Телеграмм чат группы spblug

Alex Popov

теперь я окончательно перестал вас понимать. Хотел один раз проверить права одного пользователя для одной папки и всё.

tt.sh

(383 байт)

Я сделяль

$ ls -la
. . .
-rwxrwxr-x  1 XXXX  XXXX    460 мар 10 15:16    tt.sh
-rw-------  1 user  user    0 мар 10 15:16      tt.txt

$ whoami
XXXX

$ sudo -u user ./tt.sh /tmp
'/tmp' R for user
'/tmp' W for user
'/tmp' E for user

$ sudo -u user ./tt.sh /etc
'/etc' R for user
'/etc' not W for user
'/etc' E for user

$ sudo -u user ./tt.sh tt.sh
'tt.sh' R for user
'tt.sh' not W for user
'tt.sh' E for user

$ sudo -u user ./tt.sh tt.txt
'tt.txt' R for user
'tt.txt' W for user
'tt.txt' not E for user

$ ./tt.sh tt.txt
'tt.txt' not R for XXXX
'tt.txt' not W for XXXX
'tt.txt' not E for XXXX

Не знаю, надо оно вообще или нет, но я по фану =)

15:28пожаловаться #1

И

Иван in SPbLUG chat

хм... ну а теперь отдайте файл группе в которой нет вашего пользователя и поставьте +r для группы.

15:43пожаловаться #2

∀

∀lǝxǝʎ in SPbLUG chat

Ну есть и другие извращения, например можно помимо ugo поюзать acl

15:54пожаловаться #3

rd

Иван

хм... ну а теперь отдайте файл группе в которой нет вашего пользователя и поставьте +r для группы.

$ whoami 
XXXX

$ ls -la tt.txt
-rw-r----- 1 user user 0 мар 10 13:22 tt.txt

$ groups | grep -w user

$ sudo -u user ./tt.sh tt.txt
'tt.txt' R for user
'tt.txt' W for user
'tt.txt' not E for user

$ ./tt.sh tt.txt
'tt.txt' not R for XXXX
'tt.txt' not W for XXXX
'tt.txt' not E for XXXX

16:05пожаловаться #4

∀

∀lǝxǝʎ in SPbLUG chat

rus dacent

tt.sh

(383 байт)

Я сделяль

$ ls -la
. . .
-rwxrwxr-x  1 XXXX  XXXX    460 мар 10 15:16    tt.sh
-rw-------  1 user  user    0 мар 10 15:16      tt.txt

$ whoami
XXXX

$ sudo -u user ./tt.sh /tmp
'/tmp' R for user
'/tmp' W for user
'/tmp' E for user

$ sudo -u user ./tt.sh /etc
'/etc' R for user
'/etc' not W for user
'/etc' E for user

$ sudo -u user ./tt.sh tt.sh
'tt.sh' R for user
'tt.sh' not W for user
'tt.sh' E for user

$ sudo -u user ./tt.sh tt.txt
'tt.txt' R for user
'tt.txt' W for user
'tt.txt' not E for user

$ ./tt.sh tt.txt
'tt.txt' not R for XXXX
'tt.txt' not W for XXXX
'tt.txt' not E for XXXX

Не знаю, надо оно вообще или нет, но я по фану =)

интересный стиль форматирования if then else

16:07пожаловаться #5

rd

∀lǝxǝʎ

интересный стиль форматирования if then else

Я обычно так не делаю, но тут однострочники, что б удобней было смотреть так расположил =)

16:08пожаловаться #6

∀

∀lǝxǝʎ in SPbLUG chat

а удобно вот в каждом(!) if отрицание написать?..

16:09пожаловаться #7

rd

∀lǝxǝʎ

а удобно вот в каждом(!) if отрицание написать?..

Щас бы в наколеночном скрипте изъяны искать =)

16:26пожаловаться #8

И

Иван in SPbLUG chat

а как иначе? бесконечность не предел!

16:34пожаловаться #9

AF

Andrey F in SPbLUG chat

LVI: Hijacking Transient Execution with Load Value Injection
https://lviattack.eu/

20:27пожаловаться #10

2020 March 14

SM

Serge Matveenko in SPbLUG chat

rus dacent

Щас бы в наколеночном скрипте изъяны искать =)

О! Это один из моих "любимых" изъянов. Если человек им страдает, то это просто заполняет любой его код. Более того, это показатель непонимания зачем писать код понятно и вот это вот всё. Изгоняется только обрядами кодеревью с жертвоприношениями.

18:33пожаловаться #11

rd

О! Это один из моих "любимых" изъянов. Если человек им страдает, то это просто заполняет любой его код. Более того, это показатель непонимания зачем писать код понятно и вот это вот всё. Изгоняется только обрядами кодеревью с жертвоприношениями.

ЯННП, но одобряю.

18:40пожаловаться #12

W

Womchik in SPbLUG chat

О! Это один из моих "любимых" изъянов. Если человек им страдает, то это просто заполняет любой его код. Более того, это показатель непонимания зачем писать код понятно и вот это вот всё. Изгоняется только обрядами кодеревью с жертвоприношениями.

Кодеревью сейчас нельзя делать

18:44пожаловаться #13

МЧ

О! Это один из моих "любимых" изъянов. Если человек им страдает, то это просто заполняет любой его код. Более того, это показатель непонимания зачем писать код понятно и вот это вот всё. Изгоняется только обрядами кодеревью с жертвоприношениями.

ну чо ты сразу. может человек пишет на перле и страдает без unless

18:44пожаловаться #14

МЧ

(хотя с другой стороны нахуя тогда вообще писать на шелле)

18:44пожаловаться #15

SM

Serge Matveenko in SPbLUG chat

Womchik

Кодеревью сейчас нельзя делать

Не понял, почему?

18:47пожаловаться #16

МЧ

Не понял, почему?

коронка же ж ёпт

18:48пожаловаться #17

МЧ

руками будешь за лицо хвататься а нельзя

18:49пожаловаться #18

W

Womchik in SPbLUG chat

Не понял, почему?

В связи с категорической рекомендацией докторов не трогать свое лицо руками прошу освободить меня до окончания эпидемии коронавируса COVID-19 от обязанности проводить code review.

18:55пожаловаться #19

AF

Andrey F in SPbLUG chat

и тут лазарет?