Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Уязвимость в Net-SNMP, допускающая удалённое выполнение кода" | +/– | |
| Сообщение от opennews (?), 30-Дек-25, 11:21 | ||
В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнения кода на сервере, использующем сервис snmptrapd для приёма и обработки trap-сообщений от устройств. По умолчанию сервис принимает запросы на 162 UDP-порту и запускается с правами root. Проблеме присвоен критический уровень опасности (9.8 из 10). Атака может быть совершена без прохождения аутентификации... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Грудная Жаба (?), 30-Дек-25, 11:21 | +4 +/– | |
Есть особо одаренные, что выставляют SNMP наружу? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #7, #12, #52 | ||
| 3. Сообщение от Я (??), 30-Дек-25, 11:28 | +3 +/– | |
Security? Not My Problem! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #16 | ||
| 7. Сообщение от Аноним (7), 30-Дек-25, 11:58 | +1 +/– | |
Снял с языка. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #47 | ||
| 12. Сообщение от Анонисссм (?), 30-Дек-25, 12:12 | +4 +/– | |
>что выставляют SNMP наружу | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #17 | ||
| 14. Сообщение от Аноним (14), 30-Дек-25, 12:59 | –1 +/– | |
этот SNMP сам по себе всегда был дырой и им остается без всякой помощи от трапов | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 16. Сообщение от крокодил мимо.. (-), 30-Дек-25, 13:03 | +1 +/– | |
> Security? Not My Problem! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 17. Сообщение от HyC (?), 30-Дек-25, 13:12 | +2 +/– | |
> бывают корпсети на десятки-сотни тысяч устройств. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #12 Ответы: #22 | ||
| 18. Сообщение от Анонимусс (-), 30-Дек-25, 13:17 | +6 +/– | |
На самом деле там все намного интереснее. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #56 | ||
19.
Сообщение от onemetr (?), 30-Дек-25, 14:08
| +1 +/– | |
Sbj написан c, perl, python. Переписать на rust, go, haskell не предлагаю. Однако, для новых следует задуматься или о других ЯП или найти тех, кто длину буфера проверяет каждый раз. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #36 | ||
| 22. Сообщение от Аноним (22), 30-Дек-25, 15:55 | +/– | |
В распределённых корпсетях здорового человека еще существует IPACL и SNMPv3. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #17 | ||
| 24. Сообщение от онанист (?), 30-Дек-25, 16:49 | +1 +/– | |
| ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #49 | ||
| 33. Сообщение от Аноним (-), 30-Дек-25, 19:53 | +1 +/– | |
> присутствует в кодовой базе с 23 июня 2003 года | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #35, #54 | ||
| 35. Сообщение от Аноним (36), 30-Дек-25, 20:42 | –1 +/– | |
Чего там за это времени выполнили? Перечисляй. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #33 Ответы: #46 | ||
| 36. Сообщение от Аноним (36), 30-Дек-25, 20:43 | +/– | |
Зачем? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #19 Ответы: #43 | ||
| 39. Сообщение от Аноним (39), 30-Дек-25, 21:46 | +/– | |
Там много стандартов этого С уже вышло. Подскажите, а неужели нет там механизма, чтобы пусть с уменьшением производительности, но не допускать выполнения кода при выходе за массив? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #40, #50 | ||
| 40. Сообщение от Аноним (40), 30-Дек-25, 21:49 | +/– | |
Перейти на Zig | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #39 | ||
| 43. Сообщение от Аноним (-), 30-Дек-25, 22:36 | +/– | |
> Зачем? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #36 Ответы: #53 | ||
| 46. Сообщение от Аноним (-), 30-Дек-25, 23:05 | +2 +/– | |
> Чего там за это времени выполнили? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #35 | ||
| 47. Сообщение от Аноним (47), 30-Дек-25, 23:38 | –3 +/– | |
> сервис принимает запросы на 162 UDP-порту и запускается с правами root | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 49. Сообщение от Аноним (47), 30-Дек-25, 23:47 | +/– | |
> проверку выхода за границы массива | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #24 | ||
| 50. Сообщение от Аноним (47), 30-Дек-25, 23:49 | +2 +/– | |
перейти на паскаль. Там есть проверки, как времени компиляции, так и при выполнении. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #39 | ||
| 51. Сообщение от Аноним (51), 31-Дек-25, 02:14 | +/– | |
*не глядя* переполнение буфера? опять некачественные программисты? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #55 | ||
| 52. Сообщение от анонимно (?), 31-Дек-25, 02:18 | +/– | |
надо понимать что это дополнительная защита иначе говоря уменьшение плоскости атаки, но это не значит что злоумышленник не может эксплуатировать уязвимость, попав другим способом во внутрь контура корп сети. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 53. Сообщение от Аноним (53), 31-Дек-25, 03:03 | –1 +/– | |
Дак нам не надо чтоб snmpd на расте в панику падал каждый раз при попытке выйти за границу буфера. Нам надо чтоб это корректно обрабатывалось и сервер продолжал работать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #43 Ответы: #62 | ||
| 54. Сообщение от Аноним (53), 31-Дек-25, 03:15 | –1 +/– | |
В-первых, ты процитировал какого-то баклана, который ничего не понимает. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #33 Ответы: #61 | ||
| 55. Сообщение от Аноним (53), 31-Дек-25, 03:19 | +/– | |
Ну это примерно как скрипка в руках скрипача. Ну вот не бывает скрипок, которая не позволяет фальшивить. Сишка это скрипка, а раст это детская игрушка, где нажимаешь кнопку, а она говорит: "корова говорит муууу" чтоб случайно не ту ноту не взял. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #51 Ответы: #58, #64 | ||
| 56. Сообщение от Аноним (56), 31-Дек-25, 08:30 | +/– | |
> "Сишники и Буфер" | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #18 | ||
| 57. Сообщение от Аноним (56), 31-Дек-25, 08:37 | +/– | |
Кто в теме, можете подсказать? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #59, #60, #63 | ||
| 58. Сообщение от Аноним (47), 31-Дек-25, 08:50 | +1 +/– | |
> раст это детская игрушка, где нажимаешь кнопку, а она говорит: "корова говорит муууу" | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #55 | ||
| 59. Сообщение от Аноним (47), 31-Дек-25, 08:51 | +/– | |
4. Ошибка была нужна, иначе как объяснить исправление только с третьего пинка? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #57 | ||
| 60. Сообщение от Аноним (47), 31-Дек-25, 08:54 | +/– | |
> Уязвимость была добавлена при неудачной попытке исправить предыдущую проблему | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #57 | ||
| 61. Сообщение от Аноним (-), 31-Дек-25, 11:26 | +1 +/– | |
> ты процитировал какого-то баклана, который ничего не понимает. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #54 Ответы: #65 | ||
| 62. Сообщение от Аноним (-), 31-Дек-25, 11:43 | +/– | |
> Дак нам не надо чтоб snmpd на расте в панику падал каждый раз | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #53 Ответы: #66 | ||
| 63. Сообщение от Аноним (-), 31-Дек-25, 11:45 | +1 +/– | |
> Спрашиваю у сишников или причастных, кто в теме | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #57 Ответы: #68 | ||
| 64. Сообщение от Аноним (-), 31-Дек-25, 12:20 | +1 +/– | |
> Ну вот не бывает скрипок, которая не позволяет фальшивить. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #55 Ответы: #75 | ||
| 65. Сообщение от Аноним (53), 31-Дек-25, 13:38 | –1 +/– | |
> Да, не способны и они это отлично показали. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #61 | ||
| 66. Сообщение от Аноним (53), 31-Дек-25, 13:39 | +/– | |
> ... и выполнять произвольный код) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #62 | ||
| 68. Сообщение от Аноним (47), 31-Дек-25, 14:19 | +/– | |
> сишники не умеют писать код | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #63 Ответы: #69 | ||
| 69. Сообщение от Аноним (-), 31-Дек-25, 15:03 | +/– | |
> На чём писали первый компилятор раста? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #68 Ответы: #70 | ||
| 70. Сообщение от Аноним (53), 31-Дек-25, 15:20 | +/– | |
> Невозможно написать нормальный оптимизирующий компилятор на сишечке. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #69 Ответы: #71 | ||
| 71. Сообщение от Аноним (-), 31-Дек-25, 16:27 | –1 +/– | |
> До 2008г как-то вот gcc существовал на чистой сишке и был оптимизирующим. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #70 Ответы: #72 | ||
| 72. Сообщение от Аноним (53), 31-Дек-25, 16:47 | +/– | |
> Прям из первоисточника - презентация Ian Lance Taylor за 2008 год. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #71 Ответы: #73 | ||
| 73. Сообщение от Аноним (-), 31-Дек-25, 16:58 | +/– | |
> Только я не вижу в списке причин - на сишке невозможно написать _нормальный_ оптимизирующий компилятор. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #72 Ответы: #74 | ||
| 74. Сообщение от Аноним (53), 31-Дек-25, 17:28 | +/– | |
> И любой нормальный язык должен это содержать, а не предлагать разработчику велосипедить костыли заново. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #73 Ответы: #78, #79 | ||
| 75. Сообщение от _ (??), 31-Дек-25, 20:06 | +/– | |
> Сишка это палка-копалка. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #64 Ответы: #77 | ||
| 77. Сообщение от Аноним (-), 31-Дек-25, 22:52 | +/– | |
> Перегибаешь ... впрочем это от незнания ;) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #75 | ||
| 78. Сообщение от Прохожий (??), 01-Янв-26, 12:32 | +/– | |
>Не логично ли было сделать чтоб new был частью библы, а не частью самого языка? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #74 | ||
| 79. Сообщение от Прохожий (??), 01-Янв-26, 12:36 | +/– | |
>лично я не считаю что свой сборщик мусора, свои контейнеры, списки, массивы, деревья - это костыли | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #74 | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |