|
Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | +/– | |
| Сообщение от opennews (??) on 02-Апр-16, 09:42 | ||
В Lhasa (https://fragglet.github.io/lhasa/), открытой библиотеке с реализацией форматов сжатия LZH и LHA, выявлена (http://blog.talosintel.com/2016/03/vulnerability-lhasa.html#...) критическая уязвимость (CVE-2016-2347), позволяющая выполнить произвольный код во время обработки специально оформленных сжатых данных. Проблема вызвана отсутствим проверки на указание слишком малых значений в заголовке (integer underflow), что позволяет инициировать выделение буфера ненадлежащего размера, в который не вмещаются фактически имеющиеся данные. Проблема устранена в выпуске Lhasa 0.3.1 (https://github.com/fragglet/lhasa/releases/tag/v0.3.1) | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения по теме | [Сортировка по времени | RSS] |
| 1. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | +/– | |
| Сообщение от Аноним (??) on 02-Апр-16, 09:42 | ||
Перепись тех, кто не слышал, чтобы она где-то использовалась. Само название наводит на мысли о начале 90х, не знаю даже, почему. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 2. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | –2 +/– | |
| Сообщение от Архиватор (??) on 02-Апр-16, 11:14 | ||
Можешь и меня "переписАть"))) я LZ4 использую для сжатия образа kernel, но lzo, хвала Будде, пока не сильно уязвим), но чертовски быстр! | ||
| Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору | ||
| 3. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | –1 +/– | |
| Сообщение от Аноним (??) on 02-Апр-16, 11:59 | ||
Так LZ4 или LZO? И как они связаны с LZH/LZA? Ну и lzo имеет смысл только на бесконечном быстром потоке данных применять, для сжатия ядра и прочей подобной мелочи куда лучше lzma подойдёт -- там нет смысла в "бесплатном" сжатии. | ||
| Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору | ||
| 4. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | +2 +/– | |
| Сообщение от Архиватор (??) on 02-Апр-16, 12:08 | ||
> Так LZ4 или LZO? И как они связаны с LZH/LZA? | ||
| Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору | ||
| 5. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | –1 +/– | |
| Сообщение от Аноним (??) on 02-Апр-16, 12:21 | ||
Ясно. Ну это исключительно ваши половые проблемы, lzma так-то - это тоже привет из 90х, а основанно оно, если не ошибаюсь, на алгоритмах, придуманных за более чем 20 лет до того. Только сжатие - не самоцель, и малоэффективные форматы отмирают. В топике же речь про именно такой "привет из прошлого", как arj -- хотя нынешний, если мне не изменяет память, и вовсе из общего с тем имеет лишь название -- формат архивов не совместим. | ||
| Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору | ||
| 7. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | +/– | |
| Сообщение от бедный буратино (ok) on 02-Апр-16, 16:32 | ||
> Ясно. Ну это исключительно ваши половые проблемы, lzma так-то - это тоже | ||
| Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору | ||
| 9. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | –1 +/– | |
| Сообщение от Архиватор (??) on 02-Апр-16, 18:45 | ||
> Ясно. Ну это исключительно ваши половые проблемы, lzma так-то - это тоже | ||
| Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору | ||
| 10. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | –1 +/– | |
| Сообщение от Архиватор (??) on 02-Апр-16, 18:51 | ||
> Ясно. Ну это исключительно ваши половые проблемы, lzma так-то - это тоже | ||
| Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору | ||
| 12. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | +/– | |
| Сообщение от Аноним (??) on 02-Апр-16, 19:53 | ||
Мм, да, молодец. Уважаю. Хотя ядро старовато и жирновато одновременно, над этим стоит поработать. Вот моё ядро, со всеми необходимыми модулями (кроме видеодрайвера, правда), вкомпиленными в него, что-то около 2мб. Я тоже крут, правда? | ||
| Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору | ||
| 13. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | –2 +/– | |
| Сообщение от Архиватор (??) on 02-Апр-16, 21:03 | ||
Блять, 4.5 старое? | ||
| Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору | ||
| 15. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | +2 +/– | |
| Сообщение от Аноним (??) on 02-Апр-16, 21:33 | ||
Не, чувак, все норм пацаны на рц сидят, тут ты облажался. А 16мб для ядра это сильно дохера ващет. | ||
| Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору | ||
| 18. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | +/– | |
| Сообщение от Аноним (??) on 05-Апр-16, 16:45 | ||
> Не, чувак, все норм пацаны на рц сидят, тут ты облажался. А | ||
| Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору | ||
| 14. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | –1 +/– | |
| Сообщение от Архиватор (??) on 02-Апр-16, 21:16 | ||
можно и ext собирать модулем)) , и можно жо 1 Mи intrd сделать))) | ||
| Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору | ||
| 11. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | –1 +/– | |
| Сообщение от Архиватор (??) on 02-Апр-16, 18:57 | ||
> Ясно. Ну это исключительно ваши половые проблемы, lzma так-то - это тоже | ||
| Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору | ||
| 17. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | +/– | |
| Сообщение от Аноним (??) on 05-Апр-16, 16:42 | ||
> LZ4.. никак.. но просто у комментатора выше, все что связано с lZ | ||
| Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору | ||
| 6. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | +1 +/– | |
| Сообщение от бедный буратино (ok) on 02-Апр-16, 16:30 | ||
я помню и lha, и ha, и анекдот ha.ha. хотя, разумеется, lha и ha никак не связаны. | ||
| Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору | ||
| 8. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | +1 +/– | |
| Сообщение от бедный буратино (ok) on 02-Апр-16, 16:36 | ||
> Перепись тех, кто не слышал, чтобы она где-то использовалась. Само название наводит | ||
| Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору | ||
| 19. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | +/– | |
| Сообщение от Аноним (??) on 05-Апр-16, 16:49 | ||
> в формате .ha шла вся файлэха books, потому что лучше жалось. | ||
| Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору | ||
| 16. "Уязвимость в Lhasa, библиотеке с реализацией форматов сжатия..." | +/– | |
| Сообщение от Аноним (??) on 04-Апр-16, 13:21 | ||
Придурок. Формат из 1980-х (до того как стали требовать денег за GIF и LZW), создан в Японии и до сих пор там популярен. Основной формат для KISS и непереведённых хентайных игр до эры Windows 95. А ещё его использовали в Doom и Quake. | ||
| Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |