Vlákno názorů k článku
Rsync má šest bezpečnostních chyb umožňujících vzdálené spuštění kódu od peci1 - Chapu spravne, ze komu nebezi perzistentni rsync server...

Chapu spravne, ze komu nebezi perzistentni rsync server otevreny do sveta, tak tomu jsou tyhle chyby jedno?

Ne, protože když uživatel použije zranitelnèho klienta, zákeřný server mu může přečíst nebo přepsat libovolné soubory. Zranitelní jsou tedy i klienti.

Nevíte, které programy interně používají rsync. Myslím, že v bezpečí bude jen ten, kdo nemá vůbec nainstalovaný ani rsync, ani žádnou související knihovnu.

A to ještě kdoví jestli. Teoreticky, pokud by nějaký jiný prográmek používal stejný protokol, může mít obšlehnuté i stejné chyby… mám z toho celkem blbý pocit.

A co teprv vsechny ty flatpaky, snapy, condy a podobne... To proste nezjistite...

tyhle veci vesmes pouzivaji http(s)... ;-) rsync je pro tyhle veci casto prilis 'old-school'....