Переполнение буфера в GNU tar

говорят что в неком дистро tar.gz основной формат пакета ?
%)

и что? как эта дрянь может попасть в .tgz-пакет, скаченный со slackware.com?

а еще говорят, что внутри rpm и deb - тот же tar :)

>а еще говорят, что внутри rpm и deb - тот же tar :)

Внутри rpm - cpio

Не знаю по какой причине, но trustix и mandrivа вчера-сегодня проапдейтили tar. :) Судя по всему, можно спать спокойно.

> Не знаю по какой причине, но trustix и mandrivа вчера-сегодня проапдейтили tar.

Ubuntu тоже. :)

> Ubuntu тоже. :)

И точно есть :) Обновился :)

добрая часть сырцов ~99% распространяеца в *.tar.*
бугагага

вот теперь ляликсу конец :)

>вот теперь ляликсу конец :)

А чего о себе-то в третьем лице, Ляликс???

>вот теперь ляликсу конец :)

и где же вот прямо сейчас найти такой tar.gz, что бы уже конец-то наступил? на sf.net будут выкладывать по ночам?

> а еще говорят, что внутри rpm и deb - тот же tar :)

Внутри deb -- ar, мимо кассы. :)

В CentOS tar ещё 21 февраля обновился.

> Внутри deb -- ar, мимо кассы. :)

А внутри ar - data.tar.gz и control.tar.gz :)

> и где же вот прямо сейчас найти такой tar.gz, что бы уже конец-то наступил? на sf.net будут выкладывать по ночам?

Тебе его на почтовый сервер пришлют, а когда антивирус начнет проверять...

А что удивляться-то. он наверняка на каком-нить C/C++ написан.

Напиши на питоне :).

> А что удивляться-то. он наверняка на каком-нить C/C++ написан.

Точно. На жабе надо было написать. ЧТоб без жабы ни один линукс не работал.

>добрая часть сырцов ~99% распространяеца в *.tar.* бугагага

>теперь ляликсу конец

Добрая часть программ под offtop распространяется в EXE и MSI: согласно последним исследованиям, эти форматы файлов позволяют выполнить произвольный код с правами запустившего пользователя на целевой системе. В качестве багфикса Microsoft предлагает не устанавливать и не запускать никаких програм. Полноценный патч от MS так и небыл пока выпущен, и не предвидиться в ближайшее время. В качестве альтернативного средства решения проблемы можно посоветовать не использовать подверженную данной уязвимости ОС вообще

>> и где же вот прямо сейчас найти такой tar.gz, что бы уже конец-то наступил? на sf.net будут выкладывать по ночам?

> Тебе его на почтовый сервер пришлют, а когда антивирус начнет проверять...

а с чего вы взяли, что на почтовом сервере у всех tar вызывает gnu tar? =) на первой попавшейся мне под руку системе установлено две реализации tar, но вот ``гнутой'' среди них просто нету. на второй и третьей, впрочем, тоже.

вообще, откуда такое заблуждение, что весь мир использует gnu tar?

---vk

аналогично, весело живём на bsdtar