Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в strongSwan IPsec, допускающая удалённое выполнение кода, opennews (ok), 03-Мрт-23, (0) [смотреть все] А вот это уже - довольно серьёзно Пойду смотреть патчи на OpenWRT , InuYasha (??), 10:40 , 03-Мрт-23, (2) +4   // Вот только где их смотреть В оф репе не заметно , Аноним (27), 12:55 , 03-Мрт-23, (27)   Я бы на твоем месте пошел и просто снес с него шитшвайн или как там оно называе, пох. (?), 16:11 , 03-Мрт-23, (44) –1   // Это точно, крайне смешат пузи-админы с ипсеками на говнокоробках Патчи он пойдё, Аноним (52), 18:35 , 03-Мрт-23, (52) –4   // на всяк случай - это не тебе, это ответ на удаленное взбесившимися цензорами ка, пох. (?), 23:21 , 04-Мрт-23, (78)   ну вот, а говорили , что PSK несекурно -D, Аноним (3), 10:42 , 03-Мрт-23, (3) +4 Вот те раз Strongswan не такой уж и strong оказывается , Анони (?), 10:45 , 03-Мрт-23, (4) // Shit happens D, ryoken (ok), 11:03 , 03-Мрт-23, (5) +3 ShitSwan, Аноним (52), 18:33 , 03-Мрт-23, (51) +1 Swongswan , Аноним (60), 21:58 , 03-Мрт-23, (60) Никогда такого не было и опять выполнение произвольного кода Почему вместо веб-м, Аноним (6), 11:08 , 03-Мрт-23, (6) +2 // по расту же, сначала на расте безопасно чтоб написали, а потом на c переписали ч, Аноним (3), 11:14 , 03-Мрт-23, (7) // Надо нанимать сразу на Карбоне Того и глядишь к выходу языка кого-нибудь найдут, Аноним (11), 12:26 , 03-Мрт-23, (11) В расте ZCA, к чему ты тут быстро приплел , Аноним (52), 18:38 , 03-Мрт-23, (53) С in IpSec stands for Секурити, Самый Лучший Гусь (?), 11:17 , 03-Мрт-23, (8) –1 // C in CVE stands for C language, Аноним (9), 11:42 , 03-Мрт-23, (9) +1 Главное продолжать верить, что УБ не существует и святой компилятор раста от все, Аноним (10), 12:19 , 03-Мрт-23, (10) // Мне кажется ты не понимаешь того что вера не основывается на фактах , Аноним (11), 12:26 , 03-Мрт-23, (12) +1 // Очень сомнительное утверждение , Аноним (10), 12:30 , 03-Мрт-23, (13) Вы сами-то в это верите , Michael Shigorin (ok), 22:31 , 06-Мрт-23, (84) И где здесь уб Логический баг, скоро поправят От них компилятор не защищает и , Аноним (18), 12:39 , 03-Мрт-23, (18) +1 // Ну так и на Си - это логический баг, просто программист не ту функцию вызвал, пе, Аноним (10), 12:44 , 03-Мрт-23, (20) Так и с Си не проблема что знак перепутал или переменная переполнилась А то что , Анонимусс (?), 12:47 , 03-Мрт-23, (22) Такое и на расте можно Через специально оформленные пакеты в cargo можно было с, Аноним (10), 12:53 , 03-Мрт-23, (25) Когда это ржавое добро в повсеместную эксплуатацию пойдет - мы такие залипухи ув, bOOster (ok), 14:09 , 03-Мрт-23, (34) +1 Так оно и не пойдет никуда залипухи мы уже отлично видим , Аноним (39), 15:38 , 03-Мрт-23, (39) +1 Эк ты поделил на 0 Ну давай тогда все дыры в сборочных скриптах и инсталлерах с, Аноним (63), 22:52 , 03-Мрт-23, (63) Видимо такой же плюсовик зарепортил и назвал неправильно Поведение было defined, Аноним (18), 16:04 , 03-Мрт-23, (41) Уже поправили 4 days agohttps github com rust-lang rust pull 108475, Анонн (?), 12:48 , 03-Мрт-23, (23) +1 assert_eq deque into_iter collect Vec _ , vec 9, 10, 1, 2, 3 Мои глаз, Tron is Whistling (?), 12:54 , 03-Мрт-23, (26) +6 Довольно быстро к ним привыкаешь Можно было бы расписать в 3 строки, но сэконом, Аноним (18), 16:10 , 03-Мрт-23, (43) Хз, все читаемо Двустороннюю очередь собирают в целочисленный вектор и сравнива, Аноним (45), 16:15 , 03-Мрт-23, (45) конечно всё читаемо, вопрос только за сколько времени и в какой трезвозсти надо , penetrator (?), 20:07 , 03-Мрт-23, (57) асм ваще прелесть , Sw00p aka Jerom (?), 21:12 , 03-Мрт-23, (58) Можно было проще написать code assert_eq Vec from deque , vec 9, 10, 1, 2, 3, freecoder (ok), 16:28 , 03-Мрт-23, (46) растовики слишком любят турборыбу, Аноним (45), 16:50 , 03-Мрт-23, (48) +1 Какая разница, как буковки выглядят Ты что, гуманитарий , Аноним (52), 18:56 , 03-Мрт-23, (56) –1 Если тебе на один раз написать - разницы никакой А если это после тебя ещё кому-, Tron is Whistling (?), 11:05 , 05-Мрт-23, (81) Если что-то выглядит через задницу, оно и работает обычно так же , Michael Shigorin (ok), 22:34 , 06-Мрт-23, (85) Главное, продолжай верить что ты действительно нашел УБ и приводить эту ссылку, Аноним (63), 22:45 , 03-Мрт-23, (62) Другое дело существующий проект rsrongestSwing, который все мешают пилить вообще, не придумал (?), 12:37 , 03-Мрт-23, (17) Давно хотел спросить, а зачем относительно недавно авторы начали публиковать в н, Аноним (19), 12:40 , 03-Мрт-23, (19) // Конкретнее, какие именно ссылки не работают У меня Arch не открылся, Аноним (37), 15:15 , 03-Мрт-23, (37) Если страницы нет, значит обновление ещё не выпущено Для этого и ставят ссылки,, Аноним (40), 16:01 , 03-Мрт-23, (40) Debian, security, vulnerableHaha, classic , Аноним (9), 12:45 , 03-Мрт-23, (21) // Зато стабильно , Аноньимъ (ok), 13:35 , 03-Мрт-23, (31) bullseye security , bullseye 5 9 1-1 deb11u3 fixedпроверено 3 03 2023 22 16, Аноним (60), 22:17 , 03-Мрт-23, (61) Только в openbsd ipsec настраивается легко и просто В остальных OS-ях это какая, Аноним (32), 13:49 , 03-Мрт-23, (32) // Лично у меня никаких трудностей когда мне подгорело сделать VPN во время каранти, HyC (?), 14:17 , 03-Мрт-23, (35) С чем ты, болезный, в винде не справился А вот подключить ее к тому что ты там л, пох. (?), 16:07 , 03-Мрт-23, (42) // И незачем, не юзаю и винду, ни любую из bsd Просто к слову пришлось про просто, Аноним (32), 16:42 , 03-Мрт-23, (47) // а, ну логичненько, чё - если им не пользоваться то настраивать очень просто Есл, пох. (?), 17:16 , 03-Мрт-23, (50) IPsec вообще везде настраивается легко и просто, где он есть От цисок и жунипер, Аноним (55), 18:55 , 03-Мрт-23, (55) // ага, вообще как два пальца Давай ты мне решишь задачку из телефонного без конс, пох. (?), 22:59 , 03-Мрт-23, (64) // Когда не знаешь что проверять, читай логи и познаешь дзен , Еще один Аноним (?), 23:53 , 03-Мрт-23, (65) Я тебе детально описал что при этом видно в логе Ничего там не видно Согласова, пох. (?), 09:51 , 04-Мрт-23, (69) мое решение этой проблемы 1 IPsec пинком на йух 2 внедряем OpenVPN его все зн, ivan_erohin (?), 19:30 , 04-Мрт-23, (74) за такое решение в месте где давно используют ipsec - найух отправляют очередн, пох. (?), 23:14 , 04-Мрт-23, (76) если они давно используют, то сами прошлись по всем граблям и сами все порешают , ivan_erohin (?), 07:00 , 05-Мрт-23, (80) Лучше попробуйте выспросить -- хотя бы ради клиентов , Michael Shigorin (ok), 22:38 , 06-Мрт-23, (86) Клиент, нанимающий полуграмотного самоуверенного не по уму исполнителя - сам вин, пох. (?), 23:01 , 06-Мрт-23, (87) когда вы последний раз обновляли IOS на цисках под своим управлением , ivan_erohin (?), 04:09 , 07-Мрт-23, (88) это типичная азиатская загадка , на которую надо заранее знать ответ , ivan_erohin (?), 04:34 , 07-Мрт-23, (89) Скрыто модератором, ivan_erohin (?), 19:57 , 04-Мрт-23, (75) –1 Первым делом надо проверить не звиздит ли пох А потом уже включать дебажный лог, Аноним (55), 02:55 , 04-Мрт-23, (66) ну вот, два горе-эксперта опеннета показательно расписались в том что не умеют и, пох. (?), 09:38 , 04-Мрт-23, (68) libreswan на Linux тоже просто настраивается и даже работает Но про него даже н, timur.davletshin (ok), 13:16 , 20-Авг-23, (90) Язык программирования Си Ясно понятно , Аноним (67), 07:00 , 04-Мрт-23, (67) –1 // Выкинь весь софт на C и C оно ж тоже дырявое , и живи, если сможешь , Аноним (72), 15:41 , 04-Мрт-23, (72) +2 2,3,4,6,8,17,19,21,32,67

Сообщения

[Сортировка по времени | RSS]

2. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+4 +/–
Сообщение от InuYasha (??), 03-Мрт-23, 10:40
А вот это уже - довольно серьёзно. Пойду смотреть патчи на OpenWRT.
Ответить | Правка | Наверх | Cообщить модератору

	27. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от Аноним (27), 03-Мрт-23, 12:55
	Вот только где их смотреть? В оф. репе не заметно.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	–1 +/–
	Сообщение от пох. (?), 03-Мрт-23, 16:11
	Я бы на твоем месте пошел и просто снес с него шитшвайн. или как там оно называетсо. (Вот твой недороутер под кроватью - вполне себе место для какого-нибудь воспетого местными  фанатиками wireguard. Поскольку рептилоиды за тобой не наблюдают, товарищмайор тоже вряд ли детектит без явного целеуказания, и  хостов у тебя явно не миллионы а один твой несчастный мобильник. И мест куда может засосать серьезную уязвимость у него гораздо меньше. А ipsec оставь инженерам или корпоративным админам. Они знают, зачем.)
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	52. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	–4 +/–
	Сообщение от Аноним (52), 03-Мрт-23, 18:35
	Это точно, крайне смешат пузи-админы с ипсеками на говнокоробках. Патчи он пойдёт посмотрит, ути какой.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от пох. (?), 04-Мрт-23, 23:21
	(на всяк случай - это не тебе, это ответ на удаленное взбесившимися цензорами) как раз разница ваергада и опенчегонельзяназывать в том что первый на недороутере работает так же или даже более эффективно чем ipsec - меньше контекст-свитчей, проще алгоритмы, в целом оптимизирован лучше в ущерб универсальности, а второй может безбожно тормозить или вообще терять пакеты. А ентерпрайз фичи топикстартеру явно без надобности, вряд ли у него в ike что-то кроме примитивного psk.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема