forum.opennet.ru

"Европейская комиссия учредила вознаграждение за поиск ошибок..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Европейская комиссия учредила вознаграждение за поиск ошибок..."	–2 +/–
Сообщение от Аноним (-), 07-Янв-19, 21:15
А дальше ты поленился прочитать, блаженный? In any case, keep in mind that: An audit is not a 100% proof that a software is safe and secure. Some flaws can be overlooked even by the best auditors. An audit is valid only for a “snapshot” of the code. If new code is added, new vulnerabilities can be introduced.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Европейская комиссия учредила вознаграждение за поиск ошибок..., opennews, 07-Янв-19, 10:59 [смотреть все]

Несчастная открывашка txt файликов серьезный вектор атаки , Аноним, 07-Янв-19, 10:59 (1) //
- она там не просто ж так рядом с keep-ass, кто-то в госучреждениях все еще хранит, пох, 07-Янв-19, 11:05 (3) //
  - Верим То ли дело KiTTY или что там сейчас под десяточкой модно , Аноним, 07-Янв-19, 12:24 (7) //
    - securecrt модно, в общем-то и недорого - 120, что-ли Понятно, что европские го, пох, 07-Янв-19, 13:26 (21)
      - Там по другому пилят Менее нагло и заметно , Анонн, 07-Янв-19, 14:55 (51)
        
        дык, собственно, вот понятно что к рукам пильщиков от этих сумм прилипнут сущи, пох, 07-Янв-19, 16:18 (58)
        
        Не верится 800 000 - это два-четыре стандартных домика в поселке городского тип, Анонн, 07-Янв-19, 18:41 (68)
        
        так вот, обрати внимание, намек у канцлера всея Германии НЕТ 800000 думаю, так, пох, 08-Янв-19, 07:22 (103)
        
        http www spiegel de karriere gehaelter-von-bundeskanzlerin-angela-merkel-und-c, Анонн, 08-Янв-19, 18:34 (117)
        
        Примерно на два порядка менее , ага ---Антикоррупционное агентство Евросоюза OL, Michael Shigorin, 08-Янв-19, 20:18 (118)
        
        А еще там негров этсамое Наверняка Если по умолчанию ставить знак равенства меж, Анонн, 08-Янв-19, 20:45 (123)
      - securecrt зачетная вещь у ленивых пользователей хэш пароля для ssh хранится в к, ГРосс, 14-Янв-19, 07:32 (133)
        
        если ты можешь забрать конфиг с моей системы - ты точно так же можешь поставить , пох, 15-Янв-19, 23:01 (135)
        
        Тем не менее проблема не надумана вот и америкосы обеспокоилисьhttps xakep ru, ГРосс, 17-Апр-19, 02:50 (136)
- В руках профессионала даже хелоу ворлд станет оружием апокалипсиса , Аноним, 07-Янв-19, 14:28 (41) //
  - это как надо постараться то хотя на жабаскрипт наверно что нибудь получится , аноним3, 08-Янв-19, 03:23 (96)
  - Какое Откровение , Аноним, 08-Янв-19, 06:44 (99)
- В винде в политиках безопасности есть такие упрощенные штуки, как ограничение от, Дегенератор, 07-Янв-19, 18:40 (67) //
  - Винда и безопасность в одном предложении NO WAY , Аноним, 07-Янв-19, 18:59 (71) //
    - В умелых руках и видна безопастна, vedronim, 07-Янв-19, 23:28 (87)
      - и беспластна, трурль, 08-Янв-19, 01:09 (93)
  - А ты не не пользуйся упрощенными подходами, vedronim, 07-Янв-19, 23:30 (88) //
    - Да, я помню про стоя и в гамаке , Дегенератор, 08-Янв-19, 05:34 (98)
Есть тема, как поднять деньжат Пишем новый функционал с бэкдор Отправляем в про, Аноним, 07-Янв-19, 11:01 (2) //
- в путти не примут, а с друпалом чего зря стараться - за вас уже написали сто шту, пох, 07-Янв-19, 11:07 (4) //
  - уже пробовал , YetAnotherOnanym, 07-Янв-19, 14:02 (31) //
    - да нет, чего пробовать - пилит ее один-единственный человек, по сути, на развити, пох, 07-Янв-19, 14:19 (36)
      - то есть анбшное г 959 вно без эллиптических кривых менее сомнительно , Аноним, 07-Янв-19, 17:20 (63)
        
        во-первых, менее В нем за двадцать лет никто так и не смог найти хотя бы теорети, пох, 07-Янв-19, 18:31 (66)
        
        Говну, о котором речь идёт, нет и 10 лет , Аноним, 07-Янв-19, 19:24 (73)
        А что за фичи , edo, 07-Янв-19, 21:05 (79)
        
        ну скачай ее уже, trial доступен бесплатно и без sms Потом крякнешь Только у, пох, 08-Янв-19, 07:50 (105)
        
        честно говоря, не очень хочется, я стараюсь избегать установки каких-либо бинарн, edo, 08-Янв-19, 08:37 (109)
        
        ну вот представь что хостов у тебя уже сильно не одну тысчонку, причем что вспом, пох, 08-Янв-19, 09:52 (111)
        
        Для подобных случаев обычно применял сразу pdsh, но у меня они были, наверное, б, Michael Shigorin, 08-Янв-19, 20:26 (119)
        и после этого ты не смог купить это барахло наверно хосты были мусорные , fi, 09-Янв-19, 11:49 (127)
        
        в смысле Мне-то зачем его покупать У меня нет несколько тысяч личных хостов К, пох, 09-Янв-19, 12:39 (129)
        Тоже мне оператор тыс хостов - вот когда дорастешь до тысячи хостов сами се, fi, 09-Янв-19, 13:03 (130)
        
        Может быть Вам понравится MobaXterm , andy, 10-Янв-19, 23:37 (131)
- Если бы да кабы, тыб уже на песочке лежал, а не на диване , Аноним, 07-Янв-19, 13:54 (26) //
  - а это уж как получится - хорошие ребята - на песочке, плохие - в лесочке, под пе, тов. майор, 07-Янв-19, 14:53 (50)
- Не удивлюсь, если на подобный случай у них уже заготовлен хрен винтом , Асушник, 07-Янв-19, 19:25 (74)
Кому нужен этот устаревший хлам KeePass, когда уже есть давно KeePassХС , Аноним, 07-Янв-19, 11:35 (5) //
- KeePass upstream, Аноним, 07-Янв-19, 13:38 (22)
- Q Has KeePassXC ever had an external security audit Why not A At the time of , пох, 07-Янв-19, 14:43 (45) //
  - Типа того У меня вот KeePassXC стоит из стандартного репозитория Ubuntu Не сама, soarin, 07-Янв-19, 20:09 (76)
  - А дальше ты поленился прочитать, блаженный In any case, keep in mind that , Аноним, 07-Янв-19, 21:15 (80) //
    - а дальше мне стало неинтересно читать - я уже все понял, аудит нинужна, главное , пох, 08-Янв-19, 07:52 (106)
Сначала АНБ теперь вот Европушка подтянулась, неспроста это всё , Екатерина 8381, 07-Янв-19, 12:14 (6) //
- Я тоже так думаю, что неспроста Скорее всего под видом всяких таких фиксов хотя, Anon_Erohin, 07-Янв-19, 12:57 (12) //
  - Вы определитесь , Аноним, 07-Янв-19, 13:14 (20)
  - Самый хитрый план чтобы меньше привлечь внимание - давайте за патч с дыркой еще, myhand, 07-Янв-19, 14:23 (39)
  - Вообще-то предлагаемый механизм -- он про чтение, а не про запись Ну почему же -, Michael Shigorin, 08-Янв-19, 20:30 (120)
Как я понимаю, уязвимости будут переданы спецслужбам Потому что если бы целью б, Аноним, 07-Янв-19, 12:30 (8) //
- Ещё более прискорбно, что эту фигню двигает Юлия Реда , Аноним, 07-Янв-19, 12:39 (9) //
  - Как по мне надо на нее наших анонимусов натравить, кстати надо поискать на нее к, Anon_Erohin, 07-Янв-19, 12:59 (14) //
    - Весь мир в сговоре и люди в нём актёры с , Аноним, 07-Янв-19, 13:13 (19)
      - Ребят, вы совсем заигрались в вычисления шпионов Они просто хотят распилить баб, pripolz, 07-Янв-19, 15:02 (52)
        
        Бедные Йорики , Аноним, 08-Янв-19, 06:52 (100)
  - Это порно-звезда какая-то о_О, Gannet, 08-Янв-19, 02:55 (95)
- Сначала товарищ майор проанализирует, а потом уже и холопам дадут , Аноний, 07-Янв-19, 14:05 (33) //
  - А тамбовский волк тебе случаем не товарищ , Аноним, 07-Янв-19, 16:16 (57)
Drupal - это большая боль Путь вхождения достаточно высок, а потом много боли с, th3m3, 07-Янв-19, 12:39 (10) //
- Статические сайты ещё и сверх быстры и легко масштабируются , Dmitry77, 07-Янв-19, 12:50 (11) //
  - 1 И движков полно на любой вкус и цвет Мне Hugo понравился, на нём делаю , th3m3, 07-Янв-19, 13:03 (16)
- и для почти статических сайтов есть архитектура https jamstack org , Dmitry77, 07-Янв-19, 12:58 (13) //
  - почитал этот прекрасный бред Спасибо, вы раскрыли мне глаза Теперь я понимаю, п, пох, 07-Янв-19, 14:26 (40) //
    - Не похоже что читали , Dmitry77, 07-Янв-19, 17:14 (62)
  - Вау Так у этого ещё и название есть, оказыватся JavaScript API Markup J, freehck, 13-Янв-19, 20:11 (132)
- интересно, на вордпресс никто не хотел мигрировать , СеменСеменыч777, 07-Янв-19, 13:03 (15) //
  - Хотели Отговорил Взяли Hugo - теперь всё летает и никаких проблем , th3m3, 07-Янв-19, 13:05 (18)
  - В этом ключе получится из огня да в полымя ведь Господи, лишь бы в TYPO3 не до, Michael Shigorin, 08-Янв-19, 20:32 (121) //
    - как будто ее не ломали, ломают и ломать будут Но таки да - в связи со значительн, пох, 08-Янв-19, 21:58 (125)
  - Вот все так яро клеймят WordPress, но найти уязвимости в нем для новой версии ок, mandms, 14-Янв-19, 09:42 (134)
- Нам еще 10 лет назад в колледже лектор сказал что дрюпал это дно, и тот кто свяж, Аноний, 07-Янв-19, 14:03 (32)
KeePass, но не KeePassXC Вот ведь наркоманы Месяц назад проводил исследование , Logika100, 07-Янв-19, 13:48 (23) //
- С чего это легаси Я так думаю, что KeePass значительно популярнее, чем KeePassX, iPony, 07-Янв-19, 13:58 (27) //
  - стесняюсь спросить, в каком месте она чисто линуксовая , если keep-ass вполне п, пох, 07-Янв-19, 14:48 (46) //
    - Ну я сомневаюсь, что средний линуксоид с радостью потащит к себе Mono Поэтому с, soarin, 07-Янв-19, 17:08 (60)
- Какая нафиг логика Есть бюджет, который надо распилить Набор проектов не важен, Аноний, 07-Янв-19, 13:59 (28) //
  - Не пилить, а освоить 800 000 для такой мудреной схемы распила маловато будет А , Анонн, 07-Янв-19, 14:36 (43) //
    - А что скажите не так Когда они одну за другой диверсии нам устраивают под видом, Anon_Erohin, 08-Янв-19, 01:09 (92)
      - Есть примеры, когда не так Вот ты безо всякой оплаты на них работаешь , Аноним, 08-Янв-19, 06:55 (101)
- - No plugins- No synchronization https ssh - Missed features from upstream, Аноним, 07-Янв-19, 14:49 (47) //
  - стесняюсь спросить - а это точно недостаток , пох, 07-Янв-19, 14:50 (49)
Сайт 7zip заблокирован , Аноним, 07-Янв-19, 14:37 (44) //
- бугагага, пользуйтесь скрепным winrar , тов. майор, 07-Янв-19, 14:49 (48) //
  - У меня keka на macos , Аноним, 07-Янв-19, 15:41 (53) //
    - Это ж обертка над архиваторами командой строки, как ark, fsarchiver, file-roller, Аноним, 07-Янв-19, 15:48 (54)
- Как это сайт 7-Zip заблокирован А почему он тогда работает - https www 7-zip, Evinux, 08-Янв-19, 00:20 (89) //
  - Потому что ковровые блокировки работают у разных провайдеров по-разному Сейчас п, трурль, 08-Янв-19, 01:30 (94)
Кроме Filezilla ничего годного И то она в этом списки, наверно, потому что она и, Ilya Indigo, 07-Янв-19, 15:56 (55) //
- Ребятки чего вас так от pussy exe а оно еще под unix-like есть лол корежит Я , Аноним, 07-Янв-19, 16:09 (56) //
  - Того что она НЕ нужно ни там ни тут Под оффтопиком я устанавливал git и через m, Ilya Indigo, 07-Янв-19, 16:44 (59) //
    - https filezilla-project org sponsored_updates phpМожет просто не стоит это жра, Аноним, 07-Янв-19, 17:08 (61)
- В чем фишка этой зиллы, если есть самба , Аноним, 07-Янв-19, 19:23 (72) //
  - WebDav, Аноним, 07-Янв-19, 19:49 (75)
  - По вашему самба является кросплатформенным s ftp-клиентом , Ilya Indigo, 07-Янв-19, 20:46 (78) //
    - Я не знаю, я просто спросил Что за манера бомбить минусами , Аноним, 07-Янв-19, 21:42 (82)
      - Вы не просто спросили - Вы ляпнули откровенную глупость Слово фишка неуместна,, Ilya Indigo, 08-Янв-19, 00:43 (91)
        
        Фишка топора в том, что он может служить не только молотком , Аноним, 08-Янв-19, 06:58 (102)
        
        разглядывая свой боевой топор - знаешь, довольно так себе из него молоток , Конюхварвар, 08-Янв-19, 07:58 (108)
        
        Верю Бутафирия , Аноним, 08-Янв-19, 12:47 (114)
Заодно разработчикам бы задонатили , Аноним, 07-Янв-19, 18:00 (64)
Поиск дыр в блокноте это серьёзная инициатива, да Достойна уровня еврокомиссии , vitalif, 07-Янв-19, 18:55 (69) //
- Непонятно только зачем это Linux, когда есть кроссплатформенный Kate , Аноним, 07-Янв-19, 18:58 (70) //
  - Потому что N экологически более чистый продукт и более мощный , trdm, 07-Янв-19, 20:32 (77)
  - Тут как бе куча людей в глаза Новость не про Linux , Аноним, 07-Янв-19, 22:27 (85)
  - Мне скорее непонятно, у них что, более лучших целей для поиска дыр не нашлось , vitalif, 07-Янв-19, 22:55 (86)
вранье, на HackerOne и Intigriti не знают ничего об этомнаверное деньжат кто то , hak, 07-Янв-19, 21:42 (81) //
- А тебе об этом из каких источников известно , Аноним, 07-Янв-19, 22:04 (83) //
  - зарегистрируйтесь на этих ресурсах и попробуйте найти хотя бы один из названных , hak, 07-Янв-19, 22:24 (84)
- второму еще вообще рано, первый - возможно кое-кто поторопился, 7 января первый , пох, 08-Янв-19, 07:56 (107) //
  - так нет даже офф представителей продуктов на тех сайтахкому репортить , hak, 08-Янв-19, 14:06 (115) //
    - так тебе денег или чего Их не представители продуктов платить будут там фося до, пох, 08-Янв-19, 17:07 (116)
      - ну то есть давай зарегистрируйся - найди мне хотя бы фросюа потом поговоримно я , hak, 08-Янв-19, 20:39 (122)
        
        а где деньги По идее, кто объявлял конкурс, те и будут собирать эксплойты и дыр, пох, 08-Янв-19, 21:55 (124)
        
        если бы собирали лаве то нет смысла прицеплять хакерван и интегритиоставили бы к, hak, 09-Янв-19, 00:45 (126)
        
        тогда весь шлак самим пришлось бы разгребать - но что-то видимо Юля недоговори, ., 09-Янв-19, 12:16 (128)
Так парни, у нас год чтобы внести и героически найти уязвимости в открытх прогах, Аноним, 08-Янв-19, 11:27 (113)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру