Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В межсетевых экранах Juniper выявлен бэкдор с функциями расш..., opennews (ok), 18-Дек-15, (0) [смотреть все] ага и установить обновление прошивки с другим скрытым бекдором, чтобы было одобр, eRIC (ok), 11:07 , 18-Дек-15, (1) +21 // Аналогичная мысль пришла Были приняты на работу новые сотрудники, и вот они по , Аноним (-), 12:58 , 18-Дек-15, (15) +3 Тоньше, тоньше Прорекламировать по полной, что у них есть внутренний аудит и они, Аноним (-), 13:22 , 18-Дек-15, (21) +2 По идеи же за такие вещи их огромные корпоративные клиенты могут засудить в пух , _KUL (ok), 12:14 , 18-Дек-15, (9) –1 // Чей казачок вопрос спорный, но работает он в QA , Меломан1 (?), 13:02 , 18-Дек-15, (16) +2 // С каких пор QA код смотреть и понимать может , программист (?), 16:15 , 19-Дек-15, (57) –1 Вот засада, АНБ-шникам опять придется что то придумывать взамен , АнонимОС (?), 12:17 , 18-Дек-15, (10) +1 // Не волнуйтесь, ни один клозетсорсник АНБ стороной не обойдёт , Аноним (-), 13:03 , 18-Дек-15, (17) +1 что-то , GrammarNarziss (?), 13:14 , 18-Дек-15, (20) +7 Это СПО, здесь каждый имеет право вносить свои изменения и если это кому-то не н, Аноним (-), 12:38 , 18-Дек-15, (12) –4 // Перебарывать лень , iZEN (ok), 12:49 , 18-Дек-15, (13) –1 Это с каких пор жуниперо циско-поделия стали СПО , Аноним (-), 13:07 , 18-Дек-15, (18) +12 // Если индивид мог свободно внести изменения то это СПО, ведь он же имел свободный, Аноним (-), 14:39 , 18-Дек-15, (26) –3 всегда были они, в отличие от остальных каннибализаторов xBSD - стабильно коммит, Аноним (-), 21:53 , 18-Дек-15, (48) –2 Закусывать надо, прежде чем писать , Аноним (-), 13:10 , 18-Дек-15, (19) +8 // Боюсь, наркоманам, которые по методичке орут СПО каждый , никакая закусь не в, Michael Shigorin (ok), 14:59 , 18-Дек-15, (27) +1 // А если смесь снотворного и пургена , Клыкастый (ok), 11:27 , 21-Дек-15, (63) +1 Бэкдор тоже нужно иногда обновлять, Аноним (-), 12:51 , 18-Дек-15, (14) +12 Когда появляется бэкдор, это точно кому-то надо Если серьёзная компания говорит, Анонпитонер (?), 14:00 , 18-Дек-15, (22) +5 Это, вообще, как Их индусы до сих пор системой контроля версий пользоваться не , Аноним (-), 14:22 , 18-Дек-15, (23) +2 // Даже если в репе лежит коммит от Джона, это значит ровно то, что там есть коммит, Crazy Alex (ok), 15:15 , 18-Дек-15, (29) // Для действительности коммиты подписывают ключом , Наркоман (?), 18:52 , 18-Дек-15, (38) +3   // В открытой разработке - да А в корпоративе - ни разу не видел То есть, может, , Crazy Alex (ok), 01:55 , 19-Дек-15, (50) +2   Значит этот Джон дважды виноват 1 - в утере ключа и 2 - в том, что не заметил л, Etch (?), 06:02 , 19-Дек-15, (51) +1   С какого бы перепугу безусловно виноват Джон Он администрирует свою машину Клю, Aleks Revo (ok), 07:33 , 19-Дек-15, (52)   А с какого перепугу закрытый ключ Джона должен быть ещё у кого-то кроме него сам, Etch (?), 23:36 , 19-Дек-15, (61)   вырисовывается какой-то аццкий звездец в конторе, который лечится только тотальн, Клыкастый (ok), 11:29 , 21-Дек-15, (64) // Вот именно такой способ кадрового управления и позволяет правильно подготовившей, Аноним (-), 15:42 , 19-Янв-16, (69) Немножко другое, но http t8 ruhttp rusteletech ruhttp metrotek spb ru, Michael Shigorin (ok), 15:02 , 18-Дек-15, (28) –5 // Предлагаешь сразу покупать железки в которых есть бэкдоры от глубокого бурения С, Эргил (ok), 17:09 , 18-Дек-15, (35) +2 мда, я являюсь счастливым домашним пользователем ssg20, mitiok (??), 15:16 , 18-Дек-15, (30) –1 Так че если анбшников не судят за то что малварь пишут бэкдоры и всякое такоеЗна, Аноним (-), 15:42 , 18-Дек-15, (31) –1 // он же памятник -- а что своё огребут, пока мало кто задумывается всерьёз хотя, Michael Shigorin (ok), 15:47 , 18-Дек-15, (32) –2 // Когда комитетские закладки в своём чудобутиве начнёте публиковать , Аноним (-), 17:49 , 18-Дек-15, (36) +2 // когда из ваших фантазий они воплотятся в реальность -- тогда и начнут, Аноним (-), 02:26 , 03-Янв-16, (67) Тебе - будет обязательно Им - нет , nonymous (?), 19:03 , 18-Дек-15, (39) ну и кто поверит, что там нет системы контроля версий , annual slayer (?), 17:04 , 18-Дек-15, (34) // прилетело нло и опубликовало этот бэкдор здесь , Аноним (-), 20:32 , 18-Дек-15, (41) +4 Если в непонятную закрытую хрень закрытой компании кто-то напихал бекдоров так, , Аноним (-), 19:11 , 18-Дек-15, (40) –5 // было уже https wiki debian org SSLkeys, Аноним (-), 20:35 , 18-Дек-15, (42) +1 В закрытой как раз легче плевать У меня сейчас на работе есть коллега, который , Аноним (-), 20:36 , 18-Дек-15, (43) Это про codeplex, что ли , Michael Shigorin (ok), 21:24 , 18-Дек-15, (46) +1 // туше , Клыкастый (ok), 11:31 , 21-Дек-15, (65) А зачем после Видоус 10 стыдится и бэкдоры прятать Прямым текстом в лицензии та, Геймер (?), 21:14 , 18-Дек-15, (45) +4 // Теперь не будут, будут делать также как MS, Аноним (-), 22:13 , 18-Дек-15, (49) Ага А ничего что screenOS уже -цать как как dead новых продуктов на нем нем, а, Stanislav (??), 15:30 , 19-Дек-15, (54) –1 // Для само-пиара друзей б3дешников самое оно Никаких отходов -- всё в дом Wновос, Andrey Mitrofanov (?), 15:38 , 19-Дек-15, (55) –2 Выпилить этот Telnet, не нужен он в Linux Это в виндах служба на службе сидит , Аноним (-), 16:13 , 19-Дек-15, (56) // В нормальных осях он уже лет 12 как R I P , Аноним (-), 19:43 , 19-Дек-15, (60) Скоро в бекдорах уже бекдоры начнут выявлять ахах , Аноним (-), 11:12 , 21-Дек-15, (62) +1 Вот оно хваленное железо от жуниора а говорили надежное сбер на нем сидит , N (?), 11:11 , 22-Дек-15, (66) // директор Сбера тот еще фрукт, Аноним (-), 02:29 , 03-Янв-16, (68) 1,9,10,12,14,22,23,28,30,31,34,40,45,54,56,62,66

Сообщения

[Сортировка по времени | RSS]

	38. "В межсетевых экранах Juniper выявлен бэкдор с функциями расш..."	+3 +/–
	Сообщение от Наркоман (?), 18-Дек-15, 18:52
	Для действительности коммиты подписывают ключом.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "В межсетевых экранах Juniper выявлен бэкдор с функциями расш..."	+2 +/–
	Сообщение от Crazy Alex (ok), 19-Дек-15, 01:55
	В открытой разработке - да. А в корпоративе - ни разу не видел. То есть, может, где-то и подписывают, но определённо далеко не везде. Но даже если коммит подписан - это не означает автоматом, что хозяин подписи - реальный автор. Мог и ключ утечь, могли к его машине доступ получить. А уж вмешательству в билд-сервер подписнные коммиты и подавно не помеха. В общем, есть там што расследовать, если не хочешь, чтобы повторно прилетело.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "В межсетевых экранах Juniper выявлен бэкдор с функциями расш..."	+1 +/–
	Сообщение от Etch (?), 19-Дек-15, 06:02
	Значит этот Джон дважды виноват: 1 - в утере ключа и 2 - в том, что не заметил левый коммит от своего имени.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "В межсетевых экранах Juniper выявлен бэкдор с функциями расш..."	+/–
	Сообщение от Aleks Revo (ok), 19-Дек-15, 07:33
	С какого бы перепугу безусловно виноват Джон? Он администрирует свою машину? Ключ не мог утечь уровнем выше - обязательно из кармана Джона?
	Ответить | Правка | Наверх | Cообщить модератору

	61. "В межсетевых экранах Juniper выявлен бэкдор с функциями расш..."	+/–
	Сообщение от Etch (?), 19-Дек-15, 23:36
	А с какого перепугу закрытый ключ Джона должен быть ещё у кого-то кроме него самого? В чём тогда смысл подписей?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема