Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая язвимость в IMAP-сервере Dovecot, opennews (??), 30-Авг-19, (0) [смотреть все] А что думают по этому поводу инженеры ООО 171 Базальт СПО 187 , Аноним (1), 22:04 , 30-Авг-19, (1) –10 // Думают, что у Кутузова был один глаз W W W Wодно другому не противоречит Да, з, glebfm (ok), 22:38 , 30-Авг-19, (4) +1 Да Мишка-Мишка, где твоя улыбка , Аноним (10), 23:48 , 30-Авг-19, (10) –1 Судя по одинаковой заминусованности наших постов, весь заинтересованный в наличи, Онаним (?), 00:55 , 31-Авг-19, (15) –3 Мне стало совестно, что не прислал ссылку ещё дня три назад, когда у нас силами , Michael Shigorin (ok), 10:47 , 31-Авг-19, (32) // А для spt 7 , 1 (??), 13:36 , 31-Авг-19, (46) // Да http webery altlinux org task 236910, Michael Shigorin (ok), 18:14 , 03-Сен-19, (124) да, прилетело , 1 (??), 19:49 , 03-Сен-19, (125) Учитывая с какой тщательностью в плане безопасности пилится dovecot, очень похож, Онаним (?), 22:05 , 30-Авг-19, (2) –2 // Обычная ошибка согласования, парсер кавычек писал один человек, а парсер протоко, Аноним (8), 23:15 , 30-Авг-19, (8) +1 // Ну да Совсем ж неучи пишут, один из самых популярных мылбокс-серверов то, да, п, Онаним (?), 00:53 , 31-Авг-19, (14) // Терменирующий нулл в строках вообще идиотизм, какой дурак додумался до этого , Sw00p aka Jerom (?), 10:21 , 31-Авг-19, (31) –7 Твой бородатый мама Есть по большому счёту только два способа работы со строка, _ (??), 19:42 , 31-Авг-19, (63) +3 превосходно, а как не мутабельность позволяет отличить одну строку от другой в, Sw00p aka Jerom (?), 21:38 , 31-Авг-19, (74) –1 далеко не у любой, а только у strn , Аноним (87), 05:19 , 01-Сен-19, (87) +1 и её всегда нужно вычислять , Sw00p aka Jerom (?), 22:16 , 01-Сен-19, (109) Это преданье старины глубокой когда C работал на только на DEC PDP-11 , xm (ok), 20:31 , 31-Авг-19, (70) +1 немного не понял в чем суть, чем модель плоской памяти в DEC PDP-11 отличается о, Sw00p aka Jerom (?), 21:56 , 31-Авг-19, (75) –2 очередная жертва эгеге Что даже древнерусские тексты которые не особенно-то и , пох. (?), 01:38 , 01-Сен-19, (80) +2 Открою вам секрет, естественные язык придумали неграмотные а Чего ждать от н, Sw00p aka Jerom (?), 02:46 , 01-Сен-19, (84) –1 У меня тут идея появилась, посчитать количество точек в конце предложения в Во, Sw00p aka Jerom (?), 02:52 , 01-Сен-19, (85) Вы с запятыми и прочими тире не путаете Или читали этого графомана в виде ауд, PnDx (ok), 10:55 , 02-Сен-19, (116) +2 Читайте то, что написано в скобках, уточнение на то и дал, чтобы таких вопросов , Sw00p aka Jerom (?), 21:36 , 02-Сен-19, (123) В каком месте эта откопанная окаменелая стюардесса современна-то Свидетелей пр, Michael Shigorin (ok), 15:26 , 01-Сен-19, (95) как раз та, которая была в камне изначально - пишется с огласовками А современн, пох. (?), 11:27 , 02-Сен-19, (118) А ничего что точка используется не только в конце предложения В 2019 г число не, Аноним (87), 05:24 , 01-Сен-19, (88) А ничего, что речь шла именно о точке в конце предложения Как я думаю, вы себя к, Sw00p aka Jerom (?), 11:41 , 01-Сен-19, (93) Да очень просто В процессорах семейства PDP-11 есть команда TST которая проверя, xm (ok), 14:02 , 01-Сен-19, (94) +3 https ru wikipedia org wiki Нуль-терминированная_строкаВот тут в разделе Сравн, Sw00p aka Jerom (?), 22:07 , 01-Сен-19, (108) +1 Я с Ричи спорить не буду, но, по факту, получается складно и логично, что перехо, xm (ok), 22:44 , 01-Сен-19, (110) +2 для этого не надо помнить как транслировалось, для этого надо вспомнить что тако, пох. (?), 11:31 , 02-Сен-19, (119) +1 Ну я об этом и написал, собственно Про интеловскую систему команд давайте не бу, xm (ok), 12:08 , 02-Сен-19, (121) +1 Уж ты то написал бы лучше Тогда показывай код или GFY , _ (??), 19:38 , 31-Авг-19, (62) +1 В кровавом энтерпрайзе это даже хороший тон - не париться над обработкой проблем, Аноним (107), 20:55 , 01-Сен-19, (107) +1 вся эта тщательность , как и нормальные разработчики, умерла вместе с dovecot в, пох. (?), 09:56 , 31-Авг-19, (29) –3 // Што блджад Какие печеньки, там 50к пользователей, и мы не мелкософт, чтобы себ, Онаним (?), 11:42 , 31-Авг-19, (34) +1 // А вот это вообще ездецhttps docs microsoft com en-us exchange plan-and-deploy , Онаним (?), 11:47 , 31-Авг-19, (36) +4 да современная почта - она такая А что, стесняюсь спросить - для СЕРВЕРА подва, пох. (?), 12:56 , 31-Авг-19, (42) –5 Лимит 2Gb user процентов 75 вписываются в этот объём , расширяемый Угу, это те, Онаним (?), 13:02 , 31-Авг-19, (44) дублирование не предусмотрено и сколько времени открывается почтовый ящик на это, пох. (?), 16:22 , 31-Авг-19, (49) Ты в которой команде по переезду автобусом Линуса А то там тоже нешуточная бо, _ (??), 20:00 , 31-Авг-19, (66) +1 Я, конечно, понимаю, что простым смертным не дано ни постичь синтаксиса Sieve, н, имя (ok), 08:56 , 02-Сен-19, (112) ты абсолютно прав - я не собираюсь ни бухгалтеру Мане, ни даже девелоперу на мод, пох. (?), 09:46 , 02-Сен-19, (113) –1 Для персонажей, которых ты описал, Outlook будет той самой тратой времени, потом, имя (ok), 10:13 , 02-Сен-19, (115) это у тебя какие-то неместные особенности проявляются тут каждая мариванна умеет, пох. (?), 10:58 , 02-Сен-19, (117) Это не современная почта, это современный мелкософт Тяжёлый, бессмысленный и бе, Онаним (?), 13:04 , 31-Авг-19, (45) +1 угу, действительно И чего это ее у меня православнейший mutt заметное количеств, пох. (?), 16:25 , 31-Авг-19, (50) –2 Exchange-то Посмешил, спс , Онаним (?), 17:37 , 31-Авг-19, (59) +2 У нас 20G - база Даже студентам которые практиковаться приходят, нарезают двадц, _ (??), 20:11 , 31-Авг-19, (67) +1 вы что туда - с ете, что-ли страдайте а вот не швырялись бы гигабайтами - гляд, пох. (?), 01:42 , 01-Сен-19, (81) Мы туда делаем всё тоже, чем ты троллил Онанима, но только толще Ты точно ра, _ (??), 06:02 , 01-Сен-19, (89) +2 ну значит ты лично ловко отмазался, а крайним назначат кого-то другого Так чтоб , пох. (?), 17:38 , 01-Сен-19, (100) Ну у меня mutt обычно штуки три работает под screen прямо на MTA, а действи, Michael Shigorin (ok), 15:35 , 01-Сен-19, (96) ну вот он-то у меня и тормозит- причем, понятен, ни на каких ни гигабайтах А пои, пох. (?), 17:41 , 01-Сен-19, (101) Для похов специально медленно и с особым цЫнизмом объясняю внимай Это НЕ со, _ (??), 19:56 , 31-Авг-19, (65) +2 нахрена эти прекрасные новости нам они приносят непосредственно на места Мы впо, пох. (?), 01:46 , 01-Сен-19, (82) По моему, это не то, о чем сейчас можно нужно беспокоиться Просто покупаете как , iFRAME (ok), 17:29 , 31-Авг-19, (54) Ну вот у нас и покупают , Онаним (?), 17:35 , 31-Авг-19, (58) Крымским тоже А МВД МО Медицина Банк твой - тоже там почту пусть хостят фэйспал, _ (??), 20:15 , 31-Авг-19, (68) +2 Медицина и банк - почему нет С госструктурами сложнее, да , iFRAME (ok), 20:20 , 31-Авг-19, (69) –1 Ты реально не понимаешь или так - лужу пучишь Насколько я не в курсе, тут америк, _ (??), 20:54 , 31-Авг-19, (73) +1 гитхаб-то свой, я вижу, уже построили Логично, да, почта нахрен не нужна, XXI ве, пох. (?), 17:43 , 01-Сен-19, (102) и дерьмокот способен обеспечить почтой хотя бы ту 1 10, которая почту умеет чита, пох. (?), 12:47 , 31-Авг-19, (39) –8 Всё ещё хуже с т з нагрузки у нас 50к совсем плохо контролируемых пользовател, Онаним (?), 12:59 , 31-Авг-19, (43) бл я уже плакал, теперь рыдаю А ЧТО, НЕЛЬЗЯ БЫЛО Паблик - это никто не пожа, пох. (?), 16:35 , 31-Авг-19, (51) Копроративному пользователю ты можешь настучать по голове, если он с твоими секс, Онаним (?), 17:28 , 31-Авг-19, (53) не могу у их отдела начальник - в ранге зама генерального директора c Не рабо, пох. (?), 19:02 , 31-Авг-19, (60) И чо 8- У нас нагибаторные письма вообще робот пишет, ему на мешки с мясом - т, _ (??), 20:33 , 31-Авг-19, (71) придет носитель желтых штанов и повелит заткнуть робота и самим заткнуться, наме, пох. (?), 01:03 , 01-Сен-19, (79) Да И пошлют кого то из саппорта ему всё почистить и причесать Но вот в позицию, _ (??), 06:08 , 01-Сен-19, (90) дык зачем ложить, когда можно пожаловаться, причем через высшие инстанции, чтобы, пох. (?), 17:45 , 01-Сен-19, (103) Ну танцы под ковром оно конечно такое технопиплы в этом обычно проигрывают, , _ (??), 02:00 , 02-Сен-19, (111) Представляешь Во времена гмейликов и прочих мейлрушечек люди у нас ящики покупа, Онаним (?), 17:33 , 31-Авг-19, (56) у гмэйла, если ты еще не в курсе, бесплатные корпоративные акаунты кончились дес, пох. (?), 19:04 , 31-Авг-19, (61) у гмэйла, если ты еще не в курсе - Ыксчёнджа как есть - нет , от слова напрочь , _ (??), 20:41 , 31-Авг-19, (72) +1 и как корпоративный сервис - он полнейшее, фееричное УГ Но - жрут-с, да - выбор, пох. (?), 00:58 , 01-Сен-19, (78) С экчем - был бы ещё хуже Да и не надо заливать не такое уж совсем УГ Ну так, _ (??), 06:38 , 01-Сен-19, (91) +1 ты точно пробовал Именно корп-акаунт И недавно, не десять лет назад Это п-ц, , пох. (?), 17:49 , 01-Сен-19, (104) Слушайте, а Вы там случайно с Сергей Иванычем точно не знакомы , Michael Shigorin (ok), 15:54 , 01-Сен-19, (99) 50К это тупо юзеров лучше по онлайн расскажите, вот 10К онлайна 8Гб ОЗУ довкот , Sw00p aka Jerom (?), 03:01 , 01-Сен-19, (86) За пользователя , на все ящики, кa3нить, принципиально дeбил , не могли норм, nekto (?), 14:52 , 31-Авг-19, (48) Какого пользователя на все ящики Голубятня, она это, может в сколько хочешь пол, Онаним (?), 17:35 , 31-Авг-19, (57) И только пох пЫх пЫщЪ стоит в белом пальте, весь такой красивый А свой код не п, _ (??), 19:47 , 31-Авг-19, (64) –1 // ага, только шеф-повар высокой кухни может ведь отличить дерьмо от шоколада , пох. (?), 01:48 , 01-Сен-19, (83) Не понял - ты застеснялся или загордился , _ (??), 06:40 , 01-Сен-19, (92) +1 В электропочте аншлаг , Аноним (7), 22:58 , 30-Авг-19, (7) –2 А я только хотел с hmailserver перелезть Посижу пока Про него не знает ник, Анонимище (?), 23:47 , 30-Авг-19, (9) –1 // Кому надо - пишут, и эксплоитят себе потихоньку А вот то, что дыры в нём всерьё, Онаним (?), 00:51 , 31-Авг-19, (13) +2 А что означает многократно повторять попытку эксплуатации при fail2ban , anonymous (??), 23:48 , 30-Авг-19, (11) –4 // ты тёплое с мягким путаешь, да и новость наверное читал по диагонали fail2ban р, бублички (?), 00:18 , 31-Авг-19, (12) // А что, если с какого-то IP сыпятся команды без прохождения аутентификации - на т, Аноним (25), 08:56 , 31-Авг-19, (25) –3 // Тот кто мне отвечал не много не в теме 1 Я писал не про эксплуатацию дыры а про, anonymous (??), 09:37 , 31-Авг-19, (28) –2 А если на всех портах IMAP стоит обязательный TLS - тогда попытки взлома fail2ba, suffix (ok), 11:51 , 02-Сен-19, (120) В логах не детектится, аутентификации не требует Немножко рандомно - то есть ре, Онаним (?), 00:57 , 31-Авг-19, (16) +1 // А по установлению tls соединения разве не детектится если разрешеы только tls к, suffix (ok), 13:33 , 02-Сен-19, (122) сам факт использование этого инструмента выдает локалхост с головой , Аноним (24), 08:46 , 31-Авг-19, (24) –4   // Почему Нормальный инструмент, если с головой применять, а не по интернет-гайдам, Онаним (?), 11:44 , 31-Авг-19, (35)   // Есть масса доводов против него Приведу лишь один, доступный для понимания широк, Аноним (77), 00:42 , 01-Сен-19, (77) +1   А можно список нелокохолстовых инструментов , Интересующийся (??), 12:41 , 31-Авг-19, (38)   // google commercial ids ips systems, пох. (?), 12:52 , 31-Авг-19, (41) –3   Snort смотри и сурка, Аноним (26), 08:56 , 31-Авг-19, (26) +1 // Какого ещё сурка Д,Б , Зоолог (?), 13:41 , 31-Авг-19, (47) // Вероятно, suricata, а не Суркова , Michael Shigorin (ok), 15:47 , 01-Сен-19, (97) в новости написано что патчи уже выпущены для RHEL и Fedora , может кто то подс, Аноним (17), 00:57 , 31-Авг-19, (17) // yum update после того, как оно в репах появится, Онаним (?), 00:58 , 31-Авг-19, (18) +1 // mile grazie, Аноним (17), 01:02 , 31-Авг-19, (20) да я теперь понимаю зачем RHEL бабло требует для подписки , Аноним (17), 01:01 , 31-Авг-19, (19) –1 // Да ладно переживать-то Завтра будет в центоси Новость кстати протухла три дня , Онаним (?), 01:02 , 31-Авг-19, (21) +1 // но пока там пустоdovecot --version2 2 36 1f10bfa63 , хотел спросить (?), 08:06 , 31-Авг-19, (23) просто Максим не дождался твоего бабла, и вынужден постить новости в свободное о, пох. (?), 10:00 , 31-Авг-19, (30) –2 // на деньги запрещенного на опеннете персонажа это что за персонажи интересно , django unchained (?), 11:30 , 31-Авг-19, (33) +1 // у тутошнего робота богатый список за упоминание кого именно он банит Начиная от, пох. (?), 12:51 , 31-Авг-19, (40) –1 Вроде бы, отродясь не банил А с некоторых пор даже постить не запрещает, только, Аноним (76), 22:46 , 31-Авг-19, (76) +1 OpenBSDRevision 1 282 download - annotate - select for diffs , Wed Aug 28 2, б.б. (?), 17:03 , 31-Авг-19, (52) Если уж пишете про Dovecot 2 22 36 4, то и про Pigeonhole release v0 4 24 2 пиши, Alex_K (??), 12:40 , 31-Авг-19, (37) +1 dovecot 2 0 9 подвержен уязвимости , Аноним (55), 17:29 , 31-Авг-19, (55) // Vulnerable version All versions prior to 2 3 7 2 and 2 2 36 4, Michael Shigorin (ok), 15:49 , 01-Сен-19, (98) // что делать тем, кто живет на CentOS 6 , Аноним (55), 18:03 , 01-Сен-19, (105) // роснадзор запрещает мне указать вам направление к ближайшему обрыву, к сожалению, пох. (?), 09:53 , 02-Сен-19, (114) –1 https repo dovecot org , guest (??), 19:41 , 01-Сен-19, (106) +2 1,2,7,9,11,17,19,37,55,106

Сообщения

[Сортировка по времени | RSS]

	24. "Критическая уязвимость в IMAP-сервере Dovecot"	–4 +/–
	Сообщение от Аноним (24), 31-Авг-19, 08:46
	сам факт использование этого инструмента выдает локалхост с головой.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	35. "Критическая уязвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от Онаним (?), 31-Авг-19, 11:44
	> сам факт использование этого инструмента выдает локалхост с головой. Почему? Нормальный инструмент, если с головой применять, а не по интернет-гайдам.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Критическая уязвимость в IMAP-сервере Dovecot"	+1 +/–
	Сообщение от Аноним (77), 01-Сен-19, 00:42
	Есть масса доводов против него. Приведу лишь один, доступный для понимания широкому кругу людей. Ну, кроме минусаторов, конечно. Эффективность фильтрации и блэкхолинга повышается по мере приближения к источнику атаки и снижается по мере приближения к её цели. В случае целевой атаки не кулхакером, из чего и стоит всегда исходить, это означает, что ваш канал уже забит, а ваши клиенты полны сожаления.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Критическая уязвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от Интересующийся (??), 31-Авг-19, 12:41
	А можно список нелокохолстовых инструментов?
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	41. "Критическая уязвимость в IMAP-сервере Dovecot"	–3 +/–
	Сообщение от пох. (?), 31-Авг-19, 12:52
	> А можно список нелокохолстовых инструментов? google: commercial ids/ips systems
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема