Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В OpenSSL обнаружена критическая уязвимость, которая может п..., opennews (??), 08-Апр-14, (0) [смотреть все] ай да АНБ, ай да молодцы это просто 5 , Аноним (-), 11:03 , 08-Апр-14, (1) +44 // Бритва херлона Никогда не приписывайте злому умыслу то, что вполне можно объясн, rshadow (ok), 13:56 , 08-Апр-14, (43) +1 // Ну SSL и TLS врядли по глупости были напроектирвоаны столь навороченными что ими, Аноним (-), 14:12 , 08-Апр-14, (56) +2 а утверждения Херлона, типа, истина в последней инстанции, как суждения Папы Рим, Аноним (-), 16:07 , 08-Апр-14, (95) +2 всегда говорил, что https не нужно, не нужно, не нужно , бедный буратино (ok), 11:12 , 08-Апр-14, (2) –11 // Если в твоей системе с рождения присутствует уязвимость, то вся паранойя вокруг , Аноним (-), 11:16 , 08-Апр-14, (4) +1 // извините, но в вашей ахинее я не вижу причинно-следственных связей, бедный буратино (ok), 11:46 , 08-Апр-14, (10) –2 А что не так с компилятором Он собран майнтайнерами системы, на пакете цифровая, Аноним (-), 22:07 , 08-Апр-14, (143) // А компилятор чем собирать будет маинтейнер, он же из воздуха не возьмётся Нужен, Аноним (-), 06:43 , 09-Апр-14, (170) –1 Внезапно, до того как появились компиляторы, был мир где компиляторов не было Э, Аноним (-), 09:02 , 09-Апр-14, (172) +2 Твоё воображение ничего общего с реальностью не имеет , Аноним (-), 10:57 , 09-Апр-14, (176) –3 только твоё имеет, ага , arisu (ok), 11:04 , 09-Апр-14, (177) +1 Д артаньян Столлман, Аноним (-), 12:32 , 09-Апр-14, (187) Д Артаньян, залогинься , Аноним (-), 11:46 , 09-Апр-14, (179) Легко, есть проблемы , ДАртаньян (?), 12:33 , 09-Апр-14, (188) –1 А где апостроф Говорят, Д Артаньян не настоящий , Аноним (-), 02:13 , 10-Апр-14, (196) Возможно здесь от слова Dark, поклонение тёмным силами, всё такое , Анонимоус (?), 08:47 , 10-Апр-14, (199) –1 Ничего ты не понял Это Дарт Аньян Как Дарт Вейдер или Дарт Сидиус, например , Dart Anyan (?), 10:53 , 14-Апр-14, (218) Да, особенно на всяких сбербанк-онлайнах, там пароли нужно вообще открытым текст, Адекват (ok), 12:02 , 08-Апр-14, (19) +1 // Шифровать ДО передачи по инету , 1 (??), 12:36 , 08-Апр-14, (29) –8 // А ты думаешь, как ssl работает , Анонем (?), 13:44 , 08-Апр-14, (40) +12 еще раз зашифровать , Аноним (-), 18:53 , 08-Апр-14, (119) MS-виндоботы поражают воображение , Аноним (-), 14:28 , 08-Апр-14, (63) +6 Раньше на всяких Клиент-банках и без ССЛ-я всё как-то работало, прикинь , t28 (?), 12:40 , 08-Апр-14, (31) –5 // До червя морриса вообще о многих вещах не парились, прикинь , XoRe (ok), 12:43 , 08-Апр-14, (34) +3 ага, потому что было отдельное диалап подключение для каждого банка , ваы (?), 16:49 , 08-Апр-14, (105) +1 а, то есть твой говнобанк вот так и валит нешифрованый поток в соединение, надея, arisu (ok), 12:42 , 08-Апр-14, (33) +1 // А что, кто-то делает по другому А именно - вообще не использует https, прин, Адекват (ok), 12:46 , 08-Апр-14, (35) –2 да, все нормальные люди шифруют сами, секретными ключами впрочем, ты с домохозя, arisu (ok), 12:54 , 08-Апр-14, (36) –2 И какими же средствами обеспечивается защита соединения В ручную что-ли кажд, Адекват (ok), 14:15 , 08-Апр-14, (58) –1 Примерно так Только нет наружу соединения с таким https Шифровка дешифровка ид, balda (?), 14:28 , 08-Апр-14, (64) А вот видимо и сотрудники банков появились, видимо При том ник сам за себя гово, Аноним (-), 14:49 , 08-Апр-14, (70) +1 Мне одно не понятно - банк как сможет расшифровать ваши данные Нет, если конеч, Адекват (ok), 14:59 , 08-Апр-14, (73) Генеришь ключи, относишь на бумажечке Покупать ничего не нужно Есть онлайн-вер, qux (ok), 15:38 , 08-Апр-14, (87) Ааа, это тот банк та система , где ключи ещё должны лежать на диске A или B И, Василий (??), 19:26 , 08-Апр-14, (122) –1 Сейчас в этих банках смарткарты и токены под собственным брендом, а линукс и мак, Аноним (-), 20:27 , 08-Апр-14, (127) Нет, лежит где положишь Система кажись эта, тут и демка какая-то есть http ww, qux (ok), 23:19 , 08-Апр-14, (155) Ох, еще один питекантроп Блин, народ, куда у нас модно посылать питекантропов, , Аноним (-), 16:00 , 08-Апр-14, (92) –2 Ко криптокантропам, очевидно , Michael Shigorin (ok), 14:52 , 11-Апр-14, (215) для тебя, кретина, ещё раз повторяю соединение защищать не надо дальше повто, arisu (ok), 15:16 , 08-Апр-14, (78) К сожалению, эти люди иной раз лезут в области где подразумевается передача ценн, Аноним (-), 16:02 , 08-Апр-14, (93) это да причём они даже не понимают, насколько они ничего не понимают эффект Да, arisu (ok), 16:06 , 08-Апр-14, (94) про крутые слова смешно читать от человека, постоянно использующего спич , Аноним (-), 16:09 , 08-Апр-14, (97) +1 а дуракам всегда смешно потому что дураки , arisu (ok), 16:12 , 08-Апр-14, (98) +1 p s кретин, защищать надо не 171 соединение 187 , а данные иди, осмысливай , arisu (ok), 12:55 , 08-Апр-14, (37) –6 Если соединение скомпрометировано, то данным можно тоже помахать ручкой, т к по, Stellarwind (?), 13:43 , 08-Апр-14, (39) +1 оно не 171 если 187 , оно однозначно https 8212 иллюзия безопасности, и п, arisu (ok), 13:56 , 08-Апр-14, (42) Если пользоваться самоподписаными сертификатами, или же давай пруф на статью кот, Адекват (ok), 14:18 , 08-Апр-14, (59) –1 Гуглить про comodohacker, DigiNotar и какими сайтами умел представляться этот ха, Аноним (-), 14:54 , 08-Апр-14, (72) +2 Но сейчас то никто его трюк повторить не сможет, так , Адекват (ok), 15:15 , 08-Апр-14, (77) –4 Нет, не так А что принципиально изменилось с того момента Не вижу что помешает, Аноним (-), 16:09 , 08-Апр-14, (96) +4 откуда у тебя такие выводы , masudi (ok), 17:00 , 08-Апр-14, (107) Это не проблема HTTPS Проблема в некоторых CA Кто-нибудь например может выдават, Anonym2 (?), 17:18 , 08-Апр-14, (109) –3 Как бы это сказать Толпа прихлебателей, которым либа браузер по дефолту до, Аноним (-), 18:30 , 08-Апр-14, (117) Кем доказано, что речь идет про го но , Аноним (-), 19:02 , 08-Апр-14, (120) Так проблема-то не в HTTPS а инфраструктуре CA , Аноним (-), 21:10 , 08-Апр-14, (130) Проблем несколько 1 PKI - лохоразвод Сколь-нибудь надежно это может быть тольк, Аноним (-), 22:26 , 08-Апр-14, (146) +1 Вообще-то, криптография ставит своей задачей в том числе и передачу данных по не, Аноним (-), 22:16 , 08-Апр-14, (145) сложно сказать, кто тут более кретин множество сетевых атак как раз строится на, crypt (ok), 13:57 , 08-Апр-14, (45) любая идея защищать соединиение , а не данные 8212 придумана идиотами для , arisu (ok), 14:00 , 08-Апр-14, (48) –2 Какое хорошее описание OpenSSL и тех кто им пользуется , Аноним (-), 14:10 , 08-Апр-14, (55) –3 хинт OpenSSL 8212 это ещё и библиотека алгоритмов шифрования которые можно , arisu (ok), 15:21 , 08-Апр-14, (81) Это да, но понимаешь ли, там SSL TLS есть, и вон то стадо долбодятлов начинает в, Аноним (-), 16:24 , 08-Апр-14, (99) Ну я понимаю Кэпа Иногда очень хочется честно сказать кретину что он - кретин , Аноним (-), 22:38 , 08-Апр-14, (148) Соединение и есть данные Просвещайся, неуч , Аноним (-), 21:11 , 08-Апр-14, (131) Совершенно не обязательно Могут быть и служебные сущности, например Но грамоте, Аноним (-), 22:40 , 08-Апр-14, (149) Еще более плохая новость обезьяны которые пишут этот банковский крап обычно не , Аноним (-), 14:45 , 08-Апр-14, (68) это совершенно не повод считать https какой-то там 171 защитой 187 , arisu (ok), 15:23 , 08-Апр-14, (83) Спасибо, я в курсе свойств SSL TLS и мне они не нравятся За все это я и не жалу, Аноним (-), 16:30 , 08-Апр-14, (101) Пожалуйста, предложи криптографический casino-grade как на колесах рулетки пишу, Аноним (-), 21:55 , 08-Апр-14, (136) –2 С казино известно много приколов Как минимум одному гражданину запретили вход в, Аноним (-), 22:44 , 08-Апр-14, (151) +1 Хватит уже изголяться Ты альтернативу предложи , Sem (??), 11:44 , 09-Апр-14, (178) Ну передашь ты его шифрованным, только окажется что это был не тот сервер Но ни, Аноним (-), 14:14 , 08-Апр-14, (57) // Так, допустим некто организовал атаку M-I-M и стал через себя траффик пропускать, Адекват (ok), 14:53 , 08-Апр-14, (71) +1 Зачем Он ставит свой сервак, который я, типа, банковский сервер SSL делается, Аноним (-), 15:06 , 08-Апр-14, (74) Щас попробую вникнуть 1 Мне отравили DNS, и для меня валидным ip банка теперь с, Адекват (ok), 15:50 , 08-Апр-14, (89) За кадром слышен натужный скрип мозга питекантропа электричество магнетрон , Аноним (-), 16:44 , 08-Апр-14, (104) gt оверквотинг удален Плз, не надо столько громких слов Объясни этому баклану,, Аноним (-), 21:57 , 08-Апр-14, (138) Это прежде всего лохотрон, который претендует на то что он типа, аутентификация,, Аноним (-), 22:57 , 08-Апр-14, (153) Отключи heartbeat И всё , Sabakwaka (ok), 02:38 , 09-Апр-14, (167) –1 http www linuxtag org 2012 en program speaker-features featured article featur, Аноним (-), 11:15 , 08-Апр-14, (3) +2 А сколько еще неизвестных общественности критических уязвимостей Бояться надо н, Аноним (-), 11:20 , 08-Апр-14, (5) +2 // все параноики так и делают, Нанобот (ok), 11:47 , 08-Апр-14, (11) +2 // И правильно, ведь всё знать невозможно и повод для страха есть всегда , Аноним (-), 14:04 , 08-Апр-14, (53) // А чё бояться то Ну есть язвы, ну может у тебя давно бэкдор, мир не без добрых , Анонимоус (?), 23:57 , 08-Апр-14, (161) А бояться надо того что чего-то не учел и не заметил, разумеется То-есть, собст, Аноним (-), 01:16 , 09-Апр-14, (164) +1 Вот за что-то такое мы и любим nacl от дяденьки берштейна Хорошее средство от о, Аноним (-), 11:24 , 08-Апр-14, (6) –1 // рад за вас где можно скачать ваши патчи к софту, который использует OpenSSL, да, arisu (ok), 11:28 , 08-Апр-14, (7) +2   // Нельзя Пакет станет популярным, это вредит неуязвимости продукта , anonymous (??), 12:06 , 08-Апр-14, (21) –3   // В SSL TLS и OpenSSL как реализации вредят совсем иные вещи, как то пи цкая нав, Аноним (-), 12:14 , 08-Апр-14, (23) +1   Синдром неуловимого Джо , e.slezhuk (?), 12:15 , 08-Апр-14, (24) +1   Более того, хорошая криптография проверки толпой народа не боится , Аноним (-), 12:17 , 08-Апр-14, (26)   Нигде OpenSSL и SSL TLS вообще сделаны так, что секурно ими пользоваться може, Аноним (-), 12:12 , 08-Апр-14, (22)   // мягко намекаю, что уже есть куча софта, которая использует OpenSSL поскольку , arisu (ok), 12:40 , 08-Апр-14, (30) +3   При том большинство оного по факту использует сие в виде декоративной бесполезно, Аноним (-), 13:47 , 08-Апр-14, (41) +2   ок где взять замены всему софту, который использует OpenSSL, от любителей nacl , arisu (ok), 13:57 , 08-Апр-14, (44) +1   У меня полный аэродром самолетов выработавших свой ресурс Что же мне с ними де, Аноним (-), 14:01 , 08-Апр-14, (49) +1   Есть распространённые и мощные БД, есть веб-серверы, есть куча другого софта, ис, Василий (??), 20:00 , 08-Апр-14, (124) –1   Ну я и говорю - полон аэродром стремных самолетов с гнилыми внутренностями, кото, Аноним (-), 23:08 , 08-Апр-14, (154) –1   Угу Давайте запретим авиацию как класс, пока не создадут новые самолеты Есть ве, Sem (??), 12:05 , 09-Апр-14, (183) –1   Декоративное типа, шифрование вредно хотя-бы тем что дает ложную уверенность ч, Аноним (-), 02:26 , 10-Апр-14, (197) +1   лететь-то на чём, а лететь уже надо есть замена нет только вопли, что 17, arisu (ok), 13:59 , 08-Апр-14, (47) +1   В зависимости от - я считаю что самолета нет, или конструирую новый Лететь на э, Аноним (-), 14:02 , 08-Апр-14, (50)   ещё раз повторяю лететь надо уже 171 поехали, потом заведёшь 187 , ага , arisu (ok), 14:05 , 08-Апр-14, (54) +1   Ну раз надо - лети Правда у тебя интересно получается Если в дебиане лажа - он, Аноним (-), 14:22 , 08-Апр-14, (61) +1   я что-то говорил про то, что в чём не надо бредить, ты перечитай мои комментари, arisu (ok), 15:10 , 08-Апр-14, (75) +1   Естественно Я не могу запатчить парой заплаток фюзеляж, который по всей поверхн, Аноним (-), 16:57 , 08-Апр-14, (106)   если всё ещё не дошло от воплей 171 а соль лучше 187 существующий софт с , arisu (ok), 15:14 , 08-Апр-14, (76)   Да, от того факта что я сказал что на самолетах с фюзеляжем выработавшим свой ре, Аноним (-), 17:05 , 08-Апр-14, (108)   gt оверквотинг удален Откажись от уютненькой мордокниги фконтактика, связи - , Аноним (-), 22:00 , 08-Апр-14, (140) +1   Сложно Ведь я ими и не начинал пользоваться Поэтому отказаться от них будет пр, Аноним (-), 23:21 , 08-Апр-14, (156) +1   Это декоративное секурити защищает в 99 случаев От теоретического знания общ, angra (ok), 02:32 , 09-Апр-14, (166)   Это декоративное секурити защищает лишь до тех пор, пока никто не озадачиваетс, Аноним (-), 10:36 , 09-Апр-14, (174) –1   Танковая броня не защищает от прямого попадания ядерного заряда Ох печалька, уж, Аноним (-), 12:47 , 09-Апр-14, (189) +1   В данном случае броня является фанерной И не защищает даже от пистолетной пули , Аноним (-), 02:29 , 10-Апр-14, (198)   От пистолетной пули не защищает Тебе дать дамп SSL траффика, а ты его расшифруе, ZiNk (ok), 01:16 , 11-Апр-14, (213) +1   A deterministic random-bit generator is seeded by the output from the condition, Anonym2 (?), 17:55 , 08-Апр-14, (111)   openssh тоже в группе риска , Нанобот (ok), 11:56 , 08-Апр-14, (14) –1 // Конечно Смотрите вывод команды и всё будет понятно ssh -version, Аноним (-), 12:00 , 08-Апр-14, (15) –1 http security stackexchange com questions 3424 how-is-openssl-related-to-opens, Аноним (-), 12:01 , 08-Апр-14, (17) –1 Нет openssh использует openssl, но не tls с heartbeat Так что, sshd не затрону, anonymous (??), 20:41 , 08-Апр-14, (128) +1 Что-то на этом сервисе все чеки проходят как ОК в отличие от http filippo io H, Аноним (-), 12:01 , 08-Апр-14, (16) // Эм особо предприимчивые господа уже коллекционируют пароли и ключи на своих о, Аноним (-), 12:16 , 08-Апр-14, (25) +3 Эксплойт то где А то развели шум из-за ничего Где гарантия что в этих 64 кил, Аноним (-), 12:01 , 08-Апр-14, (18) // А вы оставьте здесь адреса своих серверов , XoRe (ok), 13:31 , 08-Апр-14, (38) // Да, вон там как раз пара сервисов уже Для проверки, так сказать, сколько ключей, Аноним (-), 13:58 , 08-Апр-14, (46) ничё себе чувак губу раскатал, гарантии ему нужны Хочешь гарантию - покупай мик, Нанобот (ok), 16:42 , 08-Апр-14, (103) –1 Ещё увидел в рекомендациях заново по-возможности сгенерировать сертификаты , Наивный чукотский юноша (?), 12:19 , 08-Апр-14, (27) // Логично Потому что если у тебя тихой сапой уперли пароли и ключи - однажды на с, Аноним (-), 23:24 , 08-Апр-14, (158) А что случится после того как злоумышленник вытянет из сервера закрытый ключ , Аноним (-), 14:04 , 08-Апр-14, (52) –1 // А вот тогда и увидишь, как сервак плавно-нах становится не твоим , Аноним (-), 22:02 , 08-Апр-14, (142) +1 // это было бы круто, но я этого не увижу поскольку оргмеры рулят, потому и спрашив, Аноним (-), 14:13 , 09-Апр-14, (190) ssh -VOpenSSH_5 5p1 Debian-6 squeeze4, OpenSSL 0 9 8o 01 Jun 2010 Цифродрочep, Аноним (-), 14:20 , 08-Апр-14, (60) +1 // Ты айпишник сказать забыл, чтобы мы могли посмотреть сколько ключей и паролей уд, Аноним (-), 14:25 , 08-Апр-14, (62) +1 // Тебя посодют, а ты не воруй , ryoken (?), 15:35 , 08-Апр-14, (86) –1 // Чего-то не похоже на айпишник , Аноним (-), 18:37 , 08-Апр-14, (118) Придётся подсказать специалисту, который внимательно прочитал CVE -- 127 14 98 2, Michael Shigorin (ok), 00:26 , 09-Апр-14, (162) +1 // Надеетесь что все вокруг глупые и не умеют считать битовые маски , Аноним (-), 10:42 , 09-Апр-14, (175) Отнюдь , Michael Shigorin (ok), 19:17 , 09-Апр-14, (192) В nginx под centos используется статическая линковка с openssl Брали из репозита, Аноним (-), 15:43 , 08-Апр-14, (88) Ой не верю что программист этого дела типа случайно забыл там проверку поставить, хрюкотающий зелюк (?), 15:50 , 08-Апр-14, (90) +1 // Гонорарчик , Аноним (-), 15:53 , 08-Апр-14, (91) +4 // Ну или угрозы , Аноним (-), 22:40 , 08-Апр-14, (150) Вообще-то из FreeBSD только 10 0 уязвимо root as2 uname -r9 2-RELEASE-p3ro, Аноним (-), 17:53 , 08-Апр-14, (110) –1 https github com openssl openssl commit 4817504d069b4c5082161b02a22116ad75f822, Аноним (-), 18:14 , 08-Апр-14, (113) // https www youtube com watch v 3jQoAYRKqhghttp phk freebsd dk _downloads FOSD, Аноним (-), 18:17 , 08-Апр-14, (114) если я правильно понял, этот баг будет проявляться только через ssl-соединения, , Нанобот (ok), 20:13 , 08-Апр-14, (125) –1 Вот что происходит, когда для разработки криптографических библиотек используетс, Аноним (-), 21:57 , 08-Апр-14, (137) –2 // Он ведь тоже на си, Аноним (-), 22:33 , 08-Апр-14, (147) Боюсь, SSL TLS на чем не реализуй, а получишь не секурити а буй , Аноним (-), 23:27 , 08-Апр-14, (159) // Кстати, GnuTLS как нельзя лучше подходит под это определение , iZEN (ok), 11:53 , 09-Апр-14, (182) –3 // Ты не напишешь ничего безопасного ни на каком ЯП Ни с какой библиотекой Потому, Аноним (-), 12:08 , 09-Апр-14, (185) +2 Ты рискнешь что-нибудь съесть с той грядки Смело , Ytch (ok), 23:35 , 09-Апр-14, (193) +1 А безопасный ЯП типа rust с его garbage collector и прочим вообще позволит сказо, Аноним (-), 12:07 , 09-Апр-14, (184) // Rust использует линейные типы с отслеживанием скопа вместо сборки мусора Погугли, Аноним (-), 02:00 , 10-Апр-14, (194) // А один хрен Автоматика в таких вещах только мешается и гробит предсказуемость , Аноним (-), 09:04 , 10-Апр-14, (200) у тебя руки отпали, ты надеешься на языковую магию ок, возьми D, сделай scoped , arisu (ok), 12:38 , 10-Апр-14, (207) +1 Ну так в чём проблема По выходу из скопа, данные, если уникальный указатель не , Аноним (-), 16:30 , 10-Апр-14, (212) +1 ухнифигасебе щас еще тестят StrongSWAN и либресван, есть шансы что там - тоже, Аноним (-), 01:13 , 09-Апр-14, (163) Во FreeBSD закрыли этот ваш баг в SSL http www freebsd org security advisories, iZEN (ok), 11:53 , 09-Апр-14, (181) –2 // Вот только стоит помнить что клиент мог получить кусок памяти сервера, а сервер , Аноним (-), 12:10 , 09-Апр-14, (186) // Так это стандартная процедура, выполняемая часто и регулярно Залог безопасности, iZEN (ok), 10:26 , 10-Апр-14, (203) // ну да, у бсдоидов смена ключей 8212 процедура чуть ли не ежедневная а то они, arisu (ok), 12:47 , 10-Апр-14, (208) +3 Вброшу-ка сюда пару ссылок Theo de Raadt OpenSSL has exploit mitigation counte, Аноним (-), 02:07 , 10-Апр-14, (195) // Отлично, эти умники перехватили malloc но сделать его в виде как ожидается от , Аноним (-), 09:07 , 10-Апр-14, (201) // Если я правильно понял, то почесались Но потом за-ifdef-или защиту и забыли про, Xaionaro (ok), 14:47 , 10-Апр-14, (211) –2 Странное дело - сервис проверки соединения на его уязвимость указанный в стать, Мавр (?), 10:18 , 10-Апр-14, (202) Спасибо новости, и генту-майнтейнерам, уже запилили ебилд , Аноним (-), 12:18 , 10-Апр-14, (204) –1 Following up on the CVE-2014-0160 vulnerability, heartbleed We ve created some , Аноним (-), 13:17 , 10-Апр-14, (209) Я правильно понимаю, что если на моем сервере openssl 0 9 8e-27 el5_10 1, то дан, billybons2006 (ok), 11:07 , 11-Апр-14, (214) +1 // тебя -- точно нет , V (??), 17:26 , 11-Апр-14, (216) +1 // Ну и ладушки Centos 5 рулит А ведь совсем недавно обновлялся , billybons2006 (ok), 19:18 , 11-Апр-14, (217) –1 1,2,3,5,6,14,16,18,27,52,60,88,90,110,113,125,137,163,181,195,202,204,209,214

Сообщения

[Сортировка по времени | RSS]

	7. "В OpenSSL обнаружена критическая уязвимость, которая..."	+2 +/–
	Сообщение от arisu (ok), 08-Апр-14, 11:28
	> Вот за что-то такое мы и любим nacl от дяденьки берштейна. рад за вас. где можно скачать ваши патчи к софту, который использует OpenSSL, дабы заменить его на nacl?
	Ответить | Правка | Наверх | Cообщить модератору

	21. "В OpenSSL обнаружена критическая уязвимость, которая..."	–3 +/–
	Сообщение от anonymous (??), 08-Апр-14, 12:06
	Нельзя. Пакет станет популярным, это вредит неуязвимости продукта.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от Аноним (-), 08-Апр-14, 12:14
	> Нельзя. Пакет станет популярным, это вредит неуязвимости продукта. В SSL/TLS и OpenSSL как реализации вредят совсем иные вещи, как то пи...цкая навороченность с кучей опций и легаси. Секурно пользоваться этим - сложнее чем стать капитаном воздушного судна. А вот то что те кто программы пишут имеют квалификацию криптографа экстра-класса - вот это совсем не факт. Так что подстава, да.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от e.slezhuk (?), 08-Апр-14, 12:15
	Синдром неуловимого Джо?
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	26. "В OpenSSL обнаружена критическая уязвимость, которая..."	+/–
	Сообщение от Аноним (-), 08-Апр-14, 12:17
	> Синдром неуловимого Джо? Более того, хорошая криптография проверки толпой народа не боится.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "В OpenSSL обнаружена критическая уязвимость, которая..."	+/–
	Сообщение от Аноним (-), 08-Апр-14, 12:12
	Нигде. OpenSSL (и SSL/TLS вообще) сделаны так, что секурно ими пользоваться может полтора академика, являющихся экспертами в криптографии. Тогда они смогут вызвать правильные алгоритмы и нигде не продолбаться. Сколько таких среди авторов софта - ну ты понял. А все остальные обречены продалбываться. Не говоря о том что сам протокол SSL/TLS и либа соответственно - жутко наворочены и имеют массу опций. Это гарантирует туеву хучу багов. ИМХО самое умное что можно сделать - просто считать что этот крап не существует. Как средство защиты данных. Не полагайся на то что это гомно сможет защитить твои данные, чтобы потом не было мучительно больно.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	30. "В OpenSSL обнаружена критическая уязвимость, которая..."	+3 +/–
	Сообщение от arisu (ok), 08-Апр-14, 12:40
	мягко намекаю, что *уже* есть куча софта, которая использует OpenSSL. поскольку я вижу тут любителя nacl, то я так понимаю, что оный любитель успешно патчит софт для использования nacl (иначе он просто балабол). вот и спрашиваю: где патчи-то взять?
	Ответить | Правка | Наверх | Cообщить модератору

	41. "В OpenSSL обнаружена критическая уязвимость, которая..."	+2 +/–
	Сообщение от Аноним (-), 08-Апр-14, 13:47
	> мягко намекаю, что *уже* есть куча софта, которая использует OpenSSL. При том большинство оного по факту использует сие в виде декоративной бесполезной ширмы - мол, а мы типа тоже умеем шифрование \m/ \m/. Правда, никто не проверяет, тот ли сертификат приехал от сервера, и уж конечно никто не париться указать либе секурные алгоритмы. Тем более что в TLS/SSL еще и ремотный сервер мнение имеет. А там его либа и его дефолты. Подпихнет он тебе DES какой-нибудь, и никто и не пикнет. Каким ауторити эта ... по дефолту доверяет в конкретной системе/инкарнации - без поллитра не разберешься. А если этого мало и ты хочешь поиметь мнение о квалификации разработчиков конкретно OpenSSL, посмотри на ченжлог свежих версий Tor, чувакам пришлось воркэраундить эталонный кретинизм авторов SSLной либы: если попросить аппаратное ускорение шифрования....аппаратный генератор случайных чисел просто напрямую выдается как есть, остальные источники энтропии за каким-то лешим отправляются в пешее(!!!). Подмешивать вывод аппаратного генератора к чему-то еще? Ну что вы, как можно! А как АНБ будет ключи подбирать?! А потом вот так через несколько годиков окажется что генератор случайных чисел у интела не совсем случайный, и чего? Дебиан номер два, опять рекеить все машины, теперь те которые с RDRAND? Как видишь, мое мнение что авторы openSSL долбодятлы возникло не на пустом месте. > поскольку я вижу тут любителя nacl, то я так понимаю, что оный любитель > успешно патчит софт для использования nacl. Нет, ты неправильно понимаешь. Любитель нашел хорошую вещицу и осознал что теперь для новых дизайнов будет пользоваться чем-то таким. >  (иначе он просто балабол) - Парни, этот самолет старый, он выработал свой ресурс! Сдайте на металлолом! - Что? Где твои инструменты?! А ну чини эту рухлядь давай! - Парни, его списать надо. Это единственный вариант. Е#$%тся! - Балабол!!! А ну давай заплатки накладывай! - (сматывая удочки) Ну ок, удачного полета. Я не знаю, как понятнее объяснить что общая гнилость фюзеляжа никак не лечится одной-двумя заплатками? > вот и спрашиваю: где патчи-то взять? Я думаю пример с самолетом хорошо объясняет ситуацию. Если весь фюзеляж от многочисленных взлетов и посадок в микротрещинах, единственное что с ним можно сделать - сдать в металлолом. Нет никакого способа починить глобально разваливающуюся конструкцию. Нет, одна-две заплатки ситуацию не исправят. API OpenSSL - это одна из больших проблем, вносящих свой вклад в галимую секурность софта который этим пользуется. Единственный фикс - сделать заново. Но ты в своем праве лететь гнилым самолелом. Я честно предупредил что он может развалиться в воздухе, а дальше у каждого своя голова на плечах.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от arisu (ok), 08-Апр-14, 13:57
	ок. где взять замены всему софту, который использует OpenSSL, от любителей nacl? меня не интересует «отличная библиотека в вакууме», меня интересует рабочий софт. как это понятней пояснить?
	Ответить | Правка | Наверх | Cообщить модератору

	49. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от Аноним (-), 08-Апр-14, 14:01
	> меня не интересует «отличная библиотека в вакууме», меня интересует рабочий > софт. как это понятней пояснить? "У меня полный аэродром самолетов выработавших свой ресурс! Что же мне с ними делать?" Ну я понимаю что ситуация досадная, вроде самолеты совсем как настоящие, даже летают в принципе, только пользоваться очень стремно. Ну вот и тут как-то так же. Софт есть. Только рабочий он по какому угодно критерию. Кроме защиты данных через SSLное шифрование. Уповать на эту защиту - себе дороже. Развалится в воздухе.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "В OpenSSL обнаружена критическая уязвимость, которая..."	–1 +/–
	Сообщение от Василий (??), 08-Апр-14, 20:00
	>> меня не интересует «отличная библиотека в вакууме», меня интересует рабочий >> софт. как это понятней пояснить? > "У меня полный аэродром самолетов выработавших свой ресурс! Что же мне с > ними делать?" Есть распространённые и мощные БД, есть веб-серверы, есть куча другого софта, использующего SSL/TLS для соединений. При этом основной их функционал - не шифрование, так что заменять софт целиком не нужно, нужно заменить только модули защиты данных. Об этом разговор же. Свои проекты - это совсем другой вопрос.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "В OpenSSL обнаружена критическая уязвимость, которая..."	–1 +/–
	Сообщение от Аноним (-), 08-Апр-14, 23:08
	> Есть распространённые и мощные БД, есть веб-серверы, есть куча другого софта, Ну я и говорю - полон аэродром стремных самолетов с гнилыми внутренностями, которые вроде нормальные на вид, но летать на них дико стремно. > использующего SSL/TLS для соединений. При этом основной их функционал - не шифрование, И за декларацию/реализацию "типа, шифрования" которое ничего не защищает - яйцы надо обрывать, т.к. создает ложную иллюзию защищенности, при том что мнение о уровне защиты у юзеров и тех кто это кодил может здорово не совпасть с тем что есть по факту. > так что заменять софт целиком не нужно, нужно заменить только модули > защиты данных. Нужно? Заменяйте. Я не против. Но как я уже сказал, OpenSSLное апи - часть проблемы, ибо секурно им пользоваться - рокетсайнс. Это отнюдь не косметическая переделка. Это сдать в утиль то что было и сделать заново. > Свои проекты - это совсем другой вопрос. Вопрос - о защите данных как таковых. И если это делалось по остаточному прнципу, "мы тут для галочки OpenSSL привинтили" - результат будет чертовски предсказуем.
	Ответить | Правка | Наверх | Cообщить модератору

	183. "В OpenSSL обнаружена критическая уязвимость, которая..."	–1 +/–
	Сообщение от Sem (??), 09-Апр-14, 12:05
	>> меня не интересует «отличная библиотека в вакууме», меня интересует рабочий >> софт. как это понятней пояснить? > "У меня полный аэродром самолетов выработавших свой ресурс! Что же мне с > ними делать?" > Ну я понимаю что ситуация досадная, вроде самолеты совсем как настоящие, даже > летают в принципе, только пользоваться очень стремно. Ну вот и тут > как-то так же. Софт есть. Только рабочий он по какому угодно > критерию. Кроме защиты данных через SSLное шифрование. Уповать на эту защиту > - себе дороже. Развалится в воздухе. Угу. Давайте запретим авиацию как класс, пока не создадут новые самолеты. Есть вещи, которые сделать просто не реально.
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	197. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от Аноним (-), 10-Апр-14, 02:26
	> Угу. Давайте запретим авиацию как класс, пока не создадут новые самолеты. Декоративное "типа, шифрование" вредно хотя-бы тем что дает ложную уверенность что оно от чего-то может защитить. Вон одни чудики тоже думали что фанерка защитит их от пуль из снайперской винтовки. А оказалось что фанерка - не такая уж и крутая защита от пуль. Вот и с SSL как-то так же получается. > Есть вещи, которые сделать просто не реально. А что именно по вашему не реально? Прекратить врать самому себе и начать разбираться в тематике в которую суешься? Ну тогда выращивайте рассаду, там попроще.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от arisu (ok), 08-Апр-14, 13:59
	лететь-то на чём, а? лететь *уже* надо. есть замена? нет? только вопли, что «вот этот-то точно упадёт, а наш когда-нибудь будет построен»? ок. я рад. лететь как?
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	50. "В OpenSSL обнаружена критическая уязвимость, которая..."	+/–
	Сообщение от Аноним (-), 08-Апр-14, 14:02
	> лететь-то на чём, а? лететь *уже* надо. есть замена? нет? только вопли, > что «вот этот-то точно упадёт, а наш когда-нибудь будет построен»? ок. > я рад. лететь как? В зависимости от - я считаю что самолета нет, или конструирую новый. Лететь на этой хреновине у которой фюзеляж в воздухе рассыпется мне не хочется, несмотря на увещевания перевозчика что это "безопасно".
	Ответить | Правка | Наверх | Cообщить модератору

	54. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от arisu (ok), 08-Апр-14, 14:05
	ещё раз повторяю: лететь надо *уже*. «поехали, потом заведёшь», ага?
	Ответить | Правка | Наверх | Cообщить модератору

	61. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от Аноним (-), 08-Апр-14, 14:22
	> ещё раз повторяю: лететь надо *уже*. «поехали, потом заведёшь», ага? Ну раз надо - лети. Правда у тебя интересно получается. Если в дебиане лажа - они лошпеды и все такое, а авторы OpenSSL которые помогли пролошиться - все в белом. А если пролошились авторы OpenSSL (при том они это делают часто и увесисто, и на то есть причины) - начинается нытье "аа, ну что же делать, уже куча софта есть". Тебе не кажется что тут просматриваются двойные стандарты? Криптография - она как осетрина, только первой свежести бывает. Или уж работает, или уж фуфло. То что у тебя куча софта с фуфлом, которое годится только для отвода глаз и пудрения мозгов - никак не улучшает защищенность данных и никак не устраняет тот факт что это навороченный монстр с кучей опций, рулить которым сложнее чем боингом и в котором дохрена багов, поэтому в большинстве программ он живет своей жизнью и выступает декорацией "а я вроде что-то защищаю", толку от такой "защиты" сам понимаешь сколько. Эталонный пример: xchat и hexchat даже fingerprint сертификата не показывают. То-есть, ты даже не заметиш что это не тот сертификат. Но формально SSL как бы поддерживается, да. Правда, толку то с него при такой реализации? Ведь даже компетентный человек с такой реализацией не заметит подмену сертификата. Какая при этом защита? А никакой.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от arisu (ok), 08-Апр-14, 15:10
	я что-то говорил про то, что в чём? не надо бредить, ты перечитай мои комментарии. ещё раз: я спрашивал у любителей соли, где их патчи к софтам, использующим OpenSSL. нет патчей? ну ок, я рад, что любители обмазываются в углу солью и мастурбируют, но никакого практического значения это не имеет.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "В OpenSSL обнаружена критическая уязвимость, которая..."	+/–
	Сообщение от Аноним (-), 08-Апр-14, 16:57
	> перечитай мои комментарии. ещё раз: я спрашивал у любителей соли, где > их патчи к софтам, использующим OpenSSL. нет патчей? Естественно. Я не могу запатчить парой заплаток фюзеляж, который по всей поверхности в микротрещинах. Его можно только сдать в металлолом и сделать новый. API openSSL категорически не способствует сколь-нибудь безопасному использованию этой либы. Как ты это патчить то предлагаешь, чудило? Если у либы дурное апи, а наивные додики им пользуются для "защиты соединений", при том "защита" нифига не защищает - как должен патч выглядеть? Я должен им переписать всю логику шифрования соединения? И на серверах тоже? Эм... вообще-то с этим нынче большие проблемы, ибо SSL гэ, а ничего другого распостраненного в общем то и нет. Internet is broken (c) Schneier. И да, время починить его только наступает. И да, если я не могу дать тебе хорошее решение по вылезанию из ж...ы, это не значит что я не должен констатировать тот факт что ж...а есть. > практического значения это не имеет. Ну если ты хочешь летать на самолете, у которого вот-вот развалится фюзеляж - ок, это твое право практиковать такие вещи. Но потом не жалуйся на результат. У меня нет цели спасти твой зад, но будучи достаточно квалифицированным в области я могу попытаться предупредить тебя что на вон том самолете лучше не летать. Дальнейший выбор, разумеется, за тобой.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "В OpenSSL обнаружена критическая уязвимость, которая..."	+/–
	Сообщение от arisu (ok), 08-Апр-14, 15:14
	если всё ещё не дошло: от воплей «а соль лучше» *существующий* софт с OpenSSL не изменится. весь его выкинуть и ждать, пока любители соли сделают свой? не вариант. если опять не дошло: я не сравнивал соль и OpenSSL. я упорно повторяю, что от слова «соль» во рту солёней не станет.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	108. "В OpenSSL обнаружена критическая уязвимость, которая..."	+/–
	Сообщение от Аноним (-), 08-Апр-14, 17:05
	> если всё ещё не дошло: от воплей «а соль лучше» *существующий* софт > с OpenSSL не изменится. Да, от того факта что я сказал что на самолетах с фюзеляжем выработавшим свой реусрс летать опасно - их фюзеляж не починится, микротрещины не пропадут. И я даже не могу починить его, вкатив пару заплаток. Не тот масштаб. Это чинится путем выпуска нового самолета с новым фюзеляжем. > весь его выкинуть и ждать, пока любители соли сделают свой? не вариант. Как минимум, ты не должен уповать что SSL/TLS тебя от чего-то защитит. А, собственно, openssl редко юзают в упомянутом софте для чего либо еще. Ну то-есть иногда кто-то дергает некие алгоритмы оттуда, но основным использованиям является подъем TLS/SSL соединений. За это я и считаю его большим куском фэйка. > если опять не дошло: я не сравнивал соль и OpenSSL. я упорно > повторяю, что от слова «соль» во рту солёней не станет. А я еще раз повторяю: даже тот факт что у тебя весь аэродром до отказа забит отлетавшими свое самолетами, безопаснее они не станут и поэтому летать на них - нафиг-нафиг.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от Аноним (-), 08-Апр-14, 22:00
	>[оверквотинг удален] > Как минимум, ты не должен уповать что SSL/TLS тебя от чего-то защитит. > А, собственно, openssl редко юзают в упомянутом софте для чего либо > еще. Ну то-есть иногда кто-то дергает некие алгоритмы оттуда, но основным > использованиям является подъем TLS/SSL соединений. За это я и считаю его > большим куском фэйка. >> если опять не дошло: я не сравнивал соль и OpenSSL. я упорно >> повторяю, что от слова «соль» во рту солёней не станет. > А я еще раз повторяю: даже тот факт что у тебя весь > аэродром до отказа забит отлетавшими свое самолетами, безопаснее они не станут > и поэтому летать на них - нафиг-нафиг. Откажись от: уютненькой мордокниги/фконтактика, связи - в т.ч мобильной - там вообще защиты нет, от банковских карт ну и заодно от банков вообще. Храни бабло в трехлитровых. Можешь сразу к Лыковым в тайгу податься. Угу? Напомнить, сколько ДЕСЯТИЛЕТИЙ заняло повсеместное обHHPSивание?
	Ответить | Правка | Наверх | Cообщить модератору

	156. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от Аноним (-), 08-Апр-14, 23:21
	> Откажись от: уютненькой мордокниги/фконтактика, Сложно. Ведь я ими и не начинал пользоваться. Поэтому отказаться от них будет проблематично, это да. Ведь я и не собираюсь даже и начинать ими пользоваться, если что. > связи - в т.ч мобильной - там вообще защиты нет, Я достаточно хорошо в курсе этого факта. В отличие от пальцатого ламерья я как-то раз подрасперся почитать документы с etsi.org, а также осознать какие вообще протоколы и уровни оных есть в природе, как и где идут данные, etc. Хотите меня этому поучить? Ну попробуйте. > от банковских карт ну и заодно от банков вообще. Я умею пользоваться ими так что все это мне не вредит. Ну вот например я могу быть Mr. Cardholder-ом, с картой Visa Virtual. Вполне достаточно чтобы сделать платеж. Карта - понятие растяжимое. > Храни бабло в трехлитровых. Можешь сразу к Лыковым в тайгу податься. Я без вас разберусь в чем мне бабло хранить. А с банками уже был прецедент в 1998 году, когда банк отказался выдать деньги. Ну а там курс доллара - ёк и настал дефолт. В трехлитровой было бы намного менее печально, это да. > Напомнить, сколько ДЕСЯТИЛЕТИЙ заняло повсеместное обHHPSивание? Что таое HHPS? HTTPS напечатанный с ошибкой? А смысл в оном? Декоративное секурити - хуже чем никакого, ибо создает ложное чувство защищенности и усыпляет бдительность.
	Ответить | Правка | Наверх | Cообщить модератору

	166. "В OpenSSL обнаружена критическая уязвимость, которая..."	+/–
	Сообщение от angra (ok), 09-Апр-14, 02:32
	Это "декоративное" секурити защищает в 99% случаев. От теоретического знания общего плана взлома, до его практической реализации очень далеко. Пароли словарным перебором ломают куда чаще. А абсолютной защиты вообще в принципе не существует. Так что с учетом цены https очень даже хорошая защита.
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	174. "В OpenSSL обнаружена критическая уязвимость, которая..."	–1 +/–
	Сообщение от Аноним (-), 09-Апр-14, 10:36
	> Это "декоративное" секурити защищает в 99% случаев. Это декоративное секурити "защищает" лишь до тех пор, пока никто не озадачивается проведением атаки :). С таким же успехом, фанерный щит "защищает от пуль". При условии что пули в вашу сторону не летят. Сложность в том, что такая "защита" придает уверенности там где это напрасно и чревато. > до его практической реализации очень далеко. Так проблема с SSL/TLS в том, что на них можно вполне практично проводить атаки от которых оно по идее должно было защищать. Комодохакер - он не теоретический, он на практике обеспечил пиндец одного из CA. IDSки хакающие трафф с целю анализа - тоже вполне практическая штука. А уж если кто не проверяет что за сертификат подсунули (как большинство программ, отличных от браузера, например) - тут вообще атаку может сделать шкoльник Вася из пятой квартиры, просто впихав прозрачный прокчи и выписав себе сертификат. Раз уж его никак не проверяют. > Пароли словарным перебором ломают куда чаще. Весьма зависит от ситуации, знаете ли. Если затребовать сложность пароля "не менее чем", а сам пароль хранится в виде хеша какой-нибудь memory-hard функции типа scrypt, catena и прочих - вот это совсем не факт. Юзера не напряжет секунду подождать при логине. А вот скорость подбора пароля "1 пароль в секунду" атакующим совсем не понравится, имхо. > что с учетом цены https очень даже хорошая защита. Фанерный щит - хорошая защита от пуль, с учетом цены. При условии что пули в вашу сторону не летят.
	Ответить | Правка | К родителю #166 | Наверх | Cообщить модератору

	189. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от Аноним (-), 09-Апр-14, 12:47
	Танковая броня не защищает от прямого попадания ядерного заряда. Ох печалька, уж лучше совсем голышом ходить, чем прикрываться "декаративной" защитой танка.
	Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

	198. "В OpenSSL обнаружена критическая уязвимость, которая..."	+/–
	Сообщение от Аноним (-), 10-Апр-14, 02:29
	> Танковая броня не защищает от прямого попадания ядерного заряда. В данном случае броня является фанерной. И не защищает даже от пистолетной пули. Кстати, хороший танк рассчитывают на работу в условиях близких ядерных взрывов, если что.
	Ответить | Правка | К родителю #189 | Наверх | Cообщить модератору

	213. "В OpenSSL обнаружена критическая уязвимость, которая..."	+1 +/–
	Сообщение от ZiNk (ok), 11-Апр-14, 01:16
	>> Танковая броня не защищает от прямого попадания ядерного заряда. > В данном случае броня является фанерной. И не защищает даже от пистолетной > пули. Кстати, хороший танк рассчитывают на работу в условиях близких ядерных > взрывов, если что. От пистолетной пули не защищает? Тебе дать дамп SSL траффика, а ты его расшифруешь, скажем, за неделю? Или ты только лужи газифицировать можешь? Когда в твоём любимом nalc найдут не меньшей эпичности баг, что будешь делать? Или к тому времени уже будешь сидеть на очередном велосипеде, в котором дыр - как вшей у бомжа, но никто их не ищет, потому что нужны они кому-то, как те же вши?
	Ответить | Правка | К родителю #198 | Наверх | Cообщить модератору

	111. "В OpenSSL обнаружена критическая уязвимость, которая..."	+/–
	Сообщение от Anonym2 (?), 08-Апр-14, 17:55
	> А потом вот так через несколько годиков окажется что генератор случайных чисел у интела не совсем случайный, и чего? "A deterministic random-bit generator is seeded by the output from the conditioner, providing cryptographically secure random numbers to applications requesting them via the RdRand instruction" Уже. >:-)
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема