Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В коммутаторах Lenovo и IBM выявлен бэкдор, opennews (??), 13-Янв-18, (0) [смотреть все] Полон опастостей IT-мирок Кстати, зачем увеличили шрифт в textarea Ни у кого, к, Аноним (-), 19:55 , 13-Янв-18, (3) –7 // Я не жаловался, но мне тоже нравится покрупнее шрифт , Atterratio (ok), 20:40 , 13-Янв-18, (11) +6 // Алукард, скажи 8220 Give that bitch a cannon, bitches love cannons 8221 P S , Аноним (-), 21:38 , 13-Янв-18, (22) –10 // Зачем нам пародии на какое-то гaвно, которое никто не знает и не смотрит По-тво, Аноним (-), 15:51 , 14-Янв-18, (90) +5 я тоже не жаловался -- но мне остаётся непонятным -- нафига вообще на сайтах люд, X4asd (ok), 14:54 , 14-Янв-18, (79) // ведь в любом web-браузере есть кнопка которая может УВЕЛИЧИТЬ ctrl все , annual slayer (?), 22:53 , 18-Янв-18, (150) –2 Есть извращенцы с ограниченными возможностями Например, толщиной стёкол в о, Andrey Mitrofanov (?), 11:25 , 19-Янв-18, (151) это я к тому, что любит шрифты и любит понажимать -- это три разных извра, Andrey Mitrofanov (?), 11:28 , 19-Янв-18, (152) Я не жаловался только потому что обычно это не имеет смысла И, кстати, он у меня, Аноним (-), 21:01 , 13-Янв-18, (14) // Поэтому первым делом выставляю в браузере дефолтные и минимальные размеры шрифто, Аноним84701 (ok), 21:32 , 13-Янв-18, (20)   // Перечитайте прокэшированные CSS JavaScript через Ctrl R, тогда шрифт увеличится , Аноним (-), 23:54 , 13-Янв-18, (42)   Если перейти по ссылке с главной страницы на новость, разрешить JS и использоват, Аноним84701 (ok), 01:54 , 14-Янв-18, (58) +1   У тебя навязчивые программисты на бэйсике Бэйсик даже в наши дни используется в , Ю.Т. (?), 08:58 , 14-Янв-18, (61) +2 И, конечно же, Lenovo только сейчас его обнаружила , Аноним (-), 19:58 , 13-Янв-18, (4) –3 // До 2014 года не считается , Аноним (-), 20:06 , 13-Янв-18, (6) // Ну с тех пор как бы 4 года прошло Что же они так долго И разве при покупке ком, rust (??), 22:00 , 13-Янв-18, (24) –2 // Не смешите Хорошо, что они вообще сподобились аудит провести А чтобы что-то об, Crazy Alex (ok), 23:10 , 13-Янв-18, (36) +9 Данные на ОЕМ клиента в студию Данные на конкретных исполнителей кодеры, кто р, Аноним (-), 20:02 , 13-Янв-18, (5) +5 // Какая разница 14 лет прошло уже, Crazy Alex (ok), 23:11 , 13-Янв-18, (37) +3 NSA Ищи думаете, что они не могут лыть клиентом Нет бекдора - нет госзаказа , Аноним (-), 01:09 , 14-Янв-18, (53) // Тогда уж CSIS Хотя я полагаю, всё было куда прозаичнее, и бекдор нужен был для с, Аноним (-), 13:00 , 14-Янв-18, (75) +1 // Но если производная от серийного номера или, тем более, от адреса MAC, то что ме, Аноним (-), 13:35 , 14-Янв-18, (77) +2 странно что поцреотам не приходит в голову более близкое и очевидное - ФСБ Норте, нах (?), 15:10 , 14-Янв-18, (80) Вот они и всплыли - ручки кремля Не успел я шапочку из фольги надеть , Аноним (-), 20:35 , 14-Янв-18, (103) +2 уникальные для каждого коммутатора, Аноним (-), 20:12 , 13-Янв-18, (7) –1 10 бэкдоров из 10 , Аноним (-), 20:17 , 13-Янв-18, (8) –3 // Ебилд тебе к дебиян , Аноним (-), 15:54 , 14-Янв-18, (92) За ись Раззвездяйство на марше , anomymous (?), 20:30 , 13-Янв-18, (9) // Да ты продолжай s эрать гaвнo s покупать проприетарщину, не отвлекайся , Аноним (-), 15:43 , 14-Янв-18, (88) Эвона как Пошёл я всё проверять У меня полная линейка этого добра как раз в, Вася (??), 20:37 , 13-Янв-18, (10) –1 Как говорится, праздники продолжаются, дырки открываются Вот это начало года , th3m3 (ok), 20:42 , 13-Янв-18, (12) Хорошая практика Интересно, все ли так делают , Sluggard (ok), 21:01 , 13-Янв-18, (15) –6 // Иные покупатели продукции Lenovo были бы не прочь сделать так же, проверив проши, тоже Аноним (ok), 22:51 , 13-Янв-18, (33) +1 // Скорее всего 8212 никто и никогда Так и живём Странно, что в МежДелМаше не, Sluggard (ok), 22:56 , 13-Янв-18, (35) Далеко не все Я бы сказал - это крайняя редкость , Crazy Alex (ok), 23:13 , 13-Янв-18, (38) +1 // Ну не может же им быть совсем поровну Это ведь и самой компании-приобретателю м, Sluggard (ok), 23:15 , 13-Янв-18, (39) // Им не совсем поровну Просто аудит - это трата приличных ресурсов без явных выго, Crazy Alex (ok), 00:22 , 14-Янв-18, (47) +2 В общем, всё печально и безрадостно Ну и выше тоже, наверное, правильно заметили, Sluggard (ok), 00:30 , 14-Янв-18, (49) Главное что пока хомячки вроде тебя покупают, то будет и новый бэкдор , Аноним (-), 15:41 , 14-Янв-18, (87) А ты, я так понимаю, с защищенного калькулятора сюда пишешь , Sluggard (ok), 18:23 , 14-Янв-18, (94) –1 как страшно то, инженерный пароль нашли, куда бежать , Аноним (-), 21:06 , 13-Янв-18, (16) –4 // в программе обнаружили аномалию, ни-хре-на себе, Аноним (-), 09:54 , 17-Янв-18, (149) Бэкдор просуществовал 14 лет, пройдя через четыре корпорации, прежде чем был выя, vantoo (ok), 21:20 , 13-Янв-18, (18) +26 Вот по этому tp-linkи и не обновляются годами, шобы бекдор не занести в идеально, VINRARUS (ok), 21:26 , 13-Янв-18, (19) Снова ленова, лол Скажут и здесь виновата Убанта D, Аноним (-), 21:34 , 13-Янв-18, (21) +7 // По соседству же новость про Ubuntu Так что Шаттл-в-рот не только Ленове подгадил, Sluggard (ok), 21:40 , 13-Янв-18, (23) –10 Леново в последнее время не очень, особенно со совими ноутбуками, но тут она все, key (??), 22:32 , 13-Янв-18, (26) +2 // поскольку для любых корпорастов всегда работает презумпция виновности, то всё бы, arisu (ok), 22:36 , 13-Янв-18, (27) А что такое с их ноутбуками , Sluggard (ok), 22:53 , 13-Янв-18, (34) –5 // Биос слетает, так, ничего особенного , Аноним (-), 23:52 , 13-Янв-18, (41) От Убунты, и не только у них, судя по соседней новости , Sluggard (ok), 00:03 , 14-Янв-18, (43) –5 Не от убунты, а от Intel SPI , Аноним (-), 00:06 , 14-Янв-18, (44) Тем не менее с этим включённым драйвером в ядре отличилась только Убунта и тольк, Sluggard (ok), 00:14 , 14-Янв-18, (45) –4 Биос не должен слетать после любого плохо написанного драйвера Виноват леново п, Аноним (-), 00:17 , 14-Янв-18, (46) –1 Там пострадала не только Ленка же Ну и судя по цитате 171 лочится на запись м, Sluggard (ok), 00:26 , 14-Янв-18, (48) Почему тогда не все ноутбуки подохли от этого драйвера , Аноним (-), 00:36 , 14-Янв-18, (50) Потому что у всех свои биосы А с появлением уефи зоопарк только разросся Соль , Sluggard (ok), 00:43 , 14-Янв-18, (51) Тебе прилетела обнова с включённым SPI Твои действия , Аноним (-), 00:51 , 14-Янв-18, (52) А можно без сослагательного наклонения Не прилетела, как не прилетела никому, к, Sluggard (ok), 01:15 , 14-Янв-18, (55) Это как лотерея с билетами по которым ты можешь остаться должным Сегодня тебе п, Аноним (-), 20:30 , 14-Янв-18, (99) –1 Тут тебе не винда, принудительных обновлений, без ведома и согласия юзера, нет , Sluggard (ok), 20:34 , 14-Янв-18, (101) Я на Linux уже 8 лет без дуалбута, и у меня за это время сломался ровно один ноу, Sluggard (ok), 21:22 , 14-Янв-18, (117) –1 Должен Драйвер - это режим ядра, если даже из режима ядра ннльзя переписать про, Аноним (-), 01:13 , 14-Янв-18, (54) +1 А вот, кстати, да Без этого ведь и микрокод из самой ОС нельзя было бы обновлят, Sluggard (ok), 01:16 , 14-Янв-18, (56) Вирус может записать что угодно в биос Лучше обновлять через биос, чем из ОС , Аноним (-), 01:38 , 14-Янв-18, (57) –4 Давно у тебя в модулях ядра, работающих, соответственно, на уровне ядра, вирусы , Sluggard (ok), 02:45 , 14-Янв-18, (59) +1 Мы это обсуждаем в теме про 14-летний бэкдор, серьезно , Аноним (-), 10:00 , 14-Янв-18, (65) Мы это обсуждаем в ветке про ноутбуки и открытый модуль открытого ядра Linux Бэ, Sluggard (ok), 10:03 , 14-Янв-18, (66) +1 Именно , Sluggard (ok), 18:25 , 14-Янв-18, (95) я бы тоже не хотел, что бы из ОС какой-то вирус мог получить доступ к моему биос, Я (??), 09:23 , 14-Янв-18, (63) –2 Ждем эпидемии вируса который будет из винды ставить пароль администратора вам на, А (??), 10:47 , 14-Янв-18, (69) Пересмотрие фильм Васильевич же , ryoken (ok), 11:15 , 14-Янв-18, (71) То есть варианты перечитать пиэсу хотя бы до конца названия или школьный учебн, Аноним (-), 13:06 , 14-Янв-18, (76) +2 Ждите Вы все здесь давно чего-то ждёте Значит ещё подождёте , Аноним (-), 20:32 , 14-Янв-18, (100) Что, прошел почти год и Wannacry c Петей cовсем подзабылись, да И даже Коvter у, другой Аноним (?), 21:13 , 14-Янв-18, (112) С чего бы не должен Это в изначальном PC был не должен , но уж сколько лет п, Ю.Т. (?), 09:10 , 14-Янв-18, (62) –1 А БИОС и не слетает Слетает уёбочный UEFI, Аноним (-), 11:22 , 15-Янв-18, (143) +1 Всё наоборот Баг у производителей фирмвари Проявился во многих дистрибутивах, н, EHLO (?), 01:00 , 15-Янв-18, (132) –1 Почитал Проблема, насколько я вижу, появилась после добавления в фирмварь подде, Sluggard (ok), 01:17 , 15-Янв-18, (133) Можешь код почитать и камент Поведение фирмвари не адекватно и очевидно не соот, EHLO (?), 01:45 , 15-Янв-18, (134) Почитал По первой ссылке какой-то летний баг со сбросом настроек BIOS до заводск, Sluggard (ok), 01:59 , 15-Янв-18, (135) Это эффект, того что каждую загрузку они сбрасываются Читай внимательнее После, EHLO (?), 02:59 , 15-Янв-18, (136) Ну, значит, мои соболезнования юзерам Федоры и Арча Хотя по твоей ссылке опять , Sluggard (ok), 04:45 , 15-Янв-18, (137) Толку что баг летний, если исправлен v4 14-rc1 и в дистрибутивах фикс в ноябре , EHLO (?), 07:34 , 15-Янв-18, (139) Толк в том, что это не текущий убунтушный баг Возможно, часть его, но не он сам, Sluggard (ok), 07:38 , 15-Янв-18, (140) где там дохлый биос есть пруф что там какой-то другой баг Если ты хейтер, не ут, EHLO (?), 09:44 , 15-Янв-18, (141) https geektimes ru post 296645 Пруф в том, что по твоей ссылке, где у человека, Sluggard (ok), 10:44 , 15-Янв-18, (142) Сам читал Повреждение BIOS проявляется в том, что новые настройки больше невозм, EHLO (?), 11:24 , 15-Янв-18, (144) ничего, там ещё много осталось, всем хватит , arisu (ok), 22:26 , 13-Янв-18, (25) +3 Почему бы не сажать за намеренный бэкдор главу компании Тем более это не докуме, Аноним (-), 11:57 , 14-Янв-18, (73) –1 // а производителей ножей 8212 за то что затачивают явно же для убийства , arisu (ok), 12:06 , 14-Янв-18, (74) // Крайне неудачное сравнение То, что ножи, можно использовать для убиства, общеиз, Аноним (-), 13:39 , 14-Янв-18, (78) –1 // то, что тюринг 8208 полные среды исполнения можно использовать как угодно 821, arisu (ok), 15:11 , 14-Янв-18, (81) +1 Ношение ножей с длинными лезвиями запрещёно и свободная продажа мечей, 2цвйы (?), 18:26 , 14-Янв-18, (96) –1 Почему бы Сомали не стать правовым государством , Аноним (-), 21:18 , 14-Янв-18, (114) Глава компании мог и не знать что рядовой сотрудник решит накодить небольшой сюр, Аноним (-), 23:54 , 16-Янв-18, (148) Покупайте проприетарщину, господа , Аноним (-), 15:32 , 14-Янв-18, (83) +1 // Ну не знаю Мне по запросу open source hardware , гугл выдаёт в основном лого, , Аноним (-), 20:40 , 14-Янв-18, (104) –1 // То есть, умозрительно то оно есть , Аноним (-), 20:40 , 14-Янв-18, (105) –1 Это не мешает фэйсбукам, гуглям и прочим себе роутеры разрабатывать В том числе, Аноним (-), 23:51 , 16-Янв-18, (147) шо, опять Алсооткуда там бекдор, если господа из леново сами же и писали код , Аноним (-), 17:08 , 16-Янв-18, (146) –1 // Чукча, прочти новость прежде чем пургу гнать, и так снежно , Вулх (?), 18:05 , 23-Янв-18, (153) 3,4,5,7,8,9,10,12,15,16,18,19,21,25,73,83,146

Сообщения

[Сортировка по времени | RSS]

	20. "В коммутаторах Lenovo и IBM выявлен бэкдор"	+/–
	Сообщение от Аноним84701 (ok), 13-Янв-18, 21:32
	> И, кстати, он у меня остался неувеличеным... =) М.б. от версии браузера зависит. Поэтому первым делом выставляю в браузере дефолтные и минимальные размеры шрифтов. А то, перефразируя первого комментатора, "полон гениев дизайна и юзабилити интернет помой^W мирок". В стилях опеннта вроде бы сейчас TEXTAREA, INPUT, SELECT {     font-size: 10pt; Но не вижу разницы в мидоре и огнелисе, а значит, все еще меньше (для меня комфортного) минимума.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "В коммутаторах Lenovo и IBM выявлен бэкдор"	+/–
	Сообщение от Аноним (-), 13-Янв-18, 23:54
	>> И, кстати, он у меня остался неувеличеным... =) М.б. от версии браузера зависит. Перечитайте прокэшированные CSS/JavaScript через Ctrl+R, тогда шрифт увеличится до 12pt после клика на форму ввода.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "В коммутаторах Lenovo и IBM выявлен бэкдор"	+1 +/–
	Сообщение от Аноним84701 (ok), 14-Янв-18, 01:54
	>>> И, кстати, он у меня остался неувеличеным... =) М.б. от версии браузера зависит. > Перечитайте прокэшированные CSS/JavaScript через Ctrl+R, тогда шрифт увеличится до 12pt > после клика на форму ввода. Если перейти по ссылке с главной страницы на новость, разрешить JS и использовать форму ввода внизу, то да: firebug: <textarea name="body" cols="80" rows="15" onclick="TxtResize(this)" style="width: 100%; max-width: 800px; font-size: 12pt;" wrap="virtual"> Style: element.style {     font-size: 12pt;     max-width: 800px;     width: 100%; } TEXTAREA, INPUT, SELECT {                          opennet4.css(line 40)    [S]font-size: 10pt;[/S] # в общем, перечеркнуто } а вот если отвечать на конкретный комментарий (или с отключенным JS), то будет: <textarea name="body" rows="20" cols="90" style="width:100%;max-width:800" wrap="virtual">< / textarea> Style: element.style {     max-width: 800px;     width: 100%; } TEXTAREA, INPUT, SELECT {                          opennet4.css(line 40)     font-size: 10pt; } ЗЫ: похоже, в предварительном просмотре ответа проблемы с экранированием, вот это в конце сообщения: </textarea> <button type="button" onclick="alert('Hello World')">исправно показывает кнопку и передает привет миру, в том числе и у отвечающего на сообщение (в режиме "смотреть все") </button> <script type='text/javascript'>alert('xss');o_vote('2_3_113284_58',1);</script>
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема