Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения только ответов первого уровня		[ Отслеживать ]

Критическая уязвимость в 150 моделях принтеров HP LaserJet и PageWide, opennews (??), 30-Ноя-21, (0) [смотреть все] Ну да, ну да http головного мозга, Аноним (1), 21:39 , 30-Ноя-21, (1) +4   // Это у авторов или пересказчиков статьи На 9100 нет никакого http Там напрямую , пох. (?), 21:54 , 30-Ноя-21, (3) –10 // Как бы тебе сказать, чтобы у тебя розовые очки не лопнули Модели 2800w, ew240, Аноним (4), 22:11 , 30-Ноя-21, (4) +7 // зачем ты пытаешь объяснять что-то это дегенерату ему главное выср т ся в коммен, Аноним (-), 07:47 , 01-Дек-21, (41) +3 Напрямую PDF или PS браузер не пошлёт Браузер может послать HTTP запрос как и с, Аноним (79), 15:40 , 01-Дек-21, (79) писать на русте зачёркнуто, выпускать обновление мы конечно же не будем , Анонимкарастуимка (?), 22:32 , 30-Ноя-21, (5) –9   // У тебя W сломался чтоли, Аноним (6), 22:38 , 30-Ноя-21, (6) +8 // Такс W, Анонимъ (?), 03:41 , 01-Дек-21, (36) Жаль А что на счёт H, Анонимъ (?), 03:42 , 01-Дек-21, (37) Этот ваш крышечка W Ничего не делает, з 822 а 822 ч 822 е 822 р 822 к 822, Аноним (43), 08:47 , 01-Дек-21, (43) // п 822 р 822 о 822 в 822 е 822 р 822 к 822 а 822 , anonimous (?), 11:21 , 01-Дек-21, (60) Виндузоид, шо ле Работает , Vasyan (??), 22:16 , 07-Дек-21, (93) Конечно Клиентов ведь потерять не хотят А руст как известно знак антикаества , Аноним (1), 23:24 , 30-Ноя-21, (12) +2 // В то время, как сишка свои каеством знаменита , Аноним (21), 00:14 , 01-Дек-21, (21) // Именно так Огромное количество замечательно и каественного софта известного на , Аноним (1), 00:19 , 01-Дек-21, (24) –1 Ну, каественный, допустим, есть, а вот с качественным - такая же проблема, как и, Аноним (21), 11:34 , 01-Дек-21, (61) С си или плюсовым софтом к счатью всё в порядке В отличии от полного отсутвия н, Аноним (80), 17:14 , 01-Дек-21, (80) –1 Как всегда Счатье есть, а счастья - нет Таков путь Сишки , Аноним (21), 01:30 , 03-Дек-21, (89) А что с Си не так, ну требует кавалификации, и у раздолбаев код выходит не очень, _kp (ok), 02:32 , 01-Дек-21, (35) Кавалификация, как вы выражаетесь, нынче у всех плюс-минус одна и та же Так что, Аноним (21), 11:37 , 01-Дек-21, (62) Шутите Ведущий разработчик Пока Линукс mikhailnov смотрит на однократный malloc, n00by (ok), 12:26 , 01-Дек-21, (71) Голосом Леонида Г-нокод Это СИШКАААА Если программист в своей голове не будет, Аноним (21), 13:13 , 01-Дек-21, (72) Нет, это человек не умеет кодить и даже Кернигана и Риччи не читал Не удивлён та, n00by (ok), 14:50 , 01-Дек-21, (78) Не требует Выходит А где-то из под таких специалистов что-то хорошее выходит Т, Аноньимъ (ok), 11:39 , 01-Дек-21, (63) –1 А на ноде тогда кто Те, кого в макдак не взяли Да, по сложности он практически , Аноним (21), 11:41 , 01-Дек-21, (65) Жс считается сложнее питона Ну, в академической среде В вузах мировых повесточка, Аноньимъ (ok), 11:54 , 01-Дек-21, (66) –1 Я ориентируюсь исключительно на рыночную стоимость специалистов У node develope, Аноним (21), 13:15 , 01-Дек-21, (73) У питонистов как чистых специалистов, типо разработки мессенджера на питоне Пото, Аноньимъ (ok), 14:00 , 01-Дек-21, (77) Вполне Например, один известный желтый банк, где мессенджер для саппорта на нем, Аноним (21), 01:35 , 03-Дек-21, (91) Нет Наука о анализе данных это на 99 математика Умение использовать инструмент,, Аноньимъ (ok), 03:38 , 04-Дек-21, (92) Раст головного мозга, Аноним (16), 23:49 , 30-Ноя-21, (16) +2 Не будем, а то принтеры заржавеют Так хоть с дырами, но печатают , Аноним (26), 01:00 , 01-Дек-21, (26) –1 // Да и вообще, без дыр вентиляции нормальной нет, влага скапливается, ржавчина мож, Аноним (21), 01:32 , 03-Дек-21, (90) Так вот почему в Винде последним обновлением убили печать по сети , Аноним (7), 22:41 , 30-Ноя-21, (7)   // Началось вроде как в сентябре Каждую пятницу МС выкатывает обновления безопасно, lleeree_ (ok), 23:32 , 30-Ноя-21, (15) –2 // Почему недо У меня 1006 дома Годно печатает до сих пор , Аноним (67), 12:09 , 01-Дек-21, (67) // Недо - потому что при каждом включении подобные устройства требуют загрузки ми, lleeree_ (ok), 12:21 , 01-Дек-21, (69) –1 Нет, не по этому А потому что там макаки с гранатой , Аноним (1), 23:54 , 30-Ноя-21, (17) +4 Теперь за опасную печать надо будет доплачивать, Аноним (43), 08:51 , 01-Дек-21, (44) –1 Да ладно, отлетели только виндовые клиенты, linux-клиенты нормально продолжили п, AlexVRud (ok), 10:28 , 01-Дек-21, (53) +1 // На виндовых сетях есть проблема Утомившись удалять каждый день KB5007206, скрыл, Аноним (67), 12:11 , 01-Дек-21, (68) –1 считаю, что это наглый поклеп и провокация я лично зашел на сайт к хьюлетам, там, Михрютка (ok), 22:43 , 30-Ноя-21, (8) +6   // Не знаю насчёт перечисленных мер к интрудерам, но зажевать точно смогут , Онаним (?), 23:22 , 30-Ноя-21, (11) +6 Не вижу про автоматическое применение санкций против недемократических наций Неу, Аноним (21), 00:16 , 01-Дек-21, (22) Сделал распечатку - купи новый принтер Денег шоли нет , Неаноним (?), 23:06 , 30-Ноя-21, (9)   Ай-яй-яй-яй-яй А товарищ майёр из АНБ ничего-то и не знает , Аноним (10), 23:21 , 30-Ноя-21, (10) +1   // Неужели не оставили больше ни одного бэкдора для тов Майёра Ведь можно же было, Аноним (10), 23:25 , 30-Ноя-21, (13) +1 // Тов Майор, отправляйтесь спать или на работу, пожалуйста И пишите своё звание , Аноним (-), 23:30 , 30-Ноя-21, (14) // Как ты разговариваешь с демократик мастером, рашен слейв , Аноним (21), 00:18 , 01-Дек-21, (23) –1 Россия 8212 родина принтеров , Аноним (33), 01:53 , 01-Дек-21, (33) +2 Приехали , YetAnotherOnanym (ok), 23:59 , 30-Ноя-21, (18)   // а ведь поддержка принтеров в лине лучшая именно у них эх беда бедой вопрос а, анонимуслинус (?), 01:08 , 01-Дек-21, (28) +1 // А в сём беда Ну в самом популярном конечно уязвимости будут находить А так пров, iPony129412 (?), 08:57 , 01-Дек-21, (45) –1 Да, как бы, не совсем Это очень нетрудно, несоизмеримо легче, чем по телефону уб, YetAnotherOnanym (ok), 10:47 , 01-Дек-21, (57) +1 // А дальше что Что принтер сможет сделать На компьютере у меня пошариться А есл, Anonymus (?), 13:34 , 01-Дек-21, (75) –2 Нет Ряд принтаков требует проприетарный плагин Да, существуют всякие foo2zjs, , Аноним (86), 19:28 , 02-Дек-21, (86) // это радужность пропала с обновлением купс если кто не просек, то они похерили п, анонимуслинус (?), 20:30 , 02-Дек-21, (88) айти напоминает сцену - К унитазу не подходить - Засосёт , Аноним (-), 01:32 , 01-Дек-21, (30) +2   // Не засосёт а затянет, КК (?), 10:05 , 01-Дек-21, (49) Нет принтера Нет проблемы , Аноним (34), 02:15 , 01-Дек-21, (34) –1   // - Принтер видишь - Нет - Я тоже не вижу А он есть , Брат Анон (ok), 09:13 , 01-Дек-21, (47) +1 Больше смахивает на необходимость для чего то заставить всех обновить свои принт, Sergey (??), 05:58 , 01-Дек-21, (39)   Проблема давно до 2 лет минимум имеет место именно для сетевых устройств Отпр, Аноним (40), 07:10 , 01-Дек-21, (40) –1   // Прочитал как Проверено на 425 из 428 моделей , удивился сколько у людей времени, Урри (ok), 10:37 , 01-Дек-21, (56) +1 Критическая уязвимость моего первого струйного принтера - картридж стоит дороже , Аноним (42), 08:13 , 01-Дек-21, (42) +4   // Может потому что картридж сложнее самого печатающего станка , ыы (?), 09:05 , 01-Дек-21, (46) –1 // Так он в комплекте со станком стоит дешевле Чернил может быть чуть меньше, н, n00by (ok), 10:36 , 01-Дек-21, (55) +2 Согласился бы, но есть одно НО именно крайне специально это всё предусмотрено , Аноним (74), 13:32 , 01-Дек-21, (74) +1 А что где-то сделано иначе С учётом того что половина принтеров до сих штатно п, pofigist (?), 09:49 , 01-Дек-21, (48) +1   // Да Примерно на миллионе микробизнесов вида 2 принтера, 5 компьютеров, свитч , Аноним (52), 10:17 , 01-Дек-21, (52) // Даже у меня дома принтер в отдельном VLAN , pofigist (?), 19:18 , 01-Дек-21, (83) –1 С учётом сабжа только обновления по сети ещё и не хватало , YetAnotherOnanym (ok), 10:52 , 01-Дек-21, (58) // Не - заразу по сети пропихнуть можно А вот штатное обновление - нет , pofigist (?), 19:17 , 01-Дек-21, (82) –1 когда читаю про переполнение буфера всегда вспоминаю про rust и про то как сишни, Лысожопый (?), 11:14 , 01-Дек-21, (59) –1   // когда читаю про rust, всегда вспоминаю, как растаманы уронили FF кривой проверко, Аноним (4), 17:39 , 01-Дек-21, (81) –1 Они явно нездоровы Это не уязвимость, а киллер-фича , Аноним (70), 12:24 , 01-Дек-21, (70) +1   // Стоиш такой, ах вот где уарт порт Хацкера выталкиваеш заборт и нежно обнимаеш п, Админ (?), 22:32 , 01-Дек-21, (84) 1,5,7,8,9,10,18,30,34,39,40,42,48,59,70

Сообщения

[Сортировка по времени | RSS]

1. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	+4 +/–
Сообщение от Аноним (1), 30-Ноя-21, 21:39
> HTTP-запрос на сетевой порт Ну да, ну да. http головного мозга
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

5. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	–9 +/–
Сообщение от Анонимкарастуимка (?), 30-Ноя-21, 22:32
писать на русте (зачёркнуто, выпускать обновление) мы конечно же не будем!
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

7. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	+/–
Сообщение от Аноним (7), 30-Ноя-21, 22:41
Так вот почему в Винде последним обновлением убили печать по сети.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

8. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	+6 +/–
Сообщение от Михрютка (ok), 30-Ноя-21, 22:43
считаю, что это наглый поклеп и провокация. я лично зашел на сайт к хьюлетам, там про менеджед решения вон чо пишут: HP Enterprise printers repair themselves from attacks in real time, with built-in security to help keep your network safe. Automatically monitor threats, detect intrusions, and validate operating software with security offered only by HP. так что не надо заливать тут про уязвимости. надеюсь, что в будущем они не только будут детектить интрузии, но и лично задерживать интрудеров, [s]а также бить их ногами[/s]
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

9. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	+/–
Сообщение от Неаноним (?), 30-Ноя-21, 23:06
Сделал распечатку - купи новый принтер. Денег шоли нет?
Ответить | Правка | Наверх | Cообщить модератору

10. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	+1 +/–
Сообщение от Аноним (10), 30-Ноя-21, 23:21
> Уязвимость позволяет через отправку на печать специально оформленного PDF-документа вызвать переполнение буфера в обработчике шрифтов и добиться выполнения своего кода на уровне прошивки Ай-яй-яй-яй-яй! А товарищ майёр из АНБ ничего-то и не знает!..
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

18. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	+/–
Сообщение от YetAnotherOnanym (ok), 30-Ноя-21, 23:59
> использовать отдельный промежуточный сервер печати вместо прямого обращения к принтеру с рабочих станций Приехали.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

30. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	+2 +/–
Сообщение от Аноним (-), 01-Дек-21, 01:32
айти напоминает сцену: - К унитазу не подходить! ...? - Засосёт!
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

34. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	–1 +/–
Сообщение от Аноним (34), 01-Дек-21, 02:15
Нет принтера. Нет проблемы.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

39. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	+/–
Сообщение от Sergey (??), 01-Дек-21, 05:58
Больше смахивает на необходимость для чего то заставить всех обновить свои принтера. Интересно что они напихали в новую прошивку.
Ответить | Правка | Наверх | Cообщить модератору

40. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	–1 +/–
Сообщение от Аноним (40), 01-Дек-21, 07:10
> специально оформленного PDF-документа Проблема давно (до 2 лет минимум) имеет место именно для сетевых устройств. Отправка на печать PDF завешивает МФУ. При перезагрузке МФУ отправка повторяется, пока не будет найден и снят с печати проблемный документ. Проверено на 425 и 428 моделях. Также проблема есть при печати некоторых документов из MS Word на 428 модели (на 425 проблемы нет). При этом при печати тех же документов из LO Write последней проблемы не отмечено.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

42. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	+4 +/–
Сообщение от Аноним (42), 01-Дек-21, 08:13
Критическая уязвимость моего первого струйного принтера - картридж стоит дороже самого печатающего станка... и ещё куча всяких разных т.п. "прелестей" от производителя, чтобы больше покупали.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

48. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	+1 +/–
Сообщение от pofigist (?), 01-Дек-21, 09:49
> Для снижения вреда от компрометации принтеров рекомендуется помещать сетевые принтеры в отдельный VLAN, ограничить межсетевым экраном установку исходящих сетевых соединений от принтеров и использовать отдельный промежуточный сервер печати вместо прямого обращения к принтеру с рабочих станций. А что где-то сделано иначе? С учётом того что половина принтеров до сих штатно по сети не обновляется - только через USB, только хардкор!
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

59. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	–1 +/–
Сообщение от Лысожопый (?), 01-Дек-21, 11:14
когда читаю про переполнение буфера всегда вспоминаю про rust и про то как сишники с пеной у рта постоянно доказывают что ты не мужит если хоть раз не переполнил чей-то буфер.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

70. "Критическая уязвимость в 150 моделях принтеров HP LaserJet и..."	+1 +/–
Сообщение от Аноним (70), 01-Дек-21, 12:24
>Исследователями также выявлена ещё одна уязвимость >нужно примерно на 5 минут подключиться к UART-порту Они явно нездоровы. Это не уязвимость, а киллер-фича.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема