Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD, opennews (ok), 15-Дек-10, (0) [смотреть все] Вот вам и OpenBSD , chemtech (ok), 11:12 , 15-Дек-10, (1) +5 // Вот вам и Open Source, Аноним (-), 12:46 , 15-Дек-10, (40) // Вот вам и строгий синтаксис, и однозначная семантика, и самодокументированный ко, эцновоя (?), 13:01 , 15-Дек-10, (48) А если б это было проприетарщина, то никто бы вообще ничего не узнал Мы что, вс, Аномистикус (?), 14:50 , 15-Дек-10, (98) +32 // Ха Так это стало известно не благодаря открытым исходникам, а благодаря признан, dq0s4y71 (??), 18:40 , 15-Дек-10, (159) +4 ну проприетарный код видимо надёжнее да там ведь точно нет бэкдоров D D D, Аноним123321 (ok), 18:59 , 15-Дек-10, (163) +5 От того, что проприетарный код бывает ненадежным, открытый код более надежным не, dq0s4y71 (??), 20:20 , 16-Дек-10, (282) +1 Ну так расскажите нам, как вы будете аудит закрытого кода проводить Очень интер, User294 (ok), 18:15 , 17-Дек-10, (315) Опять закрытый код Да что вы к этому закрытому коду прицепились-то Плевать я, dq0s4y71 (??), 20:11 , 17-Дек-10, (317) Не стоит метать бисер нет смысла , EVS21 (??), 07:39 , 19-Дек-10, (321) Да какой тут бисер -- человек сам себе тезис согласен, бредовый выдумал, сам е, Michael Shigorin (ok), 15:06 , 19-Дек-10, (322) Откуда такой вывод Напротив, очень может быть, что нашли, признали багой, попра, upyx (ok), 21:35 , 15-Дек-10, (198) +3 Может быть Но тогда мне хотелось бы увидеть ссылку на соответствующий коммит , dq0s4y71 (??), 20:26 , 16-Дек-10, (284) Ага, в проприетарщине никогда бы ничего не обнаружили - даже прятать не надо был, Аноним (-), 17:05 , 15-Дек-10, (122) +3 Да что опен соурс А что ты предложишь взамен Закрытую Венду Я только могу п, artemrts (ok), 18:02 , 15-Дек-10, (147) +4 // Столько же, сколько локализаций и версий- , WishMaster (?), 16:49 , 16-Дек-10, (279) Ну эти то хоть смогут проаудитить свой код после такого привлечения к себе внима, User294 (ok), 21:54 , 15-Дек-10, (199) +1 Вот вам и PR-манеры Микрософта в полный рост Именно эти гниды и стоят за этим в, Бублик (?), 23:29 , 16-Янв-11, (328) Очень сильно будет подпорчена репутация всей системы OpenBSD, если информация по, EuPhobos (ok), 11:24 , 15-Дек-10, (4) +2 // а так же всех кто брал код у них, да - , тигар (ok), 14:40 , 15-Дек-10, (96) +2 // Но брали то У НИХ , EuPhobos (ok), 15:46 , 15-Дек-10, (109) // Bнтересно, в win IPSEC копипастом реализовывали, надо будет проследить за обновл, Cybister (?), 18:54 , 15-Дек-10, (162) –1 В винде фиксить ничего не будут, скорее юзать Или давно уже знают и юзают , EuPhobos (ok), 09:17 , 16-Дек-10, (249) +1 А как вы думаете, если FBI озаботились OpenBSD, они остались совершенно равнодуш, Кларауций (?), 19:41 , 15-Дек-10, (179) Никак она подмочена не будет Это медийный вброс Микрософта против Линукса Микр, Бублик (?), 23:32 , 16-Янв-11, (329) Исходники надо через сито пропускать вот так кому и верить теперь в чистоте ко, Хакчик (?), 11:24 , 15-Дек-10, (5) +1 // Ага, через сито Кто щас засядет аудировать код Линукса 3 ляма строчек Может , Анонимус007 (?), 13:29 , 15-Дек-10, (66) +4 // Кто знает, какие черти в блобах водятся , EuPhobos (ok), 15:47 , 15-Дек-10, (110) А вы всерьёз думаете, что Линусу дали бы гражданство только за бэкдоры , Слоупок (ok), 03:24 , 16-Дек-10, (230) +1 Если они внедряли код в такой малораспространенный дистр как Опёнок то в популяр, sys (??), 11:25 , 15-Дек-10, (7) –2 // Тут дело не в распостраннености опенка а в том, что Опенок был финансирован вояк, nmorozov (ok), 11:46 , 15-Дек-10, (19) +4 // Да, но Тут дело не только в финансировании, но еще в том, что код OpenBSD испол, filosofem (ok), 13:09 , 15-Дек-10, (52) +5 неее, во FreeBSD его нет D вон даже китайцы её выбрали как основу для государст, fidaj (ok), 15:07 , 15-Дек-10, (101) +1 // Респект китайцам , kshetragia (ok), 05:50 , 16-Дек-10, (238) Не конфликтует ли код от разных спецслужб между собой Может поэтому на винде ча, zazik (ok), 16:16 , 15-Дек-10, (116) +22 И от марсианских велосипедистов Точно , __Bulgarin (?), 18:07 , 15-Дек-10, (149) –1 Ну пока непонятно - мутное письмо без каких либо фактов или даже намеков на affe, samm (ok), 11:28 , 15-Дек-10, (8) +2 // Муть объясняется тем, что на информацию последних 10 лет все еще действует подпи, Аноним (-), 11:46 , 15-Дек-10, (20) +1 // Gregory PerryChief Executive OfficerGoVirtual Education VMware Training Products, Hugo Reyes (?), 12:29 , 15-Дек-10, (32) –2 Бредятина полная, да хоть 80 Все подписки, данные правительству СССР утратили си, анонимус (??), 17:16 , 15-Дек-10, (125) +9 // Приличный человек свои обязательства старается выполнять в любой ситуации, Crazy Alex (??), 17:33 , 15-Дек-10, (130) +1 Типа сторож охраняет ворота после того как весь склад вывезли , анонимус (??), 17:42 , 15-Дек-10, (137) +5 Типа того , Аноним (-), 13:16 , 16-Дек-10, (263) +1 Смешно, Любящий мыслить (?), 17:41 , 16-Дек-10, (280) Ну и что Смешным быть не страшно Смейтесь, ради бога, у нас свободная страна, Аноним (-), 01:14 , 17-Дек-10, (290) +5 Россия 8212 правопреемница СССР Учите современную историю заново, раз уже вс, PereresusNeVlezaetBuggy (ok), 00:35 , 16-Дек-10, (215) –2 Ни в коем случае Только частично, все республики являются правопреемниками Кроме, анонимус (??), 02:56 , 16-Дек-10, (226) –2 Ох ты хоспади Специально для тех, кто не читал внимательно конституцию собствен, PereresusNeVlezaetBuggy (ok), 03:20 , 16-Дек-10, (228) +3 Не надо глупых спекуляций - военнослужащие присягали заново, Российской Федераци, анонимус (??), 04:15 , 16-Дек-10, (233) –1 На 95 ложь К присяге приводили заново в других странах В России были отдельны, PereresusNeVlezaetBuggy (ok), 04:58 , 16-Дек-10, (234) +5 Ложь на 100 ВСЕ офицеры подписали соответствующее обязательство Но торжественно, анонимус (??), 05:27 , 16-Дек-10, (235) Если присяги не было, то её не было Точка Не говоря о том, что в армии служат , PereresusNeVlezaetBuggy (ok), 05:32 , 16-Дек-10, (237) +2 Мой дядя офицер давал именно Присягу России, в виде обязательства Так что по к, ano (??), 06:43 , 16-Дек-10, (240) +3 А если прочесть _внимательно_, что я писал двумя постами раньше Об офицерах как, PereresusNeVlezaetBuggy (ok), 06:56 , 16-Дек-10, (242) Да-да, редким Не ври уж - повторно присягали все офицеры А на сборах снова прися, ano (??), 07:03 , 16-Дек-10, (243) Как сравнительно недавно ушедший в отставку офицер, служивший в российское и сов, Аноним (-), 07:23 , 16-Дек-10, (244) +2 Те, кто отказался от повторной присяги в штабе бумажкой, не обязательно перед с, ano (??), 07:55 , 16-Дек-10, (247) Перерезус прав Присягу повторно приносили по другой причине - потому что поменя, Асушник (?), 02:22 , 17-Дек-10, (291) +1 Детский сад, штаны на лямках, в Армии не служил Нет там никаких пунктов Только С, анонимус (??), 04:49 , 17-Дек-10, (295) –1 Я не думал что среди айтишников так распространено явление - делать поспешные вы, Асушник (?), 00:52 , 20-Дек-10, (324) Вы читать умеете Разницу между словами 171 солдат 187 и 171 офицер 187 , PereresusNeVlezaetBuggy (ok), 07:25 , 16-Дек-10, (245) +1 Знаю А ещё я в Армии служил Так пускай попробует слетать на самолёте Или продат, ano (??), 07:51 , 16-Дек-10, (246) –2 Раз за вас На поезд без паспорта тоже не пускают, не в курсе Однако ж принимают, PereresusNeVlezaetBuggy (ok), 13:26 , 16-Дек-10, (264) Да он сам не понимает что пишет, выхватывает знакомые слова и повторяет Это т, Аноним (-), 13:32 , 16-Дек-10, (266) +1 Хорэ троллить - закон не по теме, где там слово РСФСР , анонимус (??), 15:49 , 16-Дек-10, (276) –1 Вообще-то, я потому и задал вопрос, что не понял, что имел в виду оппонент Или , PereresusNeVlezaetBuggy (ok), 13:06 , 17-Дек-10, (314) +2 Что за глупость Законодатель совершенно определённо ввёл Российское гражданство , анонимус (??), 16:06 , 16-Дек-10, (277) –1 Не путайте свою логику и закон То, что логично для вас, не обязательно законно , Аноним (-), 18:34 , 16-Дек-10, (281) +2 В словосочетании 171 Она может быть 187 , 171 Она 187 8212 это кто По, Аноним (-), 13:27 , 16-Дек-10, (265) Ога, расскажи нам как у бывшей Чехословакии один правопреемник Кто - Чехия или С, анонимус (??), 15:45 , 16-Дек-10, (274) –1 Это Ваши личные фантазии Ситуации в Чехословакии и СССР 8212 никак не связан, Аноним (-), 01:07 , 17-Дек-10, (289) +1 Фантазии Ситуации в Чехословакии и СССР абсолютно идентичны , анонимус (??), 04:45 , 17-Дек-10, (293) –1 Уважаемые офтопофлеймеры -- предлагаю не полагать собеседника полным идиотом и ф, Michael Shigorin (ok), 20:06 , 17-Дек-10, (316) Ваше вранье переходит всякие границы с становится просто явной клеветой Мой оте, Aesthetus Animus (ok), 23:09 , 16-Дек-10, (287) +2 Ога, рассказывай Подписал то что требовали , анонимус (??), 04:44 , 17-Дек-10, (292) –2 Закончил военную академию в 95-м Присягу РФ не давал и ничего не подписывал Во, Hyppopotamus (?), 14:03 , 16-Дек-10, (270) +2 Глупости какие-то говорите Я служил под двумя флагами Союз развалился во врем, Ян Злобин (ok), 04:49 , 17-Дек-10, (294) +2 В кадрах обязательсво подписывал Если да - чем это отличается от повторной прися, анонимус (??), 05:01 , 17-Дек-10, (296) –2 В каких еще кадрах - Речь идет об отделе кадров Вы ничего не путаете - это, Ян Злобин (ok), 05:02 , 17-Дек-10, (297) +2 И чего, что не гражданская А зовут по-граждански постоянно Так подписывал или не, анонимус (??), 05:27 , 17-Дек-10, (298) –2 Нет И никто из моего окружения не подписывал , Ян Злобин (ok), 05:28 , 17-Дек-10, (299) +1 Всего лишь СССР уменьшился до размеров РСФСР , Ян Злобин (ok), 10:30 , 17-Дек-10, (311) А как же строительство коммунизма , anoo (ok), 11:02 , 17-Дек-10, (312) Спроси у коммунистов - , Ян Злобин (ok), 12:43 , 17-Дек-10, (313) +1 1 УССР была государством2 Украина - правоприемница УССР , Anixx (?), 10:36 , 16-Дек-10, (255) +1 УССР была государством, и имела представительства в ООН даже раньше Союза Украин, Alex (??), 11:54 , 16-Дек-10, (258) до вхождения в СССР Да И имела после, 8212 но, как ни смешно, государс, PereresusNeVlezaetBuggy (ok), 13:13 , 16-Дек-10, (262) +1 Если новость не фейк, то правительство вместе со всем ФБР на кол посадить , Raptor (??), 11:31 , 15-Дек-10, (9) +5 // Ну пока более похоже на фейк Jason Wright - сурьезный дядька, с кучей публикац, samm (ok), 11:32 , 15-Дек-10, (13) +2 // Был бы он не серьёзный шалопай-разбойник, тогда бы я был на 100 уверен что фейк, ixti (ok), 12:26 , 15-Дек-10, (30) +6 Ну чо теперь делать В цисках тоже поди напичкано Про винду молчу , Антоха (?), 11:31 , 15-Дек-10, (10) +2 // Срочно уничтожайте все ваши данные - фбр уже выехал , samm (ok), 11:33 , 15-Дек-10, (14) +1 // Я не к тому Я к тому-кому теперь верить , Антоха (?), 11:36 , 15-Дек-10, (16) // Себе, как и ранее Именно по этой причине очень крупные компании заказывают ауди, samm (ok), 11:44 , 15-Дек-10, (18) +1 Много раз слышал про то, что некоторые компании якобы имели доступ к коду винд, Lexa3110 (ok), 11:53 , 15-Дек-10, (25) +17 Контрольная сумма не совпадет никак Если кто не в курсе, visual C вставляет в, anonymouse (?), 13:20 , 15-Дек-10, (57) –2 а в этом деле без паранои никак , anonim (?), 13:43 , 15-Дек-10, (74) +10 Наши как раз и не собрали AFAIH -- когда обратились за недостающими частями, им , Michael Shigorin (ok), 17:26 , 15-Дек-10, (127) +1 И компилятор, которым собрать компилятор, и OH SHI-, Gadjung (?), 21:04 , 15-Дек-10, (192) +1 В моём случае ТРКА не применим Все ключи на флешках, флешки у сотрудников ГБ Я, кент (?), 12:59 , 15-Дек-10, (46) –2 тогда прощай прямая кишка , ибо не поверят, аноним_ (?), 14:13 , 15-Дек-10, (85) +5 Ну или поверят, но для профилактики обработают, чтобы другим умникам неповадно б, zazik (ok), 17:38 , 15-Дек-10, (133) +2 Никому Вас просвечивают с монитора , __Bulgarin (?), 18:10 , 15-Дек-10, (150) Никому нельзя верить на 100 Теперь изучать криптографию и C , Слоупок (ok), 03:38 , 16-Дек-10, (231) А смысл , filosofem (ok), 13:12 , 15-Дек-10, (53) // У ФБР резервная копия есть, можно сэкономить на дисковом пространстве , Котяра (??), 14:05 , 15-Дек-10, (80) +9 как пить дать чисто штатовская конторка циска я всегда им недоверял , Аноним (-), 16:03 , 15-Дек-10, (115) +2 По отношению к этим вашим цискам - это, наверняка, самое безобидное из того что , Аноним (-), 11:51 , 15-Дек-10, (24) +5 Про циски вы правы, иначе был бы запрет на экспорт железа , Аноним (-), 12:44 , 15-Дек-10, (39) +1 В цисках точно -- см нечаянно упавшую местами спецсвязь во время грузинских с, Michael Shigorin (ok), 17:25 , 15-Дек-10, (126) +3 // Я плакалъ Паранойя неистребима Какая специальная связь Во время каких груз, __Bulgarin (?), 18:23 , 15-Дек-10, (154) +2 // постсоветский хакер дёшов и сердит почти ассиметричен нанять его, и всего дело, Mna (??), 04:05 , 16-Дек-10, (232) пожимая плечами Ну спросите и Вы своих, что ли Южный сегмент правительственной, Michael Shigorin (ok), 20:22 , 17-Дек-10, (318) Много где так, но не везде Откуда у вас вообще такая информация Общались с , Xaionaro (ok), 14:52 , 23-Ноя-14, (331) Если в чужой IPSEC смогли внедрить, то в SELinux собственной разработки и подавн, Аноним (-), 11:32 , 15-Дек-10, (11) +1 // Почему чужой, как раз свой Денежку опенок в то время как раз от них получал , nmorozov (ok), 11:48 , 15-Дек-10, (21) В районе 2003-2005 года, если мне не изменяет память, проскакивала инфа о внедре, shpsn (?), 12:27 , 15-Дек-10, (31) +2 // Где именно нужно было подменить один символ , Котяра (??), 12:59 , 15-Дек-10, (47) // хе в исходниках ядра, Аноним (-), 13:26 , 15-Дек-10, (64) Тоесть для того, чтобы сделать чужую машину уязвимой, нужно сначала залогиницца , Котяра (??), 13:59 , 15-Дек-10, (75) –2 Ты дурной Вот этот код if options __WCLONE 124 __WALL curre, Аноним (-), 15:33 , 15-Дек-10, (108) +6 Все правильно сказал товарищ выше Этот патч надо накладывать вручную, потому чт, non anon (?), 15:56 , 15-Дек-10, (111) А ты знаешь сколько подобных патчей попало в релизы , ФБР (?), 16:51 , 15-Дек-10, (120) +2 Такие патчи дают варнинги при компиляции так, что думаю нисколько, Areldar (?), 17:59 , 15-Дек-10, (145) Надо же Я почти не вижу софта без варнингов, хотя собираю очень даже много И с, QuAzI (ok), 18:50 , 15-Дек-10, (161) Выражение if options __WCLONE 124 __WALL current- uid 0 с точ, Аноним (-), 19:07 , 15-Дек-10, (167) Статический анализ кода такое найдет и сделает warning Не думаю что его никто д, злобный низкозадержечный анонимус (?), 23:25 , 15-Дек-10, (207) Не знаю насчет ядра Линукса, но обычный GNU софт как правило отличается обилием , kshetragia (ok), 06:00 , 16-Дек-10, (239) +1 Тогда некоторые пользовались этим CVS из тех, кто не признавал и не применял Bi, Michael Shigorin (ok), 17:30 , 15-Дек-10, (128) http anticopyright ru wiki Wait4 28 29, Neandertalets (ok), 13:20 , 15-Дек-10, (56) +7 // Ага, спасибо, оно , Michael Shigorin (ok), 17:32 , 15-Дек-10, (129) Неплохо Мне понравилось , zazik (ok), 17:39 , 15-Дек-10, (135) Блин надеялся увидеть что-то в стиле JAPH Вообще странно как глядя на эти две ст, filosofem (ok), 20:07 , 15-Дек-10, (185) Ты про vim , злобный низкозадержечный анонимус (?), 23:27 , 15-Дек-10, (208) Чуть ниже - моя ссылка на описание этого бэкдура , Neandertalets (ok), 13:21 , 15-Дек-10, (58) Хм Надо аудитить все BSD системы , AcDc (?), 11:37 , 15-Дек-10, (17) // Считалось что OpenBSD и так аудитят больше всех, а оказалось что пока свидетель , StrangeAttractor (ok), 11:50 , 15-Дек-10, (23) // Бекдора еще никто не видел , samm (ok), 12:07 , 15-Дек-10, (27) // Кстати, да А код бэкдора-то где Действительно, если пишешь, что был бэкдор, то, Аноним (-), 12:48 , 15-Дек-10, (41) Получается, аудит там производят только на словах А аудиторами работают манагер, non anon (?), 15:57 , 15-Дек-10, (112) –4 // Советую ознакомиться с моделью разработки BSD Может тогда перестанете писать чуш, __Bulgarin (?), 18:26 , 15-Дек-10, (155) +1 Вы этот вывод сделали на основании пока ничем не подтверждённого заявления в инт, Аноним (-), 13:56 , 16-Дек-10, (267) А смысл, кто будет делать такой аудит Аудит все системы очень сложная вещь, ком, Sergey (??), 12:55 , 15-Дек-10, (43) –1 Гг Удачи в аудите А вообще не понимаю в чем паника Какой там у OpenBSD уровен, Vasily Pupkin (?), 11:50 , 15-Дек-10, (22) –3 Ну, и где те фанатики, которые всегда с пеной у рта орали, что опен сорс рулит и, Луноход (?), 12:30 , 15-Дек-10, (33) –17   // Дело в том, что open-source хорош тем, что если Вам важна безопасность Вы сами е, ixti (ok), 12:41 , 15-Дек-10, (38) +15   // Хорошие слова, но если сабж - не фейк, то практика докажет, что это только теори, Аноним (-), 12:55 , 15-Дек-10, (42)   Это все фикция теоретическая возможность не реализуемая на практике Вроде взл, Square (ok), 12:57 , 15-Дек-10, (45) –3   // По существу, кроме сомнительного вброса - был внедрён , существовал 10 лет - , ixti (ok), 13:01 , 15-Дек-10, (49)   Большинству людей- открытость исходников нахрен не сдалась Да и те которым сдал, Square (ok), 13:13 , 15-Дек-10, (54) –1   Это бесспорно И в мыслях не было Просто вот так вот пафосно выразить то, что не, ixti (ok), 13:21 , 15-Дек-10, (59) –2   С какой стати , Square (ok), 13:23 , 15-Дек-10, (61) –2   Наоборот, большинство людей выигрывает от открытых исходников Если бы не открыт, Аноним (-), 22:08 , 16-Дек-10, (285)   По-моему, не Вам говорить, не имеющему и теоретических , Michael Shigorin (ok), 17:36 , 15-Дек-10, (132)   Самое смешное, что уже согласились что бэкдор там есть Точно, есть, в usr src , __Bulgarin (?), 18:30 , 15-Дек-10, (156)   У Вас хватит знаний, навыков и сил проверить весь код всей системы Не порите , Луноход (?), 13:07 , 15-Дек-10, (51) –4   // Да, я супермозг, у меня хватило навыков и сил Я проверил весь код всей freebsd , Миха (??), 14:21 , 15-Дек-10, (88) +3   Время докажет , Square (ok), 14:54 , 15-Дек-10, (99)   плохо проводил Посмотри внимательней на реализацию tcp ip v6 , Mihe (?), 17:50 , 15-Дек-10, (142)   du -h usr src sys netinet6 c4 0K usr src sys netinet6 dest6 c 22K usr src, __Bulgarin (?), 19:54 , 15-Дек-10, (182) –1   Новость подтверждает обратное , Луноход (?), 18:16 , 15-Дек-10, (152) –2   Новость ничего не подтверждает пока что , zazik (ok), 09:36 , 16-Дек-10, (251)   Вы, никак, с какой-то другой планеты, где принято сравнивать отсутствие возможно, Michael Shigorin (ok), 17:38 , 15-Дек-10, (134) +4   У open-source изначально есть одно главное преимущество если разработчик умер , Аноним (146), 17:59 , 15-Дек-10, (146) +2   Да, если нет мозга - преимуществ нет Однозначно Вы код usr src sys netinet см, __Bulgarin (?), 18:38 , 15-Дек-10, (158)   а вы на netipsec смотрели который во фре таки из опенька утянут , guest (??), 19:01 , 15-Дек-10, (165)   Да du -h grep -il openbsd usr src sys net c 56K usr src sys net bridge, __Bulgarin (?), 19:46 , 15-Дек-10, (181) –1   userland к своим выкладкам приплюсуйте и что вы хотите показать считая строки к, guest (??), 20:06 , 15-Дек-10, (184) –1   Вам необходимо все diff s опубликовать, вместе с кодом Где-то там что-то там , __Bulgarin (?), 20:41 , 15-Дек-10, (189)   Голову дадите, что еще через дцать лет не найдут тоже самое в любом из перечисл, guest (??), 21:25 , 15-Дек-10, (194) +1   Есть криптоаналитики с разных стран, жрущие подобные алгоритмы на завтрак, на гр, __Bulgarin (?), 21:55 , 15-Дек-10, (200)   Ну сходите, почитайте что пишет дьдька Шнайдер про AES Отвечу вопросом на вопрос, guest (??), 22:16 , 15-Дек-10, (204) +1   Все в райне возможно в какой-то там степени И что Есть реализованные алгоритмы , __Bulgarin (?), 23:34 , 15-Дек-10, (210) –1   Идите еще читайте, потом еще, до тех пор пока не поймете, что стойкость крипто-а, guest (??), 23:50 , 15-Дек-10, (211) –2   А чем как не алгоритмом декрипта без знания ключей во времени А я наивно думал,, __Bulgarin (?), 00:28 , 16-Дек-10, (213)   Почему вдруг только фанатики и с пеной Любому нормальному человеку ясно, что оп, Котяра (??), 13:03 , 15-Дек-10, (50) +5   Что с логикой дядя Из этой новости следует, что всё закрытое кишьмя кишит бэкдор, alikd (?), 13:26 , 15-Дек-10, (63) +1   Luca, залогиньтесь никто никогда не орал что можно быть на 100 уверенным в Open, Аноним123321 (ok), 19:14 , 15-Дек-10, (169) +1   // Кто такой Ваш Лука Новость подтверждает обратное Его даже не нашли, о его сущест, Луноход (?), 19:46 , 15-Дек-10, (180) –3   // Пожалуйста, укажите категории бэкдоров, и как они могут быть реализованы, так, ч, __Bulgarin (?), 20:12 , 15-Дек-10, (186) +1   Ложь Новость лишь говорит, что в OpenBSD возможно 10 лет назад был внедрен бэ, анонимус (??), 22:53 , 15-Дек-10, (206) +1   У фанатиков и спрашивайте Есть нормальные ошибки, статистическое распределение , __Bulgarin (?), 20:05 , 15-Дек-10, (183) –1   Вы этот вывод сделали на основании пока ничем не подтверждённого заявления в инт, Аноним (-), 13:57 , 16-Дек-10, (268)   Вообще говоря, если всё правда, то отличную стратегию выбрала ФБР Факт копипасти, Аноним (-), 12:33 , 15-Дек-10, (34) +4 // ещё скажите что в винде и маках бекдоров нет , ig0r (??), 12:37 , 15-Дек-10, (36) // пардон, это ответ на комментарий выше, ig0r (??), 12:37 , 15-Дек-10, (37) Софистика, переходящая в бред Из FreeBSD 8 1, там где скопипастено - помечают чт, __Bulgarin (?), 18:59 , 15-Дек-10, (164) // Что, каждый раз помечают Ни разу нигде никогда не упустили откуда код Только из, Аноним (-), 01:00 , 16-Дек-10, (217) +1 // Угу Наверное, у ребят дурная привычка Речь шла об OpenBSD, или уже будем весь к, __Bulgarin (?), 02:16 , 16-Дек-10, (222) Еще раз повторяю, речь не идет только об одном ipsec, а о всем BSD коде, части к, Аноним (-), 12:13 , 16-Дек-10, (260) Пофлудим о сферических конях в вакууме и мировом заговоре То есть код ipsec в, __Bulgarin (?), 14:01 , 16-Дек-10, (269) Allegations of FBI involvement in OpenBSD IPSECScott Lowe scott lowe at scott, ubique (?), 13:14 , 15-Дек-10, (55) +2 // gt оверквотинг удален Просто у него срок неразглашения 20 лет , Square (ok), 13:22 , 15-Дек-10, (60) +5 Откуда письмо то , Аноним (-), 13:28 , 15-Дек-10, (65) // http permalink gmane org gmane os openbsd tech 22560, ubique (?), 13:31 , 15-Дек-10, (67) +1 // И кто-то за него месадж составил Фраза I am not, nor have I ever been,affiliated, Square (ok), 13:40 , 15-Дек-10, (73) –2 Этот просто отмазался, что рекламировал опенек из любви к нему а не по указке ФБ, guest (??), 13:35 , 15-Дек-10, (69) Честно говоря - очень похоже на фейк We have never allowed US citizens or forei, samm (ok), 13:37 , 15-Дек-10, (70) Ассандж 8470 2 , hummermania (?), 13:26 , 15-Дек-10, (62) А я таки знал, блин знал Я им сразу не доверял, уж больно мутный дистр , Гиперактивный Троль ака Аноним (?), 13:38 , 15-Дек-10, (71) –6 Вентилятор радостно взвизгнул и разбросал по всей комнате Это всё придумал Че, iCat (ok), 14:02 , 15-Дек-10, (78) Вот для этого и нужна национальная операционная система И делать ее надо не на , soccer (?), 14:06 , 15-Дек-10, (81) –5 // Со своими, национальными дырами и закладками , Аноним (-), 14:10 , 15-Дек-10, (83) +5 // Так ради этого все и затевается Плюс попилизация всей страны , Анонимус007 (?), 14:12 , 15-Дек-10, (84) так наши еще больше бэкдоров наделают , Аноним (-), 14:28 , 15-Дек-10, (92) +1 // А уж дыр-то наделают, сами того не зная, sldja (?), 14:59 , 15-Дек-10, (100) наверно она никому не нужна, если где можно пользуют винду, а там где нельзя то , anoanymous (?), 19:40 , 15-Дек-10, (178) Ой новость, ой удивили , pavlinux (ok), 14:25 , 15-Дек-10, (89) –1 Вот только процессор наш спаяем на КТ315 и разгоним его до 200Мгц, Аноним (-), 14:45 , 15-Дек-10, (97) // А 200 МГц для КТ315 не многовато будет , dalco (ok), 15:15 , 15-Дек-10, (104) // 250 предел, Square (ok), 15:16 , 15-Дек-10, (105) http www mcst ru , vle (ok), 18:31 , 15-Дек-10, (157) Уже сколько раз писали про бегдоры на разных ОС и сидят эти бекдоры по нескольку, Аноним (-), 15:25 , 15-Дек-10, (106) –6 // Из этого следует, что тот кто знает английский - шпиён с 1937-1953 гг Всех рас, pavlinux (ok), 16:17 , 15-Дек-10, (117) +4 Думаете, в Паскале не придется память вручную освобождать Хотя строки там дейст, Аноним (-), 17:00 , 15-Дек-10, (121) // Пример кода в студию , q (??), 10:40 , 16-Дек-10, (256) уходит, давясь рыданиями , Michael Shigorin (ok), 17:48 , 15-Дек-10, (141) +1 // Осторожнее, Михаил, это всего лишь школоло-тролль А Вы нам ещё нужны , zazik (ok), 19:22 , 15-Дек-10, (170) –2 По определению понятно, что сделать бэкдор в монолите проще, чем в микроядре Ми, q (??), 10:43 , 16-Дек-10, (257) –1 // Недавно обсуждали на ЛОРе Не легче Алгоритмы передачи сообщений в микроядре зн, Аноним (-), 22:33 , 16-Дек-10, (286) +1 FreeBSD, с большой вероятность имеет тот же нюанс Понятно никто не признается и , Аноним (-), 16:29 , 15-Дек-10, (118) –1 А почему слово бэкдор в заголовке в единственном числе FBI implemented a numbe, Дедушка Советской Армии (?), 16:37 , 15-Дек-10, (119) // Между прочим, в США распространение ПО приравнено к распространению вооружений , ivi (??), 17:07 , 15-Дек-10, (123) // У себя в голове не проверяли , __Bulgarin (?), 19:31 , 15-Дек-10, (175) –2 превый вопрос одобрена ли OpenBSD российскими спецслужбами если одобрена , кто , as (??), 17:11 , 15-Дек-10, (124) // проскакивали как-то сообщения что МСФТ борется с палёными установками софта чере, pupkin (?), 17:42 , 15-Дек-10, (138) устал уже повторять, что OpenBSD как Неуловимый Джо, Аноним (-), 00:23 , 16-Дек-10, (212) –1 Есть Даешь админу на лапу достаточно зеленых, визу и билет нахрен - и система т, __Bulgarin (?), 00:33 , 16-Дек-10, (214) // Это если он лох и верит в зелёные -- а от себя не убежишь , Michael Shigorin (ok), 20:40 , 17-Дек-10, (319) Так и не понял, о чем спор то Приходят ко мне два кренделя из малоизвестного отд, mirr0r (ok), 17:34 , 15-Дек-10, (131) +2 // Люблю сказочников таких, под кер вечером, слушать SSL TLS - наше решение В любо, __Bulgarin (?), 19:22 , 15-Дек-10, (171) –1 и что там были за адреса вконтактик, одноклассники, какието форумы на vbulletin , Аноним123321 (ok), 19:23 , 15-Дек-10, (172) Сразу не обратил внимание на строку байку - тоды спецы, ни чего не скажешь, раз , __Bulgarin (?), 19:27 , 15-Дек-10, (173) // Вы про RJ45 рассказываете как раз как специалист из нахрен никому неизвестных от, AFCrio (ok), 21:35 , 15-Дек-10, (197) // Ага, точно В отделах К и подобных аналитики-математики, нахрен абстрагированные, __Bulgarin (?), 22:01 , 15-Дек-10, (201) Да, и не мучайте уж, напишите свои подозрения - тут телепатов нет Очень хочется, __Bulgarin (?), 22:05 , 15-Дек-10, (202) Я подозреваю, что вы так называете то, что согласно TIA EIA-568 зовется 8P8C И , AFCrio (ok), 02:14 , 16-Дек-10, (221) +1 Да, ты знал Мы спасены Теперь все будем так говорить - Дайте мне пожалуйста 8, __Bulgarin (?), 02:28 , 16-Дек-10, (223) –1 Я указал что вы неправы, указал что это может привести к проблеме, и в каком слу, AFCrio (ok), 02:41 , 16-Дек-10, (225) +1 Да ладно, не дуйся Ты написал все правильно, registered jack 45s это действител, __Bulgarin (?), 02:59 , 16-Дек-10, (227) Тем, кто верит в легко обнаружимые особенности кода, особенно в математике ско, vf (?), 17:46 , 15-Дек-10, (140) // Беда в том, что процентов 90 не понимают разницы между аудитом с целью поиска б, guest (??), 17:52 , 15-Дек-10, (143) // от чего 99,999 процентов жителей планеты не умеют программировать на С , __Bulgarin (?), 21:05 , 15-Дек-10, (193) // От отписавшихся в треде , guest (??), 21:28 , 15-Дек-10, (195) FIPS PUB 113 Computer Data Authentication 1985, specifies a Data Authentication , __Bulgarin (?), 21:04 , 15-Дек-10, (191) // Можете смеяться, но у меня мурашки по коже честно говоря пробежали Я и до этого, Andrew (??), 00:38 , 16-Дек-10, (216) –2 // жуть какая подломил пару банков kerberos tickets тоже , __Bulgarin (?), 02:03 , 16-Дек-10, (219) +1 Ещё бы Он и SSL-потоки на лету декодирует , zazik (ok), 09:58 , 16-Дек-10, (254) Direct Anonymous Authentication, IACR 2004 205 Иногда полезно сначала таки посмо, vf (?), 12:00 , 16-Дек-10, (259) А вот и виновник нашего маленького торжества проснулся Subject Allegations rega, guest (??), 22:20 , 15-Дек-10, (205) +1 Тео пиарится Он это любит , о (?), 23:29 , 15-Дек-10, (209) +1 А почему все так говорят, будто этот бэкдор - неопровержимый факт Может проекту , Аноним (-), 01:04 , 16-Дек-10, (218) // Разве я был неправ в своем утверждении Никогда не говорите никогда ведь дыры, AFCrio (ok), 08:19 , 16-Дек-10, (248) Это маленький кусочек реального diff реального файла из ipsec логики, изначально, __Bulgarin (?), 15:26 , 16-Дек-10, (273) 98 из кого 98 системных и сетевых программистов возможно не изучали алгоритмы , __Bulgarin (?), 15:46 , 16-Дек-10, (275) –1 Какой постулат Вы что реально не видете разницы между наличием возможности и ее, Vitaly_loki (ok), 09:34 , 16-Дек-10, (250) +3 oh shi неужели этот день все же настал скрестил пальцы на удачу p s здравый , linux_must_die (ok), 03:22 , 16-Дек-10, (229) –1 // Здравый смысл подсказывает что бэкдоры при наличии исходников обнаружить проще, , AFCrio (ok), 09:42 , 16-Дек-10, (253) +2 Это ж-ж-ж - неспроста с Винни пухвот только недавно Тхео про wikileaks пис, Аноним (-), 23:11 , 16-Дек-10, (288) +1 если это им поможет террористов найти только в путь , test (??), 18:47 , 19-Дек-10, (323) http www obsd ru 8 q node 1789, Аноним (-), 20:23 , 22-Дек-10, (325) А если завтра терористами станут объявлять всех неуходных , nagual (ok), 16:40 , 23-Дек-10, (326) http code bsd64 org cvsweb openbsd src sys netinet ip_esp c diff r1 1 74 r2 1 , vf (?), 17:17 , 10-Янв-11, (327) 1,4,5,7,8,9,10,11,17,22,33,34,55,62,71,78,81,89,97,106,118,119,124,131,140,205,209,218,229,288,323,325,326,327

Сообщения

[Сортировка по времени | RSS]

33. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–17 +/–
Сообщение от Луноход (?), 15-Дек-10, 12:30
Ну, и где те фанатики, которые всегда с пеной у рта орали, что опен сорс рулит и в нем всегда можно быть увереным, так как открыт исходный код? Вытерлись? Я всегда говорил, что типичный линуксоид, бзд-ник и прочий любитель опен сорса НИКОГДА не делал аудит всей системы, поэтому утверждать, что там все шоколадно-полное безумие.
Ответить | Правка | Наверх | Cообщить модератору

	38. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+15 +/–
	Сообщение от ixti (ok), 15-Дек-10, 12:41
	Дело в том, что open-source хорош тем, что если Вам важна безопасность Вы сами её и проверите - вне зависимости проводил ли Тео, Патрик, мильён-леммингов, кто-угодно аудит. И в случае обнаружения - либо пофиксите, либо сообщите авторам с просьбой решить проблему. В случае с проприетарным ПО - Вы жрёте то, что Вам подали. Без возможности провести анализ плюнул туда повар или нет. Вот и всё. А по теме - то, что кто-то грамотно что-то вбросил, не говорит, что факт подтвердится. А вот то как отреагировал Тео, говорит скорее в пользу OpenNet и open-source проектов в целом. В проприетарном продукте, я не думаю, что кто-то бы Вам сказал, что Вас уже 10 лет через бэкдор имели службы. А самое смешное (и наверное обидное), что не смотря на то, что Вы платите свои деньги, очень часто корпорации даже зная о критичной уязвимости тупо кладут болт на неё. Вот и вся философия...
	Ответить | Правка | Наверх | Cообщить модератору

	42. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от Аноним (-), 15-Дек-10, 12:55
	Хорошие слова, но если сабж - не фейк, то практика докажет, что это только теория и слова. А на практике никакой разницы, в общем-то, нет.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–3 +/–
	Сообщение от Square (ok), 15-Дек-10, 12:57
	Это все фикция. теоретическая возможность не реализуемая на практике.. Вроде взлома алгоритма RSA. теоретически - любой подросток с калькулятором может взломать RSA. на практике - замучается... Тоже самое с открытыми исходниками - бакдур был внедрен, существовал 10 лет и НИКТО не озаботился его существованием там... Да и сейчас- после тщательного аудита не факт что найдут.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	49. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от ixti (ok), 15-Дек-10, 13:01
	По существу, кроме сомнительного вброса - "был внедрён", "существовал 10 лет" - ничего нет... Или тут как с религией? Бремя доказательства лежит на сомневающемся, а изначальная правда зависит от того кто первым вынрикнул...
	Ответить | Правка | Наверх | Cообщить модератору

	54. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–1 +/–
	Сообщение от Square (ok), 15-Дек-10, 13:13
	> По существу, кроме сомнительного вброса - "был внедрён", "существовал 10 лет" - > ничего нет... Или тут как с религией? Бремя доказательства лежит на > сомневающемся, а изначальная правда зависит от того кто первым вынрикнул... Большинству людей- открытость исходников нахрен не сдалась. Да и те которым сдалась - не в состоянии реализовать свои возможности. Вы че тролитте то? Вон исходники опенька - ждем от вас результата аудита с заверениями что там все чисто. Недели хватит? Месяц? Десять лет? Сколько вам надо времени чтобы доказать что там все чисто?
	Ответить | Правка | Наверх | Cообщить модератору

	59. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–2 +/–
	Сообщение от ixti (ok), 15-Дек-10, 13:21
	> Большинству людей- открытость исходников нахрен не сдалась. > Да и те которым сдалась - не в состоянии реализовать свои возможности. Это бесспорно. > Вы че тролитте то? И в мыслях не было. Просто вот так вот пафосно выразить то, что не всё однозначно :)) > Вон исходники опенька - ждем от вас результата аудита с заверениями что там все чисто. А денег хватит оплатить работу? :)) PS Тем не менее с общими тезисами, что народу пох.. я согласен. :)) Только вот весело от осознания этого не становится...
	Ответить | Правка | Наверх | Cообщить модератору

	61. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–2 +/–
	Сообщение от Square (ok), 15-Дек-10, 13:23
	>> Вон исходники опенька - ждем от вас результата аудита с заверениями что там все чисто. > А денег хватит оплатить работу? :)) С какой стати?
	Ответить | Правка | Наверх | Cообщить модератору

	285. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от Аноним (-), 16-Дек-10, 22:08
	> Большинству людей- открытость исходников нахрен не сдалась. Наоборот, большинство людей выигрывает от открытых исходников. Если бы не открытые исходники, то владельцы старых тюнеров и вебкамер, дров для которых нет в ядре, могли бы просто выкинуть свои железки, когда автор самописного драйвера забросил код. А так этот код подхватил другой программер, и в первую очередь от этого выиграли юзеры, для которых он положил драйвер в ppa. Вообще это касается любого софта. Даже старых утилит, вроде xxkb, без открытых исходников оно бы сдохло. А так его до сих пор кто-то поддерживает в разных дистрибутивах. И благодаря открытым исходникам пользователи могут его юзать. А как страдают владельцы ATI-шных карт, у которых вечные проблемы из-за "специфической" политики AMD по отношению к своему железу и закрытости их драйвера - итак все знают. > Да и те которым сдалась - не в состоянии реализовать свои возможности. В целом - см. выше. Лично я выиграл от открытых исходников pidgin-а, потому что смог добавить в него фичу, которую отказались принять в апстриме. Я в состоянии реализовать свои возможности. > Сколько вам надо времени чтобы доказать что там все чисто? Учитывая количество пользователей (число близкое к нулю, putty - это не openbsd) - никогда. А вообще, это возможно. Вон, reactos-овцы поставили когда-то похожую цель и достигли ее.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	132. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от Michael Shigorin (ok), 15-Дек-10, 17:36
	> Это все фикция. теоретическая возможность не реализуемая на практике.. По-моему, не Вам говорить, не имеющему и теоретических.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	156. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от __Bulgarin (?), 15-Дек-10, 18:30
	> Это все фикция. теоретическая возможность не реализуемая на практике.. Вроде взлома алгоритма > RSA. теоретически - любой подросток с калькулятором может взломать RSA. на > практике - замучается... > Тоже самое с открытыми исходниками - бакдур был внедрен, существовал 10 лет > и НИКТО не озаботился его существованием там... Да и сейчас- после > тщательного аудита не факт что найдут. Самое смешное, что уже согласились что бэкдор там есть. Точно, есть, в /usr/src/sys/... Скоро появяться свидетели что он там был... Шоу.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	51. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–4 +/–
	Сообщение от Луноход (?), 15-Дек-10, 13:07
	У Вас хватит знаний, навыков и сил проверить весь код всей системы??? Не порите чушь, мил человек! То, что Вы посмотрите на код реализации какой-то функции, не даст Вам ответа, как эта фукнция ведет себя при работе ВСЕЙ системы. Вы просто физически не сможете это сделать. И Вы не будете знать, даст комбинация каких-то функций в системе бэкдор или нет, Вы также не будете знать, бэкдор это вообще или нет. Грустно, но на практике у опен сорса нет преимуществ перед закрытым софтом, как бы не пытались некоторые доказать обратное.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	88. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+3 +/–
	Сообщение от Миха (??), 15-Дек-10, 14:21
	> У Вас хватит знаний, навыков и сил проверить весь код всей системы??? Да, я супермозг, у меня хватило навыков и сил. Я проверил весь код всей freebsd. Нет ниодной закладки. Докажи обратное, луноход.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от Square (ok), 15-Дек-10, 14:54
	>> У Вас хватит знаний, навыков и сил проверить весь код всей системы??? > Да, я супермозг, у меня хватило навыков и сил. Я проверил весь > код всей freebsd. Нет ниодной закладки. > Докажи обратное, луноход. Время докажет.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от Mihe (?), 15-Дек-10, 17:50
	>> У Вас хватит знаний, навыков и сил проверить весь код всей системы??? > Да, я супермозг, у меня хватило навыков и сил. Я проверил весь > код всей freebsd. Нет ниодной закладки. > Докажи обратное, луноход плохо проводил. Посмотри внимательней на реализацию tcp/ip v6.
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

	182. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–1 +/–
	Сообщение от __Bulgarin (?), 15-Дек-10, 19:54
	>>> У Вас хватит знаний, навыков и сил проверить весь код всей системы??? >> Да, я супермозг, у меня хватило навыков и сил. Я проверил весь >> код всей freebsd. Нет ниодной закладки. >> Докажи обратное, луноход > плохо проводил. Посмотри внимательней на реализацию tcp/ip v6. # du -h /usr/src/sys/netinet6/*.c 4.0K    /usr/src/sys/netinet6/dest6.c 22K    /usr/src/sys/netinet6/frag6.c 74K    /usr/src/sys/netinet6/icmp6.c 72K    /usr/src/sys/netinet6/in6.c 10K    /usr/src/sys/netinet6/in6_cksum.c 12K    /usr/src/sys/netinet6/in6_gif.c 26K    /usr/src/sys/netinet6/in6_ifattach.c 74K    /usr/src/sys/netinet6/in6_mcast.c 26K    /usr/src/sys/netinet6/in6_pcb.c 20K    /usr/src/sys/netinet6/in6_proto.c 14K    /usr/src/sys/netinet6/in6_rmx.c 34K    /usr/src/sys/netinet6/in6_src.c 18K    /usr/src/sys/netinet6/ip6_forward.c 10K    /usr/src/sys/netinet6/ip6_id.c 44K    /usr/src/sys/netinet6/ip6_input.c 12K    /usr/src/sys/netinet6/ip6_ipsec.c 52K    /usr/src/sys/netinet6/ip6_mroute.c 74K    /usr/src/sys/netinet6/ip6_output.c 88K    /usr/src/sys/netinet6/mld6.c 56K    /usr/src/sys/netinet6/nd6.c 40K    /usr/src/sys/netinet6/nd6_nbr.c 60K    /usr/src/sys/netinet6/nd6_rtr.c 24K    /usr/src/sys/netinet6/raw_ip6.c 4.0K    /usr/src/sys/netinet6/route6.c 12K    /usr/src/sys/netinet6/scope6.c 36K    /usr/src/sys/netinet6/sctp6_usrreq.c 28K    /usr/src/sys/netinet6/udp6_usrreq.c Где смотреть, подскажите пожалуйста? /// Пилять, еще немного, и начну на этот форум код стека копипастить кусками, что бы указали где СТРАШНАЯ ДЫРЕНЬ ОТ ЦРУ :)
	Ответить | Правка | Наверх | Cообщить модератору

	152. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–2 +/–
	Сообщение от Луноход (?), 15-Дек-10, 18:16
	Новость подтверждает обратное.
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

	251. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от zazik (ok), 16-Дек-10, 09:36
	> Новость подтверждает обратное. Новость ничего не подтверждает пока что.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+4 +/–
	Сообщение от Michael Shigorin (ok), 15-Дек-10, 17:38
	> Грустно, но на практике у опен сорса нет преимуществ перед закрытым софтом, > как бы не пытались некоторые доказать обратное. Вы, никак, с какой-то другой планеты, где принято сравнивать отсутствие возможностей с их наличием и делать лицо кирпичом, будто так и надо. Нет чтоб к сессии готовиться, так лезут поумничать...
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	146. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+2 +/–
	Сообщение от Аноним (146), 15-Дек-10, 17:59
	У open-source изначально есть одно главное преимущество: если разработчик умер (ему надоело поддерживать программу/программа не работает для новых ОС), а у вас целое производство на этой программе работает - можно самому допилить эту программу - суть опен-соурса в том, что софт никогда не помрет если есть пользователи которым этот софт нужен
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	158. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от __Bulgarin (?), 15-Дек-10, 18:38
	> Грустно, но на практике у опен сорса нет преимуществ перед закрытым софтом, > как бы не пытались некоторые доказать обратное. Да, если нет мозга - преимуществ нет. Однозначно. Вы код /usr/src/sys/netinet/ смотрели? Там его с гулькин хрен. Пипл перелазил и перелопатил его по диагонали сотни раз. # ls -lh /usr/src/sys/netinet/ total 6904 -rw-r--r--  1 root   wheel   2.1K 21 Jan  2010 accf_data.c -rw-r--r--  1 root   wheel   3.5K 21 Jan  2010 accf_dns.c -rw-r--r--  1 root   wheel   8.4K 21 Jan  2010 accf_http.c -rw-r--r--  1 root   wheel    25K 23 Jul 04:51 icmp6.h -rw-r--r--  1 root   wheel   3.8K 21 Jan  2010 icmp_var.h -rw-r--r--  1 root   wheel   9.8K 21 Jan  2010 if_atm.c -rw-r--r--  1 root   wheel   2.0K 21 Jan  2010 if_atm.h -rw-r--r--  1 root   wheel    24K 23 Jul 04:51 if_ether.c -rw-r--r--  1 root   wheel   4.3K 21 Jan  2010 if_ether.h -rw-r--r--  1 root   wheel    96K 23 Jul 04:51 igmp.c -rw-r--r--  1 root   wheel   5.3K 21 Jan  2010 igmp.h -rw-r--r--  1 root   wheel   7.8K 21 Jan  2010 igmp_var.h -rw-r--r--  1 root   wheel    40K 23 Jul 04:51 in.c -rw-r--r--  1 root   wheel    28K 23 Jul 04:51 in.h -rw-r--r--  1 root   wheel   4.1K 21 Jan  2010 in_cksum.c
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	165. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от guest (??), 15-Дек-10, 19:01
	> Вы код /usr/src/sys/netinet/ смотрели? Там его с гулькин хрен. Пипл перелазил и > перелопатил его по диагонали сотни раз. а вы на netipsec смотрели? который во фре таки из опенька утянут.
	Ответить | Правка | Наверх | Cообщить модератору

	181. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–1 +/–
	Сообщение от __Bulgarin (?), 15-Дек-10, 19:46
	>> Вы код /usr/src/sys/netinet/ смотрели? Там его с гулькин хрен. Пипл перелазил и >> перелопатил его по диагонали сотни раз. > а вы на netipsec смотрели? который во фре таки из опенька утянут. Да. # du -h $(grep -il openbsd /usr/src/sys/net*/*.c) 56K    /usr/src/sys/net/bridgestp.c 84K    /usr/src/sys/net/if_bridge.c 10K    /usr/src/sys/net/if_enc.c 40K    /usr/src/sys/net/if_lagg.c 16K    /usr/src/sys/net/if_spppfr.c 10K    /usr/src/sys/net80211/ieee80211_amrr.c 140K    /usr/src/sys/netinet/sctp_usrreq.c 74K    /usr/src/sys/netinet6/icmp6.c 10K    /usr/src/sys/netinet6/ip6_id.c 36K    /usr/src/sys/netinet6/sctp6_usrreq.c ---- 24K    /usr/src/sys/netipsec/ipsec_input.c 30K    /usr/src/sys/netipsec/xform_ah.c 26K    /usr/src/sys/netipsec/xform_esp.c 18K    /usr/src/sys/netipsec/xform_ipcomp.c 18K    /usr/src/sys/netipsec/xform_ipip.c ---- # wc -l /usr/src/sys/netipsec/xform_ipcomp.c      623 /usr/src/sys/netipsec/xform_ipcomp.c # echo 632/65 | bc -l 9.72307692307692307692 Только не спрашивайте на предмет анализа текста - не задавался целью. # cd /usr/src/sys/netipsec/ # svn log xform_ipcomp.c | grep '^r.*|' r209145 | kensmith | 2010-06-14 05:09:06 +0300 (Mon, 14 Jun 2010) | 4 lines r200149 | bz | 2009-12-05 21:25:29 +0200 (Sat, 05 Dec 2009) | 5 lines r200148 | bz | 2009-12-05 21:21:58 +0200 (Sat, 05 Dec 2009) | 12 lines r200146 | bz | 2009-12-05 21:11:02 +0200 (Sat, 05 Dec 2009) | 4 lines r200144 | bz | 2009-12-05 21:07:28 +0200 (Sat, 05 Dec 2009) | 11 lines r200143 | bz | 2009-12-05 21:06:03 +0200 (Sat, 05 Dec 2009) | 3 lines r200141 | bz | 2009-12-05 21:03:20 +0200 (Sat, 05 Dec 2009) | 4 lines r199583 | jhb | 2009-11-20 17:27:52 +0200 (Fri, 20 Nov 2009) | 2 lines r199578 | bms | 2009-11-20 14:30:40 +0200 (Fri, 20 Nov 2009) | 4 lines r196045 | kensmith | 2009-08-03 11:13:06 +0300 (Mon, 03 Aug 2009) | 4 lines r196019 | rwatson | 2009-08-01 22:26:27 +0300 (Sat, 01 Aug 2009) | 9 lines r195782 | rwatson | 2009-07-20 16:55:33 +0300 (Mon, 20 Jul 2009) | 14 lines r195699 | rwatson | 2009-07-15 01:48:30 +0300 (Wed, 15 Jul 2009) | 39 lines r190909 | zec | 2009-04-11 08:58:58 +0300 (Sat, 11 Apr 2009) | 56 lines r190787 | zec | 2009-04-07 01:29:41 +0300 (Tue, 07 Apr 2009) | 29 lines r185088 | zec | 2008-11-19 11:39:34 +0200 (Wed, 19 Nov 2008) | 23 lines r183550 | zec | 2008-10-02 18:37:58 +0300 (Thu, 02 Oct 2008) | 29 lines r181803 | bz | 2008-08-18 02:27:27 +0300 (Mon, 18 Aug 2008) | 23 lines r179290 | bz | 2008-05-24 18:32:46 +0300 (Sat, 24 May 2008) | 3 lines r171744 | rwatson | 2007-08-06 17:26:03 +0300 (Mon, 06 Aug 2007) | 14 lines r157062 | pjd | 2006-03-24 01:26:34 +0200 (Fri, 24 Mar 2006) | 5 lines r156756 | sam | 2006-03-15 23:11:11 +0200 (Wed, 15 Mar 2006) | 6 lines r139823 | imp | 2005-01-07 03:45:51 +0200 (Fri, 07 Jan 2005) | 2 lines r125099 | sam | 2004-01-27 19:43:49 +0200 (Tue, 27 Jan 2004) | 2 lines r120585 | sam | 2003-09-30 01:57:43 +0300 (Tue, 30 Sep 2003) | 51 lines r119643 | sam | 2003-09-01 08:35:55 +0300 (Mon, 01 Sep 2003) | 10 lines r117058 | sam | 2003-06-30 08:09:32 +0300 (Mon, 30 Jun 2003) | 6 lines r116925 | sam | 2003-06-27 23:10:03 +0300 (Fri, 27 Jun 2003) | 6 lines r111297 | sam | 2003-02-23 09:25:48 +0200 (Sun, 23 Feb 2003) | 17 lines r105197 | sam | 2002-10-16 05:10:08 +0300 (Wed, 16 Oct 2002) | 22 lines
	Ответить | Правка | Наверх | Cообщить модератору

	184. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–1 +/–
	Сообщение от guest (??), 15-Дек-10, 20:06
	> Да. userland к своим выкладкам приплюсуйте) и что вы хотите показать считая строки кода? где-то в треде была ссылка на DAA (FIPS 113), ушло 25лет прежде чем обнаружили уязвимость алгоритма. А кода там с гулькин нос.
	Ответить | Правка | Наверх | Cообщить модератору

	189. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от __Bulgarin (?), 15-Дек-10, 20:41
	> и что вы хотите показать считая строки кода? Вам необходимо все diff's опубликовать, вместе с кодом? :) > где-то в треде была ссылка на DAA (FIPS 113), ушло 25лет прежде > чем обнаружили уязвимость алгоритма. > А кода там с гулькин нос. Где-то там что-то там что вы когда-то где-то слышали. Паранойя дистанционно не лечиться. FIPS PUB 113 Computer Data Authentication 1985, specifies a Data Authentication Algorithm (DAA) based on DES, adopted by the Department of Treasury and the banking community to protect electronic fund transfers. http://www.itl.nist.gov/fipspubs/fip113.htm Давно устарел. Как и DES. Может кто и пользуется. man setkey: The following is the list of encryption algorithms that can be used as the ealgo in the -E ealgo of the protocol parameter:            algorithm       keylen (bits)   comment            des-cbc         64              esp-old: rfc1829, esp: rfc2405            3des-cbc        192             rfc2451            null            0 to 2048       rfc2410            blowfish-cbc    40 to 448       rfc2451            cast128-cbc     40 to 128       rfc2451            des-deriv       64              ipsec-ciph-des-derived-01            3des-deriv      192             no document            rijndael-cbc    128/192/256     rfc3602            aes-ctr         160/224/288     draft-ietf-ipsec-ciph-aes-ctr-03            camllia-cbc     128/192/256     rfc4312 Учитывая, что для шифрования пакетов могу выбрать aes, blowfish, rijndael или cast128 произвольно, толку в закладке в одном криптоалгоритме шифрования?
	Ответить | Правка | Наверх | Cообщить модератору

	194. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+1 +/–
	Сообщение от guest (??), 15-Дек-10, 21:25
	> Учитывая, что для шифрования пакетов могу выбрать aes, blowfish, rijndael или cast128 > произвольно, толку в закладке в одном криптоалгоритме шифрования? Голову дадите, что еще через дцать лет не найдут  тоже самое в любом из перечисленных алгоритмов?
	Ответить | Правка | Наверх | Cообщить модератору

	200. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от __Bulgarin (?), 15-Дек-10, 21:55
	>> Учитывая, что для шифрования пакетов могу выбрать aes, blowfish, rijndael или cast128 >> произвольно, толку в закладке в одном криптоалгоритме шифрования? > Голову дадите, что еще через дцать лет не найдут  тоже самое > в любом из перечисленных алгоритмов? Есть криптоаналитики с разных стран, жрущие подобные алгоритмы на завтрак, на гранты. Открыто публикующиеся. Через 100 лет, еще меня спросите. Нахрена обсуждать сферического коня в вакууме? В криптографии оперируют статистическими оценками, не 1/0. Когда вычислительны ресурсы будут в 2^12 выше - эти алгоритмы уже неинтересны, и будут нуждаться в замене/доработке. Мне, при имеющихся задачах, достаточно для ipsec их криптостойкости в ближайшие несколько лет, а может и более. Тем более что у меня есть выбор алгоритмов и их комбинаций, возможность применять криптование в криптовании, и основное слабое место в безопасности/устойчивости - это люди и их социальные организации.
	Ответить | Правка | Наверх | Cообщить модератору

	204. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+1 +/–
	Сообщение от guest (??), 15-Дек-10, 22:16
	> Есть криптоаналитики с разных стран, жрущие подобные алгоритмы на завтрак, на гранты. > Открыто публикующиеся. Ну сходите, почитайте что пишет дьдька Шнайдер про AES. > Через 100 лет, еще меня спросите. Нахрена обсуждать сферического коня в вакууме? Отвечу вопросом на вопрос. Зачем вы пишете какие-то глупости считая какие-то строки кода ядра freebsd, причем вовсе не те строки в которых следует искать проблему, вместо того чтоб сидеть на попе ровно и ждать пока на американском контенте наступет утро, дяди проснуться и скажут что сабж гон? > В криптографии оперируют статистическими оценками, не 1/0. Вы явно не понимаете о чем говорите. Упомянутый сферический конь в лице DAA был довольна устойчив по всем оценкам, до тех пор пока не доказали слабость алгоритма. Вы уверены что всевозможные агенства при госдепе не знали этого. раньше? > Когда вычислительны ресурсы будут в 2^12 выше - эти алгоритмы уже неинтересны, > и будут нуждаться в замене/доработке. Все верно. При условии что оценка этих ресурсов верна.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–1 +/–
	Сообщение от __Bulgarin (?), 15-Дек-10, 23:34
	>> Есть криптоаналитики с разных стран, жрущие подобные алгоритмы на завтрак, на гранты. >> Открыто публикующиеся. > Ну сходите, почитайте что пишет дьдька Шнайдер про AES. Все в райне возможно в какой-то там степени. И что? Есть реализованные алгоритмы декрипта  ipsec c aes SA/SPD? >> Через 100 лет, еще меня спросите. Нахрена обсуждать сферического коня в вакууме? > Отвечу вопросом на вопрос. > Зачем вы пишете какие-то глупости считая какие-то строки кода ядра freebsd, причем Что бы показать еще большие параноидальные глупости :)) > вовсе не те строки в которых следует искать проблему, вместо того > чтоб сидеть на попе ровно и ждать пока на американском контенте > наступет утро, дяди проснуться и скажут что сабж гон? Развлекаться. Зима, холодно, жена в командировке. Скучно. И такую же хрень читал 10, 9, 8... лет назад :) Кстати, почему вы сабж гон? Вы проверяли, что это точно те гм... "дяди"? Сообщения подписаны RSA/DSA? А вы уверены что это именно их ключи? А вы уверены что эти люди существуют вообще? >> В криптографии оперируют статистическими оценками, не 1/0. > Вы явно не понимаете о чем говорите. Упомянутый сферический конь в лице > DAA был довольна устойчив по всем оценкам, до тех пор пока > не доказали слабость алгоритма. > Вы уверены что всевозможные агенства при госдепе не знали этого. раньше? А кто его пользовал в OpenBSD и вообще BSD? Давайте оперировать фактами, а не предположениями. Если спустя 25 лет обнаружили слабость криптоалгоритма - это не значит ваши данные декриптовали 20 лет назад. И что она это было возможно 5 лет назад. Не уверены ни в чем? Выдернете сетевой шнур и двигайте флешкой. Хотя, и этому тоже нельзя доверять. >> Когда вычислительны ресурсы будут в 2^12 выше - эти алгоритмы уже неинтересны, >> и будут нуждаться в замене/доработке. > Все верно. При условии что оценка этих ресурсов верна. Закон Жмура, пилять.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–2 +/–
	Сообщение от guest (??), 15-Дек-10, 23:50
	>> Ну сходите, почитайте что пишет дьдька Шнайдер про AES. > Все в райне возможно в какой-то там степени. > И что? Есть реализованные алгоритмы декрипта  ipsec c aes SA/SPD? Идите еще читайте, потом еще, до тех пор пока не поймете, что стойкость крипто-алгоритма определяется не наличием или отсутствием какого то декриптора. >> Зачем вы пишете какие-то глупости считая какие-то строки кода ядра freebsd, причем > Что бы показать еще большие параноидальные глупости :)) Пока своими подсчетами вы только показали свое не знание BSD реализации IPSEC. > Кстати, почему вы сабж гон? Вы проверяли, что это точно те гм... Почему гон? Потому, что не верю во вдруг проснувшеюся совесть) > "дяди"? Сообщения подписаны RSA/DSA? А вы уверены что это именно их > ключи? А вы уверены что эти люди существуют вообще? Тео видел в живую лет 6 назад) а вот остальных нет))) > Если спустя 25 лет обнаружили слабость криптоалгоритма - это не значит ваши > данные декриптовали 20 лет назад. И что она это было возможно > 5 лет назад. Так и наличие бэкдора, ну или просто ремот рута в чем угодно, не означает что его будут использовать ведь правда?) > Закон Жмура, пилять. Мимо кассы.
	Ответить | Правка | Наверх | Cообщить модератору

	213. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от __Bulgarin (?), 16-Дек-10, 00:28
	>> И что? Есть реализованные алгоритмы декрипта  ipsec c aes SA/SPD? > Идите еще читайте, потом еще, до тех пор пока не поймете, что > стойкость крипто-алгоритма > определяется не наличием или отсутствием какого то декриптора. А чем как не алгоритмом декрипта без знания ключей во времени? А я наивно думал, алгоритмы крипта для скрытия информации, декрипта без знания ключей - для ея некузявого чтения, а они оказываются для сферических коней в вакууме. >>> Зачем вы пишете какие-то глупости считая какие-то строки кода ядра freebsd, причем >> Что бы показать еще большие параноидальные глупости :)) > Пока своими подсчетами вы только показали свое не знание BSD реализации IPSEC. А вы показали знание. Угу. :) Вы бы посмотрели на какие посты ответы писал, и стоило ли отписывать структуру ISAKMP/SA со всем алгоритмом, и местом криптоалгориритмов в ответ на эти посты. Там сложнее RTFM можно не отвечать :) И очень горю показывать знания - на хрен мне это вообще упало, вы не задались вопросом? :) >> ключи? А вы уверены что эти люди существуют вообще? > Тео видел в живую лет 6 назад) > а вот остальных нет))) Они эмулируються на суперкомпьютере в Дубне. И я тоже. >> Закон Жмура, пилять. > Мимо кассы. Ну как - уже отменили, распараллелились и ушли в облачные вычисления? Как жаль... Не знал....
	Ответить | Правка | К родителю #211 | Наверх | Cообщить модератору

	50. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+5 +/–
	Сообщение от Котяра (??), 15-Дек-10, 13:03
	> Ну, и где те фанатики, которые всегда с пеной у рта орали, > что опен сорс рулит и в нем всегда можно быть увереным, > так как открыт исходный код? Вытерлись? Я всегда говорил, что типичный > линуксоид, бзд-ник и прочий любитель опен сорса НИКОГДА не делал аудит > всей системы, поэтому утверждать, что там все шоколадно-полное безумие. Почему вдруг только фанатики и с пеной? Любому нормальному человеку ясно, что опенсорсу в плане отсутствия компроментирующего кода можно больше доверять чем проприаритарщине. Даже значительно больше. А кому не ясно, тот просто не совсем нормальный человек.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	63. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+1 +/–
	Сообщение от alikd (?), 15-Дек-10, 13:26
	Что с логикой дядя? Из этой новости следует, что всё закрытое кишьмя кишит бэкдорами и в плане конфедициональности информации конечного пользователя много хуже.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	169. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+1 +/–
	Сообщение от Аноним123321 (ok), 15-Дек-10, 19:14
	> Ну, и где те фанатики, которые всегда с пеной у рта орали, > что опен сорс рулит и в нем всегда можно быть увереным, > так как открыт исходный код? Вытерлись? Я всегда говорил, что типичный > линуксоид, бзд-ник и прочий любитель опен сорса НИКОГДА не делал аудит > всей системы, поэтому утверждать, что там все шоколадно-полное безумие. Luca, залогиньтесь! никто никогда не орал что можно быть на 100% уверенным в Open Source... но то что Open Source безопаснее чем Проприетарщина -- это же очевидно!! если в Open Source нашли (хотя ещё не нашли) -- хотябы ОДИН бэкдор... то значит в Closed Source этих бэкторов в 100500 раз больше (от каждой спец.службы по 30 бэкдоров) !! такчто -- ничего не поменялось -- Open Source как и раньше -- рулит в безопасности... ...а Цыски и прочее  Closed Software -- как и раньше -- дырявое решето :-)
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	180. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–3 +/–
	Сообщение от Луноход (?), 15-Дек-10, 19:46
	>Luca, залогиньтесь! Кто такой Ваш Лука? >но то что Open Source безопаснее чем Проприетарщина -- это же очевидно!! Новость подтверждает обратное. >если в Open Source нашли (хотя ещё не нашли) -- хотябы ОДИН бэкдор... то значит в Closed Source этих бэкторов в 100500 раз больше (от каждой спец.службы по 30 бэкдоров) !! Его даже не нашли, о его существовании проговорился сам его внедренец. Код постоянно смотрели все, как говорилось выше - "вакуумные" программисты, сисадмины и прочие фапальщики на открытые сорцы. >такчто -- ничего не поменялось -- Open Source как и раньше -- рулит в безопасности... Факт разработки SELinux таким агентством, как АНБ, наводит на мысли иного рода. Потенциальные бэкдоры в самом "непробиваемом" БСД тоже говорят не о рулеже в безопасности, а больше о пиаре.
	Ответить | Правка | Наверх | Cообщить модератору

	186. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+1 +/–
	Сообщение от __Bulgarin (?), 15-Дек-10, 20:12
	> Потенциальные бэкдоры в самом "непробиваемом" БСД тоже говорят не о рулеже > в безопасности, а больше о пиаре. Пожалуйста, укажите категории бэкдоров, и как они могут быть реализованы, так, что бы пятеро-четверо разработчиков модуля (подсистемы) из разных стран его не заметили в течении, скажем, полугода ковыряния над модулем, что в голове за годы работы над кодом уже почти наизусть. Интересна ваша квалификация как эксперта.
	Ответить | Правка | Наверх | Cообщить модератору

	206. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+1 +/–
	Сообщение от анонимус (??), 15-Дек-10, 22:53
	>Новость подтверждает обратное. Ложь. Новость лишь говорит, что в OpenBSD [возможно] 10 лет назад был внедрен бэкдор. О бэкдорах в проприетарных ОС так же пишут новости и в разы чаще. Как говорится, толсто.
	Ответить | Правка | К родителю #180 | Наверх | Cообщить модератору

	183. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–1 +/–
	Сообщение от __Bulgarin (?), 15-Дек-10, 20:05
	> Ну, и где те фанатики, которые всегда с пеной у рта орали, > что опен сорс рулит и в нем всегда можно быть увереным, > так как открыт исходный код? У фанатиков и спрашивайте. Есть нормальные ошибки, статистическое распределение их примерно одинаково в публичных и коммерческих проектах. Вот только бэкдор в систему с публично доступным текстом не имеет смысла вкладывать - вокруг каждого модуля тройка-пяток разработчиков трудяться, часто из разных стран. # cd /usr/src/sys/netipsec/ # svn log ipsec_input.c | grep '^r.*|' r209145 | kensmith | 2010-06-14 05:09:06 +0300 (Mon, 14 Jun 2010) | 4 lines r199583 | jhb | 2009-11-20 17:27:52 +0200 (Fri, 20 Nov 2009) | 2 lines r199578 | bms | 2009-11-20 14:30:40 +0200 (Fri, 20 Nov 2009) | 4 lines r196045 | kensmith | 2009-08-03 11:13:06 +0300 (Mon, 03 Aug 2009) | 4 lines r196019 | rwatson | 2009-08-01 22:26:27 +0300 (Sat, 01 Aug 2009) | 9 lines r195699 | rwatson | 2009-07-15 01:48:30 +0300 (Wed, 15 Jul 2009) | 39 lines r194062 | vanhu | 2009-06-12 18:44:35 +0300 (Fri, 12 Jun 2009) | 14 lines r193947 | bz | 2009-06-10 22:25:46 +0300 (Wed, 10 Jun 2009) | 2 lines r193219 | rwatson | 2009-06-01 13:41:38 +0300 (Mon, 01 Jun 2009) | 84 lines r185571 | bz | 2008-12-02 23:37:28 +0200 (Tue, 02 Dec 2008) | 10 lines r183550 | zec | 2008-10-02 18:37:58 +0300 (Thu, 02 Oct 2008) | 29 lines r181803 | bz | 2008-08-18 02:27:27 +0300 (Mon, 18 Aug 2008) | 23 lines r181627 | vanhu | 2008-08-12 12:05:01 +0300 (Tue, 12 Aug 2008) | 6 lines r179290 | bz | 2008-05-24 18:32:46 +0300 (Sat, 24 May 2008) | 3 lines r174054 | bz | 2007-11-29 00:33:53 +0200 (Thu, 29 Nov 2007) | 18 lines r172149 | gnn | 2007-09-12 08:54:53 +0300 (Wed, 12 Sep 2007) | 8 lines r171497 | bz | 2007-07-19 12:57:54 +0300 (Thu, 19 Jul 2007) | 4 lines r170797 | bz | 2007-06-16 01:23:33 +0300 (Sat, 16 Jun 2007) | 8 lines ...
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	268. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от Аноним (-), 16-Дек-10, 13:57
	> Ну, и где те фанатики, которые всегда с пеной у рта орали, > что опен сорс рулит и в нем всегда можно быть увереным, > так как открыт исходный код? Вытерлись? Я всегда говорил, что типичный > линуксоид, бзд-ник и прочий любитель опен сорса НИКОГДА не делал аудит > всей системы, поэтому утверждать, что там все шоколадно-полное безумие. Вы этот вывод сделали на основании пока ничем не подтверждённого заявления в интернетах?
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема