Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проблемы в systemd и Apache httpd при обработке DNS-имён с с..., opennews (ok), 24-Июл-17, (0) [смотреть все] Вот интересно, а зачем они вообще в доменных именах подчёркивание запретили , Crazy Alex (ok), 11:10 , 24-Июл-17, (1) // Чтобы с тире не путать, но с IDN все эти запреты стали глубокой историей - для ф, Аноним (-), 11:24 , 24-Июл-17, (5) +9 // Причем тут путать с тире Ссылки в классическом виде подчеркнутым текстом отобра, Роман (??), 15:02 , 24-Июл-17, (33) –4 // DNS как-бы раньше HTTP с HTML появилось Ни о каких ссылках тогда и не думали , qqq (??), 15:15 , 24-Июл-17, (34) +7 Подчёркивание текста было ещё в древних терминалах VT100 http hackipedia org P, qsdg (ok), 00:00 , 25-Июл-17, (77) +1 сейчас опять начнется про поцтера и его уё ищный системд а клоуны нарушающи, кверти (ok), 11:12 , 24-Июл-17, (2) +4 // Расскажи мне еще про стандарты, про systemd-resolved решивший резолвить днс ренд, username (??), 13:44 , 24-Июл-17, (25) –5 // Не хочу вас огорчать, но DNS round-robin действительно не предписывает очереднос, Аноним (-), 14:07 , 24-Июл-17, (27) +5 // Есть подозрение, что там корпоративный vpn держался только на том, что в resol, Аноним (-), 15:32 , 24-Июл-17, (35) +3 К сожалению это мало относится к админам Это скорее организационный вопрос, в ч, кверти (ok), 16:33 , 24-Июл-17, (37) –1 Хороший админ сказал бы, нет, так нельзя делать начальству Этим инженер от ко, qsdg (ok), 00:05 , 25-Июл-17, (78) +4 Бывает что приходишь к начальству, говоришь так нельзя , а тебе говорят да, не, RomanCh (ok), 12:44 , 28-Июл-17, (111) –1 Они на опеннет не ходят И на ЛОРе твой тупняк не комментируют , Led (ok), 22:30 , 28-Июл-17, (112) Ну т е по существу никто ничего не ответил, ожидаемо , RomanCh (ok), 16:18 , 30-Июл-17, (113) –1 а чем вам вью так насолили вполне удобный механизм, когда для локальных пользов, arachnid (ok), 17:18 , 24-Июл-17, (40) +4 Особенно удобно, когда локальный пользователь запрашивает адрес у какого-нибудь , Аноним (-), 21:37 , 24-Июл-17, (61) –2 а какого хрена он пользует сторонние ДНС а еще потом и ноет , Мимоанон (?), 22:27 , 24-Июл-17, (66) Баг systemd из 25 без внешнего ДНС не воспроизводится, печаль , Аноним (-), 23:09 , 24-Июл-17, (71) то есть вы ссзб, но виноваты вью , arachnid (ok), 11:06 , 25-Июл-17, (90) +1 Нет, ССЗБ автор 25, который одновременно использует два резолвера, дающие разны, Аноним (-), 13:29 , 25-Июл-17, (99) Сложно положить болт на то, чего нет , Аноним (-), 00:41 , 25-Июл-17, (81) +1 DNS-резолвер в init-е в принципе нарушает все законы логики , tensor (?), 14:16 , 24-Июл-17, (31) +3 // Это где такое , Аноним (-), 14:28 , 24-Июл-17, (32) +1 // В systemd, Аноним (-), 17:27 , 24-Июл-17, (43) –5 Совсем виндyзятники обленились набрасывают, не зная матчасти Не хочу вас огорча, Аноним (-), 21:23 , 24-Июл-17, (54) –1 Ага, а Слава КПСС - вообще не человек , www2 (ok), 18:41 , 11-Авг-17, (114) +1 resolved не сидит в pid1, это отдельная программа, Аноним (-), 18:59 , 24-Июл-17, (47) +5 Ну как бы да Давно стало приметой нет systemd - нет уязвимостей и прочих багов, Димон (??), 22:23 , 24-Июл-17, (65) –6 // Нет systemd - есть уязвимости и баги в других программах А уж в ядре их вообще , Аноним (-), 23:06 , 24-Июл-17, (69) –1   // А еще были CVE-2016-8632 и CVE-2016-7039 CVE-2016-8666 Зачем мне ломать какой-то, Аноним (-), 23:26 , 24-Июл-17, (76) –1   Уж кто бы заикался про rm -rfhttps github com systemd systemd issues 5644https, Анонимо (?), 00:34 , 25-Июл-17, (80)   systemd - на страже вашей безопасности Автоматическое удаление уязвимых компонен, Аноним (-), 13:08 , 25-Июл-17, (91)   А с другой стороны посмотрите, какое у системд-шников раздолье, как сразу наброс, freehck (ok), 22:43 , 25-Июл-17, (109) +2 notabug c , Аноним (-), 11:15 , 24-Июл-17, (3) +8 Как бы плохо я не относился к systemd, ошибка всё же в libidn2, а не в systemd, Аноним (-), 11:20 , 24-Июл-17, (4) +6 // Не согласен, во-первых они вызывали IDN-фильтр для всех доменов, а не только для, Аноним (-), 11:32 , 24-Июл-17, (7) +2 // но ipv6_1-cxl0-c088 1 lhr004 ix nflxvideo net стандарт же нарушает , J.L. (?), 11:56 , 24-Июл-17, (11) +1 // Только если используется запись A , с SRV и подобным такое имя вполне допустим, Аноним (-), 12:54 , 24-Июл-17, (17) +2 Не он, а libidn2 Кстати, ее использование в resolved находится на стадии techn, Аноним (-), 14:11 , 24-Июл-17, (29) systemd реализует свой функционал используя libidn2, значит он , RobotsCantPoop (?), 16:51 , 24-Июл-17, (38) –6 Приятно поговорить с грамотным человеком, знающим смысл слова функционал , Аноним (-), 21:28 , 24-Июл-17, (58) +5 Не libidn2, а systemd-resolver libidn2 это библиотека, она сама ничего не делае, Аноним (-), 22:02 , 24-Июл-17, (64) –4 Ну офигенно же Как говорили лет 10 назад, олoло, на башорг , Аноним (-), 23:07 , 24-Июл-17, (70) –1 Просмотрел весь systemd, никакого systemd-resolver не нашел У вас методичка неп, Аноним (-), 23:14 , 24-Июл-17, (73) –1 То ли они ему ужк клоакинг http www opennet ru opennews art shtml num 46771 за, Andrey Mitrofanov (?), 10:26 , 25-Июл-17, (89) +1 Там про systemd-resolved Повторяю у вас методичка неправильная Обратитесь к с, Аноним (-), 13:10 , 25-Июл-17, (92) –1 Зато у тебя правильная, война это мир, чёрное это белое, тебя ждёт победа -- раз, Andrey Mitrofanov (?), 13:55 , 25-Июл-17, (106) +1 Там там и есть A запись DiG 9 11 1-P3 ipv6_1-cxl0-c088 1 lhr004 ix, Аноним (-), 17:19 , 24-Июл-17, (41) Да это звездец просто Эти ушлепки просто разрешили использовать подчеркивание в , gogo (?), 11:27 , 24-Июл-17, (6) +1 // Перечитайте второй абзац новости подчёркивание можно использовать в именах домен, Аноним (-), 11:35 , 24-Июл-17, (8) +7 // А вот Netfix сам виноват ipv6_1-cxl0-c088 1 lhr004 ix nflxvideo net 157 IN A 37, Аноним (-), 11:38 , 24-Июл-17, (10) +8 // Помню обсуждение тут, где я сказал что БЗДы в Netflix не знак того, что БЗДишный, лютый жабист__ (?), 19:48 , 24-Июл-17, (51) Ну зачем дубинушка Может, он просто знает толк в извращениях настоящие фанаты , Аноним (-), 21:33 , 24-Июл-17, (60) А что такое RFC Просьба присылать комментарии, это не ГОСТ, формально если , А (??), 12:50 , 24-Июл-17, (14) –9 // За пределами СНГ никто не следует ГОСТ ам Правда, в России тоже - их заменили н, XoRe (ok), 19:58 , 24-Июл-17, (52) –3 // ГОСТ никто не отменял ТУ - для тех, кто выпускает некритичную к качеству хрень , Аноним (-), 23:17 , 24-Июл-17, (74) еду например, Аноним (-), 00:23 , 25-Июл-17, (79) +3 От еды в наше время требуется только то, чтобы потребитель от нее не умирал по , Аноним (-), 13:12 , 25-Июл-17, (93) +1 Формально -- да, RFC не формален А если неформально, то таки вполне формален , qsdg (ok), 01:01 , 25-Июл-17, (82) +2 Даки всё путём Вы не понимаете _Теперь_ на их таки Request for Comments обнару, Andrey Mitrofanov (?), 13:10 , 24-Июл-17, (22) +1 Ульриха Дреппера на вас нет , Аноним (-), 12:09 , 24-Июл-17, (12) +6 // Stop reopening , Аноним (-), 13:18 , 24-Июл-17, (24) +6 // Да, очень жаль, что Ленька так не разговаривает Было бы гораздо веселее , Аноним (-), 21:38 , 24-Июл-17, (62) –1 // Это ссыкло просто отключает комментарии к багу , Аноним (-), 01:18 , 25-Июл-17, (83) +1 Так да, лучше бы он в ответ на любую критику писал stop reopening, idiot и fu, Аноним (-), 13:14 , 25-Июл-17, (94) –1 И Ганса Райзера , Аноним (-), 17:09 , 24-Июл-17, (39) +4 Тот редкий случай, когда авторам systemd хочется пожать руку Если какие-то долбо, YetAnotherOnanym (ok), 12:46 , 24-Июл-17, (13) +4 // статью не читай, Поттера защищай, 1 (??), 12:52 , 24-Июл-17, (16) –3 // Прочитал статью, убедился, что Поттер прав Лучше бы не читал , Аноним (-), 14:12 , 24-Июл-17, (30) +3 systemd тут не при делах, libidn - проект GNU, Аноним (-), 19:04 , 24-Июл-17, (48) // Но GNU - агенты редхата, а лидер редхата - Поттер, все сходится , Аноним (-), 21:26 , 24-Июл-17, (57) Редкий, а я бы даже сказал исключительный, случай -- это не повод жать руку таки, freehck (ok), 11:38 , 26-Июл-17, (110) +1 Скажите мне, что это опечатка, noname.htm (ok), 13:00 , 24-Июл-17, (18) +2 // Проиграл в голос, чудесно , username (??), 13:54 , 24-Июл-17, (26) Это новый стандарт протокола HTTP Клиент GET HTTP 0 9Сервер 500 Bad RequestК, Аноним (-), 21:43 , 24-Июл-17, (63) Опечатка В RedHat Errata https rhn redhat com errata RHSA-2017-1721 html , Аноним (-), 23:04 , 24-Июл-17, (68) Какой-то упырь насовал подчёркиваний в имена хостов, а виноват поцтер Этак умел, Аноним (-), 13:04 , 24-Июл-17, (19) –1 // У моего брата в стране так революцию устроили - , Аноним (-), 14:08 , 24-Июл-17, (28) Ага-ага named что-то в новости не упоминается А Лёнька - звезда всех передовиц, Димон (??), 22:31 , 24-Июл-17, (67) –4 // Ой, почему-то в каждом релизе named фиксят пачку дыр, а чтобы воспользоваться р, Аноним (-), 23:12 , 24-Июл-17, (72) –1 // Как там, говорите, наступили Ай-яй-яй, кто-то взял и сделал пп 1--3 прям в фе, Michael Shigorin (ok), 08:52 , 25-Июл-17, (86) –2 Неа К федоре относится только багрепорт по libidn2 А связку libidn2 systemd соб, Аноним (-), 13:26 , 25-Июл-17, (97) –2 Не флаги, а флаг https packages gentoo org useflags libidn2 кстати, dnsmasq то, Аноним (-), 13:31 , 25-Июл-17, (100) Сравнил жалкие 15 дырок https security-tracker debian org tracker source-packa, Аноним (-), 23:22 , 24-Июл-17, (75) +1 // В смысле тамошних войн с подчёркиванием Вот вкрутит DNS-сервер, тогда будет смыс, Michael Shigorin (ok), 08:55 , 25-Июл-17, (87) –1 bind9 1 функция, сотня дырsystemd 20 30 функций, десяток дыр Вряд ли добавлен, Аноним (-), 13:17 , 25-Июл-17, (95) –1 Сколько лет вашему любимому поделию Какой дыркой оно светит в интернет Не надо, www2 (ok), 18:52 , 11-Авг-17, (115) –1 Linus user does not care, анонимоус (?), 13:11 , 24-Июл-17, (23) +1 ССЗБ стандарт плох, но он стандарт перефразируя , Baz (?), 19:19 , 24-Июл-17, (50) +3 Netflix, конечно, дятлы Но ведь какой интересный момент все остальное ПО как в, Аноним (-), 13:59 , 25-Июл-17, (107) –1 // RFC предписывает быть требовательным к себе, но терпимым к другим Другое ПО соо, www2 (ok), 18:55 , 11-Авг-17, (116) –1 1,2,3,4,6,12,13,18,19,23,50,107

Сообщения

[Сортировка по времени | RSS]

	69. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	–1 +/–
	Сообщение от Аноним (-), 24-Июл-17, 23:06
	Нет systemd - есть уязвимости и баги в других программах. А уж в ядре их вообще немеряно (стоит только вспомнить CVE-2016-7117). Так что единственно эффективное лечение удалением - это rm -rf /*
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	–1 +/–
	Сообщение от Аноним (-), 24-Июл-17, 23:26
	> CVE-2016-7117 А еще были CVE-2016-8632 и CVE-2016-7039/CVE-2016-8666. Зачем мне ломать какой-то там системг, если в ядре есть куча дырок remote root, от которых никакой фаервол не спасает?
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+/–
	Сообщение от Анонимо (?), 25-Июл-17, 00:34
	> Нет systemd - есть уязвимости и баги в других программах. А уж > в ядре их вообще немеряно (стоит только вспомнить CVE-2016-7117). Так что > единственно эффективное лечение удалением - это rm -rf /* Уж кто бы заикался про rm -rf https://github.com/systemd/systemd/issues/5644 > tmpfiles: R! /dir/.* destroys root https://www.opennet.ru/opennews/art.shtml?num=43795 > Выполнение rm -rf / может привести к неработоспособности UEFI-прошивки ноутбука
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	91. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+/–
	Сообщение от Аноним (-), 25-Июл-17, 13:08
	> tmpfiles: R! /dir/.* destroys root systemd - на страже вашей безопасности! Автоматическое удаление уязвимых компонентов из системы (жаль, что эту фичу убрали).
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема