forum.opennet.ru - "Критическая язвимость в IMAP-сервере Dovecot" (120)

"Критическая язвимость в IMAP-сервере Dovecot"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Критическая язвимость в IMAP-сервере Dovecot"	+/–
Сообщение от opennews (??), 30-Авг-19, 22:04
В корректирующих выпусках (https://dovecot.org/list/dovecot-news/2019-August/) POP3/IMAP4-сервера Dovecot (https://www.dovecot.org/) 2.3.7.2 и 2.2.36.4 устранена критическая уязвимость (https://www.openwall.com/lists/oss-security/2019/08/28/3) (CVE-2019-11500 (https://security-tracker.debian.org/tracker/CVE-2019-11500)), которая позволят добиться записи данных за пределы выделенного буфера через отправку специально оформленного запроса по протоколам IMAP или ManageSieve. Проблема может быть эксплуатирована на стадии до прохождения аутентификации. Всем пользователям рекомендуется срочно установить обновления (Debian (https://security-tracker.debian.org/tracker/CVE-2019-11500), Fedora (https://bodhi.fedoraproject.org/updates/?releases=F30&type=s...), Arch Linux (https://security.archlinux.org/CVE-2019-11500), Ubuntu (https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2...), SUSE (https://bugzilla.novell.com/show_bug.cgi?id=CVE-2019-11500), RHEL (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-11500), FreeBSD (http://www.vuxml.org/freebsd/abaaecda-ea16-43e2-bad0-d34a9ac...)). Уязвимость присутствует в парсерах протоколов IMAP или ManageSieve и вызвана некорректной обработкой символов с нулевым кодом в процессе разбора данных внутри заключённых в кавычки строк. Проблем позволяет добиться записи произвольных данных в объекты, хранимые за границей выделенного буфера (на этапе до аутентификации можно перезаписать до 8 Кб, а после аутентификации до 64 Кб). Разработчики Dovecot не исключают использования уязвимости для организации атак по удалённому выполнению кода в системе или организации утечки конфиденциальных данных. По мнению (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-11500) инженеров из компании Red Hat использование проблемы для реальных атак затруднено тем, что атакующий не может контролировать позицию произвольной перезаписи данных в куче. В ответ высказывается мнение, что данная особенность лишь существенно усложняет атаку, но не исключает её проведение - атакующий может многократно повторять попытку эксплуатации до тех пор пока не попадёт в рабочую область в куче. URL: https://www.openwall.com/lists/oss-security/2019/08/28/3 Новость: https://www.opennet.dev/opennews/art.shtml?num=51391
Ответить \| Правка \| Cообщить модератору

Оглавление

А что думают по этому поводу инженеры ООО 171 Базальт СПО 187 , Аноним (1), 22:04 , 30-Авг-19, (1) –10

Думают, что у Кутузова был один глаз W W W Wодно другому не противоречит Да, з, glebfm (ok), 22:38 , 30-Авг-19, (4) +1
Да Мишка-Мишка, где твоя улыбка , Аноним (10), 23:48 , 30-Авг-19, (10) –1
Судя по одинаковой заминусованности наших постов, весь заинтересованный в наличи, Онаним (?), 00:55 , 31-Авг-19, (15) –3
Мне стало совестно, что не прислал ссылку ещё дня три назад, когда у нас силами , Michael Shigorin (ok), 10:47 , 31-Авг-19, (32)

А для spt 7 , 1 (??), 13:36 , 31-Авг-19, (46)

Да http webery altlinux org task 236910, Michael Shigorin (ok), 18:14 , 03-Сен-19, (124)

да, прилетело , 1 (??), 19:49 , 03-Сен-19, (125)

Учитывая с какой тщательностью в плане безопасности пилится dovecot, очень похож, Онаним (?), 22:05 , 30-Авг-19, (2) –2

Обычная ошибка согласования, парсер кавычек писал один человек, а парсер протоко, Аноним (8), 23:15 , 30-Авг-19, (8) +1

Ну да Совсем ж неучи пишут, один из самых популярных мылбокс-серверов то, да, п, Онаним (?), 00:53 , 31-Авг-19, (14)

Терменирующий нулл в строках вообще идиотизм, какой дурак додумался до этого , Sw00p aka Jerom (?), 10:21 , 31-Авг-19, (31) –7

Твой бородатый мама Есть по большому счёту только два способа работы со строка, _ (??), 19:42 , 31-Авг-19, (63) +3

превосходно, а как не мутабельность позволяет отличить одну строку от другой в, Sw00p aka Jerom (?), 21:38 , 31-Авг-19, (74) –1

далеко не у любой, а только у strn , Аноним (87), 05:19 , 01-Сен-19, (87) +1

и её всегда нужно вычислять , Sw00p aka Jerom (?), 22:16 , 01-Сен-19, (109)

Это преданье старины глубокой когда C работал на только на DEC PDP-11 , xm (ok), 20:31 , 31-Авг-19, (70) +1

немного не понял в чем суть, чем модель плоской памяти в DEC PDP-11 отличается о, Sw00p aka Jerom (?), 21:56 , 31-Авг-19, (75) –2

очередная жертва эгеге Что даже древнерусские тексты которые не особенно-то и , пох. (?), 01:38 , 01-Сен-19, (80) +2

Открою вам секрет, естественные язык придумали неграмотные а Чего ждать от н, Sw00p aka Jerom (?), 02:46 , 01-Сен-19, (84) –1
У меня тут идея появилась, посчитать количество точек в конце предложения в Во, Sw00p aka Jerom (?), 02:52 , 01-Сен-19, (85)

Вы с запятыми и прочими тире не путаете Или читали этого графомана в виде ауд, PnDx (ok), 10:55 , 02-Сен-19, (116) +2

Читайте то, что написано в скобках, уточнение на то и дал, чтобы таких вопросов , Sw00p aka Jerom (?), 21:36 , 02-Сен-19, (123)

В каком месте эта откопанная окаменелая стюардесса современна-то Свидетелей пр, Michael Shigorin (ok), 15:26 , 01-Сен-19, (95)

как раз та, которая была в камне изначально - пишется с огласовками А современн, пох. (?), 11:27 , 02-Сен-19, (118)

А ничего что точка используется не только в конце предложения В 2019 г число не, Аноним (87), 05:24 , 01-Сен-19, (88)

А ничего, что речь шла именно о точке в конце предложения Как я думаю, вы себя к, Sw00p aka Jerom (?), 11:41 , 01-Сен-19, (93)

Да очень просто В процессорах семейства PDP-11 есть команда TST которая проверя, xm (ok), 14:02 , 01-Сен-19, (94) +3

https ru wikipedia org wiki Нуль-терминированная_строкаВот тут в разделе Сравн, Sw00p aka Jerom (?), 22:07 , 01-Сен-19, (108) +1

Я с Ричи спорить не буду, но, по факту, получается складно и логично, что перехо, xm (ok), 22:44 , 01-Сен-19, (110) +2

для этого не надо помнить как транслировалось, для этого надо вспомнить что тако, пох. (?), 11:31 , 02-Сен-19, (119) +1

Ну я об этом и написал, собственно Про интеловскую систему команд давайте не бу, xm (ok), 12:08 , 02-Сен-19, (121) +1

Уж ты то написал бы лучше Тогда показывай код или GFY , _ (??), 19:38 , 31-Авг-19, (62) +1

В кровавом энтерпрайзе это даже хороший тон - не париться над обработкой проблем, Аноним (107), 20:55 , 01-Сен-19, (107) +1

вся эта тщательность , как и нормальные разработчики, умерла вместе с dovecot в, пох. (?), 09:56 , 31-Авг-19, (29) –3

Што блджад Какие печеньки, там 50к пользователей, и мы не мелкософт, чтобы себ, Онаним (?), 11:42 , 31-Авг-19, (34) +1

А вот это вообще ездецhttps docs microsoft com en-us exchange plan-and-deploy , Онаним (?), 11:47 , 31-Авг-19, (36) +4

да современная почта - она такая А что, стесняюсь спросить - для СЕРВЕРА подва, пох. (?), 12:56 , 31-Авг-19, (42) –5

Лимит 2Gb user процентов 75 вписываются в этот объём , расширяемый Угу, это те, Онаним (?), 13:02 , 31-Авг-19, (44)

дублирование не предусмотрено и сколько времени открывается почтовый ящик на это, пох. (?), 16:22 , 31-Авг-19, (49)

Ты в которой команде по переезду автобусом Линуса А то там тоже нешуточная бо, _ (??), 20:00 , 31-Авг-19, (66) +1
Я, конечно, понимаю, что простым смертным не дано ни постичь синтаксиса Sieve, н, имя (ok), 08:56 , 02-Сен-19, (112)

ты абсолютно прав - я не собираюсь ни бухгалтеру Мане, ни даже девелоперу на мод, пох. (?), 09:46 , 02-Сен-19, (113) –1

Для персонажей, которых ты описал, Outlook будет той самой тратой времени, потом, имя (ok), 10:13 , 02-Сен-19, (115)

это у тебя какие-то неместные особенности проявляются тут каждая мариванна умеет, пох. (?), 10:58 , 02-Сен-19, (117)

Это не современная почта, это современный мелкософт Тяжёлый, бессмысленный и бе, Онаним (?), 13:04 , 31-Авг-19, (45) +1

угу, действительно И чего это ее у меня православнейший mutt заметное количеств, пох. (?), 16:25 , 31-Авг-19, (50) –2

Exchange-то Посмешил, спс , Онаним (?), 17:37 , 31-Авг-19, (59) +2
У нас 20G - база Даже студентам которые практиковаться приходят, нарезают двадц, _ (??), 20:11 , 31-Авг-19, (67) +1

вы что туда - с ете, что-ли страдайте а вот не швырялись бы гигабайтами - гляд, пох. (?), 01:42 , 01-Сен-19, (81)

Мы туда делаем всё тоже, чем ты троллил Онанима, но только толще Ты точно ра, _ (??), 06:02 , 01-Сен-19, (89) +2

ну значит ты лично ловко отмазался, а крайним назначат кого-то другого Так чтоб , пох. (?), 17:38 , 01-Сен-19, (100)

Ну у меня mutt обычно штуки три работает под screen прямо на MTA, а действи, Michael Shigorin (ok), 15:35 , 01-Сен-19, (96)

ну вот он-то у меня и тормозит- причем, понятен, ни на каких ни гигабайтах А пои, пох. (?), 17:41 , 01-Сен-19, (101)

Для похов специально медленно и с особым цЫнизмом объясняю внимай Это НЕ со, _ (??), 19:56 , 31-Авг-19, (65) +2

нахрена эти прекрасные новости нам они приносят непосредственно на места Мы впо, пох. (?), 01:46 , 01-Сен-19, (82)

По моему, это не то, о чем сейчас можно нужно беспокоиться Просто покупаете как , iFRAME (ok), 17:29 , 31-Авг-19, (54)

Ну вот у нас и покупают , Онаним (?), 17:35 , 31-Авг-19, (58)
Крымским тоже А МВД МО Медицина Банк твой - тоже там почту пусть хостят фэйспал, _ (??), 20:15 , 31-Авг-19, (68) +2

Медицина и банк - почему нет С госструктурами сложнее, да , iFRAME (ok), 20:20 , 31-Авг-19, (69) –1

Ты реально не понимаешь или так - лужу пучишь Насколько я не в курсе, тут америк, _ (??), 20:54 , 31-Авг-19, (73) +1

гитхаб-то свой, я вижу, уже построили Логично, да, почта нахрен не нужна, XXI ве, пох. (?), 17:43 , 01-Сен-19, (102)

и дерьмокот способен обеспечить почтой хотя бы ту 1 10, которая почту умеет чита, пох. (?), 12:47 , 31-Авг-19, (39) –8

Всё ещё хуже с т з нагрузки у нас 50к совсем плохо контролируемых пользовател, Онаним (?), 12:59 , 31-Авг-19, (43)

бл я уже плакал, теперь рыдаю А ЧТО, НЕЛЬЗЯ БЫЛО Паблик - это никто не пожа, пох. (?), 16:35 , 31-Авг-19, (51)

Копроративному пользователю ты можешь настучать по голове, если он с твоими секс, Онаним (?), 17:28 , 31-Авг-19, (53)

не могу у их отдела начальник - в ранге зама генерального директора c Не рабо, пох. (?), 19:02 , 31-Авг-19, (60)

И чо 8- У нас нагибаторные письма вообще робот пишет, ему на мешки с мясом - т, _ (??), 20:33 , 31-Авг-19, (71)

придет носитель желтых штанов и повелит заткнуть робота и самим заткнуться, наме, пох. (?), 01:03 , 01-Сен-19, (79)

Да И пошлют кого то из саппорта ему всё почистить и причесать Но вот в позицию, _ (??), 06:08 , 01-Сен-19, (90)

дык зачем ложить, когда можно пожаловаться, причем через высшие инстанции, чтобы, пох. (?), 17:45 , 01-Сен-19, (103)
Ну танцы под ковром оно конечно такое технопиплы в этом обычно проигрывают, , _ (??), 02:00 , 02-Сен-19, (111)

Представляешь Во времена гмейликов и прочих мейлрушечек люди у нас ящики покупа, Онаним (?), 17:33 , 31-Авг-19, (56)

у гмэйла, если ты еще не в курсе, бесплатные корпоративные акаунты кончились дес, пох. (?), 19:04 , 31-Авг-19, (61)

у гмэйла, если ты еще не в курсе - Ыксчёнджа как есть - нет , от слова напрочь , _ (??), 20:41 , 31-Авг-19, (72) +1

и как корпоративный сервис - он полнейшее, фееричное УГ Но - жрут-с, да - выбор, пох. (?), 00:58 , 01-Сен-19, (78)

С экчем - был бы ещё хуже Да и не надо заливать не такое уж совсем УГ Ну так, _ (??), 06:38 , 01-Сен-19, (91) +1

ты точно пробовал Именно корп-акаунт И недавно, не десять лет назад Это п-ц, , пох. (?), 17:49 , 01-Сен-19, (104)

Слушайте, а Вы там случайно с Сергей Иванычем точно не знакомы , Michael Shigorin (ok), 15:54 , 01-Сен-19, (99)

50К это тупо юзеров лучше по онлайн расскажите, вот 10К онлайна 8Гб ОЗУ довкот , Sw00p aka Jerom (?), 03:01 , 01-Сен-19, (86)

За пользователя , на все ящики, кa3нить, принципиально дeбил , не могли норм, nekto (?), 14:52 , 31-Авг-19, (48)

Какого пользователя на все ящики Голубятня, она это, может в сколько хочешь пол, Онаним (?), 17:35 , 31-Авг-19, (57)

И только пох пЫх пЫщЪ стоит в белом пальте, весь такой красивый А свой код не п, _ (??), 19:47 , 31-Авг-19, (64) –1

ага, только шеф-повар высокой кухни может ведь отличить дерьмо от шоколада , пох. (?), 01:48 , 01-Сен-19, (83)

Не понял - ты застеснялся или загордился , _ (??), 06:40 , 01-Сен-19, (92) +1

В электропочте аншлаг , Аноним (7), 22:58 , 30-Авг-19, (7) –2
А я только хотел с hmailserver перелезть Посижу пока Про него не знает ник, Анонимище (?), 23:47 , 30-Авг-19, (9) –1

Кому надо - пишут, и эксплоитят себе потихоньку А вот то, что дыры в нём всерьё, Онаним (?), 00:51 , 31-Авг-19, (13) +2

А что означает многократно повторять попытку эксплуатации при fail2ban , anonymous (??), 23:48 , 30-Авг-19, (11) –4

ты тёплое с мягким путаешь, да и новость наверное читал по диагонали fail2ban р, бублички (?), 00:18 , 31-Авг-19, (12)

А что, если с какого-то IP сыпятся команды без прохождения аутентификации - на т, Аноним (25), 08:56 , 31-Авг-19, (25) –3

Тот кто мне отвечал не много не в теме 1 Я писал не про эксплуатацию дыры а про, anonymous (??), 09:37 , 31-Авг-19, (28) –2

А если на всех портах IMAP стоит обязательный TLS - тогда попытки взлома fail2ba, suffix (ok), 11:51 , 02-Сен-19, (120)

В логах не детектится, аутентификации не требует Немножко рандомно - то есть ре, Онаним (?), 00:57 , 31-Авг-19, (16) +1

А по установлению tls соединения разве не детектится если разрешеы только tls к, suffix (ok), 13:33 , 02-Сен-19, (122)

сам факт использование этого инструмента выдает локалхост с головой , Аноним (24), 08:46 , 31-Авг-19, (24) –4

Почему Нормальный инструмент, если с головой применять, а не по интернет-гайдам, Онаним (?), 11:44 , 31-Авг-19, (35)

Есть масса доводов против него Приведу лишь один, доступный для понимания широк, Аноним (77), 00:42 , 01-Сен-19, (77) +1

А можно список нелокохолстовых инструментов , Интересующийся (??), 12:41 , 31-Авг-19, (38)

google commercial ids ips systems, пох. (?), 12:52 , 31-Авг-19, (41) –3

Snort смотри и сурка, Аноним (26), 08:56 , 31-Авг-19, (26) +1

Какого ещё сурка Д,Б , Зоолог (?), 13:41 , 31-Авг-19, (47)

Вероятно, suricata, а не Суркова , Michael Shigorin (ok), 15:47 , 01-Сен-19, (97)

в новости написано что патчи уже выпущены для RHEL и Fedora , может кто то подс, Аноним (17), 00:57 , 31-Авг-19, (17)

yum update после того, как оно в репах появится, Онаним (?), 00:58 , 31-Авг-19, (18) +1

mile grazie, Аноним (17), 01:02 , 31-Авг-19, (20)

да я теперь понимаю зачем RHEL бабло требует для подписки , Аноним (17), 01:01 , 31-Авг-19, (19) –1

Да ладно переживать-то Завтра будет в центоси Новость кстати протухла три дня , Онаним (?), 01:02 , 31-Авг-19, (21) +1

но пока там пустоdovecot --version2 2 36 1f10bfa63 , хотел спросить (?), 08:06 , 31-Авг-19, (23)

просто Максим не дождался твоего бабла, и вынужден постить новости в свободное о, пох. (?), 10:00 , 31-Авг-19, (30) –2

на деньги запрещенного на опеннете персонажа это что за персонажи интересно , django unchained (?), 11:30 , 31-Авг-19, (33) +1

у тутошнего робота богатый список за упоминание кого именно он банит Начиная от, пох. (?), 12:51 , 31-Авг-19, (40) –1

Вроде бы, отродясь не банил А с некоторых пор даже постить не запрещает, только, Аноним (76), 22:46 , 31-Авг-19, (76) +1

OpenBSDRevision 1 282 download - annotate - select for diffs , Wed Aug 28 2, б.б. (?), 17:03 , 31-Авг-19, (52)

Если уж пишете про Dovecot 2 22 36 4, то и про Pigeonhole release v0 4 24 2 пиши, Alex_K (??), 12:40 , 31-Авг-19, (37) +1
dovecot 2 0 9 подвержен уязвимости , Аноним (55), 17:29 , 31-Авг-19, (55)

Vulnerable version All versions prior to 2 3 7 2 and 2 2 36 4, Michael Shigorin (ok), 15:49 , 01-Сен-19, (98)

что делать тем, кто живет на CentOS 6 , Аноним (55), 18:03 , 01-Сен-19, (105)

роснадзор запрещает мне указать вам направление к ближайшему обрыву, к сожалению, пох. (?), 09:53 , 02-Сен-19, (114) –1

https repo dovecot org , guest (??), 19:41 , 01-Сен-19, (106) +2

Сообщения [Сортировка по времени | RSS]

1. "Критическая язвимость в IMAP-сервере Dovecot" –10 +/–

Сообщение от Аноним (1), 30-Авг-19, 22:04

> По мнению инженеров из компании Red Hat
А что думают по этому поводу инженеры ООО «Базальт СПО»?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от glebfm (ok), 30-Авг-19, 22:38

>> По мнению инженеров из компании Red Hat
> А что думают по этому поводу инженеры ООО «Базальт СПО»?
Думают, что у Кутузова был один глаз^W^W^W^Wодно другому не противоречит.  Да, затруднено, да можно много раз пробовать.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

10. "Критическая язвимость в IMAP-сервере Dovecot" –1 +/–

Сообщение от Аноним (10), 30-Авг-19, 23:48

Да! Мишка-Мишка, где твоя улыбка?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

15. "Критическая язвимость в IMAP-сервере Dovecot" –3 +/–

Сообщение от Онаним (?), 31-Авг-19, 00:55

Судя по одинаковой заминусованности наших постов, весь заинтересованный в наличии этой дыры контингент отметился :)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

32. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Michael Shigorin (ok), 31-Авг-19, 10:47

Мне стало совестно, что не прислал ссылку ещё дня три назад, когда у нас силами glebfm@ уже была сделана обновка: https://packages.altlinux.org/ru/p9/srpms/dovecot/changelogs :-(

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

46. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от 1 (??), 31-Авг-19, 13:36

А для spt 7?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

124. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Michael Shigorin (ok), 03-Сен-19, 18:14

> А для spt 7?
Да: http://webery.altlinux.org/task/236910

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

125. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от 1 (??), 03-Сен-19, 19:49

да, прилетело...

Ответить | Правка | ^ к родителю #124 | Наверх | Cообщить модератору

2. "Критическая язвимость в IMAP-сервере Dovecot" –2 +/–

Сообщение от Онаним (?), 30-Авг-19, 22:05

Учитывая с какой тщательностью в плане безопасности пилится dovecot, очень похоже на сознательно внесённый бэкдор.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Аноним (8), 30-Авг-19, 23:15

Обычная ошибка согласования, парсер кавычек писал один человек, а парсер протокола — другой и первый упустил момент что от второго могут приходить нули.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

14. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Онаним (?), 31-Авг-19, 00:53

Ну да. Совсем ж неучи пишут, один из самых популярных мылбокс-серверов то, да, про возможность наличия NUL в строках знать не знали, и слыхом не слыхивали.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

31. "Критическая язвимость в IMAP-сервере Dovecot" –7 +/–

Сообщение от Sw00p aka Jerom (?), 31-Авг-19, 10:21

Терменирующий нулл в строках вообще идиотизм, какой дурак додумался до этого?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

63. "Критическая язвимость в IMAP-сервере Dovecot" +3 +/–

Сообщение от _ (??), 31-Авг-19, 19:42

Твой бородатый мама?
Есть (по большому счёту) только два способа работы со строками. У каждого свой ... аромат. Ты только выбираешь что тебя раздражает меньше.
На самом деле проблема не в терминированных да хоть хреном лысым строках. Проблема в том что они мутабельные. Но сделать по другому ... это уже не С будет. (А Go :)

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

74. "Критическая язвимость в IMAP-сервере Dovecot" –1 +/–

Сообщение от Sw00p aka Jerom (?), 31-Авг-19, 21:38

> Проблема в том что они мутабельные. Но сделать по другому ... это уже не С будет. (А Go :)
превосходно, а как "не мутабельность" позволяет отличить одну строку от другой в "плоской" модели памяти? Нулл терминирующий скорее придумали для этого отличия, но замечу что, в тоже время в том же Си у любой функции со строками (выделением памяти и т.д.) всегда необходимо указывать "длину" этой самой строки.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

87. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Аноним (87), 01-Сен-19, 05:19

далеко не у любой, а только у strn*

Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

109. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Sw00p aka Jerom (?), 01-Сен-19, 22:16

> далеко не у любой, а только у strn*
и её всегда нужно вычислять :)

Ответить | Правка | ^ к родителю #87 | Наверх | Cообщить модератору

70. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от xm (ok), 31-Авг-19, 20:31

> Терменирующий нулл в строках вообще идиотизм, какой дурак додумался до этого?
Это преданье старины глубокой когда C работал на только на DEC PDP-11.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

75. "Критическая язвимость в IMAP-сервере Dovecot" –2 +/–

Сообщение от Sw00p aka Jerom (?), 31-Авг-19, 21:56

> Это преданье старины глубокой когда C работал на только на DEC PDP-11.
немного не понял в чем суть, чем модель плоской памяти в DEC PDP-11 отличается от нынешней?
пс: задался я тут вопросом, как это в обычном тексте (естественного языка) отличить одно предложение от другого? Ну конечно, воскликнул я, "точкой" в его конце. Но зачем то, обратил внимание на то, что каждое предложение начинается с "заглавной буквы", кхммммм. Логика моя кричала об избыточности данного метода, когда, чтобы отличить одно предложение от другого, мы используем как терминацию в начале (заглавная буква), так и терминацию в конце (точка), хотя достаточно одного из этих методов. Вспоминая, как пишется имя мое собственное (ага с большой буквы :)), удивился как человек ради потехи эго своего возвеличил свое имя с большой буквы. Ок, возвеличим себя, но чтобы не было неоднозначности. Допустим если мы согласились с тем, чтобы для отличия одного предложения от другого использовать только лишь заглавную букву в начале предложения (избавимся от точки), то имена наши возвеличенные собственные должны писаться "капсом" :) и получается строго, если за одной заглавной буквой следует вторая, то это либо имя собственное, либо какая-нибудь аббревиатура.

Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

80. "Критическая язвимость в IMAP-сервере Dovecot" +2 +/–

Сообщение от пох. (?), 01-Сен-19, 01:38

очередная жертва эгеге? Что даже древнерусские тексты (которые не особенно-то и древние) написаны без всяких точек, заглавных букв и вообще без межсловных промежутков, для этих детей, воспитанных мобилкой, видимо, откровение...
Впрочем, в (современном, что характерно) иврите не то что нет ни заглавных букв в принципе, ни точек на конце (точнее, отдельно-болтающаяся точка на конце слова будет прочитана как 'и') а и гласных-то нифига нет - ничего, как-то читают.
проблема только в том, что оперирующая строками программа использующая неестественный интеллект для автоугадава что тут считать строкой и где у него конец, будет, самую малость, того, неэффективна.

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

84. "Критическая язвимость в IMAP-сервере Dovecot" –1 +/–

Сообщение от Sw00p aka Jerom (?), 01-Сен-19, 02:46

> очередная жертва эгеге? Что даже древнерусские тексты (которые не особенно-то и древние)
> написаны без всяких точек, заглавных букв и вообще без межсловных промежутков,
> для этих детей, воспитанных мобилкой, видимо, откровение...
Открою вам секрет, естественные язык придумали "неграмотные". а Чего ждать от "неграмотных"? нормального алфавита, языка?
> Впрочем, в (современном, что характерно) иврите не то что нет ни заглавных
> букв в принципе, ни точек на конце (точнее, отдельно-болтающаяся точка на
> конце слова будет прочитана как 'и') а и гласных-то нифига нет
> - ничего, как-то читают.
что иной раз подтверждает их "неграмотность", они свой язык давно уже забыли и забили на него.
> проблема только в том, что оперирующая строками программа использующая неестественный
> интеллект для автоугадава что тут считать строкой и где у него
> конец, будет, самую малость, того, неэффективна.
Для программы разделитель строки как в начале (заглавная буква), так и в конце (точка) - не является избытком?

Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

85. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Sw00p aka Jerom (?), 01-Сен-19, 02:52

У меня тут идея появилась, посчитать количество точек (в конце предложения) в Война и мир Толстого, и прикинуть на скольких страницах они уместятся, думаю на один том избытка будет.

Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

116. "Критическая язвимость в IMAP-сервере Dovecot" +2 +/–

Сообщение от PnDx (ok), 02-Сен-19, 10:55

Вы с запятыми и прочими тире не путаете? Или "читали" этого графомана в виде аудиокниги?
* Точек там штуки 2-3 на страницу текста.

Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

123. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Sw00p aka Jerom (?), 02-Сен-19, 21:36

> Вы с запятыми и прочими тире не путаете? Или "читали" этого графомана
> в виде аудиокниги?
Читайте то, что написано в скобках, уточнение на то и дал, чтобы таких вопросов не возникало. И нет, не читал, и не слушал. Все ради эксперимента.
> * Точек там штуки 2-3 на страницу текста.
Да Бог с ними, главное конечный результат, сколько листов займут эти точки.

Ответить | Правка | ^ к родителю #116 | Наверх | Cообщить модератору

95. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Michael Shigorin (ok), 01-Сен-19, 15:26

> Впрочем, в (современном, что характерно) иврите
В каком месте эта откопанная окаменелая стюардесса современна-то?  Свидетелей прогресса на ту публику натравить, знатная потеха была бы.

Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

118. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 02-Сен-19, 11:27

как раз та, которая была в камне изначально - пишется с огласовками. А современное написание - "попробуй, угадай по контексту и похожести слова, что тут было написано и как это прочитать".
"современное" - именно то, которое используется сейчас, в реальной жизни. Используется, да.
На точках то ли время экономят, то ли "и так сойдет".

Ответить | Правка | ^ к родителю #95 | Наверх | Cообщить модератору

88. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Аноним (87), 01-Сен-19, 05:24

А ничего что точка используется не только в конце предложения?
В 2019 г. число неграмотных школьников вырасло на 0.5%, комментарий мин. культуры: "ч. я. д. н. т.?"

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

93. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Sw00p aka Jerom (?), 01-Сен-19, 11:41

> А ничего что точка используется не только в конце предложения?
А ничего, что речь шла именно о точке в конце предложения?
> В 2019 г. число неграмотных школьников вырасло на 0.5%, комментарий мин. культуры:
> "ч. я. д. н. т.?"
Как я думаю, вы себя к их числу не относите, так вот, ответьте мне пожалуйста, с какого бодуна имена собственные должны писаться с большой буквы?

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

94. "Критическая язвимость в IMAP-сервере Dovecot" +3 +/–

Сообщение от xm (ok), 01-Сен-19, 14:02

Да очень просто. В процессорах семейства PDP-11 есть команда TST которая проверяет операнд. Если он нулевой, выставляется соответствующий бит в слове состояния процессора. Принимая конец строки за 0 становится очень удобно компилировать строковые функции высокоуровневого Cи в машинный код затрачивая на проверку всего одно слово.
Оттуда же, кстати, растут ноги у Си-шных автоинкре/декрементов.

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

108. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Sw00p aka Jerom (?), 01-Сен-19, 22:07

> Да очень просто. В процессорах семейства PDP-11 есть команда TST которая проверяет
> операнд. Если он нулевой, выставляется соответствующий бит в слове состояния процессора.
> Принимая конец строки за 0 становится очень удобно компилировать строковые функции
> высокоуровневого Cи в машинный код затрачивая на проверку всего одно слово.
https://ru.wikipedia.org/wiki/Нуль-терминированная_строка
Вот тут в разделе Сравнение с альтернативами, хорошо описано.
https://ru.wikipedia.org/wiki/Строковый_тип
а тут собственно преимущества и недостатки паскально-фортового и сишного.

> Оттуда же, кстати, растут ноги у Си-шных автоинкре/декрементов.
https://en.wikipedia.org/wiki/PDP-11_architecture
раздел Myth of PDP-11 influence on programming languages

Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

110. "Критическая язвимость в IMAP-сервере Dovecot" +2 +/–

Сообщение от xm (ok), 01-Сен-19, 22:44

Я с Ричи спорить не буду, но, по факту, получается складно и логично, что переходя с MACRO-11 на Си ребята перетащили и привычные приёмы (это я про инкре/декременты), ну а то что они легко (с нулевыми затратами) транслируются в машинный код так это вообще очевидно.
Я успел пописать и на MACRO-11 (много) и на Си с Фортом (меньше) на машинах семейства PDP-11. Правда, не помню как там именно Си компилировался в машинный код, а вот шитый код Форта помню прекрасно.

Ответить | Правка | ^ к родителю #108 | Наверх | Cообщить модератору

119. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от пох. (?), 02-Сен-19, 11:31

> Правда, не помню как там именно Си компилировался в машинный код
для этого не надо помнить как транслировалось, для этого надо вспомнить что такое c[i++] и какой _одной_ команде соответствует (и почему c[--i], и не наоборот) - если ты на самом деле писал на macro11 - ты должен это помнить.
На интеловских и прочих современных процессорах таких команд просто нет.

Ответить | Правка | ^ к родителю #110 | Наверх | Cообщить модератору

121. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от xm (ok), 02-Сен-19, 12:08

Ну я об этом и написал, собственно. Про интеловскую систему команд давайте не будем тут - она точно отношения к синтаксису Си не имеет.

Ответить | Правка | ^ к родителю #119 | Наверх | Cообщить модератору

62. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от _ (??), 31-Авг-19, 19:38

>знать не знали, и слыхом не слыхивали.
Уж ты то написал бы лучше? Тогда показывай код или GFY!

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

107. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Аноним (107), 01-Сен-19, 20:55

> упустил момент что от второго могут приходить нули.
В кровавом энтерпрайзе это даже хороший тон - не париться над обработкой проблемных мест.
Может и не упустил, а обученный раздолбай.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

29. "Критическая язвимость в IMAP-сервере Dovecot" –3 +/–

Сообщение от пох. (?), 31-Авг-19, 09:56

вся эта "тщательность", как и нормальные разработчики, умерла вместе с dovecot версии 1.
Сейчас там такие же точно кодошлепы, как и везде, а на одной priv separation (оставшейся в наследство) далеко не уедешь.
Сдавайтесь, у темной стороны есть печеньки и даже ваша хромоптица уже поддерживает mapi.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

34. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Онаним (?), 31-Авг-19, 11:42

> Сдавайтесь, у темной стороны есть печеньки и даже ваша хромоптица уже поддерживает
> mapi.
Што блджад? Какие печеньки, там 50к+ пользователей, и мы не мелкософт, чтобы себе позволять по 1 железке на каждые 500.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

36. "Критическая язвимость в IMAP-сервере Dovecot" +4 +/–

Сообщение от Онаним (?), 31-Авг-19, 11:47

А вот это вообще ездец
https://docs.microsoft.com/en-us/exchange/plan-and-deploy/sy...
Memory    Varies by Exchange server role:
• Mailbox: 128 GB *minimum* recommended
• Edge Transport: 64 GB minimum recommended.    Exchange 2019 has large memory support (up to 256 GB).
minimum recommended
MINIMUM RECOMMENDED, БЛ@#&!!!
128 ГИГ БЛ@#$!!!
Dovecot 50k+ спокойно жуёт на 4 нодах по 8 гиг каждая. И это они ещё кластерные, там накладных расходов на DLM жесть жуткая.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

42. "Критическая язвимость в IMAP-сервере Dovecot" –5 +/–

Сообщение от пох. (?), 31-Авг-19, 12:56

> 128 ГИГ БЛ@#$!!!
да. современная почта - она такая. А что, стесняюсь спросить - для СЕРВЕРА подвальной конторы с аж 50k прикованных рабов - это ахренеть какая ниипаца недоступная технология?
> Dovecot 50k+ спокойно жуёт на 4 нодах по 8 гиг каждая. И
почтовый ящик у каждого пользователя - способен вместить целое одно письмо, или два, если не оба сразу "в корпоративном дизайне почтовых рассылок", а одно от древнючего робота в плейнтексте ?
И открывается всего лишь за половину его рабочего дня?

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

44. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Онаним (?), 31-Авг-19, 13:02

Лимит 2Gb/user (процентов 75 вписываются в этот объём), расширяемый.
Угу, это терабайты. 4 шарда мейлбоксов, 8 шардов аттачментов. По числу сообщений лимитов нет.
OCFS2.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

49. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 31-Авг-19, 16:22

> Лимит 2Gb/user (процентов 75 вписываются в этот объём), расширяемый.
> Угу, это терабайты. 4 шарда мейлбоксов, 8 шардов аттачментов. По числу сообщений
дублирование не предусмотрено?
> лимитов нет.
> OCFS2.
и сколько времени открывается почтовый ящик на этом, из дерьма и палок?
О том, как несчастному юзеру настроить в нем хотя бы элементарную фильтрацию, уже и не спрашиваю...
(или во что обходится тот, кто за него будет все настраивать - и насколько это "дешевле" нормального exchange. И что "сэкономили" в результате. Особенно, если вдруг самоучку без мотора завтра случайно переедут асфальтовым катком.)

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

66. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от _ (??), 31-Авг-19, 20:00

>Особенно, если вдруг самоучку без мотора завтра случайно переедут асфальтовым катком.)
Ты в которой команде по переезду автобусом Линуса? :)
А то там тоже нешуточная бойня бывает, и такие же как ты отлично зажигают зал!
Ты конечно пожиже, ну так и билеты - задаром :)

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

112. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от имя (ok), 02-Сен-19, 08:56

> О том, как несчастному юзеру настроить в нем хотя бы элементарную фильтрацию, уже и не спрашиваю...
Я, конечно, понимаю, что простым смертным не дано ни постичь синтаксиса Sieve, ни найти клиента, из которого можно поправить такие фильтры, но, извините, половина действий в этом вашем аутглюке выполняется исключительно на стороне клиента, что не добавляет удобства чтения с наладонных девайсов, а про такие мелочи, как недоступость этих фильтров из безаяксовой™ OWA или переменные в именах директорий (хоть ${1}, хоть ${year}-${month}), я вообще молчу.

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

113. "Критическая язвимость в IMAP-сервере Dovecot" –1 +/–

Сообщение от пох. (?), 02-Сен-19, 09:46

> Я, конечно, понимаю, что простым смертным не дано ни постичь синтаксиса Sieve,
> ни найти клиента, из которого можно поправить такие фильтры
ты абсолютно прав - я не собираюсь ни бухгалтеру Мане, ни даже девелоперу на модном игого Сане объяснять этот синтаксис и искать где-то в анусе какие-то суперклиенты. И того, кто этим занимается вместо создания им удобной среды, позволяющей не терять время - сочту кандидатом в м..ки.
"Половина действий" - это, извини, ты расписался в неосиляторстве и непонимании вещей, гораздо более тривиальных, чем язык sieve, так что не тебе рассказывать мне прекрасные сказочки. Вон, местному контингенту фанатов мо3олееда - можешь повесить лапшу, они все равно только по телевизору аутглюк из своего подвала видели.
На стороне клиента аутглюк делает ровно то, что требует либо доступа к локальному почтовому ящику, либо необратимо, либо совсем уж что-то странное.
Причем у вменяемых людей такие правила дублированы (скажем "вот этот мусор переложить вот сюда...а если мы на клиенте, следующим правилом - удалить нахрен, все равно не нужен"). Невменяек не жалко.
sieve отлично выглядела году этак в 2005м. К сожалению, единственно-верная реализация была полным г-ном, что ускорило вынос этой технологии в помойку и к маргиналам, которым лишь бы ХАЛЯВААААА.

Ответить | Правка | ^ к родителю #112 | Наверх | Cообщить модератору

115. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от имя (ok), 02-Сен-19, 10:13

> создания им удобной среды, позволяющей не терять время
Для персонажей, которых ты описал, Outlook будет той самой тратой времени, потому что он НЕ ГЭМЕЕЕЕЕЕЙЛ (кхм-кхм, или, в редких случаях, не Apple Mail), и пользоваться этой штукой учиться надо.
> На стороне клиента аутглюк делает ровно то, что требует либо доступа к локальному почтовому ящику
С каких пор mark as read стал возможным только в локальном ящике и какой в этом извращении смысл?
https://social.technet.microsoft.com/Forums/exchange/en-US/7...
В неосиляторстве тут только Microsoft расписался.

Ответить | Правка | ^ к родителю #113 | Наверх | Cообщить модератору

117. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 02-Сен-19, 10:58

> Для персонажей, которых ты описал, Outlook будет той самой тратой времени, потому что он НЕ
> ГЭМЕЕЕЕЕЕЙЛ
это у тебя какие-то неместные особенности проявляются.
тут каждая мариванна умеет правыйклик-создатьправило, а gmail'ом как раз не - ну то есть дома, может, пользуется, на уровне "три строчки вниз, нажать два раза - будет письмо Петровны, на которое можно нажать "ответить" чтоб ее адрес не набирать с бумажки - пять раз пробовала, все дурацкая машина почему-то говорит он неправильный", какие нафиг еще правила... Уровень пользования гмылом без аутглюка - у них на уровне "не всегда умею достать из спама нужное письмо".
> С каких пор mark as read стал возможным только в локальном ящике и какой в этом извращении смысл?
в смысле? Самый прямой. письмо читает - клиент. Даже если он его на самом деле и не стал читать - он это сделал явно, а серверу в это вмешиваться не следует. Вполне логично, хотя лично тебе может и не нравиться.

Ответить | Правка | ^ к родителю #115 | Наверх | Cообщить модератору

45. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Онаним (?), 31-Авг-19, 13:04

Это не современная почта, это современный мелкософт. Тяжёлый, бессмысленный и беспощадный.
Почта же сама по себе легковесна, просто говноорганизация говнобаз говноэксченджа феерична до задницы.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

50. "Критическая язвимость в IMAP-сервере Dovecot" –2 +/–

Сообщение от пох. (?), 31-Авг-19, 16:25

> Почта же сама по себе легковесна,
угу, действительно. И чего это ее у меня православнейший mutt заметное количество секунд парсит?
> просто говноорганизация говнобаз говноэксченджа феерична до задницы.
просто она для быстрого открытия и быстрого поиска, а вовсе не для экономии копеек на фоне сорока терабайт стораджа (с redundancy, multipath и всей херней).
И да, меня каждый раз не перестает удивлять то, что искомое оно находит, и быстро.
При том что я давно уже, разумеется, выклянчил себе квоту далеко за пределами положенных 2G.
(в которые наши юзеры, кстати, регулярно упираются. Но они не могут, в отличие от меня, просто попросить.)

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

59. "Критическая язвимость в IMAP-сервере Dovecot" +2 +/–

Сообщение от Онаним (?), 31-Авг-19, 17:37

> просто она для быстрого открытия и быстрого поиска
Exchange-то? Посмешил, спс :)

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

67. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от _ (??), 31-Авг-19, 20:11

>При том что я давно уже, разумеется, выклянчил себе квоту далеко за пределами положенных 2G.
У нас 20G - база. Даже студентам которые практиковаться приходят, нарезают двадцатничек. А вот команду ЫксчёнЖ админов сократили до _1_ чела, у которого это - только одна из ролей :)
Вывод поха: M$ эта крута?! :)
Отгадка:
Мы ушли в их Ыксчёнж-облако. Это ППЦ. Но манагерам виднее.
Спросите "а почему в ноль Экс админов не зачистили"? Особенности местного законодательства. Не может М$ старые бэкапы на новые сервера вытащить :)))))  Поэтому пока оно не протухнет у нас есть 2010 в огороженной сети, и к нему одмин. Одын штук.
Вывод анонимуса: пох зря ты * разрабатывал, всё равно попрут :)

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

81. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 01-Сен-19, 01:42

> У нас 20G - база. Даже студентам которые практиковаться приходят, нарезают двадцатничек.
вы что туда - с..ете, что-ли?!
> Мы ушли в их Ыксчёнж-облако. Это ППЦ. Но манагерам виднее.
страдайте
(а вот не швырялись бы гигабайтами - глядишь, облако и показалось бы слишком дорогой и неудобной игрушкой)

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

89. "Критическая язвимость в IMAP-сервере Dovecot" +2 +/–

Сообщение от _ (??), 01-Сен-19, 06:02

>> У нас 20G - база. Даже студентам которые практиковаться приходят, нарезают двадцатничек.
>вы что туда - с..ете, что-ли?!
Мы туда делаем всё тоже, чем ты троллил Онанима, но только толще :)))
>> Мы ушли в их Ыксчёнж-облако. Это ППЦ. Но манагерам виднее.
>страдайте
Ты точно работал в большом ЭнтерПрайсе?
Я теперь сделаю трагическое лицо и ... "к сожалению, это теперь out of scope of my responsibilities, сЭр" :))))
>>(а вот не швырялись бы гигабайтами - глядишь, облако и показалось бы слишком дорогой и неудобной игрушкой)
Тогда и довекотов в кластере - обмотаться. Не правда ли мистер Чёрч? (С)

Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

100. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 01-Сен-19, 17:38

>>> Мы ушли в их Ыксчёнж-облако. Это ППЦ. Но манагерам виднее.
>>страдайте
> Ты точно работал в большом ЭнтерПрайсе?
> Я теперь сделаю трагическое лицо и ... "к сожалению, это теперь out
> of scope of my responsibilities, сЭр" :))))
ну значит ты лично ловко отмазался, а крайним назначат кого-то другого.
Так чтоб вообще всю ответственность переложить на никого - эт вряд ли получится.
> Тогда и довекотов в кластере - обмотаться. Не правда ли мистер Чёрч?
ну я не хотел бы видеть как работает наш кластер - с довекотом. Хотя у нас >2G - "в виде исключения" (то есть примерно каждому, кто догадался попросить, но это все же меньше половины) Потому что опять придется как в позапрошлой конторе поднимать свою почту, из дерьма и палок, чтоб хотя бы внутри отдела и с нужными людьми вне конторы нормально работать.
Вот ты как себе представляешь - нормального человека, пусть даже и из it-отдела, настраивающего себе фильтры через эту... голубинуюсраку или как она там? (я уж вот даже не знаю - чем)

Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

96. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Michael Shigorin (ok), 01-Сен-19, 15:35

> просто она для быстрого открытия и быстрого поиска
Ну... у меня mutt (обычно штуки три) работает под screen прямо на MTA, а действительно быстрый поиск организован средствами recoll по бэкапу на рабочем эльбрусе.  Там сейчас десяток гигов одной только почты подсунут, если что, и ищет по ним практически мгновенно.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

101. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 01-Сен-19, 17:41

> Ну... у меня mutt (обычно штуки три) работает под screen прямо на
> MTA, а действительно быстрый поиск организован средствами recoll по бэкапу на
ну вот он-то у меня и тормозит- причем, понятен, ни на каких ни гигабайтах.
А поиск - grep'ом. То есть можно считать что нет его, в 2k19-то со сплошным base64.
А в копрокактамего аутглюке - набираешь "ОТ:Козел Петрович" - опа, вот оно, даже галочка стоит - "исполнить в прошлом году", ага.

Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

65. "Критическая язвимость в IMAP-сервере Dovecot" +2 +/–

Сообщение от _ (??), 31-Авг-19, 19:56

>> 128 ГИГ БЛ@#$!!!
>да. современная почта - она такая.
Для похов специально медленно и с особым цЫнизмом объясняю (внимай!):
Это НЕ современная почта такая. Это современный мелкософт такой!
Для поха\наха\пЫщъша и прочего мусора - если бы у тебя и в правду была пара сольдо - съездил бы уже на пару мелкомягких конференций ...
А там преГкрасДтное! :) Они там не стесняясь говорят что Ыгсчёнч переходит в категорию продуктов для крупных корпораций. Ну типа как SAP/3. Остальные - В САД!!! В смысле в *оно*365, в облачко.
Так что попрут тебя похик, больше не нужен :)

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

82. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 01-Сен-19, 01:46

> Для поха\наха\пЫщъша и прочего мусора - если бы у тебя и в правду была пара сольдо - съездил бы
> уже на пару мелкомягких конференций ...
нахрена?
> Они там не стесняясь говорят что Ыгсчёнч переходит в категорию продуктов для крупных корпораций.
эти прекрасные новости нам они приносят непосредственно на места.
Мы вполне себе достаточно крупные, чтобы по этому поводу я мог не париться. Пара знакомых sap-разработчиков тоже вполне безоблачным видят свое будущее, если что.
А пятидолларовые все равно без пяти минут банкроты.

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

54. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от iFRAME (ok), 31-Авг-19, 17:29

По моему, это не то, о чем сейчас можно/нужно беспокоиться.
Просто покупаете как сервис почту у того же микрософта  (Outlook 365) и у вас не болит больше ни о чем голова :)

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

58. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Онаним (?), 31-Авг-19, 17:35

Ну вот у нас и покупают :)

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

68. "Критическая язвимость в IMAP-сервере Dovecot" +2 +/–

Сообщение от _ (??), 31-Авг-19, 20:15

>Просто покупаете как сервис почту у того же микрософта  (Outlook 365) и у вас не болит больше ни о чем голова :)
Крымским тоже?
А МВД\МО\Медицина\Банк твой - тоже там почту пусть хостят?
фэйспалм.жЫпЫгЫ

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

69. "Критическая язвимость в IMAP-сервере Dovecot" –1 +/–

Сообщение от iFRAME (ok), 31-Авг-19, 20:20

>>Просто покупаете как сервис почту у того же микрософта  (Outlook 365) и у вас не болит больше ни о чем голова :)
> Крымским тоже?
> А МВД\МО\Медицина\Банк твой - тоже там почту пусть хостят?
> фэйспалм.жЫпЫгЫ
Медицина и банк - почему нет?
С госструктурами сложнее, да.

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

73. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от _ (??), 31-Авг-19, 20:54

>Медицина и банк - почему нет?
Ты реально не понимаешь или так - лужу пучишь?
>С госструктурами сложнее, да.
Насколько я не в курсе, тут американские бабки в трамвае говорили что Россия будет для этого свой клауд строить. Логично. Даже Канада (!!!) не отдалась амерам в этом смысле. Потребовали серверов на своей территории ==> под своей юрисдикцией (остался последний сенатор не на кокаине, повезло! - он и тормознул праздник жизни)

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

102. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 01-Сен-19, 17:43

> Насколько я не в курсе, тут американские бабки в трамвае говорили что
> Россия будет для этого свой клауд строить. Логично. Даже Канада (!!!)
гитхаб-то свой, я вижу, уже построили?
Логично, да, почта нахрен не нужна, XXI век на дворе, уже у каждого есть телефон, может и позвонить.
> не отдалась амерам в этом смысле. Потребовали серверов на своей территории
> ==> под своей юрисдикцией (остался последний сенатор не на кокаине, повезло!
> - он и тормознул праздник жизни)
и что выиграли на этом? А, ну да, местным IT-арабам досталось больше халявных рабочих мест, да?

Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

39. "Критическая язвимость в IMAP-сервере Dovecot" –8 +/–

Сообщение от пох. (?), 31-Авг-19, 12:47

> Што блджад? Какие печеньки, там 50к+ пользователей
и дерьмокот способен обеспечить почтой хотя бы ту 1/10, которая почту умеет читать (или у вас там уже каждая уборщица имеет почтовый акаунт?) - вы это, блжад, серьезно?
> и мы не мелкософт, чтобы себе позволять по 1 железке на каждые 500.
от-то от дерьмокота железки сами из воздуха создаются и сами пользователей поддерживают.
P.S. у нас около 8k пользователей, читающих почту, уборщицы не входят в список. Еще не 50, но совершенно не видим никаких проблем с масштабированием нашего кластера в пять-шесть раз.
Сколько там железок - не скажу, поскольку помимо железок под эксч есть железки под другие задачи, частично с теми связанные. В сумме их, конечно, скорее 160 чем 16. Но я с интересом послушаю на ночь вашу сказку, как вы и остальные задачи порешали из г-на и палок и с одной железкой (чугуниевым мостом?) на всех 50k пользователей.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

43. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Онаним (?), 31-Авг-19, 12:59

Всё ещё хуже с т.з. нагрузки: у нас 50к+ совсем плохо контролируемых пользователей, и это не копроратив, а паблик.
Что такое паблик? Могут "почитывать", а могут пачками переливать письма из каталога в каталог.
Или получить тысячи две писем разом - отлупов на спам, когда кто-то незадачливый их From воткнул в рассылаемый говнорекламный контент.
Запросто могут продолбать пароль и поучаствовать в глобальных рассылках.
Могут прийти на один аккаунт с десятка машин сразу, организации этим страдают.
Или например решить что им внезапно надо скачать себе весь ящик через вёбмейл, пять раз подряд.
И так далее.
Из них больше 35к ежедневных, в рабочее время на балансировщике наблюдается более 10к живых активных сеансов, ровным слоем размазанных по этим четырём нодам (postfix+dovecot/lmtp). Плюс сверху короткоживущее ходит через webmail, которого две ноды.
Сексчендж под это явно не 4 VM ноды на 8 гиг и 4 виртуальных ядра попросит.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

51. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 31-Авг-19, 16:35

> Что такое паблик? Могут "почитывать", а могут пачками переливать письма из каталога
бл... я уже плакал, теперь рыдаю. А ЧТО, НЕЛЬЗЯ БЫЛО?
Паблик - это "никто не пожалуется", вот оно чо, Михалыч.
> Или получить тысячи две писем разом - отлупов на спам, когда кто-то
и чо?
(и где, кстати, фронте...а, ну да, кто ж паблик-мэйлмусоркой парится-то)
> Запросто могут продолбать пароль и поучаствовать в глобальных рассылках.
а не продолбать и _организовать_ триал-версией спамсофта - не? А у нас - могут!
> Могут прийти на один аккаунт с десятка машин сразу, организации этим страдают.
а на сто с одной? (мы и больше можем. У тебя число автовыбираемых tcp ports поднято, я надеюсь? ;)

> Или например решить что им внезапно надо скачать себе весь ящик через
> вёбмейл, пять раз подряд.
а в этом-то чё за проблема?
> Из них больше 35к ежедневных, в рабочее время на балансировщике наблюдается более
fuuu... нет, я понимаю, из наших околовосьми может процентов 10 в отпуске/приболела/забыла где кнопка - но вообще-то они на работе - работать должны. И почта - ее неотъемлемая часть, кто вовремя не прочитал массовую рассылку - сам виноват.
> 10к живых активных сеансов, ровным слоем размазанных по этим четырём нодам
всего-то? У нас их вот ровно по числу пользователей, плюс телефоны, плюс vpn, плюс owa(впрочем, это один клиент, только странный), плюс хз еще что и как померять - итого больше чем у тебя с твоими 50k, как ни удивительно.
Ты что, аутлук _закрываешь_, уходя с работы?! Ах, да...
> (postfix+dovecot/lmtp). Плюс сверху короткоживущее ходит через webmail, которого две
ну прям удивил. Естественно, у нас есть вемборда, как же ж без owa, вдруг с кривой мабилы без vpn-клиента надо в обед письмо срочное прочесть?!
То есть, собственно, странно что у вашей паблик-почты не 99% именно такого доступа, с 1% продвинутых, все высасывающих имапом и больше вообще не беспокоящих. Ну вы, я так понимаю, не мэйлру?
> Сексчендж под это явно не 4 VM ноды на 8 гиг и
нет, конечно. А что ваши еще и одноядерные?

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

53. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Онаним (?), 31-Авг-19, 17:28

> бл... я уже плакал, теперь рыдаю. А ЧТО, НЕЛЬЗЯ БЫЛО?
Копроративному пользователю ты можешь настучать по голове, если он с твоими сексченджами творит мелкие непотребства. А с пабликом это не катит.
> Паблик - это "никто не пожалуется", вот оно чо, Михалыч.
КОММЕРЧЕСКИЙ паблик. Платный.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

60. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 31-Авг-19, 19:02

> Копроративному пользователю ты можешь настучать по голове
не могу. "у их отдела начальник - в ранге зама генерального директора"(c)
Не работал ты в крупных компаниях, заметно.
> КОММЕРЧЕСКИЙ паблик. Платный.
и чо? Кому там жаловаться - админу? Так он раз в неделю приходящий. Гендиру подвала? Так он уже радостно посчитал барыши от экономии на своем почтовике (и не то чтоб не совсем неправ), твои мелкие трудности его не интересуют.


Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

71. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от _ (??), 31-Авг-19, 20:33

>не могу. "у их отдела начальник - в ранге зама генерального директора"(c)
И чо?! 8-\
У нас нагибаторные письма вообще робот пишет, ему на мешки с мясом - твое имя :))))
>Не работал ты в крупных компаниях, заметно.
А по моему, это ты работаешь в крупнейшей корпорации ... Верхнезадрищинска :)

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

79. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 01-Сен-19, 01:03

> У нас нагибаторные письма вообще робот пишет, ему на мешки с мясом - твое имя :))))
придет носитель желтых штанов и повелит заткнуть робота и самим заткнуться, намекнув что мы помешали ему и его сотрудникам зарабатывать мильярд для компании. (на самом деле придет наш, но очень высокий начальник, с тем же самым - а тот просто ему пожалуется)
"сделайте чтоб работало!"

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

90. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от _ (??), 01-Сен-19, 06:08

Да. И пошлют кого то из саппорта ему всё почистить и причесать.
Но вот в позицию "да ложил я болт на ваши рулсы" - только в Мордоре можно встать без последствий :)

Ответить | Правка | ^ к родителю #79 | Наверх | Cообщить модератору

103. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 01-Сен-19, 17:45

> Да. И пошлют кого то из саппорта ему всё почистить и причесать.
> Но вот в позицию "да ложил я болт на ваши рулсы" -
дык зачем ложить, когда можно пожаловаться, причем через высшие инстанции, чтобы вниз прикатилось уже такое, что живым никто не уйдет?

Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

111. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от _ (??), 02-Сен-19, 02:00

Ну танцы под ковром оно конечно такое ... технопиплы в этом обычно проигрывают, тут - да :(

Ответить | Правка | ^ к родителю #103 | Наверх | Cообщить модератору

56. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Онаним (?), 31-Авг-19, 17:33

Представляешь? Во времена гмейликов и прочих мейлрушечек люди у нас ящики покупают, целые домены к ним биндят, и т.п. Саппорт и т.п. Это вам не сексченджик в подвальчике гонять для себя любимого :)

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

61. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 31-Авг-19, 19:04

> Представляешь? Во времена гмейликов и прочих мейлрушечек
у гмэйла, если ты еще не в курсе, бесплатные корпоративные акаунты кончились десять лет назад.
Платят, жрут, за обе щеки.

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

72. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от _ (??), 31-Авг-19, 20:41

>у гмэйла, если ты еще не в курсе, бесплатные корпоративные акаунты кончились десять лет назад.
у гмэйла, если ты еще не в курсе - Ыксчёнджа как есть - нет!, от слова напрочь! :)
>Платят, жрут, за обе щеки.
Выбора то почти и нет. :(
Я тут уже за десяток мелочных бизнесов именно так и оснастил. 5$/с носа в месяц и ни одного айтишника 8-)
PS:
Ну да, времена поменялись, кто не ффтыкнул - уйдёт в ту же зелёную долину, что и инженеры EC ЭВМ и кучи всего остального, каким бы распрекрасным оно не было :(

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

78. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 01-Сен-19, 00:58

> у гмэйла, если ты еще не в курсе - Ыксчёнджа как есть - нет!, от слова напрочь! :)
и как корпоративный сервис - он полнейшее, фееричное УГ.
Но - жрут-с, да - "выбора нет".
> Ну да, времена поменялись, кто не ффтыкнул - уйдёт в ту же зелёную долину, что и инженеры
> EC ЭВМ и кучи всего остального, каким бы распрекрасным оно не было :(
есть компании, которые достаточно крупные, чтобы существовать без нормальной работающей (это ни разу не шлак нынешнего гугля) почты не могли, но недостаточно хипстерские, чтобы гуглошлак заменить слаком, или еще какой модной херней.
Они как раз - останутся, как и те кто в них работают. А твои пятидолларовые завтра уже и не вспомнит никто.

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

91. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от _ (??), 01-Сен-19, 06:38

>> у гмэйла, если ты еще не в курсе - Ыксчёнджа как есть - нет!, от слова напрочь! :)
>и как корпоративный сервис - он полнейшее, фееричное УГ.
С экчем - был бы ещё хуже! :)
Да и не надо заливать не такое уж совсем УГ. Ну так УГ-шечко :)
>Но - жрут-с, да - "выбора нет".
Именно так. Они тут сами себя поимели :(
Ибо даже ремотному IT-шнегу в америках платить надо по их расценкам. А люди дороже контуперов.
А тут за пятак и почта и календарь и "ворд" и "таблички" и формы и интеграция с телефонами ...
Вот ты - такое поднять осилишь? И сколько девяток в СЛА запишешь? И сколько будет стоить чтоб окупалось? То-то!
Выбора мало, и становится ещё меньше, ППЦ какой то в отрасли :(
>> Ну да, времена поменялись, кто не ффтыкнул - уйдёт в ту же зелёную долину, что и инженеры EC ЭВМ :(
>есть компании, которые достаточно крупные,
>Они как раз - останутся, как и те кто в них работают.
Ну то есть ты готов назвать контору гда до сих пор гоняют ЕС? Любопытно, но звездишь ведь :)
>А твои пятидолларовые завтра уже и не вспомнит никто.
Естественно! Они так и работают, большинство 5 летний рубеж не переживает. Но в суме они заткнут любую корпораху по количеству условных ящиков.
Можешь морщить морды лица - мол фи-фи!, кака мелюзга ...
Но уже есть пенсионные фонды (которые вращают бюджеты поболее какой нить Болгарии) - которые тоже пошли тудой 8-о
(Я писал M$ грозилась занести товарный состав кокса решателям ... всё - завезли! Azure теперь для госов и пр. - можно)

Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

104. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 01-Сен-19, 17:49

>>и как корпоративный сервис - он полнейшее, фееричное УГ.
> С экчем - был бы ещё хуже! :)
ты точно пробовал? Именно корп-акаунт? И недавно, не десять лет назад? Это п-ц, п-ц, и п-цом погоняет!
> Ибо даже ремотному IT-шнегу в америках платить надо по их расценкам. А
а чо мешает бангалорского-то нанять? всем по radminy в задницу,и погнали?
> Ну то есть ты готов назвать контору гда до сих пор гоняют
> ЕС? Любопытно, но звездишь ведь :)
конторые где до сих пор гоняют OS/380 - ты, полагаю, и сам назовешь.
> Естественно! Они так и работают, большинство 5 летний рубеж не переживает. Но
> в суме они заткнут любую корпораху по количеству условных ящиков.
дык мне о деньгах. Заработать на них - может гугль, microsoft, но точно не я - проще и дешевле собак выгуливать.
> (Я писал M$ грозилась занести товарный состав кокса решателям ... всё -
> завезли! Azure теперь для госов и пр. - можно)
а, ну вот и прекрасненько.
Все лучше чем гугль.

Ответить | Правка | ^ к родителю #91 | Наверх | Cообщить модератору

99. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Michael Shigorin (ok), 01-Сен-19, 15:54

> Ну да, времена поменялись
Слушайте, а Вы там случайно с Сергей Иванычем точно не знакомы? :)

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

86. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Sw00p aka Jerom (?), 01-Сен-19, 03:01

>на всех 50k пользователей.
50К это тупо юзеров? лучше по онлайн расскажите, вот 10К онлайна 8Гб ОЗУ довкот - осилит, с условием "быстрых дисков".

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

48. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от nekto (?), 31-Авг-19, 14:52

За "пользователя", на все ящики, кa3нить, принципиально... дeбил*, не могли нормальную архитектуру сервака разработать...
Искрене,
Пациент Абонентыч

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

57. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от Онаним (?), 31-Авг-19, 17:35

Какого пользователя на все ящики? Голубятня, она это, может в сколько хочешь пользователей для разделения привилегий, было бы желание.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

64. "Критическая язвимость в IMAP-сервере Dovecot" –1 +/–

Сообщение от _ (??), 31-Авг-19, 19:47

>Сейчас там такие же точно кодошлепы, как и везде
И только пох\пЫх\пЫщЪ стоит в белом пальте, весь такой красивый!
А свой код не покажет, потому что такое злато только под NDA ...
Ты случайно не внематочный сын Новодворской? Уж больно похож ... :)

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

83. "Критическая язвимость в IMAP-сервере Dovecot" +/–

Сообщение от пох. (?), 01-Сен-19, 01:48

ага, только шеф-повар высокой кухни может ведь отличить дерьмо от шоколада.

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

92. "Критическая язвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от _ (??), 01-Сен-19, 06:40

Не понял - ты застеснялся или загордился? :)

Ответить | Правка | ^ к родителю #83 | Наверх | Cообщить модератору

7. "Критическая уязвимость в IMAP-сервере Dovecot" –2 +/–

Сообщение от Аноним (7), 30-Авг-19, 22:58

В электропочте аншлаг!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Критическая уязвимость в IMAP-сервере Dovecot" –1 +/–

Сообщение от Анонимище (?), 30-Авг-19, 23:47

А я только хотел с hmailserver перелезть... Посижу пока... Про него не знает никто, експлойтов не пишут :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Критическая уязвимость в IMAP-сервере Dovecot" +2 +/–

Сообщение от Онаним (?), 31-Авг-19, 00:51

Кому надо - пишут, и эксплоитят себе потихоньку. А вот то, что дыры в нём всерьёз никто не ищет - это да.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Критическая уязвимость в IMAP-сервере Dovecot" –4 +/–

Сообщение от anonymous (??), 30-Авг-19, 23:48

А что означает "многократно повторять попытку эксплуатации"
при fail2ban ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от бублички (?), 31-Авг-19, 00:18

ты тёплое с мягким путаешь, да и новость наверное читал по диагонали. fail2ban реагирует лишь на неудачные попытки аутентификации, что не требуется (желательно для упрощения, но не требуется) для эксплуатации данной уязвимости

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

25. "Критическая уязвимость в IMAP-сервере Dovecot" –3 +/–

Сообщение от Аноним (25), 31-Авг-19, 08:56

> fail2ban реагирует лишь на неудачные попытки аутентификации
А что, если с какого-то IP сыпятся команды без прохождения аутентификации - на такую ситуацию его настроить нельзя?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

28. "Критическая уязвимость в IMAP-сервере Dovecot" –2 +/–

Сообщение от anonymous (??), 31-Авг-19, 09:37

Тот кто мне отвечал не много не в теме.
1. Я писал не про эксплуатацию дыры а про многократно.
Т.е. с юзать ее много кратно смогут только те у кого есть логин и пароль.
А это в конце концов имап а не смтп тут кол-во ограничено, это всякому гуглу нужно заботиться о такой дыре хотя наверное сейчас скорее всего даже гугл на каждый аккаунт прибил телефон и как следствие паспорт.
2. Хотя если подумать я спутал, это же действительно не смптп и у всех нормальных корпоративщиков ЭТО(ИМАП) за впн сидит так что пофиг на фаил2бан и пусть об этом заботятся интернет гиганты.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

120. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от suffix (ok), 02-Сен-19, 11:51

А если на всех портах IMAP стоит обязательный TLS - тогда попытки взлома fail2ban-ом можно будет отследить (ну например по куче установленных tls соединений без попыток дальнейшей авторизации с одного IP) ?

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

16. "Критическая уязвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Онаним (?), 31-Авг-19, 00:57

В логах не детектится, аутентификации не требует. Немножко рандомно - то есть реальная эксплуатация скрипткидди сильно сомнительна, но выстрелить может.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

122. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от suffix (ok), 02-Сен-19, 13:33

А по установлению tls соединения разве не детектится (если разрешеы только tls к imap)?

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

24. "Критическая уязвимость в IMAP-сервере Dovecot" –4 +/–

Сообщение от Аноним (24), 31-Авг-19, 08:46

сам факт использование этого инструмента выдает локалхост с головой.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

35. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от Онаним (?), 31-Авг-19, 11:44

> сам факт использование этого инструмента выдает локалхост с головой.
Почему? Нормальный инструмент, если с головой применять, а не по интернет-гайдам.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

77. "Критическая уязвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Аноним (77), 01-Сен-19, 00:42

Есть масса доводов против него. Приведу лишь один, доступный для понимания широкому кругу людей. Ну, кроме минусаторов, конечно. Эффективность фильтрации и блэкхолинга повышается по мере приближения к источнику атаки и снижается по мере приближения к её цели. В случае целевой атаки не кулхакером, из чего и стоит всегда исходить, это означает, что ваш канал уже забит, а ваши клиенты полны сожаления.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

38. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от Интересующийся (??), 31-Авг-19, 12:41

А можно список нелокохолстовых инструментов?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

41. "Критическая уязвимость в IMAP-сервере Dovecot" –3 +/–

Сообщение от пох. (?), 31-Авг-19, 12:52

> А можно список нелокохолстовых инструментов?
google: commercial ids/ips systems

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

26. "Критическая уязвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Аноним (26), 31-Авг-19, 08:56

Snort смотри и сурка

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

47. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от Зоолог (?), 31-Авг-19, 13:41

Какого ещё сурка? Д,Б!

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

97. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от Michael Shigorin (ok), 01-Сен-19, 15:47

Вероятно, suricata, а не Суркова.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

17. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от Аноним (17), 31-Авг-19, 00:57

в новости написано что патчи уже выпущены для  RHEL и Fedora , может кто то подскажет как CentOS пропатчить ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Критическая уязвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Онаним (?), 31-Авг-19, 00:58

yum update после того, как оно в репах появится

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

20. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от Аноним (17), 31-Авг-19, 01:02

mile grazie

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

19. "Критическая уязвимость в IMAP-сервере Dovecot" –1 +/–

Сообщение от Аноним (17), 31-Авг-19, 01:01

да я теперь понимаю зачем RHEL бабло требует для подписки.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Критическая уязвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Онаним (?), 31-Авг-19, 01:02

Да ладно переживать-то. Завтра будет в центоси. Новость кстати протухла три дня назад, апстрим выкатил .2 28 августа, так-то.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

23. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от хотел спросить (?), 31-Авг-19, 08:06

но пока там пусто
dovecot --version
2.2.36 (1f10bfa63)

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

30. "Критическая уязвимость в IMAP-сервере Dovecot" –2 +/–

Сообщение от пох. (?), 31-Авг-19, 10:00

просто Максим не дождался твоего бабла, и вынужден постить новости в свободное от стояния с протянутой шляпой время, а не круглые сутки.
бешплатный, как ты любишь, апдейт от б-жественной бубунточки (на деньги запрещенного на опеннете персонажа) прихромал еще позавчера.
Вместе с апдейтом гнусьскрипта, ждем еще через неделю и об этом новость на опеннете (да, там все как всегда, ничего не меняется), а об альтернативно-одаренных, один чорт, уже позаботился unattended-upgrade

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

33. "Критическая уязвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от django unchained (?), 31-Авг-19, 11:30

(на деньги запрещенного на опеннете персонажа)
это что за персонажи интересно ?

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

40. "Критическая уязвимость в IMAP-сервере Dovecot" –1 +/–

Сообщение от пох. (?), 31-Авг-19, 12:51

>  (на деньги запрещенного на опеннете персонажа)
> это что за персонажи интересно ?
у тутошнего робота богатый список за упоминание кого именно он банит. Начиная от носителей красных треугольных галстуков и барабанов и заканчивая космическим туристом.
отчасти и по этой причине денежных поступлений поступает недостаточно жырно.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

76. "Критическая уязвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Аноним (76), 31-Авг-19, 22:46

> у тутошнего робота богатый список за упоминание кого именно он банит
Вроде бы, отродясь не банил. А с некоторых пор даже постить не запрещает, только модерам стучит.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

52. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от б.б. (?), 31-Авг-19, 17:03

OpenBSD
Revision 1.282 / (download) - annotate - [select for diffs], Wed Aug 28 22:02:07 2019 UTC (2 days, 16 hours ago) by sthen
Branch: MAIN
CVS Tags: HEAD
Changes since 1.281: +2 -2 lines
Diff to previous 1.281 (colored)
update to Dovecot 2.3.7.2 / Dovecot Pigeonhole 0.5.7.2, from Brad

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

37. "Критическая уязвимость в IMAP-сервере Dovecot" +1 +/–

Сообщение от Alex_K (??), 31-Авг-19, 12:40

Если уж пишете про Dovecot 2.22.36.4, то и про Pigeonhole release v0.4.24.2 пишите https://dovecot.org/pipermail/dovecot/2019-August/116871.html

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

55. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от Аноним (55), 31-Авг-19, 17:29

dovecot 2.0.9 подвержен уязвимости?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

98. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от Michael Shigorin (ok), 01-Сен-19, 15:49

> dovecot 2.0.9 подвержен уязвимости?
Vulnerable version: All versions prior to 2.3.7.2 and 2.2.36.4

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

105. "Критическая уязвимость в IMAP-сервере Dovecot" +/–

Сообщение от Аноним (55), 01-Сен-19, 18:03

что делать тем, кто живет на CentOS 6?

Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

114. "Критическая уязвимость в IMAP-сервере Dovecot" –1 +/–

Сообщение от пох. (?), 02-Сен-19, 09:53

> что делать тем, кто живет на CentOS 6?
роснадзор запрещает мне указать вам направление к ближайшему обрыву, к сожалению.
опенсос, такой опенсос.
ЗАТО ХАЛЯЯЯЯВАААА.
А мы тут про сравнения с эксченжем :-(

Ответить | Правка | ^ к родителю #105 | Наверх | Cообщить модератору

106. "Критическая уязвимость в IMAP-сервере Dovecot" +2 +/–

Сообщение от guest (??), 01-Сен-19, 19:41

https://repo.dovecot.org/

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Критическая язвимость в IMAP-сервере Dovecot"	–10 +/–
Сообщение от Аноним (1), 30-Авг-19, 22:04
> По мнению инженеров из компании Red Hat А что думают по этому поводу инженеры ООО «Базальт СПО»?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Критическая язвимость в IMAP-сервере Dovecot"	+1 +/–
	Сообщение от glebfm (ok), 30-Авг-19, 22:38
	>> По мнению инженеров из компании Red Hat > А что думают по этому поводу инженеры ООО «Базальт СПО»? Думают, что у Кутузова был один глаз^W^W^W^Wодно другому не противоречит. Да, затруднено, да можно много раз пробовать.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	10. "Критическая язвимость в IMAP-сервере Dovecot"	–1 +/–
	Сообщение от Аноним (10), 30-Авг-19, 23:48
	Да! Мишка-Мишка, где твоя улыбка?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	15. "Критическая язвимость в IMAP-сервере Dovecot"	–3 +/–
	Сообщение от Онаним (?), 31-Авг-19, 00:55
	Судя по одинаковой заминусованности наших постов, весь заинтересованный в наличии этой дыры контингент отметился :)
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	32. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от Michael Shigorin (ok), 31-Авг-19, 10:47
	Мне стало совестно, что не прислал ссылку ещё дня три назад, когда у нас силами glebfm@ уже была сделана обновка: https://packages.altlinux.org/ru/p9/srpms/dovecot/changelogs :-(
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	46. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от 1 (??), 31-Авг-19, 13:36
	А для spt 7?
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	124. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от Michael Shigorin (ok), 03-Сен-19, 18:14
	> А для spt 7? Да: http://webery.altlinux.org/task/236910
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	125. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от 1 (??), 03-Сен-19, 19:49
	да, прилетело...
	Ответить \| Правка \| ^ к родителю #124 \| Наверх \| Cообщить модератору

2. "Критическая язвимость в IMAP-сервере Dovecot"	–2 +/–
Сообщение от Онаним (?), 30-Авг-19, 22:05
Учитывая с какой тщательностью в плане безопасности пилится dovecot, очень похоже на сознательно внесённый бэкдор.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Критическая язвимость в IMAP-сервере Dovecot"	+1 +/–
	Сообщение от Аноним (8), 30-Авг-19, 23:15
	Обычная ошибка согласования, парсер кавычек писал один человек, а парсер протокола — другой и первый упустил момент что от второго могут приходить нули.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	14. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от Онаним (?), 31-Авг-19, 00:53
	Ну да. Совсем ж неучи пишут, один из самых популярных мылбокс-серверов то, да, про возможность наличия NUL в строках знать не знали, и слыхом не слыхивали.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	31. "Критическая язвимость в IMAP-сервере Dovecot"	–7 +/–
	Сообщение от Sw00p aka Jerom (?), 31-Авг-19, 10:21
	Терменирующий нулл в строках вообще идиотизм, какой дурак додумался до этого?
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	63. "Критическая язвимость в IMAP-сервере Dovecot"	+3 +/–
	Сообщение от _ (??), 31-Авг-19, 19:42
	Твой бородатый мама? Есть (по большому счёту) только два способа работы со строками. У каждого свой ... аромат. Ты только выбираешь что тебя раздражает меньше. На самом деле проблема не в терминированных да хоть хреном лысым строках. Проблема в том что они мутабельные. Но сделать по другому ... это уже не С будет. (А Go :)
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	74. "Критическая язвимость в IMAP-сервере Dovecot"	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 31-Авг-19, 21:38
	> Проблема в том что они мутабельные. Но сделать по другому ... это уже не С будет. (А Go :) превосходно, а как "не мутабельность" позволяет отличить одну строку от другой в "плоской" модели памяти? Нулл терминирующий скорее придумали для этого отличия, но замечу что, в тоже время в том же Си у любой функции со строками (выделением памяти и т.д.) всегда необходимо указывать "длину" этой самой строки.
	Ответить \| Правка \| ^ к родителю #63 \| Наверх \| Cообщить модератору


	87. "Критическая язвимость в IMAP-сервере Dovecot"	+1 +/–
	Сообщение от Аноним (87), 01-Сен-19, 05:19
	далеко не у любой, а только у strn*
	Ответить \| Правка \| ^ к родителю #74 \| Наверх \| Cообщить модератору


	109. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от Sw00p aka Jerom (?), 01-Сен-19, 22:16
	> далеко не у любой, а только у strn* и её всегда нужно вычислять :)
	Ответить \| Правка \| ^ к родителю #87 \| Наверх \| Cообщить модератору


	70. "Критическая язвимость в IMAP-сервере Dovecot"	+1 +/–
	Сообщение от xm (ok), 31-Авг-19, 20:31
	> Терменирующий нулл в строках вообще идиотизм, какой дурак додумался до этого? Это преданье старины глубокой когда C работал на только на DEC PDP-11.
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	75. "Критическая язвимость в IMAP-сервере Dovecot"	–2 +/–
	Сообщение от Sw00p aka Jerom (?), 31-Авг-19, 21:56
	> Это преданье старины глубокой когда C работал на только на DEC PDP-11. немного не понял в чем суть, чем модель плоской памяти в DEC PDP-11 отличается от нынешней? пс: задался я тут вопросом, как это в обычном тексте (естественного языка) отличить одно предложение от другого? Ну конечно, воскликнул я, "точкой" в его конце. Но зачем то, обратил внимание на то, что каждое предложение начинается с "заглавной буквы", кхммммм. Логика моя кричала об избыточности данного метода, когда, чтобы отличить одно предложение от другого, мы используем как терминацию в начале (заглавная буква), так и терминацию в конце (точка), хотя достаточно одного из этих методов. Вспоминая, как пишется имя мое собственное (ага с большой буквы :)), удивился как человек ради потехи эго своего возвеличил свое имя с большой буквы. Ок, возвеличим себя, но чтобы не было неоднозначности. Допустим если мы согласились с тем, чтобы для отличия одного предложения от другого использовать только лишь заглавную букву в начале предложения (избавимся от точки), то имена наши возвеличенные собственные должны писаться "капсом" :) и получается строго, если за одной заглавной буквой следует вторая, то это либо имя собственное, либо какая-нибудь аббревиатура.
	Ответить \| Правка \| ^ к родителю #70 \| Наверх \| Cообщить модератору


	80. "Критическая язвимость в IMAP-сервере Dovecot"	+2 +/–
	Сообщение от пох. (?), 01-Сен-19, 01:38
	очередная жертва эгеге? Что даже древнерусские тексты (которые не особенно-то и древние) написаны без всяких точек, заглавных букв и вообще без межсловных промежутков, для этих детей, воспитанных мобилкой, видимо, откровение... Впрочем, в (современном, что характерно) иврите не то что нет ни заглавных букв в принципе, ни точек на конце (точнее, отдельно-болтающаяся точка на конце слова будет прочитана как 'и') а и гласных-то нифига нет - ничего, как-то читают. проблема только в том, что оперирующая строками программа использующая неестественный интеллект для автоугадава что тут считать строкой и где у него конец, будет, самую малость, того, неэффективна.
	Ответить \| Правка \| ^ к родителю #75 \| Наверх \| Cообщить модератору


	84. "Критическая язвимость в IMAP-сервере Dovecot"	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 01-Сен-19, 02:46
	> очередная жертва эгеге? Что даже древнерусские тексты (которые не особенно-то и древние) > написаны без всяких точек, заглавных букв и вообще без межсловных промежутков, > для этих детей, воспитанных мобилкой, видимо, откровение... Открою вам секрет, естественные язык придумали "неграмотные". а Чего ждать от "неграмотных"? нормального алфавита, языка? > Впрочем, в (современном, что характерно) иврите не то что нет ни заглавных > букв в принципе, ни точек на конце (точнее, отдельно-болтающаяся точка на > конце слова будет прочитана как 'и') а и гласных-то нифига нет > - ничего, как-то читают. что иной раз подтверждает их "неграмотность", они свой язык давно уже забыли и забили на него. > проблема только в том, что оперирующая строками программа использующая неестественный > интеллект для автоугадава что тут считать строкой и где у него > конец, будет, самую малость, того, неэффективна. Для программы разделитель строки как в начале (заглавная буква), так и в конце (точка) - не является избытком?
	Ответить \| Правка \| ^ к родителю #80 \| Наверх \| Cообщить модератору


	85. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от Sw00p aka Jerom (?), 01-Сен-19, 02:52
	У меня тут идея появилась, посчитать количество точек (в конце предложения) в Война и мир Толстого, и прикинуть на скольких страницах они уместятся, думаю на один том избытка будет.
	Ответить \| Правка \| ^ к родителю #80 \| Наверх \| Cообщить модератору


	116. "Критическая язвимость в IMAP-сервере Dovecot"	+2 +/–
	Сообщение от PnDx (ok), 02-Сен-19, 10:55
	Вы с запятыми и прочими тире не путаете? Или "читали" этого графомана в виде аудиокниги? * Точек там штуки 2-3 на страницу текста.
	Ответить \| Правка \| ^ к родителю #85 \| Наверх \| Cообщить модератору


	123. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от Sw00p aka Jerom (?), 02-Сен-19, 21:36
	> Вы с запятыми и прочими тире не путаете? Или "читали" этого графомана > в виде аудиокниги? Читайте то, что написано в скобках, уточнение на то и дал, чтобы таких вопросов не возникало. И нет, не читал, и не слушал. Все ради эксперимента. > * Точек там штуки 2-3 на страницу текста. Да Бог с ними, главное конечный результат, сколько листов займут эти точки.
	Ответить \| Правка \| ^ к родителю #116 \| Наверх \| Cообщить модератору


	95. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от Michael Shigorin (ok), 01-Сен-19, 15:26
	> Впрочем, в (современном, что характерно) иврите В каком месте эта откопанная окаменелая стюардесса современна-то? Свидетелей прогресса на ту публику натравить, знатная потеха была бы.
	Ответить \| Правка \| ^ к родителю #80 \| Наверх \| Cообщить модератору


	118. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от пох. (?), 02-Сен-19, 11:27
	как раз та, которая была в камне изначально - пишется с огласовками. А современное написание - "попробуй, угадай по контексту и похожести слова, что тут было написано и как это прочитать". "современное" - именно то, которое используется сейчас, в реальной жизни. Используется, да. На точках то ли время экономят, то ли "и так сойдет".
	Ответить \| Правка \| ^ к родителю #95 \| Наверх \| Cообщить модератору


	88. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от Аноним (87), 01-Сен-19, 05:24
	А ничего что точка используется не только в конце предложения? В 2019 г. число неграмотных школьников вырасло на 0.5%, комментарий мин. культуры: "ч. я. д. н. т.?"
	Ответить \| Правка \| ^ к родителю #75 \| Наверх \| Cообщить модератору


	93. "Критическая язвимость в IMAP-сервере Dovecot"	+/–
	Сообщение от Sw00p aka Jerom (?), 01-Сен-19, 11:41
	> А ничего что точка используется не только в конце предложения? А ничего, что речь шла именно о точке в конце предложения? > В 2019 г. число неграмотных школьников вырасло на 0.5%, комментарий мин. культуры: > "ч. я. д. н. т.?" Как я думаю, вы себя к их числу не относите, так вот, ответьте мне пожалуйста, с какого бодуна имена собственные должны писаться с большой буквы?
	Ответить \| Правка \| ^ к родителю #88 \| Наверх \| Cообщить модератору


	94. "Критическая язвимость в IMAP-сервере Dovecot"	+3 +/–
	Сообщение от xm (ok), 01-Сен-19, 14:02
	Да очень просто. В процессорах семейства PDP-11 есть команда TST которая проверяет операнд. Если он нулевой, выставляется соответствующий бит в слове состояния процессора. Принимая конец строки за 0 становится очень удобно компилировать строковые функции высокоуровневого Cи в машинный код затрачивая на проверку всего одно слово. Оттуда же, кстати, растут ноги у Си-шных автоинкре/декрементов.
	Ответить \| Правка \| ^ к родителю #75 \| Наверх \| Cообщить модератору


	108. "Критическая язвимость в IMAP-сервере Dovecot"	+1 +/–
	Сообщение от Sw00p aka Jerom (?), 01-Сен-19, 22:07
	> Да очень просто. В процессорах семейства PDP-11 есть команда TST которая проверяет > операнд. Если он нулевой, выставляется соответствующий бит в слове состояния процессора. > Принимая конец строки за 0 становится очень удобно компилировать строковые функции > высокоуровневого Cи в машинный код затрачивая на проверку всего одно слово. https://ru.wikipedia.org/wiki/Нуль-терминированная_строка Вот тут в разделе Сравнение с альтернативами, хорошо описано. https://ru.wikipedia.org/wiki/Строковый_тип а тут собственно преимущества и недостатки паскально-фортового и сишного. > Оттуда же, кстати, растут ноги у Си-шных автоинкре/декрементов. https://en.wikipedia.org/wiki/PDP-11_architecture раздел Myth of PDP-11 influence on programming languages
	Ответить \| Правка \| ^ к родителю #94 \| Наверх \| Cообщить модератору


	110. "Критическая язвимость в IMAP-сервере Dovecot"	+2 +/–
	Сообщение от xm (ok), 01-Сен-19, 22:44
	Я с Ричи спорить не буду, но, по факту, получается складно и логично, что переходя с MACRO-11 на Си ребята перетащили и привычные приёмы (это я про инкре/декременты), ну а то что они легко (с нулевыми затратами) транслируются в машинный код так это вообще очевидно. Я успел пописать и на MACRO-11 (много) и на Си с Фортом (меньше) на машинах семейства PDP-11. Правда, не помню как там именно Си компилировался в машинный код, а вот шитый код Форта помню прекрасно.
	Ответить \| Правка \| ^ к родителю #108 \| Наверх \| Cообщить модератору