forum.opennet.ru

"Уязвимости в Cisco RV32x были устранены через блокировку зап..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимости в Cisco RV32x были устранены через блокировку зап..."	+39 +/–
Сообщение от Аноним (1), 28-Мрт-19, 08:14
Поражает наивность реакции Cisco: "The initial fix for this vulnerability was found to be incomplete. Cisco is currently working on a complete fix." https://tools.cisco.com/security/center/content/CiscoSecurit... Предполагаю, что под "complete fix" они понимают блокировку User-Agent "kurl", используемый в новом примере атаки.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в Cisco RV32x были устранены через блокировку зап..., opennews, 28-Мрт-19, 08:14 [смотреть все]

Поражает наивность реакции Cisco The initial fix for this vulnerability was fou , Аноним, 28-Мрт-19, 08:14 (1) //
- Ещё доставляет реклама этих рутеров на сайте Cisco Keep your employees, your bu, Аноним, 28-Мрт-19, 08:20 (3) //
  - productive and effective такой productive and effective , Аноним, 28-Мрт-19, 12:04 (42) //
    - Ну да, именно Вы просто не понимаете, что эффективное производство стремится сн, x3who, 28-Мрт-19, 16:24 (58)
      - И с каждой последующей итерацией высе W продукт штурмует очередное днище Но деф, Аноним, 28-Мрт-19, 21:34 (65)
- Они так до белого списка юзерагентов додумаются в итоге , Аноним, 28-Мрт-19, 20:09 (62) //
  - И чем это им поможет , Aknor, 28-Мрт-19, 21:30 (64) //
    - Ничем, просто логическое развитие их подхода , Аноним, 28-Мрт-19, 22:48 (67)
Уже и цискам нельзя доверять Кошмар, куды бечь , ryoken, 28-Мрт-19, 08:18 (2) //
- кинетик микротик, ЩЫптЫ, 28-Мрт-19, 08:32 (5) //
  - В MikroTik с безопасностью не лучше https www opennet ru opennews art shtml nu, Аноним, 28-Мрт-19, 08:35 (7) //
    - Просто вырубил winbox в IP- services, и всё остальное кроме www , Аноним, 28-Мрт-19, 08:50 (9)
    - исправлено же, Айран, 28-Мрт-19, 09:19 (11)
  - Тоже хрень, да и тут вещают, под ДДоСом валятся на ура мокротыки , ryoken, 28-Мрт-19, 09:30 (13) //
    - ну если три-четыре околонулевой нагруженности ipsec-туннеля для них ddos - то мо, пох, 28-Мрт-19, 09:57 (20)
      - Наверно они при покупке на смотрели на схемы железок, которые они покупать собир, Андрей, 28-Мрт-19, 10:33 (27)
        
        стесняюсь спросить - они до сих пор не умеют его оффлоадить на отдельное шифроус, пох, 28-Мрт-19, 10:58 (33)
        
        Из этого всего потока сознания можно сделать вывод что перед нами теоретик-флуде, Аноним, 28-Мрт-19, 11:13 (39)
        
        судя по тому что это для вас поток сознания - вы даже не теоретик, а так - о, ., 28-Мрт-19, 13:58 (49)
        
        Тут не удержусь от ехидного комментария Глядя на злоключения коллег из сетево, PnDx, 28-Мрт-19, 11:20 (40)
        
        признаюсь честно, именно ipsec site2site failover я делал на 7-8 0 то есть до п, нах, 28-Мрт-19, 13:39 (48)
        
        есть модели с специальным шифроустрйоством и есть без Какие имеют его - написан, ыы, 28-Мрт-19, 12:23 (44)
        
        вы же уже купили , что теперь толку от того чтения - , пох, 28-Мрт-19, 14:08 (51)
        
        Надо не стесняться Надо сходить на сайт, выбрать пункт IPsec hardware accelera, Андрей, 28-Мрт-19, 16:56 (60)
        
        дружище, я на другие сайты хожу с лошадками, например В то время как цисячьи и, пох, 28-Мрт-19, 20:06 (61)
      - я смотрю пох нах у нас специалисты во всех сферах, сам-то хоть видел его вживую , Аноним, 28-Мрт-19, 11:11 (38)
        
        стыдно сказать, нет - Я ни разу не был на площадках, где оно работает не считал, пох, 28-Мрт-19, 14:07 (50)
  - Netter, Gannet, 30-Мрт-19, 19:51 (77)
- ну вообще-то цискам, которые на самом деле линксиси, а это именно оно, доверять , пох, 28-Мрт-19, 09:52 (18) //
  - Там ещё хуже - там ваще КИТАЙЦЫ А этому племени у меня доверия нет и вряд ли по, ryoken, 28-Мрт-19, 15:15 (55) //
    - дык, потому индусов и нет - они их палочками едят доверять им может и нельзя п, пох, 28-Мрт-19, 20:14 (63)
- А можно было Имеется ввиду безопасность, а не навороченность железа , Аноним, 28-Мрт-19, 10:21 (26)
- А с каких пор можно было доверять проприетарщине , Аноним, 28-Мрт-19, 13:12 (46) //
  - Сейчас с нами поделятся историей успеха что ставили, что ставят и что будут став, Аноним, 28-Мрт-19, 21:43 (66) //
    - Смотря на каком континенте спрашивать будете Не специалист, но могу спросить т, Michael Shigorin, 29-Мрт-19, 13:19 (71)
- А когда было можно я тех времён, когда они под стол пешком ходили, не застал п, Michael Shigorin, 29-Мрт-19, 13:18 (70)
Молодцы Умеют устранять уязвимости , Аноним, 28-Мрт-19, 08:26 (4) //
- И заметье, на подготовку такого патча им потребовалось полгода 2018-09-19 Origin, Аноним, 28-Мрт-19, 08:32 (6) //
  - Ну, если отбросить арифметику, для для гротеска можно сказать что они шесть лет , IdeaFix, 28-Мрт-19, 09:14 (10) //
    - Четыре , Аноним, 28-Мрт-19, 09:51 (17)
- И главное - быстро 10 баллов , А, 28-Мрт-19, 10:34 (28)
Абсолютно феерично Мог ожидать такого от Microsoft, но чтобы от Cisco, которая , Tifereth, 28-Мрт-19, 08:49 (8) //
- And sometimes Cisco explains its behavior with a simple phrase Monopoly mea, sstj3n, 28-Мрт-19, 09:24 (12)
- Нет, анонимы давно ожидают такого и регулярно получают https overclockers , Аноним, 28-Мрт-19, 09:33 (14) //
  - Интересные ссылки, благодарю По отдельности всё не так страшно, но когда соберё, InuYasha, 28-Мрт-19, 14:38 (53)
- взаимоисключающие понятия, Аноним, 28-Мрт-19, 09:37 (15)
- Да какое еще отношение к безопасности Это по старой памяти 15-летней давности т, KonstantinB, 28-Мрт-19, 09:57 (21) //
  - Слайды Сноудена припомните, циска изначально такой и была, Sw00p aka Jerom, 28-Мрт-19, 10:44 (30)
  - Тогда зачем платить больше Купи длинков пучок и пере загружай их весь день , Аноним, 28-Мрт-19, 10:59 (34) //
    - Вот, кстати, с древним dlink 320 с dd-wrt никаких проблем , KonstantinB, 28-Мрт-19, 11:04 (36)
Это же мыльница какаято - купили кавота, налепили наклейку - cisco епт , Аноним, 28-Мрт-19, 09:47 (16) //
- да, но выкинуть на мороз индуса и нанять нормального хотя бы менеджера среднего , пох, 28-Мрт-19, 09:54 (19) //
  - не бывает возьмите чубайса , ананим.orig, 28-Мрт-19, 11:08 (37)
- Ага - мыльница Цены-то у него конские , Аноним, 28-Мрт-19, 10:12 (25) //
  - https www amazon com gp offer-listing B00DGH08OC если бы это не была линксися , пох, 28-Мрт-19, 15:10 (54)
Сдаеца мне именно так и сделали - индуса ваявшего прошивку на мороз, вместо него, Аноним, 28-Мрт-19, 09:57 (22)
Я, конечно, понимаю, что такое латание уязвимостей это скорее попытка блокиров, Аноним, 28-Мрт-19, 09:59 (23) //
- не надо так тяп-ляп опускать, костыли, пусть и кривые, будут есть и будут, а э, тщт, 28-Мрт-19, 10:46 (31)
Всегда так делаю 128077 , Нанобот, 28-Мрт-19, 10:08 (24)
Может, проще туда как-нибудь OpenWrt прошить , Уровень предприятия, 28-Мрт-19, 10:34 (29) //
- Проще приобрести мощный одноплатник под OpenWRT за треть цены сабжа А то, что в, Аноним, 28-Мрт-19, 12:15 (43)
Конечно же это всё произошло случайно , Аноним, 28-Мрт-19, 10:57 (32) //
- Да как обычно небось наняли джуна на испытательный, код-ревью не делали Ну в, freehck, 28-Мрт-19, 11:02 (35) //
  - джуны такое себе не позволяют - им не нужно увольнение с первой в жизни должност, пох, 29-Мрт-19, 23:07 (75)
https habr com ru post 444998 а вы тут от мыльницы какой то защищенности хоти, Аноним, 28-Мрт-19, 13:09 (45) //
- Это они баян с Ars Technica без ссылки на источник перевели под видом нового исс, Аноним, 28-Мрт-19, 13:26 (47)
А как там у Джуниперов дела Они подобного уровня добро вообще делают Давно на о, ryoken, 28-Мрт-19, 15:19 (56) //
- нет, там все заподорого и не через розничные магазины - мелкоохфесам не светит н, пох, 28-Мрт-19, 16:48 (59) //
  - Кто там ещё остался AlliedTelesyn s Давно что-то вообще про них не слышал, , ryoken, 29-Мрт-19, 13:57 (72) //
    - https www alliedtelesis com products security-appliances utm-firewallsнуууу хр, пох, 29-Мрт-19, 16:08 (73)
Циска и безопасность - это слова синонимы и об этом знают все , Анонимс, 28-Мрт-19, 15:54 (57)
Ха-ха https i imgur com YOpC9e6 jpg, Аноним, 28-Мрт-19, 23:32 (68)
- без аутентификации обратиться к скриптам config exp или export_debug_msg exp с, Онаним, 28-Мрт-19, 23:37 (69)
На самом деле у рассматриваемого есть прекрасная непробиваемая защита А именно , Аноним, 29-Мрт-19, 17:43 (74) //
- ну да, что у тебя в сети вместо 220 гуляет 380, и банальных фильтров купить даже, пох, 29-Мрт-19, 23:16 (76)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру