Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в коде DHCP-клиента, opennews (??), 16-Июл-09, (0) [смотреть все] Это вообще ахтунг Пользуйтесь OpenBSD, программисты уже давно переписали эти по, Аноним (-), 12:22 , 16-Июл-09, (1) // Ну во FreeBSD, к примеру, начиная с 5 4 OpenBSDшный клиент, Vitaly_loki (ok), 12:33 , 16-Июл-09, (3) Летайте самолетами Аэрофлота , User294 (ok), 21:27 , 16-Июл-09, (28) // некорректное, кстати, сравнение AFAIU сегодня Аэрофлот эксплуатирует точно таки, klalafuda (?), 00:32 , 17-Июл-09, (44) читать учись анонимус По словам одного из разработчиков SUSE Linux, данный дист, szh (ok), 00:39 , 17-Июл-09, (46) вот так сюрприз , Аноним (-), 12:28 , 16-Июл-09, (2) // не ссы, в нормальных сетях, если будешь флудить по дхцп, то тебя просто заблокир, поцанчик (ok), 03:09 , 18-Июл-09, (58) ндя, в опенсусе меня эту уязвимость закрыли вчера т е в течении часа с открыти, Уноним (?), 12:56 , 16-Июл-09, (4) интересно dhcpcd тоже подвержен , mike lee (?), 12:57 , 16-Июл-09, (5) // Чему подвержен Вы сами поняли что спросили , 1 (??), 18:58 , 16-Июл-09, (22) Интересно, а почему ВСЕ не используют опцию FORTIFY_SOURCE в критичных приложени, zhus (ok), 13:40 , 16-Июл-09, (6) // Наверное чтобы transaction per seconds было максимальным, Aleksey (??), 14:14 , 16-Июл-09, (8) // Помнится, много-много лет назад, когда у соседей стало нехватать tps, они не ста, zhus (ok), 14:45 , 16-Июл-09, (10) // Ну ты сравнил Тогда всем управляли люди с головой, а сейчас д эффективные ман, Warhead Wardick (?), 17:53 , 16-Июл-09, (13) +1 Ключевой момент Много-много лет назад софт писали мозговитые програмеры, которые, User294 (ok), 21:38 , 16-Июл-09, (29) Потому что тогда на этом _ещё_ не делали деньги, как сейчас А одноразовые продаж, XoRe (ok), 23:34 , 16-Июл-09, (35) Есть такое понятие, как избыточное качество Ну переплати вдвое за домашний деск, PhoeniX (??), 19:05 , 17-Июл-09, (57) А ты не ставь noname за 5 копеек , IGX (?), 13:21 , 19-Июл-09, (60) Ага, это ж только представить За 1 секунду надо успеть опросить десятки тысяч D, GateKeeper (??), 20:51 , 16-Июл-09, (25) –1 А на кой выставлять DHCP на всенародное обозрение Это должно быть внутри корпор, pahan (??), 15:28 , 16-Июл-09, (11) // А как б 1110 ть с городскими локальн 1110 ми сетями , Антон (??), 17:57 , 16-Июл-09, (14) Моск не жмет Найдётся и в твоей сети пионер с загрузочной флэшкой и постави, Warhead Wardick (?), 17:58 , 16-Июл-09, (15) // Боюсь это уже существует Не так давно в сети завелось 2 виндовых машинки которы, _umka_ (??), 18:37 , 16-Июл-09, (21) // Используйте коммутаторы с защитой dhcp, те же кошки к примеру И плевать будет н, deepwalker (??), 05:51 , 17-Июл-09, (49) Или же хотя бы https roguedetect bountysource com , Michael Shigorin (ok), 17:56 , 17-Июл-09, (55) --- cut ---While generating a subnet number from the server-supplied leased addr, klalafuda (?), 17:58 , 16-Июл-09, (16)   // gt оверквотинг удален ps ну и поскольку в каждой сети нет нет да дайдётся одн, klalafuda (?), 18:01 , 16-Июл-09, (17)   Если посмотреть на список дистров которые уже обновились - если такое и будет то, User294 (ok), 21:47 , 16-Июл-09, (31) –1   gt оверквотинг удален Ну для этого нужно представить, что никто не обновляе, XoRe (ok), 23:48 , 16-Июл-09, (38)   // а мне почему то кажется, что с вероятностью 50 независимо от дистрибутива с, klalafuda (?), 00:19 , 17-Июл-09, (40)   Сразу предупреждаю, что мы говорим про домашний комп с линуксом, не серверный На, XoRe (ok), 10:02 , 17-Июл-09, (50)   Потому что есть репозитарии с обновлениями, где публикуют патчи Можно ставить т, Kaiser (ok), 14:40 , 17-Июл-09, (53)   Если вдруг непонятно высказался по поводу репозитария с патчами в предыдущем пос, Kaiser (ok), 14:43 , 17-Июл-09, (54)   И что Воткнет кто-то из сотрудников хакерский DHCP и порутает окружающие его м, User294 (ok), 21:55 , 16-Июл-09, (34) Понимаешь товарищ, в наши нелёгкие времена, опасность может подстерегать с обеих, поцанчик (ok), 03:14 , 18-Июл-09, (59) Интересно, а всякие железки типа wi-fi роутеров тоже подвержены этой уязвимости , Vcoder (?), 15:47 , 16-Июл-09, (12) // ну если они выступают в роли DHCP клиента и крутят линуксу то с бОльшей вероятно, klalafuda (?), 18:04 , 16-Июл-09, (18) // Нафига роутеру быть dhcp клиентом на wan интерфейсе Потому что много кто раздает, XoRe (ok), 23:44 , 16-Июл-09, (37) // да, с этим соглашусь мой DI-804 действительно умеет строить себя в WAN по DHCP , klalafuda (?), 00:23 , 17-Июл-09, (41) gt оверквотинг удален Если Г - это вирусня, то да, соглашусь Поэтому новость, XoRe (ok), 10:05 , 17-Июл-09, (51) Да, конечно И даже вирусы специально под вашу модель роутера уже написаны Списо, ddd (?), 18:06 , 16-Июл-09, (19) // Ну вообще был ботнетец на soho-роутерах Проц там у почти всех - MIPS А версия, User294 (ok), 21:53 , 16-Июл-09, (32) Если вы возьмете firmware к вашему роутеру и умудритесь его открыть, как архив и, XoRe (ok), 23:42 , 16-Июл-09, (36) кажется след новость именно для вас http www opennet ru opennews art shtml , klalafuda (?), 00:27 , 17-Июл-09, (43) зачем постить новости с опозданием после обновления oO, anonimous (?), 20:06 , 16-Июл-09, (24) // Тем более, если новость без ссылки на свежий одей, правда , GateKeeper (??), 20:56 , 16-Июл-09, (26) надо grsec PAX в массы, i (??), 21:04 , 16-Июл-09, (27) В gentoo тоже по умолчанию используется FORTIFY_SOURCE, выдержка из man gcc в ge, bircoph (?), 21:46 , 16-Июл-09, (30) // а теперь давайте по пальцам посчитаем счастливчиков, которые используют генту х, klalafuda (?), 00:25 , 17-Июл-09, (42) // Я узнал что что то не так с Dhcp-client по тому что в RH и Debian Lenny приползл, F.Y. (?), 04:33 , 17-Июл-09, (48) Если смотреть на домашнее использование, то рук вам понадобится в сто раз больше, XoRe (ok), 10:07 , 17-Июл-09, (52) // и хозяина причём опять-таки она , а не хозяин PS easy PPS а где F, Michael Shigorin (ok), 18:01 , 17-Июл-09, (56) 1,2,4,5,6,11,12,24,27,30

Сообщения

[Сортировка по времени | RSS]

	16. "Критическая уязвимость в коде эталонного DHCP-клиента ISC"	+/–
	Сообщение от klalafuda (?), 16-Июл-09, 17:58
	--- cut --- While generating a subnet number from the server-supplied leased address and subnet-mask 'dhclient' copies the information into a field without verifying if the length of the information exceeds the length of the field. Theoretically this allows a rogue DHCP server to execute arbitrary commands as root on the affected system through stack return subversion. --- cut --- т.е., как уже было указано выше, проблема не в сервере, проблема в клиенте. дальше уже дело техники - встроить в виря простейший эмулятор DHCP сервера ровно до стадии раздачи эксплойта. и в скором времени вся локалка, работающая под бесконечно защищённым линуксом, будет являть собою обычный ботнет. // wbr
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	17. "Критическая уязвимость в коде эталонного DHCP-клиента ISC"	+/–
	Сообщение от klalafuda (?), 16-Июл-09, 18:01
	>[оверквотинг удален] >root on the affected system through stack return subversion. >--- cut --- > >т.е., как уже было указано выше, проблема не в сервере, проблема в >клиенте. дальше уже дело техники - встроить в виря простейший эмулятор >DHCP сервера ровно до стадии раздачи эксплойта. и в скором времени >вся локалка, работающая под бесконечно защищённым линуксом, будет являть собою обычный >ботнет. > >// wbr ps: ну и поскольку в каждой сети нет нет да дайдётся одна машинка под виндой атаку можно начинать с неё[их]. дальше уже подминая под себя всё стадо. это к ответу на возможный вопрос 'а откуда в сети возьмётся вирь?'. // wbr
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Критическая уязвимость в коде эталонного DHCP-клиента ISC"	–1 +/–
	Сообщение от User294 (ok), 16-Июл-09, 21:47
	>DHCP сервера ровно до стадии раздачи эксплойта. и в скором времени >вся локалка, работающая под бесконечно защищённым линуксом, будет являть собою обычный >ботнет. Если посмотреть на список дистров которые уже обновились - если такое и будет то только у долбо... которые на обновления забили.А т.к. линух не страдает проблемами с пираси и в апдейтах не приезжает всякая шваль начинающая рассказывать что вы пират - там апдейты обычно ставят все-таки.А у некоторых других сорцы с fortify_source собраны, опять же - небольшой сюрприз хацкерам.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	38. "Критическая уязвимость в коде эталонного DHCP-клиента ISC"	+/–
	Сообщение от XoRe (ok), 16-Июл-09, 23:48
	>[оверквотинг удален] >root on the affected system through stack return subversion. >--- cut --- > >т.е., как уже было указано выше, проблема не в сервере, проблема в >клиенте. дальше уже дело техники - встроить в виря простейший эмулятор >DHCP сервера ровно до стадии раздачи эксплойта. и в скором времени >вся локалка, работающая под бесконечно защищённым линуксом, будет являть собою обычный >ботнет. > >// wbr Ну... для этого нужно представить, что никто не обновляет свой домашний линукс) А это мало вероятно. Ну а даже если кто-то не обновляет, петух в лоб ткнет (похакают) - включит обновление.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	40. "Критическая уязвимость в коде эталонного DHCP-клиента ISC"	+/–
	Сообщение от klalafuda (?), 17-Июл-09, 00:19
	> Ну... для этого нужно представить, что никто не обновляет свой домашний линукс) А это мало вероятно. а мне почему то кажется, что с вероятностью >>50%. независимо от дистрибутива. стоит у меня, допустим, средней старости cent, debian или кто-то ещё. работает себе и кушать не хочет. нафига в нём что-то обновлять? 'солнце всходит? и заходит? вот и не трогай!' (с) анекдот. внезапная поломка системы после стотыщьного обновления может стоить конкретному пользователю существенно больше. тем более, что на раз плюнуть всё сломать под корень :-/ > Ну а даже если кто-то не обновляет, петух в лоб ткнет (похакают) - включит обновление. поздно будет уже пить боржом. тем более, что, собственно, нужно ещё обнаружить, что на машину проставили руткит. // wbr
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Критическая уязвимость в коде эталонного DHCP-клиента ISC"	+/–
	Сообщение от XoRe (ok), 17-Июл-09, 10:02
	Сразу предупреждаю, что мы говорим про домашний комп с линуксом, не серверный. > нафига в нём что-то обновлять? 'солнце всходит? и заходит? вот и не трогай!' (с) Нафига? Ну вот _хотя бы_ потому что (см. текст новости). Теперь вы знаете, к чему может привести отсутствие обновлений. Поэтому аргумент "а нафига" уже не работает.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Критическая уязвимость в коде эталонного DHCP-клиента ISC"	+/–
	Сообщение от Kaiser (ok), 17-Июл-09, 14:40
	> а мне почему то кажется, что с вероятностью >>50%. независимо от дистрибутива. стоит у меня, допустим, средней старости cent, debian или кто-то ещё. работает себе и кушать не хочет. нафига в нём что-то обновлять? Потому что есть репозитарии с обновлениями, где публикуют патчи. Можно ставить только security fix, если так боишься обновлений. Я уже несколько лет ставлю и патчи с пометкой recomended - не ломается. Для средней старости Debian, Cent OS и т.п. так же исправно выходят патчи как и для свежих.
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	54. "Критическая уязвимость в коде эталонного DHCP-клиента ISC"	+/–
	Сообщение от Kaiser (ok), 17-Июл-09, 14:43
	Если вдруг непонятно высказался по поводу репозитария с патчами в предыдущем посте. Security fix не обновляет пакет новыми функциональными возможностями, а только исправляет уязвимость. Так что при их установки ничего не ломается.
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема