Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новая атака на NTP позволяет воспользоваться просроченными с..., opennews (??), 22-Окт-15, (0) [смотреть все] А просроченные сертификаты не удаляются и хранятся вечно, и их можно использоват, Аноним (-), 14:03 , 22-Окт-15, (1) // Их обычно выбрасывают на помойку, вместе с закрытым ключем, там-то злоумышленник, Аноним (-), 14:10 , 22-Окт-15, (2) +14 // И всё из-за лени Ведь по правилам сертификаты и закрытые ключи должны выбрасыва, Ytch (ok), 23:26 , 22-Окт-15, (13) +4 Просто сменить дату не получиться, так как слетит подпись сертификата, Олег (??), 14:10 , 22-Окт-15, (3) // Подпись можно цианокрилатным обратно приклеить, никто не заметит , Аноним (-), 14:12 , 22-Окт-15, (4) +2 Вообще операционным системам стоило бы защищаться от подобного например иметь на, Аноним (-), 14:41 , 22-Окт-15, (5) +5 // и что вредоносу помешает отключить эту функцию , наме (?), 16:04 , 22-Окт-15, (6)   // Просто не обязательно делать отключение функции через NTP сервер Это спасет от у, Alexey (??), 16:19 , 22-Окт-15, (7)   Новость про атаку на NTP, с помощью отсылки специальных пакетов Какие ещё вредон, Sluggard (ok), 16:55 , 22-Окт-15, (8) +2   Ну и зачем это решать на уровне операционной системы Когда это нужно решать на , Аноним (-), 17:30 , 22-Окт-15, (9) +1 Проще запретить общаться с теми у кого mtu 1200, хотя тоже костыль, но инорить, cmp (ok), 18:46 , 23-Окт-15, (19) Как ntpd ведь может менять время лишь в маленьком промежутке вроде как -час и, анонимус (??), 18:13 , 22-Окт-15, (10) // Года складываются из секунд , Аноним (-), 22:14 , 22-Окт-15, (12) Когда выставляешь время на наручных часах, то тоже обычно с одного нажатия не по, Ytch (ok), 23:34 , 22-Окт-15, (14) // А ты не крути так быстро бобышку , pavlinux (ok), 00:51 , 23-Окт-15, (16) кто копал глубже chrony тоже уязвим есть возможность защититься от атак 1-2 без , oooops (??), 20:38 , 22-Окт-15, (11) // И вообще остальные реализации NTP , Аноним (-), 01:20 , 23-Окт-15, (17) Долдпайопы https ntp org downloads htmlhttp i58 fastpic ru big 2015 1023 27 , pavlinux (ok), 00:49 , 23-Окт-15, (15) Вот на этой первой строчке запись в RSS и обрывается , Michael Shigorin (ok), 15:13 , 23-Окт-15, (18) Ещё один повод переползать на OpenNTPD, в котором как раз добавили защиту посред, Аноним (-), 00:35 , 24-Окт-15, (20) // На NTPsec http esr ibiblio org p 6881 c esr-ами и cmake Wscons Wwaf-ами , Andrey Mitrofanov (?), 10:25 , 26-Окт-15, (21) 1,5,10,11,15,18,20

Сообщения

[Сортировка по времени | RSS]

	6. "Новая атака на NTP позволяет воспользоваться просроченными с..."	+/–
	Сообщение от наме (?), 22-Окт-15, 16:04
	и что вредоносу помешает отключить эту функцию?
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Новая атака на NTP позволяет воспользоваться просроченными с..."	+/–
	Сообщение от Alexey (??), 22-Окт-15, 16:19
	Просто не обязательно делать отключение функции через NTP сервер. Это спасет от уязвимости, описанной выше.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Новая атака на NTP позволяет воспользоваться просроченными с..."	+2 +/–
	Сообщение от Sluggard (ok), 22-Окт-15, 16:55
	Новость про атаку на NTP, с помощью отсылки специальных пакетов. Какие ещё вредоносы? Тебя Касперский покусал?
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема