Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..., opennews (?), 10-Апр-14, (0) [смотреть все] А как ругали карточки одноразовых кодов ВТБ-шные, а Как же, каменный век, Java, , rob pike (?), 13:38 , 10-Апр-14, (1) +9   // Карточки одноразовых кодов - это круто А в почту тоже логиниться по карточке од, Аноним (-), 19:16 , 10-Апр-14, (47) –2   // Не стоит передергивать Если когда-нибудь лишитесь 3700 евро со счета, поймете пр, XoRe (ok), 22:26 , 10-Апр-14, (78)   // Странно, ворочаю килобаксами килоевро по счетам уже 7 лет Как-то пока все ок д, Аноним (-), 23:17 , 10-Апр-14, (84) –1   Ну если клобаксами, то, полагаю, можете чувствовать себя спокойно, изготовление , rob pike (?), 23:59 , 10-Апр-14, (91)   Весьма зависит от симкарты Старые можно дома, на коленке Древняя атака с вычис, Аноним (-), 02:15 , 11-Апр-14, (108) +1   Какие ж вы, гики, предсказуемые Килобакс - это верхняя граничная оценка оформле, rob pike (?), 02:26 , 11-Апр-14, (114) +1   Такие же как и вы Люди вообще достаточно предсказуемы Особенно глупые А тут у , Аноним (-), 02:59 , 11-Апр-14, (117)   Да каво, дешевле можно Но сейчас банки палят смену симкарты и не присылают смс н, XoRe (ok), 23:59 , 12-Апр-14, (206)   Тю Атаки уровня heartbleed тоже годами не было Анализа уже совершенных транзакц, XoRe (ok), 00:03 , 13-Апр-14, (207)   Если такая карточка будет реализована в отдельном чипе того устройства, с которо, rob pike (?), 00:05 , 11-Апр-14, (92)   // Сканирование Сетчатки глаза Чипом с проприетарной фирмварой Не-не-не, Дэвид Б, Аноним (-), 02:16 , 11-Апр-14, (109)   Как тонка эта грань между паранойей и шизофренией Вы в чипе CCD-камеры не пробов, rob pike (?), 02:36 , 11-Апр-14, (115) –1   Маленький кусочек кремния может нынче содержать много вентилей И реализовывать , Аноним (-), 03:10 , 11-Апр-14, (118)   Вы таки не поверите, но http www opennet ru opennews art shtml num 38583http, bugmenot (ok), 05:06 , 11-Апр-14, (124) –1   Это вообще к чему Ну TCP IP Ну по побочному каналу И что , Аноним (-), 10:32 , 11-Апр-14, (135)   К тому, что машина, не имеющая доступ к сети, но стоящая в одном помещении с маш, bugmenot (ok), 17:43 , 11-Апр-14, (161) –1   Потенциально, вам завтра на голову может упасть метеорит Ничему не противоречит, Аноним (-), 20:59 , 11-Апр-14, (175)   У ноутбуков есть микрофоны И они практически всегда включены , iZEN (ok), 21:17 , 11-Апр-14, (177) –1   Ну а вот у моего десктопа микрофона нет Если ты думал что меня интересует _твоя, Аноним (-), 22:31 , 11-Апр-14, (180)   Компьютеры в оффлайне, а сотовый наверняка с андроидом И наверняка подключали е, Аноним (-), 00:08 , 12-Апр-14, (191)   это чаще использется для сопоставления данных по мобильным устройствам и ноутам , Аноним (-), 08:29 , 12-Апр-14, (196)   Алексей Шипилёв 8212 Прагматика Java Memory Model http www youtube com wat, iZEN (ok), 18:50 , 16-Апр-14, (215)   Столько паники из-за капли в океане Про спецслужбы - вообще смешно Они и без т, Аноним (-), 13:46 , 10-Апр-14, (2) –12 // зря ты недооцениваешь спецслужбы об уязвимости они знали и эксплуатировали , Нанобот (ok), 14:55 , 10-Апр-14, (17) +8 // За десятки лет до появления OpenSSL спецслужбы уже написали инструментарий для э, rob pike (?), 15:17 , 10-Апр-14, (20) +4 // irony Были особые люди, которые решили создать спецслужбы для того, что бы они , EuPhobos (ok), 17:24 , 10-Апр-14, (38) В каком-то роде SSL и TLS наархитектили так, что секурно ими пользоваться почти, Аноним (-), 19:30 , 10-Апр-14, (50) И это вы тоже склонны приписать страшным спецслужбам , rob pike (?), 23:38 , 10-Апр-14, (85) Учитывая как NIST-у протолкали несекурный ГПСЧ, не удивлюсь если и протокол стар, Аноним (-), 14:09 , 11-Апр-14, (156) +1 Сказано словно можно создать и уже создано что-то более простое и секьюрное , Аноним (-), 00:24 , 11-Апр-14, (98) Это вы шутите так или действительно видели человека, утверждающего что чего-то б, rob pike (?), 01:33 , 11-Апр-14, (102) Такого человека звали D J Berstein И он таки сделал это - либу NaCl У нее про, Аноним (-), 02:18 , 11-Апр-14, (110) Всё может быть Только тогда это спецслужбы какой-то одной страны с хорошим м, Аноним (-), 19:15 , 10-Апр-14, (46) Да всё протроянено на высшем уровне Вы как вчера родились Как можно доверять се, iZEN (ok), 14:07 , 10-Апр-14, (3) –1 // Это ты сам у себя спрашиваешь , Аноним (-), 19:47 , 10-Апр-14, (54) +2 // У голосов в голове И они отвеча-а-ают , Andrey Mitrofanov (?), 09:44 , 11-Апр-14, (130) +2 Как вы можете пользоваться буржуйским браузером, который запущен во вражеской ОС, XoRe (ok), 22:32 , 10-Апр-14, (79) +1 // Всё просто все заинтересованные в обладании конфиденциальной информации юридиче, iZEN (ok), 22:47 , 10-Апр-14, (82) –2 // Ну это еще вопрос Вон нашим чиновникам после санкций гопстопнули карточки Впро, Аноним (-), 23:41 , 10-Апр-14, (86) Насчет гопстопа У нас на работе несколько человек получали з п на карточки Соби, user (??), 14:04 , 11-Апр-14, (153) –1 И зачем нужна карточка, которой можно пользоваться только в отделении какого-то , Аноним (-), 14:06 , 11-Апр-14, (155) Получайте, разрешаю, user (??), 16:36 , 11-Апр-14, (159) Ну а вы оставьте такие карточки себе, для меня они ничего кроме дополнительного , Аноним (-), 20:55 , 11-Апр-14, (174) Так уж и быть, можете не брать такие карточки , user (??), 23:16 , 11-Апр-14, (189) Все эти механизмы, интерфейсы и протоколы были учтены и разработаны в CCITT при , t28 (?), 12:00 , 12-Апр-14, (200) А в роутерах на WRT прошивке или в серверных IMPI интерфейсах эта библиотека слу, Андрей (??), 14:20 , 10-Апр-14, (4) // Совершенно случайно нет Уязвимостью чревата сама идея TLS Heartbeat На уровне , Sabakwaka (ok), 14:44 , 10-Апр-14, (9) –1 // Расскажите , Аноним (-), 15:40 , 10-Апр-14, (27) –1 // Суть TLS Heartbeat, как следует из драфтаhttp tools ietf org html draft-ietf-t, Sabakwaka (ok), 16:20 , 10-Апр-14, (31) +1 Хотя идея heartbeat довольно дурная сама по себе, сабж тут не виноват В сабже д, Аноним (-), 20:41 , 10-Апр-14, (60) В сабже довольно крутой баг с утеканием памяти в сеть Это не было задумано Это, balda (?), 06:26 , 11-Апр-14, (125) –1 В других либах именно этого бага - нет Зато может быть куча иных, не менее весе, Аноним (-), 10:34 , 11-Апр-14, (136) да не, автор коммента - прав реально убогая идея для решения несуществующей проб, Аноним (-), 04:56 , 12-Апр-14, (193) Для реализации heartbeat достаточно было бы определить пакеты для запроса и отве, Тампарам (?), 17:50 , 11-Апр-14, (162) На OpenWRT какой-то свой шайтан-ssl-сервер писанный на LUA , pavlinux (ok), 14:49 , 10-Апр-14, (12) // Сервер-то свой, а суть всё та же http luci subsignal org trac browser luci tru, rob pike (?), 15:36 , 10-Апр-14, (24) +1 На LUA там написаны скрипты которые морду рисуют Сервер там самопальный, uhttpd, Аноним (-), 20:43 , 10-Апр-14, (61) 1 ATTITUDE ADJUSTMENT 12 09, r36088 root OpenWrt opkg info libopensslPacka, Онаним (?), 16:01 , 10-Апр-14, (29) // У меня единственное место, где живет IPMI настолько древнее, что 1 0 openssl еще, mickvav (?), 16:19 , 10-Апр-14, (30) А при тем тут gnutls В нем какие-то баги есть В openssl баг специфичный для эт, Аноним (-), 20:44 , 10-Апр-14, (62) –1 // Уязвимость оценивается как очень серьёзная и подрывающая доверие к проекту Хов, rob pike (?), 00:07 , 11-Апр-14, (94) А, про это я уже забыл Ну а что, нагородили меганавороченные протоколы с кучей , Аноним (-), 02:22 , 11-Апр-14, (111) Осталось ответить на вопрос почему им никто не пользуется , rob pike (?), 02:40 , 11-Апр-14, (116) Появился относительно недавно И, кстати, кто сказал что им не пользуются В пос, Аноним (-), 03:15 , 11-Апр-14, (119) Эллептические кривые - прямиком из лабораторий АНБ Хрен знает что они там приду, Тампарам (?), 17:51 , 11-Апр-14, (163) –1 У я так смотрю, вы мегамозг Только не спрашивайте как я это узнал Вы пере, Аноним (-), 20:51 , 11-Апр-14, (173) +1 Берштейну или какому-нибудь его помощнику АНБ просто заплатило немножко денег, ч, Тампарам (?), 08:12 , 12-Апр-14, (195) про скандал с обоим закладками от АНБ, проплаченными RDA за миллионы баксов - чи, Аноним (-), 08:33 , 12-Апр-14, (197) ВСЕ 171 системы шифрования 187 уязвимы ПРИНЦИПИАЛЬНО На уровне ДИЗАЙНА, на у, Sabakwaka (ok), 13:26 , 12-Апр-14, (202) Вот видите, совсем не все системы шифрования 187 уязвимы ПРИНЦИПИАЛЬНО Пяти-ш, rob pike (?), 22:26 , 12-Апр-14, (204) Эллиптические кривые - прямиком из оснований математики, вообще-то , Sabakwaka (ok), 13:17 , 12-Апр-14, (201) –1 Там по дефолту ничего SSLного в сеть не торчит вроде Но если торчит - да, заапд, Аноним (-), 14:05 , 11-Апр-14, (154) gmail, fb и vk попали под раздачу , MPEG LA (ok), 14:25 , 10-Апр-14, (5) // Вполне вероятно Более того - баг вывешивает память процесса в сеть, так что даж, Аноним (-), 20:47 , 10-Апр-14, (63) // Шнайер облегчает наши сомнения 11 из 10 баллов , Andrey Mitrofanov (?), 09:47 , 11-Апр-14, (131) +1 баг специально внесли из-за коммерческой выгоды, все попёрли менять ssl сертифик, Sw00p aka Jerom (?), 14:36 , 10-Апр-14, (6) –1 // Да ну , Sabakwaka (ok), 14:44 , 10-Апр-14, (10) +1 попёрли менять сертификаты только истерички, паникёры и лохи, которые начитались, Нанобот (ok), 14:46 , 10-Апр-14, (11) –10 // Для истеричек, паникёров и лохов ниже показал скриншот, с реально рабочего , pavlinux (ok), 15:25 , 10-Апр-14, (22) +1 которые не хотят сливать свои пароли и приватные ключи всему миру Только вот, Аноним (-), 20:48 , 10-Апр-14, (65) я бесплатно перевыпустил свои сертификаты причем сроки сертификатов остались ст, serverX (??), 14:54 , 10-Апр-14, (16) // Старые-то заэкспайрить не забыли , Тампарам (?), 08:10 , 12-Апр-14, (194) Redmine тоже дырявый http i59 fastpic ru big 2014 0410 2e 9fd0122735fb7d475ab, pavlinux (ok), 14:36 , 10-Апр-14, (7) –1 // Как данный скриншот указывает на дырявость Redmine , Xaionaro (ok), 14:57 , 10-Апр-14, (18) –1 // Cookie _redmine_session и далее по тексту assword v_pupkin login Login vasya, pavlinux (ok), 15:01 , 10-Апр-14, (19) –1 // Но это не значит, что его надо так запускать Вообще, веб сервер на Ruby - не сам, XoRe (ok), 22:35 , 10-Апр-14, (80) А причём тут дырявость redmine-е, если данные получены через уязвимость libssl, Xaionaro (ok), 08:25 , 11-Апр-14, (128) +1 При том что пароль в открытом виде фигачат, полагаясь на защиту соединения , ко, Аноним (-), 10:37 , 11-Апр-14, (138) А другие Web ITS как работают , Xaionaro (ok), 22:01 , 11-Апр-14, (178) –1 Так же как и все остальное от веб хомячья, разумеется Т к дыра на дыре и дырой, Аноним (-), 22:34 , 11-Апр-14, (181) Ну, получается, что 95 сайтов с поддержкой аутентификации включая www opennet, Xaionaro (ok), 00:19 , 12-Апр-14, (192) А потом все удивлялись, откуда такой ажиотаж вокруг сноудена, все же знали, что , anonymus (?), 15:31 , 10-Апр-14, (23) +5 // мало того, некоторым и выступлений Сноудена недостаточно, Аноним (-), 17:58 , 10-Апр-14, (41) +1 Ну что ты как маленький, скрипткидизы думали что мегалиба сделает им зашибись П, Аноним (-), 20:50 , 10-Апр-14, (66) +1 А Столман давно говорит, что надо делать , Аноним (-), 15:20 , 10-Апр-14, (21) +1 // Ну дык Использовать девайсы где исходники прошивки есть , Аноним (-), 03:15 , 11-Апр-14, (120) Писали открытый ССЛь, скопипастили проприетарный код не глядя , Ansomgsom (?), 15:40 , 10-Апр-14, (26) –1 причем наверняка АНБ , Аноним (-), 16:32 , 10-Апр-14, (32) // Как будто список спецслужб мира состоит из одного АНБ Все они одним миром мазан, anonymous (??), 17:43 , 10-Апр-14, (39) // может и не АНБ, но американская точно, Аноним (-), 18:00 , 10-Апр-14, (42) // Вы про русские спецслужбы вообще слышали Нет А ведь они есть А ведь это наши , Аноним (-), 19:20 , 10-Апр-14, (48) +4 Да, наши занимают первые места в олимпиадах А потом они работают в их интелах, , Аноним (-), 21:54 , 10-Апр-14, (74) +1 ха, я был прав http lenta ru news 2014 04 12 heartbleed , Аноним (-), 09:09 , 12-Апр-14, (198) Ловим гадов через iptables code iptables -I INPUT -p tcp -m string --algo kmp , Аноним (-), 16:37 , 10-Апр-14, (33) // Действительно, detected залоггил и забил Ну а дропать пакет кто будет, Пушкин , Аноним (-), 20:51 , 10-Апр-14, (67) +2 // и вместо 40 00 может быть нечто другое , Аноним (-), 21:15 , 10-Апр-14, (69) // Я знаю Зато запись в логе понтовую - нарисовал Вот как-то так скрипткидисы и д, Аноним (-), 21:53 , 10-Апр-14, (73) И детектировать как string ну в общем, намного более нормальный рецепт написа, Аноним (-), 21:56 , 10-Апр-14, (75) То чудное правило, банит всех подряд кто пытается установить соединение с heatbe, pavlinux (ok), 12:30 , 11-Апр-14, (150) Появились сведения http techrights org 2014 04 08 howard-schmidt-codenomicon , Аноним (-), 16:37 , 10-Апр-14, (34) +5 // Ну чо, спасибо посанам из маздайсофта, спалили бэкдор Дайте иcчо А под De, pavlinux (ok), 16:40 , 10-Апр-14, (35) +1 всё может быть, Аноним (-), 18:02 , 10-Апр-14, (43) –1 И шо они скажут В Windows Next самое неуязвимое шифрование Кто им поверит , Аноним (-), 19:54 , 10-Апр-14, (55) типа не переходите c XP на сторонние nix-системы, там все плохо, вот например д, некто (ok), 22:03 , 10-Апр-14, (76) // http www securitylab ru vulnerability 449697 phpдыра во всех виндах с 2001 год, Волкот (?), 22:36 , 10-Апр-14, (81) Оффтоп - а почему IE не может пройти авторизацию, если пароль передается в виде , Адекват (ok), 08:15 , 11-Апр-14, (126) // Возьми снифер да посмотри что там передается по факту Может он digest авторизац, Аноним (-), 10:40 , 11-Апр-14, (139) а какое отношение имеет openssl к линуксу как таковому , ALex_hha (ok), 23:48 , 10-Апр-14, (89) // А никакого Чуть погодя юзеры виндов узнают сколько софта юзало статически влинк, Аноним (-), 03:17 , 11-Апр-14, (121) // Ну, за здоровье IIS Не чокаясь , Andrey Mitrofanov (?), 09:51 , 11-Апр-14, (132) Ага, здоровый зомбяк Все время из могилы вылезает, зараза , Аноним (-), 10:40 , 11-Апр-14, (140) Спонсер-вурдалак-некромансер бдит и собирает opennet ru openforum vsluhforumID3 , Andrey Mitrofanov (?), 10:49 , 11-Апр-14, (142) fixed И апачует Что-то нет там ничего, видимо потерли , Аноним (-), 17:31 , 11-Апр-14, (160) У них там в загашниках типа еще есть гостинцы , некто (ok), 16:47 , 10-Апр-14, (36) вангую появление новой библиотеки, axe (??), 16:56 , 10-Апр-14, (37) // Попроси вангователь у анонима сверху NaCl уже есть , anonymous (??), 17:44 , 10-Апр-14, (40) // а PoCl и NeСl будут , pavlinux (ok), 18:21 , 10-Апр-14, (44) –2 // Не, не так KCl и Na OH 2, Аноним (-), 19:23 , 10-Апр-14, (49) +1 Выделил оценку по неорганике, если что , Michael Shigorin (ok), 19:37 , 10-Апр-14, (52) +8 Извиняюсь, перепутал валентность металлов Если так напишу Na OH 2-Ион сойдёт за , Аноним (-), 00:06 , 11-Апр-14, (93) +1 А что за ион такой странный NaOH диссоциирует на Na и OH- А это что за хрень , Аноним (-), 02:24 , 11-Апр-14, (112) +1 Теоретически возможный в какой-либо момент времени Разумеется, сразу распадётся, Аноним (-), 08:53 , 11-Апр-14, (129) полимеры Na NN OH MM тоже по броску кости могут образовываться , Andrey Mitrofanov (?), 09:53 , 11-Апр-14, (133) Если и будут, то будет PoCl на всех 3х, ибо NeCl, Аноним (-), 20:38 , 10-Апр-14, (58) Да, удачи вам заставить неон провзаимодействовать с хлором , Аноним (-), 02:25 , 11-Апр-14, (113) При помощи кувалды и такой-то матери , Адекват (ok), 08:16 , 11-Апр-14, (127) Сдается мне, тут даже термоядерная кувалда может спасовать , Аноним (-), 10:45 , 11-Апр-14, (141) Вдуваешь в баллон 50 неона, 50 хлора, взбалтываешь Опа , pavlinux (ok), 12:24 , 11-Апр-14, (149) Расслаивается и продолжает болтаться себе Неон вообще-то инертен , Michael Shigorin (ok), 12:49 , 11-Апр-14, (151) Надо было добавить, Взболтать перед употреблением Ну это его проблемы, взболтат, pavlinux (ok), 13:17 , 11-Апр-14, (152) Ну вот в сабже не добавили, видишь чего получилось , Аноним (-), 22:37 , 11-Апр-14, (182) давно пора разнообразие, хотя на примере ffmpeg libav особенного прогресса не на, некто (ok), 18:28 , 10-Апр-14, (45) // Да и ядро ОС неплохо бы, основанное не на идеях 50-летней давности А множатся чт, rob pike (?), 23:42 , 10-Апр-14, (87) // А зачем чинить то что не сломано А электродвигатели и трансформаторы работают у, Аноним (-), 00:25 , 11-Апр-14, (99) Точно не сломано Что ж тогда всё чинят и чинят, и всё костылями да костылями, о, rob pike (?), 01:31 , 11-Апр-14, (101) А это потому что симпатичные дизайны хорошо смотрятся как демонстрационная модел, Аноним (-), 01:59 , 11-Апр-14, (104) Я всегда знал, что даже на Tor полностью надеяться нельзя , Аноним (-), 19:34 , 10-Апр-14, (51) –1 // В области распространения германских языков Тору посвящён день недели 8212 че, anonymous (??), 01:49 , 11-Апр-14, (103) –2 В конструкции сети Tor есть минимум 2 серьезных упущения, вообще никак не связан, Аноним (-), 11:07 , 11-Апр-14, (143) учитывая кем и для чего был разработан Тор, ваша ремарка - может лишь улыбку, вы, Аноним (-), 08:07 , 13-Апр-14, (210) Это вопрос не другой , это вопрос самый главный , Аноним (-), 19:42 , 10-Апр-14, (53) Да, такого фейла ещё не было наверное в истории IT А некоторые люди ещё и отказ, lucentcode (ok), 20:23 , 10-Апр-14, (56) +1 // Debian oldstable спасает , Oinari (ok), 20:47 , 10-Апр-14, (64) // Совсем не включать компьютер - надежнее , Аноним (-), 21:51 , 10-Апр-14, (72) Не пользуйтесь такими серверами Проипут они ваши данные и логины с паролями , Аноним (-), 20:26 , 11-Апр-14, (172) C C всё погубил , iZEN (ok), 20:24 , 10-Апр-14, (57) –2 // Но жабка мало чего годного из либ родила, Аноним (-), 20:40 , 10-Апр-14, (59) Остальные облажались бы еще раньше, ибо GC и тому подобные - криптографии не дру, Аноним (-), 20:55 , 10-Апр-14, (68) +2 // Java написана на C C , поэтому в ней полно дыр Очевидно и логично , iZEN (ok), 21:25 , 10-Апр-14, (70) –2 // Логика жабиста во всем виноваты нет, не программисты Си и плюсы во всем ви, Аноним (-), 21:49 , 10-Апр-14, (71) Потому что ЯП C C допускают использование памяти небезопасным способом даже из, iZEN (ok), 22:06 , 10-Апр-14, (77) –2 Не де Билл ли - , Anonym2 (?), 23:52 , 10-Апр-14, (90) У криптографов свои, очень кастомные понятия отом что такое безопасность , чува, Аноним (-), 00:15 , 11-Апр-14, (95) +2 Ругаетесь вы клёво, но всё-таки выход за рамки массива -- это таки то что хочетс, vn971 (ok), 12:07 , 11-Апр-14, (148) По конкретно этому пункту - я даже согласен до некоторой степени И сдается мне , Аноним (-), 18:46 , 11-Апр-14, (165) Это хорошая и приятная теорема, да Но она на самом деле немного о другом Теоре, vn971 (ok), 20:21 , 11-Апр-14, (170) Во первых, если посмотреть на реальный мир, то у нас дофига программ Во вторых,, Аноним (-), 22:56 , 11-Апр-14, (183) Ээээ, я просто объяснял что значит компьютерно-верифицированная программа И, кс, vn971 (ok), 23:03 , 11-Апр-14, (185) А зачем её чистить Вся программа должна быть достаточно надёжной, в составе кот, Anonym2 (?), 22:53 , 10-Апр-14, (83) –2 Чтобы врагам не досталось Ну там другим процессам, другим юзерам, etc Не айс б, Аноним (-), 00:21 , 11-Апр-14, (96) +1 Но заказчики хотят Java, так что будут допинывать Вот у low-latency лагеря те же, rob pike (?), 01:23 , 11-Апр-14, (100) А в real-time мире так и к С больше вопросов чем ответов http www embedded c, rob pike (?), 02:04 , 11-Апр-14, (105) Меньше чем к яве А так то да - чем проще некая конструкция, тем она предсказуем, Аноним (-), 02:10 , 11-Апр-14, (107) Ну, если заказчик просит веревку и мыло - надо ему их выдать А если он в них по, Аноним (-), 02:04 , 11-Апр-14, (106) Нельзя сказать, что UNIX не подразумевает Многие не верят, что кое у кого все , Anonym2 (?), 04:07 , 11-Апр-14, (122) Сами по себе многозадачки общего назначения не страдают в общем случае такой пар, Аноним (-), 19:08 , 11-Апр-14, (166) сказал Микрософт вслед за кое кем вероятно и выпустил DOS NIX , Anonym2 (?), 20:00 , 11-Апр-14, (167) Нечто такое называлось DJGPP и было GCC для DOS и даже какие-то либы Правда я н, Аноним (-), 20:15 , 11-Апр-14, (169) Много уже было украдено до нас , Anonym2 (?), 04:36 , 11-Апр-14, (123) Предлагаю сразу кремний да что там, просто физику во всём обвинять Какие к на, rob pike (?), 23:46 , 10-Апр-14, (88) Ну а что, это процессор во вем виноват Он программу написанную лабухом выполняе, Аноним (-), 00:22 , 11-Апр-14, (97) +1 конкретно в этом вы не правы, кажется Никто не мешает уничтожать Хочешь - унич, vn971 (ok), 11:54 , 11-Апр-14, (146) // я конкретно про приход gc , vn971 (ok), 11:59 , 11-Апр-14, (147) Жабисты все время уповают что за них рантайм подумает и GC освободит А с GC и п, Аноним (-), 20:09 , 11-Апр-14, (168) Да, тут с вами полностью согласен Человек просто говорил именно о GC и сборке м, vn971 (ok), 20:25 , 11-Апр-14, (171) Я в целом имел в виду мою возможность анализировать поведение получившейся конст, Аноним (-), 23:09 , 11-Апр-14, (186) Анализу помогают модульные и другие виды тестов В C C это на зачаточном уровн, iZEN (ok), 23:43 , 11-Апр-14, (190) Когда у человека обе запятые в предложении на предположительно родном языке явля, Michael Shigorin (ok), 23:52 , 12-Апр-14, (205) См придаточные определительные Союзное слово которая , которым прикрепляется , iZEN (ok), 00:27 , 13-Апр-14, (208) Изя, если человек допускает детские ошибки -- он неграмотен Если в них упорств, Michael Shigorin (ok), 01:03 , 13-Апр-14, (209) Давай я тебя Мичманом буду называть, хорошо Если человек хочет, но по каким-то п, iZEN (ok), 20:18 , 13-Апр-14, (212) Если другого человека не пнул аргументированно только ленивый из как минимум т, Michael Shigorin (ok), 21:34 , 13-Апр-14, (213) gt оверквотинг удален От себя лишь могу выразить сожаление о случившемся Ты м, iZEN (ok), 21:44 , 13-Апр-14, (214) gt оверквотинг удален Ты нам поведал историю о том, что должен делать рядовой , iZEN (ok), 21:14 , 11-Апр-14, (176) –1 щито , vn971 (ok), 22:10 , 11-Апр-14, (179) JVM написана на C OpenJDK7u51 для компиляции JVM нужен GCC 4 6 LLVM Clang н, iZEN (ok), 23:00 , 11-Апр-14, (184) –1 Изя, попробуй поспорить с берштейновским определением проблем безопасности проб, Аноним (-), 23:10 , 11-Апр-14, (187) Знакомьтесь, это - изен Жабист Я чертовски уверен что он не сможет написать бе, Аноним (-), 23:11 , 11-Апр-14, (188) Кто-нибудь подскажет, ошибка при apt-get update с https mirrors kernel org , Аноним (-), 15:10 , 11-Апр-14, (157) // А не, не из-за этой, само исправилось , Аноним (-), 15:26 , 11-Апр-14, (158) что GNUTLS, что GNUPG - мало того что код, вежливо говоря - написан странно, так, Аноним (-), 08:14 , 13-Апр-14, (211) http istheinternetfixedyet com , V (??), 17:58 , 11-Апр-14, (164) Не было ни единого разрыва Не-бы-ло , t28 (?), 11:27 , 12-Апр-14, (199) +1 http dlang ru 211-heartbeat-cve-2014-0160, Аноним (-), 14:35 , 12-Апр-14, (203) 1,2,3,4,5,6,7,21,26,32,33,34,36,37,51,53,56,57,157,164,199,203

Сообщения

[Сортировка по времени | RSS]

1. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+9 +/–
Сообщение от rob pike (?), 10-Апр-14, 13:38
>а также многие банки и финансовые сервисы А как ругали карточки одноразовых кодов ВТБ-шные, а. Как же, каменный век, Java, сертификаты, прогресс, СМС.
Ответить | Правка | Наверх | Cообщить модератору

	47. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	–2 +/–
	Сообщение от Аноним (-), 10-Апр-14, 19:16
	Карточки одноразовых кодов - это круто. А в почту тоже логиниться по карточке одноразовых кодов? И в жаббер? Слушай, а может проще тогда сообщения доставлять голубями? Впрочем, на этот случай есть граждане с рогатками. Хотя стоп, они уже давно проапгрейдились до пневматики с оптическим прицелом, так что перехватят ваши сообщения, как пить дать.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от XoRe (ok), 10-Апр-14, 22:26
	> Карточки одноразовых кодов - это круто. А в почту тоже логиниться по > карточке одноразовых кодов? И в жаббер? Слушай, а может проще тогда > сообщения доставлять голубями? Впрочем, на этот случай есть граждане с рогатками. > Хотя стоп, они уже давно проапгрейдились до пневматики с оптическим прицелом, > так что перехватят ваши сообщения, как пить дать. Не стоит передергивать. Если когда-нибудь лишитесь 3700 евро со счета, поймете прелесть одноразовых паролей при работе с деньгами.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	–1 +/–
	Сообщение от Аноним (-), 10-Апр-14, 23:17
	> Если когда-нибудь лишитесь 3700 евро со счета, поймете прелесть одноразовых паролей при > работе с деньгами. Странно, ворочаю килобаксами/килоевро по счетам уже 7 лет. Как-то пока все ок (да, я очень внимательно изучаю все списки транзакций).
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от rob pike (?), 10-Апр-14, 23:59
	Ну если клобаксами, то, полагаю, можете чувствовать себя спокойно, изготовление копии  сим-карты оценивается как раз примерно в килобакс. Когда дойдете до хотя бы десятков, чего я вам искренне желаю, а лучше - сотен, тогда советую задуматься.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+1 +/–
	Сообщение от Аноним (-), 11-Апр-14, 02:15
	>  изготовление копии  сим-карты оценивается как раз примерно в килобакс. Весьма зависит от симкарты. Старые можно дома, на коленке. Древняя атака с вычислением Ki по куче запросов. Сейчас вроде oпcocы перешли на другой алгоритм генерации ответа, как минимум кто-то из них, там этой проблемы нет. Но честно говоря не особо мониторил что там сейчас творится. > Когда дойдете до хотя бы десятков, чего я вам искренне желаю, > а лучше - сотен, тогда советую задуматься. Ну, знаешь, если ты сотнями ворочаешь - тут и охрана пригодится уже, etc.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+1 +/–
	Сообщение от rob pike (?), 11-Апр-14, 02:26
	> Древняя атака с вычислением Ki по куче запросов Какие ж вы, гики, предсказуемые. Килобакс - это верхняя граничная оценка оформления (как "потерянной") любым заинтересованным лицом новой сим-карты (с вашим номером) в салоне связи по "левым" документам с учетом материальной заинтересованности работника этого салона связи. Без всяких вычислений.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от Аноним (-), 11-Апр-14, 02:59
	> Какие ж вы, гики, предсказуемые. Такие же как и вы. Люди вообще достаточно предсказуемы. Особенно глупые. > (как "потерянной") любым заинтересованным лицом новой сим-карты (с вашим номером) А тут у вас продолб в терминологии, по поводу чего вас и не поняли. Копия - то что совпадает с оригиналом.  А это не "копия" сим карты, скорее "перевыпуск", в том плане что авторизация будет прописана заново, на новую симку. Содержимое SIM будет совершенно новым - wtf "копия"? При этом старая карта работать по идее перестанет, что будет весьма шустро обнаружено владельцем. И уж наверное те кто ворочает сотнями k$ может позволить себе отдельный мобильник и отдельный номер для вещей связанных с банковскими операциями. Хотя даже само по себе знание мобильника опять же не позволяет ничего умыкнуть. А так то да, бывают странные люди разгуливающие с чемоданами денег по улице. И потом попадающие в сводки новостей - мол, отобрали чемодан и скрылись в неизвестном направлении. Ну пардон, если гуляешь с чемоданом бабла - надо соображать что это привлечет не самых лучших людей и ходить с охраной, чтоли. Ну и тут так же.
	Ответить | Правка | Наверх | Cообщить модератору

	206. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от XoRe (ok), 12-Апр-14, 23:59
	> Ну если клобаксами, то, полагаю, можете чувствовать себя спокойно, изготовление копии   > сим-карты оценивается как раз примерно в килобакс. Да каво, дешевле можно) Но сейчас банки палят смену симкарты и не присылают смс на новую симку. После замены надо позвонить в банк/зайти в отделение. А там килобакса не хватит.
	Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

	207. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от XoRe (ok), 13-Апр-14, 00:03
	>> Если когда-нибудь лишитесь 3700 евро со счета, поймете прелесть одноразовых паролей при >> работе с деньгами. > Странно, ворочаю килобаксами/килоевро по счетам уже 7 лет. Как-то пока все ок > (да, я очень внимательно изучаю все списки транзакций). Тю. Атаки уровня heartbleed тоже годами не было) Анализа уже совершенных транзакций мало. Если счет на физ лицо, можно очень быстро вывести деньги на только что созданный кошелек qiwi/yandex/etc, потом на другой, потом вывести на какую-нибудь не именную карточку, и снять.
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	92. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от rob pike (?), 11-Апр-14, 00:05
	>А в почту тоже логиниться по карточке одноразовых кодов? Если такая карточка будет реализована в отдельном чипе того устройства, с которого вы это делаете, с надежной защитой по, например, сканированию сетчатки вашего глаза, всё это будет работать прозрачно для вас, не требуя каких-то особых телодвижений и в то же время поддерживаться сервером - то почему бы и нет.
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	109. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от Аноним (-), 11-Апр-14, 02:16
	> почему бы и нет. Сканирование? Сетчатки глаза? Чипом с проприетарной фирмварой? Не-не-не, Дэвид Блейн, засуньте ваши зонды себе. А я такой системой пользоваться вообще не буду - целиком перейду на какой-нибудь биткоин и полностью возьму ответственность за их кражу у меня на самого себя.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	–1 +/–
	Сообщение от rob pike (?), 11-Апр-14, 02:36
	> Сканирование? Сетчатки глаза? Чипом с проприетарной фирмварой? Не-не-не, Дэвид Блейн, > засуньте ваши зонды себе. А я такой системой пользоваться вообще не > буду Как тонка эта грань между паранойей и шизофренией. Вы в чипе CCD-камеры не пробовали зонды искать? А в LM317? > целиком перейду на какой-нибудь биткоин и полностью возьму ответственность > за их кражу у меня на самого себя. Непонятно что здесь меняет конечная цель аутентификации (биткойн, e-mail, пароль к сейфу с почтовыми голубями), если мы говорим о способах аутентификации. А по большому счету ответственность и так на вас. Вы попробуйте как-нибудь на досуге оспорить транзакцию, проведенную вами через интернет-банкинг в российском банке, на практике. Узнаете много интересного.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от Аноним (-), 11-Апр-14, 03:10
	> Как тонка эта грань между паранойей и шизофренией. > Вы в чипе CCD-камеры не пробовали зонды искать? А в LM317? Маленький кусочек кремния может нынче содержать много вентилей. И реализовывать довольно сложную логику. Совсем не факт что работающую в мою пользу. Если что - я как раз отлично понимаю как работают микропроцессорные системы. Упомянутый вами девайс явно нуждается в логике которая будет фирмварой делаться, не говоря о том что несанкционированный доступ к такому девайсу позволит кому-то умыкнуть мою уникальную биометрию, чего мне совсем не хочется. И именно поэтому существуют некоторые границы того что я позволю микропроцессорным системам, а что нет. В отличие от большинства других людей я имею наглость использовать их как помощников, а не как электронный ошейник и троянскую конягу. > Непонятно что здесь меняет конечная цель аутентификации (биткойн, e-mail, пароль к > сейфу с почтовыми голубями), если мы говорим о способах аутентификации. Мне не придется мудохаться с всякими мегазондами претендующими на мою биометрию, несекурными протоколами, клиентами на всяком жаба-деpьме и прочими отходами мозговой деятельности. Оно не сольет логи в налоговую. И не заморозит счета при введении санкций. А где именно будут храниться фантики-циферки - мне если честно все-равно. Они один фиг абстракция. И так и эдак, в любой инкарнации. Биткоины использовать достаточно комфортно. И как их защищать с хорошим уровнем безопасности я более-менее понимаю. И не надо никаких почтовых голубей и прочих бумажек с одноразовыми паролями. Хватит оффлайнового кошелька, например. Отключенный оффлайн компьютер еще ни 1 хакер ломать не научился :) > А по большому счету ответственность и так на вас. Вы попробуйте как-нибудь > на досуге оспорить транзакцию, проведенную вами через интернет-банкинг > в российском банке, на практике. Узнаете много интересного. Поэтому я на самом деле достаточно компетентно и осторожно пользуюсь онлайн оплатой, оценивая риски и лимитируя возможный урон. То-есть для всяких покупок и прочего я вообще visa virtual использую, там можно и назваться Mr. Cardholder'ом, и денег - только впритык на покупку, etc. Спирать нечего будет :)
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	–1 +/–
	Сообщение от bugmenot (ok), 11-Апр-14, 05:06
	Вы таки не поверите, но... http://www.opennet.ru/opennews/art.shtml?num=38583 http://www.pvsm.ru/radiosvyaz/55388/print/
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от Аноним (-), 11-Апр-14, 10:32
	Это вообще к чему? Ну TCP/IP. Ну по побочному каналу. И что?
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	–1 +/–
	Сообщение от bugmenot (ok), 11-Апр-14, 17:43
	К тому, что машина, не имеющая доступ к сети, но стоящая в одном помещении с машиной, такой доступ имеющей - потенциально все равно уязвима. Поэтому "отправить машину в оффлайн" это не панацея, увы, в современном мире.
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от Аноним (-), 11-Апр-14, 20:59
	> потенциально все равно уязвима. Потенциально, вам завтра на голову может упасть метеорит. Ничему не противоречит. Ну вот вероятность этого - примерно такая же как машина с чистой операционкой станет обмениваться по воздуху данными с соседями через микрофон. И, кстати, у моего десктопа например чисто физически нет микрофона. Очень интересно, придет агент АНБ и с раздосадованной миной подарит мне микрофон, чтобы я его подключил? Или чего?
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	–1 +/–
	Сообщение от iZEN (ok), 11-Апр-14, 21:17
	>> потенциально все равно уязвима. > Потенциально, вам завтра на голову может упасть метеорит. Ничему не противоречит. Ну > вот вероятность этого - примерно такая же как машина с чистой > операционкой станет обмениваться по воздуху данными с соседями через микрофон. И, > кстати, у моего десктопа например чисто физически нет микрофона. Очень интересно, > придет агент АНБ и с раздосадованной миной подарит мне микрофон, чтобы > я его подключил? Или чего? У ноутбуков есть микрофоны. И они практически всегда включены.
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от Аноним (-), 11-Апр-14, 22:31
	> У ноутбуков есть микрофоны. И они практически всегда включены. Ну а вот у моего десктопа микрофона нет. Если ты думал что меня интересует _твоя_ безопасность - зря, прежде всего меня интересует защита _моих_ компьютеров от внешних посягательств. А ты в этой схеме - "как получится".
	Ответить | Правка | Наверх | Cообщить модератору

	191. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от Аноним (-), 12-Апр-14, 00:08
	Компьютеры в оффлайне, а сотовый наверняка с андроидом. И наверняка подключали его к компьютеру по usb (чтоб зарядить, например).. Лучше б подискутировали на тему, как можно передавать данные с Андроида, если в нём выключен интернет вообще. И как с помощью одной симки можно получить полный контроль над телефоном.
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от Аноним (-), 12-Апр-14, 08:29
	это чаще использется для сопоставления данных по мобильным устройствам и ноутам/настольным. то есть, для связывания воедино и идентификации (и отслеживания его перемещения)пользователя, более надежной, нежели для пенетрации и/или коммуникации с зондами, в АНБ, ЦРУ и ко.
	Ответить | Правка | К родителю #191 | Наверх | Cообщить модератору

	215. "Heartbeat-уязвимости в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от iZEN (ok), 16-Апр-14, 18:50
	>>а также многие банки и финансовые сервисы > А как ругали карточки одноразовых кодов ВТБ-шные, а. > Как же, каменный век, Java, сертификаты, прогресс, СМС. Алексей Шипилёв — Прагматика Java Memory Model: http://www.youtube.com/watch?v=iB2N8aqwtxc
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема