Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Демонстрация степени приуменьшения опасности уязвимости в Li..., opennews (?), 02-Май-09, (0) [смотреть все] начать нужно с этого, хакир (?), 11:58 , 02-Май-09, (1) // Да уж Извиняюсь, но на большинстве фаерволов и натов оно просто всосет В резу, User294 (ok), 18:45 , 02-Май-09, (40) Обновления-то вовремя поставить не проблема Но для применения нового ядра нужна, Frank (??), 11:59 , 02-Май-09, (2) // Что-то помнится было про залатывание ядра на лету , Аноним (-), 13:25 , 02-Май-09, (17) Для применения патчей безопасности без перезагрузки используют ksplice http ww, Oxbadcoded (?), 17:34 , 02-Май-09, (36) У кого она сейчас используется , vadiml (?), 12:30 , 02-Май-09, (3) // Вы не поверите, все современные коммутаторы мобильной и не очень связи, а так же, dumendil (??), 13:58 , 02-Май-09, (22) // А что, они вот так бойко кинулись пользоваться протоколом который не так уж давн, User294 (ok), 01:58 , 03-Май-09, (55) // Ляпихоиды такие ляпихоиды По мнению экспериментатора, ситуация является типи, HZ (??), 04:40 , 03-Май-09, (57) А там в коментах к сплойту другой перец нелестно высказался про FreeBSD шный sct, User294 (ok), 07:08 , 03-Май-09, (59) Вы так виртуозно провели защиту Microsoft Vista, что прямо слов нет Какая бы ОС, PereresusNeVlezaetBuggy (ok), 22:02 , 03-Май-09, (71) Если смотреть с технической точки зрения, плюнув на отношение к фирме и прочая и, User294 (ok), 23:11 , 03-Май-09, (74) Да знаем, знаем Во-первых, не додумывайте Во-вторых, если нельзя верить гл, PereresusNeVlezaetBuggy (ok), 23:37 , 03-Май-09, (77) Я не додумываю Я знаю Это так, по опыту насчет качества софта просто Вам может б, User294 (ok), 02:26 , 04-Май-09, (82) Я имел в виду 171 не додумывайте за меня 187 Не знаю, кем она считалась, но , PereresusNeVlezaetBuggy (ok), 10:01 , 04-Май-09, (89) вот для этого и есть RHEL SLESвы правда уверены, что ASLR, неисполняемый хип стэ, Добрый Дохтур (?), 12:37 , 04-Май-09, (91) Угу А также фирмы, которые в зоопарках и не только внедряют OpenBSD Не только , PereresusNeVlezaetBuggy (ok), 12:55 , 04-Май-09, (94) А я разве это делал Ну то вы А маковцы постоянно понтовались Я как-то не в курсе, User294 (??), 15:28 , 05-Май-09, (118) Да Вот с ними об этом и флудите Вы историю не на 5 лет назад мотайте, а на 25 А , PereresusNeVlezaetBuggy (ok), 17:06 , 05-Май-09, (119) Сорри, значит так получилось Это не специально С ними неинтересно, у них мозг , User294 (ok), 15:28 , 06-Май-09, (124) Ну так их-то, в отличие от пилотов, никто не торопит с коммитами Угу Правда, , PereresusNeVlezaetBuggy (ok), 17:12 , 06-Май-09, (125) Дело не в мегабайтах в данном случае , а использовании убожеств навроде С С , , Креведко (?), 14:31 , 05-Май-09, (116) Вас удивить, что ядро вашей любимой Windows и основные утилиты написаны на C , PereresusNeVlezaetBuggy (ok), 15:08 , 05-Май-09, (117) Так, блин, покажите мне систему которая бы реально использовалась и чтоб у нее я, User294 (ok), 12:00 , 06-Май-09, (121) сам то кто, воспитанный наш неужели кастомер самой быстрой и надёжной -D, vitek (??), 09:53 , 03-Май-09, (61) Ясно, вы совершенно не в теме И про то, что основная угроза это не школьник сна, dumendil (??), 16:15 , 03-Май-09, (67) а кто спец внутри -Dну пока, коли так -D, vitek (??), 17:00 , 03-Май-09, (69) Пока Линукс мало востребован у домашних и корпоративных юзеров, жить можно более, bys76 (?), 12:41 , 02-Май-09, (4) // а что макрософт к примеру пишет разве что они будут обязаны они там прямым, Аноним (-), 12:50 , 02-Май-09, (5) На священную войну замахиваетесь Самая главная уязвимость в любой системе - п, Роман (??), 12:55 , 02-Май-09, (8) // Ну, собственно, так большинство современных троянов и ставится - прилетает почто, User294 (ok), 22:43 , 02-Май-09, (43) // Вы сильно переоцениваете защищённость Линукса Все проги не от рута Ну и нафиг н, charon (ok), 11:20 , 03-Май-09, (64) Всё это на словах Реально вирусов для Linux можно найти только на кафедрах инфо, Юниксоид (??), 13:30 , 03-Май-09, (66) 1 Это ложь 2 Будет криминальный интерес 8212 будут вирусы , PereresusNeVlezaetBuggy (ok), 22:03 , 03-Май-09, (72) А что, его разве нет А ботнет из роутеров с хилыми паролями - это что, научный , User294 (ok), 12:13 , 06-Май-09, (122) Пока нет Сервера хорошо защищаются специалистами, поэтому их взломы _относитель, PereresusNeVlezaetBuggy (ok), 13:41 , 06-Май-09, (123) Как-нет Виндовыми 2003 барыжат во всю, т е потенциально это ресурс вполне себе и, User294 (??), 02:51 , 07-Май-09, (126) Я знаю людей, которые держат всё или почти всё на Винде, и у них проблем нет Но, PereresusNeVlezaetBuggy (ok), 10:41 , 07-Май-09, (127) Знаете, специалистов которые реально понимают как работает активная директория н, User294 (??), 15:22 , 07-Май-09, (128) много-много слов Так я не понял, вы кому о траблах в винде рассказываете, и с к, PereresusNeVlezaetBuggy (ok), 15:38 , 07-Май-09, (129) Ой, забейте Я не питаю иллюзий Ни насчет линукса, ни насчет nix, ни насче bsd,, User294 (ok), 23:33 , 03-Май-09, (76) Да любой производитель софта, точно так же, просто разведёт руками В том числ, IOException (?), 12:55 , 02-Май-09, (9) // Что они и делают Регулярно клепая критичные обновления Адоб например к тому же к, User294 (ok), 23:05 , 02-Май-09, (47) ты, конечно унылый тролль, но заметка правильная если появилась security обновл, ононим (?), 13:00 , 02-Май-09, (12) Вы немного запоздали этому выражению уже, как минимум, лет 20 , Avatar (??), 13:22 , 02-Май-09, (14) Почитайте лицензионное соглашение на винду там черным по белому написано, что М, Аноним (-), 15:32 , 02-Май-09, (30) Живите, если сможете Недолго осталось Первый звоночек с ботнетами уже прозвене, iZEN (ok), 23:17 , 02-Май-09, (48) // А вы всерьез надеетесь что у остальных лучше Когда их внедрят хотя-бы как линукс, User294 (ok), 00:51 , 03-Май-09, (54) Ну а вот и вам звоночек Из коментов к эксплойту Кусь Anonymous said K, User294 (ok), 06:54 , 03-Май-09, (58) есть альтернативы или фанатский туман зрение застит или это от бессилия что-либо, vitek (??), 09:57 , 03-Май-09, (62) На серверах Linux и часто используется Ну и где рост уязвимостей в геометрическ, Аноним (-), 12:51 , 02-Май-09, (6) // А ботнет действительно недавно был сейчас не знаю, может ликвидировали из-за ха, Avatar (??), 13:24 , 02-Май-09, (16)   // Извините, но та халатность была платформенно независима создание дефолтной ко, Дмитрий Ю. Карпов (?), 13:54 , 02-Май-09, (20)   // Верно, но с другой стороны, можно модифицировать свою систему и тем самым ввести, Logo (ok), 15:25 , 02-Май-09, (28)   К сожалению первым делом в заблуждение войдут юзеры Последствия понятны - они за, User294 (ok), 22:56 , 02-Май-09, (45)   Ботнет был не из серверов Ботнет был из роутеров, и то - только потому что поста, XoRe (ok), 13:56 , 02-Май-09, (21)   К soho оборудованию относятся все-таки иначе чем к ответственным серверам, согла, User294 (ok), 22:52 , 02-Май-09, (44)   Виртуальные системы решают проблему обновления OpenVZ контейнер мигрирует, HN о, Pilat (ok), 12:54 , 02-Май-09, (7) // работает на музейных ядрах Наверное, стоит надеяться на те контейнеры, что в, const86 (ok), 20:10 , 02-Май-09, (41) // Но - работает Насчет музейности - на 24 работает, как минимум в убунте - на сто, User294 (ok), 23:04 , 02-Май-09, (46) Если так рассуждать, то RHEL и клоны Oracle Ubreakable, Scientific, CentOS, etc, prapor (??), 11:55 , 03-Май-09, (65) Еще один не асилил прочитать EULA Да прочитай ты ее хоть раз, там тебе НИЧЕГО, Аноним (-), 12:58 , 02-Май-09, (10) // Коммерсанты не дураки Денег срубить они хотят А вот отвечать за свои про ы они , User294 (ok), 07:17 , 03-Май-09, (60) sctp_houdini c 32 26 error netinet sctp h No such file or directoryнужны исхо, ононим (?), 12:58 , 02-Май-09, (11) // apt-get install libsctp-dev, cp_t_ch (?), 13:21 , 02-Май-09, (13) интересно SCTP в винде в каком виде поддерживает, а когда включат, то сколько та, аноним (?), 13:24 , 02-Май-09, (15) // Кстати, очень забавно было когда-то давно читать упрёки типа 171 Linux поддерж, PereresusNeVlezaetBuggy (ok), 13:35 , 02-Май-09, (18) // отключите в ядре раз не нужно , как у все , kanaet (?), 13:54 , 02-Май-09, (19) // как можно посмотреть в текущем установленном ядре активированные опции , ононим (?), 14:23 , 02-Май-09, (25) cat boot config- uname -r 124 less например, Аноним (-), 14:33 , 02-Май-09, (26) Угу Автомобили - это фигня Ездите на жигулях и будет вам счастье VPN HTTPS работ, XoRe (ok), 13:59 , 02-Май-09, (23) // Дык о том и говорю, что связка TCP VPN лучше SCTP , PereresusNeVlezaetBuggy (ok), 14:14 , 02-Май-09, (24) sctp поверх mpls-сети куда лучше ваших лисапедов Да и в каком месте tcp умеет m, Добрый Дохтур (?), 15:31 , 02-Май-09, (29) Наверное, я ламер серьёзно , но зачем это может быть надо 8212 ума не прилож, PereresusNeVlezaetBuggy (ok), 17:46 , 02-Май-09, (38) http ru wikipedia org wiki SCTPhttp www ibm com developerworks ru library l-, KBAKEP (ok), 19:21 , 03-Май-09, (70) А что лучше, еж или уж Или в каком месте TCP VPN обеспечит скажем резку потока , User294 (ok), 02:56 , 04-Май-09, (84) Ну слил, слил, не спорю , PereresusNeVlezaetBuggy (ok), 10:06 , 04-Май-09, (90) Вы можете не верить, но ни на одну программу нельзя положиться, ни один автор не, Аноним (-), 16:35 , 02-Май-09, (33) // Видимо, это нюанс формулировок Полностью доверять 8212 нельзя А вот пола, PereresusNeVlezaetBuggy (ok), 17:42 , 02-Май-09, (37) SCTP не делался ради безопасности Он просто решает ряд проблем на которые традиц, User294 (ok), 23:51 , 03-Май-09, (78) // gt оверквотинг удален Правильно TCP - протокол 4-го уровня в модели OSI Выде, PereresusNeVlezaetBuggy (ok), 00:30 , 04-Май-09, (79) НЕ стали , конечно же , PereresusNeVlezaetBuggy (ok), 00:36 , 04-Май-09, (80) Она не устарела, просто ее все-равно никто никогда не соблюдает с точностью до б, User294 (ok), 01:00 , 04-Май-09, (81) Ну, положим, с первыми тремя уровнями всё более-менее хорошо Ибо сильно с жел, PereresusNeVlezaetBuggy (ok), 09:07 , 04-Май-09, (88) ЩИТО вы бы хоть не позорились вот есть у меня канала до одного и того же серви, Добрый Дохтур (?), 12:51 , 04-Май-09, (92) Только траффик у вас будет идти один и тот же Проверьте по RFC, если мне не вер, PereresusNeVlezaetBuggy (ok), 14:09 , 04-Май-09, (96) Проверил, поддерживает 1 0 NAT-T версий 2 и 3 , PereresusNeVlezaetBuggy (ok), 15:11 , 04-Май-09, (97) wtf один и тот же ессно на L3 будет бегать ip, но речь шла о ситуации, когда , Добрый Дохтур (?), 16:11 , 04-Май-09, (99) block proto sctp, iZEN (ok), 17:45 , 04-Май-09, (100) и в каком месте man pf conf есть упоминание sctp , Добрый Дохтур (?), 17:58 , 04-Май-09, (101) PACKET FILTERING PARAMETERS proto protocol This rule applies only to, iZEN (ok), 18:27 , 04-Май-09, (104) gt оверквотинг удален класс а то же самое, но что-то в стиле pass in quick on, Добрый Дохтур (?), 02:44 , 05-Май-09, (109) In its current form, SCTP does not do load sharing, that is, multi- homing , PereresusNeVlezaetBuggy (ok), 18:42 , 04-Май-09, (105) http bgp potaroo net ietf idref draft-ahmed-lssctp хотя, тут уже от реализации, Добрый Дохтур (?), 03:16 , 05-Май-09, (111) У циски много чего есть Запатентованного особенно, типа VRRP gt оверквотинг у, PereresusNeVlezaetBuggy (ok), 15:51 , 07-Май-09, (130) Ага А ещё PF может IP-пакеты, обёрнутые в этот и другие 250 протокол, пробра, iZEN (ok), 17:29 , 07-Май-09, (131) расскажите, что же вы по тем примерам из handbook настраивали PSK на static , Добрый Дохтур (?), 18:11 , 04-Май-09, (103) По примерам из man ов В FreeBSD несколько другая реализация, если вы не в курсе, PereresusNeVlezaetBuggy (ok), 18:45 , 04-Май-09, (106) в курсе вы упоминали фряху, в моем ответе фигурирует слово handbook то что оп, Добрый Дохтур (?), 03:23 , 05-Май-09, (112) Ишь размечтались Нате вот, попробуйте что-то типа http www ntop org n2n на, User294 (??), 14:07 , 05-Май-09, (113) Родной мой, туннелирование 8212 это отдельный разговор И OSI он ничуть не ме, PereresusNeVlezaetBuggy (ok), 14:29 , 05-Май-09, (115) Улыбнуло реально так Да, выкинте дурацкий форд К черту мерседесы Боинг , User294 (ok), 02:53 , 04-Май-09, (83) // Ага , PereresusNeVlezaetBuggy (ok), 18:48 , 04-Май-09, (107) А Microsoft вам чем то обязан после того как вся ваша сеть заразилась conflicker, av (??), 14:56 , 02-Май-09, (27) Да и создатели этих дистров просто разведут руками - ну да вы из-за нас потерял, Аноним (-), 15:33 , 02-Май-09, (31) если память мне не изменяет, sctp ещё включить нужно modprobe sctp или как-то т, 123456 (??), 15:37 , 02-Май-09, (32) Так что же теперь каждый раз обновлять ядро, когда выходит новая версия И каждый, thedix (??), 16:57 , 02-Май-09, (34) // можно не ребутить, но это потенциальная дыра, с другой стороны нужен root, чтобы, аноним (?), 17:28 , 02-Май-09, (35) // Это remote ая дыра О каком root е Вы говорите , sHaggY_caT (ok), 17:47 , 02-Май-09, (39) // я про обновление ядра без перезагрузки, аноним (?), 21:19 , 02-Май-09, (42) sctp - обычно модуль ядра modinfo sctpfilename lib modules 2 6 29-my k, vitek (??), 10:04 , 03-Май-09, (63) Привыкайте - перестанете аптаймами меряться , Loafer (??), 23:30 , 02-Май-09, (49) // Если захотим померяться - и дыры заткнем и аптайм будет некислый 2009 год на дво, User294 (ok), 02:59 , 04-Май-09, (85) к чертовой матери аптаймы, и прочий детский сад, нормальные люди давно уже обнов, av (??), 23:45 , 02-Май-09, (50) // А сильно много железок которые с линухом умело SCTP Можно также поупражняться в , User294 (ok), 03:05 , 04-Май-09, (86) // много везде, где есть sigtran и есть linux никто туда openvz на пушечный выст, Добрый Дохтур (?), 12:55 , 04-Май-09, (93) // Есть Virtuozzo с поддержкой от Parallels , sHaggY_caT (ok), 03:08 , 05-Май-09, (110) Конечно немного перегнул с ответственностью производителя Но факт с линукс-роут, bys76ru (?), 23:54 , 02-Май-09, (51) // Уважаемый Не путайте факты и логику с домыслами и эмоциями В случае с линукс роу, XoRe (ok), 17:00 , 03-Май-09, (68) С роутерами хуже главным идиотом являлся производитель Это более фатально Кстат, User294 (??), 14:25 , 05-Май-09, (114) Да причем тут к чертовой матери Дело не в том что у людей просто uptime, и он, nikitos (?), 23:59 , 02-Май-09, (52) // Просто интересно стало Сервер не стоит задом в нет, не несёт всё в себе, перед н, vOrOn (ok), 00:28 , 03-Май-09, (53) // При чём тут сетка, линии защиты В вашей голове существуют только серверы-марш, Аноним (-), 22:32 , 03-Май-09, (73) // будьте вежливы, уважаемый в сегментированной сети да с какой-нибудь proventia в, Добрый Дохтур (?), 12:58 , 04-Май-09, (95) Я очень вежливо высказался, кстати Особенно если proventia - это которая Proven, Аноним (-), 15:58 , 04-Май-09, (98) вы некомпетентны объяснять элементарные вещи не вижу смысла , Добрый Дохтур (?), 18:01 , 04-Май-09, (102) Уже не нужно Ваш ответ всё объяснил , Аноним (-), 21:35 , 04-Май-09, (108) Дилемма - делать сервис через жопу или с расчётом на то, что надо будет перегруж, Pilat (ok), 02:53 , 03-Май-09, (56) Просто интересно а кто придумал чтобы софт с которым работает 10к пользователей, uZver (ok), 23:29 , 03-Май-09, (75) Вам не показалось, что новость не про SCTP, а про замалчивание критичности уязви, Sem (ok), 21:49 , 07-Май-09, (132) 1,2,3,4,6,7,10,11,15,27,31,32,34,49,50,51,52,132

Сообщения

[Сортировка по времени | RSS]

	16. "Демонстрация степени приуменьшения опасности уязвимостей в L..."	+/–
	Сообщение от Avatar (??), 02-Май-09, 13:24
	>На серверах Linux и часто используется. Ну и где рост уязвимостей в >геометрической прогрессии? Где ботнеты из серверов? А ботнет действительно недавно был(сейчас не знаю, может ликвидировали) из-за халатности производителя домашних роутеров.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Демонстрация степени приуменьшения опасности уязвимостей в L..."	+/–
	Сообщение от Дмитрий Ю. Карпов (?), 02-Май-09, 13:54
	Извините, но та халатность была "платформенно независима": создание дефолтной конфигурации было доверено неумным людям, а т.к. большинство юзеров доверяют производителям, они не меняли настройки (в т.ч. админский пароль). Эта уязвимость появилась бы на базе любой операционки. PS: Linux - открытая система, на базе которой любой желающий может сделать свой дистрибутив. При этом Linux не может гарантировать отсутствие уязвимостей в тех компонентах, которые этот желающий модифицировал или настраивал сам; а "открытость" означает "возможность настроить в широком диапазоне", в т.ч. "настроить неправильно".
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Демонстрация степени приуменьшения опасности уязвимостей в L..."	+/–
	Сообщение от Logo (ok), 02-Май-09, 15:25
	>PS: Linux - открытая система, на базе которой любой желающий может сделать свой >дистрибутив. При этом Linux не может гарантировать отсутствие уязвимостей в тех >компонентах, которые этот желающий модифицировал или настраивал сам; а "открытость" >означает "возможность настроить в широком диапазоне", в т.ч. "настроить неправильно". Верно, но с другой стороны, можно модифицировать свою систему и тем самым ввести в заблуждение злоумышленника, который не найдет на своем месте нужных путей взлома :)
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Демонстрация степени приуменьшения опасности уязвимостей в L..."	+/–
	Сообщение от User294 (ok), 02-Май-09, 22:56
	>Верно, но с другой стороны, можно модифицировать свою систему и тем самым >ввести в заблуждение злоумышленника К сожалению первым делом в заблуждение войдут юзеры.Последствия понятны - они закидают производителя какашками и будут правы.Т.к. привычные им средства вдруг не работают.Не стоит путать массовые решения с кастомной защитой конкретной системы по максимуму.Ширпотребной максимальной безопасности не бывает.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Демонстрация степени приуменьшения опасности уязвимостей в L..."	+/–
	Сообщение от XoRe (ok), 02-Май-09, 13:56
	>>На серверах Linux и часто используется. Ну и где рост уязвимостей в >>геометрической прогрессии? Где ботнеты из серверов? > >А ботнет действительно недавно был(сейчас не знаю, может ликвидировали) из-за халатности производителя >домашних роутеров. Ботнет был не из серверов. Ботнет был из роутеров, и то - только потому что поставщик этих роутеров включил по умолчанию всем один и тот же рутовый пароль и оставил возможность удаленного доступа. А так любую систему можно "взломать" - если знать рутовый пароль и иметь возможность подключаться рутом.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	44. "Демонстрация степени приуменьшения опасности уязвимостей в L..."	+/–
	Сообщение от User294 (ok), 02-Май-09, 22:52
	>А ботнет действительно недавно был(сейчас не знаю, может ликвидировали) >из-за халатности производителя домашних роутеров. К soho оборудованию относятся все-таки иначе чем к ответственным серверам, согласитесь?В первом случае производитель относится к добру как к ширпотребу, лишь бы побыстрее настрогать и продавать.А админ зачастую отсутствует как класс.А на серверах все-таки обычно есть вменяемый админ и с производителей админы спрашивают суровее чем юзеры.Отсюда и разные результаты.Пистолетом тоже можно подстрелить себя в пятку.И это не вина пистолета в принципе, особенно если он с предохранителем и к тому же не заряжен в заводском виде ;)
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема