forum.opennet.ru

"Уязвимость в системе мониторинга Zabbix"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в системе мониторинга Zabbix"	+/–
Сообщение от Andrey Mitrofanov (?), 14-Авг-16, 12:07
> Похоже, ветка 2.4.х не подвержена атаке Я тебе больще скажу: похоже, и 2.0.18 не подвержена. Ср.: 2016-07-22 [Zabbix-announce] Zabbix 3.0.4 and 2.2.14 released --https://sourceforge.net/p/zabbix/mailman/message/35237249/ 2016-04-20 [Zabbix-announce] Zabbix 2.0.17, 2.2.12, 2.4.8 and 3.0.2 released --https://sourceforge.net/p/zabbix/mailman/message/35027668/ Зато LTS такая LTS. http://www.zabbix.com/life_cycle_and_release_policy.php 2.0, видимо, выпкстили до введения ярлыка TLS... На картинках его не рисуют: плохо для продаж.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в системе мониторинга Zabbix, opennews, 13-Авг-16, 23:46 [смотреть все]

Лес Зима Вечер Подходит toggle_ids к latest php, стучит и спрашивает А кто в, A.Stahl, 13-Авг-16, 23:46 (1) //
- Слишком добрый Требую продолжения , Аноним, 14-Авг-16, 00:31 (2) //
  - Alt-sysrq-b тебе в помощь В мультиках это обычно так ты стоишь себе такой, ла-, Аноним, 14-Авг-16, 02:49 (5)
Похоже, ветка 2 4 х не подвержена атаке, XoRe, 14-Авг-16, 00:36 (3) //
- Я тебе больще скажу похоже, и 2 0 18 не подвержена Ср 2016-07-22 Zabbix-anno , Andrey Mitrofanov, 14-Авг-16, 12:07 (10)
Две недели назад у меня отключили сервер мониторинга на публичном IP Якобы за р, Аноним, 14-Авг-16, 00:44 (4) //
- Просто к сведению -- в альте версию 3 0 4 собрали ещё несколько раньше, так что , Michael Shigorin, 14-Авг-16, 11:16 (8) //
  - В альте собрали на 3 дня позже, чем пакеты под Ubuntu и Centos, которые появилис, Andrew, 14-Авг-16, 11:40 (9)
Мда в 2016 году пыхеры так и не освоили санитизацию запросов , YetAnotherOnanym, 14-Авг-16, 08:47 (7) //
- Google вбросил им как это нужно реализовать https wiki php net rfc sql_injecti, Аноним, 14-Авг-16, 17:37 (11) //
  - Легко реализуется путем NoSQL баз Извините, но SQL слишком много всего умеет В, Аноним, 14-Авг-16, 22:57 (12) //
    - Тот же MongoDB имеет язык запросов основанный на JSON Думаю уже набралось немал, Мяут, 14-Авг-16, 23:15 (13)
      - А если у меня база простая как валенок, понимающая только key и value ассоцииров, Аноним, 15-Авг-16, 03:54 (16)
        
        Товарищ, потише Думайте, прежде чем говорить Здесь именно это и происходит - в, www2, 15-Авг-16, 07:47 (18)
        То где-то есть программа реализующая логику в которой значения из базы - операнд, КО, 15-Авг-16, 07:54 (19)
        Просто у тебя хакерское воображение отсутсвует как таковое Тут пару дней назад , angra, 15-Авг-16, 09:37 (24)
    - https mariadb com sites default files MaxScaleSecuritySolution-100615_600px pn, Аноним, 14-Авг-16, 23:48 (14)
      - Отличный пример того как сначала люди создают себе проблемы зачем-то научив баз, Аноним, 15-Авг-16, 03:57 (17)
        
        Ты уверен, что база выполняет какой-то там код СУБД выполняет запросы Если баз, www2, 15-Авг-16, 07:57 (20)
        
        Формально, можно было бы разнести DDL и DML, да и в принципе любовь WEB MySQL , Аноним, 15-Авг-16, 12:07 (26)
        
        Честно говоря, я не понимаю о ком вы Разработчики Zabbix нигде не делают alter , www2, 16-Авг-16, 11:50 (33)
        
        Болезный, ты где на картинке увидел код Если для тебя where это код, то настоят, angra, 15-Авг-16, 09:40 (25)
    - SQL умеет столько, сколько нужно для работы с множествами А что большинство ниа, DeadLoco, 15-Авг-16, 12:29 (27)
Что ни придумают, лишь бы Nagios не пользоваться , Аноним, 15-Авг-16, 00:36 (15) //
- В Nagios есть NRPE и это его основное назначение - выполнять команды, которые по, www2, 15-Авг-16, 08:03 (21) //
  - Хороший вброс, но у вас нипалучилось , PavelR, 15-Авг-16, 08:19 (23) //
    - Вброс или не вброс, но кушайте сами Меня Zabbix устраивает вполне В ём есть , www2, 15-Авг-16, 12:32 (28)
      - Устраивает - пользуйтесь А вот гнать чушь про ПО, которым вы не пользуетесь - н, PavelR, 16-Авг-16, 12:27 (34)
- Вот вам вбросик https www opennet ru opennews art shtml num 22285, www2, 15-Авг-16, 08:13 (22)
- Чет я не находил, чтобы nagios мог получать 500 новых значений в секунду А вот z, XoRe, 15-Авг-16, 14:38 (31) //
  - Это Поллер Zabbix a за тебя решил Частая ошибка Заббистов, в том что они вначале, anonimous, 17-Авг-16, 06:31 (36)
Я посмотрел на эту уязвимость Не знаю, почему, но у меня на 2 4 0 выдаёт такую , www2, 15-Авг-16, 12:35 (29)
заббикс имеет такой дикий говнокод в фронтэнде на пхп, что волосы под мышками ст, Коля, 15-Авг-16, 12:54 (30)
Очень даже не плохо Панель сделана в духе Windows 7-10 Только непорадовало, чт, Alex Emergy, 16-Авг-16, 10:38 (32)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру