Retourner au contenu associé (dépêche : Sortie de CrowdSec 1.1.x : quelles sont les nouveautés ?)
Posté par Frédéric Blanc le 25 août 2021 à 09:33. En réponse à la dépêche Sortie de CrowdSec 1.1.x : quelles sont les nouveautés ?. Évalué à 2.
Je ne pense pas que Doug s'inquiète de la seule présence du sudo, mais plutôt de la construction «téléchargement direct vers un shell», qui peut être détectée et exploitée par un serveur corrompu : https://www.idontplaydarts.com/2016/04/detecting-curl-pipe-bash-server-side/
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: Piper un script depuis curl
Posté par Frédéric Blanc . En réponse à la dépêche Sortie de CrowdSec 1.1.x : quelles sont les nouveautés ?. Évalué à 2.
Je ne pense pas que Doug s'inquiète de la seule présence du sudo, mais plutôt de la construction «téléchargement direct vers un shell», qui peut être détectée et exploitée par un serveur corrompu : https://www.idontplaydarts.com/2016/04/detecting-curl-pipe-bash-server-side/