Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..., opennews (?), 10-Апр-14, (0) [смотреть все] А как ругали карточки одноразовых кодов ВТБ-шные, а Как же, каменный век, Java, , rob pike (?), 13:38 , 10-Апр-14, (1) +9 // Карточки одноразовых кодов - это круто А в почту тоже логиниться по карточке од, Аноним (-), 19:16 , 10-Апр-14, (47) –2 // Не стоит передергивать Если когда-нибудь лишитесь 3700 евро со счета, поймете пр, XoRe (ok), 22:26 , 10-Апр-14, (78) // Странно, ворочаю килобаксами килоевро по счетам уже 7 лет Как-то пока все ок д, Аноним (-), 23:17 , 10-Апр-14, (84) –1 Ну если клобаксами, то, полагаю, можете чувствовать себя спокойно, изготовление , rob pike (?), 23:59 , 10-Апр-14, (91) Весьма зависит от симкарты Старые можно дома, на коленке Древняя атака с вычис, Аноним (-), 02:15 , 11-Апр-14, (108) +1 Какие ж вы, гики, предсказуемые Килобакс - это верхняя граничная оценка оформле, rob pike (?), 02:26 , 11-Апр-14, (114) +1 Такие же как и вы Люди вообще достаточно предсказуемы Особенно глупые А тут у , Аноним (-), 02:59 , 11-Апр-14, (117) Да каво, дешевле можно Но сейчас банки палят смену симкарты и не присылают смс н, XoRe (ok), 23:59 , 12-Апр-14, (206) Тю Атаки уровня heartbleed тоже годами не было Анализа уже совершенных транзакц, XoRe (ok), 00:03 , 13-Апр-14, (207) Если такая карточка будет реализована в отдельном чипе того устройства, с которо, rob pike (?), 00:05 , 11-Апр-14, (92) // Сканирование Сетчатки глаза Чипом с проприетарной фирмварой Не-не-не, Дэвид Б, Аноним (-), 02:16 , 11-Апр-14, (109) Как тонка эта грань между паранойей и шизофренией Вы в чипе CCD-камеры не пробов, rob pike (?), 02:36 , 11-Апр-14, (115) –1 Маленький кусочек кремния может нынче содержать много вентилей И реализовывать , Аноним (-), 03:10 , 11-Апр-14, (118) Вы таки не поверите, но http www opennet ru opennews art shtml num 38583http, bugmenot (ok), 05:06 , 11-Апр-14, (124) –1 Это вообще к чему Ну TCP IP Ну по побочному каналу И что , Аноним (-), 10:32 , 11-Апр-14, (135) К тому, что машина, не имеющая доступ к сети, но стоящая в одном помещении с маш, bugmenot (ok), 17:43 , 11-Апр-14, (161) –1 Потенциально, вам завтра на голову может упасть метеорит Ничему не противоречит, Аноним (-), 20:59 , 11-Апр-14, (175) У ноутбуков есть микрофоны И они практически всегда включены , iZEN (ok), 21:17 , 11-Апр-14, (177) –1 Ну а вот у моего десктопа микрофона нет Если ты думал что меня интересует _твоя, Аноним (-), 22:31 , 11-Апр-14, (180) Компьютеры в оффлайне, а сотовый наверняка с андроидом И наверняка подключали е, Аноним (-), 00:08 , 12-Апр-14, (191) это чаще использется для сопоставления данных по мобильным устройствам и ноутам , Аноним (-), 08:29 , 12-Апр-14, (196) Алексей Шипилёв 8212 Прагматика Java Memory Model http www youtube com wat, iZEN (ok), 18:50 , 16-Апр-14, (215) Столько паники из-за капли в океане Про спецслужбы - вообще смешно Они и без т, Аноним (-), 13:46 , 10-Апр-14, (2) –12 // зря ты недооцениваешь спецслужбы об уязвимости они знали и эксплуатировали , Нанобот (ok), 14:55 , 10-Апр-14, (17) +8 // За десятки лет до появления OpenSSL спецслужбы уже написали инструментарий для э, rob pike (?), 15:17 , 10-Апр-14, (20) +4 // irony Были особые люди, которые решили создать спецслужбы для того, что бы они , EuPhobos (ok), 17:24 , 10-Апр-14, (38) В каком-то роде SSL и TLS наархитектили так, что секурно ими пользоваться почти, Аноним (-), 19:30 , 10-Апр-14, (50) И это вы тоже склонны приписать страшным спецслужбам , rob pike (?), 23:38 , 10-Апр-14, (85) Учитывая как NIST-у протолкали несекурный ГПСЧ, не удивлюсь если и протокол стар, Аноним (-), 14:09 , 11-Апр-14, (156) +1 Сказано словно можно создать и уже создано что-то более простое и секьюрное , Аноним (-), 00:24 , 11-Апр-14, (98) Это вы шутите так или действительно видели человека, утверждающего что чего-то б, rob pike (?), 01:33 , 11-Апр-14, (102) Такого человека звали D J Berstein И он таки сделал это - либу NaCl У нее про, Аноним (-), 02:18 , 11-Апр-14, (110) Всё может быть Только тогда это спецслужбы какой-то одной страны с хорошим м, Аноним (-), 19:15 , 10-Апр-14, (46) Да всё протроянено на высшем уровне Вы как вчера родились Как можно доверять се, iZEN (ok), 14:07 , 10-Апр-14, (3) –1 // Это ты сам у себя спрашиваешь , Аноним (-), 19:47 , 10-Апр-14, (54) +2 // У голосов в голове И они отвеча-а-ают , Andrey Mitrofanov (?), 09:44 , 11-Апр-14, (130) +2 Как вы можете пользоваться буржуйским браузером, который запущен во вражеской ОС, XoRe (ok), 22:32 , 10-Апр-14, (79) +1 // Всё просто все заинтересованные в обладании конфиденциальной информации юридиче, iZEN (ok), 22:47 , 10-Апр-14, (82) –2 // Ну это еще вопрос Вон нашим чиновникам после санкций гопстопнули карточки Впро, Аноним (-), 23:41 , 10-Апр-14, (86) Насчет гопстопа У нас на работе несколько человек получали з п на карточки Соби, user (??), 14:04 , 11-Апр-14, (153) –1 И зачем нужна карточка, которой можно пользоваться только в отделении какого-то , Аноним (-), 14:06 , 11-Апр-14, (155) Получайте, разрешаю, user (??), 16:36 , 11-Апр-14, (159) Ну а вы оставьте такие карточки себе, для меня они ничего кроме дополнительного , Аноним (-), 20:55 , 11-Апр-14, (174) Так уж и быть, можете не брать такие карточки , user (??), 23:16 , 11-Апр-14, (189) Все эти механизмы, интерфейсы и протоколы были учтены и разработаны в CCITT при , t28 (?), 12:00 , 12-Апр-14, (200) А в роутерах на WRT прошивке или в серверных IMPI интерфейсах эта библиотека слу, Андрей (??), 14:20 , 10-Апр-14, (4) // Совершенно случайно нет Уязвимостью чревата сама идея TLS Heartbeat На уровне , Sabakwaka (ok), 14:44 , 10-Апр-14, (9) –1   // Расскажите , Аноним (-), 15:40 , 10-Апр-14, (27) –1   // Суть TLS Heartbeat, как следует из драфтаhttp tools ietf org html draft-ietf-t, Sabakwaka (ok), 16:20 , 10-Апр-14, (31) +1   Хотя идея heartbeat довольно дурная сама по себе, сабж тут не виноват В сабже д, Аноним (-), 20:41 , 10-Апр-14, (60)   В сабже довольно крутой баг с утеканием памяти в сеть Это не было задумано Это, balda (?), 06:26 , 11-Апр-14, (125) –1   В других либах именно этого бага - нет Зато может быть куча иных, не менее весе, Аноним (-), 10:34 , 11-Апр-14, (136)   да не, автор коммента - прав реально убогая идея для решения несуществующей проб, Аноним (-), 04:56 , 12-Апр-14, (193)   Для реализации heartbeat достаточно было бы определить пакеты для запроса и отве, Тампарам (?), 17:50 , 11-Апр-14, (162)   На OpenWRT какой-то свой шайтан-ssl-сервер писанный на LUA , pavlinux (ok), 14:49 , 10-Апр-14, (12) // Сервер-то свой, а суть всё та же http luci subsignal org trac browser luci tru, rob pike (?), 15:36 , 10-Апр-14, (24) +1 На LUA там написаны скрипты которые морду рисуют Сервер там самопальный, uhttpd, Аноним (-), 20:43 , 10-Апр-14, (61) 1 ATTITUDE ADJUSTMENT 12 09, r36088 root OpenWrt opkg info libopensslPacka, Онаним (?), 16:01 , 10-Апр-14, (29) // У меня единственное место, где живет IPMI настолько древнее, что 1 0 openssl еще, mickvav (?), 16:19 , 10-Апр-14, (30) А при тем тут gnutls В нем какие-то баги есть В openssl баг специфичный для эт, Аноним (-), 20:44 , 10-Апр-14, (62) –1 // Уязвимость оценивается как очень серьёзная и подрывающая доверие к проекту Хов, rob pike (?), 00:07 , 11-Апр-14, (94) А, про это я уже забыл Ну а что, нагородили меганавороченные протоколы с кучей , Аноним (-), 02:22 , 11-Апр-14, (111) Осталось ответить на вопрос почему им никто не пользуется , rob pike (?), 02:40 , 11-Апр-14, (116) Появился относительно недавно И, кстати, кто сказал что им не пользуются В пос, Аноним (-), 03:15 , 11-Апр-14, (119) Эллептические кривые - прямиком из лабораторий АНБ Хрен знает что они там приду, Тампарам (?), 17:51 , 11-Апр-14, (163) –1 У я так смотрю, вы мегамозг Только не спрашивайте как я это узнал Вы пере, Аноним (-), 20:51 , 11-Апр-14, (173) +1 Берштейну или какому-нибудь его помощнику АНБ просто заплатило немножко денег, ч, Тампарам (?), 08:12 , 12-Апр-14, (195) про скандал с обоим закладками от АНБ, проплаченными RDA за миллионы баксов - чи, Аноним (-), 08:33 , 12-Апр-14, (197) ВСЕ 171 системы шифрования 187 уязвимы ПРИНЦИПИАЛЬНО На уровне ДИЗАЙНА, на у, Sabakwaka (ok), 13:26 , 12-Апр-14, (202) Вот видите, совсем не все системы шифрования 187 уязвимы ПРИНЦИПИАЛЬНО Пяти-ш, rob pike (?), 22:26 , 12-Апр-14, (204) Эллиптические кривые - прямиком из оснований математики, вообще-то , Sabakwaka (ok), 13:17 , 12-Апр-14, (201) –1 Там по дефолту ничего SSLного в сеть не торчит вроде Но если торчит - да, заапд, Аноним (-), 14:05 , 11-Апр-14, (154) gmail, fb и vk попали под раздачу , MPEG LA (ok), 14:25 , 10-Апр-14, (5) // Вполне вероятно Более того - баг вывешивает память процесса в сеть, так что даж, Аноним (-), 20:47 , 10-Апр-14, (63) // Шнайер облегчает наши сомнения 11 из 10 баллов , Andrey Mitrofanov (?), 09:47 , 11-Апр-14, (131) +1 баг специально внесли из-за коммерческой выгоды, все попёрли менять ssl сертифик, Sw00p aka Jerom (?), 14:36 , 10-Апр-14, (6) –1 // Да ну , Sabakwaka (ok), 14:44 , 10-Апр-14, (10) +1 попёрли менять сертификаты только истерички, паникёры и лохи, которые начитались, Нанобот (ok), 14:46 , 10-Апр-14, (11) –10 // Для истеричек, паникёров и лохов ниже показал скриншот, с реально рабочего , pavlinux (ok), 15:25 , 10-Апр-14, (22) +1 которые не хотят сливать свои пароли и приватные ключи всему миру Только вот, Аноним (-), 20:48 , 10-Апр-14, (65) я бесплатно перевыпустил свои сертификаты причем сроки сертификатов остались ст, serverX (??), 14:54 , 10-Апр-14, (16) // Старые-то заэкспайрить не забыли , Тампарам (?), 08:10 , 12-Апр-14, (194) Redmine тоже дырявый http i59 fastpic ru big 2014 0410 2e 9fd0122735fb7d475ab, pavlinux (ok), 14:36 , 10-Апр-14, (7) –1 // Как данный скриншот указывает на дырявость Redmine , Xaionaro (ok), 14:57 , 10-Апр-14, (18) –1 // Cookie _redmine_session и далее по тексту assword v_pupkin login Login vasya, pavlinux (ok), 15:01 , 10-Апр-14, (19) –1 // Но это не значит, что его надо так запускать Вообще, веб сервер на Ruby - не сам, XoRe (ok), 22:35 , 10-Апр-14, (80) А причём тут дырявость redmine-е, если данные получены через уязвимость libssl, Xaionaro (ok), 08:25 , 11-Апр-14, (128) +1 При том что пароль в открытом виде фигачат, полагаясь на защиту соединения , ко, Аноним (-), 10:37 , 11-Апр-14, (138) А другие Web ITS как работают , Xaionaro (ok), 22:01 , 11-Апр-14, (178) –1 Так же как и все остальное от веб хомячья, разумеется Т к дыра на дыре и дырой, Аноним (-), 22:34 , 11-Апр-14, (181) Ну, получается, что 95 сайтов с поддержкой аутентификации включая www opennet, Xaionaro (ok), 00:19 , 12-Апр-14, (192) А потом все удивлялись, откуда такой ажиотаж вокруг сноудена, все же знали, что , anonymus (?), 15:31 , 10-Апр-14, (23) +5 // мало того, некоторым и выступлений Сноудена недостаточно, Аноним (-), 17:58 , 10-Апр-14, (41) +1 Ну что ты как маленький, скрипткидизы думали что мегалиба сделает им зашибись П, Аноним (-), 20:50 , 10-Апр-14, (66) +1 А Столман давно говорит, что надо делать , Аноним (-), 15:20 , 10-Апр-14, (21) +1 // Ну дык Использовать девайсы где исходники прошивки есть , Аноним (-), 03:15 , 11-Апр-14, (120) Писали открытый ССЛь, скопипастили проприетарный код не глядя , Ansomgsom (?), 15:40 , 10-Апр-14, (26) –1 причем наверняка АНБ , Аноним (-), 16:32 , 10-Апр-14, (32) // Как будто список спецслужб мира состоит из одного АНБ Все они одним миром мазан, anonymous (??), 17:43 , 10-Апр-14, (39) // может и не АНБ, но американская точно, Аноним (-), 18:00 , 10-Апр-14, (42) // Вы про русские спецслужбы вообще слышали Нет А ведь они есть А ведь это наши , Аноним (-), 19:20 , 10-Апр-14, (48) +4 Да, наши занимают первые места в олимпиадах А потом они работают в их интелах, , Аноним (-), 21:54 , 10-Апр-14, (74) +1 ха, я был прав http lenta ru news 2014 04 12 heartbleed , Аноним (-), 09:09 , 12-Апр-14, (198) Ловим гадов через iptables code iptables -I INPUT -p tcp -m string --algo kmp , Аноним (-), 16:37 , 10-Апр-14, (33) // Действительно, detected залоггил и забил Ну а дропать пакет кто будет, Пушкин , Аноним (-), 20:51 , 10-Апр-14, (67) +2 // и вместо 40 00 может быть нечто другое , Аноним (-), 21:15 , 10-Апр-14, (69) // Я знаю Зато запись в логе понтовую - нарисовал Вот как-то так скрипткидисы и д, Аноним (-), 21:53 , 10-Апр-14, (73) И детектировать как string ну в общем, намного более нормальный рецепт написа, Аноним (-), 21:56 , 10-Апр-14, (75) То чудное правило, банит всех подряд кто пытается установить соединение с heatbe, pavlinux (ok), 12:30 , 11-Апр-14, (150) Появились сведения http techrights org 2014 04 08 howard-schmidt-codenomicon , Аноним (-), 16:37 , 10-Апр-14, (34) +5 // Ну чо, спасибо посанам из маздайсофта, спалили бэкдор Дайте иcчо А под De, pavlinux (ok), 16:40 , 10-Апр-14, (35) +1 всё может быть, Аноним (-), 18:02 , 10-Апр-14, (43) –1 И шо они скажут В Windows Next самое неуязвимое шифрование Кто им поверит , Аноним (-), 19:54 , 10-Апр-14, (55) типа не переходите c XP на сторонние nix-системы, там все плохо, вот например д, некто (ok), 22:03 , 10-Апр-14, (76) // http www securitylab ru vulnerability 449697 phpдыра во всех виндах с 2001 год, Волкот (?), 22:36 , 10-Апр-14, (81) Оффтоп - а почему IE не может пройти авторизацию, если пароль передается в виде , Адекват (ok), 08:15 , 11-Апр-14, (126) // Возьми снифер да посмотри что там передается по факту Может он digest авторизац, Аноним (-), 10:40 , 11-Апр-14, (139) а какое отношение имеет openssl к линуксу как таковому , ALex_hha (ok), 23:48 , 10-Апр-14, (89) // А никакого Чуть погодя юзеры виндов узнают сколько софта юзало статически влинк, Аноним (-), 03:17 , 11-Апр-14, (121) // Ну, за здоровье IIS Не чокаясь , Andrey Mitrofanov (?), 09:51 , 11-Апр-14, (132) Ага, здоровый зомбяк Все время из могилы вылезает, зараза , Аноним (-), 10:40 , 11-Апр-14, (140) Спонсер-вурдалак-некромансер бдит и собирает opennet ru openforum vsluhforumID3 , Andrey Mitrofanov (?), 10:49 , 11-Апр-14, (142) fixed И апачует Что-то нет там ничего, видимо потерли , Аноним (-), 17:31 , 11-Апр-14, (160) У них там в загашниках типа еще есть гостинцы , некто (ok), 16:47 , 10-Апр-14, (36) вангую появление новой библиотеки, axe (??), 16:56 , 10-Апр-14, (37) // Попроси вангователь у анонима сверху NaCl уже есть , anonymous (??), 17:44 , 10-Апр-14, (40) // а PoCl и NeСl будут , pavlinux (ok), 18:21 , 10-Апр-14, (44) –2 // Не, не так KCl и Na OH 2, Аноним (-), 19:23 , 10-Апр-14, (49) +1 Выделил оценку по неорганике, если что , Michael Shigorin (ok), 19:37 , 10-Апр-14, (52) +8 Извиняюсь, перепутал валентность металлов Если так напишу Na OH 2-Ион сойдёт за , Аноним (-), 00:06 , 11-Апр-14, (93) +1 А что за ион такой странный NaOH диссоциирует на Na и OH- А это что за хрень , Аноним (-), 02:24 , 11-Апр-14, (112) +1 Теоретически возможный в какой-либо момент времени Разумеется, сразу распадётся, Аноним (-), 08:53 , 11-Апр-14, (129) полимеры Na NN OH MM тоже по броску кости могут образовываться , Andrey Mitrofanov (?), 09:53 , 11-Апр-14, (133) Если и будут, то будет PoCl на всех 3х, ибо NeCl, Аноним (-), 20:38 , 10-Апр-14, (58) Да, удачи вам заставить неон провзаимодействовать с хлором , Аноним (-), 02:25 , 11-Апр-14, (113) При помощи кувалды и такой-то матери , Адекват (ok), 08:16 , 11-Апр-14, (127) Сдается мне, тут даже термоядерная кувалда может спасовать , Аноним (-), 10:45 , 11-Апр-14, (141) Вдуваешь в баллон 50 неона, 50 хлора, взбалтываешь Опа , pavlinux (ok), 12:24 , 11-Апр-14, (149) Расслаивается и продолжает болтаться себе Неон вообще-то инертен , Michael Shigorin (ok), 12:49 , 11-Апр-14, (151) Надо было добавить, Взболтать перед употреблением Ну это его проблемы, взболтат, pavlinux (ok), 13:17 , 11-Апр-14, (152) Ну вот в сабже не добавили, видишь чего получилось , Аноним (-), 22:37 , 11-Апр-14, (182) давно пора разнообразие, хотя на примере ffmpeg libav особенного прогресса не на, некто (ok), 18:28 , 10-Апр-14, (45) // Да и ядро ОС неплохо бы, основанное не на идеях 50-летней давности А множатся чт, rob pike (?), 23:42 , 10-Апр-14, (87) // А зачем чинить то что не сломано А электродвигатели и трансформаторы работают у, Аноним (-), 00:25 , 11-Апр-14, (99) Точно не сломано Что ж тогда всё чинят и чинят, и всё костылями да костылями, о, rob pike (?), 01:31 , 11-Апр-14, (101) А это потому что симпатичные дизайны хорошо смотрятся как демонстрационная модел, Аноним (-), 01:59 , 11-Апр-14, (104) Я всегда знал, что даже на Tor полностью надеяться нельзя , Аноним (-), 19:34 , 10-Апр-14, (51) –1 // В области распространения германских языков Тору посвящён день недели 8212 че, anonymous (??), 01:49 , 11-Апр-14, (103) –2 В конструкции сети Tor есть минимум 2 серьезных упущения, вообще никак не связан, Аноним (-), 11:07 , 11-Апр-14, (143) учитывая кем и для чего был разработан Тор, ваша ремарка - может лишь улыбку, вы, Аноним (-), 08:07 , 13-Апр-14, (210) Это вопрос не другой , это вопрос самый главный , Аноним (-), 19:42 , 10-Апр-14, (53) Да, такого фейла ещё не было наверное в истории IT А некоторые люди ещё и отказ, lucentcode (ok), 20:23 , 10-Апр-14, (56) +1 // Debian oldstable спасает , Oinari (ok), 20:47 , 10-Апр-14, (64) // Совсем не включать компьютер - надежнее , Аноним (-), 21:51 , 10-Апр-14, (72) Не пользуйтесь такими серверами Проипут они ваши данные и логины с паролями , Аноним (-), 20:26 , 11-Апр-14, (172) C C всё погубил , iZEN (ok), 20:24 , 10-Апр-14, (57) –2 // Но жабка мало чего годного из либ родила, Аноним (-), 20:40 , 10-Апр-14, (59) Остальные облажались бы еще раньше, ибо GC и тому подобные - криптографии не дру, Аноним (-), 20:55 , 10-Апр-14, (68) +2 // Java написана на C C , поэтому в ней полно дыр Очевидно и логично , iZEN (ok), 21:25 , 10-Апр-14, (70) –2 // Логика жабиста во всем виноваты нет, не программисты Си и плюсы во всем ви, Аноним (-), 21:49 , 10-Апр-14, (71) Потому что ЯП C C допускают использование памяти небезопасным способом даже из, iZEN (ok), 22:06 , 10-Апр-14, (77) –2 Не де Билл ли - , Anonym2 (?), 23:52 , 10-Апр-14, (90) У криптографов свои, очень кастомные понятия отом что такое безопасность , чува, Аноним (-), 00:15 , 11-Апр-14, (95) +2 Ругаетесь вы клёво, но всё-таки выход за рамки массива -- это таки то что хочетс, vn971 (ok), 12:07 , 11-Апр-14, (148) По конкретно этому пункту - я даже согласен до некоторой степени И сдается мне , Аноним (-), 18:46 , 11-Апр-14, (165) Это хорошая и приятная теорема, да Но она на самом деле немного о другом Теоре, vn971 (ok), 20:21 , 11-Апр-14, (170) Во первых, если посмотреть на реальный мир, то у нас дофига программ Во вторых,, Аноним (-), 22:56 , 11-Апр-14, (183) Ээээ, я просто объяснял что значит компьютерно-верифицированная программа И, кс, vn971 (ok), 23:03 , 11-Апр-14, (185) А зачем её чистить Вся программа должна быть достаточно надёжной, в составе кот, Anonym2 (?), 22:53 , 10-Апр-14, (83) –2 Чтобы врагам не досталось Ну там другим процессам, другим юзерам, etc Не айс б, Аноним (-), 00:21 , 11-Апр-14, (96) +1 Но заказчики хотят Java, так что будут допинывать Вот у low-latency лагеря те же, rob pike (?), 01:23 , 11-Апр-14, (100) А в real-time мире так и к С больше вопросов чем ответов http www embedded c, rob pike (?), 02:04 , 11-Апр-14, (105) Меньше чем к яве А так то да - чем проще некая конструкция, тем она предсказуем, Аноним (-), 02:10 , 11-Апр-14, (107) Ну, если заказчик просит веревку и мыло - надо ему их выдать А если он в них по, Аноним (-), 02:04 , 11-Апр-14, (106) Нельзя сказать, что UNIX не подразумевает Многие не верят, что кое у кого все , Anonym2 (?), 04:07 , 11-Апр-14, (122) Сами по себе многозадачки общего назначения не страдают в общем случае такой пар, Аноним (-), 19:08 , 11-Апр-14, (166) сказал Микрософт вслед за кое кем вероятно и выпустил DOS NIX , Anonym2 (?), 20:00 , 11-Апр-14, (167) Нечто такое называлось DJGPP и было GCC для DOS и даже какие-то либы Правда я н, Аноним (-), 20:15 , 11-Апр-14, (169) Много уже было украдено до нас , Anonym2 (?), 04:36 , 11-Апр-14, (123) Предлагаю сразу кремний да что там, просто физику во всём обвинять Какие к на, rob pike (?), 23:46 , 10-Апр-14, (88) Ну а что, это процессор во вем виноват Он программу написанную лабухом выполняе, Аноним (-), 00:22 , 11-Апр-14, (97) +1 конкретно в этом вы не правы, кажется Никто не мешает уничтожать Хочешь - унич, vn971 (ok), 11:54 , 11-Апр-14, (146) // я конкретно про приход gc , vn971 (ok), 11:59 , 11-Апр-14, (147) Жабисты все время уповают что за них рантайм подумает и GC освободит А с GC и п, Аноним (-), 20:09 , 11-Апр-14, (168) Да, тут с вами полностью согласен Человек просто говорил именно о GC и сборке м, vn971 (ok), 20:25 , 11-Апр-14, (171) Я в целом имел в виду мою возможность анализировать поведение получившейся конст, Аноним (-), 23:09 , 11-Апр-14, (186) Анализу помогают модульные и другие виды тестов В C C это на зачаточном уровн, iZEN (ok), 23:43 , 11-Апр-14, (190) Когда у человека обе запятые в предложении на предположительно родном языке явля, Michael Shigorin (ok), 23:52 , 12-Апр-14, (205) См придаточные определительные Союзное слово которая , которым прикрепляется , iZEN (ok), 00:27 , 13-Апр-14, (208) Изя, если человек допускает детские ошибки -- он неграмотен Если в них упорств, Michael Shigorin (ok), 01:03 , 13-Апр-14, (209) Давай я тебя Мичманом буду называть, хорошо Если человек хочет, но по каким-то п, iZEN (ok), 20:18 , 13-Апр-14, (212) Если другого человека не пнул аргументированно только ленивый из как минимум т, Michael Shigorin (ok), 21:34 , 13-Апр-14, (213) gt оверквотинг удален От себя лишь могу выразить сожаление о случившемся Ты м, iZEN (ok), 21:44 , 13-Апр-14, (214) gt оверквотинг удален Ты нам поведал историю о том, что должен делать рядовой , iZEN (ok), 21:14 , 11-Апр-14, (176) –1 щито , vn971 (ok), 22:10 , 11-Апр-14, (179) JVM написана на C OpenJDK7u51 для компиляции JVM нужен GCC 4 6 LLVM Clang н, iZEN (ok), 23:00 , 11-Апр-14, (184) –1 Изя, попробуй поспорить с берштейновским определением проблем безопасности проб, Аноним (-), 23:10 , 11-Апр-14, (187) Знакомьтесь, это - изен Жабист Я чертовски уверен что он не сможет написать бе, Аноним (-), 23:11 , 11-Апр-14, (188) Кто-нибудь подскажет, ошибка при apt-get update с https mirrors kernel org , Аноним (-), 15:10 , 11-Апр-14, (157) // А не, не из-за этой, само исправилось , Аноним (-), 15:26 , 11-Апр-14, (158) что GNUTLS, что GNUPG - мало того что код, вежливо говоря - написан странно, так, Аноним (-), 08:14 , 13-Апр-14, (211) http istheinternetfixedyet com , V (??), 17:58 , 11-Апр-14, (164) Не было ни единого разрыва Не-бы-ло , t28 (?), 11:27 , 12-Апр-14, (199) +1 http dlang ru 211-heartbeat-cve-2014-0160, Аноним (-), 14:35 , 12-Апр-14, (203) 1,2,3,4,5,6,7,21,26,32,33,34,36,37,51,53,56,57,157,164,199,203

Сообщения

[Сортировка по времени | RSS]

	9. "Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..."	–1 +/–
	Сообщение от Sabakwaka (ok), 10-Апр-14, 14:44
	Совершенно случайно нет. Уязвимостью чревата сама идея TLS Heartbeat. На уровне замысла. И мы еще услышим.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..."	–1 +/–
	Сообщение от Аноним (-), 10-Апр-14, 15:40
	Расскажите.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..."	+1 +/–
	Сообщение от Sabakwaka (ok), 10-Апр-14, 16:20
	> Расскажите. Суть TLS Heartbeat, как следует из драфта http://tools.ietf.org/html/draft-ietf-tls-dtls-heartbeat-04 есть «the usage of keep-alive functionality without performing a renegotiation». Типа, если есть прокисшее SSL соединение, то «TLS Heartbeat» будет позволять продолжать считать его доверенным на основании вот того свободного размена данными, который происходит сейчас в атаке bleed. То есть поле для новых злоупотреблений просто непаханное. И все это просто для того, чтобы не надо было жать кнопочку «Refresh» после трех часов простоя окошка с данными кредитки, типа. Типа, страшно удобно. Данные формы можно держать, типа, восемь суток и не забивать по новой номер кредитки, если соединение оторвется. Как без этого жили, да.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от Аноним (-), 10-Апр-14, 20:41
	Хотя идея heartbeat довольно дурная сама по себе, сабж тут не виноват. В сабже довольно крутой баг с утеканием памяти в сеть. Это не было задумано. Это просто лютый баг в либе. Одной конкретной либе.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..."	–1 +/–
	Сообщение от balda (?), 11-Апр-14, 06:26
	В сабже довольно крутой баг с утеканием памяти в сеть. Это не было задумано. Это просто лютый баг в либе. Одной конкретной либе. ...Одной конкретной либе. ...Одной конкретной либе. ...Одной конкретной либе. ...Одной конкретной либе. ...Одной конкретной либе. ...Одной конкретной либе. и там до посинения. Может станет правдой )))
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от Аноним (-), 11-Апр-14, 10:34
	> и там до посинения. Может станет правдой ))) В других либах именно этого бага - нет. Зато может быть куча иных, не менее веселых. Навороченному протоколу - куча багов, все честно. Впрочем, вам с вашим ником простительно нести чушь.
	Ответить | Правка | Наверх | Cообщить модератору

	193. "Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от Аноним (-), 12-Апр-14, 04:56
	да не, автор коммента - прав. реально убогая идея для решения несуществующей проблемы. та-же хрень с курисами в браузерах для аутентификации, благодаря чем - мы до сих пор не имеем нормальной авторизации в веб-е.
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	162. "Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..."	+/–
	Сообщение от Тампарам (?), 11-Апр-14, 17:50
	Для реализации heartbeat достаточно было бы определить пакеты для запроса и ответа. Они же там наворотили зачем-то "отправку запрошенного количества байтов". Ну и программер явно был в доле, потому что не специально отправить по запросу произвольное количество байт - очень сложно.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема