

JustDj in Powershell Rus

Я его пишу сам. Он скомпилен, обфусцирован и запротечен. Удачи ребятам. Пусть потратят многие годы на взлом)) а как взломают - снять обфускацию) пожелаю всем им крепких нервов и здоровья побольше. Питон защищать не сильно сложно)

источник

00:39пожаловаться #16

Vector BCO in Powershell Rus

если так, то его или сложно сопровождать/править или занимает этот процесс пол вечности
но это не вопрос данной группы

источник

00:41пожаловаться #17

CfYz R. in Powershell Rus

Зато какой грамотный, это же надо так - весь диск заполнить

источник

00:42пожаловаться #18

ShS in Powershell Rus

Дык пофиксили же, а так бомба, да

источник

00:44пожаловаться #19

Vasya Pupkin in Powershell Rus

так всё-таки ... кто на linux юзает?

источник

07:15пожаловаться #20