forum.opennet.ru

"Обновление OpenVPN 2.4.4 с устранением уязвимости"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Обновление OpenVPN 2.4.4 с устранением уязвимости"	–3 +/–
Сообщение от пох (?), 28-Сен-17, 10:25
> А как же PVS-Studio??? а чего, им кто-то _заплатил_ за аудит? Тем-то ребятам - заплатили. "А оно - вот..." Причем нашли они тогда только малополезную муру - вероятно, ограничившись анализом только наиболее актуальной части кода (о чем скромненько промолчали). Хотя в секьюрити-аудите как раз и надо проверять мертвые и давно неактуальные куски в первую очередь. Очень часто там прячутся вечноживые эксплойты. Так что пользователям веракрипты - насторожиться. Скорее всего, лягушатники и ее проверяли тяп-ляп.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Обновление OpenVPN 2.4.4 с устранением уязвимости, opennews, 28-Сен-17, 09:56 [смотреть все]

мы аудитили-аудитили, да так и не выаудитили Напомним, что аудит был иницииров, пох, 28-Сен-17, 09:56 (1) //
- А как же PVS-Studio , Аноним, 28-Сен-17, 10:00 (2) //
  - а чего, им кто-то _заплатил_ за аудит Тем-то ребятам - заплатили А оно - вот , пох, 28-Сен-17, 10:25 (3) //
    - А у них так вроде нельзя, там до сих пор 90е, мыслят как сельпо - продукты прода, Аноним, 28-Сен-17, 14:50 (14)
      - я так понимаю, вполне можно, но, разумеется, дороговато выйдет Это несколько др, пох, 28-Сен-17, 17:13 (17)
        
        Раньше они считали что главное программу впарить, а потом хоть потоп Они переду, Аноним, 29-Сен-17, 00:51 (22)
        
        man --help тоже не умещается на монитор Это тоже показатель Писши исчо, аналите, Аноним, 29-Сен-17, 11:42 (24)
        их недопрочитанная книжка по ipsec у покусала - они хотели сделать все так же, , пох, 29-Сен-17, 13:06 (28)
        
        Тот-кого-нельзя-называть, просто хочет оставить маленький комментарийЕсть ещё од, Andrey_Karpov, 30-Сен-17, 17:10 (32)
  - Тсс, Карпова призовёшь , Аноним, 28-Сен-17, 13:42 (11) //
    - Слушаю и повинуюсь, 8211 скрипнул зубами несправедливо оскорбленный джинн c, Andrey_Karpov, 30-Сен-17, 17:12 (33)
- Видимо, из-за этого аудиторам было ник комментатора выше на такую уязвимость , Волосатый шмель, 28-Сен-17, 12:04 (5) //
  - скорее, они просто очень хотели побыстрее смузи и новый ипхон на вырученные день, пох, 28-Сен-17, 13:03 (10) //
    - Не, так то openvpn пишет в доги про deprecated ключи А вот если админ периодиче, name, 28-Сен-17, 20:38 (18)
      - Если когда-нибудь ты вырастешь из админа локалхоста до полноценного, то с удивле, angra, 29-Сен-17, 00:04 (19)
        
        Сколько напыщенности Я так понимаю Полноценные Ынтырпрайз тм админы всё же лог, user, 29-Сен-17, 00:19 (20)
        
        Напыщенности в его словах ноль, была констатация факта Некоторые конечно же пере, Аноним, 29-Сен-17, 12:13 (25)
        
        Малыш, а ты точно полноценный админ Много там набегает текстов у опенвпна grep, ИБ, 29-Сен-17, 00:38 (21)
        
        если ты тоже не видел vpn-серверов не на 50 юзеров, то у меня для тебя плохие но, пох, 29-Сен-17, 09:45 (23)
        Я, я точно неполноценный админ Папа, сделай меня полноценным А ты стало быть не, Аноним, 29-Сен-17, 12:48 (26)
        
        видимо, по неумению пользоваться grep и shell escapes, а так же невладению англи, пох, 01-Окт-17, 12:28 (35)
- Наивный юный мальчик видимо думает, что аудит решает все и выявляет 100 проблем, dry, 28-Сен-17, 12:16 (6) //
  - а этот баг нашел - волшебник Или обычный разработчик, обычным методом пристальн, пох, 28-Сен-17, 12:52 (8) //
    - Нет, поэтому ты сморозил наивнои юнно , Andrey Mitrofanov, 28-Сен-17, 12:56 (9)
    - Сразу видно человека который сорцы не смотрел, но мнение имеет Назвать opvenvpn, Аноним, 28-Сен-17, 14:42 (13)
      - а что, сравнимо с той же palemoon сорцы - смотрел, ага стесняюсь спросить -а ч, пох, 28-Сен-17, 16:53 (16)
        
        В palemoon кода больше А в мозильском движке никогда не было недостатка в vuln-, Аноним, 30-Сен-17, 01:56 (29)
        
        ну вот это уже тот размер, когда аудит за разумное время и деньги, скорее всего,, пох, 30-Сен-17, 13:44 (31)
        
        Поэтому гугл и мозила объявили награду и многие баги им стали заносить горяченьк, Аноним, 30-Сен-17, 19:03 (34)
      - Для тебя, надо понимать большой Для него небольшой Дальше Скорее ты смешной ти, Аноним, 29-Сен-17, 12:55 (27)
        
        Дальше смотрим на другие vpn, сравниваем, делаем выводы Читаем дядюшку DJB на т, Аноним, 30-Сен-17, 01:59 (30)
        
        Ну в том и проблема, что ты делаешь выводы после чтения дяди Попробуй читать не, Аноним, 03-Окт-17, 03:28 (36)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру