Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD, opennews (ok), 15-Дек-10, (0) [смотреть все] Вот вам и OpenBSD , chemtech (ok), 11:12 , 15-Дек-10, (1) +5 // Вот вам и Open Source, Аноним (-), 12:46 , 15-Дек-10, (40) // Вот вам и строгий синтаксис, и однозначная семантика, и самодокументированный ко, эцновоя (?), 13:01 , 15-Дек-10, (48) А если б это было проприетарщина, то никто бы вообще ничего не узнал Мы что, вс, Аномистикус (?), 14:50 , 15-Дек-10, (98) +32 // Ха Так это стало известно не благодаря открытым исходникам, а благодаря признан, dq0s4y71 (??), 18:40 , 15-Дек-10, (159) +4 ну проприетарный код видимо надёжнее да там ведь точно нет бэкдоров D D D, Аноним123321 (ok), 18:59 , 15-Дек-10, (163) +5 От того, что проприетарный код бывает ненадежным, открытый код более надежным не, dq0s4y71 (??), 20:20 , 16-Дек-10, (282) +1 Ну так расскажите нам, как вы будете аудит закрытого кода проводить Очень интер, User294 (ok), 18:15 , 17-Дек-10, (315) Опять закрытый код Да что вы к этому закрытому коду прицепились-то Плевать я, dq0s4y71 (??), 20:11 , 17-Дек-10, (317) Не стоит метать бисер нет смысла , EVS21 (??), 07:39 , 19-Дек-10, (321) Да какой тут бисер -- человек сам себе тезис согласен, бредовый выдумал, сам е, Michael Shigorin (ok), 15:06 , 19-Дек-10, (322) Откуда такой вывод Напротив, очень может быть, что нашли, признали багой, попра, upyx (ok), 21:35 , 15-Дек-10, (198) +3 Может быть Но тогда мне хотелось бы увидеть ссылку на соответствующий коммит , dq0s4y71 (??), 20:26 , 16-Дек-10, (284) Ага, в проприетарщине никогда бы ничего не обнаружили - даже прятать не надо был, Аноним (-), 17:05 , 15-Дек-10, (122) +3 Да что опен соурс А что ты предложишь взамен Закрытую Венду Я только могу п, artemrts (ok), 18:02 , 15-Дек-10, (147) +4 // Столько же, сколько локализаций и версий- , WishMaster (?), 16:49 , 16-Дек-10, (279) Ну эти то хоть смогут проаудитить свой код после такого привлечения к себе внима, User294 (ok), 21:54 , 15-Дек-10, (199) +1 Вот вам и PR-манеры Микрософта в полный рост Именно эти гниды и стоят за этим в, Бублик (?), 23:29 , 16-Янв-11, (328) Очень сильно будет подпорчена репутация всей системы OpenBSD, если информация по, EuPhobos (ok), 11:24 , 15-Дек-10, (4) +2 // а так же всех кто брал код у них, да - , тигар (ok), 14:40 , 15-Дек-10, (96) +2 // Но брали то У НИХ , EuPhobos (ok), 15:46 , 15-Дек-10, (109) // Bнтересно, в win IPSEC копипастом реализовывали, надо будет проследить за обновл, Cybister (?), 18:54 , 15-Дек-10, (162) –1 В винде фиксить ничего не будут, скорее юзать Или давно уже знают и юзают , EuPhobos (ok), 09:17 , 16-Дек-10, (249) +1 А как вы думаете, если FBI озаботились OpenBSD, они остались совершенно равнодуш, Кларауций (?), 19:41 , 15-Дек-10, (179) Никак она подмочена не будет Это медийный вброс Микрософта против Линукса Микр, Бублик (?), 23:32 , 16-Янв-11, (329) Исходники надо через сито пропускать вот так кому и верить теперь в чистоте ко, Хакчик (?), 11:24 , 15-Дек-10, (5) +1 // Ага, через сито Кто щас засядет аудировать код Линукса 3 ляма строчек Может , Анонимус007 (?), 13:29 , 15-Дек-10, (66) +4 // Кто знает, какие черти в блобах водятся , EuPhobos (ok), 15:47 , 15-Дек-10, (110) А вы всерьёз думаете, что Линусу дали бы гражданство только за бэкдоры , Слоупок (ok), 03:24 , 16-Дек-10, (230) +1 Если они внедряли код в такой малораспространенный дистр как Опёнок то в популяр, sys (??), 11:25 , 15-Дек-10, (7) –2 // Тут дело не в распостраннености опенка а в том, что Опенок был финансирован вояк, nmorozov (ok), 11:46 , 15-Дек-10, (19) +4 // Да, но Тут дело не только в финансировании, но еще в том, что код OpenBSD испол, filosofem (ok), 13:09 , 15-Дек-10, (52) +5 неее, во FreeBSD его нет D вон даже китайцы её выбрали как основу для государст, fidaj (ok), 15:07 , 15-Дек-10, (101) +1 // Респект китайцам , kshetragia (ok), 05:50 , 16-Дек-10, (238) Не конфликтует ли код от разных спецслужб между собой Может поэтому на винде ча, zazik (ok), 16:16 , 15-Дек-10, (116) +22 И от марсианских велосипедистов Точно , __Bulgarin (?), 18:07 , 15-Дек-10, (149) –1 Ну пока непонятно - мутное письмо без каких либо фактов или даже намеков на affe, samm (ok), 11:28 , 15-Дек-10, (8) +2 // Муть объясняется тем, что на информацию последних 10 лет все еще действует подпи, Аноним (-), 11:46 , 15-Дек-10, (20) +1 // Gregory PerryChief Executive OfficerGoVirtual Education VMware Training Products, Hugo Reyes (?), 12:29 , 15-Дек-10, (32) –2 Бредятина полная, да хоть 80 Все подписки, данные правительству СССР утратили си, анонимус (??), 17:16 , 15-Дек-10, (125) +9 // Приличный человек свои обязательства старается выполнять в любой ситуации, Crazy Alex (??), 17:33 , 15-Дек-10, (130) +1 Типа сторож охраняет ворота после того как весь склад вывезли , анонимус (??), 17:42 , 15-Дек-10, (137) +5 Типа того , Аноним (-), 13:16 , 16-Дек-10, (263) +1 Смешно, Любящий мыслить (?), 17:41 , 16-Дек-10, (280) Ну и что Смешным быть не страшно Смейтесь, ради бога, у нас свободная страна, Аноним (-), 01:14 , 17-Дек-10, (290) +5 Россия 8212 правопреемница СССР Учите современную историю заново, раз уже вс, PereresusNeVlezaetBuggy (ok), 00:35 , 16-Дек-10, (215) –2 Ни в коем случае Только частично, все республики являются правопреемниками Кроме, анонимус (??), 02:56 , 16-Дек-10, (226) –2 Ох ты хоспади Специально для тех, кто не читал внимательно конституцию собствен, PereresusNeVlezaetBuggy (ok), 03:20 , 16-Дек-10, (228) +3 Не надо глупых спекуляций - военнослужащие присягали заново, Российской Федераци, анонимус (??), 04:15 , 16-Дек-10, (233) –1 На 95 ложь К присяге приводили заново в других странах В России были отдельны, PereresusNeVlezaetBuggy (ok), 04:58 , 16-Дек-10, (234) +5 Ложь на 100 ВСЕ офицеры подписали соответствующее обязательство Но торжественно, анонимус (??), 05:27 , 16-Дек-10, (235) Если присяги не было, то её не было Точка Не говоря о том, что в армии служат , PereresusNeVlezaetBuggy (ok), 05:32 , 16-Дек-10, (237) +2 Мой дядя офицер давал именно Присягу России, в виде обязательства Так что по к, ano (??), 06:43 , 16-Дек-10, (240) +3 А если прочесть _внимательно_, что я писал двумя постами раньше Об офицерах как, PereresusNeVlezaetBuggy (ok), 06:56 , 16-Дек-10, (242) Да-да, редким Не ври уж - повторно присягали все офицеры А на сборах снова прися, ano (??), 07:03 , 16-Дек-10, (243) Как сравнительно недавно ушедший в отставку офицер, служивший в российское и сов, Аноним (-), 07:23 , 16-Дек-10, (244) +2 Те, кто отказался от повторной присяги в штабе бумажкой, не обязательно перед с, ano (??), 07:55 , 16-Дек-10, (247) Перерезус прав Присягу повторно приносили по другой причине - потому что поменя, Асушник (?), 02:22 , 17-Дек-10, (291) +1 Детский сад, штаны на лямках, в Армии не служил Нет там никаких пунктов Только С, анонимус (??), 04:49 , 17-Дек-10, (295) –1 Я не думал что среди айтишников так распространено явление - делать поспешные вы, Асушник (?), 00:52 , 20-Дек-10, (324) Вы читать умеете Разницу между словами 171 солдат 187 и 171 офицер 187 , PereresusNeVlezaetBuggy (ok), 07:25 , 16-Дек-10, (245) +1 Знаю А ещё я в Армии служил Так пускай попробует слетать на самолёте Или продат, ano (??), 07:51 , 16-Дек-10, (246) –2 Раз за вас На поезд без паспорта тоже не пускают, не в курсе Однако ж принимают, PereresusNeVlezaetBuggy (ok), 13:26 , 16-Дек-10, (264) Да он сам не понимает что пишет, выхватывает знакомые слова и повторяет Это т, Аноним (-), 13:32 , 16-Дек-10, (266) +1 Хорэ троллить - закон не по теме, где там слово РСФСР , анонимус (??), 15:49 , 16-Дек-10, (276) –1 Вообще-то, я потому и задал вопрос, что не понял, что имел в виду оппонент Или , PereresusNeVlezaetBuggy (ok), 13:06 , 17-Дек-10, (314) +2 Что за глупость Законодатель совершенно определённо ввёл Российское гражданство , анонимус (??), 16:06 , 16-Дек-10, (277) –1 Не путайте свою логику и закон То, что логично для вас, не обязательно законно , Аноним (-), 18:34 , 16-Дек-10, (281) +2 В словосочетании 171 Она может быть 187 , 171 Она 187 8212 это кто По, Аноним (-), 13:27 , 16-Дек-10, (265) Ога, расскажи нам как у бывшей Чехословакии один правопреемник Кто - Чехия или С, анонимус (??), 15:45 , 16-Дек-10, (274) –1 Это Ваши личные фантазии Ситуации в Чехословакии и СССР 8212 никак не связан, Аноним (-), 01:07 , 17-Дек-10, (289) +1 Фантазии Ситуации в Чехословакии и СССР абсолютно идентичны , анонимус (??), 04:45 , 17-Дек-10, (293) –1 Уважаемые офтопофлеймеры -- предлагаю не полагать собеседника полным идиотом и ф, Michael Shigorin (ok), 20:06 , 17-Дек-10, (316) Ваше вранье переходит всякие границы с становится просто явной клеветой Мой оте, Aesthetus Animus (ok), 23:09 , 16-Дек-10, (287) +2 Ога, рассказывай Подписал то что требовали , анонимус (??), 04:44 , 17-Дек-10, (292) –2 Закончил военную академию в 95-м Присягу РФ не давал и ничего не подписывал Во, Hyppopotamus (?), 14:03 , 16-Дек-10, (270) +2 Глупости какие-то говорите Я служил под двумя флагами Союз развалился во врем, Ян Злобин (ok), 04:49 , 17-Дек-10, (294) +2 В кадрах обязательсво подписывал Если да - чем это отличается от повторной прися, анонимус (??), 05:01 , 17-Дек-10, (296) –2 В каких еще кадрах - Речь идет об отделе кадров Вы ничего не путаете - это, Ян Злобин (ok), 05:02 , 17-Дек-10, (297) +2 И чего, что не гражданская А зовут по-граждански постоянно Так подписывал или не, анонимус (??), 05:27 , 17-Дек-10, (298) –2 Нет И никто из моего окружения не подписывал , Ян Злобин (ok), 05:28 , 17-Дек-10, (299) +1 Всего лишь СССР уменьшился до размеров РСФСР , Ян Злобин (ok), 10:30 , 17-Дек-10, (311) А как же строительство коммунизма , anoo (ok), 11:02 , 17-Дек-10, (312) Спроси у коммунистов - , Ян Злобин (ok), 12:43 , 17-Дек-10, (313) +1 1 УССР была государством2 Украина - правоприемница УССР , Anixx (?), 10:36 , 16-Дек-10, (255) +1 УССР была государством, и имела представительства в ООН даже раньше Союза Украин, Alex (??), 11:54 , 16-Дек-10, (258) до вхождения в СССР Да И имела после, 8212 но, как ни смешно, государс, PereresusNeVlezaetBuggy (ok), 13:13 , 16-Дек-10, (262) +1 Если новость не фейк, то правительство вместе со всем ФБР на кол посадить , Raptor (??), 11:31 , 15-Дек-10, (9) +5 // Ну пока более похоже на фейк Jason Wright - сурьезный дядька, с кучей публикац, samm (ok), 11:32 , 15-Дек-10, (13) +2 // Был бы он не серьёзный шалопай-разбойник, тогда бы я был на 100 уверен что фейк, ixti (ok), 12:26 , 15-Дек-10, (30) +6 Ну чо теперь делать В цисках тоже поди напичкано Про винду молчу , Антоха (?), 11:31 , 15-Дек-10, (10) +2 // Срочно уничтожайте все ваши данные - фбр уже выехал , samm (ok), 11:33 , 15-Дек-10, (14) +1 // Я не к тому Я к тому-кому теперь верить , Антоха (?), 11:36 , 15-Дек-10, (16) // Себе, как и ранее Именно по этой причине очень крупные компании заказывают ауди, samm (ok), 11:44 , 15-Дек-10, (18) +1 Много раз слышал про то, что некоторые компании якобы имели доступ к коду винд, Lexa3110 (ok), 11:53 , 15-Дек-10, (25) +17 Контрольная сумма не совпадет никак Если кто не в курсе, visual C вставляет в, anonymouse (?), 13:20 , 15-Дек-10, (57) –2 а в этом деле без паранои никак , anonim (?), 13:43 , 15-Дек-10, (74) +10 Наши как раз и не собрали AFAIH -- когда обратились за недостающими частями, им , Michael Shigorin (ok), 17:26 , 15-Дек-10, (127) +1 И компилятор, которым собрать компилятор, и OH SHI-, Gadjung (?), 21:04 , 15-Дек-10, (192) +1 В моём случае ТРКА не применим Все ключи на флешках, флешки у сотрудников ГБ Я, кент (?), 12:59 , 15-Дек-10, (46) –2 тогда прощай прямая кишка , ибо не поверят, аноним_ (?), 14:13 , 15-Дек-10, (85) +5 Ну или поверят, но для профилактики обработают, чтобы другим умникам неповадно б, zazik (ok), 17:38 , 15-Дек-10, (133) +2 Никому Вас просвечивают с монитора , __Bulgarin (?), 18:10 , 15-Дек-10, (150) Никому нельзя верить на 100 Теперь изучать криптографию и C , Слоупок (ok), 03:38 , 16-Дек-10, (231) А смысл , filosofem (ok), 13:12 , 15-Дек-10, (53) // У ФБР резервная копия есть, можно сэкономить на дисковом пространстве , Котяра (??), 14:05 , 15-Дек-10, (80) +9 как пить дать чисто штатовская конторка циска я всегда им недоверял , Аноним (-), 16:03 , 15-Дек-10, (115) +2 По отношению к этим вашим цискам - это, наверняка, самое безобидное из того что , Аноним (-), 11:51 , 15-Дек-10, (24) +5 Про циски вы правы, иначе был бы запрет на экспорт железа , Аноним (-), 12:44 , 15-Дек-10, (39) +1 В цисках точно -- см нечаянно упавшую местами спецсвязь во время грузинских с, Michael Shigorin (ok), 17:25 , 15-Дек-10, (126) +3 // Я плакалъ Паранойя неистребима Какая специальная связь Во время каких груз, __Bulgarin (?), 18:23 , 15-Дек-10, (154) +2 // постсоветский хакер дёшов и сердит почти ассиметричен нанять его, и всего дело, Mna (??), 04:05 , 16-Дек-10, (232) пожимая плечами Ну спросите и Вы своих, что ли Южный сегмент правительственной, Michael Shigorin (ok), 20:22 , 17-Дек-10, (318) Много где так, но не везде Откуда у вас вообще такая информация Общались с , Xaionaro (ok), 14:52 , 23-Ноя-14, (331) Если в чужой IPSEC смогли внедрить, то в SELinux собственной разработки и подавн, Аноним (-), 11:32 , 15-Дек-10, (11) +1 // Почему чужой, как раз свой Денежку опенок в то время как раз от них получал , nmorozov (ok), 11:48 , 15-Дек-10, (21) В районе 2003-2005 года, если мне не изменяет память, проскакивала инфа о внедре, shpsn (?), 12:27 , 15-Дек-10, (31) +2 // Где именно нужно было подменить один символ , Котяра (??), 12:59 , 15-Дек-10, (47) // хе в исходниках ядра, Аноним (-), 13:26 , 15-Дек-10, (64) Тоесть для того, чтобы сделать чужую машину уязвимой, нужно сначала залогиницца , Котяра (??), 13:59 , 15-Дек-10, (75) –2 Ты дурной Вот этот код if options __WCLONE 124 __WALL curre, Аноним (-), 15:33 , 15-Дек-10, (108) +6 Все правильно сказал товарищ выше Этот патч надо накладывать вручную, потому чт, non anon (?), 15:56 , 15-Дек-10, (111) А ты знаешь сколько подобных патчей попало в релизы , ФБР (?), 16:51 , 15-Дек-10, (120) +2 Такие патчи дают варнинги при компиляции так, что думаю нисколько, Areldar (?), 17:59 , 15-Дек-10, (145) Надо же Я почти не вижу софта без варнингов, хотя собираю очень даже много И с, QuAzI (ok), 18:50 , 15-Дек-10, (161) Выражение if options __WCLONE 124 __WALL current- uid 0 с точ, Аноним (-), 19:07 , 15-Дек-10, (167) Статический анализ кода такое найдет и сделает warning Не думаю что его никто д, злобный низкозадержечный анонимус (?), 23:25 , 15-Дек-10, (207) Не знаю насчет ядра Линукса, но обычный GNU софт как правило отличается обилием , kshetragia (ok), 06:00 , 16-Дек-10, (239) +1 Тогда некоторые пользовались этим CVS из тех, кто не признавал и не применял Bi, Michael Shigorin (ok), 17:30 , 15-Дек-10, (128) http anticopyright ru wiki Wait4 28 29, Neandertalets (ok), 13:20 , 15-Дек-10, (56) +7 // Ага, спасибо, оно , Michael Shigorin (ok), 17:32 , 15-Дек-10, (129) Неплохо Мне понравилось , zazik (ok), 17:39 , 15-Дек-10, (135) Блин надеялся увидеть что-то в стиле JAPH Вообще странно как глядя на эти две ст, filosofem (ok), 20:07 , 15-Дек-10, (185) Ты про vim , злобный низкозадержечный анонимус (?), 23:27 , 15-Дек-10, (208) Чуть ниже - моя ссылка на описание этого бэкдура , Neandertalets (ok), 13:21 , 15-Дек-10, (58) Хм Надо аудитить все BSD системы , AcDc (?), 11:37 , 15-Дек-10, (17) // Считалось что OpenBSD и так аудитят больше всех, а оказалось что пока свидетель , StrangeAttractor (ok), 11:50 , 15-Дек-10, (23) // Бекдора еще никто не видел , samm (ok), 12:07 , 15-Дек-10, (27) // Кстати, да А код бэкдора-то где Действительно, если пишешь, что был бэкдор, то, Аноним (-), 12:48 , 15-Дек-10, (41) Получается, аудит там производят только на словах А аудиторами работают манагер, non anon (?), 15:57 , 15-Дек-10, (112) –4 // Советую ознакомиться с моделью разработки BSD Может тогда перестанете писать чуш, __Bulgarin (?), 18:26 , 15-Дек-10, (155) +1 Вы этот вывод сделали на основании пока ничем не подтверждённого заявления в инт, Аноним (-), 13:56 , 16-Дек-10, (267) А смысл, кто будет делать такой аудит Аудит все системы очень сложная вещь, ком, Sergey (??), 12:55 , 15-Дек-10, (43) –1 Гг Удачи в аудите А вообще не понимаю в чем паника Какой там у OpenBSD уровен, Vasily Pupkin (?), 11:50 , 15-Дек-10, (22) –3 Ну, и где те фанатики, которые всегда с пеной у рта орали, что опен сорс рулит и, Луноход (?), 12:30 , 15-Дек-10, (33) –17 // Дело в том, что open-source хорош тем, что если Вам важна безопасность Вы сами е, ixti (ok), 12:41 , 15-Дек-10, (38) +15 // Хорошие слова, но если сабж - не фейк, то практика докажет, что это только теори, Аноним (-), 12:55 , 15-Дек-10, (42) Это все фикция теоретическая возможность не реализуемая на практике Вроде взл, Square (ok), 12:57 , 15-Дек-10, (45) –3 // По существу, кроме сомнительного вброса - был внедрён , существовал 10 лет - , ixti (ok), 13:01 , 15-Дек-10, (49) Большинству людей- открытость исходников нахрен не сдалась Да и те которым сдал, Square (ok), 13:13 , 15-Дек-10, (54) –1 Это бесспорно И в мыслях не было Просто вот так вот пафосно выразить то, что не, ixti (ok), 13:21 , 15-Дек-10, (59) –2 С какой стати , Square (ok), 13:23 , 15-Дек-10, (61) –2 Наоборот, большинство людей выигрывает от открытых исходников Если бы не открыт, Аноним (-), 22:08 , 16-Дек-10, (285) По-моему, не Вам говорить, не имеющему и теоретических , Michael Shigorin (ok), 17:36 , 15-Дек-10, (132) Самое смешное, что уже согласились что бэкдор там есть Точно, есть, в usr src , __Bulgarin (?), 18:30 , 15-Дек-10, (156) У Вас хватит знаний, навыков и сил проверить весь код всей системы Не порите , Луноход (?), 13:07 , 15-Дек-10, (51) –4 // Да, я супермозг, у меня хватило навыков и сил Я проверил весь код всей freebsd , Миха (??), 14:21 , 15-Дек-10, (88) +3 Время докажет , Square (ok), 14:54 , 15-Дек-10, (99) плохо проводил Посмотри внимательней на реализацию tcp ip v6 , Mihe (?), 17:50 , 15-Дек-10, (142) du -h usr src sys netinet6 c4 0K usr src sys netinet6 dest6 c 22K usr src, __Bulgarin (?), 19:54 , 15-Дек-10, (182) –1 Новость подтверждает обратное , Луноход (?), 18:16 , 15-Дек-10, (152) –2 Новость ничего не подтверждает пока что , zazik (ok), 09:36 , 16-Дек-10, (251) Вы, никак, с какой-то другой планеты, где принято сравнивать отсутствие возможно, Michael Shigorin (ok), 17:38 , 15-Дек-10, (134) +4 У open-source изначально есть одно главное преимущество если разработчик умер , Аноним (146), 17:59 , 15-Дек-10, (146) +2 Да, если нет мозга - преимуществ нет Однозначно Вы код usr src sys netinet см, __Bulgarin (?), 18:38 , 15-Дек-10, (158) а вы на netipsec смотрели который во фре таки из опенька утянут , guest (??), 19:01 , 15-Дек-10, (165) Да du -h grep -il openbsd usr src sys net c 56K usr src sys net bridge, __Bulgarin (?), 19:46 , 15-Дек-10, (181) –1 userland к своим выкладкам приплюсуйте и что вы хотите показать считая строки к, guest (??), 20:06 , 15-Дек-10, (184) –1 Вам необходимо все diff s опубликовать, вместе с кодом Где-то там что-то там , __Bulgarin (?), 20:41 , 15-Дек-10, (189) Голову дадите, что еще через дцать лет не найдут тоже самое в любом из перечисл, guest (??), 21:25 , 15-Дек-10, (194) +1 Есть криптоаналитики с разных стран, жрущие подобные алгоритмы на завтрак, на гр, __Bulgarin (?), 21:55 , 15-Дек-10, (200) Ну сходите, почитайте что пишет дьдька Шнайдер про AES Отвечу вопросом на вопрос, guest (??), 22:16 , 15-Дек-10, (204) +1 Все в райне возможно в какой-то там степени И что Есть реализованные алгоритмы , __Bulgarin (?), 23:34 , 15-Дек-10, (210) –1 Идите еще читайте, потом еще, до тех пор пока не поймете, что стойкость крипто-а, guest (??), 23:50 , 15-Дек-10, (211) –2 А чем как не алгоритмом декрипта без знания ключей во времени А я наивно думал,, __Bulgarin (?), 00:28 , 16-Дек-10, (213) Почему вдруг только фанатики и с пеной Любому нормальному человеку ясно, что оп, Котяра (??), 13:03 , 15-Дек-10, (50) +5 Что с логикой дядя Из этой новости следует, что всё закрытое кишьмя кишит бэкдор, alikd (?), 13:26 , 15-Дек-10, (63) +1 Luca, залогиньтесь никто никогда не орал что можно быть на 100 уверенным в Open, Аноним123321 (ok), 19:14 , 15-Дек-10, (169) +1 // Кто такой Ваш Лука Новость подтверждает обратное Его даже не нашли, о его сущест, Луноход (?), 19:46 , 15-Дек-10, (180) –3 // Пожалуйста, укажите категории бэкдоров, и как они могут быть реализованы, так, ч, __Bulgarin (?), 20:12 , 15-Дек-10, (186) +1 Ложь Новость лишь говорит, что в OpenBSD возможно 10 лет назад был внедрен бэ, анонимус (??), 22:53 , 15-Дек-10, (206) +1 У фанатиков и спрашивайте Есть нормальные ошибки, статистическое распределение , __Bulgarin (?), 20:05 , 15-Дек-10, (183) –1 Вы этот вывод сделали на основании пока ничем не подтверждённого заявления в инт, Аноним (-), 13:57 , 16-Дек-10, (268) Вообще говоря, если всё правда, то отличную стратегию выбрала ФБР Факт копипасти, Аноним (-), 12:33 , 15-Дек-10, (34) +4 // ещё скажите что в винде и маках бекдоров нет , ig0r (??), 12:37 , 15-Дек-10, (36) // пардон, это ответ на комментарий выше, ig0r (??), 12:37 , 15-Дек-10, (37) Софистика, переходящая в бред Из FreeBSD 8 1, там где скопипастено - помечают чт, __Bulgarin (?), 18:59 , 15-Дек-10, (164) // Что, каждый раз помечают Ни разу нигде никогда не упустили откуда код Только из, Аноним (-), 01:00 , 16-Дек-10, (217) +1 // Угу Наверное, у ребят дурная привычка Речь шла об OpenBSD, или уже будем весь к, __Bulgarin (?), 02:16 , 16-Дек-10, (222) Еще раз повторяю, речь не идет только об одном ipsec, а о всем BSD коде, части к, Аноним (-), 12:13 , 16-Дек-10, (260) Пофлудим о сферических конях в вакууме и мировом заговоре То есть код ipsec в, __Bulgarin (?), 14:01 , 16-Дек-10, (269) Allegations of FBI involvement in OpenBSD IPSECScott Lowe scott lowe at scott, ubique (?), 13:14 , 15-Дек-10, (55) +2   // gt оверквотинг удален Просто у него срок неразглашения 20 лет , Square (ok), 13:22 , 15-Дек-10, (60) +5   Откуда письмо то , Аноним (-), 13:28 , 15-Дек-10, (65)   // http permalink gmane org gmane os openbsd tech 22560, ubique (?), 13:31 , 15-Дек-10, (67) +1   // И кто-то за него месадж составил Фраза I am not, nor have I ever been,affiliated, Square (ok), 13:40 , 15-Дек-10, (73) –2   Этот просто отмазался, что рекламировал опенек из любви к нему а не по указке ФБ, guest (??), 13:35 , 15-Дек-10, (69)   Честно говоря - очень похоже на фейк We have never allowed US citizens or forei, samm (ok), 13:37 , 15-Дек-10, (70)   Ассандж 8470 2 , hummermania (?), 13:26 , 15-Дек-10, (62) А я таки знал, блин знал Я им сразу не доверял, уж больно мутный дистр , Гиперактивный Троль ака Аноним (?), 13:38 , 15-Дек-10, (71) –6 Вентилятор радостно взвизгнул и разбросал по всей комнате Это всё придумал Че, iCat (ok), 14:02 , 15-Дек-10, (78) Вот для этого и нужна национальная операционная система И делать ее надо не на , soccer (?), 14:06 , 15-Дек-10, (81) –5 // Со своими, национальными дырами и закладками , Аноним (-), 14:10 , 15-Дек-10, (83) +5 // Так ради этого все и затевается Плюс попилизация всей страны , Анонимус007 (?), 14:12 , 15-Дек-10, (84) так наши еще больше бэкдоров наделают , Аноним (-), 14:28 , 15-Дек-10, (92) +1 // А уж дыр-то наделают, сами того не зная, sldja (?), 14:59 , 15-Дек-10, (100) наверно она никому не нужна, если где можно пользуют винду, а там где нельзя то , anoanymous (?), 19:40 , 15-Дек-10, (178) Ой новость, ой удивили , pavlinux (ok), 14:25 , 15-Дек-10, (89) –1 Вот только процессор наш спаяем на КТ315 и разгоним его до 200Мгц, Аноним (-), 14:45 , 15-Дек-10, (97) // А 200 МГц для КТ315 не многовато будет , dalco (ok), 15:15 , 15-Дек-10, (104) // 250 предел, Square (ok), 15:16 , 15-Дек-10, (105) http www mcst ru , vle (ok), 18:31 , 15-Дек-10, (157) Уже сколько раз писали про бегдоры на разных ОС и сидят эти бекдоры по нескольку, Аноним (-), 15:25 , 15-Дек-10, (106) –6 // Из этого следует, что тот кто знает английский - шпиён с 1937-1953 гг Всех рас, pavlinux (ok), 16:17 , 15-Дек-10, (117) +4 Думаете, в Паскале не придется память вручную освобождать Хотя строки там дейст, Аноним (-), 17:00 , 15-Дек-10, (121) // Пример кода в студию , q (??), 10:40 , 16-Дек-10, (256) уходит, давясь рыданиями , Michael Shigorin (ok), 17:48 , 15-Дек-10, (141) +1 // Осторожнее, Михаил, это всего лишь школоло-тролль А Вы нам ещё нужны , zazik (ok), 19:22 , 15-Дек-10, (170) –2 По определению понятно, что сделать бэкдор в монолите проще, чем в микроядре Ми, q (??), 10:43 , 16-Дек-10, (257) –1 // Недавно обсуждали на ЛОРе Не легче Алгоритмы передачи сообщений в микроядре зн, Аноним (-), 22:33 , 16-Дек-10, (286) +1 FreeBSD, с большой вероятность имеет тот же нюанс Понятно никто не признается и , Аноним (-), 16:29 , 15-Дек-10, (118) –1 А почему слово бэкдор в заголовке в единственном числе FBI implemented a numbe, Дедушка Советской Армии (?), 16:37 , 15-Дек-10, (119) // Между прочим, в США распространение ПО приравнено к распространению вооружений , ivi (??), 17:07 , 15-Дек-10, (123) // У себя в голове не проверяли , __Bulgarin (?), 19:31 , 15-Дек-10, (175) –2 превый вопрос одобрена ли OpenBSD российскими спецслужбами если одобрена , кто , as (??), 17:11 , 15-Дек-10, (124) // проскакивали как-то сообщения что МСФТ борется с палёными установками софта чере, pupkin (?), 17:42 , 15-Дек-10, (138) устал уже повторять, что OpenBSD как Неуловимый Джо, Аноним (-), 00:23 , 16-Дек-10, (212) –1 Есть Даешь админу на лапу достаточно зеленых, визу и билет нахрен - и система т, __Bulgarin (?), 00:33 , 16-Дек-10, (214) // Это если он лох и верит в зелёные -- а от себя не убежишь , Michael Shigorin (ok), 20:40 , 17-Дек-10, (319) Так и не понял, о чем спор то Приходят ко мне два кренделя из малоизвестного отд, mirr0r (ok), 17:34 , 15-Дек-10, (131) +2 // Люблю сказочников таких, под кер вечером, слушать SSL TLS - наше решение В любо, __Bulgarin (?), 19:22 , 15-Дек-10, (171) –1 и что там были за адреса вконтактик, одноклассники, какието форумы на vbulletin , Аноним123321 (ok), 19:23 , 15-Дек-10, (172) Сразу не обратил внимание на строку байку - тоды спецы, ни чего не скажешь, раз , __Bulgarin (?), 19:27 , 15-Дек-10, (173) // Вы про RJ45 рассказываете как раз как специалист из нахрен никому неизвестных от, AFCrio (ok), 21:35 , 15-Дек-10, (197) // Ага, точно В отделах К и подобных аналитики-математики, нахрен абстрагированные, __Bulgarin (?), 22:01 , 15-Дек-10, (201) Да, и не мучайте уж, напишите свои подозрения - тут телепатов нет Очень хочется, __Bulgarin (?), 22:05 , 15-Дек-10, (202) Я подозреваю, что вы так называете то, что согласно TIA EIA-568 зовется 8P8C И , AFCrio (ok), 02:14 , 16-Дек-10, (221) +1 Да, ты знал Мы спасены Теперь все будем так говорить - Дайте мне пожалуйста 8, __Bulgarin (?), 02:28 , 16-Дек-10, (223) –1 Я указал что вы неправы, указал что это может привести к проблеме, и в каком слу, AFCrio (ok), 02:41 , 16-Дек-10, (225) +1 Да ладно, не дуйся Ты написал все правильно, registered jack 45s это действител, __Bulgarin (?), 02:59 , 16-Дек-10, (227) Тем, кто верит в легко обнаружимые особенности кода, особенно в математике ско, vf (?), 17:46 , 15-Дек-10, (140) // Беда в том, что процентов 90 не понимают разницы между аудитом с целью поиска б, guest (??), 17:52 , 15-Дек-10, (143) // от чего 99,999 процентов жителей планеты не умеют программировать на С , __Bulgarin (?), 21:05 , 15-Дек-10, (193) // От отписавшихся в треде , guest (??), 21:28 , 15-Дек-10, (195) FIPS PUB 113 Computer Data Authentication 1985, specifies a Data Authentication , __Bulgarin (?), 21:04 , 15-Дек-10, (191) // Можете смеяться, но у меня мурашки по коже честно говоря пробежали Я и до этого, Andrew (??), 00:38 , 16-Дек-10, (216) –2 // жуть какая подломил пару банков kerberos tickets тоже , __Bulgarin (?), 02:03 , 16-Дек-10, (219) +1 Ещё бы Он и SSL-потоки на лету декодирует , zazik (ok), 09:58 , 16-Дек-10, (254) Direct Anonymous Authentication, IACR 2004 205 Иногда полезно сначала таки посмо, vf (?), 12:00 , 16-Дек-10, (259) А вот и виновник нашего маленького торжества проснулся Subject Allegations rega, guest (??), 22:20 , 15-Дек-10, (205) +1 Тео пиарится Он это любит , о (?), 23:29 , 15-Дек-10, (209) +1 А почему все так говорят, будто этот бэкдор - неопровержимый факт Может проекту , Аноним (-), 01:04 , 16-Дек-10, (218) // Разве я был неправ в своем утверждении Никогда не говорите никогда ведь дыры, AFCrio (ok), 08:19 , 16-Дек-10, (248) Это маленький кусочек реального diff реального файла из ipsec логики, изначально, __Bulgarin (?), 15:26 , 16-Дек-10, (273) 98 из кого 98 системных и сетевых программистов возможно не изучали алгоритмы , __Bulgarin (?), 15:46 , 16-Дек-10, (275) –1 Какой постулат Вы что реально не видете разницы между наличием возможности и ее, Vitaly_loki (ok), 09:34 , 16-Дек-10, (250) +3 oh shi неужели этот день все же настал скрестил пальцы на удачу p s здравый , linux_must_die (ok), 03:22 , 16-Дек-10, (229) –1 // Здравый смысл подсказывает что бэкдоры при наличии исходников обнаружить проще, , AFCrio (ok), 09:42 , 16-Дек-10, (253) +2 Это ж-ж-ж - неспроста с Винни пухвот только недавно Тхео про wikileaks пис, Аноним (-), 23:11 , 16-Дек-10, (288) +1 если это им поможет террористов найти только в путь , test (??), 18:47 , 19-Дек-10, (323) http www obsd ru 8 q node 1789, Аноним (-), 20:23 , 22-Дек-10, (325) А если завтра терористами станут объявлять всех неуходных , nagual (ok), 16:40 , 23-Дек-10, (326) http code bsd64 org cvsweb openbsd src sys netinet ip_esp c diff r1 1 74 r2 1 , vf (?), 17:17 , 10-Янв-11, (327) 1,4,5,7,8,9,10,11,17,22,33,34,55,62,71,78,81,89,97,106,118,119,124,131,140,205,209,218,229,288,323,325,326,327

Сообщения

[Сортировка по времени | RSS]

55. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+2 +/–
Сообщение от ubique (?), 15-Дек-10, 13:14
Allegations of FBI involvement in OpenBSD IPSEC Scott Lowe <scott.lowe <at> scottlowe.org> 2010-12-15 02:16:15 GMT I'm posting this message in the spirit of honesty and transparency. My name was recently involved in allegations of FBI involvement in the development of OpenBSD IPSEC. For the record: I am not, nor have I ever been, affiliated with or employed by the FBI or any other government agency. My advocacy of OpenBSD has been strictly due to my appreciation of the project. There is no secret agenda here. -- Scott Таки фейк?
Ответить | Правка | Наверх | Cообщить модератору

	60. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+5 +/–
	Сообщение от Square (ok), 15-Дек-10, 13:22
	>[оверквотинг удален] > development of OpenBSD IPSEC. For the record: I am not, nor have > I ever been, > affiliated with or employed by the FBI or any other government agency. > My > advocacy of OpenBSD has been strictly due to my appreciation of the > project. > There is no secret agenda here. > -- > Scott > Таки фейк? Просто у него срок неразглашения 20 лет...
	Ответить | Правка | Наверх | Cообщить модератору

	65. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от Аноним (-), 15-Дек-10, 13:28
	Откуда письмо то?
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	67. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+1 +/–
	Сообщение от ubique (?), 15-Дек-10, 13:31
	http://permalink.gmane.org/gmane.os.openbsd.tech/22560
	Ответить | Правка | Наверх | Cообщить модератору

	73. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	–2 +/–
	Сообщение от Square (ok), 15-Дек-10, 13:40
	> http://permalink.gmane.org/gmane.os.openbsd.tech/22560 И кто-то за него месадж составил. Фраза I am not, nor have I ever been, affiliated with or employed by the FBI or any other government agency. уместна в юридическом документе. В нормальной жизни так imho не говорят. А тут его шо называется взяли за хозяйство - и эшь как заговорил....чтоб никакой панимашь двусмысленности небыло... чтоб никак иначе истрактовать нельзя было....
	Ответить | Правка | Наверх | Cообщить модератору

	69. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от guest (??), 15-Дек-10, 13:35
	> Таки фейк? Этот просто отмазался, что рекламировал опенек из любви к нему а не по указке ФБР)
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	70. "ФБР заподозрили в помещении бэкдора в IPSEC-стек OpenBSD"	+/–
	Сообщение от samm (ok), 15-Дек-10, 13:37
	Честно говоря - очень похоже на фейк. We have never allowed US citizens or foreign citizens working in the US to hack on crypto code (Niels Provos used to make trips to Canada to develop OpenSSH for this reason), so direct interference in the crypto code is unlikely. It would also be fairly obvious - the crypto code works as pretty basic block transform API, and there aren't many places where one could smuggle key bytes out. We always used arcrandom() for generating random numbers when we needed them, so deliberate biases of key material, etc would be quite visible. So a subverted developer would probably need to work on the network stack. I can think of a few obvious ways that they could leak plaintext or key material:
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема