<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: OpenNews: &quot;remote root&quot; уязвимость в ftpd из комплекта NetBSD. Проблемы с MD5.</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/4151.html</link>
    <description>В lukemftpd/tnftpd (http://freshmeat.net/projects/tnftpd) обнаружена (http://www.frasunek.com/lukemftpd.txt) возможность запуска привилегированного кода удаленным злоумышленником.lukemftpd также входит в базовый состав FreeBSD (/usr/libexec/lukemftpd) в качестве альтернативного FTP сервера.&lt;br&gt;&lt;br&gt;Другим неприятным известием стало обнародование (http://eprint.iacr.org/2004/199/) некоторых противоречий  в математических функциях используемых для реализации хэшей MD4, MD5, HAVAL-128 и RIPEMD.&lt;br&gt;&lt;br&gt;URL: ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2004-009.txt.asc&lt;br&gt;Новость: http://www.opennet.ru/opennews/art.shtml?num=4251&lt;br&gt;</description>

<item>
    <title>О сводных новостях (Maxim Chirkov)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/4151.html#2</link>
    <pubDate>Thu, 19 Aug 2004 10:57:25 GMT</pubDate>
    <description>&amp;gt;Хотелось бы чтобы впредь не объединялись абсолютно не связанные новости. &lt;br&gt;&amp;gt;Уязвимость ftp и MD5 не имеют ничего общего. &lt;br&gt;&lt;br&gt;Общее то, что это две проблемы имеющие отношение к безопасности. Информацию о новых уязвимостях я с большой неохотой помещаю в ленту новостей (для этого есть специальный блок внизу главной страницы или http://security.opennet.ru). Если и помещаю, то стараюсь объединить несколько близких по времени событий (чтобы не перегружать ленту новостей сообщениями определенной тематики). &lt;br&gt;&lt;br&gt;В заголовке новости отражена информация об обеих уязвимостях. Поэтому не вижу в сводных новостях ничего плохого, непонятно из-за чего у вас возникла подобная негативная реакция.&lt;br&gt;&lt;br&gt;PS. У меня еще стала проявляться вредная привычка, если вышла статья и не так давно (неделя-две) в новостях пролетало сообщение похожей тематики, а сама сатья не настолько хороша чтобы выделить ее в отдельную новость, но не настолько плоха чтобы забыть о ней, - я добавляю подтекст к уже существующей новости. Вот это действительно п</description>
</item>

<item>
    <title>Хотелось бы чтобы впредь не объединялись абсолютно не связанные новости. (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/4151.html#1</link>
    <pubDate>Thu, 19 Aug 2004 10:31:30 GMT</pubDate>
    <description>Хотелось бы чтобы впредь не объединялись абсолютно не связанные новости.&lt;br&gt;&lt;br&gt;Уязвимость ftp и MD5 не имеют ничего общего.</description>
</item>

</channel>
</rss>
