forum.opennet.ru - "Предварительное сообщение об удалённой уязвимости в сетевом ..." (29)

"Предварительное сообщение об удалённой уязвимости в сетевом ..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
Сообщение от opennews (ok) on 25-Апр-17, 08:18
Джейсон Доненфилд (Jason A. Donenfeld (https://www.zx2c4.com/)), выявил (http://seclists.org/oss-sec/2017/q2/112) уязвимость в сетевом стеке ядра Linux, позволяющую удалённо инициировать переполнение буфера. Уязвимость вызвана ошибкой (https://git.kernel.org/pub/scm/linux/kernel/git/davem/net.gi...) в коде drivers/net/macsec.c с реализацией стандарта IEEE 802.1AE (https://ru.wikipedia.org/wiki/IEEE_802.1AE) (MACsec). Подробности пока не сообщаются, а CVE ID не назначен, но, судя по всему, эксплуатация возможна только в локальных сетях, в которых применяется достаточно редкая технология MACsec. Джейсон Доненфилд возглавляет компанию Edge Security и является достаточно известным исследователем безопасности и разработчиком открытого ПО. Например, в своё время он выявил такие уязвимости в ядре Linux, как CVE-2012-0056 (https://www.opennet.ru/opennews/art.shtml?num=32872), CVE-2011-1485 (https://git.zx2c4.com/CVE-2011-1485/about/), CVE-2011-4594 (https://git.zx2c4.com/CVE-2011-4594/), CVE-2011-4330 (https://git.zx2c4.com/CVE-2011-4330/) и CVE-2010-4258 (https://www.opennet.ru/opennews/art.shtml?num=28924). Джейсон также является автором cgit (https://git.zx2c4.com/cgit/about/) и WireGuard (https://www.opennet.ru/opennews/art.shtml?num=44695) (новая реализация VPN для ядра Linux). URL: http://seclists.org/oss-sec/2017/q2/112 Новость: https://www.opennet.ru/opennews/art.shtml?num=46444
Ответить \| Правка \| Cообщить модератору

Оглавление

Предварительное сообщение об удалённой уязвимости в сетевом ..., бедный буратино, 08:18 , 25-Апр-17, (1) –2

Предварительное сообщение об удалённой уязвимости в сетевом ..., A.Stahl, 08:29 , 25-Апр-17, (4)

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 11:26 , 25-Апр-17, (11) –3

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 16:58 , 25-Апр-17, (25) +3

Предварительное сообщение об удалённой уязвимости в сетевом ..., ubuntu_user, 18:06 , 25-Апр-17, (26)

Предварительное сообщение об удалённой уязвимости в сетевом ..., angra, 08:52 , 25-Апр-17, (5) –1

Предварительное сообщение об удалённой уязвимости в сетевом ..., aurved, 10:05 , 25-Апр-17, (6) +1

Предварительное сообщение об удалённой уязвимости в сетевом ..., накроманы, 11:22 , 25-Апр-17, (8)

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 11:28 , 25-Апр-17, (13) +1

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 08:22 , 25-Апр-17, (3) –1

Предварительное сообщение об удалённой уязвимости в сетевом ..., Дима, 10:36 , 25-Апр-17, (7)

Предварительное сообщение об удалённой уязвимости в сетевом ..., 1, 11:22 , 25-Апр-17, (9)
Предварительное сообщение об удалённой уязвимости в сетевом ..., накроманы, 11:27 , 25-Апр-17, (12) +3

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 11:49 , 25-Апр-17, (14) –1

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 12:48 , 25-Апр-17, (16)
Предварительное сообщение об удалённой уязвимости в сетевом ..., Вареник, 13:31 , 25-Апр-17, (19) +2

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 15:27 , 25-Апр-17, (22)
Предварительное сообщение об удалённой уязвимости в сетевом ..., RobotsCantPoop, 22:09 , 25-Апр-17, (30) +2

Предварительное сообщение об удалённой уязвимости в сетевом ..., Добрый анон, 18:48 , 25-Апр-17, (28) +3

Предварительное сообщение об удалённой уязвимости в сетевом ..., Онанимус, 16:26 , 27-Апр-17, (33)

Предварительное сообщение об удалённой уязвимости в сетевом ..., Александрик, 11:25 , 25-Апр-17, (10)

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 14:07 , 25-Апр-17, (21)

Предварительное сообщение об удалённой уязвимости в сетевом ..., Чолхан, 19:18 , 25-Апр-17, (29)

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 12:58 , 25-Апр-17, (17)

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 13:55 , 25-Апр-17, (20) +1

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 15:45 , 25-Апр-17, (23)

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 16:09 , 25-Апр-17, (24) –1

Предварительное сообщение об удалённой уязвимости в сетевом ..., Аноним, 18:39 , 25-Апр-17, (27)

Предварительное сообщение об удалённой уязвимости в сетевом ..., MPEG LA, 20:26 , 26-Апр-17, (32)

Сообщения по теме [Сортировка по времени | RSS]

1. "Предварительное сообщение об удалённой уязвимости в сетевом ..." –2 +/–

Сообщение от бедный буратино (ok) on 25-Апр-17, 08:18

хорошую вещь маком не назовут :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от A.Stahl (ok) on 25-Апр-17, 08:29

Не любишь булочки с маком? Бедняга...

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

11. "Предварительное сообщение об удалённой уязвимости в сетевом ..." –3 +/–

Сообщение от Аноним (??) on 25-Апр-17, 11:26

> мак
Люблю мак. Не люблю булочки.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

25. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +3 +/–

Сообщение от Аноним (??) on 25-Апр-17, 16:58

А я люблю булочки ;/

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

26. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от ubuntu_user on 25-Апр-17, 18:06

Любишь булочки - полюбишь и мак :p

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

5. "Предварительное сообщение об удалённой уязвимости в сетевом ..." –1 +/–

Сообщение от angra (ok) on 25-Апр-17, 08:52

Это ты сейчас так подколол коллег из FreeBSD с их Mandatory Access Control?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

6. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +1 +/–

Сообщение от aurved on 25-Апр-17, 10:05

а так же MAC-адреса и message authentication code (MAC) из криптографи

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от накроманы on 25-Апр-17, 11:22

против!

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

13. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +1 +/–

Сообщение от Аноним (??) on 25-Апр-17, 11:28

> накроманы
> против!
Против мака? Лол что?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

3. "Предварительное сообщение об удалённой уязвимости в сетевом ..." –1 +/–

Сообщение от Аноним (??) on 25-Апр-17, 08:22

Когда уже WireGuard релизнется?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от Дима (??) on 25-Апр-17, 10:36

А чем он хорош? Впервые про него слышу, если честно.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

9. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от 1 (??) on 25-Апр-17, 11:22

Это неуловимый Джо

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

12. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +3 +/–

Сообщение от накроманы on 25-Апр-17, 11:27

1. Он очень быстр.
2. Написан на Си.
3. Написан не на Java,Go,Rust и прочем треэшаке.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

14. "Предварительное сообщение об удалённой уязвимости в сетевом ..." –1 +/–

Сообщение от Аноним (??) on 25-Апр-17, 11:49

Как вы интересно поставили в один ряд джаву, голанг и раст, хотя максимум два последних могут стоять в одном ряду. И они все три точно не трешак.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

16. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от Аноним (??) on 25-Апр-17, 12:48

"Даже миллионы мух никогда не убедят что.."

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

19. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +2 +/–

Сообщение от Вареник on 25-Апр-17, 13:31

Как раз самый трешак. Трешевей только PHP.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

22. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от Аноним (??) on 25-Апр-17, 15:27

> Трешевей только PHP.
Сравнил пельмень с вареником.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

30. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +2 +/–

Сообщение от RobotsCantPoop on 25-Апр-17, 22:09

Вообще-то Си -- это Пыхпых системного программирования.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

28. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +3 +/–

Сообщение от Добрый анон on 25-Апр-17, 18:48

Не мешай, нам с дивана виднее что трешак, а что нет - мы же код не пишем.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

33. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от Онанимус on 27-Апр-17, 16:26

Сейчас пробую его на возможность объединить филиалы конторы и до кучи роадварриоров. Пока все нравится.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от Александрик on 25-Апр-17, 11:25

В Debian Unstable уже есть, ставишь и пользуешься.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

21. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от Аноним (??) on 25-Апр-17, 14:07

Скорее всего ставишь и тестишь, оно еще не стабилизировалось и кроссплатформу не поддерживает, так что самые частые юзкейсы потестить все равно не удасться.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

29. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от Чолхан (ok) on 25-Апр-17, 19:18

Я использую эту хрень кое в каких проектах, но ключи wireguard у меня генерятся на каждый сеанс связи на базе стандартной PKI-инфраструктуры. Не сказал бы что wireguard туннели драматично быстрее, скажем, таковых на OpenVPN

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

17. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от Аноним (??) on 25-Апр-17, 12:58

что-то remote execution в ядре раз в месяц находят стабильно..

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +1 +/–

Сообщение от Аноним (??) on 25-Апр-17, 13:55

Радоваться надо же, что не ЦРУ продают

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

23. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от Аноним (??) on 25-Апр-17, 15:45

> не ЦРУ продают
Кто тебе сказал, что они что-то там не продают?

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

24. "Предварительное сообщение об удалённой уязвимости в сетевом ..." –1 +/–

Сообщение от Аноним (??) on 25-Апр-17, 16:09

При экзоядре такого бы не было.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от Аноним (??) on 25-Апр-17, 18:39

Было бы.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

32. "Предварительное сообщение об удалённой уязвимости в сетевом ..." +/–

Сообщение от MPEG LA (ok) on 26-Апр-17, 20:26

было бы, но с другими последствиями

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	–2 +/–
Сообщение от бедный буратино (ok) on 25-Апр-17, 08:18
хорошую вещь маком не назовут :)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от A.Stahl (ok) on 25-Апр-17, 08:29
	Не любишь булочки с маком? Бедняга...
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	11. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	–3 +/–
	Сообщение от Аноним (??) on 25-Апр-17, 11:26
	> мак Люблю мак. Не люблю булочки.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	25. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+3 +/–
	Сообщение от Аноним (??) on 25-Апр-17, 16:58
	А я люблю булочки ;/
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	26. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от ubuntu_user on 25-Апр-17, 18:06
	Любишь булочки - полюбишь и мак :p
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	5. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	–1 +/–
	Сообщение от angra (ok) on 25-Апр-17, 08:52
	Это ты сейчас так подколол коллег из FreeBSD с их Mandatory Access Control?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	6. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+1 +/–
	Сообщение от aurved on 25-Апр-17, 10:05
	а так же MAC-адреса и message authentication code (MAC) из криптографи
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	8. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от накроманы on 25-Апр-17, 11:22
	против!
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	13. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+1 +/–
	Сообщение от Аноним (??) on 25-Апр-17, 11:28
	> накроманы > против! Против мака? Лол что?
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору

3. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	–1 +/–
Сообщение от Аноним (??) on 25-Апр-17, 08:22
Когда уже WireGuard релизнется?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от Дима (??) on 25-Апр-17, 10:36
	А чем он хорош? Впервые про него слышу, если честно.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	9. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от 1 (??) on 25-Апр-17, 11:22
	Это неуловимый Джо
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	12. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+3 +/–
	Сообщение от накроманы on 25-Апр-17, 11:27
	1. Он очень быстр. 2. Написан на Си. 3. Написан не на Java,Go,Rust и прочем треэшаке.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	14. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	–1 +/–
	Сообщение от Аноним (??) on 25-Апр-17, 11:49
	Как вы интересно поставили в один ряд джаву, голанг и раст, хотя максимум два последних могут стоять в одном ряду. И они все три точно не трешак.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	16. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от Аноним (??) on 25-Апр-17, 12:48
	"Даже миллионы мух никогда не убедят что.."
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	19. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+2 +/–
	Сообщение от Вареник on 25-Апр-17, 13:31
	Как раз самый трешак. Трешевей только PHP.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	22. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от Аноним (??) on 25-Апр-17, 15:27
	> Трешевей только PHP. Сравнил пельмень с вареником.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	30. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+2 +/–
	Сообщение от RobotsCantPoop on 25-Апр-17, 22:09
	Вообще-то Си -- это Пыхпых системного программирования.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	28. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+3 +/–
	Сообщение от Добрый анон on 25-Апр-17, 18:48
	Не мешай, нам с дивана виднее что трешак, а что нет - мы же код не пишем.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	33. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от Онанимус on 27-Апр-17, 16:26
	Сейчас пробую его на возможность объединить филиалы конторы и до кучи роадварриоров. Пока все нравится.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	10. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от Александрик on 25-Апр-17, 11:25
	В Debian Unstable уже есть, ставишь и пользуешься.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	21. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от Аноним (??) on 25-Апр-17, 14:07
	Скорее всего ставишь и тестишь, оно еще не стабилизировалось и кроссплатформу не поддерживает, так что самые частые юзкейсы потестить все равно не удасться.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	29. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от Чолхан (ok) on 25-Апр-17, 19:18
	Я использую эту хрень кое в каких проектах, но ключи wireguard у меня генерятся на каждый сеанс связи на базе стандартной PKI-инфраструктуры. Не сказал бы что wireguard туннели драматично быстрее, скажем, таковых на OpenVPN
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

17. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
Сообщение от Аноним (??) on 25-Апр-17, 12:58
что-то remote execution в ядре раз в месяц находят стабильно..
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	20. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+1 +/–
	Сообщение от Аноним (??) on 25-Апр-17, 13:55
	Радоваться надо же, что не ЦРУ продают
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	23. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от Аноним (??) on 25-Апр-17, 15:45
	> не ЦРУ продают Кто тебе сказал, что они что-то там не продают?
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору

24. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	–1 +/–
Сообщение от Аноним (??) on 25-Апр-17, 16:09
При экзоядре такого бы не было.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	27. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от Аноним (??) on 25-Апр-17, 18:39
	Было бы.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	32. "Предварительное сообщение об удалённой уязвимости в сетевом ..."	+/–
	Сообщение от MPEG LA (ok) on 26-Апр-17, 20:26
	было бы, но с другими последствиями
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору