forum.opennet.ru

"Уязвимость в ld.so OpenBSD"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в ld.so OpenBSD"	+1 +/–
Сообщение от PereresusNeVlezaetBuggy (ok), 14-Дек-19, 19:10
Что значит «везёт на баги»? Для того аудит и проводится, чтобы их находить. Если вы прочитаете внимательно описание уязвимости, то поймёте, что простое выставление LD_LIBRARY_PATH не позволяет «вгрузить свою либу», а возникает в ситуации, которая в нормальных условиях практически нереальна. Не удивительно, что проблему нашли только в результате аудита, а не прогона тестов.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в ld.so OpenBSD, opennews, 11-Дек-19, 22:15 [смотреть все]

Вот, пытливые умы 47645, Грусть, 11-Дек-19, 22:15 (1) //
- Что-то OpenBSD в последнее время везет на баги При том - довольно детские Вгру, Аноним, 14-Дек-19, 03:13 (45) //
  - Что значит 171 везёт на баги 187 Для того аудит и проводится, чтобы их нахо , PereresusNeVlezaetBuggy, 14-Дек-19, 19:10 (47) //
    - Аудит то проводится, но судя по его результатам - OpenBSD до этого момента был в, Аноним, 16-Дек-19, 00:11 (48)
      - OpenBSD это рубил тоже много лет Потом, в 2003 был сделан один не очень аккурат, PereresusNeVlezaetBuggy, 16-Дек-19, 04:31 (50)
Опенок уже не торт , Аноним, 11-Дек-19, 22:16 (2) //
- Наоборот, аудит за аудитом , PereresusNeVlezaetBuggy, 11-Дек-19, 22:35 (5) //
  - Где можно найти новости про этот аудит , Аноним, 11-Дек-19, 23:20 (14) //
    - В блоге Qualys https blog qualys com Про данную уязвимость пока что официал, PereresusNeVlezaetBuggy, 11-Дек-19, 23:46 (19)
      - Общественность признательна , Anonymoustus, 12-Дек-19, 00:16 (20)
      - Что определяет начало проведение аудита Они это делают по расписанию или есть к, Аноним, 12-Дек-19, 14:40 (36)
        
        Это делает Qualys, по своей инициативе Их профит 8212 репутация и авторитет , Аноним, 12-Дек-19, 23:48 (43)
Тео стареет однако , Аноним, 11-Дек-19, 22:19 (3) //
- Этот код там с 2013 года , Аноним, 11-Дек-19, 23:22 (15)
8212 Ну дык, Вовочка Про кого мы все время песенки поем, кого я вам на карти, Аноним, 11-Дек-19, 22:23 (4) //
- Конечно, ведь по-настоящему безопасный 8212 это тот, про кого никто не знает,, PereresusNeVlezaetBuggy, 11-Дек-19, 22:36 (6)
- Не, я конечно всё понимаю, но у мсов абсолютный эпик за размытыми формулировками, Аноним, 11-Дек-19, 22:42 (8)
- Где вы увидели слово 171 critical 187 в данном случае Я пока что живого экс, PereresusNeVlezaetBuggy, 11-Дек-19, 22:46 (9) //
  - Вы зря пытаетесь что-то отвечать на чисто троллический коммент Естественно, что , Аноним, 11-Дек-19, 23:41 (18) //
    - Другие уже давно залатали https 0patch com patches html, Иосиф, 12-Дек-19, 01:24 (22)
    - Так по ссылке же заплатки, что не так На XP и Vista даже выпустили https suppo, Анын, 12-Дек-19, 02:10 (28)
      - Да все нормально, то был сарказм Я не пользуюсь продуктами мс RDP уже сколько л, Аноним, 12-Дек-19, 10:40 (32)
        
        Пффф не защищаю вынь , но и линь знаете ли Один Heartbleed чего стоит А п, Анын, 12-Дек-19, 12:01 (34)
        
        По правде говоря не видел ни разу, чтобы линукс намертво умирал после апдейта Т, Аноним, 12-Дек-19, 14:35 (35)
        
        Вы не видели, а я чинил Иногда проще было переустановить, иногда достаточно был, Аноним, 12-Дек-19, 23:36 (42)
        
        Интересно каким боком heartbleed к линю Openssl вообще сторонняя библиотека, ис, Аноним, 16-Дек-19, 00:14 (49)
    - Смелое решение, анон Но новую жизнь лучше начинать не с вечера, а с утра , Ген.дир, 12-Дек-19, 04:24 (29)
      - Если подумать, то над нашей страной никогда не заходит солнце - когда в Каленинг, Сергей, 13-Дек-19, 00:20 (44)
- Настрой автообновление в OpenBSD , Аноним, 11-Дек-19, 23:10 (11)
- Но баги , которые по просьбе NSA, она обновлять не будет , Аноним, 11-Дек-19, 23:19 (13) //
  - Не баг, а фича И вообще, мы вам код не дадим , Аноним, 11-Дек-19, 23:36 (17)
Если ты будешь ковырять в правой ноздре указательным пальцем левой руки, а праву, YetAnotherOnanym, 11-Дек-19, 23:17 (12) //
- Моя любимая поза, как же так Звучит зело опасно, падение будет очень болезненны, Аноним, 11-Дек-19, 23:30 (16)
- Проблема в том, что в случае с OpenBSD от твоего поведения ничего не зависит Ес, www2, 12-Дек-19, 11:36 (33)
Кстати, а в Linux использование LD_PRELOAD и LD_LIBRARY_PATH уже полностью безо, Аноним, 12-Дек-19, 01:21 (21) //
- Боюсь, что их отключение может оказаться чревато самыми неожиданными поломками п, PereresusNeVlezaetBuggy, 12-Дек-19, 01:58 (25)
- Есть вот такой патчик на glibc, вычищающий переменные окружения, например, для s, Аноним, 12-Дек-19, 16:07 (38) //
  - Пасиба Интересно , Аноним, 12-Дек-19, 17:53 (40)
https www openwall com lists oss-security 2019 12 11 9Подробное описание уязви, Дон Ягон, 12-Дек-19, 01:46 (23) //
- Уже отправил корректировку новости Там ещё и рабочий PoC приложен Что-то я , PereresusNeVlezaetBuggy, 12-Дек-19, 01:53 (24)
Only two remote holes in the default install, in a heck of a long time Сказки на, Аноним, 12-Дек-19, 02:03 (26) //
- Это не remote hole, это local root Тоже неприятно, но всё же другого сорта и ме, PereresusNeVlezaetBuggy, 12-Дек-19, 02:06 (27) //
  - К тому же, для эксплуатации уязвимости нужно сожрать всю память, да так точно, ч, burjui, 12-Дек-19, 04:26 (30) //
    - Предложенный эксплоит 8212 https www openwall com lists oss-security 2019 1, PereresusNeVlezaetBuggy, 12-Дек-19, 05:05 (31)
      - Извините, тормознул , burjui, 12-Дек-19, 16:00 (37)
- Кого ж винить, что вы так и не научились читать , Аноним, 12-Дек-19, 17:02 (39)
В опенке дыры может и есть, но не в таком количестве как в линуксах , Deanon, 12-Дек-19, 22:08 (41)
Кто-то всерьёз взялся за ненужно, похоже , Онаним, 14-Дек-19, 09:01 (46)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру