Vlákno názorů ke zprávičce GNU tar obsahuje zranitelnost Pointy Feather od Prevít - Závěr října byl neobvykle bohatý na kritické zranitelnosti....

Závěr října byl neobvykle bohatý na kritické zranitelnosti. Dirty Cow, teď Pointy Feather. Skoro mě až mrazí v zádech z toho o čem ještě nevíme.

Pointy Feather není zase tak moc závažná, přepsat jde pouze soubory relativní k adresáři, kde je tar spuštěn. Pokud rozbalujete v prázdném podadresáři (což byste u nedůvěryhodných archivů měl kvůli možnému tarbomb), tak se to nedá zneužít.