forum.opennet.ru

"Проект OpenBSD опубликовал NTP-сервер OpenNTPD 6.8p1"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Проект OpenBSD опубликовал NTP-сервер OpenNTPD 6.8p1"	+/–
Сообщение от PereresusNeVlezaetBuggy (ok), 15-Дек-20, 23:28
> Я бы не стал использовать ничего связанного с опенбсд все опенбсд, Выкиньте из своей системы OpenSSH. Выкиньте NTP-сервер, т.к. он использует пришедший из OpenBSD adjtime(2). Выкиньте весь софт, использующий мерзкий getentropy(2). Не ходите в Интернет через роутеры, работающие на OpenBGPd. Да, и не ходите на сервера, управляемые тем же OpenSSH, тоже. Выкиньте софт, использующий snprintf(3) и strlcpy(3). Продолжать? > вед > тамошние разработчики прямо заявляли, что ошибочное поведение их кода в прочих > системах их не беспокоит. А если не выдирать слова из контекста, то жить не так интересно, ага.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проект OpenBSD опубликовал NTP-сервер OpenNTPD 6.8p1, opennews, 13-Дек-20, 11:29 [смотреть все]

Читая оригинал, видятся сишные дыры по всем пунктам В переводе как-то не так оч, Аноним, 13-Дек-20, 11:29 (1) //
- В отличие от остальных реализаций, OpenNTPD развивается с первичной оглядкой на, Аноним, 13-Дек-20, 11:43 (3) //
  - Это пустые слова, ни о чём Скорее там где больше корпоративных пользователей, т, Аноним, 13-Дек-20, 11:52 (4) //
    - Так посмотрите в код и сделайте выводы Даже беглого взгляда достаточно, чтобы п, Аноним, 13-Дек-20, 12:15 (5)
      - Тут написано что только на openbsd работает Судя по фичам, chrony 8212 это п, Аноним, 13-Дек-20, 12:50 (7)
        
        171 Не всему написанному в Интернете можно верить 187 В И Ленин, PereresusNeVlezaetBuggy, 15-Дек-20, 23:21 (52)
      - Дайте угадаю,до еще вчера дня был overengineering, но сегодня внезапно перешел в, Аноним, 13-Дек-20, 13:03 (12)
        
        gt оверквотинг удален Ну, если по-вашему разнос функциональности по зонам отве, PereresusNeVlezaetBuggy, 15-Дек-20, 23:24 (53)
    - Когда я ещё пытался использовать линукс в качестве десктопа, пользовался этой шт, YMM, 13-Дек-20, 13:01 (11)
      - А у меня были проблемы, периодически обнаруживал на каком-нибудь хосте убежавшее, edo, 15-Дек-20, 22:23 (51)
        
        Ну и отличненько , YMM, 15-Дек-20, 23:55 (57)
    - Т е ты не используешь OpenSSH , funny.falcon, 13-Дек-20, 13:36 (14)
      - Использую Какой у меня выбор, putty Клиент, допустим Сервер lsh никуда не год, Аноним, 13-Дек-20, 13:56 (15)
    - Удачи отуазаться от OpenSSH и OpenSSL , Аноним, 13-Дек-20, 15:17 (19)
      - Наоборот же, мы отказываемся от дырявой опенбсдшной либрессл в пользу опенссл , Аноним, 13-Дек-20, 15:19 (20)
      - Опенсш предпочтительнее путти в качестве клиента, но дропбеар это не только серв, Аноним, 13-Дек-20, 15:22 (21)
    - Перестань использовать OpenSSH , Аноним, 13-Дек-20, 19:18 (29)
    - Выкиньте из своей системы OpenSSH Выкиньте NTP-сервер, т к он использует прише , PereresusNeVlezaetBuggy, 15-Дек-20, 23:28 (54)
      - Done, Done, Done, Done, Done, Done, Done What s next , Аноним, 16-Дек-20, 04:56 (58)
  - Типичная лапша на уши от Тео и Ко Как показали не очень давние новости, дыры та, Аноним, 13-Дек-20, 12:57 (10) //
    - Почему ты пишешь о ней во множественном числе https www cvedetails com vulnera, Аноним, 13-Дек-20, 13:16 (13)
      - Я настолько разочаровался в этих базах CVE, что могу только горько усмехнуться, , Аноним, 13-Дек-20, 13:59 (16)
        
        Научи нас, как правильно сравнивать, о великий гуру Вот два проекта Что делать, Аноним, 13-Дек-20, 14:10 (17)
        
        Никак ты не сравнишь, это всё пустое Там, где больше исправлений, там дыр потен, Аноним, 13-Дек-20, 14:16 (18)
        
        А не больше Обосновать сможешь , Аноним, 13-Дек-20, 17:50 (25)
        
        Число дыр величина плюс минус постоянная Там, где их не нашли, они остаются Вс, Аноним, 13-Дек-20, 18:54 (26)
        
        И что, в коде объёмом 1000 строк и 1000 000 строк будет одинаковое количество ды, PereresusNeVlezaetBuggy, 15-Дек-20, 23:30 (55)
        
        Если 99000 строк макросы, пространные комментарии, и форматирование, то почему н, Аноним, 16-Дек-20, 05:00 (59)
        
        А если нет Что это вы вилять начали code cat chony-4 0 ch 124 wc -l , PereresusNeVlezaetBuggy, 16-Дек-20, 14:01 (61)
  - Только вот сабж не работает в отличии от chrony , Ivan_83, 14-Дек-20, 23:33 (45)
- Сенсация Срочно в номер Сишные дыры умеют читать , Sgt. Gram, 13-Дек-20, 17:28 (24)
Тео - вождь , Аноним, 13-Дек-20, 11:40 (2) //
- Вождь крacноглазых , Аноним, 13-Дек-20, 12:19 (6) //
  - Линус на эту тему выразился более метко, но менее политкорректно , Аноним, 13-Дек-20, 12:55 (8)
  - Торвальдс же , YMM, 13-Дек-20, 12:57 (9)
- Индеец Тео Безопасно Неуловимый , A.Stahl, 13-Дек-20, 17:27 (23)
Везде, по возможности, использую OpenBSDишный софт Изящно спроектированный, эле, YMM, 13-Дек-20, 16:25 (22) //
- ух, как живописал Прямо презерватив, а не софт , mimino, 13-Дек-20, 22:30 (31)
ОС позиционирующая себя как защищенная не планирует переход на безопасный станда, Аноним, 13-Дек-20, 19:00 (27) //
- Под NTS я имел ввиду RFC 8915, Аноним, 13-Дек-20, 19:01 (28)
- она не самая безопасная, она самая редкая и непроверенная линь тоже был жутко б, анонимуслинус, 14-Дек-20, 02:53 (33) //
  - О, божечки Я же 13 лет сижу без антивируса на маке Видимо, у меня по всей си, G0Dzilla, 14-Дек-20, 07:33 (36)
То есть никто аудитом не занимался Как только займутся, сразу окажется, что там, Аноним, 13-Дек-20, 22:14 (30) //
- Приведите пожалуйста примеры, чтобы я понимал о чём вы говорите Пока что для ме, Аноним, 14-Дек-20, 00:29 (32) //
  - https www opennet ru opennews art shtml num 51979, Moomintroll, 14-Дек-20, 10:17 (38) //
    - Неплохо Сразу видно, кто о безопасности действительно беспокоится , Аноним, 15-Дек-20, 21:31 (48)
А вот это чо за дыра https habr com ru post 532556 http www freezepage com 1, Аноним, 14-Дек-20, 04:30 (34) //
- Там шляпа Какой-то открытый 80 порт Имя пользователя, которое они узнали телепат, вынь любит вас во все девайсы, 14-Дек-20, 14:16 (41)
- Очередной кукарекаст, не умеющий то ли читать, то ли понимать прочитанное Это сп, Аноним, 15-Дек-20, 21:39 (49)
И тогда вопрос, а если не OpenBSD, то кто что для безопасного headless шлюза Раз, Аноним, 14-Дек-20, 04:32 (35) //
- nuTyx OSМестные одобряют, msgod, 14-Дек-20, 12:05 (40) //
  - Да, васянская сборка это безопасно , вынь любит вас во все девайсы, 14-Дек-20, 14:26 (42) //
    - Linux - вы издеваетесь , Линупс, 15-Дек-20, 02:54 (47)
- Какая железка , вынь любит вас во все девайсы, 14-Дек-20, 14:27 (43) //
  - Какая самая безопасная железка , Линупс, 15-Дек-20, 02:53 (46) //
    - Beagebone Black вестимо, Бивис_троян_IntelME, 18-Дек-20, 05:11 (66)
chrony лучше Когда юзал сабж он не умел принудительно выставлять время, только п, Ivan_83, 14-Дек-20, 23:32 (44) //
- Он обязан так делать по RFC Впрочем, опция -s, позволяющая наплевать на RFC, в , Аноним, 15-Дек-20, 21:45 (50) //
  - Более того, эта опция без пяти минут выкинута в пользу более любопытного механиз, PereresusNeVlezaetBuggy, 15-Дек-20, 23:34 (56) //
    - HTTPS со сбитыми часами Ну-ну, удачи , Аноним, 16-Дек-20, 12:48 (60)
      - Ну, идите, сбейте часы у Google или у CloudFlare используются в штатном примере, PereresusNeVlezaetBuggy, 16-Дек-20, 14:04 (62)
        
        Имелось ввиду что часы могут быть сбиты на годы, и тогда валидация сертификата н, Ivan_83, 16-Дек-20, 17:27 (65)
    - Не хочу я этот костыль В том плане что если потребуется секурность то я озабочус, Ivan_83, 16-Дек-20, 17:27 (64)
      - Справедливости ради, в общем случае доверенному источнику времени неоткуда взять, edo, 19-Дек-20, 18:31 (67)
  - Я всё пробовал, ничего не помогло , Ivan_83, 16-Дек-20, 17:25 (63) //
    - Я сейчас не помню деталей, руку на отсечение не дам, но вроде бы у меня openntpd, edo, 19-Дек-20, 19:04 (68)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру