The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимости в Apache Struts, Asterisk, Adobe Flash, PuTTY, Gl..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".
. "Уязвимости в Apache Struts, Asterisk, Adobe Flash, PuTTY, Gl..." +/
Сообщение от Аноним (-), 13-Дек-11, 15:17 
> Я знаю про боян. Меня интересует - как эту проблему исправили в апстриме?

Вам интересно? Так в чем проблема проверить? Дел на максимум 10 минут.

> Судя по дереву git что в glibc, что в eglibc - не исправили. Или исправление было другим?

В свое время тестил на себе этот сплойт. На убунтах в основном, хотя вроде и дебиан был. Сначала работало. После апдейта работать сплойт перестал. Кто именно запатчил дырку я честно говоря не разбирался, меня устроило узнать что она запатчена и убедиться в этом лично :)

> А то вот, например, возьму эавтра я сорцы у них, соберу свой
> дистр (да пусть даже какой-нибудь специфичный). Дырья будут?

Хороший вопрос. Ну возьмите и проверьте. Или надо - вам, а проверять должен кто-то иной? Уважающие себя дистры обычно накладывают на апстрим свои патчи, по тем или иным причинам. Среди которых бывает и долбоклюйство и некооперативность апстримов иногда. Особенно касается libc, где господин Ульрих отличается любовью к позе "вы тут все пи...сы, а я со шпагой". Честно говоря я бы зассал брать напрямую либу от столь некооперативного и безбашенного апстрима.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимости в Apache Struts, Asterisk, Adobe Flash, PuTTY, Gl..., opennews, 12-Дек-11, 19:20  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру