| 1.1, Аноним (1), 16:05, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
В наше время на фаерволах лучше даже ICMP блочить от греха подальше.
| | |
| |
| 2.4, Вася (??), 16:13, 28/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
icmp нельзя полностью блокировать на современных сетях
| | |
| 2.6, Аноним (6), 16:24, 28/10/2026 [^] [^^] [^^^] [ответить]
| +6 +/– | |
> В наше время на фаерволах лучше даже ICMP блочить от греха подальше.
И заодно UDP и TCP. Так точно не взломают, и сеть не будет делать вид что работает.
| | |
| |
| 3.14, Аноним (14), 16:56, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> И заодно UDP и TCP. Так точно не взломают, и сеть не будет делать вид что работает.
Для надежности - дропайте все пакеты, не прогадаете.
| | |
| |
| 4.25, pkdr (ok), 17:29, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Зачем эти ненадёжные программные решения, если есть проверенное временем нормальное высоконадёжное аппаратное: электропилой просто перепиливаешь все жгуты кабелей, идущих в свич.
Главное не забывать про медвежий капкан на входе в серверное помещение.
| | |
|
|
| 2.10, Аноним (10), 16:41, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
а как ты (точнее твоя ОС) будешь узнавать о редиректах и о том, что пакет надо фрагментировать?
| | |
|
| 1.2, Аноним (2), 16:09, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
> Переполнение возникает из-за помещения получаемых сообщений об ошибках в фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных. В случае отправки более 504 байтов в ICMP-пакете, не вмещающийся хвост записывается за пределы буфера и накладывается на идущие следом структуры.
Звучит как технологическое отверстие.
| | |
| 1.3, name (??), 16:11, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– | |
>без проверки фактического размера полученных данных
Омайгадебл, Данила! Почему так трудно проверить входные данные да ещё и из энторнета!
| | |
| |
| 2.17, Смузихеб забывший пароль (?), 17:05, 28/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
Это кровавый ынтепрайс, а не вася пупкин из ооо рога-и-копыта
И, если последнего уволят за подобную халтуру даже с должности начинающего, то первых - даже не назовут виноватыми. По оф. версии оно как-то само так получилось, нубывает
| | |
| 2.21, нах.. (?), 17:17, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
зачем у тебя pxe-загрузчик доступен из инторнетов?
Ты очевидно ищешь приключений - так вот они, на твою ж...
| | |
|
| 1.9, Аноним (9), 16:40, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Слишком негативно написано, такая фунциональность очень даже желанна. Логично, что спосносоры и поставщики цифоровой тюрьмы хотят заковать в кандалы посильней.
| | |
| |
| 2.13, Аноним (13), 16:55, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Слишком негативно написано, такая фунциональность очень даже желанна.
Для тех кто не против взломать комп соседа?
> Логично, что спосносоры и поставщики цифоровой тюрьмы хотят заковать в кандалы посильней.
Уууу.... пошла шиза и консприрология.
Никто тебя не заставляет пользовать UEFI.
Третьепни еще можно найти на барахолках.
Ну или используй открытые прошивки на открытом железе, которое сделало Сообщество™
| | |
|
| 1.11, Аноним (11), 16:47, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
"фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных"
И такие люди пишут системные прошивки?
| | |
| |
| 2.40, Аноним (10), 17:57, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> И такие люди пишут системные прошивки?
Какие такие люди? Там индус это сделал.
| | |
|
| 1.12, Аноним (13), 16:53, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> Проблема вызвана переполнением буфера
> из-за помещения получаемых сообщений об ошибках в фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных.
Мда....
Что-то дырени кучно пошли.
То в ядре и ненужноБЗДи, теперь тут.
А ведь прошивки пишут самые матерые СИшники?
Как жи таг??
| | |
| |
| |
| 3.26, Аноним (26), 17:31, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да, старый 16битный биос с объемом в невероятные 64кб это просто мечта.
Мечта любителя некрожелеза)
А как хорошо их портил CIH-Chernobyl!
| | |
|
| 2.33, черпало (?), 17:43, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Слабовато набрасываешь, елки-палки.
Дырени кучно пошли, потому што тулинг вдруг семимильными шагами развился. Меч и щщит, вот это всё.
Щас бы рассказывать, что кольчуги от АК47 не защищают. Кажись, это передергивание.
Да и вообще, сначала пишем по спеке, потом туда пихают что-то не то, потом начинаем всё проверять еще лучше. Спасемся только лишь тогда, когда наворотим ифэлсов на каждое обращение, как внутри функции, так и до нее (МИСРА не даст соврать, что бороздящие просторы забагованной вселенной кусочки энергии двигают наши выстраданные байтики куда не следует).
Ифэлсы будем генерить как вручную, так и безопасными компиляторами.
| | |
| |
| 3.38, Инопланетянин (?), 17:53, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Да и вообще, сначала пишем по спеке, потом туда пихают что-то не
> то, потом начинаем всё проверять еще лучше. Спасемся только лишь тогда,
> когда наворотим ифэлсов на каждое обращение, как внутри функции, так и
> до нее (МИСРА не даст соврать, что бороздящие просторы забагованной вселенной
> кусочки энергии двигают наши выстраданные байтики куда не следует).
> Ифэлсы будем генерить как вручную, так и безопасными компиляторами.
Для начало стоило бы тебе все же с уб разобраться. Ифелсы он генерить собрался видите ли.
| | |
|
|
| |
| 2.27, Аноним (26), 17:32, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
А что есть?
Список железа которое старше меня?
Тем более кроме коребута есть еще либребут и каноeбут.
Какой из них более свободный?
| | |
|
| 1.22, Аноним (22), 17:18, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Пока разберешься, как войти в современное UEFI - взломают. В частности на ноутах.
| | |
| 1.28, Аноним (28), 17:35, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– | |
> была запланирована для скоординированного публичного раскрытия в январе 2027 года. Но обнародовать информацию пришлось раньше, так как инженер из компании AMI случайно нарушил эмбарго и опубликовал публичный pull-запрос с исправлением, на основе которого можно было понять суть уязвимости.
Вот она сила опенсорса!
Любой васян может вывалить на публику уязвимость.
А пофиксят ее и дойдет она до людей хз когда.
| | |
| 1.29, Аноним (30), 17:39, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> инженер из компании AMI случайно нарушил эмбарго и опубликовал публичный pull-запрос с исправлением
А что делать если проект открытый?
| | |
| |
| 2.39, Аноним (30), 17:56, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да, достаточно знать IP-адрес жертвы и ... держать всю прошивку в уме, в бинарном виде.
| | |
|
|
