The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошибками при реализации сжатия в DNS"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошибками при реализации сжатия в DNS"  +/
Сообщение от opennews (ok), 13-Апр-21, 16:26 
Исследовательские группы Forescout Research Labs и JSOF Research опубликовали результаты совместного исследования безопасности различных реализаций схемы сжатия, применяемой для упаковки повторяющихся имён в сообщениях DNS, mDNS, DHCP и IPv6 RA (упаковка дублирующихся  частей доменов в сообщениях, включающих несколько имён). В ходе проведённой работы было выявлено 9 уязвимостей, которые обобщены под кодовым именем NAME:WRECK...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=54961

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. Скрыто модератором  +7 +/
Сообщение от Какаянахренразница (ok), 13-Апр-21, 16:26 
Ответить | Правка | Наверх | Cообщить модератору

46. Скрыто модератором  +1 +/
Сообщение от Fracta1L (ok), 13-Апр-21, 22:33 
Ответить | Правка | Наверх | Cообщить модератору

61. Скрыто модератором  +2 +/
Сообщение от Аноним (61), 14-Апр-21, 17:15 
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

62. Скрыто модератором  +/
Сообщение от Какаянахренразница (ok), 14-Апр-21, 20:50 
Ответить | Правка | Наверх | Cообщить модератору

67. Скрыто модератором  +1 +/
Сообщение от Аноним (61), 15-Апр-21, 00:28 
Ответить | Правка | Наверх | Cообщить модератору

69. Скрыто модератором  +/
Сообщение от Какаянахренразница (ok), 15-Апр-21, 13:07 
Ответить | Правка | Наверх | Cообщить модератору

2. Скрыто модератором  +1 +/
Сообщение от kusb (?), 13-Апр-21, 16:45 
Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором  +1 +/
Сообщение от kusb (?), 13-Апр-21, 16:46 
Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором  +/
Сообщение от Онаним (?), 13-Апр-21, 18:26 
Ответить | Правка | Наверх | Cообщить модератору

11. Скрыто модератором  +2 +/
Сообщение от Онаним (?), 13-Апр-21, 18:27 
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. Скрыто модератором  –16 +/
Сообщение от Аноним (4), 13-Апр-21, 16:47 
Ответить | Правка | Наверх | Cообщить модератору

8. Скрыто модератором  +2 +/
Сообщение от Аноним (8), 13-Апр-21, 17:43 
Ответить | Правка | Наверх | Cообщить модератору

13. Скрыто модератором  –3 +/
Сообщение от Аноним (4), 13-Апр-21, 18:49 
Ответить | Правка | Наверх | Cообщить модератору

14. Скрыто модератором  +3 +/
Сообщение от Catwoolfii (ok), 13-Апр-21, 19:22 
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

17. Скрыто модератором  +/
Сообщение от Аноним (17), 13-Апр-21, 19:48 
Ответить | Правка | Наверх | Cообщить модератору

35. Скрыто модератором  –1 +/
Сообщение от Аноним (4), 13-Апр-21, 21:29 
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

15. Скрыто модератором  +/
Сообщение от FortyTwo (ok), 13-Апр-21, 19:29 
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

36. Скрыто модератором  –2 +/
Сообщение от Аноним (4), 13-Апр-21, 21:33 
Ответить | Правка | Наверх | Cообщить модератору

18. Скрыто модератором  –1 +/
Сообщение от Аноним (17), 13-Апр-21, 19:50 
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

22. Скрыто модератором  +/
Сообщение от Аноним (22), 13-Апр-21, 20:08 
Ответить | Правка | Наверх | Cообщить модератору

37. Скрыто модератором  –1 +/
Сообщение от Аноним (4), 13-Апр-21, 21:37 
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

44. Скрыто модератором  –2 +/
Сообщение от qwerty123 (??), 13-Апр-21, 22:24 
Ответить | Правка | Наверх | Cообщить модератору

47. Скрыто модератором  +2 +/
Сообщение от Аноним (-), 13-Апр-21, 22:35 
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

12. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +2 +/
Сообщение от Анонист (?), 13-Апр-21, 18:47 
дожили
Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +1 +/
Сообщение от Аноним (19), 13-Апр-21, 19:57 
На новый комп установлю либо FreeBSD либо DragonflyBSD
Хейтеры идут лесом. Пока линукс превращается в винду, фряха превращается в линукс.
Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +2 +/
Сообщение от Аноним (17), 13-Апр-21, 20:01 
Хочу уведомить вас что имеется OpenSolaris - форк под названием illumos как Debian  и дистрибутивы его https://www.openindiana.org/
http://www.dilos.org/
Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от Онаним (?), 13-Апр-21, 20:51 
dildos.org
fixed
спасибо, нет
Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от Аноним (19), 13-Апр-21, 21:21 
Ну все эти десктопные варианты фряхи выглядят скажем так сыроватенько и заброшевенько. Классической фряхи с гловой хватает, очень простая юзер-френдли система. На самом деле линукс в разы сложнее.
В DragonFlyBSD очень крутая фс HAMMER2, понравился механизм как она снапшотит файлы без лишней перезаписи. Вобщем экономно и сердито получается. Для десктопа самое то ИМХО, пошто журналирование это перебор какой то
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

21. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от Аноним (17), 13-Апр-21, 20:03 
НУ то есть из открытых UNIX-подобных -- Linux, FreeBSD, illumos/OpenIndiana
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

23. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +6 +/
Сообщение от Аноним (23), 13-Апр-21, 20:14 
Значит ли это, что винда превращается во фряху, и круг замкнется?
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

24. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  –1 +/
Сообщение от Аноним (19), 13-Апр-21, 20:36 
Не, винда превращается в VirtualBox судя по скорости работы диска. Видел как у знакомого калькулятор 20 секунд открывался (Он видите ли что-то там качал)
Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от Аноним (22), 13-Апр-21, 20:53 
> у знакомого калькулятор 20 секунд открывался

У моего знакомого та же ситуация. Он сейчас спрашивает, не решил ли твой знакомый эту проблему.

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  –1 +/
Сообщение от Аноним (19), 13-Апр-21, 21:11 
Решить проблему - закрыть все процессы которые пишут или читают диск. У винды проблемы с приоритетами.
Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +1 +/
Сообщение от онанимус (?), 14-Апр-21, 00:16 
в венду портировали 12309! :D
Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  –1 +/
Сообщение от Аноним (19), 13-Апр-21, 21:28 
Ну? Ты передал своему знакомому? Особенно всякие Steam и Google Chrome I/O очередь жрут. Нужно закрывать.
Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

57. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  –1 +/
Сообщение от Python3 (?), 14-Апр-21, 06:41 
Жрет лишняя архитектура тут либо крестик надеть либо в храм сходить , есть выбор удалить что бы быстро работала машинка либо amd64 или i386 правда никто не запилил эмбдед ваин который бы не совал свои лапки за губительной в скорости архитектурой i386
Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от Аноним (-), 14-Апр-21, 14:52 
Алярм, посоны! В треде нейросетка с тяжелой формой шизофазии.
Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  –1 +/
Сообщение от Онаним (?), 13-Апр-21, 20:53 
А при чём тут винда?
На "шахе" вообще 200 км/ч взять сложненько.
(не невозможно, возможно, но "тюнинг" обойдётся дороже "шахи")
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

31. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  –1 +/
Сообщение от Аноним (19), 13-Апр-21, 21:12 
Достаточно открыть диспетчер задач и посмотреть как винда диск мацает. На линуксе такого нет. Пока нет.
Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +1 +/
Сообщение от Аноним (4), 13-Апр-21, 21:41 
> На линуксе такого нет. Пока нет.

iotop

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от Аноним (-), 14-Апр-21, 03:56 
В линухе вообще аналог filemon в кернел встроен, echo 1 > /proc/sys/vm/block_dump и изучайте кто вызывал дисковую активность, прямо в dmesg. Не забудьте вырубить (echo 0) иначе логи будут гигабайтные.
Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +1 +/
Сообщение от Онаним (?), 13-Апр-21, 22:11 
достаточно набить в консоли iotop, и не мучать крысу
Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

41. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +1 +/
Сообщение от Аноним (4), 13-Апр-21, 21:53 
Самый простой для тебя способ - установить линукс и фрибзду в дуалбут. Гроб нормально грузит kfreebsd /boot/loader и так же chainload. У меня оба этих варианта работают. Готовься к проблемам с железом, но будет весело.

DragonflyBSD, OpenBSD - не сможешь задуалбутить. Точнее с опенбздой я однажды смог, но это не стоило того геморроя.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

28. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +3 +/
Сообщение от Wilem82 (ok), 13-Апр-21, 20:53 
Опять неумельцы писать на сях. А ведь всего лишь надо было попросить комментаторов опеннета написать код и не было бы никаких проблем.
Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от Аноним (19), 13-Апр-21, 21:17 
На фряхе кстати самые чётенькие и быстрые утилиты без базару.
Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от Онаним (?), 14-Апр-21, 21:51 
Я за то, чтобы ядро бзды на расте переписать.

(только Linux не трогайте)

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

29. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  –3 +/
Сообщение от Аноним (29), 13-Апр-21, 20:55 
FreeBSD уязвимости? походу мало людей там осталось работать не то что 10 лет назад стала непопулярна чтоли на серваках крутятся дебчик да бубунту
Ответить | Правка | Наверх | Cообщить модератору

40. Скрыто модератором  –3 +/
Сообщение от Аноним (4), 13-Апр-21, 21:49 
Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +1 +/
Сообщение от onanim (?), 13-Апр-21, 21:38 
> VxWorks, Nucleus и ThreadX
> Предполагается, что уязвимостям подвержено как минимум 100 миллионов устройств.

как бы не 100 миллиардов. VxWorks используется на большинстве роутеров, ThreadX в большинстве Wi-Fi чипов и сетевух.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от Аноним (-), 14-Апр-21, 04:03 
На большинстве роутеров уже давно пингвин. Vx был на low end девайсах, но в какой-то момент чипы памяти побольше и поменьше стали стоить одинаково и смысл платить за Vx пропал.
Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от Минона (ok), 14-Апр-21, 20:50 
VxWorks управляет марсоходом. Писец… его почикают злые хакеры.
Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

48. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  –1 +/
Сообщение от Аноним (48), 13-Апр-21, 22:41 
Да тут большинство писак фрю в глаза не видели. Система проста и безотказна и настроить её в разы быстрее линукса если знаешь что надо от системы.
Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  –2 +/
Сообщение от антон (??), 13-Апр-21, 23:12 
Щас бы систему ручками понастраивать, ух! Ах, да, сельскому туалету и фря в продакшоне сойдет.
Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +3 +/
Сообщение от Аноним (51), 14-Апр-21, 00:37 
>> Новость: 14.01.2021 - Плачевная ситуация с безопасностью во внутренней сети РЖД
>> Новость: 12.01.2021 - Компрометация инфраструктуры Ubiquiti, не исключающая доступ к устройствам пользователей
>> Новость: 07.01.2021 Утечка исходных текстов проектов Nissan из-за учётной записи admin/admin
>> Новость: 01.01.2021 - Атаковавшие SolarWinds смогли получить доступ к коду Microsoft (дополняется)
>> ... отмечалось использование тривиального пароля "SolarWind123" для доступа с правом записи к FTP-серверу с обновлениями продуктов SolarWinds
> Щас бы систему ручками понастраивать, ух!

Т.е. обязательно идти в ногу с прогрессом и настраивать жопой?

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от псевдонимус (?), 14-Апр-21, 06:11 
Ну да, вам руками не привычно. Жлпой надёжнее
Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

55. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от Аноним (-), 14-Апр-21, 04:07 
Особенно история с комитом вайргада забавно смотрелась, зачотный детектив.
Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

52. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  –1 +/
Сообщение от Alex (??), 14-Апр-21, 00:45 
PS5 пора покупать?
Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от еманйам (?), 14-Апр-21, 09:10 
уже подбрасывали такую здравую идею, как переписывание на D?
Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +/
Сообщение от Аноним (-), 14-Апр-21, 22:07 
> уже подбрасывали такую здравую идею, как переписывание на D?

У них и 1 то раз написать ресурсов сроду нет, а вы переписать предлагаете...

Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошиб..."  +1 +/
Сообщение от анончик (?), 14-Апр-21, 10:46 
надо было писать на Rust
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру