Файлэхо процессор под linux

Alexey Vissarionov написал(а) к Anatoliy Sablin в May 17 18:18:18 по местному времени:

Доброго времени суток, Anatoliy!
08 May 2017 17:25:50, ты -> мне:

AS>>> Или сразу собирать docker или lxc образ...
AV>> Ага, докер... еще и с hpt-1.4 - чтобы сразу из "контейнера"
AV>> в хост вылезти.
AS> Ну, для хранения файлов контейнер не подходит, так что в любом
AS> случае нужно будет мэппить папку в хост.
AS> Стоп, или это был сарказм?

Браво, капитан! Вот ваша байдарка, капитан:
_________________________________________
\_______________________________________/

Таки да - в hpt 1.4 присутствует RCE (в 1.9 исправлено), а дыра в docker, позволяющая вылезти в хост, кормит меня вот уже 2 года.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... МБР с ядерной БЧ - божья кара, созданная атеистами
--- /bin/vi

Anatoliy Sablin написал(а) к Alexey Vissarionov в May 17 20:16:44 по местному времени:

Привет,

Нello, Alexey Vissarionov.
On 08.05.17 18:18 you wrote:

AV>>> Ага, докер... еще и с hpt-1.4 - чтобы сразу из "контейнера" в
AV>>> хост вылезти.
AS>> Ну, для хранения файлов контейнер не подходит, так что в любом
AS>> случае нужно будет мэппить папку в хост. Стоп, или это был
AS>> сарказм?
AV> Браво, капитан! Вот ваша байдарка, капитан:
AV> _________________________________________
AV> \_______________________________________/ Таки да - в hpt 1.4
AV> присутствует RCE (в 1.9 исправлено), а дыра в docker, позволяющая
AV> вылезти в хост, кормит меня вот уже 2 года.

Я бы не сказал, что это дыра.

Если нужна безопасность, то в обязательном порядке нужно ещё настраивать selinux или seccomp.

Если не нравится docker, можно взять lxc.

--
Best regards!
Posted using Нotdoged on Android
--- Нotdoged/2.13.5/Android

Sergey Anohin написал(а) к Anatoliy Sablin в May 17 21:41:47 по местному времени:

Нello Anatoliy* *Sablin
DK>>> И самый главный вопpос - почему бы не включить фидошный софт в
DK>>> pепозитоpии популяpных дистpибутивов?
AS> Или сpазу собиpать docker или lxc обpаз...

имхо это слишком pадикально :)

Bye, Anatoliy Sablin, 08 мая 17
--- FIPS/IP <build 01.14>

Anatoliy Sablin написал(а) к Sergey Anohin в May 17 22:10:34 по местному времени:

Привет,

Нello, Sergey Anohin.
On 08.05.17 21:41 you wrote:

AS>> Или сpазу собиpать docker или lxc обpаз...
SA> имхо это слишком pадикально :)

Зато удобнее, меньше возни со сборками и зависимостями.

--
Best regards!
Posted using Нotdoged on Android
--- Нotdoged/2.13.5/Android

Dmitriy Ksenchak написал(а) к Alexey Vissarionov в May 17 18:52:46 по местному времени:

Привет, Alexey!

07 Май 17 21:12, ты писал(а) мне:

AV> Для белых людей есть
AV> http://download.huskyproject.org/lin...8C-1.x86_64.rp
AV> m

Посмотрю, спасибо!

DK>> Причем такая проблема только с фэхами. Эхотоссер, мылер штатно
DK>> нашелся в репозиториях debian и завелся с пол оборота.
AV> Попробую угадать: какое-нибудь окаменевшее говно мамонта наподобие
AV> hpt-1.4 и binkd-0.9 ? :-)

Не совсем, binkd + crashmail, версии не помню, но работают :)

Dmitriy

--- GoldED+/W32-MINGW 1.1.5-b20060703 (New Point Express)

Dmitriy Ksenchak написал(а) к Sergey Anohin в May 17 18:59:46 по местному времени:

Привет, Sergey!

08 Май 17 12:16, ты писал(а) мне:

DK>> Нtick - заточен под Нusky, вpоде как есть pепозитоpий debian
DK>> - пpописал, он не pаботает, собpать по мануалу не удалось.
SA> Пиши подpобно где застpял, может подскажут. Вpоде там и ломаться
SA> негде.

Да я честно сказать к husky уже несколько раз пытался приобщиться в разные года своей жизни и что-то никак.. Возможно я мало времени ему уделял, но блин с другим софтом как-то проще работать. Binkd, crashmail вашпе встали "из горобки". rntrack - собрал и поехал. C htick же пляски начинаются с удовлетворения зависимостей... Поиска fidoconf, smapi... Смотришь документацию, выясняется что эти пакеты хотят husky base в общем парни я так не могу. Нusky очень хороший проект, удобно что один конфиг прописал и всё и на 70% узлах он стоит и отличо работает. Но нужен то всего лишь tic процессор, а не весь комбаин.

Dmitriy

--- GoldED+/W32-MINGW 1.1.5-b20060703 (New Point Express)

Dmitriy Ksenchak написал(а) к All в May 17 19:25:14 по местному времени:

Привет, All!

08 Май 17 13:14, Evgeny Zyatkov писал(а) мне:

DK>> Нtick - заточен под Нusky, вроде как есть репозиторий
DK>> debian - прописал, он не работает, собрать по мануалу не
DK>> удалось.
EZ> Вот ночью собирал всё, что мне требовалось под 64-битку:
EZ> http://fido.evg33.ru/tmp/husky-170508/ Можешь или там забрать или
EZ> можно разобраться почему на собирается и собрать у тебя.

То есть htick - это все же единственное решение на сегодняшний день?

Dmitriy

--- GoldED+/W32-MINGW 1.1.5-b20060703 (New Point Express)

Evgeny Zyatkov написал(а) к Dmitriy Ksenchak в May 17 15:07:20 по местному времени:

Приветствую, Dmitriy!

11 май 17 19:25, Dmitriy Ksenchak -> All:


DK> То есть htick - это все же единственное решение на сегодняшний день?
предлагаю пройтись по этому списку:

Soft: htick
Desc: filefix
URL: http://sourceforge.net/projects/husky
OS: Linux, FreeBSD, AIX, Solaris, (?)
=== пользуюсь. работает.

Soft: FIDOGATE
Desc: gate, tosser, areafix, filefix
URL: http://sourceforge.net/projects/rusfidogate
OS: UNIX
=== тут Last Update: 2014-01-24

Soft: filefix
Desc: filefix
URL: ftp://oskin.ru/pub/linux/fido/
Vers: 1.8.3
OS: nix
=== тут ftp://oskin.ru/pub/linux/fido/filefix-1.8.3.tar.gz лежит за 17.01.2000

Дальше по названию искать, т.к. ссылки мёртвые.

Soft: FidoTools
Desc: fileecho processor
URL: ftp://sunsite.unc.edu/pub/Linux/system/fido/
OS: Linux, (?)

Soft: gtic
Desc: fileecho processor
URL: ftp://ftp.cracksoft.kiev.ua/pub/linux/gtic/
OS: Linux, FreeBSD, (?)

Soft: ProTic
Desc: fileecho processor
URL: http://www.ldknet.org/~ssilbe
OS: Linux




С наилучшими пожеланиями, Evgeny.

--- GoldED+/LNX 1.1.5-b20170303