Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Pwnie Awards 2020: наиболее существенные уязвимости и провалы в безопасности, opennews (ok), 11-Дек-20, (0) [смотреть все] Кто же лучший генератор шаблонных комментариев , leibniz (ok), 17:49 , 11-Дек-20, (3) +10 про djb улыбнуло , Аноним (5), 18:06 , 11-Дек-20, (5) +9   // Он почти как lbt с DirtyCow, Аноним (7), 18:54 , 11-Дек-20, (7)   // рудхат, прудашкн, огрызки, кукареку , Аноним (-), 23:42 , 11-Дек-20, (33) +6   И на старуху бывает проруха , Аноним (26), 21:10 , 11-Дек-20, (26) +2   Вроде бы, разнос его по этому поводу был давно Почему только в этом году премию, Аноним (27), 21:40 , 11-Дек-20, (27)   // Видимо, пошел как замена реальному факапу какой-нибудь мозиллы, мс, ораклу или т, Аноним (46), 10:29 , 12-Дек-20, (46) –1   Я конечно могу ошибаться, но емнип в 2005м это нельзя было эксплуатировать, пото, freehck (ok), 12:22 , 14-Дек-20, (74) +1   // Идеального Почти все продукты профессора - tаxi-бе, а уж ку-мыло то - точно уб, _ (??), 22:54 , 14-Дек-20, (76)   Награда нашла героя , Аноним (54), 13:41 , 12-Дек-20, (54)   Да с djb-то как раз всё понятно Ну не получится прислать ему письмо, где одна с, Notius (?), 03:15 , 13-Дек-20, (63) –2   // А вот интересно, минусуют те, кто предпочитает дождаться, пока oom killer убьет , Notius (?), 21:53 , 13-Дек-20, (69)   Скрыто модератором, Аноним (8), 19:00 , 11-Дек-20, (8) +3 // Скрыто модератором, гугель (?), 22:14 , 11-Дек-20, (29) Самая ламерская реакция производителя Lamest Vendor Response Ламерский тут п, Kuromi (ok), 19:21 , 11-Дек-20, (9) // Скорее, убогий , калеченный , geekay (ok), 22:36 , 11-Дек-20, (31) +2 Наиболее левая отмазка вендора, Аноним (32), 23:22 , 11-Дек-20, (32) Ламер не видит границ собственной компетенции, строит из себя специалиста, тогда, n00by (ok), 08:18 , 12-Дек-20, (40) +2 Ты бы сперва узнал про то, что слова могут заимствоваться из одного языка в друг, threescarth (ok), 10:52 , 12-Дек-20, (48) // Это вы про заимствования вроде преферать слайсить над целым писом Нет спас, Kuromi (ok), 17:21 , 12-Дек-20, (60) // Ну так не юзай заимствования, раз так их хейтишь А другим позволь выражаться та, Душный типок (?), 13:59 , 14-Дек-20, (75) Чет странно, что systemd в этом году не взяло хотя бы несколько номинаций , Аноним (10), 19:25 , 11-Дек-20, (10) +1 // В соседней новости отмечено гуглом как критически важный проект trollface webp, Аноним (7), 19:36 , 11-Дек-20, (12) +6 Бернштейн ничем не хуже Поттеринга , Аноним (16), 20:49 , 11-Дек-20, (16) - встраиваемые устройства- с прошивкой на базе Fedora 31- в telnetdЭто скорее но, Аноним (11), 19:34 , 11-Дек-20, (11) +8 // Да вот не скажи - поскольку про все остальные можно махнуть рукой и забыть венд, пох. (?), 20:21 , 11-Дек-20, (14) // Most WTF award Xтобы это взломать, сперва придется это у себя установить, потом, Аноним (26), 21:06 , 11-Дек-20, (24) // Где бы взять твоей уверенности в том, что китайско-индусский коллектив уже не по, пох. (?), 21:50 , 11-Дек-20, (28) Ни разу не встречалось Удачи в поиске Вопрос в количестве этого добра, не похо, Аноним (-), 00:40 , 12-Дек-20, (35) железок, управляемых телнетом тебе ни разу не встречалось А про все остальное - , пох. (?), 10:01 , 12-Дек-20, (44) Сейчас ssh уже как правило - даже в совсем китайских мыльнцах за 20 у е Для так, Аноним (-), 16:15 , 12-Дек-20, (55) А в американских - далеко не всегда, особенно поставляемых в эрефию Законы аднак, 1 (??), 10:50 , 14-Дек-20, (71) - Самый большой провал Most Epic FAIL - компании Microsoft- CVE-2020-0601- позв, Аноним (11), 19:37 , 11-Дек-20, (13) +12 // Стали бы гиганты IT-индустрии форсировать переход на HTTPS, если бы оно ограничи, Аноним (16), 20:53 , 11-Дек-20, (19) +1 // Ключевое слово здесь IT-ИНДУСтрия , Кирилл (??), 06:19 , 12-Дек-20, (39) +4 вообще все асиметричные алгоритмы позволяют это сделать сюрприз вопрос толь, Аноним (77), 16:42 , 17-Дек-20, (77) О, вот это в кассу Будет чем троллить его фанатов из числа малолетних свидетеле, YetAnotherOnanym (ok), 20:38 , 11-Дек-20, (15) // Вообще охренеть, 1 ошибку за чертову кучу времени влепил Может быть, стоит срав, Аноним (18), 20:52 , 11-Дек-20, (18) // Одну Навскидку, CVE-2012-1191, CVE-2009-0858, CVE-2008-4392 8212 и это тольк, Аноним (16), 20:56 , 11-Дек-20, (20) // Только Хм А что если сравнить с другими программами этого типа Там, кажется, , Аноним (-), 21:00 , 11-Дек-20, (22) Важно уточнить, что на защиту через незнание расчитывать не стоит Всегда найдёт, Аноним (53), 13:32 , 12-Дек-20, (53) Ну так при этом не так уж и важно какой там днс тогда Все-равно скорее всего во, Аноним (-), 16:16 , 12-Дек-20, (56) +1 1 Как это относится к DJBшному крипто2 можешь MSовским крипто пользоваться, из, Аноним (-), 21:03 , 11-Дек-20, (23) libsodium - это форк nacl, а nacl - как раз либа, созданная djb , Аноним (37), 01:16 , 12-Дек-20, (37) // Это такой весьма условный форк - перепахавший все вдоль и поперек, оптимизирован, Аноним (-), 16:23 , 12-Дек-20, (59) Ога Сноуден подтверждаэ , YetAnotherOnanym (ok), 12:20 , 12-Дек-20, (49) +1 // Ну так давай пруфлинк где там хоть звук про DJB и его крипто в его сливах А то , Аноним (-), 16:17 , 12-Дек-20, (57) А я разве упомянул Сноудена применительно к Бернштейну Речь шла о криптоништяка, YetAnotherOnanym (ok), 19:01 , 12-Дек-20, (61) +1 Ой да ладно Сомнительно как-то pwned Но ДАЖЕ если признать новую обнаруженное , freehck (ok), 08:07 , 14-Дек-20, (70) Это в порядке глума над хакерами Типа, попробуйте вообще это где-нибудь найти, , Аноним (18), 20:49 , 11-Дек-20, (17) +5 // уязвимость в федоре, но вот почему то патчи и фиксы распространяются в виде паке, Атон (?), 22:18 , 11-Дек-20, (30) +1 // Может быть, они все-таки не смогли найти такое именно с федорой Или они заодно , Аноним (-), 00:48 , 12-Дек-20, (36) Astrologists proclaim week of Comodohackers Comodohackers population DOUBLED , Аноним (-), 20:56 , 11-Дек-20, (21) Насчёт qmail а в самом деле, нахрена почте 64 бита Что это за почта такая , ИмяХ (?), 05:30 , 12-Дек-20, (38) –1 // Это такой троллинг 2 64 уровня , n00by (ok), 08:30 , 12-Дек-20, (41) +2 Это чтобы ты дорогой мог прислать мне эмодзи и свой большой HTML, Tsemi (?), 09:29 , 12-Дек-20, (43) // Если мне не изменяет память, на тело письма как раз ограничений нет, ошибка возн, Notius (?), 03:25 , 13-Дек-20, (64) –2 Самый большой провал Most Epic FAIL Премия присуждена компании Microsoft , Аноним (42), 08:34 , 12-Дек-20, (42) +2 // Они там небось ставки делают и соревнуются кто лучше спрячет на виду у всех оч, Аноним (47), 10:42 , 12-Дек-20, (47) –1 // безопасность для всех, неполная проверка ecdsa сертов на основе публичного ключа, Аноним (-), 12:06 , 14-Дек-20, (73) Неудачно замаскированная стандартная заказная фича Все так делают, но попался в, Аноним (45), 10:16 , 12-Дек-20, (45) +2 // Первые версии Internet Explorer имели логотип с земным шаром, который крутился в, Аноним (-), 13:17 , 12-Дек-20, (52) +1 // Звучит страшно , Аноним (47), 19:18 , 12-Дек-20, (62) Скрыто модератором, InuYasha (??), 12:22 , 12-Дек-20, (50) // Скрыто модератором, Аноним (-), 16:19 , 12-Дек-20, (58) // Скрыто модератором, InuYasha (??), 11:34 , 13-Дек-20, (65) Microsoft Most Epic FAIL Backdoor, Аноним (51), 13:02 , 12-Дек-20, (51) +1 А как она эксплуатируется Этим может воспользоваться какой-то левый процесс н, Аноним (-), 16:49 , 13-Дек-20, (67) +1 // Уязвима , Аноним (54), 21:03 , 13-Дек-20, (68) в P kG G-не уточнялся, Аноним (-), 11:04 , 14-Дек-20, (72) 5,9,10,11,13,15,17,21,38,42,45,51,67

Сообщения

[Сортировка по времени | RSS]

5. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	+9 +/–
Сообщение от Аноним (5), 11-Дек-20, 18:06
про djb улыбнуло.
Ответить | Правка | Наверх | Cообщить модератору

	7. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (7), 11-Дек-20, 18:54
	Он почти как lbt с DirtyCow
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	+6 +/–
	Сообщение от Аноним (-), 11-Дек-20, 23:42
	> Fedora 31 через переполнение буфера в telnetd рудхат, прудашкн, огрызки, кукареку...
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	+2 +/–
	Сообщение от Аноним (26), 11-Дек-20, 21:10
	> про djb улыбнуло. И на старуху бывает проруха.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	27. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (27), 11-Дек-20, 21:40
	Вроде бы, разнос его по этому поводу был давно. Почему только в этом году премию дали?
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	46. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	–1 +/–
	Сообщение от Аноним (46), 12-Дек-20, 10:29
	Видимо, пошел как замена реальному факапу какой-нибудь мозиллы, мс, ораклу или тупо Поттеринга. Для отвлечения так сказать
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	+1 +/–
	Сообщение от freehck (ok), 14-Дек-20, 12:22
	Я конечно могу ошибаться, но емнип в 2005м это нельзя было эксплуатировать, потому что дефолты ограничивали ресурсы qmail-smtpd. Сейчас же проблему переоткрыли под другим углом: оказалось, что аналогичный дефект есть в qmail-local, а он уже не ограничен по ресурсам. Ну то бишь это на самом деле другая проблема, которая вскрылась недавно. И той же её можно считать только при поверхностном рассмотрении. Я также не уверен, что в данном случае это будет рассмотрено как проблема кода, поскольку Дэниел может вполне себе воспользоваться тем же приёмом, что и в прошлый раз: мол, если не выставили ограничения ресурсов -- то сами себе буратины. В принципе позиция djb понятна: qmail -- это знаковый проект Дэниела, презентующий его как специалиста в области ИБ. Отсутствие критических ошибок в нём с 1997го года -- это его пиар. =) Но хочу отметить, что за новостями по Бернштейну и его творчеству не слежу, так что могу чего-то не знать. Имхо, если он сейчас выйдет и скажет "да, если бы я предусмотрел это в коде, не надо было бы ресурсы ограничивать", то всё равно за ним уже 23 года "идеального" кода будет. Но пиар есть пиар. )
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	76. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от _ (??), 14-Дек-20, 22:54
	Идеального?! Почти все продукты профессора - tаxi-бе, а уж ку-мыло то - точно уберОНО! :)
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (54), 12-Дек-20, 13:41
	Награда нашла героя.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	63. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	–2 +/–
	Сообщение от Notius (?), 13-Дек-20, 03:15
	Да с djb-то как раз всё понятно. Ну не получится прислать ему письмо, где одна строка конверта будет четыре гигабайта. Или кто-то в здравом уме на почтовом сервере не устанавливает ограничения по памяти на процесс?
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	69. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Notius (?), 13-Дек-20, 21:53
	А вот интересно, минусуют те, кто предпочитает дождаться, пока oom killer убьет невиновного, или по каким-то другим мотивам? Я ведь хорошо помню первый разбор этой «уязвимости», которой невозможно воспользоваться на реальном почтовом сервере. Работает только в лабораторных условиях и локально.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема