forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Опасная уязвимость при необдуманном использовании связки Exi..., opennews (??), 05-Май-13, (0) [смотреть все]

Ай красава 100500, pavlinux (ok), 01:28 , 05-Май-13, (3) +13 //

Павлик, а ты чего так сильно обрадовался , AnonuS (?), 01:36 , 05-Май-13, (5) –2 //

Ну дык А то всё, NULL-pointers, SQL-inject, array-bounds, race-conditions, doub, pavlinux (ok), 03:14 , 05-Май-13, (10) +16 //

Да, ты прав, это действительно новое слово в науке и технике, свежая струя так с, AnonuS (?), 00:28 , 08-Май-13, (66)

ohh shit address_pipe driver pipe ignore_status return_output use_shell, Аноним (-), 01:44 , 05-Май-13, (6) –1
что вы в фичах понимаете это же так удобно и никаких RMS не нужно , Аноним (-), 02:33 , 05-Май-13, (8) +2
таки проблема на стороне Exim, эхх, опять г-н Сирайнен денег не даст за дырку , Sylvia (ok), 03:03 , 05-Май-13, (9) //

Конечно, не даст Дырка-то не его , Аноним (-), 08:33 , 05-Май-13, (13) +2

распространение уязвимости через вики с документацией а что, хорошая идея, koblin (ok), 03:35 , 05-Май-13, (11) +5 //

unixway для вирусов, Аноним (-), 09:17 , 05-Май-13, (15) +2 //

exim с его вики это не юникс вей, all_glory_to_the_hypnotoad (ok), 12:55 , 05-Май-13, (36) +1

Начинающий почтовик задает вопрос гуру Зачем Exim нужен Dovecot-у , Аноним (-), 08:31 , 05-Май-13, (12) –1 //

Не-а Zimbra возьму лучше , Аноним (-), 08:47 , 05-Май-13, (14)
Обратный вопрос зачем exim у нужен dovecot Экзим и не зная ничего об довекоте п, robux (ok), 10:42 , 05-Май-13, (23) –1 //

Да неужто И РОР IMAP тоже Надо же, как я от жизни отстал , DeadLoco (ok), 10:43 , 05-Май-13, (25) +1 //

Представь себе Exim - это SMTP , pavlinux (ok), 12:20 , 05-Май-13, (29) +1

Экзим - это программа , DeadLoco (ok), 12:45 , 05-Май-13, (34)

Отмаз не защитан , rshadow (ok), 14:33 , 05-Май-13, (41) +1
Программа - это Здоровье с Еленой Малышевой, а Exim - это MTA Mail ТруЪ Agent, pavlinux (ok), 15:02 , 05-Май-13, (44) +2

Прям, не программа, а какой-то Людовик Четырнадцатый в бинарном представлении , DeadLoco (ok), 23:06 , 05-Май-13, (55)

BMW Z4 - машина BMW Z4 в пос Кукуево - понты граничащие с маразмом , pavlinux (ok), 16:27 , 06-Май-13, (60) +1

BMW Z4 в придорожном столбе вследствие неумения обращаться с - источник лулзов, DeadLoco (ok), 18:57 , 06-Май-13, (62) +1

Ваша логика Сталин воевал с Гитлером, поэтому они братья Exim и Dovecot перес, robux (ok), 17:18 , 05-Май-13, (48) –2

MTA вызывает MDA для локальной доставки, где вы API и привязки какие-то увидели , quux (??), 18:57 , 05-Май-13, (49)

Ну, очень удобно из экзима обращаться к довекотовскому аутентификатору, например, DeadLoco (ok), 23:15 , 05-Май-13, (56) +1

а вот спорим, что вы сами никогда реальный почтовый сервер не поднимали , Аноним (-), 20:31 , 06-Май-13, (64)

Работает конечно, но вот только единый механизм аутентификации и укладки писем в, angra (ok), 20:03 , 05-Май-13, (51) //

Укладки _И_ извлечения У всех, кто не пользуется довекотовским ЛДА из МТА, навер, DeadLoco (ok), 23:25 , 05-Май-13, (57) +1

Dovecot не MTA, а exim MTA Ваш К О , анон (?), 12:14 , 05-Май-13, (27) +1
это когда фетчмейл получив с внешнего ящика письмо, отправляет екзиму, например,, kombat (ok), 19:48 , 05-Май-13, (50)

Вот поэтому надо самому курить документацию на софт а также основополагающие до, YetAnotherOnanym (ok), 09:29 , 05-Май-13, (16) +3 //

Изначально статья с ошибочной опцией была опубликована в 2009 году на официальн, Int (?), 09:49 , 05-Май-13, (20) –1 //

Я видел эту статью, но мне хватило мозгов, не тупо скопировать, а розобраться чт, анон (?), 12:57 , 05-Май-13, (37) +2 //

Вообще надо быть крайне одаренным эникеем, чтоб скопировать и не обратить вниман, анон (?), 13:02 , 05-Май-13, (38) +1

на официальных сайтах надо давать примеры с патчем Бармина, и только такие чтоб, arisu (ok), 15:21 , 05-Май-13, (46) //

Да это и есть бармин в чистом виде, только сильно отложенный Но, думаю, те кто , анон (?), 17:14 , 05-Май-13, (47)

Это еще что Мне как-то доводилось переделывать почтовик, настроенный по статье , DeadLoco (ok), 10:35 , 05-Май-13, (22) //

Если чо, рут у базы данных root в etc passwd, pavlinux (ok), 12:23 , 05-Май-13, (30) //

Если чо, то в рутовом доступе к БД веселого очень немного , DeadLoco (ok), 12:44 , 05-Май-13, (33) +1

Таких б лванов, тем не менее, просто мечут, как икру Лисяра, в этом отношении, п, Аноним (-), 14:10 , 05-Май-13, (39) +3

Обыкновенные пользователи Они навсех системах одинаковы , rshadow (ok), 14:36 , 05-Май-13, (42) +1
Зато принципом наименьшего сопротивления пользуются все, rshadow (ok), 14:38 , 05-Май-13, (43) +1

Да нет там рута Там есть привилегии и контекст Кстати, для полного счастья, и, pavlinux (ok), 15:07 , 05-Май-13, (45) –1

Так оно у меня так штатно делается уже хрен знает сколько лет , DeadLoco (ok), 22:58 , 05-Май-13, (53) –1
При установке мускля автоматом создается юзер БД root с пустым паролем и полными, DeadLoco (ok), 23:03 , 05-Май-13, (54)

ПИН-код на кредитке фломастером не пишешь , pavlinux (ok), 16:29 , 06-Май-13, (61) –1

Неа Я всего лишь пытаюсь донести до общественности простую мысль, что на больш, DeadLoco (ok), 19:13 , 06-Май-13, (63)

Ахренеть Вот это скорость Вот это официальный ман на Wiki , Дед Анон (?), 09:37 , 05-Май-13, (17)
Есть замечательный проект - Exim4U exim4u org , облегчающий процесс приручения , Drontozaurus (?), 09:45 , 05-Май-13, (18)
Смешно Охренено смешно , Int (?), 09:48 , 05-Май-13, (19) +1
Думать своей головой надо , Прохожий (??), 10:07 , 05-Май-13, (21) +3 //

И доки читать code EXIM 29 5If this option is set, it causes the command to be p, DeadLoco (ok), 10:42 , 05-Май-13, (24) +1

У меня с EXIM ом знакомство пока как-то по такому алгоритму поставил, посмотрел, vitalif (?), 11:40 , 05-Май-13, (26) –1 //

Увы это больше говорит о вас нежели об exim e , quux (??), 12:19 , 05-Май-13, (28) +5

Morris Worm strikes back , Аноним (-), 12:30 , 05-Май-13, (31)
прыщеглазики опять прощляпили , Аноним (32), 12:37 , 05-Май-13, (32) //

Прыщебл дам просто западло академическое образование получать Поколение вики, б, Аноним (-), 14:14 , 05-Май-13, (40) //

Увы, но уровень знаний преподов в области IT в наших универах зачастую ниже чем , angra (ok), 20:10 , 05-Май-13, (52) +1

как дети чесслово шеллы какие-то, эскейпирование учитесь, как настоящие энтерпр, Михрютка (ok), 12:54 , 05-Май-13, (35) +3 //

Нет, Только bash Ленин завещал учиться, но до до джаввы же , Andrey Mitrofanov (?), 23:20 , 06-Май-13, (65)

Учитесь как надо local_delivery driver lmtp user mail socket run dove, Аноним (-), 03:02 , 06-Май-13, (58)
а как же noexec в tmp , Аноним (-), 13:13 , 06-Май-13, (59) //

Редко применяется, так как во многихдистрибутивах во время апгрейда пакетов запу, Аноним (-), 12:45 , 08-Май-13, (67)

Сообщения [Сортировка по времени | RSS]

22. "Опасная уязвимость при необдуманном использовании связки Exi..." +/–

Сообщение от DeadLoco (ok), 05-Май-13, 10:35

Это еще что! Мне как-то доводилось переделывать почтовик, настроенный по статье "у Лисяры". Так в статье с шутками и прибаутками рекомендовалось почтовику давать рутовый доступ к БД и ФС.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

30. "Опасная уязвимость при необдуманном использовании связки Exi..." +/–

Сообщение от pavlinux (ok), 05-Май-13, 12:23

>  рекомендовалось почтовику давать рутовый доступ к БД и ФС.
Если чо, рут у базы данных != root в /etc/passwd

Ответить | Правка | Наверх | Cообщить модератору

33. "Опасная уязвимость при необдуманном использовании связки Exi..." +1 +/–

Сообщение от DeadLoco (ok), 05-Май-13, 12:44

>>  рекомендовалось почтовику давать рутовый доступ к БД и ФС.
> Если чо, рут у базы данных != root в /etc/passwd
Если чо, то в рутовом доступе к БД веселого очень немного.

Ответить | Правка | Наверх | Cообщить модератору

39. "Опасная уязвимость при необдуманном использовании связки Exi..." +3 +/–

Сообщение от Аноним (-), 05-Май-13, 14:10

> Если чо, то в рутовом доступе к БД веселого очень немного.
Таких б@лванов, тем не менее, просто мечут, как икру.
Лисяра, в этом отношении, просто редкостно од@ренный тип: "Я не стал разбираться, почему не работает, просто дал chmod 777 *".
О принципе наименьшей привилегии вообще мало кто слышал из кр@сноглазых "самоучек". Гении среди гогна и удобрений.

Ответить | Правка | Наверх | Cообщить модератору

42. "Опасная уязвимость при необдуманном использовании связки Exi..." +1 +/–

Сообщение от rshadow (ok), 05-Май-13, 14:36

Обыкновенные пользователи. Они навсех системах одинаковы.

Ответить | Правка | Наверх | Cообщить модератору

43. "Опасная уязвимость при необдуманном использовании связки Exi..." +1 +/–

Сообщение от rshadow (ok), 05-Май-13, 14:38

> О принципе наименьшей привилегии...
Зато принципом наименьшего сопротивления пользуются все

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

45. "Опасная уязвимость при необдуманном использовании связки Exi..." –1 +/–

Сообщение от pavlinux (ok), 05-Май-13, 15:07

>>>  рекомендовалось почтовику давать рутовый доступ к БД и ФС.
>> Если чо, рут у базы данных != root в /etc/passwd
> Если чо, то в рутовом доступе к БД веселого очень немного.
Да нет там рута! Там есть привилегии и контекст.
Кстати, для полного счастья, и проверки феншуйности вашего UNIX,
нужно создать другого юзера с UID==0, удалить рута, и проверить
работоспособность всей системы.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

53. "Опасная уязвимость при необдуманном использовании связки Exi..." –1 +/–

Сообщение от DeadLoco (ok), 05-Май-13, 22:58

> Кстати, для полного счастья, и проверки феншуйности вашего UNIX,
> нужно создать другого юзера с UID==0, удалить рута, и проверить
> работоспособность всей системы.
Так оно у меня так штатно делается уже хрен знает сколько лет.

Ответить | Правка | Наверх | Cообщить модератору

54. "Опасная уязвимость при необдуманном использовании связки Exi..." +/–

Сообщение от DeadLoco (ok), 05-Май-13, 23:03

> Да нет там рута! Там есть привилегии и контекст.
При установке мускля автоматом создается юзер БД root с пустым паролем и полными привилегиями, включая грант, на таблицу mysql. Так что, я б поостерегся делать скоропалительные заявления.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

61. "Опасная уязвимость при необдуманном использовании связки Exi..." –1 +/–

Сообщение от pavlinux (ok), 06-Май-13, 16:29

>> Да нет там рута! Там есть привилегии и контекст.
> При установке мускля автоматом создается юзер БД root с пустым паролем и
> полными привилегиями, включая грант, на таблицу mysql. Так что, я б
> поостерегся делать скоропалительные заявления.
ПИН-код на кредитке фломастером не пишешь? :)

Ответить | Правка | Наверх | Cообщить модератору

63. "Опасная уязвимость при необдуманном использовании связки Exi..." +/–

Сообщение от DeadLoco (ok), 06-Май-13, 19:13

> ПИН-код на кредитке фломастером не пишешь? :)
Неа :)
Я всего лишь пытаюсь донести до общественности простую мысль, что на большинстве хостов, настроенных конфиг-киддизами по популярным гогно-руководствам, можно обнаружить массу презабавнейшего - от тупо дефолтного до адвансед-кривого бай дезигн "по рекомендациям от лучших собаководов".

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	22. "Опасная уязвимость при необдуманном использовании связки Exi..."	+/–
	Сообщение от DeadLoco (ok), 05-Май-13, 10:35
	Это еще что! Мне как-то доводилось переделывать почтовик, настроенный по статье "у Лисяры". Так в статье с шутками и прибаутками рекомендовалось почтовику давать рутовый доступ к БД и ФС.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	30. "Опасная уязвимость при необдуманном использовании связки Exi..."	+/–
	Сообщение от pavlinux (ok), 05-Май-13, 12:23
	> рекомендовалось почтовику давать рутовый доступ к БД и ФС. Если чо, рут у базы данных != root в /etc/passwd
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Опасная уязвимость при необдуманном использовании связки Exi..."	+1 +/–
	Сообщение от DeadLoco (ok), 05-Май-13, 12:44
	>> рекомендовалось почтовику давать рутовый доступ к БД и ФС. > Если чо, рут у базы данных != root в /etc/passwd Если чо, то в рутовом доступе к БД веселого очень немного.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Опасная уязвимость при необдуманном использовании связки Exi..."	+3 +/–
	Сообщение от Аноним (-), 05-Май-13, 14:10
	> Если чо, то в рутовом доступе к БД веселого очень немного. Таких б@лванов, тем не менее, просто мечут, как икру. Лисяра, в этом отношении, просто редкостно од@ренный тип: "Я не стал разбираться, почему не работает, просто дал chmod 777 *". О принципе наименьшей привилегии вообще мало кто слышал из кр@сноглазых "самоучек". Гении среди гогна и удобрений.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Опасная уязвимость при необдуманном использовании связки Exi..."	+1 +/–
	Сообщение от rshadow (ok), 05-Май-13, 14:36
	Обыкновенные пользователи. Они навсех системах одинаковы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Опасная уязвимость при необдуманном использовании связки Exi..."	+1 +/–
	Сообщение от rshadow (ok), 05-Май-13, 14:38
	> О принципе наименьшей привилегии... Зато принципом наименьшего сопротивления пользуются все
	Ответить \| Правка \| К родителю #39 \| Наверх \| Cообщить модератору


	45. "Опасная уязвимость при необдуманном использовании связки Exi..."	–1 +/–
	Сообщение от pavlinux (ok), 05-Май-13, 15:07
	>>> рекомендовалось почтовику давать рутовый доступ к БД и ФС. >> Если чо, рут у базы данных != root в /etc/passwd > Если чо, то в рутовом доступе к БД веселого очень немного. Да нет там рута! Там есть привилегии и контекст. Кстати, для полного счастья, и проверки феншуйности вашего UNIX, нужно создать другого юзера с UID==0, удалить рута, и проверить работоспособность всей системы.
	Ответить \| Правка \| К родителю #33 \| Наверх \| Cообщить модератору


	53. "Опасная уязвимость при необдуманном использовании связки Exi..."	–1 +/–
	Сообщение от DeadLoco (ok), 05-Май-13, 22:58
	> Кстати, для полного счастья, и проверки феншуйности вашего UNIX, > нужно создать другого юзера с UID==0, удалить рута, и проверить > работоспособность всей системы. Так оно у меня так штатно делается уже хрен знает сколько лет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Опасная уязвимость при необдуманном использовании связки Exi..."	+/–
	Сообщение от DeadLoco (ok), 05-Май-13, 23:03
	> Да нет там рута! Там есть привилегии и контекст. При установке мускля автоматом создается юзер БД root с пустым паролем и полными привилегиями, включая грант, на таблицу mysql. Так что, я б поостерегся делать скоропалительные заявления.
	Ответить \| Правка \| К родителю #45 \| Наверх \| Cообщить модератору


	61. "Опасная уязвимость при необдуманном использовании связки Exi..."	–1 +/–
	Сообщение от pavlinux (ok), 06-Май-13, 16:29
	>> Да нет там рута! Там есть привилегии и контекст. > При установке мускля автоматом создается юзер БД root с пустым паролем и > полными привилегиями, включая грант, на таблицу mysql. Так что, я б > поостерегся делать скоропалительные заявления. ПИН-код на кредитке фломастером не пишешь? :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Опасная уязвимость при необдуманном использовании связки Exi..."	+/–
	Сообщение от DeadLoco (ok), 06-Май-13, 19:13
	> ПИН-код на кредитке фломастером не пишешь? :) Неа :) Я всего лишь пытаюсь донести до общественности простую мысль, что на большинстве хостов, настроенных конфиг-киддизами по популярным гогно-руководствам, можно обнаружить массу презабавнейшего - от тупо дефолтного до адвансед-кривого бай дезигн "по рекомендациям от лучших собаководов".
	Ответить \| Правка \| Наверх \| Cообщить модератору