Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в коде DHCP-клиента, opennews (??), 16-Июл-09, (0) [смотреть все] Это вообще ахтунг Пользуйтесь OpenBSD, программисты уже давно переписали эти по, Аноним (-), 12:22 , 16-Июл-09, (1) // Ну во FreeBSD, к примеру, начиная с 5 4 OpenBSDшный клиент, Vitaly_loki (ok), 12:33 , 16-Июл-09, (3) Летайте самолетами Аэрофлота , User294 (ok), 21:27 , 16-Июл-09, (28) // некорректное, кстати, сравнение AFAIU сегодня Аэрофлот эксплуатирует точно таки, klalafuda (?), 00:32 , 17-Июл-09, (44) читать учись анонимус По словам одного из разработчиков SUSE Linux, данный дист, szh (ok), 00:39 , 17-Июл-09, (46) вот так сюрприз , Аноним (-), 12:28 , 16-Июл-09, (2) // не ссы, в нормальных сетях, если будешь флудить по дхцп, то тебя просто заблокир, поцанчик (ok), 03:09 , 18-Июл-09, (58) ндя, в опенсусе меня эту уязвимость закрыли вчера т е в течении часа с открыти, Уноним (?), 12:56 , 16-Июл-09, (4) интересно dhcpcd тоже подвержен , mike lee (?), 12:57 , 16-Июл-09, (5) // Чему подвержен Вы сами поняли что спросили , 1 (??), 18:58 , 16-Июл-09, (22) Интересно, а почему ВСЕ не используют опцию FORTIFY_SOURCE в критичных приложени, zhus (ok), 13:40 , 16-Июл-09, (6) // Наверное чтобы transaction per seconds было максимальным, Aleksey (??), 14:14 , 16-Июл-09, (8) // Помнится, много-много лет назад, когда у соседей стало нехватать tps, они не ста, zhus (ok), 14:45 , 16-Июл-09, (10) // Ну ты сравнил Тогда всем управляли люди с головой, а сейчас д эффективные ман, Warhead Wardick (?), 17:53 , 16-Июл-09, (13) +1 Ключевой момент Много-много лет назад софт писали мозговитые програмеры, которые, User294 (ok), 21:38 , 16-Июл-09, (29) Потому что тогда на этом _ещё_ не делали деньги, как сейчас А одноразовые продаж, XoRe (ok), 23:34 , 16-Июл-09, (35) Есть такое понятие, как избыточное качество Ну переплати вдвое за домашний деск, PhoeniX (??), 19:05 , 17-Июл-09, (57) А ты не ставь noname за 5 копеек , IGX (?), 13:21 , 19-Июл-09, (60) Ага, это ж только представить За 1 секунду надо успеть опросить десятки тысяч D, GateKeeper (??), 20:51 , 16-Июл-09, (25) –1 А на кой выставлять DHCP на всенародное обозрение Это должно быть внутри корпор, pahan (??), 15:28 , 16-Июл-09, (11) // А как б 1110 ть с городскими локальн 1110 ми сетями , Антон (??), 17:57 , 16-Июл-09, (14) Моск не жмет Найдётся и в твоей сети пионер с загрузочной флэшкой и постави, Warhead Wardick (?), 17:58 , 16-Июл-09, (15) // Боюсь это уже существует Не так давно в сети завелось 2 виндовых машинки которы, _umka_ (??), 18:37 , 16-Июл-09, (21)   // Используйте коммутаторы с защитой dhcp, те же кошки к примеру И плевать будет н, deepwalker (??), 05:51 , 17-Июл-09, (49)   Или же хотя бы https roguedetect bountysource com , Michael Shigorin (ok), 17:56 , 17-Июл-09, (55)   --- cut ---While generating a subnet number from the server-supplied leased addr, klalafuda (?), 17:58 , 16-Июл-09, (16) // gt оверквотинг удален ps ну и поскольку в каждой сети нет нет да дайдётся одн, klalafuda (?), 18:01 , 16-Июл-09, (17) Если посмотреть на список дистров которые уже обновились - если такое и будет то, User294 (ok), 21:47 , 16-Июл-09, (31) –1 gt оверквотинг удален Ну для этого нужно представить, что никто не обновляе, XoRe (ok), 23:48 , 16-Июл-09, (38) // а мне почему то кажется, что с вероятностью 50 независимо от дистрибутива с, klalafuda (?), 00:19 , 17-Июл-09, (40) Сразу предупреждаю, что мы говорим про домашний комп с линуксом, не серверный На, XoRe (ok), 10:02 , 17-Июл-09, (50) Потому что есть репозитарии с обновлениями, где публикуют патчи Можно ставить т, Kaiser (ok), 14:40 , 17-Июл-09, (53) Если вдруг непонятно высказался по поводу репозитария с патчами в предыдущем пос, Kaiser (ok), 14:43 , 17-Июл-09, (54) И что Воткнет кто-то из сотрудников хакерский DHCP и порутает окружающие его м, User294 (ok), 21:55 , 16-Июл-09, (34) Понимаешь товарищ, в наши нелёгкие времена, опасность может подстерегать с обеих, поцанчик (ok), 03:14 , 18-Июл-09, (59) Интересно, а всякие железки типа wi-fi роутеров тоже подвержены этой уязвимости , Vcoder (?), 15:47 , 16-Июл-09, (12) // ну если они выступают в роли DHCP клиента и крутят линуксу то с бОльшей вероятно, klalafuda (?), 18:04 , 16-Июл-09, (18) // Нафига роутеру быть dhcp клиентом на wan интерфейсе Потому что много кто раздает, XoRe (ok), 23:44 , 16-Июл-09, (37) // да, с этим соглашусь мой DI-804 действительно умеет строить себя в WAN по DHCP , klalafuda (?), 00:23 , 17-Июл-09, (41) gt оверквотинг удален Если Г - это вирусня, то да, соглашусь Поэтому новость, XoRe (ok), 10:05 , 17-Июл-09, (51) Да, конечно И даже вирусы специально под вашу модель роутера уже написаны Списо, ddd (?), 18:06 , 16-Июл-09, (19) // Ну вообще был ботнетец на soho-роутерах Проц там у почти всех - MIPS А версия, User294 (ok), 21:53 , 16-Июл-09, (32) Если вы возьмете firmware к вашему роутеру и умудритесь его открыть, как архив и, XoRe (ok), 23:42 , 16-Июл-09, (36) кажется след новость именно для вас http www opennet ru opennews art shtml , klalafuda (?), 00:27 , 17-Июл-09, (43) зачем постить новости с опозданием после обновления oO, anonimous (?), 20:06 , 16-Июл-09, (24) // Тем более, если новость без ссылки на свежий одей, правда , GateKeeper (??), 20:56 , 16-Июл-09, (26) надо grsec PAX в массы, i (??), 21:04 , 16-Июл-09, (27) В gentoo тоже по умолчанию используется FORTIFY_SOURCE, выдержка из man gcc в ge, bircoph (?), 21:46 , 16-Июл-09, (30) // а теперь давайте по пальцам посчитаем счастливчиков, которые используют генту х, klalafuda (?), 00:25 , 17-Июл-09, (42) // Я узнал что что то не так с Dhcp-client по тому что в RH и Debian Lenny приползл, F.Y. (?), 04:33 , 17-Июл-09, (48) Если смотреть на домашнее использование, то рук вам понадобится в сто раз больше, XoRe (ok), 10:07 , 17-Июл-09, (52) // и хозяина причём опять-таки она , а не хозяин PS easy PPS а где F, Michael Shigorin (ok), 18:01 , 17-Июл-09, (56) 1,2,4,5,6,11,12,24,27,30

Сообщения

[Сортировка по времени | RSS]

	21. "Критическая уязвимость в коде эталонного DHCP-клиента ISC"	+/–
	Сообщение от _umka_ (??), 16-Июл-09, 18:37
	Боюсь это уже существует. Не так давно в сети завелось 2 виндовых машинки которые пытались прикидываться dhcp сервером. причем не одной штатной службы которая бы вела себя так - не было.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Критическая уязвимость в коде эталонного DHCP-клиента ISC"	+/–
	Сообщение от deepwalker (??), 17-Июл-09, 05:51
	Используйте коммутаторы с защитой dhcp, те же кошки к примеру. И плевать будет на подставные dhcp сервера в сети.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Критическая уязвимость в коде эталонного DHCP-клиента ISC"	+/–
	Сообщение от Michael Shigorin (ok), 17-Июл-09, 17:56
	>Используйте коммутаторы с защитой dhcp, те же кошки к примеру. >И плевать будет на подставные dhcp сервера в сети. Или же хотя бы https://roguedetect.bountysource.com.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема