Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD, opennews (ok), 15-Дек-10, (0) [смотреть все] Вот вам и OpenBSD , chemtech (ok), 11:12 , 15-Дек-10, (1) +5 // Вот вам и Open Source, Аноним (-), 12:46 , 15-Дек-10, (40) // Вот вам и строгий синтаксис, и однозначная семантика, и самодокументированный ко, эцновоя (?), 13:01 , 15-Дек-10, (48) А если б это было проприетарщина, то никто бы вообще ничего не узнал Мы что, вс, Аномистикус (?), 14:50 , 15-Дек-10, (98) +32 // Ха Так это стало известно не благодаря открытым исходникам, а благодаря признан, dq0s4y71 (??), 18:40 , 15-Дек-10, (159) +4 ну проприетарный код видимо надёжнее да там ведь точно нет бэкдоров D D D, Аноним123321 (ok), 18:59 , 15-Дек-10, (163) +5 От того, что проприетарный код бывает ненадежным, открытый код более надежным не, dq0s4y71 (??), 20:20 , 16-Дек-10, (282) +1 Ну так расскажите нам, как вы будете аудит закрытого кода проводить Очень интер, User294 (ok), 18:15 , 17-Дек-10, (315) Опять закрытый код Да что вы к этому закрытому коду прицепились-то Плевать я, dq0s4y71 (??), 20:11 , 17-Дек-10, (317) Не стоит метать бисер нет смысла , EVS21 (??), 07:39 , 19-Дек-10, (321) Да какой тут бисер -- человек сам себе тезис согласен, бредовый выдумал, сам е, Michael Shigorin (ok), 15:06 , 19-Дек-10, (322) Откуда такой вывод Напротив, очень может быть, что нашли, признали багой, попра, upyx (ok), 21:35 , 15-Дек-10, (198) +3 Может быть Но тогда мне хотелось бы увидеть ссылку на соответствующий коммит , dq0s4y71 (??), 20:26 , 16-Дек-10, (284) Ага, в проприетарщине никогда бы ничего не обнаружили - даже прятать не надо был, Аноним (-), 17:05 , 15-Дек-10, (122) +3 Да что опен соурс А что ты предложишь взамен Закрытую Венду Я только могу п, artemrts (ok), 18:02 , 15-Дек-10, (147) +4 // Столько же, сколько локализаций и версий- , WishMaster (?), 16:49 , 16-Дек-10, (279) Ну эти то хоть смогут проаудитить свой код после такого привлечения к себе внима, User294 (ok), 21:54 , 15-Дек-10, (199) +1 Вот вам и PR-манеры Микрософта в полный рост Именно эти гниды и стоят за этим в, Бублик (?), 23:29 , 16-Янв-11, (328) Очень сильно будет подпорчена репутация всей системы OpenBSD, если информация по, EuPhobos (ok), 11:24 , 15-Дек-10, (4) +2 // а так же всех кто брал код у них, да - , тигар (ok), 14:40 , 15-Дек-10, (96) +2 // Но брали то У НИХ , EuPhobos (ok), 15:46 , 15-Дек-10, (109) // Bнтересно, в win IPSEC копипастом реализовывали, надо будет проследить за обновл, Cybister (?), 18:54 , 15-Дек-10, (162) –1 В винде фиксить ничего не будут, скорее юзать Или давно уже знают и юзают , EuPhobos (ok), 09:17 , 16-Дек-10, (249) +1 А как вы думаете, если FBI озаботились OpenBSD, они остались совершенно равнодуш, Кларауций (?), 19:41 , 15-Дек-10, (179) Никак она подмочена не будет Это медийный вброс Микрософта против Линукса Микр, Бублик (?), 23:32 , 16-Янв-11, (329) Исходники надо через сито пропускать вот так кому и верить теперь в чистоте ко, Хакчик (?), 11:24 , 15-Дек-10, (5) +1 // Ага, через сито Кто щас засядет аудировать код Линукса 3 ляма строчек Может , Анонимус007 (?), 13:29 , 15-Дек-10, (66) +4 // Кто знает, какие черти в блобах водятся , EuPhobos (ok), 15:47 , 15-Дек-10, (110) А вы всерьёз думаете, что Линусу дали бы гражданство только за бэкдоры , Слоупок (ok), 03:24 , 16-Дек-10, (230) +1 Если они внедряли код в такой малораспространенный дистр как Опёнок то в популяр, sys (??), 11:25 , 15-Дек-10, (7) –2 // Тут дело не в распостраннености опенка а в том, что Опенок был финансирован вояк, nmorozov (ok), 11:46 , 15-Дек-10, (19) +4 // Да, но Тут дело не только в финансировании, но еще в том, что код OpenBSD испол, filosofem (ok), 13:09 , 15-Дек-10, (52) +5 неее, во FreeBSD его нет D вон даже китайцы её выбрали как основу для государст, fidaj (ok), 15:07 , 15-Дек-10, (101) +1 // Респект китайцам , kshetragia (ok), 05:50 , 16-Дек-10, (238) Не конфликтует ли код от разных спецслужб между собой Может поэтому на винде ча, zazik (ok), 16:16 , 15-Дек-10, (116) +22 И от марсианских велосипедистов Точно , __Bulgarin (?), 18:07 , 15-Дек-10, (149) –1 Ну пока непонятно - мутное письмо без каких либо фактов или даже намеков на affe, samm (ok), 11:28 , 15-Дек-10, (8) +2 // Муть объясняется тем, что на информацию последних 10 лет все еще действует подпи, Аноним (-), 11:46 , 15-Дек-10, (20) +1 // Gregory PerryChief Executive OfficerGoVirtual Education VMware Training Products, Hugo Reyes (?), 12:29 , 15-Дек-10, (32) –2 Бредятина полная, да хоть 80 Все подписки, данные правительству СССР утратили си, анонимус (??), 17:16 , 15-Дек-10, (125) +9 // Приличный человек свои обязательства старается выполнять в любой ситуации, Crazy Alex (??), 17:33 , 15-Дек-10, (130) +1 Типа сторож охраняет ворота после того как весь склад вывезли , анонимус (??), 17:42 , 15-Дек-10, (137) +5 Типа того , Аноним (-), 13:16 , 16-Дек-10, (263) +1 Смешно, Любящий мыслить (?), 17:41 , 16-Дек-10, (280) Ну и что Смешным быть не страшно Смейтесь, ради бога, у нас свободная страна, Аноним (-), 01:14 , 17-Дек-10, (290) +5 Россия 8212 правопреемница СССР Учите современную историю заново, раз уже вс, PereresusNeVlezaetBuggy (ok), 00:35 , 16-Дек-10, (215) –2 Ни в коем случае Только частично, все республики являются правопреемниками Кроме, анонимус (??), 02:56 , 16-Дек-10, (226) –2 Ох ты хоспади Специально для тех, кто не читал внимательно конституцию собствен, PereresusNeVlezaetBuggy (ok), 03:20 , 16-Дек-10, (228) +3 Не надо глупых спекуляций - военнослужащие присягали заново, Российской Федераци, анонимус (??), 04:15 , 16-Дек-10, (233) –1 На 95 ложь К присяге приводили заново в других странах В России были отдельны, PereresusNeVlezaetBuggy (ok), 04:58 , 16-Дек-10, (234) +5 Ложь на 100 ВСЕ офицеры подписали соответствующее обязательство Но торжественно, анонимус (??), 05:27 , 16-Дек-10, (235) Если присяги не было, то её не было Точка Не говоря о том, что в армии служат , PereresusNeVlezaetBuggy (ok), 05:32 , 16-Дек-10, (237) +2 Мой дядя офицер давал именно Присягу России, в виде обязательства Так что по к, ano (??), 06:43 , 16-Дек-10, (240) +3 А если прочесть _внимательно_, что я писал двумя постами раньше Об офицерах как, PereresusNeVlezaetBuggy (ok), 06:56 , 16-Дек-10, (242) Да-да, редким Не ври уж - повторно присягали все офицеры А на сборах снова прися, ano (??), 07:03 , 16-Дек-10, (243) Как сравнительно недавно ушедший в отставку офицер, служивший в российское и сов, Аноним (-), 07:23 , 16-Дек-10, (244) +2 Те, кто отказался от повторной присяги в штабе бумажкой, не обязательно перед с, ano (??), 07:55 , 16-Дек-10, (247) Перерезус прав Присягу повторно приносили по другой причине - потому что поменя, Асушник (?), 02:22 , 17-Дек-10, (291) +1 Детский сад, штаны на лямках, в Армии не служил Нет там никаких пунктов Только С, анонимус (??), 04:49 , 17-Дек-10, (295) –1 Я не думал что среди айтишников так распространено явление - делать поспешные вы, Асушник (?), 00:52 , 20-Дек-10, (324) Вы читать умеете Разницу между словами 171 солдат 187 и 171 офицер 187 , PereresusNeVlezaetBuggy (ok), 07:25 , 16-Дек-10, (245) +1 Знаю А ещё я в Армии служил Так пускай попробует слетать на самолёте Или продат, ano (??), 07:51 , 16-Дек-10, (246) –2 Раз за вас На поезд без паспорта тоже не пускают, не в курсе Однако ж принимают, PereresusNeVlezaetBuggy (ok), 13:26 , 16-Дек-10, (264) Да он сам не понимает что пишет, выхватывает знакомые слова и повторяет Это т, Аноним (-), 13:32 , 16-Дек-10, (266) +1 Хорэ троллить - закон не по теме, где там слово РСФСР , анонимус (??), 15:49 , 16-Дек-10, (276) –1 Вообще-то, я потому и задал вопрос, что не понял, что имел в виду оппонент Или , PereresusNeVlezaetBuggy (ok), 13:06 , 17-Дек-10, (314) +2 Что за глупость Законодатель совершенно определённо ввёл Российское гражданство , анонимус (??), 16:06 , 16-Дек-10, (277) –1 Не путайте свою логику и закон То, что логично для вас, не обязательно законно , Аноним (-), 18:34 , 16-Дек-10, (281) +2 В словосочетании 171 Она может быть 187 , 171 Она 187 8212 это кто По, Аноним (-), 13:27 , 16-Дек-10, (265) Ога, расскажи нам как у бывшей Чехословакии один правопреемник Кто - Чехия или С, анонимус (??), 15:45 , 16-Дек-10, (274) –1 Это Ваши личные фантазии Ситуации в Чехословакии и СССР 8212 никак не связан, Аноним (-), 01:07 , 17-Дек-10, (289) +1 Фантазии Ситуации в Чехословакии и СССР абсолютно идентичны , анонимус (??), 04:45 , 17-Дек-10, (293) –1 Уважаемые офтопофлеймеры -- предлагаю не полагать собеседника полным идиотом и ф, Michael Shigorin (ok), 20:06 , 17-Дек-10, (316) Ваше вранье переходит всякие границы с становится просто явной клеветой Мой оте, Aesthetus Animus (ok), 23:09 , 16-Дек-10, (287) +2 Ога, рассказывай Подписал то что требовали , анонимус (??), 04:44 , 17-Дек-10, (292) –2 Закончил военную академию в 95-м Присягу РФ не давал и ничего не подписывал Во, Hyppopotamus (?), 14:03 , 16-Дек-10, (270) +2 Глупости какие-то говорите Я служил под двумя флагами Союз развалился во врем, Ян Злобин (ok), 04:49 , 17-Дек-10, (294) +2 В кадрах обязательсво подписывал Если да - чем это отличается от повторной прися, анонимус (??), 05:01 , 17-Дек-10, (296) –2 В каких еще кадрах - Речь идет об отделе кадров Вы ничего не путаете - это, Ян Злобин (ok), 05:02 , 17-Дек-10, (297) +2 И чего, что не гражданская А зовут по-граждански постоянно Так подписывал или не, анонимус (??), 05:27 , 17-Дек-10, (298) –2 Нет И никто из моего окружения не подписывал , Ян Злобин (ok), 05:28 , 17-Дек-10, (299) +1 Всего лишь СССР уменьшился до размеров РСФСР , Ян Злобин (ok), 10:30 , 17-Дек-10, (311) А как же строительство коммунизма , anoo (ok), 11:02 , 17-Дек-10, (312) Спроси у коммунистов - , Ян Злобин (ok), 12:43 , 17-Дек-10, (313) +1 1 УССР была государством2 Украина - правоприемница УССР , Anixx (?), 10:36 , 16-Дек-10, (255) +1 УССР была государством, и имела представительства в ООН даже раньше Союза Украин, Alex (??), 11:54 , 16-Дек-10, (258) до вхождения в СССР Да И имела после, 8212 но, как ни смешно, государс, PereresusNeVlezaetBuggy (ok), 13:13 , 16-Дек-10, (262) +1 Если новость не фейк, то правительство вместе со всем ФБР на кол посадить , Raptor (??), 11:31 , 15-Дек-10, (9) +5 // Ну пока более похоже на фейк Jason Wright - сурьезный дядька, с кучей публикац, samm (ok), 11:32 , 15-Дек-10, (13) +2 // Был бы он не серьёзный шалопай-разбойник, тогда бы я был на 100 уверен что фейк, ixti (ok), 12:26 , 15-Дек-10, (30) +6 Ну чо теперь делать В цисках тоже поди напичкано Про винду молчу , Антоха (?), 11:31 , 15-Дек-10, (10) +2 // Срочно уничтожайте все ваши данные - фбр уже выехал , samm (ok), 11:33 , 15-Дек-10, (14) +1 // Я не к тому Я к тому-кому теперь верить , Антоха (?), 11:36 , 15-Дек-10, (16) // Себе, как и ранее Именно по этой причине очень крупные компании заказывают ауди, samm (ok), 11:44 , 15-Дек-10, (18) +1 Много раз слышал про то, что некоторые компании якобы имели доступ к коду винд, Lexa3110 (ok), 11:53 , 15-Дек-10, (25) +17 Контрольная сумма не совпадет никак Если кто не в курсе, visual C вставляет в, anonymouse (?), 13:20 , 15-Дек-10, (57) –2 а в этом деле без паранои никак , anonim (?), 13:43 , 15-Дек-10, (74) +10 Наши как раз и не собрали AFAIH -- когда обратились за недостающими частями, им , Michael Shigorin (ok), 17:26 , 15-Дек-10, (127) +1 И компилятор, которым собрать компилятор, и OH SHI-, Gadjung (?), 21:04 , 15-Дек-10, (192) +1 В моём случае ТРКА не применим Все ключи на флешках, флешки у сотрудников ГБ Я, кент (?), 12:59 , 15-Дек-10, (46) –2 тогда прощай прямая кишка , ибо не поверят, аноним_ (?), 14:13 , 15-Дек-10, (85) +5 Ну или поверят, но для профилактики обработают, чтобы другим умникам неповадно б, zazik (ok), 17:38 , 15-Дек-10, (133) +2 Никому Вас просвечивают с монитора , __Bulgarin (?), 18:10 , 15-Дек-10, (150) Никому нельзя верить на 100 Теперь изучать криптографию и C , Слоупок (ok), 03:38 , 16-Дек-10, (231) А смысл , filosofem (ok), 13:12 , 15-Дек-10, (53) // У ФБР резервная копия есть, можно сэкономить на дисковом пространстве , Котяра (??), 14:05 , 15-Дек-10, (80) +9 как пить дать чисто штатовская конторка циска я всегда им недоверял , Аноним (-), 16:03 , 15-Дек-10, (115) +2 По отношению к этим вашим цискам - это, наверняка, самое безобидное из того что , Аноним (-), 11:51 , 15-Дек-10, (24) +5 Про циски вы правы, иначе был бы запрет на экспорт железа , Аноним (-), 12:44 , 15-Дек-10, (39) +1 В цисках точно -- см нечаянно упавшую местами спецсвязь во время грузинских с, Michael Shigorin (ok), 17:25 , 15-Дек-10, (126) +3 // Я плакалъ Паранойя неистребима Какая специальная связь Во время каких груз, __Bulgarin (?), 18:23 , 15-Дек-10, (154) +2 // постсоветский хакер дёшов и сердит почти ассиметричен нанять его, и всего дело, Mna (??), 04:05 , 16-Дек-10, (232) пожимая плечами Ну спросите и Вы своих, что ли Южный сегмент правительственной, Michael Shigorin (ok), 20:22 , 17-Дек-10, (318) Много где так, но не везде Откуда у вас вообще такая информация Общались с , Xaionaro (ok), 14:52 , 23-Ноя-14, (331) Если в чужой IPSEC смогли внедрить, то в SELinux собственной разработки и подавн, Аноним (-), 11:32 , 15-Дек-10, (11) +1 // Почему чужой, как раз свой Денежку опенок в то время как раз от них получал , nmorozov (ok), 11:48 , 15-Дек-10, (21) В районе 2003-2005 года, если мне не изменяет память, проскакивала инфа о внедре, shpsn (?), 12:27 , 15-Дек-10, (31) +2 // Где именно нужно было подменить один символ , Котяра (??), 12:59 , 15-Дек-10, (47) // хе в исходниках ядра, Аноним (-), 13:26 , 15-Дек-10, (64) Тоесть для того, чтобы сделать чужую машину уязвимой, нужно сначала залогиницца , Котяра (??), 13:59 , 15-Дек-10, (75) –2 Ты дурной Вот этот код if options __WCLONE 124 __WALL curre, Аноним (-), 15:33 , 15-Дек-10, (108) +6 Все правильно сказал товарищ выше Этот патч надо накладывать вручную, потому чт, non anon (?), 15:56 , 15-Дек-10, (111) А ты знаешь сколько подобных патчей попало в релизы , ФБР (?), 16:51 , 15-Дек-10, (120) +2 Такие патчи дают варнинги при компиляции так, что думаю нисколько, Areldar (?), 17:59 , 15-Дек-10, (145) Надо же Я почти не вижу софта без варнингов, хотя собираю очень даже много И с, QuAzI (ok), 18:50 , 15-Дек-10, (161) Выражение if options __WCLONE 124 __WALL current- uid 0 с точ, Аноним (-), 19:07 , 15-Дек-10, (167) Статический анализ кода такое найдет и сделает warning Не думаю что его никто д, злобный низкозадержечный анонимус (?), 23:25 , 15-Дек-10, (207) Не знаю насчет ядра Линукса, но обычный GNU софт как правило отличается обилием , kshetragia (ok), 06:00 , 16-Дек-10, (239) +1 Тогда некоторые пользовались этим CVS из тех, кто не признавал и не применял Bi, Michael Shigorin (ok), 17:30 , 15-Дек-10, (128) http anticopyright ru wiki Wait4 28 29, Neandertalets (ok), 13:20 , 15-Дек-10, (56) +7 // Ага, спасибо, оно , Michael Shigorin (ok), 17:32 , 15-Дек-10, (129) Неплохо Мне понравилось , zazik (ok), 17:39 , 15-Дек-10, (135) Блин надеялся увидеть что-то в стиле JAPH Вообще странно как глядя на эти две ст, filosofem (ok), 20:07 , 15-Дек-10, (185) Ты про vim , злобный низкозадержечный анонимус (?), 23:27 , 15-Дек-10, (208) Чуть ниже - моя ссылка на описание этого бэкдура , Neandertalets (ok), 13:21 , 15-Дек-10, (58) Хм Надо аудитить все BSD системы , AcDc (?), 11:37 , 15-Дек-10, (17) // Считалось что OpenBSD и так аудитят больше всех, а оказалось что пока свидетель , StrangeAttractor (ok), 11:50 , 15-Дек-10, (23) // Бекдора еще никто не видел , samm (ok), 12:07 , 15-Дек-10, (27) // Кстати, да А код бэкдора-то где Действительно, если пишешь, что был бэкдор, то, Аноним (-), 12:48 , 15-Дек-10, (41) Получается, аудит там производят только на словах А аудиторами работают манагер, non anon (?), 15:57 , 15-Дек-10, (112) –4 // Советую ознакомиться с моделью разработки BSD Может тогда перестанете писать чуш, __Bulgarin (?), 18:26 , 15-Дек-10, (155) +1 Вы этот вывод сделали на основании пока ничем не подтверждённого заявления в инт, Аноним (-), 13:56 , 16-Дек-10, (267) А смысл, кто будет делать такой аудит Аудит все системы очень сложная вещь, ком, Sergey (??), 12:55 , 15-Дек-10, (43) –1 Гг Удачи в аудите А вообще не понимаю в чем паника Какой там у OpenBSD уровен, Vasily Pupkin (?), 11:50 , 15-Дек-10, (22) –3 Ну, и где те фанатики, которые всегда с пеной у рта орали, что опен сорс рулит и, Луноход (?), 12:30 , 15-Дек-10, (33) –17 // Дело в том, что open-source хорош тем, что если Вам важна безопасность Вы сами е, ixti (ok), 12:41 , 15-Дек-10, (38) +15 // Хорошие слова, но если сабж - не фейк, то практика докажет, что это только теори, Аноним (-), 12:55 , 15-Дек-10, (42) Это все фикция теоретическая возможность не реализуемая на практике Вроде взл, Square (ok), 12:57 , 15-Дек-10, (45) –3 // По существу, кроме сомнительного вброса - был внедрён , существовал 10 лет - , ixti (ok), 13:01 , 15-Дек-10, (49) Большинству людей- открытость исходников нахрен не сдалась Да и те которым сдал, Square (ok), 13:13 , 15-Дек-10, (54) –1 Это бесспорно И в мыслях не было Просто вот так вот пафосно выразить то, что не, ixti (ok), 13:21 , 15-Дек-10, (59) –2 С какой стати , Square (ok), 13:23 , 15-Дек-10, (61) –2 Наоборот, большинство людей выигрывает от открытых исходников Если бы не открыт, Аноним (-), 22:08 , 16-Дек-10, (285) По-моему, не Вам говорить, не имеющему и теоретических , Michael Shigorin (ok), 17:36 , 15-Дек-10, (132) Самое смешное, что уже согласились что бэкдор там есть Точно, есть, в usr src , __Bulgarin (?), 18:30 , 15-Дек-10, (156) У Вас хватит знаний, навыков и сил проверить весь код всей системы Не порите , Луноход (?), 13:07 , 15-Дек-10, (51) –4 // Да, я супермозг, у меня хватило навыков и сил Я проверил весь код всей freebsd , Миха (??), 14:21 , 15-Дек-10, (88) +3 Время докажет , Square (ok), 14:54 , 15-Дек-10, (99) плохо проводил Посмотри внимательней на реализацию tcp ip v6 , Mihe (?), 17:50 , 15-Дек-10, (142) du -h usr src sys netinet6 c4 0K usr src sys netinet6 dest6 c 22K usr src, __Bulgarin (?), 19:54 , 15-Дек-10, (182) –1 Новость подтверждает обратное , Луноход (?), 18:16 , 15-Дек-10, (152) –2 Новость ничего не подтверждает пока что , zazik (ok), 09:36 , 16-Дек-10, (251) Вы, никак, с какой-то другой планеты, где принято сравнивать отсутствие возможно, Michael Shigorin (ok), 17:38 , 15-Дек-10, (134) +4 У open-source изначально есть одно главное преимущество если разработчик умер , Аноним (146), 17:59 , 15-Дек-10, (146) +2 Да, если нет мозга - преимуществ нет Однозначно Вы код usr src sys netinet см, __Bulgarin (?), 18:38 , 15-Дек-10, (158) а вы на netipsec смотрели который во фре таки из опенька утянут , guest (??), 19:01 , 15-Дек-10, (165) Да du -h grep -il openbsd usr src sys net c 56K usr src sys net bridge, __Bulgarin (?), 19:46 , 15-Дек-10, (181) –1 userland к своим выкладкам приплюсуйте и что вы хотите показать считая строки к, guest (??), 20:06 , 15-Дек-10, (184) –1 Вам необходимо все diff s опубликовать, вместе с кодом Где-то там что-то там , __Bulgarin (?), 20:41 , 15-Дек-10, (189) Голову дадите, что еще через дцать лет не найдут тоже самое в любом из перечисл, guest (??), 21:25 , 15-Дек-10, (194) +1 Есть криптоаналитики с разных стран, жрущие подобные алгоритмы на завтрак, на гр, __Bulgarin (?), 21:55 , 15-Дек-10, (200) Ну сходите, почитайте что пишет дьдька Шнайдер про AES Отвечу вопросом на вопрос, guest (??), 22:16 , 15-Дек-10, (204) +1 Все в райне возможно в какой-то там степени И что Есть реализованные алгоритмы , __Bulgarin (?), 23:34 , 15-Дек-10, (210) –1 Идите еще читайте, потом еще, до тех пор пока не поймете, что стойкость крипто-а, guest (??), 23:50 , 15-Дек-10, (211) –2 А чем как не алгоритмом декрипта без знания ключей во времени А я наивно думал,, __Bulgarin (?), 00:28 , 16-Дек-10, (213) Почему вдруг только фанатики и с пеной Любому нормальному человеку ясно, что оп, Котяра (??), 13:03 , 15-Дек-10, (50) +5 Что с логикой дядя Из этой новости следует, что всё закрытое кишьмя кишит бэкдор, alikd (?), 13:26 , 15-Дек-10, (63) +1 Luca, залогиньтесь никто никогда не орал что можно быть на 100 уверенным в Open, Аноним123321 (ok), 19:14 , 15-Дек-10, (169) +1 // Кто такой Ваш Лука Новость подтверждает обратное Его даже не нашли, о его сущест, Луноход (?), 19:46 , 15-Дек-10, (180) –3 // Пожалуйста, укажите категории бэкдоров, и как они могут быть реализованы, так, ч, __Bulgarin (?), 20:12 , 15-Дек-10, (186) +1 Ложь Новость лишь говорит, что в OpenBSD возможно 10 лет назад был внедрен бэ, анонимус (??), 22:53 , 15-Дек-10, (206) +1 У фанатиков и спрашивайте Есть нормальные ошибки, статистическое распределение , __Bulgarin (?), 20:05 , 15-Дек-10, (183) –1 Вы этот вывод сделали на основании пока ничем не подтверждённого заявления в инт, Аноним (-), 13:57 , 16-Дек-10, (268) Вообще говоря, если всё правда, то отличную стратегию выбрала ФБР Факт копипасти, Аноним (-), 12:33 , 15-Дек-10, (34) +4 // ещё скажите что в винде и маках бекдоров нет , ig0r (??), 12:37 , 15-Дек-10, (36) // пардон, это ответ на комментарий выше, ig0r (??), 12:37 , 15-Дек-10, (37) Софистика, переходящая в бред Из FreeBSD 8 1, там где скопипастено - помечают чт, __Bulgarin (?), 18:59 , 15-Дек-10, (164)   // Что, каждый раз помечают Ни разу нигде никогда не упустили откуда код Только из, Аноним (-), 01:00 , 16-Дек-10, (217) +1   // Угу Наверное, у ребят дурная привычка Речь шла об OpenBSD, или уже будем весь к, __Bulgarin (?), 02:16 , 16-Дек-10, (222)   Еще раз повторяю, речь не идет только об одном ipsec, а о всем BSD коде, части к, Аноним (-), 12:13 , 16-Дек-10, (260)   Пофлудим о сферических конях в вакууме и мировом заговоре То есть код ipsec в, __Bulgarin (?), 14:01 , 16-Дек-10, (269)   Allegations of FBI involvement in OpenBSD IPSECScott Lowe scott lowe at scott, ubique (?), 13:14 , 15-Дек-10, (55) +2 // gt оверквотинг удален Просто у него срок неразглашения 20 лет , Square (ok), 13:22 , 15-Дек-10, (60) +5 Откуда письмо то , Аноним (-), 13:28 , 15-Дек-10, (65) // http permalink gmane org gmane os openbsd tech 22560, ubique (?), 13:31 , 15-Дек-10, (67) +1 // И кто-то за него месадж составил Фраза I am not, nor have I ever been,affiliated, Square (ok), 13:40 , 15-Дек-10, (73) –2 Этот просто отмазался, что рекламировал опенек из любви к нему а не по указке ФБ, guest (??), 13:35 , 15-Дек-10, (69) Честно говоря - очень похоже на фейк We have never allowed US citizens or forei, samm (ok), 13:37 , 15-Дек-10, (70) Ассандж 8470 2 , hummermania (?), 13:26 , 15-Дек-10, (62) А я таки знал, блин знал Я им сразу не доверял, уж больно мутный дистр , Гиперактивный Троль ака Аноним (?), 13:38 , 15-Дек-10, (71) –6 Вентилятор радостно взвизгнул и разбросал по всей комнате Это всё придумал Че, iCat (ok), 14:02 , 15-Дек-10, (78) Вот для этого и нужна национальная операционная система И делать ее надо не на , soccer (?), 14:06 , 15-Дек-10, (81) –5 // Со своими, национальными дырами и закладками , Аноним (-), 14:10 , 15-Дек-10, (83) +5 // Так ради этого все и затевается Плюс попилизация всей страны , Анонимус007 (?), 14:12 , 15-Дек-10, (84) так наши еще больше бэкдоров наделают , Аноним (-), 14:28 , 15-Дек-10, (92) +1 // А уж дыр-то наделают, сами того не зная, sldja (?), 14:59 , 15-Дек-10, (100) наверно она никому не нужна, если где можно пользуют винду, а там где нельзя то , anoanymous (?), 19:40 , 15-Дек-10, (178) Ой новость, ой удивили , pavlinux (ok), 14:25 , 15-Дек-10, (89) –1 Вот только процессор наш спаяем на КТ315 и разгоним его до 200Мгц, Аноним (-), 14:45 , 15-Дек-10, (97) // А 200 МГц для КТ315 не многовато будет , dalco (ok), 15:15 , 15-Дек-10, (104) // 250 предел, Square (ok), 15:16 , 15-Дек-10, (105) http www mcst ru , vle (ok), 18:31 , 15-Дек-10, (157) Уже сколько раз писали про бегдоры на разных ОС и сидят эти бекдоры по нескольку, Аноним (-), 15:25 , 15-Дек-10, (106) –6 // Из этого следует, что тот кто знает английский - шпиён с 1937-1953 гг Всех рас, pavlinux (ok), 16:17 , 15-Дек-10, (117) +4 Думаете, в Паскале не придется память вручную освобождать Хотя строки там дейст, Аноним (-), 17:00 , 15-Дек-10, (121) // Пример кода в студию , q (??), 10:40 , 16-Дек-10, (256) уходит, давясь рыданиями , Michael Shigorin (ok), 17:48 , 15-Дек-10, (141) +1 // Осторожнее, Михаил, это всего лишь школоло-тролль А Вы нам ещё нужны , zazik (ok), 19:22 , 15-Дек-10, (170) –2 По определению понятно, что сделать бэкдор в монолите проще, чем в микроядре Ми, q (??), 10:43 , 16-Дек-10, (257) –1 // Недавно обсуждали на ЛОРе Не легче Алгоритмы передачи сообщений в микроядре зн, Аноним (-), 22:33 , 16-Дек-10, (286) +1 FreeBSD, с большой вероятность имеет тот же нюанс Понятно никто не признается и , Аноним (-), 16:29 , 15-Дек-10, (118) –1 А почему слово бэкдор в заголовке в единственном числе FBI implemented a numbe, Дедушка Советской Армии (?), 16:37 , 15-Дек-10, (119) // Между прочим, в США распространение ПО приравнено к распространению вооружений , ivi (??), 17:07 , 15-Дек-10, (123) // У себя в голове не проверяли , __Bulgarin (?), 19:31 , 15-Дек-10, (175) –2 превый вопрос одобрена ли OpenBSD российскими спецслужбами если одобрена , кто , as (??), 17:11 , 15-Дек-10, (124) // проскакивали как-то сообщения что МСФТ борется с палёными установками софта чере, pupkin (?), 17:42 , 15-Дек-10, (138) устал уже повторять, что OpenBSD как Неуловимый Джо, Аноним (-), 00:23 , 16-Дек-10, (212) –1 Есть Даешь админу на лапу достаточно зеленых, визу и билет нахрен - и система т, __Bulgarin (?), 00:33 , 16-Дек-10, (214) // Это если он лох и верит в зелёные -- а от себя не убежишь , Michael Shigorin (ok), 20:40 , 17-Дек-10, (319) Так и не понял, о чем спор то Приходят ко мне два кренделя из малоизвестного отд, mirr0r (ok), 17:34 , 15-Дек-10, (131) +2 // Люблю сказочников таких, под кер вечером, слушать SSL TLS - наше решение В любо, __Bulgarin (?), 19:22 , 15-Дек-10, (171) –1 и что там были за адреса вконтактик, одноклассники, какието форумы на vbulletin , Аноним123321 (ok), 19:23 , 15-Дек-10, (172) Сразу не обратил внимание на строку байку - тоды спецы, ни чего не скажешь, раз , __Bulgarin (?), 19:27 , 15-Дек-10, (173) // Вы про RJ45 рассказываете как раз как специалист из нахрен никому неизвестных от, AFCrio (ok), 21:35 , 15-Дек-10, (197) // Ага, точно В отделах К и подобных аналитики-математики, нахрен абстрагированные, __Bulgarin (?), 22:01 , 15-Дек-10, (201) Да, и не мучайте уж, напишите свои подозрения - тут телепатов нет Очень хочется, __Bulgarin (?), 22:05 , 15-Дек-10, (202) Я подозреваю, что вы так называете то, что согласно TIA EIA-568 зовется 8P8C И , AFCrio (ok), 02:14 , 16-Дек-10, (221) +1 Да, ты знал Мы спасены Теперь все будем так говорить - Дайте мне пожалуйста 8, __Bulgarin (?), 02:28 , 16-Дек-10, (223) –1 Я указал что вы неправы, указал что это может привести к проблеме, и в каком слу, AFCrio (ok), 02:41 , 16-Дек-10, (225) +1 Да ладно, не дуйся Ты написал все правильно, registered jack 45s это действител, __Bulgarin (?), 02:59 , 16-Дек-10, (227) Тем, кто верит в легко обнаружимые особенности кода, особенно в математике ско, vf (?), 17:46 , 15-Дек-10, (140) // Беда в том, что процентов 90 не понимают разницы между аудитом с целью поиска б, guest (??), 17:52 , 15-Дек-10, (143) // от чего 99,999 процентов жителей планеты не умеют программировать на С , __Bulgarin (?), 21:05 , 15-Дек-10, (193) // От отписавшихся в треде , guest (??), 21:28 , 15-Дек-10, (195) FIPS PUB 113 Computer Data Authentication 1985, specifies a Data Authentication , __Bulgarin (?), 21:04 , 15-Дек-10, (191) // Можете смеяться, но у меня мурашки по коже честно говоря пробежали Я и до этого, Andrew (??), 00:38 , 16-Дек-10, (216) –2 // жуть какая подломил пару банков kerberos tickets тоже , __Bulgarin (?), 02:03 , 16-Дек-10, (219) +1 Ещё бы Он и SSL-потоки на лету декодирует , zazik (ok), 09:58 , 16-Дек-10, (254) Direct Anonymous Authentication, IACR 2004 205 Иногда полезно сначала таки посмо, vf (?), 12:00 , 16-Дек-10, (259) А вот и виновник нашего маленького торжества проснулся Subject Allegations rega, guest (??), 22:20 , 15-Дек-10, (205) +1 Тео пиарится Он это любит , о (?), 23:29 , 15-Дек-10, (209) +1 А почему все так говорят, будто этот бэкдор - неопровержимый факт Может проекту , Аноним (-), 01:04 , 16-Дек-10, (218) // Разве я был неправ в своем утверждении Никогда не говорите никогда ведь дыры, AFCrio (ok), 08:19 , 16-Дек-10, (248) Это маленький кусочек реального diff реального файла из ipsec логики, изначально, __Bulgarin (?), 15:26 , 16-Дек-10, (273) 98 из кого 98 системных и сетевых программистов возможно не изучали алгоритмы , __Bulgarin (?), 15:46 , 16-Дек-10, (275) –1 Какой постулат Вы что реально не видете разницы между наличием возможности и ее, Vitaly_loki (ok), 09:34 , 16-Дек-10, (250) +3 oh shi неужели этот день все же настал скрестил пальцы на удачу p s здравый , linux_must_die (ok), 03:22 , 16-Дек-10, (229) –1 // Здравый смысл подсказывает что бэкдоры при наличии исходников обнаружить проще, , AFCrio (ok), 09:42 , 16-Дек-10, (253) +2 Это ж-ж-ж - неспроста с Винни пухвот только недавно Тхео про wikileaks пис, Аноним (-), 23:11 , 16-Дек-10, (288) +1 если это им поможет террористов найти только в путь , test (??), 18:47 , 19-Дек-10, (323) http www obsd ru 8 q node 1789, Аноним (-), 20:23 , 22-Дек-10, (325) А если завтра терористами станут объявлять всех неуходных , nagual (ok), 16:40 , 23-Дек-10, (326) http code bsd64 org cvsweb openbsd src sys netinet ip_esp c diff r1 1 74 r2 1 , vf (?), 17:17 , 10-Янв-11, (327) 1,4,5,7,8,9,10,11,17,22,33,34,55,62,71,78,81,89,97,106,118,119,124,131,140,205,209,218,229,288,323,325,326,327

Сообщения

[Сортировка по времени | RSS]

	164. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от __Bulgarin (?), 15-Дек-10, 18:59
	>Факт копипастинга кода, выходящего под BSD-like лицензиями, кем только не лень общеизвестен. Софистика, переходящая в бред. Из FreeBSD 8.1, там где скопипастено - помечают что скопипастено из OpenBSD: # grep -i openbsd /usr/src/sys/net*/*.c | wc -l       27 # ls -1 /usr/src/sys/net*/*.c | wc -l      266 # du -h $(grep -il openbsd /usr/src/sys/net*/*.c) 56K    /usr/src/sys/net/bridgestp.c 84K    /usr/src/sys/net/if_bridge.c 10K    /usr/src/sys/net/if_enc.c 40K    /usr/src/sys/net/if_lagg.c 16K    /usr/src/sys/net/if_spppfr.c 10K    /usr/src/sys/net80211/ieee80211_amrr.c 140K    /usr/src/sys/netinet/sctp_usrreq.c 74K    /usr/src/sys/netinet6/icmp6.c 10K    /usr/src/sys/netinet6/ip6_id.c 36K    /usr/src/sys/netinet6/sctp6_usrreq.c 24K    /usr/src/sys/netipsec/ipsec_input.c 30K    /usr/src/sys/netipsec/xform_ah.c 26K    /usr/src/sys/netipsec/xform_esp.c 18K    /usr/src/sys/netipsec/xform_ipcomp.c 18K    /usr/src/sys/netipsec/xform_ipip.c Как вы думаете, 18K кода на С - это дофига? # wc -l /usr/src/sys/netipsec/xform_ipcomp.c      623 /usr/src/sys/netipsec/xform_ipcomp.c # echo 632/65 | bc -l 9.72307692307692307692 10 страниц текста на С. Жуть какая :)
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	217. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+1 +/–
	Сообщение от Аноним (-), 16-Дек-10, 01:00
	Что, каждый раз помечают? Ни разу нигде никогда не упустили откуда код? Только из OpenBSD берется код (а как же NetBSD и др. проекты)? А почему grep ограничился только net* подсистемой? Остальные части системы не участвуют в копипастинге? Да и вопрос, то, не про OpenBSD=>FreeBSD, а об AllBSDSoftware=>AllKindsOfSoftware, проверить последнее grep'ом тебе не удастся. Выше в комментах разобрали случай внедрения дыры "wait4" ("Достаточно одной таблэтки.") Достаточно одного символа в коде, а что уж говорить про 18К ...
	Ответить | Правка | Наверх | Cообщить модератору

	222. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от __Bulgarin (?), 16-Дек-10, 02:16
	> Что, каждый раз помечают? Ни разу нигде никогда не упустили откуда код? Угу. Наверное, у ребят дурная привычка. > Только из OpenBSD берется код (а как же NetBSD и др. проекты)? Речь шла об OpenBSD, или уже будем весь код в мире на части разбирать? :) > А почему grep ограничился только net* подсистемой? Остальные части системы не участвуют > в копипастинге? Найдите еще ;) > Да и вопрос, то, не про OpenBSD=>FreeBSD, а об AllBSDSoftware=>AllKindsOfSoftware, > проверить последнее grep'ом тебе не удастся. А весь мир и не собирался. У меня под рукой FreeBSD. > Выше в комментах разобрали случай внедрения дыры "wait4" ("Достаточно одной таблэтки.") И что? Раз в году рыжий в соседнем дворе в дерьмо вляпывается - будем говорить о тотальном геноциде рыжих? > Достаточно одного символа в коде, а что уж говорить про 18К ... Вы не хотите найти и указать мест в коде ipsec, где будет достаточно нескольких строк и это никто не заметит?
	Ответить | Правка | Наверх | Cообщить модератору

	260. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от Аноним (-), 16-Дек-10, 12:13
	Еще раз повторяю, речь не идет только об одном ipsec, а о всем BSD коде, части которого, либо весь BSD проект может появиться (и появляется) практически в любом другом проете (а че? - халява). Это должно быть очевидно из первого поста в ветке. > Найдите еще ;) > Вы не хотите найти и указать мест в коде ipsec, где будет достаточно нескольких строк и это никто не заметит? Это же ты взялся grep'ить что под руки попало, чего стрелки переводишь ?
	Ответить | Правка | Наверх | Cообщить модератору

	269. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от __Bulgarin (?), 16-Дек-10, 14:01
	> Еще раз повторяю, речь не идет только об одном ipsec, а о > всем BSD коде, части которого, либо весь BSD проект может появиться > (и появляется) практически в любом другом проете (а че? - халява). > Это должно быть очевидно из первого поста в ветке. Пофлудим о сферических конях в вакууме и мировом заговоре? :) >> Найдите еще ;) >> Вы не хотите найти и указать мест в коде ipsec, где будет достаточно нескольких строк и это никто не заметит? То есть код ipsec в /usr/src/ анонимусы ни разу не видели? Как внедрить код для создания несанкционирования копирования ключей, ... и прочего управления алгоритма ipsec стека - тоже не представляют? Особенно мне понравилось :), что никто даже не заикнулся про ISAKMP и его демоническую алгоритмику, и меня не поправили - а именно это место есть самое разумное для внедрения двустороннего несанкционированого управления SA/SPD, или копирования-публикации ключей, например сессионных. Вот это можно организовать в десяток строк, но будет заметно в коде как слово уй черной краской на белом заборе. Внедрять слабый крипто-алгоритм в одноименную библиотеку не имеет смысла - их много, и какой применять не предугадать, второе - дык есть вторая сторона, и она тоже должна быть модифицирована. Следущее - такой метод это как стрельба из пушки по воробьям. > Это же ты взялся grep'ить что под руки попало, чего стрелки переводишь > ? У меня под руками в буке (физически, под клавитурой демоны бегают :) ) - freebsd, лет как 8 (до этого была своя сборка linux на базе slackware & rpm). Распаковывать нечто иное - лень, уже насмотрелся и наковырялся, уже неинтересно. На примере freebsd /usr/src/sys/ показываю объем кода, который импортирован, и довольно значимо переработан группой разработчиков. Лезть в код - лениво, много лет назад разбирал, теперь забываю и снова ... лениво, уже другие интересы :) Переработка кода подразумевает осознание алгоритмов - даже если не базового маткриптографического, то системного уж точно. И какие, нахрен, закладки? В коде все работало бы как задумалось разработчикам и по стандартам, и то хорошо. А если системно, но лаконично расписано - то ваще все лапочки :) Хочеться прогнуть мир под свою паранойю - да вперед, и с песней. Вас еще и рентгеном с монитора просвечивают :) Чайку лучшее потяну свеже-узкоглазого :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема