Vlákno názorů k článku
SMB3 server v jádře 5.15 KSMBD už má první vážnou opravu
od Michal Smrž - Nechci dělat borce, ale docela dost amatérská chyba...
-
No, jestli ta oprava spočívala v odfiltrování "." a ".." z cesty, pak teda "potěš Pámbu!" - poměrně často používám jak "tečku", tak "dvě tečky". První, když potřebuju někde přistupovat k souborům v aktuálním adresáři a nemůžu mít cestu "prázdnou" (prptože se k ní přidává lomítko), druhé typicky pro přečtení "konfigurace" z aktuálně zpracovávaného (datového) podadresáře. Asi to není nejčistší, ale zato velmi oblíbená konstrukce.
-
PanVP (neregistrovaný)
Jestli to je "JEN" filtrování, tak to potěš koště - v takovém případě bych se ani nedivil, kdyby se pomocí nějakého vhodného kódování podařilo tento filtr obejít...
Takové techniky se nazývají "Unicode Normalization vulnerability" nebo "UTF Hacking". Často je poměrně dost obtížné vstup vyčistit tak, aby byl naprosto bezpečný. Tedy, ono to v první chvíli funguje, ale časem to někdo sprasí nebo tam přidá něco (fičůru), která to sprasí :-(
