Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Pwnie Awards 2020: наиболее существенные уязвимости и провалы в безопасности, opennews (ok), 11-Дек-20, (0) [смотреть все] Кто же лучший генератор шаблонных комментариев , leibniz (ok), 17:49 , 11-Дек-20, (3) +10 про djb улыбнуло , Аноним (5), 18:06 , 11-Дек-20, (5) +9 // Он почти как lbt с DirtyCow, Аноним (7), 18:54 , 11-Дек-20, (7) // рудхат, прудашкн, огрызки, кукареку , Аноним (-), 23:42 , 11-Дек-20, (33) +6 И на старуху бывает проруха , Аноним (26), 21:10 , 11-Дек-20, (26) +2 Вроде бы, разнос его по этому поводу был давно Почему только в этом году премию, Аноним (27), 21:40 , 11-Дек-20, (27) // Видимо, пошел как замена реальному факапу какой-нибудь мозиллы, мс, ораклу или т, Аноним (46), 10:29 , 12-Дек-20, (46) –1 Я конечно могу ошибаться, но емнип в 2005м это нельзя было эксплуатировать, пото, freehck (ok), 12:22 , 14-Дек-20, (74) +1 // Идеального Почти все продукты профессора - tаxi-бе, а уж ку-мыло то - точно уб, _ (??), 22:54 , 14-Дек-20, (76) Награда нашла героя , Аноним (54), 13:41 , 12-Дек-20, (54) Да с djb-то как раз всё понятно Ну не получится прислать ему письмо, где одна с, Notius (?), 03:15 , 13-Дек-20, (63) –2 // А вот интересно, минусуют те, кто предпочитает дождаться, пока oom killer убьет , Notius (?), 21:53 , 13-Дек-20, (69) Скрыто модератором, Аноним (8), 19:00 , 11-Дек-20, (8) +3 // Скрыто модератором, гугель (?), 22:14 , 11-Дек-20, (29) Самая ламерская реакция производителя Lamest Vendor Response Ламерский тут п, Kuromi (ok), 19:21 , 11-Дек-20, (9) // Скорее, убогий , калеченный , geekay (ok), 22:36 , 11-Дек-20, (31) +2 Наиболее левая отмазка вендора, Аноним (32), 23:22 , 11-Дек-20, (32) Ламер не видит границ собственной компетенции, строит из себя специалиста, тогда, n00by (ok), 08:18 , 12-Дек-20, (40) +2 Ты бы сперва узнал про то, что слова могут заимствоваться из одного языка в друг, threescarth (ok), 10:52 , 12-Дек-20, (48) // Это вы про заимствования вроде преферать слайсить над целым писом Нет спас, Kuromi (ok), 17:21 , 12-Дек-20, (60) // Ну так не юзай заимствования, раз так их хейтишь А другим позволь выражаться та, Душный типок (?), 13:59 , 14-Дек-20, (75) Чет странно, что systemd в этом году не взяло хотя бы несколько номинаций , Аноним (10), 19:25 , 11-Дек-20, (10) +1 // В соседней новости отмечено гуглом как критически важный проект trollface webp, Аноним (7), 19:36 , 11-Дек-20, (12) +6 Бернштейн ничем не хуже Поттеринга , Аноним (16), 20:49 , 11-Дек-20, (16) - встраиваемые устройства- с прошивкой на базе Fedora 31- в telnetdЭто скорее но, Аноним (11), 19:34 , 11-Дек-20, (11) +8 // Да вот не скажи - поскольку про все остальные можно махнуть рукой и забыть венд, пох. (?), 20:21 , 11-Дек-20, (14) // Most WTF award Xтобы это взломать, сперва придется это у себя установить, потом, Аноним (26), 21:06 , 11-Дек-20, (24) // Где бы взять твоей уверенности в том, что китайско-индусский коллектив уже не по, пох. (?), 21:50 , 11-Дек-20, (28) Ни разу не встречалось Удачи в поиске Вопрос в количестве этого добра, не похо, Аноним (-), 00:40 , 12-Дек-20, (35) железок, управляемых телнетом тебе ни разу не встречалось А про все остальное - , пох. (?), 10:01 , 12-Дек-20, (44) Сейчас ssh уже как правило - даже в совсем китайских мыльнцах за 20 у е Для так, Аноним (-), 16:15 , 12-Дек-20, (55) А в американских - далеко не всегда, особенно поставляемых в эрефию Законы аднак, 1 (??), 10:50 , 14-Дек-20, (71) - Самый большой провал Most Epic FAIL - компании Microsoft- CVE-2020-0601- позв, Аноним (11), 19:37 , 11-Дек-20, (13) +12 // Стали бы гиганты IT-индустрии форсировать переход на HTTPS, если бы оно ограничи, Аноним (16), 20:53 , 11-Дек-20, (19) +1 // Ключевое слово здесь IT-ИНДУСтрия , Кирилл (??), 06:19 , 12-Дек-20, (39) +4 вообще все асиметричные алгоритмы позволяют это сделать сюрприз вопрос толь, Аноним (77), 16:42 , 17-Дек-20, (77) О, вот это в кассу Будет чем троллить его фанатов из числа малолетних свидетеле, YetAnotherOnanym (ok), 20:38 , 11-Дек-20, (15) // Вообще охренеть, 1 ошибку за чертову кучу времени влепил Может быть, стоит срав, Аноним (18), 20:52 , 11-Дек-20, (18) // Одну Навскидку, CVE-2012-1191, CVE-2009-0858, CVE-2008-4392 8212 и это тольк, Аноним (16), 20:56 , 11-Дек-20, (20) // Только Хм А что если сравнить с другими программами этого типа Там, кажется, , Аноним (-), 21:00 , 11-Дек-20, (22) Важно уточнить, что на защиту через незнание расчитывать не стоит Всегда найдёт, Аноним (53), 13:32 , 12-Дек-20, (53) Ну так при этом не так уж и важно какой там днс тогда Все-равно скорее всего во, Аноним (-), 16:16 , 12-Дек-20, (56) +1 1 Как это относится к DJBшному крипто2 можешь MSовским крипто пользоваться, из, Аноним (-), 21:03 , 11-Дек-20, (23) libsodium - это форк nacl, а nacl - как раз либа, созданная djb , Аноним (37), 01:16 , 12-Дек-20, (37) // Это такой весьма условный форк - перепахавший все вдоль и поперек, оптимизирован, Аноним (-), 16:23 , 12-Дек-20, (59) Ога Сноуден подтверждаэ , YetAnotherOnanym (ok), 12:20 , 12-Дек-20, (49) +1 // Ну так давай пруфлинк где там хоть звук про DJB и его крипто в его сливах А то , Аноним (-), 16:17 , 12-Дек-20, (57) А я разве упомянул Сноудена применительно к Бернштейну Речь шла о криптоништяка, YetAnotherOnanym (ok), 19:01 , 12-Дек-20, (61) +1 Ой да ладно Сомнительно как-то pwned Но ДАЖЕ если признать новую обнаруженное , freehck (ok), 08:07 , 14-Дек-20, (70) Это в порядке глума над хакерами Типа, попробуйте вообще это где-нибудь найти, , Аноним (18), 20:49 , 11-Дек-20, (17) +5 // уязвимость в федоре, но вот почему то патчи и фиксы распространяются в виде паке, Атон (?), 22:18 , 11-Дек-20, (30) +1 // Может быть, они все-таки не смогли найти такое именно с федорой Или они заодно , Аноним (-), 00:48 , 12-Дек-20, (36) Astrologists proclaim week of Comodohackers Comodohackers population DOUBLED , Аноним (-), 20:56 , 11-Дек-20, (21) Насчёт qmail а в самом деле, нахрена почте 64 бита Что это за почта такая , ИмяХ (?), 05:30 , 12-Дек-20, (38) –1 // Это такой троллинг 2 64 уровня , n00by (ok), 08:30 , 12-Дек-20, (41) +2 Это чтобы ты дорогой мог прислать мне эмодзи и свой большой HTML, Tsemi (?), 09:29 , 12-Дек-20, (43) // Если мне не изменяет память, на тело письма как раз ограничений нет, ошибка возн, Notius (?), 03:25 , 13-Дек-20, (64) –2 Самый большой провал Most Epic FAIL Премия присуждена компании Microsoft , Аноним (42), 08:34 , 12-Дек-20, (42) +2 // Они там небось ставки делают и соревнуются кто лучше спрячет на виду у всех оч, Аноним (47), 10:42 , 12-Дек-20, (47) –1 // безопасность для всех, неполная проверка ecdsa сертов на основе публичного ключа, Аноним (-), 12:06 , 14-Дек-20, (73) Неудачно замаскированная стандартная заказная фича Все так делают, но попался в, Аноним (45), 10:16 , 12-Дек-20, (45) +2 // Первые версии Internet Explorer имели логотип с земным шаром, который крутился в, Аноним (-), 13:17 , 12-Дек-20, (52) +1 // Звучит страшно , Аноним (47), 19:18 , 12-Дек-20, (62) Скрыто модератором, InuYasha (??), 12:22 , 12-Дек-20, (50) // Скрыто модератором, Аноним (-), 16:19 , 12-Дек-20, (58) // Скрыто модератором, InuYasha (??), 11:34 , 13-Дек-20, (65) Microsoft Most Epic FAIL Backdoor, Аноним (51), 13:02 , 12-Дек-20, (51) +1 А как она эксплуатируется Этим может воспользоваться какой-то левый процесс н, Аноним (-), 16:49 , 13-Дек-20, (67) +1   // Уязвима , Аноним (54), 21:03 , 13-Дек-20, (68)   в P kG G-не уточнялся, Аноним (-), 11:04 , 14-Дек-20, (72)   5,9,10,11,13,15,17,21,38,42,45,51,67

Сообщения

[Сортировка по времени | RSS]

67. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	+1 +/–
Сообщение от Аноним (-), 13-Дек-20, 16:49
>> Самый большой провал (Most Epic FAIL). Премия присуждена компании Microsoft за уязвимость (CVE-2020-0601) в реализации цифровых подписей на основе эллиптических кривых, позволяющую сгенерировать закрытые ключи на основе открытых ключей. Проблема позволяла создать поддельные TLS-сертификаты для HTTPS и фиктивные цифровые подписи, которые верифицировались в Windows как заслуживающие доверия. А как она эксплуатируется? Этим может воспользоваться какой-то "левый процесс" на атакуемой машине? Или - зловред на стороне ISP? Как узнать уязвима ли моя система?
Ответить | Правка | Наверх | Cообщить модератору

	68. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (54), 13-Дек-20, 21:03
	Уязвима.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Pwnie Awards 2020: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (-), 14-Дек-20, 11:04
	в P=kG G-не уточнялся
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема