Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуски nginx 1.21.0 и nginx 1.20.1 с устранением уязвимости, opennews (??), 25-Май-21, (0) [смотреть все] Зачем потом устранят уязвимости, если можно сразу писать код без них На той же , Аноним (1), 22:54 , 25-Май-21, (1) –12 // В начале 2000-ых фанатели от C, Аноним (2), 23:10 , 25-Май-21, (2) –4 // и правильно делали, Аноним (8), 06:27 , 26-Май-21, (8) +1 // Ага, а сейчас пожинаем плоды в виде кучи уязвимостей и прочих heartbleed, Аноним (2), 09:12 , 26-Май-21, (16) –1 По недавно вскрывшимся фактам выяснилось ещё одно доказательство, что не инструм, BorichL (?), 14:02 , 26-Май-21, (25) +2 Думаете сломать ему слепую веру в серебряные пули , Michael Shigorin (ok), 16:03 , 26-Май-21, (27) –1 Выпуски nginx 1.21.0 и nginx 1.20.1 с устранением уязвимости, BorichL (?), 16:08 , 26-Май-21, (28) Не, хочу вбить в него осиновый кол , BorichL (?), 16:09 , 26-Май-21, (29) +2 Почему ты упустил такую возможность создать свой аналог на Аде , НяшМяш (ok), 00:09 , 26-Май-21, (4) +5 На Бейсике тоже можно Если GOTO не использовать , gogo (?), 01:53 , 26-Май-21, (6) +1 // GOTO есть даже в C А не использовать его нельзя Это как jmp в ассемблере Прос, Аноним (-), 10:28 , 26-Май-21, (19) +3 Да хоть на расте, но это не поможет - не имеет значения, на каком языке написана, Корец (?), 07:47 , 26-Май-21, (10) // На Расте хотя бы сишные дырени могут быть только при взаимодействием с си, что м, Аноним (2), 09:13 , 26-Май-21, (17) // Ты уже переписал нгинх на хрусте Нет Перепишешь - приходи, расскажешь как там с , Онаним (?), 14:02 , 26-Май-21, (24) +3 - Vulnerable 0 6 18-1 20 0Это точно была уязвимость , Онаним (?), 23:17 , 25-Май-21, (3) // Судя по коду патча, да Но найти в дикой природе возможность эксплуатировать уязв, Аноним (5), 00:46 , 26-Май-21, (5) +5 // Больше похоже на талантливо припрятанный бэкдор , Онаним (?), 08:00 , 26-Май-21, (11)   // Сделать бэкдор, выглядящий как естественным образом написанный код, и при том пр, Аноним (22), 11:50 , 26-Май-21, (22)   Естественно всё в рамках конспирологии Парсер HTTP - это первое, что будут высм, Онаним (?), 14:00 , 26-Май-21, (23)   Ну, знать про OCSP, и при этом не поднять внутренний резолвер - это из разряда э, Аноним (42), 20:15 , 27-Май-21, (42)   Адепты кубернетесов с докерочками умудряются целые СУБД голым задом в сеть выста, Онаним (?), 09:11 , 28-Май-21, (43) +1   ssl_stapling on ssl_stapling_verify on resolver 1 1 1 1 8 8 8 8 valid 300s ipv6 , Ilya Indigo (ok), 05:34 , 26-Май-21, (7) // Вы слишком доверяете своему ISP Особенно если вы в скрепной живёте, где на пути , Онаним (?), 09:03 , 26-Май-21, (15) –5 // Блокировка по DNS - детский сад Единственное, что там стоит проверять - не испо, Аноним (21), 10:51 , 26-Май-21, (21) пока что в наличии таких железок признался горе-оператор в деревне где-то в небл, нах.. (?), 16:25 , 26-Май-21, (30) –4 // В скрепной если не скат, то редуктор или аналогичная хрень Которая вполне себе и, Онаним (?), 23:26 , 26-Май-21, (35) –1 Только DNS здесь не при чем , Аноним (21), 00:07 , 27-Май-21, (36) Абсолютно при чём - режимы прослушивания DNS и модификации DNS-ответов вполне се, Онаним (?), 07:47 , 27-Май-21, (37) Только нафига Выполнению нормативных актов они никак не способствуют , Аноним (21), 15:13 , 27-Май-21, (41) ну да, тебе иззапоребрика-то виднее ни разу У каждого - только железки СОРМ, ко, нах.. (?), 11:04 , 27-Май-21, (38) –4 Так было, пока ревизор не появился Сейчас реально у каждого Ну или у апстрима, Онаним (?), 13:41 , 27-Май-21, (39) Ревизор не перехватывает траффик Он косплеит пользовательское подключение Прич, нах.. (?), 14:45 , 27-Май-21, (40) –1 Да суть не в этом Пока этого овна не было - косплеили наличие фильтров Когда на, Онаним (?), 09:13 , 28-Май-21, (44) Сейчас кал-ининградцкий юзер еще и на тебя жалобу в роспозор подаст, что ты его , нах.. (?), 10:31 , 28-Май-21, (45) –1 В славном городе поребриков например нет ни одного мало-мальски крупного операто, Онаним (?), 13:54 , 28-Май-21, (47) Популярнее этих адресов надо ещё найти Думаю данные адреса когда надо куда надо, Аноним (18), 10:22 , 26-Май-21, (18) // Не ссы, мы их оба подняли у себя на своем dns Поэтому у других васянов прислать, твой провайдер (?), 11:34 , 28-Май-21, (46) Скрыто модератором, Аноним (9), 07:45 , 26-Май-21, (9) –3 // Скрыто модератором, Аноним (13), 08:25 , 26-Май-21, (13) +2 // Скрыто модератором, нах.. (?), 19:05 , 26-Май-21, (33) –1 Зачастили как-то релизы nginx-а , Какаянахренразница (ok), 17:19 , 23-Окт-22, (49) 1,3,7,49

Сообщения

[Сортировка по времени | RSS]

	11. "Выпуски nginx 1.21.0 и nginx 1.20.1 с устранением уязвимости"	+/–
	Сообщение от Онаним (?), 26-Май-21, 08:00
	Больше похоже на талантливо припрятанный бэкдор.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Выпуски nginx 1.21.0 и nginx 1.20.1 с устранением уязвимости"	+/–
	Сообщение от Аноним (22), 26-Май-21, 11:50
	Сделать бэкдор, выглядящий как естественным образом написанный код, и при том прятать бэкдор в функциональности, которой почти никто не пользуется, и для эксплуатации которой надо вмешиваться в трафик? Притом что есть парсер http, в котором куча хардкорных оптимизаций, затрудняющих чтение кода, и который доступен для эксплуатации простой отправкой запроса? В такое сочетание гениальности и идиотизма сложно поверить.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Выпуски nginx 1.21.0 и nginx 1.20.1 с устранением уязвимости"	+/–
	Сообщение от Онаним (?), 26-Май-21, 14:00
	Естественно всё в рамках конспирологии ) Парсер HTTP - это первое, что будут высматривать вдоль и поперёк все аналитики от ИБ. А вот в резолвер, который "почти не используется", заглянут уже не все. Кроме того место удобное - он используется в частности теми, кто знает про OCSP, потенциально приоритет таких целей как раз выше.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Выпуски nginx 1.21.0 и nginx 1.20.1 с устранением уязвимости"	+/–
	Сообщение от Аноним (42), 27-Май-21, 20:15
	Ну, знать про OCSP, и при этом не поднять внутренний резолвер - это из разряда экспертов с опеннета, кому они нужны их ломать :)
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Выпуски nginx 1.21.0 и nginx 1.20.1 с устранением уязвимости"	+1 +/–
	Сообщение от Онаним (?), 28-Май-21, 09:11
	> Ну, знать про OCSP, и при этом не поднять внутренний резолвер Адепты кубернетесов с докерочками умудряются целые СУБД голым задом в сеть выставить, а вы от них внутреннего резолвера ждёте. На амазончик свой CI/CD как кот накатили, 8.8.8.8 работает, ПРЭКРАСНО!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема