The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск Debian 9.6, opennews (??), 10-Ноя-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


15. "Выпуск Debian 9.6"  +4 +/
Сообщение от Аноним (6), 10-Ноя-18, 21:27 
Запуск из home это прошлый век, сейчас вполне официально принято писать curl|sh -- оно само всё сделает. Только не все в курсе, что сервер заметит, что отправленное читать вероятно не будут, и может послать какой-нибудь интересный пейлоад. Особенно это опасно в случае взлома или mitm.
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

38. "Выпуск Debian 9.6"  +1 +/
Сообщение от Аноним (33), 11-Ноя-18, 12:46 
Вообще-то, curl|sh - это давно стандарт во многом софте. А параноики будут параноить, да. :)))
Ответить | Правка | Наверх | Cообщить модератору

51. "Выпуск Debian 9.6"  +1 +/
Сообщение от Vitaliy Blatsemail (?), 11-Ноя-18, 19:15 
> Вообще-то, curl|sh - это давно стандарт во многом софте. А параноики будут параноить, да. :)))

Параноики параноиками, но в моем админской практике встречалось когда один такой безобидный установщик скачивал НЕ ОТТУДА, и НЕ ТО (как я понимаю там с ДНСами поигрались), и это был майнер, а во втором случае скрипт был написан рукожопо и делал chown без опции -h еще и при несуществующем файле от корня, что есть не хорошо.

Поэтому хотя бы бегло просматривать такую лабуду все таки - не помешает.

Опять таки, когда речь идет о твоем компе где хостятся твои котики - все норм. А вот когда это происходит на дядином компе, за который дядя тебе платит бабло и снимает штрафы за простои - сразу меняешь критерий "паранойи" на критерий "предосторожность лишней не бывает" :)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру