forum.opennet.ru

"Критическая язвимость в IMAP-сервере Dovecot"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
Сообщение от имя (ok), 02-Сен-19, 10:13
> создания им удобной среды, позволяющей не терять время Для персонажей, которых ты описал, Outlook будет той самой тратой времени, потому что он НЕ ГЭМЕЕЕЕЕЕЙЛ (кхм-кхм, или, в редких случаях, не Apple Mail), и пользоваться этой штукой учиться надо. > На стороне клиента аутглюк делает ровно то, что требует либо доступа к локальному почтовому ящику С каких пор mark as read стал возможным только в локальном ящике и какой в этом извращении смысл? https://social.technet.microsoft.com/Forums/exchange/en-US/7... В неосиляторстве тут только Microsoft расписался.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Критическая язвимость в IMAP-сервере Dovecot, opennews, 30-Авг-19, 22:04 [смотреть все]

А что думают по этому поводу инженеры ООО 171 Базальт СПО 187 , Аноним, 30-Авг-19, 22:04 (1) //
- Думают, что у Кутузова был один глаз W W W Wодно другому не противоречит Да, з, glebfm, 30-Авг-19, 22:38 (4)
- Да Мишка-Мишка, где твоя улыбка , Аноним, 30-Авг-19, 23:48 (10)
- Судя по одинаковой заминусованности наших постов, весь заинтересованный в наличи, Онаним, 31-Авг-19, 00:55 (15)
- Мне стало совестно, что не прислал ссылку ещё дня три назад, когда у нас силами , Michael Shigorin, 31-Авг-19, 10:47 (32) //
  - А для spt 7 , 1, 31-Авг-19, 13:36 (46) //
    - Да http webery altlinux org task 236910, Michael Shigorin, 03-Сен-19, 18:14 (124)
      - да, прилетело , 1, 03-Сен-19, 19:49 (125)
Учитывая с какой тщательностью в плане безопасности пилится dovecot, очень похож, Онаним, 30-Авг-19, 22:05 (2) //
- Обычная ошибка согласования, парсер кавычек писал один человек, а парсер протоко, Аноним, 30-Авг-19, 23:15 (8) //
  - Ну да Совсем ж неучи пишут, один из самых популярных мылбокс-серверов то, да, п, Онаним, 31-Авг-19, 00:53 (14) //
    - Терменирующий нулл в строках вообще идиотизм, какой дурак додумался до этого , Sw00p aka Jerom, 31-Авг-19, 10:21 (31)
      - Твой бородатый мама Есть по большому счёту только два способа работы со строка, _, 31-Авг-19, 19:42 (63)
        
        превосходно, а как не мутабельность позволяет отличить одну строку от другой в, Sw00p aka Jerom, 31-Авг-19, 21:38 (74)
        
        далеко не у любой, а только у strn , Аноним, 01-Сен-19, 05:19 (87)
        
        и её всегда нужно вычислять , Sw00p aka Jerom, 01-Сен-19, 22:16 (109)
      - Это преданье старины глубокой когда C работал на только на DEC PDP-11 , xm, 31-Авг-19, 20:31 (70)
        
        немного не понял в чем суть, чем модель плоской памяти в DEC PDP-11 отличается о, Sw00p aka Jerom, 31-Авг-19, 21:56 (75)
        
        очередная жертва эгеге Что даже древнерусские тексты которые не особенно-то и , пох., 01-Сен-19, 01:38 (80)
        
        Открою вам секрет, естественные язык придумали неграмотные а Чего ждать от н, Sw00p aka Jerom, 01-Сен-19, 02:46 (84)
        У меня тут идея появилась, посчитать количество точек в конце предложения в Во, Sw00p aka Jerom, 01-Сен-19, 02:52 (85)
        
        Вы с запятыми и прочими тире не путаете Или читали этого графомана в виде ауд, PnDx, 02-Сен-19, 10:55 (116)
        
        Читайте то, что написано в скобках, уточнение на то и дал, чтобы таких вопросов , Sw00p aka Jerom, 02-Сен-19, 21:36 (123)
        
        В каком месте эта откопанная окаменелая стюардесса современна-то Свидетелей пр, Michael Shigorin, 01-Сен-19, 15:26 (95)
        
        как раз та, которая была в камне изначально - пишется с огласовками А современн, пох., 02-Сен-19, 11:27 (118)
        
        А ничего что точка используется не только в конце предложения В 2019 г число не, Аноним, 01-Сен-19, 05:24 (88)
        
        А ничего, что речь шла именно о точке в конце предложения Как я думаю, вы себя к, Sw00p aka Jerom, 01-Сен-19, 11:41 (93)
        
        Да очень просто В процессорах семейства PDP-11 есть команда TST которая проверя, xm, 01-Сен-19, 14:02 (94)
        
        https ru wikipedia org wiki Нуль-терминированная_строкаВот тут в разделе Сравн, Sw00p aka Jerom, 01-Сен-19, 22:07 (108)
        
        Я с Ричи спорить не буду, но, по факту, получается складно и логично, что перехо, xm, 01-Сен-19, 22:44 (110)
        
        для этого не надо помнить как транслировалось, для этого надо вспомнить что тако, пох., 02-Сен-19, 11:31 (119)
        
        Ну я об этом и написал, собственно Про интеловскую систему команд давайте не бу, xm, 02-Сен-19, 12:08 (121)
    - Уж ты то написал бы лучше Тогда показывай код или GFY , _, 31-Авг-19, 19:38 (62)
  - В кровавом энтерпрайзе это даже хороший тон - не париться над обработкой проблем, Аноним, 01-Сен-19, 20:55 (107)
- вся эта тщательность , как и нормальные разработчики, умерла вместе с dovecot в, пох., 31-Авг-19, 09:56 (29) //
  - Што блджад Какие печеньки, там 50к пользователей, и мы не мелкософт, чтобы себ, Онаним, 31-Авг-19, 11:42 (34) //
    - А вот это вообще ездецhttps docs microsoft com en-us exchange plan-and-deploy , Онаним, 31-Авг-19, 11:47 (36)
      - да современная почта - она такая А что, стесняюсь спросить - для СЕРВЕРА подва, пох., 31-Авг-19, 12:56 (42)
        
        Лимит 2Gb user процентов 75 вписываются в этот объём , расширяемый Угу, это те, Онаним, 31-Авг-19, 13:02 (44)
        
        дублирование не предусмотрено и сколько времени открывается почтовый ящик на это, пох., 31-Авг-19, 16:22 (49)
        
        Ты в которой команде по переезду автобусом Линуса А то там тоже нешуточная бо, _, 31-Авг-19, 20:00 (66)
        Я, конечно, понимаю, что простым смертным не дано ни постичь синтаксиса Sieve, н, имя, 02-Сен-19, 08:56 (112)
        
        ты абсолютно прав - я не собираюсь ни бухгалтеру Мане, ни даже девелоперу на мод, пох., 02-Сен-19, 09:46 (113)
        
        Для персонажей, которых ты описал, Outlook будет той самой тратой времени, потом , имя, 02-Сен-19, 10:13 (115)
        
        это у тебя какие-то неместные особенности проявляются тут каждая мариванна умеет, пох., 02-Сен-19, 10:58 (117)
        
        Это не современная почта, это современный мелкософт Тяжёлый, бессмысленный и бе, Онаним, 31-Авг-19, 13:04 (45)
        
        угу, действительно И чего это ее у меня православнейший mutt заметное количеств, пох., 31-Авг-19, 16:25 (50)
        
        Exchange-то Посмешил, спс , Онаним, 31-Авг-19, 17:37 (59)
        У нас 20G - база Даже студентам которые практиковаться приходят, нарезают двадц, _, 31-Авг-19, 20:11 (67)
        
        вы что туда - с ете, что-ли страдайте а вот не швырялись бы гигабайтами - гляд, пох., 01-Сен-19, 01:42 (81)
        
        Мы туда делаем всё тоже, чем ты троллил Онанима, но только толще Ты точно ра, _, 01-Сен-19, 06:02 (89)
        
        ну значит ты лично ловко отмазался, а крайним назначат кого-то другого Так чтоб , пох., 01-Сен-19, 17:38 (100)
        
        Ну у меня mutt обычно штуки три работает под screen прямо на MTA, а действи, Michael Shigorin, 01-Сен-19, 15:35 (96)
        
        ну вот он-то у меня и тормозит- причем, понятен, ни на каких ни гигабайтах А пои, пох., 01-Сен-19, 17:41 (101)
        
        Для похов специально медленно и с особым цЫнизмом объясняю внимай Это НЕ со, _, 31-Авг-19, 19:56 (65)
        
        нахрена эти прекрасные новости нам они приносят непосредственно на места Мы впо, пох., 01-Сен-19, 01:46 (82)
      - По моему, это не то, о чем сейчас можно нужно беспокоиться Просто покупаете как , iFRAME, 31-Авг-19, 17:29 (54)
        
        Ну вот у нас и покупают , Онаним, 31-Авг-19, 17:35 (58)
        Крымским тоже А МВД МО Медицина Банк твой - тоже там почту пусть хостят фэйспал, _, 31-Авг-19, 20:15 (68)
        
        Медицина и банк - почему нет С госструктурами сложнее, да , iFRAME, 31-Авг-19, 20:20 (69)
        
        Ты реально не понимаешь или так - лужу пучишь Насколько я не в курсе, тут америк, _, 31-Авг-19, 20:54 (73)
        
        гитхаб-то свой, я вижу, уже построили Логично, да, почта нахрен не нужна, XXI ве, пох., 01-Сен-19, 17:43 (102)
    - и дерьмокот способен обеспечить почтой хотя бы ту 1 10, которая почту умеет чита, пох., 31-Авг-19, 12:47 (39)
      - Всё ещё хуже с т з нагрузки у нас 50к совсем плохо контролируемых пользовател, Онаним, 31-Авг-19, 12:59 (43)
        
        бл я уже плакал, теперь рыдаю А ЧТО, НЕЛЬЗЯ БЫЛО Паблик - это никто не пожа, пох., 31-Авг-19, 16:35 (51)
        
        Копроративному пользователю ты можешь настучать по голове, если он с твоими секс, Онаним, 31-Авг-19, 17:28 (53)
        
        не могу у их отдела начальник - в ранге зама генерального директора c Не рабо, пох., 31-Авг-19, 19:02 (60)
        
        И чо 8- У нас нагибаторные письма вообще робот пишет, ему на мешки с мясом - т, _, 31-Авг-19, 20:33 (71)
        
        придет носитель желтых штанов и повелит заткнуть робота и самим заткнуться, наме, пох., 01-Сен-19, 01:03 (79)
        
        Да И пошлют кого то из саппорта ему всё почистить и причесать Но вот в позицию, _, 01-Сен-19, 06:08 (90)
        
        дык зачем ложить, когда можно пожаловаться, причем через высшие инстанции, чтобы, пох., 01-Сен-19, 17:45 (103)
        Ну танцы под ковром оно конечно такое технопиплы в этом обычно проигрывают, , _, 02-Сен-19, 02:00 (111)
        
        Представляешь Во времена гмейликов и прочих мейлрушечек люди у нас ящики покупа, Онаним, 31-Авг-19, 17:33 (56)
        
        у гмэйла, если ты еще не в курсе, бесплатные корпоративные акаунты кончились дес, пох., 31-Авг-19, 19:04 (61)
        
        у гмэйла, если ты еще не в курсе - Ыксчёнджа как есть - нет , от слова напрочь , _, 31-Авг-19, 20:41 (72)
        
        и как корпоративный сервис - он полнейшее, фееричное УГ Но - жрут-с, да - выбор, пох., 01-Сен-19, 00:58 (78)
        
        С экчем - был бы ещё хуже Да и не надо заливать не такое уж совсем УГ Ну так, _, 01-Сен-19, 06:38 (91)
        
        ты точно пробовал Именно корп-акаунт И недавно, не десять лет назад Это п-ц, , пох., 01-Сен-19, 17:49 (104)
        
        Слушайте, а Вы там случайно с Сергей Иванычем точно не знакомы , Michael Shigorin, 01-Сен-19, 15:54 (99)
      - 50К это тупо юзеров лучше по онлайн расскажите, вот 10К онлайна 8Гб ОЗУ довкот , Sw00p aka Jerom, 01-Сен-19, 03:01 (86)
    - За пользователя , на все ящики, кa3нить, принципиально дeбил , не могли норм, nekto, 31-Авг-19, 14:52 (48)
      - Какого пользователя на все ящики Голубятня, она это, может в сколько хочешь пол, Онаним, 31-Авг-19, 17:35 (57)
  - И только пох пЫх пЫщЪ стоит в белом пальте, весь такой красивый А свой код не п, _, 31-Авг-19, 19:47 (64) //
    - ага, только шеф-повар высокой кухни может ведь отличить дерьмо от шоколада , пох., 01-Сен-19, 01:48 (83)
      - Не понял - ты застеснялся или загордился , _, 01-Сен-19, 06:40 (92)
В электропочте аншлаг , Аноним, 30-Авг-19, 22:58 (7)
А я только хотел с hmailserver перелезть Посижу пока Про него не знает ник, Анонимище, 30-Авг-19, 23:47 (9) //
- Кому надо - пишут, и эксплоитят себе потихоньку А вот то, что дыры в нём всерьё, Онаним, 31-Авг-19, 00:51 (13)
А что означает многократно повторять попытку эксплуатации при fail2ban , anonymous, 30-Авг-19, 23:48 (11) //
- ты тёплое с мягким путаешь, да и новость наверное читал по диагонали fail2ban р, бублички, 31-Авг-19, 00:18 (12) //
  - А что, если с какого-то IP сыпятся команды без прохождения аутентификации - на т, Аноним, 31-Авг-19, 08:56 (25) //
    - Тот кто мне отвечал не много не в теме 1 Я писал не про эксплуатацию дыры а про, anonymous, 31-Авг-19, 09:37 (28)
      - А если на всех портах IMAP стоит обязательный TLS - тогда попытки взлома fail2ba, suffix, 02-Сен-19, 11:51 (120)
- В логах не детектится, аутентификации не требует Немножко рандомно - то есть ре, Онаним, 31-Авг-19, 00:57 (16) //
  - А по установлению tls соединения разве не детектится если разрешеы только tls к, suffix, 02-Сен-19, 13:33 (122)
- сам факт использование этого инструмента выдает локалхост с головой , Аноним, 31-Авг-19, 08:46 (24) //
  - Почему Нормальный инструмент, если с головой применять, а не по интернет-гайдам, Онаним, 31-Авг-19, 11:44 (35) //
    - Есть масса доводов против него Приведу лишь один, доступный для понимания широк, Аноним, 01-Сен-19, 00:42 (77)
  - А можно список нелокохолстовых инструментов , Интересующийся, 31-Авг-19, 12:41 (38) //
    - google commercial ids ips systems, пох., 31-Авг-19, 12:52 (41)
- Snort смотри и сурка, Аноним, 31-Авг-19, 08:56 (26) //
  - Какого ещё сурка Д,Б , Зоолог, 31-Авг-19, 13:41 (47) //
    - Вероятно, suricata, а не Суркова , Michael Shigorin, 01-Сен-19, 15:47 (97)
в новости написано что патчи уже выпущены для RHEL и Fedora , может кто то подс, Аноним, 31-Авг-19, 00:57 (17) //
- yum update после того, как оно в репах появится, Онаним, 31-Авг-19, 00:58 (18) //
  - mile grazie, Аноним, 31-Авг-19, 01:02 (20)
да я теперь понимаю зачем RHEL бабло требует для подписки , Аноним, 31-Авг-19, 01:01 (19) //
- Да ладно переживать-то Завтра будет в центоси Новость кстати протухла три дня , Онаним, 31-Авг-19, 01:02 (21) //
  - но пока там пустоdovecot --version2 2 36 1f10bfa63 , хотел спросить, 31-Авг-19, 08:06 (23)
- просто Максим не дождался твоего бабла, и вынужден постить новости в свободное о, пох., 31-Авг-19, 10:00 (30) //
  - на деньги запрещенного на опеннете персонажа это что за персонажи интересно , django unchained, 31-Авг-19, 11:30 (33) //
    - у тутошнего робота богатый список за упоминание кого именно он банит Начиная от, пох., 31-Авг-19, 12:51 (40)
      - Вроде бы, отродясь не банил А с некоторых пор даже постить не запрещает, только, Аноним, 31-Авг-19, 22:46 (76)
  - OpenBSDRevision 1 282 download - annotate - select for diffs , Wed Aug 28 2, б.б., 31-Авг-19, 17:03 (52)
Если уж пишете про Dovecot 2 22 36 4, то и про Pigeonhole release v0 4 24 2 пиши, Alex_K, 31-Авг-19, 12:40 (37)
dovecot 2 0 9 подвержен уязвимости , Аноним, 31-Авг-19, 17:29 (55) //
- Vulnerable version All versions prior to 2 3 7 2 and 2 2 36 4, Michael Shigorin, 01-Сен-19, 15:49 (98) //
  - что делать тем, кто живет на CentOS 6 , Аноним, 01-Сен-19, 18:03 (105) //
    - роснадзор запрещает мне указать вам направление к ближайшему обрыву, к сожалению, пох., 02-Сен-19, 09:53 (114)
https repo dovecot org , guest, 01-Сен-19, 19:41 (106)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру