Уязвимость в архиваторе GNU tar

В программе для архивации GNU tar обнаружена уязвимость, позволяющая выполнить запись файлов за пределами указанной директории.

Зачем новости пишешь, если не умеешь? Какой директории?

Если имена содержат .., они обходят общий фильтр,

Не, не обходят. Просто фильтр применяется к тем путям, которые содержатся в архиве, а не к тем, которые будут использоваться при распаковке.

То есть это баг, но безопасноть тут притянута за уши, скорее неудобство в использовании.

Да это даже и баг то с большой натяжкой.

Да это даже и баг то с большой натяжкой.

Смысл архиватора, как и любой программы по работе с файлами в том, чтобы быть прозрачным и понятным . В этом плане это баг.

Другое дело, что надо сильно постараться на этот баг нарваться. То есть сам себе злобный буратино.

Это тот самый, что создаёт архивы, которые потом с кракозябрами открываются на не-виндовс устройствах?

емнип у zip нет кодировки, так что это общая проблема.

«Это тот самый, что создаёт архивы, которые потом с кракозябрами открываются на не-виндовс устройствах?»

Это даже не архивы, там нет сжатия.