Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Skype найдена критическая уязвимость, позволяющая взломать..., opennews (??), 14-Ноя-12, (0) [смотреть все] убрано цензурой убрано цензурой убрано цензурой убрано цензурой убрано ценз, Аноним (-), 16:22 , 14-Ноя-12, (1) +5 // Шило на мыло Гугл, конечно, не мелкософт, но когда одна компания контролирует ра, Аноним (-), 17:33 , 14-Ноя-12, (24) +7 // Так или иначе гталк хотя бы с джаббером интероперирует, а значит вы не обязаны к, rm_ (ok), 17:44 , 14-Ноя-12, (29) +3 // Что не отменяет возможности угона аккаунтов у пользователей gtalk, если индусы и, Аноним (-), 17:47 , 14-Ноя-12, (32) +6 А чего, обгадился Microsoft, за одно в этом же и Гугла обвиним, а вдруг он тоже , Аноним (-), 17:57 , 14-Ноя-12, (34) +6 Гугл таки имеет 100 гарантию от таких проблем , Аноним (-), 18:23 , 14-Ноя-12, (36) если Майкософт обгадилась -- то вероятность обгаживания Гугла -- повышается хоть, Xasd (ok), 18:50 , 14-Ноя-12, (40) +5 Она и так немаленькая Куда ж ей еще расти , Аноним (-), 18:55 , 14-Ноя-12, (43) Пока что эпик фейлов за гуглом не замечено, Crazy Alex (ok), 19:32 , 14-Ноя-12, (92) +5 Они предпочитают эти вопросы превентивно решать - платят за найденные уязвимости, dddd (?), 21:45 , 14-Ноя-12, (105) +4 Подозреваю,что если кто-то нацдёт уязвимость в их сервисе, дающую доступ к аккау, Crazy Alex (ok), 22:36 , 14-Ноя-12, (111) –3 Можно попробовать устроить тихие переговоры с гуглом, изложить ситуацию, расценк, Аноним (-), 10:55 , 15-Ноя-12, (130) +2 срок, Аноним (-), 13:11 , 15-Ноя-12, (135) –1 на этой борде сбор профсоюза бетменов , captain anon (?), 21:54 , 17-Ноя-12, (145) ага, только эпик вины ToS gmail а точнее, гуглосервисов , например сплошной э, arisu (ok), 07:28 , 15-Ноя-12, (117) Ну нравится некоторым кактус жрать Они это не читают а потом удивляются когда з, Аноним (-), 10:21 , 15-Ноя-12, (121) вантузятник - они такие, kurokaze (ok), 14:06 , 15-Ноя-12, (137) А мыло гугловское ломали уже Гугл толк там же лежит В моем собственном ящике д, 3draven (?), 18:44 , 14-Ноя-12, (38) –3 ага, в и этом случае прямо на экране рабочего стола Gmail -- написанно ВНИМАНИЕ, Xasd (ok), 18:53 , 14-Ноя-12, (41) А если делать это через дыру в гмейле, все становится гораздо проще , Аноним (-), 18:56 , 14-Ноя-12, (47) –1 какую дыру которая была 10 лет назад во времена когда даже Ajax толком не было, Xasd (ok), 18:57 , 14-Ноя-12, (49) +3 Через какую-нибудь Скайпохомячки тоже до недавнего времени думали, что абсолютно, Аноним (-), 18:59 , 14-Ноя-12, (53) –2 ну тык мы тут и говорим про то что Майкрософт обгадолось - когда Google обгадит, Xasd (ok), 19:02 , 14-Ноя-12, (57) +6 gt оверквотинг удален А я что-то не слышал, чтобы Линус хоть раз публично заяв, Аноним (-), 19:04 , 14-Ноя-12, (63) –7 Как раз приличнфе люди или конторы фейлы признают и толком говорят, что сделано , Crazy Alex (ok), 19:36 , 14-Ноя-12, (94) +4 приличные почитайте что пишут при каждом обновлении linux-stable где там посыпа, анонимус (??), 09:35 , 15-Ноя-12, (119) –3 то ли дело m надо ребятам учиться уже 171 тут у нас баг в дисковой подсисте, arisu (ok), 09:55 , 15-Ноя-12, (120) +2 Живая демонстрация п п2 Подкинуть труднопроверяемые сведения 3 Расширить круг , uuser (ok), 11:57 , 15-Ноя-12, (133) +1 например kernel orgкуда уж полинусовее , Харитон (?), 10:39 , 15-Ноя-12, (127) –1 так он же не балмер, странно вести себя не будет, kurokaze (ok), 14:08 , 15-Ноя-12, (138) +2 Ага Предлагаешь беспокоиться о безопасности только после того, как все худшее у, Аноним (-), 19:05 , 14-Ноя-12, (65) –3 предлагаешь заранее обосрать компанию которая совсем ни при чём и как это поможе, Xasd (ok), 19:21 , 14-Ноя-12, (83) +5 Все корпорасты одинаковые Потому что работают на одинаковых индусах , Аноним (-), 18:57 , 14-Ноя-12, (51) –3 если ты считаешь что политика руководителей отделов -- НЕ влияет на работу сотру, Xasd (ok), 19:14 , 14-Ноя-12, (78) +4 Кхх - И корпорации разные, и индусы разные вопрос только в стоимости , и от с, Crazy Alex (ok), 19:38 , 14-Ноя-12, (96) +3 нука расскажи мне как в Gmail можно создать ВТОРОЙ Gmail-аккаунт с уже существую, Xasd (ok), 18:55 , 14-Ноя-12, (45) +4 А кто сказал, что у гугла сценарий будет повторяться 1 1 , Аноним (-), 18:57 , 14-Ноя-12, (48) –3 это сказал намекнул тот кто упомянул в этой теме про возможные уязвимости gtal, Xasd (ok), 19:04 , 14-Ноя-12, (62) +2 Перечитал все обсуждение, ничего подобного нет Можно цитату, если не затруднит , Аноним (-), 19:06 , 14-Ноя-12, (66) –2 Автор новости -- Информация по сбросу и изменению пароля уходит не только на эл, Xasd (ok), 19:08 , 14-Ноя-12, (68) +2 Аноним не уточнял, как именно могут лажануться индусы из гугла, так что мимо Учи, Аноним (-), 19:13 , 14-Ноя-12, (74) –2 да Аноним не уточнял надеюсь Аноним хотябы прочитал что мы тут вообще обсуждае, Xasd (ok), 19:16 , 14-Ноя-12, (80) +3 Школота, ты знаки препинания ставить разучился , Аноним (-), 19:03 , 14-Ноя-12, (60) –5 разучился ещё вопросы по теме то ведь сказать нечего ой, и не надо оправданий, Xasd (ok), 19:04 , 14-Ноя-12, (64) +1 500 , Аноним (-), 18:49 , 14-Ноя-12, (39) +2 // Скажи, пицотый, и какой же СВОЙ механизм, НЕУЯЗВИМЫЙ для подобных атак, предложи, Аноним (-), 19:02 , 14-Ноя-12, (58) +1 Будешь так сильно передергивать - оторвешь нафиг Потом девушки тебя любить не б, Аноним (-), 19:03 , 14-Ноя-12, (61) –2 Окстись, чувачило - у меня двое взрослых детей, мне уже накекать на твои сексуал, Аноним (-), 19:11 , 14-Ноя-12, (72) Тебе уже есть 35 лет при взрослых детях это весьма вероятно - ты можешь стерил, Аноним (-), 19:16 , 14-Ноя-12, (79) –2 Ваш оппонент имел в виду, что когда есть куча серверов и у каждого свой метод во, оппа (?), 19:32 , 14-Ноя-12, (91) +1 лучше так написать Ваш оппонент имел в виду, что когда есть куча серверов и у , Xasd (ok), 19:39 , 14-Ноя-12, (97) +1 Таки почему я должен что-то предлагать , Аноним (-), 21:47 , 14-Ноя-12, (106) Вы можете приобрести любой автомобиль, при условии, что это будет черный Форд Т, Аноним (-), 19:10 , 14-Ноя-12, (71) +2 // 1и при этом слово верифицированный -- надо прямо жирным было написать , Xasd (ok), 19:18 , 14-Ноя-12, (81) +2 Звонок админу забыл пароль, восстанови плиз Ваш КО , оппа (?), 19:37 , 14-Ноя-12, (95) админ -- без проблем дружище высылаю ссылку на твой верифицированный email do, Xasd (ok), 19:40 , 14-Ноя-12, (98) +1 В гугле вообще-то верификация по номеру телефона добровольно-принудительно ввели, DeltaKilo (?), 02:41 , 15-Ноя-12, (116) Пусть теперь говорят о преимуществах проприетарности, ога Знаем мы этих корпорат, kotonimus (?), 16:23 , 14-Ноя-12, (2) +13 // там бОльшая часть уязвимости в механизме сброса пароля через сайт , мазай (?), 16:43 , 14-Ноя-12, (7) // реализованным компанией майкрософт после покупки скайпа , Аноним (-), 17:28 , 14-Ноя-12, (18) +7 // В СПО данный механизм реализуется как-то иначе , Аноним (-), 18:55 , 14-Ноя-12, (46) –3 Да он практически везде работает как-то иначе В частности, ссылка на восстановл, Аноним (-), 19:02 , 14-Ноя-12, (59) +2 А SMTP POP3 - это, конечно, пипец какой защищенный протокол Неуязвимый, практич, Аноним (-), 19:13 , 14-Ноя-12, (73) –3 непонял это сарказм или нет в случае если сарказм -- то где там дыра в SMTP IMA, Xasd (ok), 19:47 , 14-Ноя-12, (100) +3 Гогносоциалкам на вас плевать, а вот номерок пригодится , Аноним (-), 21:48 , 14-Ноя-12, (107) +3 Нуачо, можно в перспективе туда годно спам с рекламой рассылать, например Прода, Аноним (-), 10:33 , 15-Ноя-12, (123) Вообще-то привязка номера мобилы к аккаунту в социалке делается не для аутентифи, Firefoxic (ok), 10:28 , 15-Ноя-12, (122) Ну да В СПО ошибок не бывает из-за правильной лицензии , dq0s4y71 (??), 13:56 , 15-Ноя-12, (136) –1 // вантузные троли такие толстые, kurokaze (ok), 14:13 , 15-Ноя-12, (139) +1 so sloooow Закрыли уже , Аноним (-), 16:26 , 14-Ноя-12, (4) Шо закрыли Закрыли возможность использовать фичу восстановления И отмалчиваютс, bliss (?), 16:38 , 14-Ноя-12, (5) +2 // На хабрашвабре тоже сообщили задолго до того как сие починили путем окончатель, Аноним (-), 17:29 , 14-Ноя-12, (19) +1 Закрыли возможность использовать фичу восстановления , тем самым прикрыли лазей, Аноним (-), 18:41 , 14-Ноя-12, (37) Ну и ну Проворонить такое Это вам не переполнения буфера , Crazy Alex (ok), 16:42 , 14-Ноя-12, (6) +4 // Минздрав предупреждал что иная логическая ошибка - покруче десятка переполнений , Аноним (-), 17:30 , 14-Ноя-12, (21) // Да это понятно, но тут же совсем на виду лежи У них QA вообще нет, что ли Боюс, Crazy Alex (ok), 18:55 , 14-Ноя-12, (42) +1 судя по тому, что пишут на хабре, у них еще и служба поддержки укуренная пропри, ваноним (?), 17:23 , 14-Ноя-12, (16) +6 // У майкрософта-то Ха У этих и снега зимой не выпросишь , Аноним (-), 21:49 , 14-Ноя-12, (108) +2 // Ну почему же Прошлогодний, зимой, эскимосам - может даже и продадут Если сильн, Аноним (-), 10:36 , 15-Ноя-12, (125) Компания Майкрософт реализовала новую фичу теперь кто угодно может удобно угнат, Аноним (-), 17:27 , 14-Ноя-12, (17) +3   // Они подумали При создании второго акка на тот же мыльник выводится предупрежден, Аноним (-), 17:46 , 14-Ноя-12, (30) +3   // Это не штатная дыра Это полный раздолбизм индусни, которые обделены элементар, Аноним (-), 10:39 , 15-Ноя-12, (126)   // Там может не индусня, а русня - много русских в некрософте работает , kurokaze (ok), 14:15 , 15-Ноя-12, (140) +1   Завязка нескольких ресурсов широко пропагандируемый единый вход , который, сла, Аноним (-), 18:55 , 14-Ноя-12, (44)   // Тут есть одно маленькое НО LDAP сделали таким дебилы, никогда не слышавшие о та, Аноним (-), 18:59 , 14-Ноя-12, (54)   С другой стороны - защитить один аккаунт легче Та же двухфакторная авторизация,, Crazy Alex (ok), 19:30 , 14-Ноя-12, (88)   // Wrong Существует over 9000 методов убедить или грамотно подставить админа с эти, Аноним (-), 10:48 , 15-Ноя-12, (128)   Честность мелкософта не может не радовать D, Аноним (-), 17:29 , 14-Ноя-12, (20) +6 // Нормально все Честность - это выталкивание пользователей в сторону Ubuntu Все , Аноним (-), 18:57 , 14-Ноя-12, (50) –4 Ну угнали аккаунт - чего панику сеять - угоните обратно , an. (?), 19:14 , 14-Ноя-12, (75) –1 // Мелкософт уже прикрыл дырку Так что мошенники выигрывают у честных юзеров 1 0 , Аноним (-), 19:18 , 14-Ноя-12, (82) +1 угонщики, как истиные подлецы, меняют основной почтовый адрес угадаете на какой, ваноним (?), 20:25 , 14-Ноя-12, (103) +1 Вот что случается, когда за работу берутся индусы некрософта , mihalych (ok), 19:14 , 14-Ноя-12, (77) +3 Вопрос в том, как долго в приватных кругах ходила эта уязвимость , epic_fail (?), 19:21 , 14-Ноя-12, (84) +1 Ёмаё me Пошёл менять e-mail, ILYA INDIGO (ok), 19:48 , 14-Ноя-12, (101) –2 // Лучше бы менять мозги, хоть это и сложновато , Аноним (-), 10:51 , 15-Ноя-12, (129) +1 Администратор Oracle, прошедший все уровни сертификации, может убить человека SQ, Аноним (-), 20:09 , 14-Ноя-12, (102) –4 Интернет - великая сила Даже M нагнули публикацией инструкций Не даром все , paulus (ok), 21:30 , 14-Ноя-12, (104) –1 Как всегда, большинство пользователей не думает о своей приватности, а когда их , dimqua (ok), 22:16 , 14-Ноя-12, (110) +5 // и что в этом случае неправильно делал пользователь мыло своё показывал а нич, arisu (ok), 07:42 , 15-Ноя-12, (118) +1 // Использовал Skype, ваш K O Уже один тот факт, что сервисом владеет MS, позволяет, dimqua (ok), 10:56 , 15-Ноя-12, (131) +3 // если бы у бабушки был 1038 , она была бы дедушкой такие дела , arisu (ok), 19:05 , 15-Ноя-12, (143) только вот связь как из джопы даже если использовать свободные клиенты inb4 у, captain anon (?), 22:09 , 17-Ноя-12, (146) Страница восстановления пароля нормально открывается https login skype com acc, Аноним (-), 00:30 , 15-Ноя-12, (113) // Используйте этот код, чтобы сменить свой пароль на нашем защищенном веб-сайте , Xasd (ok), 02:02 , 15-Ноя-12, (114) +3 Может быть По крайней мере отослав себе на ящик восстановление, я не получил ни, Frank (ok), 15:19 , 16-Ноя-12, (144) Ждём новости мы перестали выпускать Windows, потому что безопасность пользовате, бедный буратино (ok), 02:26 , 15-Ноя-12, (115) +7 Я наверное чего-то не так понимаю Как-то не совсем совместимо это Разработчик, Maris (?), 11:54 , 15-Ноя-12, (132) +1 // Весной исправлять было некому - играл гормон Летом индусы уехали на родину праз, Чучучу (?), 12:25 , 15-Ноя-12, (134) +4 1,2,4,5,6,16,17,20,75,77,84,101,102,104,110,113,115,132

Сообщения

[Сортировка по времени | RSS]

17. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+3 +/–
Сообщение от Аноним (-), 14-Ноя-12, 17:27
Компания Майкрософт реализовала новую фичу: теперь кто угодно может удобно угнать аккаунт :). Все для удобства пользователя! :). И да, виноват таки майкрософт который от большого ума стал дублировать токен на аккаунт. Левый, побочный аккаунт. Просто тупая логическая ошибка: индусы не подумали что оказывается какой-то козел может юзануть уже юзаный мыльник. Это шедеврально.
Ответить | Правка | Наверх | Cообщить модератору

	30. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+3 +/–
	Сообщение от Аноним (-), 14-Ноя-12, 17:46
	Они подумали. При создании второго акка на тот же мыльник выводится предупреждение. Но дальше все работает нормально. Так что это штатная дыра.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+/–
	Сообщение от Аноним (-), 15-Ноя-12, 10:39
	> Так что это штатная дыра. Это не "штатная дыра". Это полный раздолбизм индусни, которые обделены элементарной логикой и не поняли что их "нововведение" для "удобства" лихо ведет к дыре сказочного размера. Пилять, логику таких фич должен проектировать тот кто четко понимает что и нафига он делает и какие будут последствия. А все остальные индусы вообще туда соваться не должны.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+1 +/–
	Сообщение от kurokaze (ok), 15-Ноя-12, 14:15
	> Это не "штатная дыра". Это полный раздолбизм индусни, которые обделены элементарной логикой > и не поняли что их "нововведение" для "удобства" лихо ведет к > дыре сказочного размера. Пилять, логику таких фич должен проектировать тот кто > четко понимает что и нафига он делает и какие будут последствия. > А все остальные индусы вообще туда соваться не должны. Там может не индусня, а русня - много русских в некрософте работает.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+/–
	Сообщение от Аноним (-), 14-Ноя-12, 18:55
	Завязка нескольких ресурсов (широко пропагандируемый "единый вход", который, слава богу, полностью сделать не удалось ни одному идиоту) на один аккаунт - бредовая по сути идея. Угон одного аккаунта означает потерю возможности работать со всеми ресурсами. При этом дыра может быть в любом из них. Это по сути еще хуже, чем один и тот же пароль на всех ресурсах, как любят делать лузеры. AD, да и вообще любой LDAP - бред из той же серии, но в меньших масштабах.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	54. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+/–
	Сообщение от Аноним (-), 14-Ноя-12, 18:59
	> Завязка нескольких ресурсов (широко пропагандируемый "единый вход", который, слава богу, > полностью сделать не удалось ни одному идиоту) на один аккаунт - > бредовая по сути идея. Угон одного аккаунта означает потерю возможности работать > со всеми ресурсами. При этом дыра может быть в любом из > них. Это по сути еще хуже, чем один и тот же > пароль на всех ресурсах, как любят делать лузеры. > AD, да и вообще любой LDAP - бред из той же серии, > но в меньших масштабах. Тут есть одно маленькое НО. LDAP сделали таким дебилы, никогда не слышавшие о такой вещи, как Керберос и шифрование, тащемта. Вообще в LDAP есть фишка, позволяющая достукиваться к нему по шифрованному соединению. Но, всем же, как всегда, покуй.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+/–
	Сообщение от Crazy Alex (ok), 14-Ноя-12, 19:30
	С другой стороны - защитить один аккаунт легче. Та же двухфакторная авторизация, дополнительные проверки при "опасных" действиях - и будет счастье. А вот если дополнительный одноразовый пароль придётся на что попало вводить - пользователь взвоет. Ну и очевидная мера - резервный аккаунт, который можно использовать для восстановления основного и который больше ни дл чего не используется. Лежит себе бумажка "е-мейл + пароль" в сейфе, да и всё. Понятно, что из "основного" аккаунта о настройках "резервного" узнать должнобыть невозможно. Единый вход плох только некоторыми (решаемым при желании) проблемами с прайваси, а вот разумно безопасным его как раз сделать не особо сложно, для 95% случаев сгодится.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	128. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+/–
	Сообщение от Аноним (-), 15-Ноя-12, 10:48
	> С другой стороны - защитить один аккаунт легче. Wrong! Существует over 9000 методов убедить или грамотно подставить админа с этими кренделями (уже активными). Далее прога отхватит его права и ... правильно, программа становится царь и бог активной директории. Со всеми вытекающими типа возможности выпнуть нафиг "лишних" админов, добавить нужных, захватить все компьютеры в сети вообще и прочая. И все это - в пределах единиц секунд. Классический вектор атаки? Например так: - Ой, посмотри, у меня вот этот текстовик на шаре что-то не открывается. Алмин идет. Смотрит. Открывает файло нотпадом. А нотпад при этом оказывается уже немного вгрузил из этой самой шары DLL с именем системной DLL в свой адресспейс. Ибо майкрософт - эпические дятлы, пути вгрузки ДЛЛ обрабатывали до недавних пор абы как. Вгружая сначала длл из текущего пути и только потом - из системных дир. Так что у хаксорской ДЛЛ в шаре - приоритет над системной библой. Буахахахаха :) А то что у них такая дырень до них дошло только недавно. Ага, вражеский код с правами администратора AD может отдуплиться из вражеской DLL на шаре так как возжелает. С кренделями админа. Поскольку он уже под ними залогинен и оно закеширвоано - никаких доп. вопросов никто не задаст.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема