Дырявое поделие!

интересно другое: кто им пользуется? :)

>интересно другое: кто им пользуется? :)

ed используют во многих скриптах, например.

> Интересно, в ls, cat и dd тоже есть дырки?

наверняка

C - зло.

>C - зло.

+1. Все системное на ассемблер, все прикладное на QBasic :)

>Интересно, в ls, cat и dd тоже есть дырки? :)

Та отож, команда sudo dd if=/dev/urandom of=/dev/sda может нехило скомпрометировать целевую систему.

> ed используют во многих скриптах, например.

не припомню. sed — то да.

>C - зло.

Криворукое быдло, ниосилившее Си - зло.

/me записал: разработчики ed - криворукое быдло, неосилившее Си.

глупо обвинять инструмент в том, что делает пользующийся данным инструментом..

ИТнструмент тоже иногда виноват, точнее неудачный выбор инструмента. А гуру они и детским совочком траншею выкопают

Представьте что через 50 лет в свободной модели трусов от Free Worl Foundation найдут уязвимость, когда они позволяют скомпрометировать целевую систему, при особым образом сформированном внешнем воздействии. Вы тогда тоже обвините целевую систему?

> Программа: GNU Ed версии до 1.0

Оно еще живо?

> вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

эээ, ну как тебе сказать... в случае , если бинарик запущен под рутом или хотябы есть бит suid и gid то выполнить можно любой код. тут проблема в другом: если ты таки получил рута на чужой машине - всяко запустишь более "интересные программы", нежели текстовый редактор и будешь переполнять в нем буффер ;)

В общем: секлабу незачет, за высосонную из пальца уязвимость

>Представьте что через 50 лет в свободной модели трусов от Free Worl Foundation найдут уязвимость, когда они позволяют скомпрометировать целевую систему, при особым образом сформированном внешнем воздействии. Вы тогда тоже обвините целевую систему?

ну как бы да, если тебя хотят вы****ь 20 таджиков, тот тут обычные трусы не спасут

> эээ, ну как тебе сказать... в случае , если бинарик запущен под рутом или хотябы есть бит suid и gid то выполнить можно любой код. тут проблема в другом: если ты таки получил рута на чужой машине - всяко запустишь более "интересные программы", нежели текстовый редактор и будешь переполнять в нем буффер ;)

> В общем: секлабу незачет, за высосонную из пальца уязвимость

причем тут root? самое ценное (по крайней мере у меня) на машине все равно хранится в $HOME -- /usr и всю остальную систему восстановить -- дело 40 минут. Так что достаточно "rm -fr $HOME" -- и всё что нажито непосильным трудом пропадёт.

>Так что достаточно "rm -fr $HOME" -- и всё что нажито непосильным трудом пропадёт.

Венда специально для вас имеет встроенную функцию восстановления глюков системы.

> Венда специально для вас имеет встроенную функцию восстановления глюков системы.

??? это к чему? как тебе венда поможет в такой ситуации: у тебя есть скрипт для автоматического редактирования текстовых файлов в котором используется ed. И кто-то по почте присылает такой "подарок". Ты запускаешь скрипт для обработки нового письма (а чего бояться, там же только текст и текстовый редактор), и это чудо выполняет "rm -fr $HOME"?

Ну шо я каждому анонимусу буду рассказывать о преимуществах системы восстановления венды? Скажу лишь, что она делает бекапы за вас и если вирь не получит права админа, то все что он потрет можно будет восстановить, линуксу до этого далеко.

rm -fr $HOME

А никто не запрещает в $HOME держать важные вещи с доступом на запись только для рута. Что я и делаю ....

Никто не запрещает держать важные вещи в хомяке другого юзера, никто не запрещает делать бекапы, никто не забрещает быть злобной буратиной.

> Ну шо я каждому анонимусу буду рассказывать о преимуществах системы восстановления венды?

а, извини. до меня сразу не дошло что ты предлагаешь вообще это решето(=Linux) не использовать, а пользоваться надёжной вендой. просто я ещё не до конца перешёл на эту стабильную OS, и очередная дыра в Linux меня немного напугала.

Именно так.

> А никто не запрещает в $HOME держать важные вещи с доступом на запись только для рута. Что я и делаю ....

да пофиг на права доступа (chmod -R 777 $HOME/*;rm -fr $HOME/*), главное UID. А если UID=0, то это уже как-бе и не пользовательские файлы.