![]() |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Удалённая уязвимость в IPv6-стеке OpenBSD" | +/– | ![]() |
Сообщение от opennews (?), 25-Мрт-22, 15:35 | ||
В фоновом процессе slaacd, отвечающем в OpenBSD за автоконфигурацию адресов IPv6 (IPv6 Stateless Address Autoconfiguration, RFC 4862), выявлена уязвимость, приводящая к переполнению буфера при получении специально оформленного анонса маршрутизатора IPv6 (RA, Router Advertisement)... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по ответам | RSS] |
1.
Сообщение от protonesso![]() | +8 +/– | ![]() |
Вот они, удалённые уязвимости за бог знает сколько лет | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #16, #27, #38 |
2. Сообщение от Аноним (2), 25-Мрт-22, 15:35 | –5 +/– | ![]() |
Стоит раз куда-то плюнуть, как сразу в дырку попадёшь. Вот такая супер секурная ОС, ко-ко-ко. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #11, #13 |
3. Сообщение от Жироватт (ok), 25-Мрт-22, 15:36 | +3 +/– | ![]() |
Це зрада или перемога? Уязвимость в низкоуровневом представлении данных! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #7 |
4. Сообщение от Аноним (2), 25-Мрт-22, 15:36 | +8 +/– | ![]() |
Сдаётся мне, что друшлаг эта опенбесде похлеще всех остальных. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #15, #64 |
5. Сообщение от Аноним (5), 25-Мрт-22, 15:46 | –1 +/– | ![]() |
Ожидаемо. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
7. Сообщение от ШВИМ (?), 25-Мрт-22, 15:55 | +5 +/– | ![]() |
Це ганьба. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 |
8. Сообщение от Аноним (83), 25-Мрт-22, 16:07 | +/– | ![]() |
Первым делом всегда делаю rcctl disable slaacd | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #33 |
9. Сообщение от Аноним (-), 25-Мрт-22, 16:30 | +2 +/– | ![]() |
Я верю в Тео! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #45, #55 |
10. Сообщение от Аноним (11), 25-Мрт-22, 16:34 | +/– | ![]() |
*Ссылка по интервью разработчика, который подтвердил что вставлял трояны в OpenBSD по заказу АНБ* | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #17 |
11. Сообщение от Аноним (11), 25-Мрт-22, 16:34 | +5 +/– | ![]() |
Безопасную ось от Касперсокого поставь. Мы над тобой потом поржем. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #2 Ответы: #25 |
13. Сообщение от Аноним (44), 25-Мрт-22, 16:40 | +3 +/– | ![]() |
>> вынесена в отдельный _непривилегированный_ процесс slaacd | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #2 Ответы: #19, #63 |
15. Сообщение от Аноним (15), 25-Мрт-22, 17:30 | +3 +/– | ![]() |
Сдаётся мне что ты не прав | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #4 |
16. Сообщение от Аноним (16), 25-Мрт-22, 17:33 | –5 +/– | ![]() |
да уж, вот тебе и безопасТная ос. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 Ответы: #48 |
17. Сообщение от Аноним (15), 25-Мрт-22, 17:36 | +/– | ![]() |
Так вот она: https://www.opennet.ru/opennews/art.shtml?num=28998 | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #10 Ответы: #41, #75 |
19. Сообщение от Аноним (16), 25-Мрт-22, 17:40 | +/– | ![]() |
"...чем в Америке!" | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #13 Ответы: #22 |
22. Сообщение от Аноним (-), 25-Мрт-22, 18:01 | +/– | ![]() |
> "...чем в Америке!" | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #19 Ответы: #28, #83 |
25. Сообщение от Kusb (?), 25-Мрт-22, 18:13 | +/– | ![]() |
Кроме очевидных рисков - технически она хороша? Описание интересное. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #11 Ответы: #36, #54 |
27. Сообщение от Аноним (-), 25-Мрт-22, 18:31 | –3 +/– | ![]() |
Достойный ответ линуксу, у того лишь окончание памяти | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 Ответы: #39 |
28. Сообщение от Аноним (-), 25-Мрт-22, 18:33 | +/– | ![]() |
Там только память кончалась а тут буфер переполняется | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #22 Ответы: #40 |
33. Сообщение от Anonim (??), 25-Мрт-22, 18:58 | +/– | ![]() |
Круто! Только теперь автоконфигурирование адресов не работает | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #8 Ответы: #42 |
36. Сообщение от Бывалый смузихлёб (?), 25-Мрт-22, 19:06 | +/– | ![]() |
У неё цель вроде иная - встройщина а не десктоп | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #25 |
38. Сообщение от crypt (ok), 25-Мрт-22, 19:26 | –3 +/– | ![]() |
а могли бы просто писать на раст... | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 Ответы: #43, #62 |
39. Сообщение от Аноним (-), 25-Мрт-22, 19:33 | +/– | ![]() |
> Достойный ответ линуксу, у того лишь окончание памяти | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #27 Ответы: #46 |
40. Сообщение от Аноним (44), 25-Мрт-22, 19:47 | +/– | ![]() |
> Там только память кончалась а тут буфер переполняется | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #28 Ответы: #47 |
41. Сообщение от Аноним (2), 25-Мрт-22, 20:02 | +1 +/– | ![]() |
>Упс. Похоже ничего не получилось? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #17 |
42. Сообщение от Массоны Рептилоиды (?), 25-Мрт-22, 20:29 | +3 +/– | ![]() |
rcctl enable slaacd | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #33 |
43. Сообщение от Аноним (43), 25-Мрт-22, 20:50 | +1 +/– | ![]() |
Мозилла уже пишет, приходи потом, расскажешь, что у неё получится в итоге, а мы послушаем. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #38 Ответы: #44 |
44. Сообщение от Аноним (44), 25-Мрт-22, 20:54 | +/– | ![]() |
> Мозилла уже пишет, приходи потом, расскажешь, что у неё получится в итоге, а мы послушаем. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #43 Ответы: #53, #70, #77 |
45. Сообщение от васёк (?), 25-Мрт-22, 21:25 | –1 +/– | ![]() |
а я в перестройку! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #9 Ответы: #76 |
46. Сообщение от Аноним (-), 25-Мрт-22, 21:29 | +/– | ![]() |
Переполнение похуже окончания памяти так то | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #39 Ответы: #49 |
47. Сообщение от Аноним (-), 25-Мрт-22, 21:30 | +/– | ![]() |
1) функкциональность в любом случае про%^ется | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #40 Ответы: #50 |
48. Сообщение от Аноним (-), 25-Мрт-22, 21:39 | +/– | ![]() |
> переменную со знаковым типом integer | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #16 Ответы: #61 |
49. Сообщение от Аноним (-), 25-Мрт-22, 22:10 | +3 +/– | ![]() |
> Переполнение похуже окончания памяти так то | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #46 Ответы: #72 |
50. Сообщение от Аноним (-), 25-Мрт-22, 22:28 | +1 +/– | ![]() |
> 1) функкциональность в любом случае про%^ется | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #47 Ответы: #51, #58 |
51. Сообщение от Аноним (51), 25-Мрт-22, 22:44 | +/– | ![]() |
Замечательно, сравнили ядро и несколько утилит с практически всеми существующими открытыми программами, которые есть в репозитории Debian. 274 уязвимостей в 100 пакетах и 5910 уязвимостей в 50 тысячах пакетах, есть разница? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #50 Ответы: #52 |
52. Сообщение от Аноним (44), 25-Мрт-22, 23:03 | +/– | ![]() |
>>> Вот такая супер секурная ОС | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #51 |
53. Сообщение от Аноним (53), 25-Мрт-22, 23:03 | –1 +/– | ![]() |
Отлично, никаких утечек памяти, никакого обращения к освободившейся памяти. На С++ пишут суровые мужики, олдскулы, которым никакие кодоанализаторские подачки не нужны. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #44 Ответы: #56 |
54. Сообщение от Аноним (53), 25-Мрт-22, 23:08 | –2 +/– | ![]() |
Dr.Web рвет всех. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #25 |
55. Сообщение от Аноним (43), 25-Мрт-22, 23:38 | +1 +/– | ![]() |
Передай ему, чтобы бороду отрастил, тогда поинтереснее разработка пойдёт. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #9 Ответы: #80 |
56. Сообщение от Аноним (43), 25-Мрт-22, 23:42 | +1 +/– | ![]() |
Даже не знаю, кто из вас жырнее. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #53 Ответы: #57 |
57. Сообщение от Аноним (-), 26-Мрт-22, 00:03 | +1 +/– | ![]() |
> Даже не знаю, кто из вас жырнее. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #56 Ответы: #59, #67 |
58. Сообщение от Аноним (58), 26-Мрт-22, 00:20 | +/– | ![]() |
> Ну давай сравним (другой палец с другой опопй) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #50 Ответы: #60 |
59. Сообщение от Аноним (-), 26-Мрт-22, 00:53 | +1 +/– | ![]() |
>> Даже не знаю, кто из вас жырнее. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #57 |
60. Сообщение от Аноним (44), 26-Мрт-22, 01:05 | +/– | ![]() |
>>> Вот такая супер секурная ОС | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #58 |
61. Сообщение от pavlinux (ok), 26-Мрт-22, 02:09 | +5 +/– | ![]() |
Завязывай с теорией и "CERTовским стандартом кодинга". | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #48 Ответы: #69 |
62. Сообщение от псевдонимус (?), 26-Мрт-22, 04:47 | +/– | ![]() |
Ну тогда они бы просто ещё не дописали свою ось) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #38 Ответы: #68 |
63. Сообщение от псевдонимус (?), 26-Мрт-22, 04:49 | –2 +/– | ![]() |
С корявым ипв6 вечные проблемы. Всегда отключаю. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #13 |
64. Сообщение от mikhailnov (ok), 26-Мрт-22, 07:27 | –1 +/– | ![]() |
Эту уязвимость можно эксплуатировать? Похоже, что никто не придумал, как. В статье-источнике в самом конце про это написано. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #4 Ответы: #78 |
65. Сообщение от Аноним (65), 26-Мрт-22, 09:11 | +/– | ![]() |
Что привелегированное "инвестируемое "рога и копыта" дает сбой ? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
66. Сообщение от Аноним (66), 26-Мрт-22, 10:15 | –2 +/– | ![]() |
IPv6 полнное нинужно, в отличии от OpenBSD | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
67. Сообщение от Аноним (43), 26-Мрт-22, 12:07 | +/– | ![]() |
Эту ошибку ещё не пофиксили? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #57 |
68. Сообщение от Аноним (43), 26-Мрт-22, 12:09 | +1 +/– | ![]() |
Главное - начать и заспамить все рассылки, завести репозиторий и делать коммиты. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #62 |
69. Сообщение от Аноним (-), 26-Мрт-22, 13:31 | +1 +/– | ![]() |
> Завязывай с теорией и "CERTовским стандартом кодинга". | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #61 |
70.
Сообщение от Michael Shigorin![]() | +1 +/– | ![]() |
На плюсах у мозиллы был браузер, если что. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #44 Ответы: #71 |
71. Сообщение от Аноним (-), 26-Мрт-22, 19:37 | –1 +/– | ![]() |
> На плюсах у мозиллы был браузер, если что. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #70 Ответы: #73 |
72. Сообщение от Аноним (72), 26-Мрт-22, 21:12 | –2 +/– | ![]() |
Оно в юзермоде, зато хоть какието перспективы для запуска кода в отличие от окончания памяти, которое только ссыт мышке в норку | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #49 |
73. Сообщение от Аноним (43), 27-Мрт-22, 03:07 | –1 +/– | ![]() |
Сам можешь оценить, во что он превратился. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #71 Ответы: #74 |
74. Сообщение от Аноним (-), 27-Мрт-22, 04:25 | +/– | ![]() |
> Сам можешь оценить, во что он превратился. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #73 |
75. Сообщение от Аноним (75), 28-Мрт-22, 08:34 | +/– | ![]() |
>> ...по его мнению... | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #17 |
76. Сообщение от В.Ж. (?), 29-Мрт-22, 09:19 | +2 +/– | ![]() |
А также в Магомета и Аллаха, и Иисуса. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #45 |
77. Сообщение от Пользователь чебурнета (?), 30-Мрт-22, 03:02 | +/– | ![]() |
Говнокодеры пишут говнокод из вредительских соображений, занимаясь саботажем в отношении собственного же продукта. А виноват, конечно, C++, да-да, ага. И Страуструп лично. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #44 |
78. Сообщение от Пользователь чебурнета (?), 30-Мрт-22, 03:09 | +/– | ![]() |
Опеннетные кулхацкеры придумают и выложат пример работающего кода. (ке-ке) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #64 |
80. Сообщение от Пользователь чебурнета (?), 30-Мрт-22, 03:14 | +/– | ![]() |
Ты проверял? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #55 |
82. Сообщение от Аноним (83), 30-Мрт-22, 04:46 | +/– | ![]() |
> В фоновом процессе slaacd, отвечающем в OpenBSD за автоконфигурацию адресов IPv6 (IPv6 | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #85 |
83. Сообщение от Аноним (83), 30-Мрт-22, 04:47 | +/– | ![]() |
> Отключай всё непонятное, юзай дефолтные настройки, не используй VPN, сиди на попе | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #22 |
85. Сообщение от Пользователь чебурнета (?), 30-Мрт-22, 07:07 | +/– | ![]() |
> хотел сейчас настроить ipv6 в openbsd | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #82 Ответы: #87 |
87. Сообщение от Аноним (83), 30-Мрт-22, 08:26 | +/– | ![]() |
>> хотел сейчас настроить ipv6 в openbsd | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #85 Ответы: #88 |
88. Сообщение от Пользователь чебурнета (?), 30-Мрт-22, 09:22 | +/– | ![]() |
> поддерживают. в настройках есть и адрес (даже два) мой, и адрес роутера. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #87 Ответы: #89 |
89. Сообщение от Аноним (83), 30-Мрт-22, 09:47 | +/– | ![]() |
>[оверквотинг удален] | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #88 |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |