Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в OpenSSH, позволяющая определить наличие пользов..., opennews (?), 16-Авг-18, (0) [смотреть все] Ну вот, приехали , bar0metr (?), 08:18 , 16-Авг-18, (1) +4 // Посоветуйте достойную открытую альтернативу OpenSSH Там уязвимость на уязвимост, Аноним (20), 12:30 , 16-Авг-18, (20) –2 // Приехали Гражданин, освободите вагон Гражданина, выходяйте из трамвавайа Чух-ч, A.Stahl (ok), 12:37 , 16-Авг-18, (22) +14 // Не кривляйся, Аноним (20), 12:42 , 16-Авг-18, (23) +1 telnet, Аноним (26), 13:24 , 16-Авг-18, (26) +6 // over ssl, sdog (ok), 15:33 , 16-Авг-18, (29) +1 ssh over ssl есть ли смысл , Anonymouss (?), 17:27 , 16-Авг-18, (36) осциллограф овер ССЛ ну, я лично знавал электронщиков 90-го уровня, которые испо, Аноним (51), 12:56 , 17-Авг-18, (51) тогда уж rlogin, rsh - там уже лет 20 как уязвимостей не находили , Аноним84701 (ok), 20:33 , 16-Авг-18, (40) Дадад, это обалденная альтернатива 20 лет как никто этим не хочет в здравом уме, ыртулз (?), 21:04 , 16-Авг-18, (42) Так, а вот с этого места, пожалуйста, по подробнее и с консольными командами , Аноним (2), 08:18 , 16-Авг-18, (2) –4 // С какими командами Защита там из коробки То, что сейчас обнаружили и исправили, KonstantinB (ok), 08:40 , 16-Авг-18, (3) +3 // Еще не исправили , Аноним (16), 11:40 , 16-Авг-18, (16) // Как раз именно что кто-то обратил внимание на один из коммитов и понял, что реша, PereresusNeVlezaetBuggy (ok), 14:18 , 17-Авг-18, (53) Читаем чуть дальше и это тоже не панацея, Аноним (4), 08:46 , 16-Авг-18, (4) // 4k ключ поможет , Харитон (?), 08:55 , 16-Авг-18, (6) +1 // От квантового компьютера то , Аноним (59), 22:49 , 20-Авг-18, (59) присутствует защита - слишком громко сказано просто оно спроектировано так, ч, Нанобот (ok), 09:00 , 16-Авг-18, (7) –1 // Ну а как бы ты сделал , Аноним (12), 10:27 , 16-Авг-18, (12) +2 // что-то пошло не так вместо ответа на оба варианта, Аноним (13), 10:56 , 16-Авг-18, (13) +1 нужно не просто одинаково ответить, нужно еще и по времени одинаково обрабатыват, Аноним (14), 11:04 , 16-Авг-18, (14) +9 ну добавить 150с ожидания в первом случае Или рандомное время ожидания до опре, Аноним (-), 13:02 , 16-Авг-18, (25) Ну вот примерно так и сделано было Только промахнулись с одним вариантом развит, PereresusNeVlezaetBuggy (ok), 15:10 , 16-Авг-18, (28) +4 Кривая обработка от тайминг аттак , Аноним (32), 16:36 , 16-Авг-18, (32) Не добавить, а фиксированное время обработки ввести Например, 2 минуты , Ан (??), 15:36 , 16-Авг-18, (30) –1 я бы сделал именно так, как сделано в openssh, Нанобот (ok), 13:36 , 17-Авг-18, (52) +1 Эм а патчи уже какие-то есть И кто нибудь знает номер этой проблемы, чтоб можно, lone_wolf (ok), 08:55 , 16-Авг-18, (5) +2 // Tracked issues without a CVE name https security-tracker debian org tracker TE, yrii2121 (ok), 10:45 , 17-Авг-18, (50) +1 В первоисточнике вполне чётко показано, что уязвимость нашли уже после её исправ, PereresusNeVlezaetBuggy (ok), 14:19 , 17-Авг-18, (54) +2 Ну узнает хацкир, что у меня есть в системе пользователи с именем root и I i4Jl, Аноним (8), 09:12 , 16-Авг-18, (8) +6 // С такой энтропией 84bit на гигабитном канале условно 1 000 000 пакетов в сек, Maxim (??), 15:30 , 17-Авг-18, (58) Совсем сайт поломали Ну тогда сами исправляйте глупые ошибки в тексте , A.Stahl (ok), 09:28 , 16-Авг-18, (9) +1 // Гм, ну исправил, вроде патч ушёл , Michael Shigorin (ok), 12:17 , 16-Авг-18, (18) // У тебя есть какой-то доступ ближе к сути У меня вообще не было кнопки отправить, A.Stahl (ok), 13:01 , 16-Авг-18, (24) +1 // Это не кнопка, а ссылка -- справа внизу под текстом новости на основной её стран, Michael Shigorin (ok), 16:26 , 16-Авг-18, (31) –1 Неужели моё сообщение НАСТОЛЬКО невразумительно Я могу зайти в режим редактиров, A.Stahl (ok), 16:47 , 16-Авг-18, (33) +1 Как минимум для меня, выходит, да Всю дорогу были кнопки сохранить и восстано, Michael Shigorin (ok), 16:50 , 16-Авг-18, (34) У меня но только в нефорумном режиме просмотра есть У Михаила есть Даже у , Аноним84701 (ok), 20:28 , 16-Авг-18, (39) Ctrl 0 не помогает , КО (?), 08:15 , 17-Авг-18, (47) Вы всё ещё используете ssh с паролем Тогда мы идём к вам , Аноним (10), 09:37 , 16-Авг-18, (10) +3 // во времена дырявых процессоров использовать ключи не слишком надежнее разве что , Аноним (15), 11:09 , 16-Авг-18, (15) –3 // Во вторую мировую британская разведка смогла пебедить даже шифрблокноты Именно , A.Stahl (ok), 12:07 , 16-Авг-18, (17) +1 // Шифроблокнот длиной с общую длину всех сообщений, зашифрованных с его использова, Пользователь Debian (?), 12:26 , 16-Авг-18, (19) +3 И , A.Stahl (ok), 12:33 , 16-Авг-18, (21) и значит что сказаное тобой лишь флюродросинг могучей сильной светлой и чистой к, anonymous (??), 13:50 , 16-Авг-18, (27) –2 Использую SSH с паролем TOTP RFC 4226 Приходите, буду рад , Пшшш (?), 16:53 , 16-Авг-18, (35) // так не честно Мы для vpn тоже так, а вот для ssh как-то проще с ключами, хотя та, имя (?), 17:57 , 16-Авг-18, (38) придут же , Аноним (37), 17:33 , 16-Авг-18, (37) +1 Апстрим на это как-то отреагировал , Ilya Indigo (ok), 20:58 , 16-Авг-18, (41) // На что На то, что обнаружили уязвимость в коде, который был уже пропатчен , PereresusNeVlezaetBuggy (ok), 14:20 , 17-Авг-18, (55) // 1 Из текста новости не понятно исправлена она или нет 2 Апстим должен выпускать , Ilya Indigo (ok), 14:27 , 17-Авг-18, (56) // Поправьте автора новости И выпустит Проблема критической не считается, так что , PereresusNeVlezaetBuggy (ok), 14:32 , 17-Авг-18, (57) PoC http seclists org oss-sec 2018 q3 125, Аноним (43), 22:29 , 16-Авг-18, (43) +1 // чет paramiko не заработал, Ващенаглухо (ok), 09:04 , 17-Авг-18, (49) Фейспалмище То есть они специально работали над выравниванием времени в том и д, Аноним (44), 00:31 , 17-Авг-18, (44)   // Это OpenSSH А Фейспал за углом в трех кварталах отсюда , Стоп (?), 01:30 , 17-Авг-18, (45)   Поведение разное в третьем и четвертом случае В первых двух выровняли , КО (?), 08:17 , 17-Авг-18, (48)   Похожая проблема openssh от 2016 года https https www opennet ru opennews art , Аноним (46), 03:48 , 17-Авг-18, (46) +1 // Ты вручную адрес ссылки что ли писал , Аноним (60), 07:00 , 21-Авг-18, (60) 1,2,5,8,9,10,37,41,43,44,46

Сообщения

[Сортировка по времени | RSS]

44. "Уязвимость в OpenSSH, позволяющая определить наличие пользов..."	+/–
Сообщение от Аноним (44), 17-Авг-18, 00:31
Фейспалмище! То есть они специально работали над выравниванием времени в том и другом случае, но при этом оставили разное поведение?
Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимость в OpenSSH, позволяющая определить наличие пользов..."	+/–
	Сообщение от Стоп (?), 17-Авг-18, 01:30
	Это OpenSSH. А Фейспал за углом в трех кварталах отсюда.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимость в OpenSSH, позволяющая определить наличие пользов..."	+/–
	Сообщение от КО (?), 17-Авг-18, 08:17
	Поведение разное в третьем и четвертом случае. В первых двух выровняли.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема