forum.opennet.ru

"Выпуск OpenSSH 9.2 с устранением уязвимости, проявляющейся на этапе до аутентификации"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Выпуск OpenSSH 9.2 с устранением уязвимости, проявляющейся н..."	+2 +/–
Сообщение от Аноним (3), 03-Фев-23, 13:04
>достаточно изменить баннер SSH-клиента на "SSH-2.0-FuTTYSH_9.1p1" для того, чтобы добиться выставления флагов "SSH_BUG_CURVE25519PAD" и "SSH_OLD_DHGEX", зависящих от версии SSH-клиента. Извините, пожалуйста, а это особенность работы с памятью где-нибудь в документации указана? Не могу найти просто.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск OpenSSH 9.2 с устранением уязвимости, проявляющейся на этапе до аутентификации, opennews, 03-Фев-23, 12:34 [смотреть все]

Сдурели чтоли Подменой банера ssh ломать , Кровосток, 03-Фев-23, 12:34 (1) //
- Дык это ж известные бракоделы Но, в любом случае, чем больше костылей в коде, т, Аноним, 03-Фев-23, 13:15 (6) //
  - Абырвалг , Аноним, 03-Фев-23, 15:13 (22)
  - В данном случае бракоделы - это чаще к ssh com Там от них ещё много чего осталос, Ivan_83, 03-Фев-23, 21:51 (51) //
    - А таки, натуральное горе от ума Вот зачем они этим вообще занялись У кого баги, Аноним, 04-Фев-23, 09:12 (60)
    - А что, ssh com кодил воркэраунды на чей-то кривой 25519 Они вообще что-то кодил, Аноним, 04-Фев-23, 09:14 (61)
      - Вообще то у них свой и сервер и клиент ssh до сих пор параллельно развивается, и, Ivan_83, 08-Фев-23, 16:59 (86)
- It s not a bug, it s a feature Это запланированное поведение , Атон, 03-Фев-23, 13:15 (7) //
  - Выпуск OpenSSH 9.2 с устранением уязвимости, проявляющейся н..., Аноним, 03-Фев-23, 16:59 (36) //
    - игнорированию аргумента, если он отличается от значений any и none Проблема, Атон, 03-Фев-23, 19:17 (48)
- Заказная фича Не обновляться и аудитить код , Аноним, 03-Фев-23, 13:33 (10) //
  - Даже название клиента - намекает , Аноним, 04-Фев-23, 23:52 (75)
- Юзай телнет , pin, 03-Фев-23, 13:48 (12) //
  - Нафиг, уж лучше rfc2549, OpenEcho, 03-Фев-23, 17:33 (42) //
    - 1149 надежнее, хотя пакеты пройапывает и RTT великоват Да и без клерка в офисе , Аноним, 04-Фев-23, 09:17 (63)
Если кто-то не очищает память, то кто-то это делает дважды , Аноним, 03-Фев-23, 12:42 (2) //
- Семь раз выдели и один раз освободи, Аноним, 03-Фев-23, 13:55 (13) //
  - получишь редох , Аноним, 03-Фев-23, 22:33 (53)
  - Файрфокс примерно так и работает теперь - , Аноним, 04-Фев-23, 09:15 (62) //
    - зато безопасно, Аноним, 04-Фев-23, 17:44 (72)
      - Совсем безопасно становится когда его OOM killer выносит Так его точно не взлом, Аноним, 04-Фев-23, 23:53 (76)
Извините, пожалуйста, а это особенность работы с памятью где-нибудь в документац , Аноним, 03-Фев-23, 13:04 (3) //
- It s OpenSource, baby, it s OpenSourcehttps github com openssh openssh-portabl, pavlinux, 04-Фев-23, 01:02 (55) //
  - А ssh уронить прокатит Черт с ним с выполнением, хватит и упавшего ssh у некото, Аноним, 04-Фев-23, 09:20 (64) //
    - Оно ж форкается при коннекте Сам себя прибьёшь, родительский процесс вряд ли , pavlinux, 04-Фев-23, 21:47 (74)
      - А, блин, печалька , Аноним, 04-Фев-23, 23:54 (77)
Пришло время освобождать память Я не освобождал память целых 20 наносекунд - пой, Аноним, 03-Фев-23, 13:07 (4) //
- Хрена ты быстрый, какой либой пользуешься Заверните две , Аноним, 04-Фев-23, 09:20 (65)
Не uclibc же , Аноним, 03-Фев-23, 13:14 (5) //
- А где ты uclibc openssh вообще нашел Там где это в лучшем случае dropbear какой, Аноним, 04-Фев-23, 09:22 (66)
Шутки про раст были бы здесь очень уместны, но почему-то их нет , Аноним, 03-Фев-23, 13:19 (8) //
- шутки в теме про дырку в ssh действительно не сильно уместны, а вот ремарка на , anonnn, 03-Фев-23, 14:28 (17)
Ну и зря Это можно проверять статически Но в современных реалиях, где люди пиш, Аноним, 03-Фев-23, 13:26 (9) //
- Нельзя в принципе Только через refcounting, который - сюрприз - есть в C И б, Аноним, 03-Фев-23, 17:25 (41) //
  - Кому надо этот ref counting и на асме реализовывал , Ivan_83, 03-Фев-23, 21:52 (52)
- Ололо Как ты статически 100 мегов выделишь С самого начала будешь их жрать даж, Аноним, 04-Фев-23, 12:08 (67) //
  - Прочитал жопой, что-то придумал и гордо оспорил - классика опеннета Малореально,, Аноним, 05-Фев-23, 13:33 (84) //
    - CS - это где на тебя шипят люди, когда говоришь им, что бесконечной памяти не су, Аноним, 05-Фев-23, 16:47 (85)
- Ты видел листик и не можешь понять как устроен лес Гарантии безопасности Они д, Аноним, 04-Фев-23, 17:15 (71)
Кто-нить man sshd читал а предмет этого Может там это были описано и просто кто, Аноним, 03-Фев-23, 13:42 (11)
То-то уже который день долбёж по ССШ идёт лютый , InuYasha, 03-Фев-23, 14:11 (14) //
- Кстати тоже заметил, Кривотолк, 03-Фев-23, 17:06 (39)
Хм эта песня будет длиться вечно, что ж все неправильные программисты попадаю, anonnn, 03-Фев-23, 14:17 (15) //
- Попробуйте комментарии на расте писать Говорят, что от ошибок избавляет , Аноним, 03-Фев-23, 14:28 (16) //
  - что ты все к расту сводишь уверен без него тоже можно писать нормально вот куч, anonnn, 03-Фев-23, 14:31 (19) //
    - Я же растаман У меня задание пиарить свой любимый язычок, иначе очков инклюзивн, Аноним, 03-Фев-23, 15:01 (21)
      - Паскаль лучше раста, надёжнее и стабильнее, Аноним, 03-Фев-23, 15:44 (26)
        
        Раст - это новый Паскаль, поэтому он лучше Паскаля , Аноним, 03-Фев-23, 16:08 (31)
      - Ой уморил зеленошкурый - Про Ада слышал Есть возможность выставления секьюри, maximnik0, 03-Фев-23, 15:51 (29)
        
        не умеешь в сарказм , Аноним, 03-Фев-23, 15:55 (30)
        
        какой же там сарказм Там сишник в гордыне своей думает что он тонко троллит рас, Аноним, 03-Фев-23, 20:21 (50)
        
        В ариан5 вот, задолбались и отключили Ариан4 летал же и так , Аноним, 04-Фев-23, 23:57 (79)
        
        Насчёт 5 непонятно Мутная тема -одни говорят что ошибка программистов,другие дан, maximnik0, 05-Фев-23, 06:13 (83)
Основной критерий и единственный критерий качества кода это то что он работает a, Аноним, 03-Фев-23, 15:30 (23) //
- чтение документации тоже пустая трата времени Если код компилируется и работает , Аноним, 03-Фев-23, 15:32 (24) //
  - Документация врёт, код должен быть самодокументируемый, Аноним, 03-Фев-23, 15:50 (28) //
    - Правильно Документация java, spring и react врёт, поэтому её нет смысла читать , Аноним, 04-Фев-23, 16:40 (69)
      - Или даже ещё больше ведь его сначала нужно в конструкторе объявитьА зачем Оно ж, Аноним, 04-Фев-23, 16:47 (70)
      - Ну да, лучше копаться в коде вида u8 a1 3 u8 w2 7 r_t r r a x b a1 r s , Аноним, 05-Фев-23, 00:05 (82)
  - Если компилируется то он уже априори работает, проверять его не надо , Аноним, 03-Фев-23, 16:26 (33) //
    - Вот так растаманы и перепутали знаки сравнения при проверке смещения Дело пр, Аноним, 03-Фев-23, 17:07 (40)
      - Это не косяк, а особенности работы сравнения, Аноним, 04-Фев-23, 01:15 (57)
- Хорошая шутка , Аноньимъ, 03-Фев-23, 18:07 (44) //
  - Это не шутка Согласно этому правилу пишется биллинг в нашей организации и она д, Аноним, 04-Фев-23, 15:49 (68)
Что там с патчем продавливающим поддержку SCTP есть сдвиги , Аноним, 03-Фев-23, 16:27 (34)
Рано LibreSSH закопали, ой рано , Аноньимъ, 03-Фев-23, 18:07 (43) //
- Dropbear в помощь , Аноним, 03-Фев-23, 18:58 (46) //
  - A пожалуй что да На мобилках уже переставил Два три факапа в месяц для ssh , Аноним, 04-Фев-23, 00:28 (54)
  - Tinyssh еще есть , Аноним, 04-Фев-23, 23:58 (80)
  - tinyssh еще как вариант, мелкий и простой, но и багов меньше , Аноним, 05-Фев-23, 00:00 (81)
У Тео была одна работа 8212 поддерживать OpenSSH И даже эту он завалил Опят, Аноним, 03-Фев-23, 19:00 (47)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру