<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Подозрения о наличии опасной zero-day уязвимости в дистрибут...</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/97078.html</link>
    <description>Вице-президент компании Exodus Intelligence, специализирующейся на продаже спецслужбам  и корпорациям информации о неисправленных уязвимостях, рассказал (http://www.forbes.com/sites/thomasbrewster/2014/07/21/exploit-dealer-snowdens-favourite-os-tails-has-zero-day-vulnerabilities-lurking-inside/) о выявлении в дистрибутиве Tails (https://tails.boum.org/) (The Amnesic Incognito Live System) опасной уязвимости, позволяющей получить удалённый контроль над системой и деанонимизировать пользователя. Сообщается, что проблема присутствует во всех выпусках, включая ещё не анонсированный выпуск Tails 1.1, образы которого несколько часов назад были загружены (http://dl.amnesia.boum.org/tails/stable/tails-i386-1.1/) на FTP-сервер проекта.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;Tails выполнен в виде Live-системы, позволяющей из коробки обеспечить максимальный уровень анонимности и безопасности. Наиболее известными пользователями дистрибутива являются Брюс Шнайер и Эдвард Сноуден. Примечательно, что руководитель Exodus Intelligence ограничился голословным</description>

<item>
    <title>Подозрения о наличии опасной zero-day уязвимости в... (arisu)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/97078.html#80</link>
    <pubDate>Wed, 30 Jul 2014 10:59:30 GMT</pubDate>
    <description>&amp;gt; А у америки сейчас на Украине с теми же методами.&lt;br&gt;&lt;br&gt;мишенька, иди в задницу.&lt;br&gt;</description>
</item>

<item>
    <title>Подозрения о наличии опасной zero-day уязвимости в... (Michael Shigorin)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/97078.html#79</link>
    <pubDate>Wed, 30 Jul 2014 10:37:47 GMT</pubDate>
    <description>&amp;gt; не подскажешь, у кого там колонии в Индии были? неужто у америки? &lt;br&gt;&lt;br&gt;У бритиков.  А у америки сейчас на Украине с теми же методами.&lt;br&gt;&lt;br&gt;&amp;gt; грубо говоря, полезное информационное содержание у этого твоего абзаца отсутствует.&lt;br&gt;&lt;br&gt;Жизнь покажет.&lt;br&gt;&lt;br&gt;&amp;gt; &amp;#171;инженер&amp;#187; &amp;#8212; это ни разу не гарантия от простой житейской глупости, например.&lt;br&gt;&lt;br&gt;О чём и речь.  Остаётся себе это напоминать порой.&lt;br&gt;</description>
</item>

<item>
    <title>Подозрения о наличии опасной zero-day уязвимости в... (arisu)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/97078.html#78</link>
    <pubDate>Tue, 29 Jul 2014 11:26:03 GMT</pubDate>
    <description>&amp;gt;&amp;gt; я знаю &amp;#171;этот самый английский&amp;#187; вполне достаточно &lt;br&gt;&amp;gt; &#091;I&#093;Так&#091;/I&#093; я его знал ещё в школе. :) &lt;br&gt;&lt;br&gt;я очень рад за тебя. и что?&lt;br&gt;&lt;br&gt;&amp;gt; А это вообще языковое недоразумение, ещё более кастрированное, чем оригинал.&lt;br&gt;&lt;br&gt;ломающие новости, однако.&lt;br&gt;&lt;br&gt;&amp;gt; Цивилизацию ты перепутал с колонизацией, это разные цацки.&lt;br&gt;&lt;br&gt;не подскажешь, у кого там колонии в Индии были? неужто у америки?&lt;br&gt;&lt;br&gt;&amp;gt; Грубо говоря, одно &lt;br&gt;&amp;gt; может быть построено на правде, а другое должно быть построено на &lt;br&gt;&amp;gt; лжи между людьми.&lt;br&gt;&lt;br&gt;грубо говоря, полезное информационное содержание у этого твоего абзаца отсутствует.&lt;br&gt;&lt;br&gt;&amp;gt; Это, между прочим, далеко не последние инженеры.&lt;br&gt;&lt;br&gt;и что? &amp;#171;инженер&amp;#187; &amp;#8212; это ни разу не гарантия от простой житейской глупости, например.&lt;br&gt;&lt;br&gt;&amp;gt; ты свои восторги изливаешь на словах&lt;br&gt;&lt;br&gt;у тебя сильно перекошеное восприятие. кроме &amp;#171;говно&amp;#187; и &amp;#171;золото&amp;#187; бывает ещё много других нюансов.&lt;br&gt;&lt;br&gt;&amp;gt; а он взял семью и свалил.&lt;br&gt;&lt;br&gt;тоже решение, и не самое плохое. если куда-то Цивилизацию привести уже невозможно, то можно само</description>
</item>

<item>
    <title>Подозрения о наличии опасной zero-day уязвимости в... (Michael Shigorin)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/97078.html#77</link>
    <pubDate>Tue, 29 Jul 2014 11:16:03 GMT</pubDate>
    <description>&amp;gt; я знаю &amp;#171;этот самый английский&amp;#187; вполне достаточно&lt;br&gt;&lt;br&gt;&#091;I&#093;Так&#091;/I&#093; я его знал ещё в школе. :)&lt;br&gt;&lt;br&gt;&amp;gt; также мне показалось, что не надо быть гением аналитики для того, чтобы &lt;br&gt;&amp;gt; понять, что я имею в виду американский английский, и центр Цивилизации &amp;#8212; америка.&lt;br&gt;&lt;br&gt;А это вообще языковое недоразумение, ещё более кастрированное, чем оригинал.  Цивилизацию ты перепутал с колонизацией, это разные цацки.  Грубо говоря, одно может быть построено на правде, а другое должно быть построено на лжи между людьми.&lt;br&gt;&lt;br&gt;&amp;gt; да, я помню, что твои знакомые в америке предпочитают&lt;br&gt;&lt;br&gt;Это, между прочим, далеко не последние инженеры.  Скажем, тот же Кирилл Колышкин явно умнее нас с тобой по формальной шкале и прочим достижениям, но сделал ещё глупее тебя -- ты свои восторги изливаешь на словах, а он взял семью и свалил.  Теперь в плюсик смотреть жалко, пейзажи пополам с ностальгией по пельменям.&lt;br&gt;</description>
</item>

<item>
    <title>Подозрения о наличии опасной zero-day уязвимости в... (arisu)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/97078.html#76</link>
    <pubDate>Tue, 29 Jul 2014 09:53:02 GMT</pubDate>
    <description>я знаю &amp;#171;этот самый английский&amp;#187; вполне достаточно, чтобы читать, понимать и получать удовольствие от, например, Кэррола, Толкина, Пратчета и массы других интересных людей. а ты, видать, тайком &amp;#171;недостающие сонеты Шекспира&amp;#187; пописываешь. да, писать сонеты &amp;#171;под Шекспира&amp;#187; не могу.&lt;br&gt;&lt;br&gt;также мне показалось, что не надо быть гением аналитики для того, чтобы понять, что я имею в виду американский английский, и центр Цивилизации &amp;#8212; америка.&lt;br&gt;&lt;br&gt;да, я помню, что твои знакомые в америке предпочитают жрать говно (почти в прямом смысле) и Страдать. а также отлично знаю, что виновата в этом не америка, а их киз в голове: они везде первым делом найдут возможность Страдать.&lt;br&gt;</description>
</item>

<item>
    <title>Подозрения о наличии опасной zero-day уязвимости в... (Michael Shigorin)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/97078.html#75</link>
    <pubDate>Tue, 29 Jul 2014 07:40:46 GMT</pubDate>
    <description>&amp;gt; быдло должно сидеть в своей резервации и не портить Цивилизованную атмосферу.&lt;br&gt;&lt;br&gt;А бритики и так сидят в своей туманной помойке с ровными лужайками -- теперь там ещё подморозит как следует...&lt;br&gt;&lt;br&gt;Если бы ты знал этот самый английский (вместе с ихней культурой) хотя бы на моём уровне, то не нёс бы эту дикую пургу.  Поспрошай сваливших знакомых, каково оно там, в &quot;цивилизации&quot;.&lt;br&gt;</description>
</item>

<item>
    <title>i2p (slr)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/97078.html#74</link>
    <pubDate>Sat, 26 Jul 2014 01:07:38 GMT</pubDate>
    <description>http://127.0.0.1:7657/home&lt;br&gt;&lt;br&gt;2014-07-24: Vulnerability Found In I2P Based On JS And XSS&lt;br&gt;&lt;br&gt;The Exploit Dealer Exodus Intelligence has found a vulnerability in I2P and made this public after trying to sell it. The I2P team got notice of this issue today and works on a fix to be included in next stable I2P version 0.9.14. The issue is based on JS and XSS, so disable Javascript in your browser or using NoScript will render this exploit useless on a quick fix. I2P base function is NOT afflected by this issue, it is a pure browser based problem.&lt;br&gt;&lt;br&gt;http://blog.exodusintel.com/2014/07/23/silverbullets_and_fairytails/&lt;br&gt;&lt;br&gt;The Vulnerable Component&lt;br&gt;&lt;br&gt;The vulnerability we will be disclosing is specific to I2P. I2P currently boasts about 30,000 active peers. Since I2P has been bundled with Tails since version 0.7, Tails is by far the most widely adopted I2P usage. The I2P vulnerability works on default, fully patched installation of Tails. No settings or configurations need to be changed for the exploit to work.&lt;br&gt;</description>
</item>

<item>
    <title>Подозрения о наличии опасной zero-day уязвимости в... (chinarulezzz)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/97078.html#73</link>
    <pubDate>Fri, 25 Jul 2014 16:32:40 GMT</pubDate>
    <description>&amp;gt; Всё было бы хорошо, но любой перевод искажает и теряет смысл. Считай, &lt;br&gt;&amp;gt; что у тебе всю эту информацию &quot;Рабинович напел&quot;. Техническая литература в &lt;br&gt;&amp;gt; этом плане чётче. Всё-таки не о цвете заката речь идёт, понятия &lt;br&gt;&amp;gt; исчисляемы и подчинены строгой логике. Но тем не менее даже в &lt;br&gt;&amp;gt; таких тепличных условиях переводчики умудряются напороть смешных ошибок, часто из-за банального &lt;br&gt;&amp;gt; отсутствия глубокого понятия о предмете (кто-то сказал про гармонично всесторонне развитую &lt;br&gt;&amp;gt; личноть или мне послышалось?). Ну а то, что тебя не интересует &lt;br&gt;&amp;gt; &quot;как-то прогресс&quot; говорит лишь об ограниченности сознания. Не стоит этим гордиться. &lt;br&gt;&lt;br&gt;даже само чтение &quot;заученным&quot; языком искажает смысл, да что там, само восприятие искажает первоначальный смысл. В общем я не перфекционист. А по поводу прогресса - и не горжусь и не стыжусь этого. Мне просто пофиг: я не бегу впереди паровоза, и люблю обитать в русскоязычном сообществе со всем его содержимым. Мне хватает.&lt;br&gt;</description>
</item>

<item>
    <title>Подозрения о наличии опасной zero-day уязвимости в... (arisu)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/97078.html#72</link>
    <pubDate>Fri, 25 Jul 2014 13:01:33 GMT</pubDate>
    <description>&amp;gt; Техническая литература в этом плане чётче.&lt;br&gt;&lt;br&gt;&amp;#171;функционал программы&amp;#187; и &amp;#171;использование рефлексии при написании кода&amp;#187; меня умиляют до сих пор, например. пока весь мир занимается детскими играми, у &amp;#171;пиривотчекав&amp;#187; на русский уже появились рефлексирующие программы, йопт.&lt;br&gt;</description>
</item>

</channel>
</rss>
