"Серия критических уязвимостей в OpenVPN"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Серия критических уязвимостей в OpenVPN" | +/– |  |
| Сообщение от opennews (??) on 21-Июн-17, 19:58 | ||
Гвидо Вренкен (Guido Vranken), известный разработкой нескольких атак против различных реализаций SSL/TLS, опубликовал (http://openwall.com/lists/oss-security/2017/06/21/5) результаты fuzzing-тестирования кодовой базы пакета для создания виртуальных частных сетей OpenVPN, в результате которого им было выявлено 4 опасные уязвимости (https://guidovranken.wordpress.com/2017/06/21/the-openvpn-po.../), одна из которых потенциально может привести к выполнению кода на сервере. | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения по теме | [Сортировка по времени | RSS] |
| 1. "Серия критических уязвимостей в OpenVPN" | –1 +/– | |
| Сообщение от An (??) on 21-Июн-17, 19:58 | ||
Наверно не там выявляли | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
 | ||
| 2. "Серия критических уязвимостей в OpenVPN" | +2 +/– | |
| Сообщение от фыв (??) on 21-Июн-17, 20:45 | ||
Может быть всё намного проще - музыку заказывали не мы и не для нас.. | ||
| Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору | ||
| ||
| 3. "Серия критических уязвимостей в OpenVPN" | +2 +/– | |
| Сообщение от фыв (??) on 21-Июн-17, 20:47 | ||
к тому же, распил - это не только определение бурления в Госдуме РФ. | ||
| Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору | ||
| ||
| 22. "Серия критических уязвимостей в OpenVPN" | –1 +/– | |
| Сообщение от пох on 23-Июн-17, 10:05 | ||
> Может быть всё намного проще - музыку заказывали не мы и не | ||
| Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору | ||
| ||
| 4. "Серия критических уязвимостей в OpenVPN" | +2 +/– | |
| Сообщение от Аноним (??) on 21-Июн-17, 21:00 | ||
"Не выявили" = "не опубликовали" | ||
| Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору | ||
| ||
| 21. "Серия критических уязвимостей в OpenVPN" | –1 +/– | |
| Сообщение от пох on 23-Июн-17, 10:03 | ||
> Наверно не там выявляли | ||
| Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору | ||
| 6. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | +/– | |
| Сообщение от Demo (??) on 21-Июн-17, 22:56 | ||
А как же https://www.opennet.dev/opennews/art.shtml?num=46301 | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| ||
| 8. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | +3 +/– | |
| Сообщение от Anonplus on 22-Июн-17, 03:02 | ||
Никакой аудит не может выявить все ошибки. Иначе, получилась бы программа, не содержащая ошибок, а такое невозможно (за исключением вот таких случаев - https://www.opennet.dev/opennews/art.shtml?num=23011 - когда можно математически доказать отсутствие ошибок). | ||
| Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору | ||
| ||
| 9. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | +1 +/– | |
| Сообщение от Andrey Mitrofanov on 22-Июн-17, 09:39 | ||
> Никакой аудит не может выявить все ошибки. Иначе, получилась бы программа, не | ||
| Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору | ||
| ||
| 10. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | +1 +/– | |
| Сообщение от Andrey Mitrofanov on 22-Июн-17, 09:46 | ||
>> Никакой аудит не может выявить все ошибки. Иначе, получилась бы программа, не | ||
| Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору | ||
| ||
| 13. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | –3 +/– |  |
Сообщение от Ordu  (ok) on 22-Июн-17, 19:14 | ||
> Если это читать, как "довольно неискреннее, лукавое подтвержденеи полного отсутствия ошибок", то _все возражения_ снимаются, отпадают, чтоб не сказать "отсутствуют" !! | ||
| Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору | ||
| ||
| 15. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | +/– | |
| Сообщение от Аноним (??) on 22-Июн-17, 20:33 | ||
> ...демонстрацию убожества советского образования? Может его зря хвалят? | ||
| Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору | ||
| ||
| 17. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | +/– | |
| Сообщение от Ordu (ok) on 22-Июн-17, 22:29 | ||
>> ...демонстрацию убожества советского образования? Может его зря хвалят? | ||
| Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору | ||
| ||
| 23. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | –1 +/– | |
| Сообщение от Аноним (??) on 25-Июн-17, 01:04 | ||
>Я кстати пару лет назад писал ЕГЭ по математике | ||
| Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору | ||
| ||
| 24. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | +/– | |
| Сообщение от Ordu (ok) on 25-Июн-17, 12:50 | ||
>>Я кстати пару лет назад писал ЕГЭ по математике | ||
| Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору | ||
| ||
| 25. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | –1 +/– | |
| Сообщение от Аноним (??) on 27-Июн-17, 07:34 | ||
> ЕГЭ | ||
| Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору | ||
| 7. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | +/– | |
| Сообщение от Аноним (??) on 21-Июн-17, 23:29 | ||
Аудит проводили компании прикормленные АНБ. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| ||
| 11. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | –1 +/– | |
| Сообщение от Аноним (??) on 22-Июн-17, 09:48 | ||
Можно подумать, что если бы были не прикормленные... | ||
| Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору | ||
| ||
| 12. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | –1 +/– | |
| Сообщение от Аноним (??) on 22-Июн-17, 11:37 | ||
Пойдем дальше.. | ||
| Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору | ||
| ||
| 16. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | +/– | |
| Сообщение от Аноним (??) on 22-Июн-17, 20:34 | ||
Я! У меня и шапочка имеется. | ||
| Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору | ||
| 14. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | –1 +/– | |
| Сообщение от Аноним (??) on 22-Июн-17, 19:53 | ||
OpenVPN нафиг не нужен, если есть vtun. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| ||
| 18. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | +1 +/– | |
| Сообщение от Я. Р. Ош on 22-Июн-17, 23:44 | ||
vtun нафиг не нужен, если есть RFC 1149. | ||
| Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору | ||
| ||
| 19. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | +/– | |
| Сообщение от Аноним (??) on 23-Июн-17, 09:47 | ||
Уж лучше RFC 2549, там есть QoS. | ||
| Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору | ||
| ||
| 20. "Уязвимость в OpenVPN, которая может привести к выполнению ко..." | +/– | |
| Сообщение от anonymous (??) on 23-Июн-17, 09:48 | ||
RFC 1149 нафиг не нужен, если есть RFC 2549 | ||
| Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
