Обнаружена уязвимость в emacs

Уязвимость 2012 года, а исправили только в 2014 году. Наверное, АНБ смилостивилось и разрешило всё-таки исправить её.

Ну а что вы хотели от редактора-ОС.

Ну так тут уже пролетала новость о дырке, которую закрывали толи 4 года, толи 6 лет, лень сейчас искать.

Удалённый взломщик может соблазнить пользователя открыть специальный созданный файл

может соблазнить пользователя

А может и не соблазнить. Баг в пользователе, я считаю.

Удалённый взломщик может соблазнить пользователя открыть специальный созданный

Чем можно соблазнить емаксера на какую-либо деятельность?

Исправили ее еще в 2012, просто не выпустили GLSA. Пользователи stable обновились еще тогда. А уж товарищи из unstable и подавно.

Решето!

Кстати, всегда интересовало, как в такого рода расширяемых системах, когда пользователи или кто угодно могут писать код на лиспе/луа/etc и подгружать его, организована безопасность. Ведь в том же емаксе сэндбоксинга как такого нет (вроде), можно вставить код, который крал бы .ssh, например. В исходники очередного пакета всё равно мало кто смотрит, а если уж зловредный код в «пандорических захватах» записать, так никто и не поймёт. Поставит народ с мельпы очередной говнопакет, и получит «rm -rf ~/*».

Сервер на Emacs 23.2.1. Полет нормальный. Он предлагал мне открыть специально созданный файл, да, но я не соблазнился, выстоял.

которые могут привести к исполнению произвольного кода

Еmacs настолько универсален, что даже вместо вас выполняет код.

Удалённый взломщик может соблазнить пользователя

Нет ли здесь нарушения статьи 6.21 КоАП?

Удалённый взломщик может соблазнить пользователя открыть специальный созданный файл либо с возможным исполнением случайного кода с привилегиями процесса, либо с отказом от обслуживания в качестве результата.

Удаленный взломщик может соблазнить пользователя ввести rm -rf. Причем тут ПО?

Сервер на Emacs 23.2.1

http://www.emacswiki.org/emacs/Elnode ?

Удалённый взломщик может соблазнить пользователя

Когда-то я это уже слышал... И точно: «Здравствуйте, я пакистанский вирус. По причине ужасной бедности моего создателя и низкого уровня развития технологий в нашей стране я не способен причинить какой-либо вред Вашему компьютеру. Поэтому очень прошу Вас, пожалуйста, сами сотрите какой-нибудь важный для Вас файл, а потом разошлите меня по почте другим адресатам. Заранее благодарю за понимание и сотрудничество.».

http://www.emacswiki.org/emacs/Elnode ?

О! Какая замечательная штука! Надо будет поставить и поиграться.

s/Обнаружена уязвимость в emacs/Обнаружена уязвимость в ОС GNU Emacs/

Удалённый взломщик может соблазнить пользователя открыть специальный созданный файл либо с возможным исполнением произвольного кода с привилегиями процесса, либо с отказом от обслуживания в качестве результата.

так наверное правильней, судя по контексту. Случайный код это к магам хаоса.

Чем можно соблазнить емаксера на какую-либо деятельность?

посулить еще одну свистелку к емаксу?

Удалённый взломщик может соблазнить пользователя открыть специальный созданный файл либо с возможным исполнением случайного кода с привилегиями процесса, либо с отказом от обслуживания в качестве результата.

получить приз голый столлман скачать free as beer четыре свободы elisp бюджетные решения GPL смотреть C-x C-f жми скорее пока не закрыли под двойной лицензией

Решето!

Мозоли?

Интересно, а для емакса уже написали антивирус?

обнаружена фатальная уязвимость в человеке — рот способен принимать несъедобные предметы, руки способны залезать в небезопасные места... и т.д. количество багов постояно пополняется за счёт открытия новых, патчи, которые хоть как-то помогают справится с этими проблемами(но не решают их окочательно и ничего не гарантируют т.к. могут влиять только на софтовую часть, да и то не всю(из-за закрытости, проприетарности и дрм)) накладывают единицы, большой объём легаси, в котором чёрт ногу сломит...

Угарная новость.

А ещё emacs автоматически подгружает файлы ~/.emacs и ~/.emacs.d, что может привести к исполнению произвольного кода.

Я застал тот интернет. Мне понравилась твоя шутка.

Удалённый взломщик может соблазнить пользователя
соблазнить

Согласен на взломщицу.

кому надо пользуются ed и дыры емакса поэтому так долго неустраняли ибо известно кто пользуется этим лиспомашинозаменителем.

Когда он уже ELF научится, а не через эти костыли? Без этого - не операционная система, а прям vim какой-то.

Обнаружена уязвимость в emacs

, позволяющая варить кофе?

Тогда по-хорошему надо так-же обрадовать рубистоав-rvmщиков и zshуеров, у этой братии исполнять какой-нибудь .something.local при входе в каталог - нормальное дело.

угу, выпустил ты GLSA блин :D

В нём уже и уязвимости находят. Ждём поддержки UEFI.

Ждём поддержки UEFI

Ждем emacsd

О! Какая замечательная штука! Надо будет поставить и поиграться.

Ну вот и соблазнили одного пользователя.

А чего ты его ждешь? Он давно есть: https://www.gnu.org/software/emacs/manual/html_node/emacs/Emacs-Server.html

iloveyou.el

iloveyou.el

от небритого линуксоеда, звучит как минимум настораживающе.

Согласен на взломщицу.

А ты столько выпьешь?

http://www.computersciencedegreehub.com/wp-content/uploads/2013/09/3-Joanna-R...

С hunchentoot ты, конечно, уже игрался? Там лисп всё-таки православнее, хоть сервер и говно

Запросто

С hunchentoot ты, конечно, уже игрался? Там лисп всё-таки православнее, хоть сервер и говно

Да, игрался. Да уж сто лет назад. А до этого еще и с UnCommon Web (UCW). Мне пока интересен Emacs в данной области, скорее, с художественной точки зрения, нежели с практической. :)

На Рутковску не гони! Очень милая пани.

СЕОшник старой школы?)

Чем можно соблазнить емаксера на какую-либо деятельность?

RMS соблазнил же их ломать себе пальцы

Удалённый взломщик может соблазнить пользователя

Влажные мечты... Уйду с вима!

Вполне симпатичная чо.

Сравниваю это с новой уязвимостью Microsoft rtf нулевого дня получения привелигированного контроля. Для всей линейки office 2013-2003 + sharepoint и + заражение через rtf в outlook при просмотре сообщений без открытия аттача rtf. Третий день пошёл а не слышно чтобы Microsoft собиралась выпускать исправления. Кроме отключения функционала вручную пока ничего не посоветовали.