Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Во FreeBSD устранены удалённо эксплуатируемые уязвимости в ipfw, opennews (ok), 21-Апр-20, (0) [смотреть все] Скрыто модератором, Аноним (2), 23:01 , 21-Апр-20, (2) +7 Скрыто модератором, Grunman (ok), 23:04 , 21-Апр-20, (3) –14 Как всегда оперативно Молодцы , Deanon (?), 23:48 , 21-Апр-20, (5) +6 // , ананим.orig (?), 01:54 , 23-Апр-20, (86) +1 // Чем Вы читаете в stable-ветки исправления были внесены ещё в декабре прошло, Аноним (105), 15:37 , 23-Апр-20, (105) +1 Уязвимости находятся и устраняются, потому что хороших людей в мире больше, чем , Аноним (6), 23:51 , 21-Апр-20, (6) +19 // Ох, хотелось бы верить в эту утопию , Аноним (9), 00:14 , 22-Апр-20, (9) +4 // Чем верить, лучше творить Начни творить своими руками, расскажи ближнему о труд, Аноним (13), 01:11 , 22-Апр-20, (13) +5 Утопия - не создание идеального мира, утопия - убить волю человека С убитой вол, Sw00p aka Jerom (?), 12:07 , 22-Апр-20, (44) –1 Корпорациям в первую очередь выгодно развивать и улучшать, т к используют в раб, Аноним (10), 01:00 , 22-Апр-20, (10) –2 // Выгодно далеко не всем , Аноним (-), 01:08 , 22-Апр-20, (12) // Можно список корпораций, которым не выгодно , Аноним (10), 01:19 , 22-Апр-20, (14) –1 Открой список фаундеров линукса - все там Себе-то они напишут как надо, а все о, zzz (??), 01:41 , 22-Апр-20, (16) –1 Вы это так говорите, как будто застрявший в середине XX века пакетный фильтр во , нах. (?), 09:04 , 22-Апр-20, (32) –2 Juniper продаёт железо с ПО внутри , а не само ПО И Juniper заинтересован, что, anonymous (??), 09:55 , 22-Апр-20, (34) +2 Так его ПО - работает хорошо А от фри ему нужен загрузчик и, возможно я свечку , нах. (?), 11:05 , 22-Апр-20, (36) Ты путаешь жунипер с циской, это как раз в последней линукс используется как зап, zzz (??), 23:07 , 22-Апр-20, (80) ну да, ты-то лично свечку держал asa как раз - вполне себе полноценный линух зд, нах. (?), 00:15 , 23-Апр-20, (82) Из-за используемых для дистрибуции архивов вытекает, что дистр - Linux Серьезно, G0Dzilla (ok), 04:23 , 23-Апр-20, (87) –1 IOS-XR использует ядро Linux, как в прочем и все остальные ОС Cisco, кроме Async, zanswer (?), 09:09 , 23-Апр-20, (88) он не только ведро использует, там пол-редхата теперь поселилось, вместе с rpm н, нах. (?), 23:02 , 24-Апр-20, (112) Да ладно Мне достоверно известно, что русскиехакеры с kpda ru умеют заводить , Michael Shigorin (ok), 23:20 , 24-Апр-20, (114) Классический IOS да, но его в расчёт я не брал, всё таки его постепенно сворачив, zanswer (?), 05:52 , 25-Апр-20, (117) это вы про како из трех фаерволов или про все , Аноним (38), 11:18 , 22-Апр-20, (38) –3 Эк ты категорично Пингвинчика опустил-тоhttps www kernel org doc Documentation, Аноним (39), 11:32 , 22-Апр-20, (39) +2 я конечно понимаю,что у глупых религиозных фанатиков не принято разбираться ни в, нах. (?), 11:41 , 22-Апр-20, (41) +2 Я конечно понимаю, что у умных и все-все-все знающих похов не принято разбиратьс, Аноним (-), 14:23 , 22-Апр-20, (52) –2 Вас, если что, матёрый в т ч бздишник ткнул носом в Ваше непонимание И то, чт, Michael Shigorin (ok), 15:45 , 22-Апр-20, (54) +2 Придумав и оспорив по ходу чуть ли не 2 3 ткнутого Это да, это он может Да и , Аноним (55), 17:20 , 22-Апр-20, (55) +2 Небольшое дополнение и объяснение к бонусному материалу первый листинг - из сов, Аноним (63), 18:52 , 22-Апр-20, (63) +1 Да неудобненько получилось Мишенька, тред снесешь или как поступишь - , тигар (ok), 20:33 , 22-Апр-20, (70) +1 Скажи, ты тоже разницу между мягким и теплым осилить не в состоянии Мда я-то, нах. (?), 22:41 , 22-Апр-20, (79) –2 Сеанс переобувания в прыжке cспустя 6 сообщений, zzz (??), 23:13 , 22-Апр-20, (81) +1 как будто бы наху впервой такое проворачивать , тигарэтоя (?), 17:36 , 23-Апр-20, (106) –1 не выпилили, валяется в дальнем темном углу - никем не используется, и не будет,, нах. (?), 22:30 , 22-Апр-20, (78) +1 Мальчик, тебя кто к компьютеру допустил , Аноним (93), 11:01 , 23-Апр-20, (93) нет, ну зачем же все - ipf это не середина, это первая треть - На самом деле да, нах. (?), 11:34 , 22-Апр-20, (40) С юбилеем , Аноним (57), 17:54 , 22-Апр-20, (57) т е в файрволле фряхи такие дыры возникает вопрос о том , что за профи его пис, анонимуслинус (?), 01:03 , 22-Апр-20, (11) –4 // Удивляться дырам во фрюхе, закрывая глаза на девляпиксовый nftables, в котором, zzz (??), 01:44 , 22-Апр-20, (17) –2 // после того как перестал, ты хотел сказать Да лет десять уже как iptables был из, нах. (?), 08:53 , 22-Апр-20, (29) +2 // А чего именно, кстати Ты столько раз ipchains уже вспомнил, что мне любопытно с, имя (ok), 13:58 , 22-Апр-20, (51) +1 прежде всего, вот этого ipchains -v -b -C input -p tcp -f -s 192 168 1 1 -d 19, нах. (?), 19:11 , 22-Апр-20, (66) +1 Фуу то в чём фряха была авторитет - такой зашквар Тьюринг всем дыр оставил , Вася (??), 04:13 , 22-Апр-20, (18) –3 2019 Ауч , КО (?), 07:15 , 22-Апр-20, (23) –5 Значит все кто хотел имели возможность обновится уже в течении 5 месяцев Мне даж, Ivan_83 (ok), 07:16 , 22-Апр-20, (24) –1 // все кто хотели обновляться ради обновления - имели Кто верили в сказочку про шта, нах. (?), 08:03 , 22-Апр-20, (26) +2 // Я на стабле сижу, она бывает не собирается 1-2 дня в году и чинится это очень бы, Ivan_83 (ok), 08:49 , 22-Апр-20, (28) –1 // Ну не все же наслаждаются страданием Кому-то наивному хочется чтоб работало, , нах. (?), 08:55 , 22-Апр-20, (30) +3 Приключения - в карренте В релизах - застой совсем, оно может для ленивого прода, Ivan_83 (ok), 13:10 , 22-Апр-20, (50) –1 с карентом тоже не все просто на самом деле у меня вот 2 стойки карентов есть , тигар (ok), 20:39 , 22-Апр-20, (71) ССЗБ Плохая идея юзать ZFS для загрузки и вообще для системы, ИМХО , Ivan_83 (ok), 14:33 , 23-Апр-20, (103) +1 чем она плохая , тигар (ok), 15:15 , 23-Апр-20, (104) Переусложнение на ровном месте без каких либо профитов UFS основная система и лу, Ivan_83 (ok), 21:34 , 23-Апр-20, (110) +1 т е предлагаешь на UFS городить raid10 объемом от 4Тб самое мелкое что есть , тигар (ok), 22:32 , 23-Апр-20, (111) +1 wokrs as intended c МакКузик, а не какой лох с полки Но верующие все равно ве, нах. (?), 23:04 , 24-Апр-20, (113) +1 Для системы 4тб не нужно, а про хранение данных на зфс я ничего не говорил SU ру, Ivan_83 (ok), 04:33 , 25-Апр-20, (116) Вы же в курсе, что такая ФС в общем случае не может быть быстрой Где-то после 90, Michael Shigorin (ok), 11:33 , 25-Апр-20, (118) gt оверквотинг удален ну, если иметь отдельный девайс для бута то и пофиг что , тигар (ok), 13:22 , 29-Апр-20, (121) из жизни крупных коша Wбездельников - не, реально, местами сочувствую, н, Michael Shigorin (ok), 23:23 , 24-Апр-20, (115) так а сказать-то ты чего хотел я пытался понять, но не смог , тигар (ok), 13:18 , 29-Апр-20, (119) Надо же так себе проблемы на пятую точку умудряться находить , Michael Shigorin (ok), 13:22 , 29-Апр-20, (120) какими будут твои, конструктивные, предложения , тигар (ok), 13:23 , 29-Апр-20, (122) Сам стараюсь сочетать задачи и инструменты подходящим образом В частности, не пи, Michael Shigorin (ok), 13:27 , 29-Апр-20, (123) но пройти мимо просто так не смог, правда окей вот тебе задача хранить много, тигар (ok), 14:01 , 29-Апр-20, (124) Да я же практиццки дружжски Если несколько терабайт куда регулярно пишут rsyn, Michael Shigorin (ok), 14:09 , 29-Апр-20, (125) В частности, не пихать любимые инструменты вообще везде С во всей красе, чо, тигар (ok), 16:29 , 29-Апр-20, (126) https svnweb freebsd org base releng 11 3 sys netpfil ipfw ip_fw2 c view log p, анонн (ok), 11:14 , 22-Апр-20, (37) –1 // тебе чего неясно-то сказали не сиди на releng кто хотел , использует stable, нах. (?), 11:44 , 22-Апр-20, (42) +2 Разве при наличии pf кто-то в своём уме всё ещё использует ipfw Помнится, даже в, Аноним (-), 08:43 , 22-Апр-20, (27) –3 // например те, кому нужны fibers То есть, видимо, все, у кого фря таки используетс, нах. (?), 09:01 , 22-Апр-20, (31) +3 // Там даже всё ещё хуже pf настолько стал завязан на ABI безопасной OpenBSD что, xm (ok), 11:57 , 22-Апр-20, (43) +1 // блин, а что - САМИМ-то дописать уже спортированный - некому, да Пусть бы впопен, нах. (?), 12:22 , 22-Апр-20, (45) Насколько я понимаю, там вообще планов по pf нет Ну, разве что, кто-то сильно за, xm (ok), 12:35 , 22-Апр-20, (46) Там теперь разработчиков нет, которым был бы нужен pf Впрочем, там вообще уже н, нах. (?), 12:45 , 22-Апр-20, (47) +1 Писать, конечно , oopssss (?), 19:08 , 22-Апр-20, (64) Пичаль, чёртово автоисправление, oopssss (?), 19:09 , 22-Апр-20, (65) Что за fiber ты упоминаешь Это netgraph имеется в виду , Forth (ok), 17:43 , 22-Апр-20, (56) FIB - это приблизительный аналог ip rule в твоем линуксе - независимые наборы та, нах. (?), 18:00 , 22-Апр-20, (58) Такты писал бы FIB, было бы понятно Я уж думал что-то новое придумали, с 9 верс, Forth (ok), 18:15 , 22-Апр-20, (60) фак, а они что, уже в девятой были Нда в каком годе, говоришь, застрял pf , нах. (?), 19:12 , 22-Апр-20, (67) Я не припоминаю существенных изменений в PF между 4-ой версией FreeBSD и 9-ой Н, Forth (ok), 20:27 , 22-Апр-20, (69) мне от них в общем-то уже в 2008м было особенно ничего не нужно - все что мне на, нах. (?), 21:00 , 22-Апр-20, (73) Каких умений от файрволла ты ждешь, которые есть в ASA, но нет в том же PF P S , Forth (ok), 21:16 , 22-Апр-20, (76) тебе список fixup ов из даже не асы, а pix 2004го года процитировать В PF до си, нах. (?), 22:17 , 22-Апр-20, (77) +1 С протоколами беда, не спорю Это наверное от желания сделать файрволы красиво , Forth (ok), 09:48 , 23-Апр-20, (92) да, divert sockets - это п-ц какой-то представь что у тебя не один внешний инте, нах. (?), 12:16 , 23-Апр-20, (96) Про netgraph Думаю нет в нем нормального фильтра потому что Netgraph возник как , Forth (ok), 13:49 , 23-Апр-20, (100) Вы спутали, PF появился в FreeBSD 5 2, в FreeBSD 4 11 его не было , zanswer (?), 09:13 , 23-Апр-20, (89) +1 Немудрено, давно это было , Forth (ok), 09:41 , 23-Апр-20, (90) Согласен, сам с FreeBSD 4 11 на 5 1 переходил и помню, как впервые появился PF в, zanswer (?), 09:46 , 23-Апр-20, (91) ipf поломали при переходе на 10ку по-крайней мере поломан мой любимый ipnat в к, Ананимас008 (?), 14:08 , 23-Апр-20, (101) // его вроде не собирались чинить - еще тогда сказали в морг типа как всегда - п, нах. (?), 18:00 , 23-Апр-20, (107) Функционалы заметно разные ipfw просто не возможно заменить в ряде usecase на PF, Ivan_83 (ok), 13:00 , 22-Апр-20, (48) –1 // каждый раз лезть в редактор, когда понадобилось поменять или добавить одно-единс, нах. (?), 18:06 , 22-Апр-20, (59) // по динамике ipfw рулит PF не пользуюсь именно по причине того, что нужно каждый , привет (ok), 18:31 , 22-Апр-20, (61) +2 Вообще новость меня сильно расстроила и удивиланеповерил, что нет решения и стал, привет (ok), 18:33 , 22-Апр-20, (62) // и выяснилось, что, как обычно, баг проявлялся только у Жени, потому что только е, нах. (?), 19:15 , 22-Апр-20, (68) // Женя только года 4 назад закопал последний джейл с 4 11, с фидософтом ну, может, тигар (ok), 20:45 , 22-Апр-20, (72) // так то jail Мой патч для freebsd8 в э 2017м ему нифига не показался У меня эт, нах. (?), 21:06 , 22-Апр-20, (74) ну stable 8 у него еще года 3 назад были вширь и ввысь, тигар (ok), 21:15 , 22-Апр-20, (75) давно ждал, riokor (?), 00:55 , 23-Апр-20, (84) На том и стоим, защита наше всё , riokor (?), 01:00 , 23-Апр-20, (85) если кто то вроде меня наткнется на новость - проблемаотсутствует если не исполь, привет (ok), 11:24 , 23-Апр-20, (94) +1 // мы уже тут жевали эту булочку ну вот представь что ты оператор связи, и начальст, нах. (?), 12:22 , 23-Апр-20, (97)   // уточнил, что для таких, как я- не гуру не умеющих 124 имеющихвозможности вдумчи, привет (ok), 13:00 , 23-Апр-20, (99)   // еще как будут Потому что для них это операционные расходы, и их инвестор постоя, нах. (?), 18:05 , 23-Апр-20, (109)   уже давно не занимаюсь сетями, но разве проблему косплееров не решили еще лет 10, Ананимас008 (?), 14:17 , 23-Апр-20, (102)   // не у всех взломанный хуавеевский свисток, некоторым негде подменять ttl, а некот, нах. (?), 18:02 , 23-Апр-20, (108)   5,6,11,18,23,24,27,62,84,85,94

Сообщения

[Сортировка по времени | RSS]

	97. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от нах. (?), 23-Апр-20, 12:22
	> если кто то вроде меня наткнется на новость - проблема мы уже тут жевали эту булочку. > отсутствует если не используется tcpoptions, лично я его > видел только в мане, когда что то другое искал. ну вот представь что ты оператор связи, и начальство повелело косплеить мегафон - резать нахрен юзеров использующих больше одного устройства. Денег на оборудование, как обычно, не дали. ;-) > расходимся ;) В целом, да, такие должны страдать ;-) P.S. приятно отметить что ajust-mss с этой проблемой не связан. Те кто, наоборот, обманывают мегафона - не пострадают ;-)
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от привет (ok), 23-Апр-20, 13:00
	>> если кто то вроде меня наткнется на новость - проблема > мы уже тут жевали эту булочку. уточнил, что для таких, как я- не гуру/не умеющих|имеющих возможности вдумчиво все коменты прочесть и объеденить в единое целое лично был бы рад увидеть такой комент в самом начале, например, глянул бы быстро патч и все. >> отсутствует если не используется tcpoptions, лично я его >> видел только в мане, когда что то другое искал. > ну вот представь что ты оператор связи, и начальство повелело косплеить мегафон > - резать нахрен юзеров использующих больше одного устройства. Денег на оборудование, > как обычно, не дали. ;-) тут хз полностью зависящие от ИТ конторы врядли будут жалеть деньги на ИТ (если только на персонал :))
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от нах. (?), 23-Апр-20, 18:05
	> тут хз полностью зависящие от ИТ конторы врядли будут жалеть деньги на > ИТ (если только на персонал :)) еще как будут. Потому что для них это операционные расходы, и их инвестор постоянно плющит. Чтобы корова меньше жрала и больше давала молока - ее надо просто меньше кормить и больше доить. А для не-ИТ это так, мелочь, они сейчас больше об аренде пустующих офисов плачут. Поскольку доят совершенно другую корову, и расходы жмут именно на нее.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от Ананимас008 (?), 23-Апр-20, 14:17
	уже давно не занимаюсь сетями, но разве проблему косплееров не решили еще лет 10-15 назад махинацией с ттл на шлюзе?
	Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

	108. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от нах. (?), 23-Апр-20, 18:02
	не у всех взломанный хуавеевский свисток, некоторым негде подменять ttl, а некоторые просто не знают как это делается. У Гроссбейна видимо именно такие клиенты - раз ему оно зачем-то было надо ;-)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема