Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в ClamAV, PostgreSQL, ISC DHCP, BIND, Drupal, Dov..., opennews (??), 05-Мрт-18, (0) [смотреть все] Неприятно, что полезли уязвимости в Dovecot, вроде начинался как проект с первоо, Аноним (-), 12:53 , 05-Мрт-18, (1) +7 // О, вы почитайте их лист рассылки Они в 2 2 34 уже три месяца баги ловят и всё и, xm (ok), 13:10 , 05-Мрт-18, (3) +3 Ну дак пока им пользовались 3,5 анонимуса - он был первым в мире имап-сервером,, Аноним (-), 13:10 , 05-Мрт-18, (4) +3 к версии 2 все эти начинания кончились Кажется, вместе с теми, кто делал первую, Аноним (-), 13:46 , 05-Мрт-18, (6) Что ты хотел, если заниматься всякими TLS-SNI Наворотили кода - так извольте и , Аноним (-), 10:57 , 07-Мрт-18, (15) Переопределение стандартных функций - плохая возможность Уж сколько раз тверди, Аноним (-), 12:58 , 05-Мрт-18, (2) +2 Про dovecot уже профиксили же не так давно https www dovecot org list dovecot-, А (??), 15:03 , 05-Мрт-18, (8) +1 Клоуны от безопасности в своем репертуаре CVE-2017-15130 и CVE-2017-15132 - ут, Аноним (-), 15:37 , 05-Мрт-18, (9) +2   // DoS же , KonstantinB (ok), 16:45 , 05-Мрт-18, (10) +1   // ХренDOS Логин-процессов несколько, они автоматически перезапускаются и после тог, Аноним (-), 18:05 , 05-Мрт-18, (11) +1   // В результате атакующий сможет или некий аналог форкбомбы или перезапуск на скоро, Аноним (-), 10:59 , 07-Мрт-18, (16)   Подумаешь, почта не работает Админа локалхоста такие мелочи не могут беспокоить, anonymoused (?), 14:19 , 10-Мрт-18, (17)   Вот как можно писать систему, безалаберно надеясь на хорошие данные Дилетантщ, Гоги (?), 20:34 , 05-Мрт-18, (12) // DDoS и Hijacking по BGP процветает, Аноним (-), 21:08 , 05-Мрт-18, (13) Можно элементарно Либо не было понимания, либо желания, либо программист выполн, anonymoused (?), 14:23 , 10-Мрт-18, (18) CVE-2017-14461 - огромный косяк, CVE-2017-15130 и CVE-2017-15132 - небольшие кос, Аноним (-), 23:18 , 05-Мрт-18, (14) 1,2,8,9,12,14

Сообщения

[Сортировка по времени | RSS]

9. "Уязвимости в ClamAV, PostgreSQL, ISC DHCP, BIND, Drupal, Dov..."	+2 +/–
Сообщение от Аноним (-), 05-Мрт-18, 15:37
Клоуны от "безопасности" в своем репертуаре. CVE-2017-15130 и CVE-2017-15132 - утечки памяти в процессе imap-login/pop3-login, у всех дочерних процессов довекота выставлен лимит по памяти и протекший процесс будет прибит и запущен заново. Теперь на любую ошибку CVE модно назначать ?
Ответить | Правка | Наверх | Cообщить модератору

	10. "Уязвимости в ClamAV, PostgreSQL, ISC DHCP, BIND, Drupal, Dov..."	+1 +/–
	Сообщение от KonstantinB (ok), 05-Мрт-18, 16:45
	DoS же.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Уязвимости в ClamAV, PostgreSQL, ISC DHCP, BIND, Drupal, Dov..."	+1 +/–
	Сообщение от Аноним (-), 05-Мрт-18, 18:05
	ХренDOS. Логин-процессов несколько, они автоматически перезапускаются и после того как клиент авторизовался, соединение передается другому процессу (не pop3-login/imap-login). Так что максимум некоторые неудобства у части клиентов.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимости в ClamAV, PostgreSQL, ISC DHCP, BIND, Drupal, Dov..."	+/–
	Сообщение от Аноним (-), 07-Мрт-18, 10:59
	> соединение передается другому процессу (не pop3-login/imap-login). Так что максимум некоторые > неудобства у части клиентов. В результате атакующий сможет или некий аналог форкбомбы или перезапуск на скорость упрется в лимиты и возникнет отказ в обслуживании. Вы как предпочитаете - ковровые форкбомбардировки, или отсутствие логин-процессов?
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимости в ClamAV, PostgreSQL, ISC DHCP, BIND, Drupal, Dov..."	+/–
	Сообщение от anonymoused (?), 10-Мрт-18, 14:19
	Подумаешь, почта не работает. Админа локалхоста такие мелочи не могут беспокоить.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема