The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

19.12.2014 18:47  В ntpd выявлена уязвимость, которая может привести к удалённому выполнению кода

В демоне синхронизации точного времени ntpd 4.2.8 устранены критические уязвимости (CVE-2014-9295), вызванные ошибками, приводящими к переполнению буфера в коде функций crypto_recv(), ctl_putdata() и configure(). Отправив специальным образом оформленный пакет, злоумышленник может инициировать отказ в обслуживании или организовать выполнение своего кода в системе с правами процесса ntpd, который обычно выполняется под пользователем ntp. Проблемы выявлены сотрудниками Google в процессе аудита кодовой базы ntpd.

Уязвимость в crypto_recv() проявляется при включении в ntp.conf режима Autokey Authentication через директивы "crypto pw...". Для защиты следует отключить в конфигурации все директивы, начинающиеся со слова "crypto". При этом, так как аналогичные проблемы в ctl_putdata() и configure() проявляются при любой конфигурации, защититься от всех уязвимостей можно только обновив ntpd до версии 4.2.8 или установив патч.

В настоящее время обновлений пакетов с устранением проблемы не зафиксировано. Оценить появление обновлений в дистрибутивах можно на следующих страницах: openSUSE, SLES, Slackware, Gentoo, CentOS, RHEL 6, RHEL 7, Ubuntu, Debian, Fedora, FreeBSD, NetBSD.

Дополнение 1: поступили сведения о появлении в открытом доступе эксплоита. Рекомендуется срочно обновить ntpd.

Дополнение 2: Развиваемый проектом OpenBSD демон OpenNTPD не подвержен уязвимости.

  1. Главная ссылка к новости (http://www.kb.cert.org/vuls/id...)
  2. OpenNews: Разработка OpenSSL, OpenSSH и NTP будет профинансирована Фондом поддержки ключевых открытых проектов
  3. OpenNews: DDoS-атака в 400 Гбит/с была совершена с привлечением всего 4529 NTP-серверов
  4. OpenNews: Волна DDoS-атак, использующих NTP-серверы для усиления трафика
  5. OpenNews: Подстановка лишней секунды через NTP была использована для атаки на Linux-системы
  6. OpenNews: Критические уязвимости в ntpd, libsndfile, Cyrus SASL и SquirrelMail. Атака на OpenSSH
Лицензия: CC-BY
Тип: Проблемы безопасности
Ключевые слова: ntp
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Линейный вид | Ajax | Показать все | RSS
 
  • 1.1, Аноним, 22:25, 19/12/2014 [ответить] [смотреть все]
  • –9 +/
    Зачем оно надо когда есть cron + ntpdate ?
     
     
  • 2.2, Stax, 22:39, 19/12/2014 [^] [ответить] [смотреть все] [показать ветку]
  • +4 +/
    В качестве сервера А для случаев, когда сдвиг времени из-за ntpdate недопустим,... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.10, Sw00p aka Jerom, 02:19, 20/12/2014 [^] [ответить] [смотреть все]  
  • –2 +/
    в качестве сервера таду уж ставь атомные часы и синхронизируйся по гпс ... весь текст скрыт [показать]
     
     
  • 4.13, Ordu, 05:25, 20/12/2014 [^] [ответить] [смотреть все]  
  • +4 +/
    Угу. А вместо UPSа используйте собственную электростанцию.
     
     
  • 5.17, Amnesiac, 06:57, 20/12/2014 [^] [ответить] [смотреть все]  
  • +/
    А ведь UPS и нужен только для того, чтобы держать пока резервный генератор завод... весь текст скрыт [показать]
     
     
  • 6.26, Аноним, 11:57, 20/12/2014 [^] [ответить] [смотреть все]  
  • +2 +/
    который питается от собственного НПЗ, которой перерабатывает нефть из собственно... весь текст скрыт [показать]
     
     
  • 7.28, Аноним, 13:34, 20/12/2014 [^] [ответить] [смотреть все]  
  • +2 +/
    Судя по тому, как вы ерничаете, вы, видимо, никогда не были в датацентрах Норма... весь текст скрыт [показать]
     
     
  • 8.35, XoRe, 16:42, 20/12/2014 [^] [ответить] [смотреть все]  
  • +/
    А вы, видимо, никогда не ловили внезапное выключение питания в ДЦ ... весь текст скрыт [показать]
     
  • 7.34, XoRe, 16:40, 20/12/2014 [^] [ответить] [смотреть все]  
  • +4 +/
    Нихрена вы тут условий наворотили А всего-то хотелось свой сайт с фоточками п... весь текст скрыт [показать]
     
     
  • 8.68, daemontux, 15:15, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    домашний сервачек для файлопомойки ... весь текст скрыт [показать]
     
     
  • 9.75, Аноним, 18:14, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Взять платку на ARM, она от упс проработает почти как от электростанции ... весь текст скрыт [показать]
     
  • 5.40, Sw00p aka Jerom, 22:03, 20/12/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    аааааа браток кажись Tier-1 в глаза не видел )))
     
     
  • 6.56, Ordu, 01:36, 21/12/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    Как бы это сказать Тамбовский волк тебе браток Со своими блатными замашками,... весь текст скрыт [показать]
     
     
  • 7.95, Sw00p aka Jerom, 19:35, 21/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    жую попкорн, а ты слюни подотри... весь текст скрыт [показать]
     
     
  • 8.97, Ordu, 21:29, 21/12/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    Если ты не справляешься со своими слюнями, то просто носи слюнявчик Если не зна... весь текст скрыт [показать]
     
  • 5.41, Sw00p aka Jerom, 22:05, 20/12/2014 [^] [ответить] [смотреть все]  
  • –3 +/
    я посмотрю как вы ntp сервак поднимать в закрытой сети, где нет доступа к источн... весь текст скрыт [показать]
     
     
  • 6.54, Ordu, 01:35, 21/12/2014 [^] [ответить] [смотреть все]  
  • +3 +/
    Дитятко, это довольно убогой демагогический приём выбрать среди тысячи use-case... весь текст скрыт [показать]
     
  • 6.62, pavlinux, 03:33, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Ну а теперь подумай, нах я в изолированной сети точное время Хватит времени се... весь текст скрыт [показать]
     
     
     
    Часть нити удалена модератором

  • 8.87, Аноним, 18:52, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Есть такая штука как tlsdate Да, TLS умеет настолько дофига всего что до кучи ч... весь текст скрыт [показать]
     
     
  • 9.103, Аноним, 14:45, 22/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Это вы еще про htpdate не слышали ... весь текст скрыт [показать]
     
  • 7.92, Sw00p aka Jerom, 19:28, 21/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    павлин запел ну наконецто
     
  • 6.76, Аноним, 18:20, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    А GPS и глонасс вас тоже забанили В этих системах очень точное время Свет штук... весь текст скрыт [показать]
     
     
  • 7.79, pavel_simple, 18:26, 21/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    когда начнётся, работать не будет ни одна из них, правда тогда на синхронизацию ... весь текст скрыт [показать]
     
     
  • 8.89, Аноним, 18:56, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Вот это не факт - системы рулятся совсем разными юрисдикциями и у них разные пар... весь текст скрыт [показать]
     
     
  • 9.98, pavel_simple, 21:33, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/

    > Хотя если имелось в виду

    непереживёшь и не надейся

     
  • 7.93, Sw00p aka Jerom, 19:29, 21/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    прочтите все мои коменты ... весь текст скрыт [показать]
     
  • 4.16, Amnesiac, 06:55, 20/12/2014 [^] [ответить] [смотреть все]  
  • –2 +/
    Если есть атомные часы , нафига синхронизироваться по GPS Развелось школия ... весь текст скрыт [показать]
     
     
  • 5.25, Eugene Ryabtsev, 11:26, 20/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Вы, прежде чем чушь нести, поинтересовались бы стабильностью рубидия и требовани... весь текст скрыт [показать]
     
  • 4.46, Аноним, 23:52, 20/12/2014 [^] [ответить] [смотреть все]  
  • +/
    А потом США решат срубить немного лулзов и отправят неправильное время ... весь текст скрыт [показать]
     
     
  • 5.59, Аноним, 01:40, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Задолбаются своих предупреждать, чтоб не велись ... весь текст скрыт [показать]
     
     
  • 6.77, Аноним, 18:25, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Так спутники над поверхностью планеты не стационарно висят - лулзы можно слать л... весь текст скрыт [показать]
     
     
  • 7.104, Дядя_Федор, 15:02, 22/12/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    Вообще-то как раз стационарно. На геоцентрической орбите. Учите матчасть.
     
     
  • 8.105, sukaslayer, 22:59, 22/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Таки не на геостационарной http upload wikimedia org wikipedia commons 9 9c C... весь текст скрыт [показать]
     
  • 2.3, Аноним, 22:47, 19/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Вы определитесь, вам нужно точное время или приблизительное?
     
     
  • 3.9, Sw00p aka Jerom, 02:18, 20/12/2014 [^] [ответить] [смотреть все]  
  • +/
    The default polling value after restart of NTP is the value specified by minpoll... весь текст скрыт [показать]
     
     
  • 4.15, Amnesiac, 06:54, 20/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Администратору локалхоста хватит и ntpdate -b pool ntp org А если нужно отдавать... весь текст скрыт [показать]
     
     
  • 5.42, Sw00p aka Jerom, 22:13, 20/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    поднять ntpd на 3000 серверах или прописать на 3000 строчек в крон на каждой м... весь текст скрыт [показать]
     
     
  • 6.63, pavlinux, 03:40, 21/12/2014 [^] [ответить] [смотреть все]  
  • +4 +/
    Детский сад, чесслово Какой нах паппет, лохи Видюзятнегов наползло На ма... весь текст скрыт [показать]
     
     
  • 7.78, Аноним, 18:26, 21/12/2014 [^] [ответить] [смотреть все]  
  • –2 +/
    Павлин сам себя обоcpaл ... весь текст скрыт [показать]
     
     
  • 8.96, тигар, 20:13, 21/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    просто показал что он менее тупой чем ты, например ... весь текст скрыт [показать]
     
  • 7.94, Sw00p aka Jerom, 19:31, 21/12/2014 [^] [ответить] [смотреть все]  
  • –2 +/
    мелкософт заказал пиар ... весь текст скрыт [показать]
     
  • 5.47, Аноним, 23:53, 20/12/2014 [^] [ответить] [смотреть все]  
  • –2 +/
    Если уж на то пошло, есть openntpd И клиент и сервер в мизерных размерах И одн... весь текст скрыт [показать]
     
     
  • 6.58, Аноним, 01:40, 21/12/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    Вне опенка она уже давно заброшена ... весь текст скрыт [показать]
     
     
  • 7.69, daemontux, 15:22, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    1 ставить openbsd ради ntpserver это маразм ... весь текст скрыт [показать]
     
     
  • 8.80, Аноним, 18:30, 21/12/2014 [^] [ответить] [смотреть все]  
  • –2 +/
    Да вообще-то этот демон весом в цать кило чудно работает на пингвине Я что, ... весь текст скрыт [показать]
     
     
  • 9.99, Аноним, 14:35, 22/12/2014 [^] [ответить] [смотреть все]  
  • +/
    То, что работает на пингвине, имеет мало общего с openntpd из openbsd Все-таки,... весь текст скрыт [показать]
     
  • 2.21, Sadok, 09:36, 20/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +3 +/
    Затем Например для билинга Чтобы не было скачков в выставляемых счетах и не ор... весь текст скрыт [показать] [показать ветку]
     
  • 2.29, Аноним, 13:48, 20/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    1 ntpdate is deprecated 2 ntpdate - это фактически ntpd с очень небольшими из... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.44, Sw00p aka Jerom, 22:18, 20/12/2014 [^] [ответить] [смотреть все]  
  • –2 +/
    ну и спрашивается зачем нужна уязвимая хрень которая висит в системе как демон и... весь текст скрыт [показать]
     
     
  • 4.49, Аноним, 23:56, 20/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Скорее уж с openntpd Который мизерный по размеру и потому кучи дыр в нем не ожи... весь текст скрыт [показать]
     
     
  • 5.60, Аноним, 01:49, 21/12/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    Не очень доверяю коду, который уже шесть лет валяется забытым в сторонке это я ... весь текст скрыт [показать]
     
     
  • 6.82, Аноним, 18:32, 21/12/2014 [^] [ответить] [смотреть все]  
  • –2 +/
    Но и не такой переросток как сабж, где кода в разы больше А как известно, больш... весь текст скрыт [показать]
     
     
  • 7.100, Аноним, 14:36, 22/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Сабж хотя бы поддерживают, и устраняют дыры А к портируемой версии openntpd уже... весь текст скрыт [показать]
     
  • 4.53, Аноним, 01:31, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Особенно забавляет ваша апелляция к уязвимости Вы таки думаете, что клиент, з... весь текст скрыт [показать]
     
  • 2.48, Аноним, 23:56, 20/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +2 +/
    Действительно, зачем нужен карьерный самосвал Можно возить руду мешками, в бага... весь текст скрыт [показать] [показать ветку]
     
  • 2.66, Куяврег, 15:01, 21/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    руки поотрывать
     
  • 1.4, Аноним, 22:57, 19/12/2014 [ответить] [смотреть все]  
  • +7 +/
    Сколько лет ставлю везде OpenNTPd, и горя не знаю... Может, он не настолько клюквенно-развесистый, но задачи "синхронизировать время вот с этими серверами" и "дать синхронизироваться другим" выполняет без проблем, что в локалке, что в большой Сети.
     
     
  • 2.57, Аноним, 01:39, 21/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    На официальном сайте проекта написано, что portable-версия т е версия для ОС, ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.83, Аноним, 18:44, 21/12/2014 [^] [ответить] [смотреть все]  
  • –2 +/
    но работает и каши не просит И дыр в проге на цать кило как-то менее ожида... весь текст скрыт [показать]
     
     
  • 4.101, Аноним, 14:38, 22/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Размер кода отличатся всего лишь в три раза А вот уровень поддержки - радикальн... весь текст скрыт [показать]
     
  • 1.5, Сергей, 23:36, 19/12/2014 [ответить] [смотреть все]  
  • +/
    Там ограниченное число используемых ip-ков, посему всегда использовал файер  
     
  • 1.6, Аноним, 23:51, 19/12/2014 [ответить] [смотреть все]  
  • +1 +/
    Эталонный экземпляр эксплойта хранится на Stratum-0 NTP-сервере ВНИИФТРИ ... весь текст скрыт [показать]
     
     
  • 2.84, Аноним, 18:44, 21/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    А я то думал что на сервере парижской палаты мер и весов ... весь текст скрыт [показать] [показать ветку]
     
  • 1.7, Аноним, 00:49, 20/12/2014 [ответить] [смотреть все]  
  • +/
    Простите за оффтоп Но напишу люблю я почитать ваш сайт, чаще всего я делаю это... весь текст скрыт [показать]
     
     
  • 2.11, Sw00p aka Jerom, 02:21, 20/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    эт ваш провайдер пс давно опеннету перейти на ссл ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.14, Аноним, 05:37, 20/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    зачем opennet переходить на SSL?
     
     
  • 4.43, Sw00p aka Jerom, 22:14, 20/12/2014 [^] [ответить] [смотреть все]  
  • –2 +/
    чтоб вам хню всякого рода по дороге до вашего браузера не пихал... весь текст скрыт [показать]
     
     
  • 5.50, Аноним, 23:58, 20/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Может у него винда и он просто вирусов нацеплял Там такого добра - хоть отбавля... весь текст скрыт [показать]
     
  • 2.24, Maxim Chirkov, 10:42, 20/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    На opennet ru не практикуется размещение всплывающей рекламы и автоматический пе... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.37, Аноним, 16:50, 20/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    Максим, а у меня другой вопрос Можно ли перевести опеннет на утф-8 Кажется, вр... весь текст скрыт [показать]
     
     
  • 4.52, Maxim Chirkov, 00:46, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Нереально, слишком много возни с перекодировкой и много чего переделывать придёт... весь текст скрыт [показать]
     
  • 3.51, Maxim Chirkov, 00:20, 21/12/2014 [^] [ответить] [смотреть все]  
  • +3 +/
    Причина оказалась в Google AdSense Там кто-то разместил html5-баннер, который п... весь текст скрыт [показать]
     
     
  • 4.64, Аноним, 05:51, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Вот теперь все нормально, спасибо!
     
  • 1.18, Аноним, 08:18, 20/12/2014 [ответить] [смотреть все]  
  • +/
    Уточните, куда отправить И кто примет У меня компьютер не имеет открытых порто... весь текст скрыт [показать]
     
     
  • 2.20, Нанобот, 09:15, 20/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +3 +/
    Отправлять нужно по почте заказным письмом Куда - не принципиально, главное, что... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.22, Аноним, 10:09, 20/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Уважаемый автор, спасибо за содержательное дополнение к Вашей статье.
     
  • 1.19, Аноним, 09:10, 20/12/2014 [ответить] [смотреть все]  
  • –1 +/
    Юзайте openntpd от Тео.
     
     
  • 2.23, Аноним, 10:12, 20/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • –6 +/
    Очень актуально для Раши, когда часовые пояса меняются как бог на душу положит ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.27, EHLO, 12:19, 20/12/2014 [^] [ответить] [смотреть все]  
  • +2 +/
    ntp не связан часовыми поясами ... весь текст скрыт [показать]
     
     
  • 4.30, Аноним, 13:50, 20/12/2014 [^] [ответить] [смотреть все]  
  • +4 +/
    Для доморощенных политолухов технические подробности не важны Им главное про ра... весь текст скрыт [показать]
     
  • 2.38, anonymous, 19:32, 20/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    openntpd на линуксе по сути не поддерживается и имеет худшую точность, по сравне... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.39, pavel_simple, 20:54, 20/12/2014 [^] [ответить] [смотреть все]  
  • +/
    lsb_release -ir Distributor ID Debian Release 7 7 apt-cache search openntpd op... весь текст скрыт [показать]
     
     
  • 4.55, Аноним, 01:36, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Иногда лучше жевать, чем говорить OpenNTPD is primarily developed by Henning Br... весь текст скрыт [показать]
     
     
  • 5.61, Аноним, 02:22, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Если быть точным, последняя версия openntpd для унтерменшей датируется апрелем... весь текст скрыт [показать]
     
     
  • 6.65, pavel_simple, 09:39, 21/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    поздравляю, в Debian е своих сопровождающих есть mkdir -p tmp asd cd tmp asd a... весь текст скрыт [показать]
     
  • 6.67, Куяврег, 15:07, 21/12/2014 [^] [ответить] [смотреть все]  
  • –3 +/
    вот про это я и говорю аптгетчикам уже мало исходников, им надо, чтобы кто-то и... весь текст скрыт [показать]
     
     
  • 7.70, pavel_simple, 16:17, 21/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    завидовать нужно молча ... весь текст скрыт [показать]
     
     
  • 8.74, Куяврег, 17:01, 21/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    согласен непонятно, почему тогда ты рот раскрыл ... весь текст скрыт [показать]
     
     
  • 9.81, pavel_simple, 18:31, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    поздравляю -- тест пройден и ты продолжаешь гавкать, значит и на apt-get и на ap... весь текст скрыт [показать]
     
     
  • 10.86, Аноним, 18:48, 21/12/2014 [^] [ответить] [смотреть все]  
  • +2 +/
    Два имбeцила встретились. Алилуйя.
     
     
  • 11.88, pavel_simple, 18:53, 21/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    дык не два, бери выше и не отказывате нам в вашем обществе ... весь текст скрыт [показать]
     
     
  • 12.90, Аноним, 18:59, 21/12/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    Не в обиду вам, два alicebot'а намного более интеллектуальные беседы ведут.
     
     
  • 13.91, pavel_simple, 19:17, 21/12/2014 [^] [ответить] [смотреть все]  
  • –1 +/
    что-вы, ниразу, вот ты поди сейчас тоже считаешь что беседует с тобой человек,... весь текст скрыт [показать]
     
  • 3.85, Аноним, 18:47, 21/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Но с другой стороны его точности зачастую достаточно, он делает свое дело и веси... весь текст скрыт [показать]
     
     
  • 4.102, Аноним, 14:41, 22/12/2014 [^] [ответить] [смотреть все]  
  • +/
    Стесняюсь спросить, сколько дыр может быть в не поддерживаемом коде с шестилетне... весь текст скрыт [показать]
     
  • 1.31, Аноним, 14:45, 20/12/2014 [ответить] [смотреть все]  
  • +/
    И таки вроде бы простые программы содержат уязвимости kiss уже совсем не рулит ... весь текст скрыт [показать]
     
  • 1.32, Аноним, 14:47, 20/12/2014 [ответить] [смотреть все]  
  • –1 +/
    а ежели нету в конфиге включенной криптографии?
     
     
  • 2.72, Аноним, 16:35, 21/12/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    > а ежели нету в конфиге включенной криптографии?

    Тады ой.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor