forum.opennet.ru

"Новая атака на NTP позволяет воспользоваться просроченными с..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Новая атака на NTP позволяет воспользоваться просроченными с..."	+5 +/–
Сообщение от Аноним (-), 22-Окт-15, 14:41
Вообще операционным системам стоило бы защищаться от подобного например иметь настройку что допустим есть linux версии 5, выпущенный 1 января 2016 года. Версия знает когда она выпущена и не заработает если попытаться поставить дату ранее. Сделать эту функцию отключаемой если кому-то понадобится что-то тестировать, но большинству эта функция будет прикрывать возможные дыры в безопасности, описанные выше.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Новая атака на NTP позволяет воспользоваться просроченными с..., opennews, 22-Окт-15, 14:03 [смотреть все]

А просроченные сертификаты не удаляются и хранятся вечно, и их можно использоват, Аноним, 22-Окт-15, 14:03 (1) //
- Их обычно выбрасывают на помойку, вместе с закрытым ключем, там-то злоумышленник, Аноним, 22-Окт-15, 14:10 (2) //
  - И всё из-за лени Ведь по правилам сертификаты и закрытые ключи должны выбрасыва, Ytch, 22-Окт-15, 23:26 (13)
- Просто сменить дату не получиться, так как слетит подпись сертификата, Олег, 22-Окт-15, 14:10 (3) //
  - Подпись можно цианокрилатным обратно приклеить, никто не заметит , Аноним, 22-Окт-15, 14:12 (4)
Вообще операционным системам стоило бы защищаться от подобного например иметь на , Аноним, 22-Окт-15, 14:41 (5) //
- и что вредоносу помешает отключить эту функцию , наме, 22-Окт-15, 16:04 (6) //
  - Просто не обязательно делать отключение функции через NTP сервер Это спасет от у, Alexey, 22-Окт-15, 16:19 (7)
  - Новость про атаку на NTP, с помощью отсылки специальных пакетов Какие ещё вредон, Sluggard, 22-Окт-15, 16:55 (8)
- Ну и зачем это решать на уровне операционной системы Когда это нужно решать на , Аноним, 22-Окт-15, 17:30 (9)
- Проще запретить общаться с теми у кого mtu 1200, хотя тоже костыль, но инорить, cmp, 23-Окт-15, 18:46 (19)
Как ntpd ведь может менять время лишь в маленьком промежутке вроде как -час и, анонимус, 22-Окт-15, 18:13 (10) //
- Года складываются из секунд , Аноним, 22-Окт-15, 22:14 (12)
- Когда выставляешь время на наручных часах, то тоже обычно с одного нажатия не по, Ytch, 22-Окт-15, 23:34 (14) //
  - А ты не крути так быстро бобышку , pavlinux, 23-Окт-15, 00:51 (16)
кто копал глубже chrony тоже уязвим есть возможность защититься от атак 1-2 без , oooops, 22-Окт-15, 20:38 (11) //
- И вообще остальные реализации NTP , Аноним, 23-Окт-15, 01:20 (17)
Долдпайопы https ntp org downloads htmlhttp i58 fastpic ru big 2015 1023 27 , pavlinux, 23-Окт-15, 00:49 (15)
Вот на этой первой строчке запись в RSS и обрывается , Michael Shigorin, 23-Окт-15, 15:13 (18)
Ещё один повод переползать на OpenNTPD, в котором как раз добавили защиту посред, Аноним, 24-Окт-15, 00:35 (20) //
- На NTPsec http esr ibiblio org p 6881 c esr-ами и cmake Wscons Wwaf-ами , Andrey Mitrofanov, 26-Окт-15, 10:25 (21)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру