Опубликовано

Магелланова ошибка: Buffer overrun или кругосветная экспедиция средствами SQLite FTS

Как-то обошли на Хабре недавнюю Magellan-ошибку и связанные с ней уязвимости, попробую исправить это упущение.

Немного истории

  • 1 Ноября 2018 в Chromium прилетел баг-репорт за номером 900910: «Multiple issues in SQLite via WebSQL.» Об ошибке сообщает Wenxiang Qian из Tencent Blade Team.
  • 5 Ноября 2018 ошибку закрывают в ядре библиотеки SQLite (FTS3), где она собственно и живет чуть не со времен создания модуля, т.е. с ноября 2009-го года.
  • 28 Ноября 2018 оно вливается в Chromium
  • Чуть позже Tencent Blade Team публикует сообщение об ошибке, дав ей название Magellan, особенно не раскрывая при этом подробностей, и указав, что публикация готовых эксплойтов и PoC пока не планируется.
  • Через неделю в интернете полно PoC, крэшащих Chrome, Electron dev-framework и т.п. Доказательств и каких-либо других сведений, что уязвимость использовалась в злонамеренных целях по прежнему нет.
  • DRH, подтвердил подозрения на Hacker News, что уязвимость имеет место (как минимум если допускается исполнение «чужого» SQL-запроса, или SQL Injection подобного сценария).

Что может быть подвержено уязвимости?

Потенциально, все устройства и программы, использующие SQLite (с включенным FTS) или использующие или на нем базирующиеся приложения (как например Chromium). Степень насколько они могут быть затронуты и эффект возможного «поражения» зависят от того, найден ли подходящий вектор атаки.

Немного подробнее о Magellan SQLite BUG

Читать дальше →
Магелланова ошибка: Buffer overrun или кругосветная экспедиция средствами SQLite FTS
Source: habrahabr

Опубликовано

Пост №3758842

Автор: St.P

Париж, 1865 год.Фоточувствительность тогдашних материалов не позволяла снимать на коротких выдержках, поэтому, люди, которые просто проходили мимо фотографа, оставили после себя белые недоэкспонированные разводы. Тех, кто замер на 1–2 секунды, мы видим полупрозрачными духами.Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3758842″ }, «headline»: «Париж, 1865 год. / Франция :: старые фото :: Париж (Paris) :: страны», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D1%81%D1%82%D0%B0%D1%80%D1%8B%D0%B5-%D1%84%D0%BE%D1%82%D0%BE-%D0%9F%D0%B0%D1%80%D0%B8%D0%B6-%D0%A4%D1%80%D0%B0%D0%BD%D1%86%D0%B8%D1%8F-%D1%81%D1%82%D1%80%D0%B0%D0%BD%D1%8B-4905681.jpeg», «height»: 800, «width»: 651 }, «datePublished»: «2018-12-18T21:55:21+03:00», «dateModified»: «2018-12-18T21:55:21+03:00», «author»: { «@type»: «Person», «name»: «St.P» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «Фоточувствительность тогдашних материалов не позволяла снимать на коротких выдержках, поэтому, люди, которые просто проходили мимо фотографа, оставили после себя белые недоэкспонированные разводы. Тех, кто замер на 1–2 секунды, мы видим полупрозрачными духами.» }
Комментировать 
Пост №3758842
Source: Joyreactor

Опубликовано

Пост №3758837

Автор: Naro4iTo

Спиналонга. Греция.Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3758837″ }, «headline»: «Спиналонга. Греция. / греция :: крепость :: остров :: с высоты птичьего полета :: страны», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%BE%D1%81%D1%82%D1%80%D0%BE%D0%B2-%D0%BA%D1%80%D0%B5%D0%BF%D0%BE%D1%81%D1%82%D1%8C-%D1%81-%D0%B2%D1%8B%D1%81%D0%BE%D1%82%D1%8B-%D0%BF%D1%82%D0%B8%D1%87%D1%8C%D0%B5%D0%B3%D0%BE-%D0%BF%D0%BE%D0%BB%D0%B5%D1%82%D0%B0-%D0%B3%D1%80%D0%B5%D1%86%D0%B8%D1%8F-4905676.jpeg», «height»: 1080, «width»: 1564 }, «datePublished»: «2018-12-18T21:52:53+03:00», «dateModified»: «2018-12-18T21:52:53+03:00», «author»: { «@type»: «Person», «name»: «Naro4iTo» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3758837
Source: Joyreactor

Опубликовано

Пост №3758828

Автор: Циркуль

ссылка на гифкуРазвернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3758828″ }, «headline»: «гифка :: котэ (прикольные картинки с кошками)», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%B3%D0%B8%D1%84%D0%BA%D0%B0-%D0%BA%D0%BE%D1%82%D1%8D-4905664.gif», «height»: 318, «width»: 289 }, «datePublished»: «2018-12-18T21:49:07+03:00», «dateModified»: «2018-12-18T21:49:07+03:00», «author»: { «@type»: «Person», «name»: «Циркуль» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3758828
Source: Joyreactor

Опубликовано

Пост №3758824

Автор: Циркуль

ссылка на гифкуРазвернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3758824″ }, «headline»: «сушняк :: гифка :: котэ (прикольные картинки с кошками)», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%B3%D0%B8%D1%84%D0%BA%D0%B0-%D0%BA%D0%BE%D1%82%D1%8D-%D1%81%D1%83%D1%88%D0%BD%D1%8F%D0%BA-4905660.gif», «height»: 247, «width»: 257 }, «datePublished»: «2018-12-18T21:45:51+03:00», «dateModified»: «2018-12-18T21:45:51+03:00», «author»: { «@type»: «Person», «name»: «Циркуль» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3758824
Source: Joyreactor

Опубликовано

Пост №3758819

Автор: eshborn

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3758819″ }, «headline»: «Thug cat / coub :: котэ (прикольные картинки с кошками)», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%BA%D0%BE%D1%82%D1%8D-coub-4905653.jpeg», «height»: 1280, «width»: 1280 }, «datePublished»: «2018-12-18T21:40:54+03:00», «dateModified»: «2018-12-18T21:40:54+03:00», «author»: { «@type»: «Person», «name»: «eshborn» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3758819
Source: Joyreactor

Опубликовано

Пост №3758816

Автор: uni-snake

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»http://wh.reactor.cc/post/3758816″ }, «headline»: «Noise Marine :: Slaanesh :: Chaos Space Marine :: Chaos (Wh 40000) :: Warhammer 40000 (warhammer40000, warhammer40k, warhammer 40k, ваха, сорокотысячник) :: Igor Sid :: artist :: фэндомы», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/Warhammer-40000-%D1%84%D1%8D%D0%BD%D0%B4%D0%BE%D0%BC%D1%8B-Noise-Marine-Slaanesh-4905650.jpeg», «height»: 1600, «width»: 1034 }, «datePublished»: «2018-12-18T21:39:04+03:00», «dateModified»: «2018-12-18T21:39:04+03:00», «author»: { «@type»: «Person», «name»: «uni-snake» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3758816
Source: Joyreactor

Опубликовано

Справочная: Яндекс.Телефон

Комментарии под постом «Яндекса» про их «Телефон» ясно дали понять, что хабраюзерам подавай не рендеры и официальное мнение, а фото и рассказ из первых рук. Чтобы без прикрас — и про раздражающий вибромотор, и про классное решение с цветовым фильтром, и про глянцевый корпус, собирающий отпечатки, и про милую Я-скрепку, которая неуловимо похожа на автомат Калашникова. Я походил с девайсом полторы недели и сейчас постараюсь ответить на вопросы про «Яндекс.Телефон», которые мне задавали друзья все это время. Читать дальше →
Справочная: Яндекс.Телефон
Source: geektimes

Опубликовано

Пост №3758797

Автор: SteelAdder

И еще по маленькой…Как передаёт VG247, Bethesda разослала обладателям злосчастного издания письмо, в котором сообщила, что производство и доставка сумок займут от четырёх до шести месяцев. Чтобы игроки не расстраивались, издательство дарит им 500 внутриигровых атомов. С чем всех и «поздравляю»! Пруф- https://www.vg247.com/2018/12/18/fallout-76-canvas-bag-replacement-will-take-up-to-6-months/Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»http://Fallout.reactor.cc/post/3758797″ }, «headline»: «И еще по маленькой… / Fallout 76 :: Bethesda :: Разработчики игр :: Fallout (Фоллаут,) :: фэндомы :: Игры», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/Fallout-%D1%84%D1%8D%D0%BD%D0%B4%D0%BE%D0%BC%D1%8B-Fallout-76-Bethesda-4905633.jpeg», «height»: 321, «width»: 600 }, «datePublished»: «2018-12-18T21:16:58+03:00», «dateModified»: «2018-12-18T21:16:58+03:00», «author»: { «@type»: «Person», «name»: «SteelAdder» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «Как передаёт VG247, Bethesda разослала обладателям злосчастного издания письмо, в котором сообщила, что производство и доставка сумок займут от четырёх до шести месяцев. Чтобы игроки не расстраивались, издательство дарит им 500 внутриигровых атомов. С чем всех и "поздравляю"! Пруф- https://www.vg24» }
Комментировать 
Пост №3758797
Source: Joyreactor

Опубликовано

Пост №3758793

Автор: Robotron3000

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»http://ds.reactor.cc/post/3758793″ }, «headline»: «Dragon slayer Ornstein :: Artorias The Abysswalker :: Lord's Blade Ciaran :: DS персонажи :: Dark Souls :: DoNar0217 :: фэндомы», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/DoNar0217-Artorias-The-Abysswalker-DS-%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%B6%D0%B8-Dark-Souls-4905619.png», «height»: 927, «width»: 500 }, «datePublished»: «2018-12-18T21:12:09+03:00», «dateModified»: «2018-12-18T21:12:09+03:00», «author»: { «@type»: «Person», «name»: «Robotron3000» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3758793
Source: Joyreactor