1. Go / Говнокод #25839

    −2

    1. 1
    TOCTOU race condition in Docker allows root access to the filesystem of the host platform.[4]

    Запостил: 6a6yuH, 15 Сентября 2019

    Комментарии (59) RSS

    • лол
      рейсы у дебилав
      Ответить
      • Кто такой Тостои?
        Ответить
        • леу жэ
          пыатель
          аа каэиа
          войа и миу
          Ответить
        • https://en.wikipedia.org/wiki/Time-of-check_to_time-of-use
          Ответить
          • А сокращённое название похоже на Tombouctou, где растут кокосы, орехи, ананасы, абрикосы, над ними вьются бабочки и осы, жуют бананы обезьяны.
            Ответить
          • >> TOCTOU race conditions are common in Unix between operations on the file system

            Прыщебляди соснули.
            Ответить
            • Позикбляди, а точнее XOpen бляди, а еще точнее SUS-бляди.

              Хотя докер конечно именно прыщеподелка, но Тостои в юниксе бываеют везде
              Ответить
              • На словах ты Лев TOCTOU
                А на деле
                Ответить
                • А на деле ты профессор Фортран.
                  Ответить
                  • Была в децтве книжка?
                    Ответить
                    • Нет.

                      Зато у меня был словарь по информатике, в котором упоминался язык программирования «SI».
                      Ответить
                      • SI это же система единиц измерения всякой хуиты.
                        Ладно, а Фигурнов у тебя был?
                        Ответить
                        • Не было. Зато у меня есть русский перевод Питера Нортона. А ещё у меня есть книжки по программируемым микрокалькуляторам, хотя такого микрокалькулятора у меня не было.
                          Ответить
                          • Как-то мы с тобой разными путями прошли.
                            ну а хотя-бы trubo pasal у тебя был?
                            Ответить
              • >> Microsoft Windows has added transactions to its NTFS file system,[13] but Microsoft discourages their use, and has indicated that they may be removed in a future version of Windows.[14]

                Что случилось с хвалёными транзакциями в «NTFS», что «Microsoft» грозится их удалить?
                Ответить
                • Скорее всего, никто их не осилил использовать просто, а поддерживать их накладно.

                  Хочу обратить внимание, что речь конечно не о журнале, а о возможости сделать единую транзакцию через MS-DTC, чтобы файл автоматически удалился если транзакция фейлнулсь
                  Ответить
                  • Вечно путаю Гамадрил, Мандригал и мангал
                    Ответить
                    • Только что узнал, что бывают дрилы и мандрилы.

                      Во втором термине у тебя, вероятно, опечатка. Есть жанр «мадригал». Есть одноимённый ансамбль, а ещё есть ансамбль «Ма.Гр.Иг.Ал.».

                      Ещё есть музыкальный инструмент мандолина и её увеличенный вариант мандола. Не путать с буддистской мандалой.

                      Ещё есть мандарины, мандоры и мандело. Их, правда, наши продавцы различать ещё не научились. Хорошо, что хотя бы изредка клементины научились подписывать. Кстати, мандело нельзя путать с Нельсоном Манделой.
                      Ответить
                      • Как все сложно.
                        А еще нет мандатры, есть только ондатра.
                        Ответить
                        • Зато есть мандрагора, корень которой обладает галлюциногенным действием. Возможно, «Гарри Поттер» был написан под действием её корня.
                          Ответить
                          • Затем заставляют представить свинью.
                            Ответить
                            • Затем заставляют представить свинью.
                              Затем заставляют представить инью.
                              Ответить
                      • >Дрилы
                        http://www.zoopicture.ru/assets/2012/03/4973033963_18dfbdb58d.jpg
                        Ответить
                    • homo drill
                      Ответить
          • Попробуем разобрать пример из статьи. Итак, если у экзешника установить флаг setuid и/или setgid, то функция open может выполниться с повышенными правами (например, если владельцем экзешника является root), а функция access выполнится с холопскими правами. Программист надеется, что поскольку все проверки произведены функцией access, то функцию open можно выполнять с любыми правами.

            Однако, на самом деле для устранения гонки перед выполнением функции open нужно понизить права до холопских. Так?

            Кстати, в «Windows» программе можно задать свойство «Выполнять от имени администратора». Поскольку это свойство временно повышает права, возможна ли тут аналогичная атака?
            Ответить
            • Все так.

              Если между access и write сунуца, то можно все наебать.

              Выполнение от адмиинстратора в винде это UAC?
              Тогда пример не совсем верен: ты работаешь от того же пользователя, просто тебе вернули отобранные привелегии

              У тебя нету разницы реал и эффектив юзер, так что пример некорректен

              В винде, впрочем, естть имперсонация: сменить пользователя можно не то что у процесса, у треда можно. Вероятно, и там можно сделать такую наебку.
              Ответить
              • Как всё сложно. Именно поэтому...

                Погодите:
                https://www.php.net/manual/ru/function.posix-seteuid.php
                https://www.php.net/manual/ru/function.posix-setuid.php
                Ответить
              • Бумбончик
                Ответить
                • {EQ
                  Ответить
                  • EQ — это вроде такое поле в «Ворде», в которое можно записывать формулы, не прибегая к «Equation» или «Mathtype», ведь так?
                    Ответить
                    • if ($sema -eq "petuh) {print "так";}
                      Ответить
                      • if ($stertor -eq "petuh") {print "так";}

                        фиксд
                        Ответить
                      • поиск по тьвоему нику нашел
                        https://cs6.pikabu.ru/post_img/2014/10/04/2/1412378822_410047199.jpg

                        этоты?
                        Ответить
                        • Затем жертве говорят, что, если будет задумываться над сотворением всего существующего, изначальным и происхождением человека, то умрет, совершит самоубийство.

                          Затем говорит, что жертва никогда ни над чем не будет задумываться, что будет свиньей, что будет лежать в луже и греться под солнцем.

                          Затем заставляют представить самого себя со стороны.

                          Затем заставляют представить свинью.

                          Затем заставляют смешать образы самого себя и свиньи.
                          Ответить
    • Гляжу, раздел Go популярен. Правда что ни день -- то новый код
      Ответить
      • Там новый код, ты не поверишь,
        Там новый код два раза в год.
        Ответить
    • Где здесь "Go"?!
      Ответить
    • https://www.youtube.com/watch?v=RjAdMi6TOtM&pbjreload=10
      Ответить
      • https://youtu.be/RjAdMi6TOtM?t=59

        ахаха

        Он глухой, тупой, или ручной?
        Ответить
        • ебать, я думал он ему башку проклюёт
          Ответить
        • Так ведь глухарей именно в честь этого и назвали глухарями. Когда они токуют, у них напрочь пропадает внимание, окружающий мир для них как будто исчезает.
          Ответить
    • Я не очень в этой теме
      Я делаю свой пых-пых
      Ответить
    • Какая блядина минуснула??
      Ответить

    Добавить комментарий