Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в OpenBSD, позволяющие повысить привилегии и обой..., opennews (?), 05-Дек-19, (0) [смотреть все] Only two remote holes in the default install, in a heck of a long time сказочка , лютый жжж.... (?), 09:18 , 05-Дек-19, (1) +7 // Напиши Тео, задай вопрос , ssh (ok), 09:23 , 05-Дек-19, (2) +11 Печально Среагировали конечно быстро и исправили, но такие ошибки стимулируют , xl (?), 09:25 , 05-Дек-19, (3) +13 // Я тебе по секрету скажу Security Безопасность это не обьем выявленных или нет ош, bOOster (ok), 12:23 , 05-Дек-19, (54) –9 // 1 сектант К вечеру подбежит ещё с десяток Так и запишем - в OpenBSD своё рёшeт, Гендальф (?), 12:59 , 05-Дек-19, (67) +9 Это динамическая безопасность -- новомодный подход, приводящий к необходимости, Michael Shigorin (ok), 13:34 , 05-Дек-19, (77) gt оверквотинг удален Каких ресурсов, че за бред ЧИТАЕМ ВНИМАТЕЛЬНО - разгов, bOOster (ok), 14:05 , 05-Дек-19, (83) Предлагаю Вам выключить эмоции, включить назад голову и думать На ПРОПАТЧИВАНИЕ , Michael Shigorin (ok), 14:21 , 05-Дек-19, (93) ЭЭЭЭммм А че, с момента написания первой программы на калькуляторе все это раб, bOOster (ok), 14:27 , 05-Дек-19, (97) Вообще-то да, если Вы и калькуляторы пропустили если нет -- вспомните да подум, Michael Shigorin (ok), 14:32 , 05-Дек-19, (99) Над каким характером расхода времени У тебя разговор идет о безопасности решен, bOOster (ok), 14:38 , 05-Дек-19, (101) Бизнесмены пля, с характером расхода времени , всю отрасль в вонючее болото пр, bOOster (ok), 14:42 , 05-Дек-19, (103) Ровно наоборот -- _без_ характера И без плана Сиюминутная эфемерная прибыль,, Michael Shigorin (ok), 14:48 , 05-Дек-19, (104) Именно об этом я и говорю и абсолютной необходимости это делать невзирая на хар, bOOster (ok), 15:05 , 05-Дек-19, (106) Справедливости ради, этим всегда больше всех хвалились Pax Team Они и лидеры по, Дон Ягон (ok), 15:59 , 05-Дек-19, (111) +4 И какой же он новомодный Шнайер ещё в 1999 году писал The mantra of any good s, bircoph (ok), 12:04 , 10-Дек-19, (165) +1 OpenBSD появилась в 1995, ищите цитату получше , Аноним (166), 13:37 , 10-Дек-19, (166) gt оверквотинг удален Никогда OpenBSD не касался и не планирую И вопрос не в , bOOster (ok), 14:14 , 05-Дек-19, (88) –2 А кем доказано, как именно и почему тот же интел живёт де-факто по плану , Michael Shigorin (ok), 14:16 , 05-Дек-19, (90) +1 Ты че, пьяный сегодня чтоле Причем тут интел и его экономика Еще раз мозговые и, bOOster (ok), 14:22 , 05-Дек-19, (94) +1 NO U На такие заявления остаётся пожать плечами в духе если брак по расчёту ока, Michael Shigorin (ok), 14:33 , 05-Дек-19, (100) –1 На рынке качественных товаров не найти, т к предложений может быть много, но по, www2 (??), 12:13 , 12-Дек-19, (169) По госплану Если по своему собственному, то это не плановая экономика , Какаянахренразница (ok), 18:35 , 05-Дек-19, (127) +1 Бездарь этот ваш Карузо Я точно знаю, мне Рабинович напел , Anonymoustus (ok), 17:56 , 05-Дек-19, (118) +2 Давай поговорим об этом Как-то только встречается где-то фраза вида Давно док, ssh (ok), 03:45 , 06-Дек-19, (150) gt оверквотинг удален И да, насчет сектантства, тебе в голову то и не пришло ч, bOOster (ok), 14:19 , 05-Дек-19, (92) Меня ещё запиши И это правда важно Правда, они-то как раз, обычно, не сильно бы, Дон Ягон (ok), 14:41 , 05-Дек-19, (102) +2 Тупость - говорить вышеприведённую фразу, так как вполне может быть и так, что N, Аноним111 (?), 17:39 , 05-Дек-19, (117) +1 Допустить можно абсолютно всё что угодно Но если мы хотим заниматься не пустым , Дон Ягон (ok), 18:17 , 05-Дек-19, (123) Абсолютно так же, как и ты Ты решил не обладая при этом никакими основаниями ,, Аноним (-), 18:34 , 05-Дек-19, (126) –3 Нет, я решил не так Я вообще ничего не решил Я утверждаю, что на основании тог, Дон Ягон (ok), 18:51 , 05-Дек-19, (130) +2 Хайп создают не особо внимательные и сообразительные, зато зело скорые на выводы, Аноним (166), 01:29 , 06-Дек-19, (145) +3 Чем сильнее сущность подвержена проблеме reputation overestimated by masses, тем, sstj3n (?), 09:26 , 05-Дек-19, (4) +8 // Да, это проблема любого сияющего града на холме , Michael Shigorin (ok), 14:23 , 05-Дек-19, (95) // На самом деле, такого рода сияние превращается в проблему, когда его нужно прода, sstj3n (?), 21:59 , 05-Дек-19, (137) Не совсем понял У team продуктов нет хотя есть сборки , обходить всех и каждо, Michael Shigorin (ok), 01:38 , 06-Дек-19, (146) А вот расскажи, почему по-твоему Тео должен так сделать Вот смотри Слоган на са, Дон Ягон (ok), 02:52 , 06-Дек-19, (149) Это диверсия и антиреклама, учитывая, что они умудрились получить two remote ho, Аноним (6), 09:27 , 05-Дек-19, (6) +7 // По факту ничего не поменялось, они ведь и сейчас наверное только лупбэк слушают,, ssh (ok), 09:32 , 05-Дек-19, (8) Не все Включены sshd, slaacd и ntpd , Аноним (166), 16:14 , 10-Дек-19, (167) А что не так Почему 171 сказочка 187 , Аноним (13), 09:53 , 05-Дек-19, (13) +3 Быстро исправленное уязвимостью не считается, йййй (ok), 10:45 , 05-Дек-19, (30) +2 // а вот такой стиль написания кода или стратегии в разработке - считается всё х, ананим.orig (?), 11:00 , 05-Дек-19, (32) –1 // Какой Постепенное написание программы это норма , Аноним (13), 12:35 , 05-Дек-19, (58) +1 Да, знаменитое правило 3 секунд 3 недель , Аноним (52), 12:14 , 05-Дек-19, (52) Почему сказочка Просто у них немного альтернативно трактовали трактуют значен, Аноним84701 (ok), 12:51 , 05-Дек-19, (65) +1   // А в чём проблема-то 2007-03-09 OpenBSD team changes notice on the project s we, Дон Ягон (ok), 14:55 , 05-Дек-19, (105) +2   // Проблема - в альтернативной трактовке remote DoS не считается уязвимостью, пок, Аноним84701 (ok), 15:40 , 05-Дек-19, (108)   Ну, remote DoS действительно remote hole, в этом их вполне можно понять Да, т, Дон Ягон (ok), 15:47 , 05-Дек-19, (109) +1   Плюсую , Anonymoustus (ok), 18:11 , 05-Дек-19, (120) +1   Вся мегасекурность опенбсд работает по принципу неуловимого Джо , Аноним (52), 09:26 , 05-Дек-19, (5) +4 // Большинству пользователей всё равно КАК что-то работает пока оно работает Принц, A.Stahl (ok), 09:32 , 05-Дек-19, (7) +3 // Такие пользователи используют Linux или FreeBSD, а не OpenBSD, mikhailnov (ok), 10:20 , 05-Дек-19, (23) // это не-такие-как-все пользователи их используют те кому все равно - используют б, пох. (?), 10:28 , 05-Дек-19, (26) Только самые не такие поставят бздю там где десяточке место, пусть даже трижды с, Фигноним (?), 11:03 , 05-Дек-19, (33) –1 Все верно, тем кому все равно насколько он идиот - поставят свою десяточку, и бу, fske (?), 11:55 , 05-Дек-19, (47) +2 С разморозкой Десяточка уже того - EOL , анонн (ok), 12:38 , 05-Дек-19, (59) +2 Не та десяточка Вы бы ещё Солярку-десяточку обыграли каламбурами , Anonymoustus (ok), 18:13 , 05-Дек-19, (121) +1 Телезрителю отвечает Анастасия Мельникова I 171 Приходится в очередной раз ко, Andrey Mitrofanov_N0 (??), 12:45 , 05-Дек-19, (60) –1 А что плохого в той самой десяточке , если она используется в своей нише , sstj3n (?), 22:22 , 05-Дек-19, (139) –1 Зато юниксвейно 11 Смотри в википедии unix family tree, там бсд почти на самом в, Аноним (9), 09:33 , 05-Дек-19, (9) –2 // Наверное потому, что от юникса в лине, кроме оболочки и юзеров бывших, и нет нич, Фигноним (?), 11:18 , 05-Дек-19, (37) // Мне плевать, что керосиновая лампа не из мира автоспорта У меня задача стоит ос, Аноним (9), 11:37 , 05-Дек-19, (43) у тебя шесть ошибок в слове спалить, пох. (?), 12:15 , 05-Дек-19, (53) шесть , Аноним (55), 12:27 , 05-Дек-19, (55) Это зависит от рукожoпости конкретного пользователя Ориентируясь на свои не ум, Аноним (9), 12:47 , 05-Дек-19, (63) Достаточно пяти http planetcalc ru 1721 , Michael Shigorin (ok), 14:29 , 05-Дек-19, (98) Керосиновой лампой Ну-ну Ты хоть раз её использовал Она подходит для освещени, Ordu (ok), 22:15 , 05-Дек-19, (138) То есть все-таки нужно освещать сортир спорткаром Или ты просто потерял нить раз, Аноним (9), 01:51 , 06-Дек-19, (148) +1 Электрической лампой Толчок иногда нужен очень срочно, иногда времени нет на то, Ordu (ok), 09:31 , 06-Дек-19, (151) –2 Разжую так, что поймет и четырехлетний Комментатор Фигноним в своей аналогии н, Аноним (9), 17:19 , 06-Дек-19, (156) +1 О, это я люблю Что значит не говорил В спорткаре электрические лампы, соверше, Ordu (ok), 21:30 , 06-Дек-19, (157) Это уже твои личные проблемы, что там у кого в спорткаре Никто по аналогии в это, Аноним (9), 07:31 , 07-Дек-19, (158) Нет, в рамках аналогии электрическая лампа из спорткара гораздо лучше подходит , Ordu (ok), 10:15 , 07-Дек-19, (159) Эк у тебя от этого подгорает, хотя причина непонятна Опять какие-то перепончаты, анонн (ok), 13:26 , 05-Дек-19, (76) // Блин А ведь и правда линчуют негров , Аноним (9), 14:08 , 05-Дек-19, (85) –2 качество кода говорили они CVE-2019-19520 - совсем какие-то детские баги , Аноним (-), 09:34 , 05-Дек-19, (10) +1 // обычная ошибка, и детская и взрослая, Аноним (13), 09:56 , 05-Дек-19, (15) // ошибка уровня неопытного программиста-студента, который пропустил на занятиях гл, Аноним (-), 10:04 , 05-Дек-19, (18) +1 // Непременно займитесь, nobody (??), 11:15 , 05-Дек-19, (36) +2 Сомневаетесь А зря Здесь почти любой анонимный комментатор -- минимум сеньор р, ssh (ok), 11:24 , 05-Дек-19, (40) +4 А разве IQ может быть 255 Там же переполнение получается , ryoken (ok), 12:45 , 05-Дек-19, (61) То-то у анонимов интеллект так и хлещет, Аноним (70), 13:08 , 05-Дек-19, (70) –1 5 баллов за этот прекрасный комментарий и две чашечки чёрного горячего чая с мёд, nox. (?), 15:36 , 05-Дек-19, (107) +2 Ну так нешто перед тобой клавиатуры нет , Аноним (68), 13:04 , 05-Дек-19, (68) +1 За передачу параметров через CLI надо выписывать волчий билет Нужно вообще в опе, Аноним (11), 09:40 , 05-Дек-19, (11) –5 // глупости, Аноним (13), 09:57 , 05-Дек-19, (16) +2 // MSDN-технологии Микрософт АктивКС-то уже давно кончился, а раненных пуаршеллом, Andrey Mitrofanov_N0 (??), 10:07 , 05-Дек-19, (19) +3 Powershell обкурились , mikhailnov (ok), 10:19 , 05-Дек-19, (22) +1 // PS, кстати, офигенен - не чета башпортянкам , Аноним (24), 10:23 , 05-Дек-19, (24) –4 // Башпортянки, кстати, офигенны - не чета PS , Аноним (29), 10:42 , 05-Дек-19, (29) +5 Не, офигенен VB Вирусы в doc-ах и почтах -- киллер-фичА и визитная МС , Andrey Mitrofanov_N0 (??), 10:53 , 05-Дек-19, (31) –1 вирусы во всяком случае - трояны в bbs-почте в виде интересных ascii-последо, пох. (?), 13:07 , 05-Дек-19, (69) –1 Принимаю цивилизационно винду как данность, ей безусловно есть место в жизни, вс, Фигноним (?), 11:26 , 05-Дек-19, (41) –1 Это вот такое, где в bash-e например надо написать -f, а в этом вашем ps - пару , ryoken (ok), 12:47 , 05-Дек-19, (62) ты и в баше - тоже tab completion не умеешь И да, время двухбуквенных команд не, пох. (?), 13:12 , 05-Дек-19, (71) +1 Как периодически ляпающий и на sh и на powershell скриптоту, честно признаюсь - , Аноним (79), 13:57 , 05-Дек-19, (79) +1 Чуваки, в ПШ есть автодополнение Не благодарите Да, и ПШ в руках грамотного спец, Anonymoustus (ok), 18:19 , 05-Дек-19, (124) –1 автодополнение чего по tab и в баше дополняет вы уж конкретнее одна из старей, аноним3 (?), 20:49 , 05-Дек-19, (134) google com search q powershell autocompleteНу и чтоб два раза не вставать google, Anonymoustus (ok), 20:58 , 05-Дек-19, (135) +1 Зашёл чтобы написать ровно то же CLI, как и SQL, это юзер интерфейсы, а не API , Аноним (38), 11:18 , 05-Дек-19, (38) –1 // от повторения глупости она меньшей глупостью не становится юзеры уже тридцать ле, пох. (?), 13:14 , 05-Дек-19, (72) // К сожалению, может стать реальностью -- см Третья волна , Michael Shigorin (ok), 14:10 , 05-Дек-19, (86) –1 Так они же ж книжек про это Unix is an IDE не читали Пользуясь случаем, вброшу, Anonymoustus (ok), 18:27 , 05-Дек-19, (125) –1 NetBSD, кстати, ничем не хуже OpenBSD Хотя и не кукарекает на каждом углу о без, Аноним (-), 09:40 , 05-Дек-19, (12) +4 // Ну они хуже например тем что openssh не сделали - , Аноним (13), 09:59 , 05-Дек-19, (17) // Они лучше тем, что либре-как-её-там не сделали Даже не хочу участвовать в этом , Аноним (141), 22:34 , 05-Дек-19, (141) –1 По количеству платформ они давно уже уступают линуксу , Аноним (20), 10:12 , 05-Дек-19, (20) –1 // Какому линуксу Linux - это ядро А NetBSD - монолитная универсальная операционн, Аноним (-), 10:18 , 05-Дек-19, (21) +3 // Какая NetBSD BSD -- это дистрибутив софта из Беркли PS если подковырка не пон, Michael Shigorin (ok), 14:03 , 05-Дек-19, (81) –1 та понятно всё, только вот что ответить на это ума не приложу сарказмом на сар, Аноним (119), 18:05 , 05-Дек-19, (119) +1 А железо не ядром поддерживается, случаем , Аноним (87), 14:12 , 05-Дек-19, (87) Разумеется, но ядро не само ведь по себе железо поддерживает - ему ещё и инструм, Аноним (140), 22:27 , 05-Дек-19, (140) +2 netbsd хуже тем, что практически не работает на реальном железе, а иногда не раб, б.б. (?), 10:34 , 05-Дек-19, (28) +1 // надо полагать, что она незаслуженно получила статус самой портабельной системыну, Аноним (-), 22:56 , 05-Дек-19, (143) +1 На моем лаптопчике netbsd заведет вайфай, камеру, сеть, динамики и прочую перифе, Аноним (79), 13:59 , 05-Дек-19, (80) // Точно заведёт процессор, память, стандартный компорт если повезёт, что он есть , Аноним (87), 14:17 , 05-Дек-19, (91) // И это при том, что винду 10-ку с некоторыми оговорками об старом железе и лину, Аноним (79), 18:35 , 05-Дек-19, (128) В NetBSD подобных оговорок гораздо меньше Эти времена никуда не делись Люди до , Аноним (140), 22:35 , 05-Дек-19, (142) +2 Тео не думал перейти на Rust Очевидно 70 проблем решат , Аноним (25), 10:23 , 05-Дек-19, (25) –4 // Городские легенды Думаю, Тео и Ко достаточно опытны, чтобы не совершать ошибок,, йййй (ok), 10:33 , 05-Дек-19, (27) // да, действительно а новость, под которой мы все пишем комментарии, видима илл, ranc (?), 11:08 , 05-Дек-19, (34) +3 // Хоть и всеми руками за Rust, но такие комментарии меня очень огорчают Еще раз вн, another anonymous (?), 11:52 , 05-Дек-19, (46) +2 Там еще про нулевой указатель чтот было Кстати, в расте принято исползовать , Аноним (-), 04:58 , 11-Дек-19, (168) Расскажи нам, непризнанный гений, чем бы в данном случае помог rust Или всё-так, Аноним (144), 00:14 , 06-Дек-19, (144) +1 Пусть сразу на питоне пилят, там главное чтоб пробелами не ошибались , deanon (?), 11:10 , 05-Дек-19, (35) +2 // в bf это -- главнее , Andrey Mitrofanov_N0 (??), 11:36 , 05-Дек-19, (42) +1 даже kate за тебя все пробелы решит в питоне нечего так уныло поскуливать ибо , аноним3 (?), 14:15 , 05-Дек-19, (89) –2 Ваш rust ни о чем М пилит верону, так что и вам тужа же , pin (??), 12:10 , 05-Дек-19, (50) Уязвимости в OpenBSD, позволяющие повысить привилегии и обой..., Аноним (39), 11:19 , 05-Дек-19, (39) –4 // Откуда вы это все берёте Try to be the 1 most secure operating system Значени, Дон Ягон (ok), 16:18 , 05-Дек-19, (113) +2 // за множество лет её так превозносили как самая безопасная, так что сами они и по, Анонимчжан (?), 16:29 , 05-Дек-19, (114) // Как сами разработчики пишут о себе, я процитировал Всё остальное - чьи-то неумны, Дон Ягон (ok), 16:38 , 05-Дек-19, (115) +1 тут ты прав нет ни одного человека в мире не делающего ошибок, а пишут программ, Анонимчжан (?), 18:14 , 05-Дек-19, (122) Если ты про крикунов-фанатиков, которые кричат, что OpenBSD рулезфарева и ниа, Дон Ягон (ok), 19:29 , 05-Дек-19, (132) у дебиана был похожий , Анонимчжан (?), 00:31 , 08-Дек-19, (163) Кастую кого-нибудь из сектантов Дон Ягон, приди Дон Ягон, приди Дон Ягон, при, Гендальф (?), 12:12 , 05-Дек-19, (51) –1 // Не так Вот так Spawnmass Дон Ягон , ryoken (ok), 12:49 , 05-Дек-19, (64) +1 Ну пришёл, и что Я, правда, и так бы пришёл А звать пора уже дедушку мороза, а , Дон Ягон (ok), 13:16 , 05-Дек-19, (74) +9 Не удивлен Пока OpenBSD не будет переписан на расте - не имеет смысла говорить , Аноним (-), 12:28 , 05-Дек-19, (56) +2 // Боюсь, растоманов к ней подпускать становится всё опаснее -- мантры ведь не рабо, Michael Shigorin (ok), 14:07 , 05-Дек-19, (84) +4 // Значит свой мусор в виде подковырок и шуток ты понимаешь хорошо, а когда други, Аноним... (?), 17:29 , 05-Дек-19, (116) +1 Управляющий банка знает про Rust Сильно пошутил , Аноним (87), 14:23 , 05-Дек-19, (96) +1 Почему на Расте-то На нём толком и доказать-то ничего нельзя Надо обязательно , Аноним (152), 11:57 , 06-Дек-19, (152) +1 // Есть в английском слово cocksure Если доказывать безопасность софта формально, , Аноним (155), 14:02 , 06-Дек-19, (155) +1 безопасность - это обязательное шифрование всех дисковых разделов мдэ таки пр, крокодил мимо.. (?), 12:52 , 05-Дек-19, (66) Хотел написать про это мини-новость, откладывал три дня Дооткладывался , Дон Ягон (ok), 13:25 , 05-Дек-19, (75) +1 А никто из сдравомыслящих и не сомневается в секурности ОпенБСД , Аноним (-), 13:35 , 05-Дек-19, (78) –2 // Да-да, именно из них , anonymous (??), 16:09 , 05-Дек-19, (112) Как верно было замечено вся безопасность openbsd заключается в её ненужности Пок, Аноним (79), 14:03 , 05-Дек-19, (82) –3 Как тео был шизиком, форкнувшим нетку из-за ФАТАЛЬНОГО НЕДОСТАТКА, так и остался, Аноним (133), 20:07 , 05-Дек-19, (133) –3 Уж очень красивая дыра Подставляем нужный символ в логин и нас пускают Не спец, AnonPlus (?), 01:47 , 06-Дек-19, (147) // Так рута таким образом всё равно не получишь Так что смысл , Дон Ягон (ok), 13:55 , 06-Дек-19, (153) Почитал каменты Захотелось цитатами Тео некоторым поотвечать , Аноним (155), 13:58 , 06-Дек-19, (154) +3 // Так ответь Интересно же почитать , zurapa (ok), 22:30 , 07-Дек-19, (160) Там недоразумение в libc вышло, но почему-то надо было это отнести к OpenBSD и O, zurapa (ok), 23:01 , 07-Дек-19, (161) М-дя Пришлось адаптировать патч для libc к одной из старых версий OS и пересо, adsh (ok), 00:29 , 08-Дек-19, (162) +1 Хорошо, что нашли уязвимости и устранили , mezantrop (ok), 17:27 , 09-Дек-19, (164) 1,5,10,11,12,25,39,51,56,66,75,78,82,133,147,154,161,162,164

Сообщения

[Сортировка по времени | RSS]

	65. "Уязвимости в OpenBSD, позволяющие повысить привилегии и обой..."	+1 +/–
	Сообщение от Аноним84701 (ok), 05-Дек-19, 12:51
	> Only two remote holes in the default install, in a heck of a long time! > сказочка так и будет висеть на главной? Почему сказочка? Просто у них немного "альтернативно" трактовали/трактуют значение слова уязвимость: https://pwnies.com/archive/2007/nominations/ > OpenBSD IPv6 mbuf kernel buffer overflow (CVE-2007-1365) > The OpenBSD team refused to acknowledge the bug as a security vulnerability and issued a "reliability fix" for it. A week later Core Security had developed proof of concept code that demonstrated remote code execution. https://web.archive.org/web/20070317193433/http://www.corese... > > 2007-02-20: First notification sent by Core. > 2007-02-20: Acknowledgement of first notification received from the OpenBSD team. > [...] > 2007-02-26: OpenBSD team communicates that the issue is specific to OpenBSD. OpenBSD no longer uses the term "vulnerability" when referring to bugs that lead to a remote denial of service attack, as opposed to bugs that lead to remote control of vulnerable systems to avoid oversimplifying ("pablumfication") the use of the term.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	105. "Уязвимости в OpenBSD, позволяющие повысить привилегии и обой..."	+2 +/–
	Сообщение от Дон Ягон (ok), 05-Дек-19, 14:55
	А в чём проблема-то? "2007-03-09: OpenBSD team changes notice on the project's website to "security fix" and indicates that Core's advisory should reflect the requirement of IPv6 connectivity for a successful attack from outside of the local network." Им принесли remote kernel panic - они не отнесли это к уязвимостям. Им доказали, что возможность удалённого исполнения кода есть - они отнесли это к уязвимостям. Ну да, было бы круто, если бы они осознали масштаб проблемы сразу, но имхо, тут разведён шум, по большому счёту, на пустом месте. Мысль понятна: "в опенбсд неадекваты, которые стремятся сделать вид, что дыры нет, когда она есть". Но из таймлайна (вторая ссылка) этого, увы, не следует.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Уязвимости в OpenBSD, позволяющие повысить привилегии и обой..."	+/–
	Сообщение от Аноним84701 (ok), 05-Дек-19, 15:40
	> А в чём проблема-то? > "2007-03-09: OpenBSD team changes notice on the project's website to "security fix" > and indicates that Core's advisory should reflect the requirement of IPv6 > connectivity for a successful attack from outside of the local network." > Им принесли remote kernel panic - они не отнесли это к уязвимостям. > Им доказали, что возможность удалённого исполнения кода есть - они отнесли > это к уязвимостям. Ну да, было бы круто, если бы они осознали масштаб проблемы сразу, но имхо, тут разведён шум Проблема - в альтернативной трактовке. "remote DoS не считается уязвимостью, покажите нам рабочий сплойт!" - это весьма ... специфичное понимание уязвимости в 2007. Ну и > 2007-03-05: Core develops proof of concept code that demonstrates remote code execution in the kernel context by exploiting the mbuf overflow. >2007-03-05: OpenBSD team notified of PoC availability. > 2007-03-07: OpenBSD team commits fix to OpenBSD 4.0 and 3.9 source tree branches and releases a "reliability fix" notice on the project's website. оставили определенный такой осадочек.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Уязвимости в OpenBSD, позволяющие повысить привилегии и обой..."	+1 +/–
	Сообщение от Дон Ягон (ok), 05-Дек-19, 15:47
	> "remote DoS не считается уязвимостью, покажите нам рабочий сплойт!" - это весьма ... специфичное понимание уязвимости в 2007. Ну, remote DoS действительно != remote hole, в этом их вполне можно понять. > releases a "reliability fix" Да, твой осадочек вполне понятен. Но в свете того, что происходило дальше, это выглядит скорее как бардак и несогласованность, чем как попытка скрыть что-то.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Уязвимости в OpenBSD, позволяющие повысить привилегии и обой..."	+1 +/–
	Сообщение от Anonymoustus (ok), 05-Дек-19, 18:11
	> Ну, remote DoS действительно != remote hole, в этом их вполне можно понять. Плюсую.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема