forum.opennet.ru

"Уязвимость в Exim, позволяющая выполнить код на сервере"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Уязвимость в Exim, позволяющая выполнить код на сервере"	+4 +/–
Сообщение от нах (?), 27-Ноя-17, 17:59
> А подобные ляпы в postfix были? Что-то не припоминаю. а он что, chunked smtp научился, что-ли? Или binary mime? если ничего толком не уметь, то и ляпов не будет. впрочем, его самый главный ляп - mynetworks_style=subnet в конфиге по умолчанию. Двадцать лет, жеванный крот, openrelay в каждой дефолтной поставке (особенно интересно взаимодействие этой опции с multihomed хостом, а ведь большинство наколеночных почтовых серверов именно такие). Да, большинство разработчиков дистрибутивов это знает, и исправляет при пакетировании, но спам с открытых всему миру релеев на постфиксе держит почетное второе место после затрояненных серверов.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в Exim, позволяющая выполнить код на сервере, opennews, 27-Ноя-17, 13:22 [смотреть все]

Эх, сишники В своем репертуаре, Аноним, 27-Ноя-17, 13:22 (1) //
- Postfix тоже на Си, но обязательные для выполнения правила безопасного кодирован, Аноним, 27-Ноя-17, 13:32 (2) //
  - Хе-хе ну признают уже что это - лучший патч к Ыкзиму или ещё побарахтаются , _, 27-Ноя-17, 17:44 (21)
  - Фишка даже не в этом, postfix хорошо порезан на изолированные бинари с ограничен, all_glory_to_the_hypnotoad, 28-Ноя-17, 02:52 (48) //
    - угу, из второго поколения MTA вернее из троицы Exim Postfix Qmail монолитен то, guest, 28-Ноя-17, 14:47 (61)
    - Тогда и nginx аналогичный кусок Потому что принцип работы у них вообще-то схож , SubGun, 30-Ноя-17, 00:21 (71)
- Раньше и https security-tracker debian org tracker CVE-2017-16943 Debian-ы был, Andrey Mitrofanov, 27-Ноя-17, 14:06 (6) //
  - Тут согласен Все толковые пиплы или уже в рх или пошли ветром гонимые , _, 27-Ноя-17, 17:46 (24)
- Быстрый и сопоставимо с postfix exim функциональный MTA на чём-то кроме C в студ, amonymous, 27-Ноя-17, 15:13 (13) //
  - так безопасней на пхп написать там же текстовый протокол, Sw00p aka Jerom, 27-Ноя-17, 15:17 (14) //
    - А давай , _, 27-Ноя-17, 17:47 (25)
      - чуть ли не netch помнится, когда-то выкладывал на awk Ну а чо, текстовый же ж , пох, 27-Ноя-17, 20:55 (41)
        
        Текстовым протоколам очень удобно через всякие escape и спецтрактовки символов п, Аноним, 01-Дек-17, 12:45 (75)
      - Я ярый противник текстовых, Sw00p aka Jerom, 27-Ноя-17, 21:42 (43)
        
        За четыре часа полностью отдалась Слаба на передок, тчк 8- , _, 28-Ноя-17, 17:44 (64)
  - Говорят нынче люди достаточно быстрые штуки на Go пишут, например , Онаним, 27-Ноя-17, 18:47 (36) //
    - А когда ими начнет кто-нибудь пользоваться - о них тоже станет известно много но, Аноним, 01-Дек-17, 12:34 (74)
  - Haraka Рвет Postfix и Exim по скорости, как тузик грелку Ни один другой MTA на, Vsevolod Stakhov, 27-Ноя-17, 23:10 (45) //
    - Haraka is an open source SMTP server written in Node js Свят-свят-свят, упа, ., 28-Ноя-17, 03:56 (49)
      - Да, лучше RCE Ну и как бы node js leftpad и вебмакакам , Vsevolod Stakhov, 28-Ноя-17, 11:36 (56)
        
        Настало время историй С 8- , _, 28-Ноя-17, 17:46 (65)
        Создайте ЯП которым может пользоваться даже вебмакака - и только вебмакака захоч, Аноним, 01-Дек-17, 13:11 (77)
    - Попадались описания инсталляций Exim обрабатывающие 1000 в секунду Но я не в , xm, 28-Ноя-17, 13:14 (58)
- Это не сишники, это вумный прохвессор и славные дебианщики, предлагающие решетча, Michael Shigorin, 27-Ноя-17, 17:58 (26) //
  - Не путаешь https en wikipedia org wiki Philip_Hazel с djb qmail fame , Andrey Mitrofanov, 27-Ноя-17, 18:23 (32) //
    - тот прохвессор давно уже покинул свой профессорский пост, и занимается какой-то , пох, 27-Ноя-17, 21:03 (42)
      - Надеюсь, это трендовые, британские учёные , Аноним, 28-Ноя-17, 09:53 (55)
        
        ну кембридж же ж, какие еще там должны быть , пох, 28-Ноя-17, 12:48 (57)
        
        Кембрижско-масачусетско-кейптаунские космополиты, 1шт , Andrey Mitrofanov, 28-Ноя-17, 16:06 (63)
      - Он-таки не профессор, а админ за всё комп оборудование в Кембридже 105 страни, Andrey Mitrofanov, 28-Ноя-17, 16:04 (62)
        
        Andrey Mitrofanov - спасибо за книжку Читаю и нравиЦЦо , _, 28-Ноя-17, 19:04 (66)
- Ты так говоришь, как будто ошибки в софте делают только сишники , Аноним, 01-Дек-17, 12:31 (73)
шо, опять даже в предложенных новостях - одни уязвимости в сабже , Аноним, 27-Ноя-17, 13:33 (3) //
- потому что новостей типа а мы chunked smtp изобрели, для совместимости с не зна, нах, 27-Ноя-17, 13:49 (5) //
  - Справедливости ради его изобрели уж скоро как 20 летhttps www ietf org rfc rfc, xm, 27-Ноя-17, 14:56 (11) //
    - интересней другое, где и зачем оно поддерживается chunked наверное гугль умеет,, нах, 27-Ноя-17, 17:41 (20)
      - Да там же в RFC и написано зачем - чтобы аттачи гнать в бинарной, а не base64 фо, xm, 28-Ноя-17, 13:23 (59)
В котором , Аноним, 27-Ноя-17, 14:07 (7) //
- Очевидно же exim conf, Аноним, 27-Ноя-17, 14:10 (8) //
  - Ну-ну Вот только в дебианбэйзед дистрибутивах какой-то умственно отсталый напил, SubGun, 30-Ноя-17, 00:17 (69) //
    - Умственно отсталые разве что те, кто рассказывает эту страшную сказку На деле н, angra, 30-Ноя-17, 07:19 (72)
    - Да, еще и файлы осмысленно называют Намного лучше когда 5 страниц текста одним , Аноним, 01-Дек-17, 13:10 (76)
Эм Exim 4 89-2 deb9u1, в конфиге ничего специально не писал, на BDAT ругается, mag, 27-Ноя-17, 14:46 (9) //
- chunking_advertise_hosts , sas, 27-Ноя-17, 15:57 (15)
Ссекьюрно, Аноним, 27-Ноя-17, 17:32 (18)
А подобные ляпы в postfix были Что-то не припоминаю , Аноним, 27-Ноя-17, 17:37 (19) //
- а он что, chunked smtp научился, что-ли Или binary mime если ничего толком не у , нах, 27-Ноя-17, 17:59 (27) //
  - А оно куму то уперлось Дооооо Postfix умеет надёжно и быстро принимать и достав, _, 27-Ноя-17, 18:22 (31) //
    - тут серьезные дяди общаются, а не осиляторы конфигураторов http www postfix or, sas, 27-Ноя-17, 18:40 (35)
      - там интересней, оно как-то так удивительно вычисляло эту subnet, когда интерфейс, нах, 27-Ноя-17, 19:00 (37)
        
        Тьфу, допёрло о чем вы тут Ну и Так что как бе - да , _, 27-Ноя-17, 19:46 (39)
  - Дык на 127 0 0 1, Sw00p aka Jerom, 27-Ноя-17, 21:47 (44) //
    - и тут тоже забавно Чтобы снять sendmail с этого ручника - надо прочитать доку, нах, 27-Ноя-17, 23:55 (46)
      - Какой-то поток сознания, SubGun, 30-Ноя-17, 00:20 (70)
- фейворит_сиёрч_нжин тебе стальные руки-крылья не дал или склероз память укороти, Andrey Mitrofanov, 27-Ноя-17, 18:30 (33)
Все равно его не брошу, потому что он хороший , Alex, 28-Ноя-17, 07:13 (50)
Мне одному весело от большой порции непечатных символов , Ordu, 28-Ноя-17, 09:52 (53) //
- Порнографических эмотиконов , Ordu, 28-Ноя-17, 09:53 (54)
Пользователи свежего модного молодёжного хайпа должны страдать , ПравдорубЪ, 28-Ноя-17, 14:38 (60)
А зачем все это включают в основную ветку От почтового сервера нужно принять со, Аноним, 28-Ноя-17, 19:31 (67)
Что это и зачем оно ненужно , Домохозяйка Анонима, 28-Ноя-17, 20:10 (68)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру