Polak znalazł krytyczny błąd w najpopularniejszym kliencie Git

Błąd znaleziony przez Dawida Gołuńskiego (@dawid_golunski) pozwala na zdalne wykonanie kodu i zhakowanie systemu Windows ofiary po samym ściągnieciu kodu z repozytorium. Na błąd podatne są praktycznie wszystkie edytory kodu i środowiska programistyczne IDE

[BArtus]

@henk @Sierpik21: Windows jest nieźle upośledzony przez wsteczną kompatybilność.

Jeżeli chodzi o rozpoznawanie plików przez rozszerzenie to można spokojnie miksować różne formaty i zrobić np. zip\a który będzie też png\iem i pdf\em - wystarczy zmienić rozszerzenie i eksplorator zinterpretuje go inaczej.

Co do bitu wykonywalności, to możesz w ACLu windowsowym ustawić sobie odczyt i wykonywanie na 0 ale przecież nikt nie będzie się męczył, i potem ustawiał każdy plik

[Pshemeck]

Znalazł błąd?
Naprawią?
No i git.

[piotrus_pirat]

@Pshemeck: hue hue (⌐ ͡■ ͜ʖ ͡■)

[F.....u]

@Pshemeck: No to IDE.

[Clermont]

Tzw. błąd przeżywalności.

[kuss115]

@Clermont: To wiele mówi o naszym społeczeństwie.

[Stivo75]

Znalazłem w sofcie pocztowym do mailingu - dużej firmy - typową podatność na SQL injection - znaczy trzeba nakombinować aby to zrobić. Firma nie jest zainteresowana jak, co, gdzie, oni mają swoich fachowców i gadam p--------y. Nie pozwolili pokazać na wersji testowej bo to przestępstwo i jak się włamie to ioioio ( ͡° ͜ʖ ͡°)
To było rok temu, dziura dalej jest.

[d.....e]

@Stivo75: opublikuj anonimowo to załatają ¯\_(ツ)_/¯

[Stivo75]

@diogene: Na razie nie, mam inny fun. Napisałem skrypt w perlu który skanuje moją skrzynkę przychodząca i szuka email z tego softu + sprawdza frazy domain expire. Chińczycy rozsylali tak z fejkowych domen że konczy ci się domena aby opłacić. Wystawiali fejkowe strony registrantow i masa ludzi się nabierala. Mój program działając w tle wykrywał email na "biuro@" i z automatu włamywał się na program i robił dropa bazy całego

[RoMaN_MiKLaS]

@kulmegil: wystarczy podać pełną ścieżkę do pliku

C:\Program Files\ftp\ftp.exe

[iwchodzecalynabialo]

zakop.exe XD

[programista3k]

To błąd GIT czy IDE?

[chaddeveloper]

@programista3k: tak właściwie to wina windowsa( ͡° ʖ̯ ͡°)

[t.....l]

@programista3k: Błąd skryptu bo nie załatał błędu projektowego Windowsa : >

[m.....e]

Gratulacje

[jan_dzban]

I teraz Git poleci na frajernie ( ͡º ͜ʖ͡º)

[orle]

Git jest ogromnie przereklamowanym narzędziem.

[WhirPool]

@orle: Czemu tak sądzisz?

[WhirPool]

@maisterwihaister: Nie wiem o jakim interfejsie mówisz (konsola czy klient GUI). Mercurial wygląda bardzo podobnie do gita jeżeli chodzi o konsolę (silnik). Na podstawie ich przykładów z oficjalnej strony wygląda wręcz identycznie. A jeżeli mówiłeś o kliencie GUI, to masz ich duży wybór, ja np. bardzo lubię SourceTree.