forum.opennet.ru

"Обновление Suricata 7.0.3 и 6.0.16 с устранением критических уязвимостей"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

"Обновление Suricata 7.0.3 и 6.0.16 с устранением критических уязвимостей"	+/–
Сообщение от opennews (??), 08-Фев-24, 17:35
Организация OISF (Open Information Security Foundation) опубликовала корректирующие выпуски системы обнаружения и предотвращения сетевых вторжений Suricata 7.0.3 и 6.0.16, в которых устранены пять уязвимостей, трём из которых (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) присвоен критический уровень опасности. Описание уязвимостей пока не раскрывается, тем не менее критический уровень обычно присваивается при возможности удалённого выполнения кода атакующего. Всем пользователям Suricata рекомендуется срочно обновить свои системы... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60573
Ответить \| Правка \| Cообщить модератору

Оглавление

Обновление Suricata 7.0.3 и 6.0.16 с устранением критических уязвимостей, opennews, 08-Фев-24, 17:35 [смотреть все]

как можно доверять бесплатной системе обнаружения вторжений , Аноним, 08-Фев-24, 17:35 (1) //
- Как можно доверять бесплатной системе, на 82 3 написаной на дыряшке Уже сделано, Аноним, 08-Фев-24, 18:26 (2)
- Как можно доверять закрытой системе обнаружения вторжения , Карлос Сношайтилис, 08-Фев-24, 18:33 (3)
Удивительно как они догадались разрабатывать систему обнаружения и предотвращени, Шарп, 08-Фев-24, 18:37 (4) //
- Возможно они исходили из мудрости чтобы найти уязвимость, ты должен думать как , Аноним, 08-Фев-24, 18:43 (5)
- Написано же в гитхабе, security-aware , Анонимус3000, 08-Фев-24, 18:44 (6) //
  - Yeah, we are aware Sure , Tron is Whistling, 09-Фев-24, 10:16 (22)
- Ты в состоянии отличить инструмент и применение По твоей логике топор - при, Аноним, 08-Фев-24, 19:55 (9) //
  - Неа, это ты не можешь отличить инструмент и окаменевший кусок непотребства из, Аноним, 08-Фев-24, 20:24 (11) //
    - В C эксплуатируемость дыр зависит от опций компилятора и линковщика, проца OS а, Аноним, 08-Фев-24, 22:46 (13)
      - Может, например seL4 А вот Linux, даже Hardened, не может , Минона, 08-Фев-24, 23:05 (16)
        
        Может Hardened он в Linux разный бываает Локдовн это не полный харденед Надежн, Аноним, 09-Фев-24, 18:52 (31)
    - инструмент - любой, можно считать опасным по дефолту если нет строгой инструкции, Sw00p aka Jerom, 08-Фев-24, 22:57 (15)
      - Так есть инструкция Просто никто ей не следует И не потому что не хотят хотя з, Аноним, 08-Фев-24, 23:51 (18)
        
        так инструкция это делай так и никак иначе , а не делай как знаешь, только учт, Sw00p aka Jerom, 09-Фев-24, 00:47 (20)
    - Прикинь, перфоратором тоже можно себе ногу просверлить А болгаркой - руку отпил, Tron is Whistling, 09-Фев-24, 10:17 (23)
      - Повторю еще раз есть два с 822 т 822 у 822 л 822 а 822 перфоратора, один с, Аноним, 09-Фев-24, 13:40 (27)
        
        Каким образом это не даст тебе пробурить ногу Руку можно и с кожухом отпилить , Tron is Whistling, 09-Фев-24, 14:36 (28)
Мда 8230 Система обнаружения и предотвращения сетевых вторжений уязвимая к удал, Минона, 08-Фев-24, 23:14 (17)
Бгг, теперь нужна система обнаружения и предотвращения сетевых вторжений для сис, Tron is Whistling, 09-Фев-24, 10:15 (21)
А если серьёзно, то самое дерьмо в том, что эти системы второй ногой обычно в DM, Tron is Whistling, 09-Фев-24, 10:37 (24) //
- А нужны ли вообще эти системы предотвращения вторжений И что они делают из того, 128557, 09-Фев-24, 12:24 (25) //
  - Вы сами будете во все пакеты заглядывать и пускать дальше или нет , Аноним, 09-Фев-24, 16:20 (30)
- щас вам тут накидают про зиротраст , Sw00p aka Jerom, 09-Фев-24, 12:37 (26) //
  - Да я так-то тоже сторонник изоляции, но тогда толку от этих систем нет, и можно , Tron is Whistling, 09-Фев-24, 14:37 (29)
- И, в чем проблема Я вон купил тут себе поиграть SSM для древней ASA - все равно , нах., 10-Фев-24, 10:16 (32) //
  - Я с Firepower ом немножко игрался - ну для кровавого энтерпрайза наверное как, Tron is Whistling, 11-Фев-24, 10:59 (33) //
    - он немножко уежищен ну и без подписок смысла не имеет внутри-то по сути то, нах., 12-Фев-24, 15:35 (34)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру