Исходное сообщение
"Обновление Suricata 7.0.3 и 6.0.16 с устранением критических..." Отправлено нах., 10-Фев-24 10:16
> даже если не сами, то через систему-посредника И, в чем проблема? Я вон купил тут себе поиграть SSM для древней ASA - все равно надо чем-то дырку закрыть, а заглушки редкость и дороже модулей стоят (он без подписки и раньше был бесполезен, а сейчас просто игрушка). Там внутре лин00ps и проклятая сишка, и наверное даже увизгвимости... ой... предположим даже ты получил управление этой коробочкой. А дальше - вот что? У нее ноль обычных сетевых интерфейсов. Есть только дырка через которую она обнюхивает транзитный траффик и выдает команду - заткнуть нафиг или так сойдет. Т.е. максимум можно нагадить - все сломать и "неисправный" модуль просто выключат. Придется поискать еще симметричный баг в самой асе, причем вот так - без сетевого линка, вслепую, и не каждая команда дойдет. Сдаеттца мне, шансов около нуля. Другое дело что щас так немодно, надо понакупить виртуальных машинок и повоткнуть их всеми интерфейсами во все сети сразу. Что внутри крутится - никому не скажем, но скорее всего - сп-ли что было бесплатным и накрутили сверху корпоративный йепп-интерфейс. Вполне может той же суррогатой и оказаться.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> даже если не сами, то через систему-посредника > И, в чем проблема? > Я вон купил тут себе поиграть SSM для древней ASA - все > равно надо чем-то дырку закрыть, а заглушки редкость и дороже модулей > стоят (он без подписки и раньше был бесполезен, а сейчас просто > игрушка). > Там внутре лин00ps и проклятая сишка, и наверное даже увизгвимости... ой... предположим > даже ты получил управление этой коробочкой. А дальше - вот что? > У нее ноль обычных сетевых интерфейсов. Есть только дырка через которую > она обнюхивает транзитный траффик и выдает команду - заткнуть нафиг или > так сойдет. Т.е. максимум можно нагадить - все сломать и "неисправный" > модуль просто выключат. > Придется поискать еще симметричный баг в самой асе, причем вот так - > без сетевого линка, вслепую, и не каждая команда дойдет. > Сдаеттца мне, шансов около нуля. > Другое дело что щас так немодно, надо понакупить виртуальных машинок и повоткнуть > их всеми интерфейсами во все сети сразу. Что внутри крутится - > никому не скажем, но скорее всего - сп-ли что было бесплатным > и накрутили сверху корпоративный йепп-интерфейс. > Вполне может той же суррогатой и оказаться.
	Введите код, изображенный на картинке: