https://opennet.me/openforum/vsluhforumID3/75953.html Несколько недавно обнаруженных уязвимостей:<br><br><br><br><br><br>- В коде парсинга AFM-блоков в библиотеке t1lib обнаружена (http://secunia.com/advisories/43491/) возможность переполнения буфера. Данная библиотека используется в Linux-версии программы для просмотра PDF-файлов Xpdf, что делает данную программу уязвимой (http://www.kb.cert.org/vuls/id/376500) и позволяет организовать выполнение кода при открытии специально сформированных PDF-файлов. Уязвимость исправлена в версии Xpdf 3.02pl6;<br>- В свободном пакете с реализацией протоколов маршрутизации Quagga 0.99.18 (http://www.quagga.net/news2.php?y=2011&m=3&d=21#id1300723200) исправлены две уязвимости (http://lists.debian.org/debian-security-announce/2011/msg00065.html): возможность разыменования NULL-указателя и вызова краха "bgpd" при отправке со стороны пира специально оформленного запроса; возможность обрыва BGP-сессий через отправку пакетов со специально оформленным блоком атрибутов AS_PATHLIMIT;<br>- В Python-модулях urllib/urllib2 найде...<br><br>URL: <br>Новость: http https://opennet.me/openforum/vsluhforumID3/75953.html#26 Sun, 03 Apr 2011 07:47:44 GMT А чегй это ты так возбудился ? :)<br> https://opennet.me/openforum/vsluhforumID3/75953.html#25 Sat, 02 Apr 2011 12:52:00 GMT На FreeBSD обновление (chromium-courgette-redacted-10.0.648.204.tar.xz ~ 108МБ) для порта www/chromium от v.6.0.472.63 до v.10.0.648.204 пришло. Неожиданно как-то. Проект нанял разработчика порта.<br> https://opennet.me/openforum/vsluhforumID3/75953.html#24 Fri, 01 Apr 2011 14:39:38 GMT Только в сишке это более вероятно. Видел интернет-статью с примером некорректного кода "Hello world!" из книги по обучению программированию на Си.<br> https://opennet.me/openforum/vsluhforumID3/75953.html#22 Thu, 31 Mar 2011 14:54:53 GMT молодец, возьми с полки пирожок. :)<br><br>Ты мне что-то пытаешься доказать? я уже неоднократно повторял, что _мне_ давно все понятно. Плотно работаю не только с линуксом но и с FreeBSD, OpenBSD и как не странно с Win2008R2, да бабло оно не пахнеть. :) Есть с чем сравнивать короче.<br>Написанное мной чистый сарказм, линукс не настолько безопасен насколько некоторые о нем думают, даже со всеми патчами он остается уязвимым. Да совсем ровных систем нет и даже в OpenBSD баги находят. Но там подход к разработке децл другой.<br><br>Скажу проще работая в FreeBSD бывает ловишь некоторые баги, не без них, раздражает но не сильно, переключаешься на линукс, начинаешь материццо гораздо громче, собираешь прошивку для какойнить железяки, тут конечно до 17 колена торвальдса доходит, в венде ковыряешься - так там вообще ужос и холокост, в OpenBSD не хватает мелочей что есть в FreeBSD, и в итоге у меня на десктопе стоит операционка которая меня меньше всего раздражает - фря.<br> https://opennet.me/openforum/vsluhforumID3/75953.html#21 Thu, 31 Mar 2011 11:31:29 GMT &gt; Да, сишка это позволяет.<br><br>И не только сишка, что самое забавное :)<br> https://opennet.me/openforum/vsluhforumID3/75953.html#20 Thu, 31 Mar 2011 11:30:09 GMT &gt; ооо мёёд, просто мёёд, уязвимость в grsecurity! как же так? где ж <br>&gt; твой друг paxuser, где его главная песнь?<br><br>Я как-то совсем не уверен что paxuser считает меня своим другом, однако это не мешает мне считать что он довольно грамотен с технологической точки зрения. А вот такого жирного но при этом довольно глупого троллинга от тебя я что-то не ожидал. Мне казалось что если уж хочется потроллить, то можно это и менее топорно сделать :)<br><br>&gt; да это наброс, хотя лучше на этом тред и закончить :) <br><br>Типа, пукнул и в кусты? Не, так не пойдет :)<br><br>&gt; для меня в плане ядра линукса и всех эти "типа" патчей все давно понятно.<br><br>Лично мне понятно только то что в мире есть люди, которых безопасность волнует даже сильнее чем разработчиков ядра и они не против затянуть гайки. Я не вижу чего в этом плохого.<br><br>&gt; 1) в ядре линя часто находят много дыр <br><br>А есть железная уверенность что у остальных качество кода - принципиально лучше, и проблем затрагивающих безопасность - меньше? А на основании чего эта уверенность воз https://opennet.me/openforum/vsluhforumID3/75953.html#19 Thu, 31 Mar 2011 09:57:26 GMT Предыдущий оратор, кстати, не указал, на чём именно он собирается писать "Hello, World!" :) В частности, такой экзампл есть, например, в Apache Tomcat 7. :))) И написан он совсем не на C. :)))<br> https://opennet.me/openforum/vsluhforumID3/75953.html#18 Thu, 31 Mar 2011 05:54:58 GMT Мде, а в четверг опять добавили. Патрег, однако.<br> https://opennet.me/openforum/vsluhforumID3/75953.html#17 Wed, 30 Mar 2011 19:32:55 GMT &gt;А может замутить систему поиска уязвимостей в системе поиска уязвимостей<br><br>You dawg! I herd u like vulnerabilities, so we decided to put a vulnerability in yo vulnerability so u can enjoy yo vulnerability while being vulnerable :)<br>