forum.opennet.ru

"В развиваемом проектом OpenBSD SMTP-сервере OpenSMTPD выявле..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "В развиваемом проектом OpenBSD SMTP-сервере OpenSMTPD выявле..."	+8 +/–
Сообщение от www2 (ok), 05-Окт-15, 16:43
Слышу! Слышу голос быдлокодера! Казалось бы, подумаешь - прямо из веб-формы данные подставляются в SQL-запрос... Казалось бы, подумаешь - какие-то "пинги" в OpenSSL проверяют доступность другой стороны... Казалось бы, подумаешь данные из заголовка веб-запроса передаются в CGI-скрипт как переменные окружения через bash... Казалось бы, подумаешь - перемножаем ширину картинки на высоту (получая целочисленное переполнение) и выделяем буфер под картинку...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В развиваемом проектом OpenBSD SMTP-сервере OpenSMTPD выявле..., opennews, 05-Окт-15, 10:48 [смотреть все]

Анализатором кода прошлись , grec, 05-Окт-15, 10:48 (1) //
- Боюсь, что если по коду ядра и базовой системы OpenBSD пройтись анализатором, бо, Аноним, 05-Окт-15, 12:17 (13) //
  - не бойся, пройдись , mma, 05-Окт-15, 17:24 (29) //
    - не бугурть и пройдись сам, если фанбойство тебе мозги ещё не испортило, Яро Ш. Я., 06-Окт-15, 22:52 (54)
      - проходятся, не волнуйтесь, б.б., 07-Окт-15, 06:37 (55)
Казалось бы чего там искать - сервер слушает SMTP-порт, принимает текстовые кома, manster, 05-Окт-15, 11:07 (2) //
- ну во-первых как ты сам сказал сервер принимает команды - уже куча возможно, Pahanivo, 05-Окт-15, 13:05 (15)
- читаем внимательно с выражением казалось бы , manster, 05-Окт-15, 13:12 (16) //
  - Слышу Слышу голос быдлокодера Казалось бы, подумаешь - прямо из веб-формы данн , www2, 05-Окт-15, 16:43 (22) //
    - Хороший, годный комментарий , Аноним, 08-Окт-15, 01:18 (56)
  - тихо, спокойно, принимаем лекарства и по палатам , Pahanivo, 06-Окт-15, 07:12 (47)
- А дело бывает не только в инъекциях Вот пример того, как программа, написанная , Anonplus, 05-Окт-15, 20:41 (41)
Дурилко, уязвимостей в разбиралках текстовых протоколов всегда больше Просто си, anonymous, 05-Окт-15, 11:20 (3) //
- Вообще-то как с этим бороться - известно уже лет сорок Полный отказ от буферов , Crazy Alex, 05-Окт-15, 11:29 (4) //
  - Да не, все закономерно Это всегда так - чем больше показных понтов, тем меньше , Аноним, 05-Окт-15, 12:19 (14) //
    - Аноним Да не, все закономерно Это всегда так - чем больше показных понтов, тем, st17, 08-Окт-15, 23:06 (67)
  - Crazy Alex В сущности, очень забавляет, что у BSD-шников, кичащихся своей безоп, st17, 08-Окт-15, 22:53 (66)
- Да-да, берём насплошь двоичную картинку, перемножаем ширину картинки на высоту и, www2, 05-Окт-15, 16:49 (23) //
  - Внезапно Oracle JVM написана на C , iZEN, 05-Окт-15, 20:39 (40)
  - Пишу из 2019 года У нас теперь этот список уязвимостей Exim постоянно перед гла, Аноним, 29-Сен-19, 23:27 (74)
Ой, они буфер разбора заголовка размещают в стэке В cтэке Где следом за этим б, Аноним, 05-Окт-15, 11:40 (5) //
- Кхм, ну и код С магическими константами, фиксированным буфером и отсутствием пр, Crazy Alex, 05-Окт-15, 13:37 (18) //
  - Это 65535 магическая константа И memmove нуждается в проверке , Wladmis, 06-Окт-15, 00:53 (43)
Считаю это гениальным решением Все сервисы по умолчанию вешать только на петлю , angra, 05-Окт-15, 11:40 (6) //
- Да, в общем-то это известно, что неломаемость ОпенБЗД это на самом деле неуловим, Классический Анонимус, 05-Окт-15, 11:56 (8) //
  - Простое объяснение есть фимозность некоего Тео В этом смысле он похож на некоег, Аноним, 05-Окт-15, 12:16 (11)
- angra Очень остроумный комментарий angra, у вас есть фактические возражения по к, st17, 08-Окт-15, 23:14 (68)
Непонятно зачем они в 2015 году пишут достаточно сложную прожку на СИ Взяли бы , Классический Анонимус, 05-Окт-15, 11:51 (7) //
- Клиника - это писать системные вещь на языке предназначенном для прикладного ПО , невидимка, 05-Окт-15, 12:05 (9) //
  - Почтовик - это типа не системное ПО, а прикладное Breaking news, однако , Аноним, 05-Окт-15, 12:14 (10)
  - smtpd и есть прикладное ПО, работает исключительно в userspace, antitroll, 05-Окт-15, 12:17 (12) //
    - Нуачо, давайте тогда уж и ядро на C писать Прикладное ПО - это ПО, с которым , www2, 05-Окт-15, 16:58 (24)
      - Пробовали, каждый раз получалась какая-то хрень , Аноним, 05-Окт-15, 20:14 (37)
        
        Вы не понимаете иронии , www2, 08-Окт-15, 18:48 (61)
      - Ядро работает в userspace Или ты просто не знаешь что это такое Ну и чисто для, angra, 06-Окт-15, 08:59 (48)
        
        Вы не понимаете иронии Про ядра на C я наслышан и не сказал бы что они очень , www2, 08-Окт-15, 19:05 (62)
  - Что за новости Расскажи-ка тогда, на каком таком языке пишутся системные вещи, , www2, 05-Окт-15, 17:12 (27) //
    - Rust через лет 5 , Аноним, 05-Окт-15, 17:31 (30)
      - Не взлетит , Аноним, 05-Окт-15, 20:09 (35)
        
        Не у всех глаза сияют переход с асма на си тоже не гладко шел , Аноним, 05-Окт-15, 20:18 (38)
        
        Не будет никакого перехода , Аноним, 05-Окт-15, 20:24 (39)
        Вы еще предложите перейти с чистокровного Си на Обжектси , Аноним, 06-Окт-15, 02:27 (44)
        
        который только для маков, fox_mulder, 06-Окт-15, 13:05 (50)
        
        Который уже всё, т к Swift , Аноним, 08-Окт-15, 01:32 (57)
      - Ну ты понимаешь, что ты меня повеселил , www2, 08-Окт-15, 19:08 (63)
    - На любом В Линуксе принят Си только потому, что Торвальдс не любит не осилил , клоун, 05-Окт-15, 18:27 (33)
      - Это очень, очень, очень плохая рекомендация , Аноним, 05-Окт-15, 20:11 (36)
    - www2,Пара примеров, Представлена операционная система Redox, написанная на языке, st17, 08-Окт-15, 23:39 (70)
- Ты, жабист, верно думаешь, что сипипи поддерживает уборку мусора, контроль выход, www2, 05-Окт-15, 17:04 (25) //
  - Ты плюсы вообще видел std stringstd vectorauto iter v begin , Crazy Alex, 05-Окт-15, 19:46 (34) //
    - Уборка мусора - это вот это вот Class a new Class delete a Контроль выход, www2, 08-Окт-15, 19:21 (64)
- Классический Анонимус, чем в данном контексте С отличаетася от C Но на СИ пис, st17, 08-Окт-15, 23:21 (69)
Вообще-то это классика http www coresecurity com content open-bsd-advisorie , Нимано, 05-Окт-15, 13:36 (17) //
- Этот цирк называется маркетингом Достаточно написать где-нибудь, что мы счита, клоун, 05-Окт-15, 18:23 (32) //
  - Как ни странно, соглашусь , Аноним, 08-Окт-15, 01:34 (58)
  - Угу, свобода по FSF это жизнь в ограничениях , Аноним, 15-Окт-15, 10:48 (73)
локальное переполнение буфера Шёл 21 век Всё ещё находятся не слишком умные, Kodir, 05-Окт-15, 14:21 (19) //
- Ну были бы у ошибок другие названия - что кардинально это бы изменило Причина о, клоун, 05-Окт-15, 14:33 (20)
- Пишущие на C На C, запомни это - не надо мешать эти языки в одну кучу ибо общег, Аноним, 05-Окт-15, 14:33 (21) //
  - расскажешь, чем java не безопасней си , fox_mulder, 06-Окт-15, 13:08 (51) //
    - В Си нет дырявой VM Очевидно , Andrey Mitrofanov, 06-Окт-15, 13:48 (53)
- Человек из 21 века, расскажи ка нам про уязвимости в JVM и дотнете Конечно, на , www2, 05-Окт-15, 17:08 (26) //
  - Ещё один клоун Ты исходишь из собственной непогрешимости, списывая ошибки на п, клоун, 05-Окт-15, 18:19 (31) //
    - Я не оспариваю тезис, что есть непогрешимые люди, которые никогда не допускают о, www2, 08-Окт-15, 19:26 (65)
      - www2, Я оспариваю, что одним лишь выбором правильного языка можно внезапно изб, st17, 09-Окт-15, 00:13 (72)
  - Давайте поговорим об ошибках в ядрах ОС и железе Ошибки в VM и рядом не валялис, Аноним, 08-Окт-15, 01:36 (59)
- http www opennet ru openforum vsluhforumID3 104987 html 69, st17, 09-Окт-15, 00:03 (71)
пошла их пиар компания далеко и на долго , Аноним, 05-Окт-15, 21:30 (42) //
- Компания 8211 это общество фирма организация группа людей Кампания 8211 эт, Аноним, 08-Окт-15, 01:39 (60)
В самом OpenBSD эту проблему эксплуатировать реально Или она затрагивает только, б.б., 06-Окт-15, 03:26 (45) //
- Уже нет http ftp openbsd org pub OpenBSD patches 5 7 common 017_smtpd patch si, Wladmis, 06-Окт-15, 03:51 (46) //
  - Патч из cvs у меня накачен на 5 8 -stable, как я понимаю, 5 8 -release так и вы, б.б., 06-Окт-15, 09:29 (49) //
    - Верно Нужно или на 5 8 тоже накатывать патчи, или собирать 5 8-stable Вопрос пр, Wladmis, 06-Окт-15, 13:36 (52)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру