forum.opennet.ru - "Pwnie Awards 2021: наиболее существенные уязвимости и провалы в безопасности" (123)

"Pwnie Awards 2021: наиболее существенные уязвимости и провалы в безопасности"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Pwnie Awards 2021: наиболее существенные уязвимости и провалы в безопасности"	+/–
Сообщение от opennews (??), 06-Авг-21, 15:01
Определены победители ежегодной премии Pwnie Awards 2021, выделяющей наиболее значительные уязвимости и абсурдные провалы в области компьютерной безопасности. Pwnie Awards считается аналогом Оскара и Золотой малины в области компьютерной безопасности... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=55600
Ответить \| Правка \| Cообщить модератору

Оглавление

Это было легко угадать , Аноним (1), 15:01 , 06-Авг-21, (1) +20

Естественно - мы же ж корпорация зла То ли дело 20 уязвимостей в exim - половина, пох. (?), 15:09 , 06-Авг-21, (2) –3

Зато исправят сразу и не будет тупняка как у майкрософт , Аноним (1), 15:21 , 06-Авг-21, (4) –2

ты о чем, чувак Они пол-года рассуждали что уязвимости не уязвимости, пока им н, пох. (?), 15:24 , 06-Авг-21, (7) +2

Лучше не пытаться исправить, чем пытаться и не исправить , Аноним (1), 15:28 , 06-Авг-21, (8) –4

поехавший тролль, аони (?), 08:13 , 07-Авг-21, (63) +1

Вот прежде чем такое на голубом глазу вещать -- прочитайте новость-то Другое дел, Michael Shigorin (ok), 16:04 , 06-Авг-21, (17) +1

а разве Альт не придумает альтернативу У нас вроде как перевод промышленности н, Аноним (1), 16:08 , 06-Авг-21, (19) –1
А Вы хоть читали что это за 20 уязвимостей в exim Совершенно правильно скептич, suffix (ok), 16:15 , 06-Авг-21, (21) +1

Обычно, недооценённая - значит, что несмотря на скепсис и тормоза, оказалось, чт, Андрей (??), 01:40 , 07-Авг-21, (59) –1

они настолько никому не нужны, что либо и не были, либо не утекли Несколько без, пох. (?), 12:55 , 08-Авг-21, (100) –1

а мы так и будем поцфиксом exchange подпирать , пох. (?), 16:27 , 06-Авг-21, (22) –2

а что им еще подпирать-то, цымбру, чтоль , Михрютка (ok), 19:15 , 06-Авг-21, (37)
Правильно, его тебе как раз и отменеджат через вон тот poc с RCE под админом А , Аноним (103), 13:34 , 08-Авг-21, (103)

Alterator не пoддерживает самбу, жаль , Анонимище (?), 17:53 , 06-Авг-21, (30)

Таки премия не за то что есть проблемы, а за то что мы фиксили, фиксили да не то, Juha (ok), 17:21 , 06-Авг-21, (25) +1
Кто вообще пользуется exim 2 5 локалхостера Нафиг он никому не сдался А Excha, barmaglot (??), 19:24 , 06-Авг-21, (40)

Погоди-ка, погоди - а как же в3нд3капец, никамунинужна этотвашеэкченж , мы мож, пох. (?), 10:41 , 07-Авг-21, (73) –5
Голоса в голове напели http www securityspace com s_survey data man 202106 m, suffix (ok), 15:12 , 08-Авг-21, (109)

преувеличение всего лишь корпорация мелких пакостей, оверинженеринга на пустом , СеменСеменыч777 (?), 09:46 , 07-Авг-21, (68)

Выполнение кода под админом в Exchange - не такая уж и мелкая пакость, у белого , Аноним (103), 13:36 , 08-Авг-21, (104) +1

а это был сюрприз для выставивших OWA наружу без доп защиты заткнули же, списа, СеменСеменыч777 (?), 06:50 , 09-Авг-21, (112)

А они тоже за 4 раза какой-то вулн исправить не смогли , Аноним (-), 12:05 , 08-Авг-21, (97)

а они даже не пытались - пока им в нос не ткнули poc После этого четыре из 21 к, пох. (?), 12:44 , 08-Авг-21, (98)

А ты его таки пропатчил А то вон там рядом POC на это добро выложили, и на каки, Аноним (103), 13:37 , 08-Авг-21, (105)

он за ips Но таки да, разумеется, апдейты стоят POC Судя по вою ips, там десят, пох. (?), 13:53 , 08-Авг-21, (108)

Даже эпические провалы Microsoft не приблежают линукс к десктопу ни на миллиметр, мля (?), 17:41 , 06-Авг-21, (27) –3

ещё один сектант который считает что линукс не готов к десктопу Хотя он уже как, Аноним (32), 18:01 , 06-Авг-21, (32) –1

Сектант сказал бы, что готов, я говорю обратное Скажите, а какой именно десктоп, мля (?), 18:36 , 06-Авг-21, (34) –3

lxde, openbox tint2 - готовые решения, в отличии от kde, gnome, mate, cinammon, Аноним (35), 18:54 , 06-Авг-21, (35) –2

facepalm_right_thru_my_head jpg, Михрютка (ok), 19:21 , 06-Авг-21, (39) +1

Упс Забыл что их немного надо готовить Но это не сложно , Аноним (32), 19:53 , 06-Авг-21, (41)

за ето вас линуксоидов и не любят по молодости я сам думал, что cd usr ports x1, Михрютка (ok), 22:06 , 06-Авг-21, (50) –3

Сам использую openbox tint2, но сказать что это готово для десктопа это сильно, мля (?), 20:12 , 06-Авг-21, (42)

Для меня из-за отвратительной работы менеджера нехватки памяти Линукс не готов п, SinoptikUF (?), 20:12 , 06-Авг-21, (43) –1

TinyCore в помощь В репозиториях сам выберешь файловый менеджер А проблем с па, Аноним (32), 20:46 , 06-Авг-21, (47) +1

Если забыть о том что нынче браузеры создают такую нагрузку что на остальное для, Роман (??), 22:06 , 06-Авг-21, (51)

А вы также выбирайте браузер который является минималистичным Не берите chrome , Аноним (32), 23:29 , 06-Авг-21, (54)

Вы Мидори то последним пользовались прежде чем рекомендовать Там новый проек, ан (?), 02:42 , 08-Авг-21, (90)
ну абстрактно понятно что меньше потребление лучше, а на практике для меня это н, Роман (??), 11:11 , 08-Авг-21, (94)

Со всеми этими oomd проблема не ощущается, на самом деле , anonymous (??), 11:42 , 07-Авг-21, (78)

предлагаю компромисс для каких-то каких видов юзеров готов, для других как, СеменСеменыч777 (?), 09:49 , 07-Авг-21, (69) +1

ну естественно, нет десктопа - нет провалов Да и серверы-то кособокие, одни дырк, ms (??), 19:05 , 06-Авг-21, (36) –4

ты то вообще кто , ананим.orig (?), 22:30 , 06-Авг-21, (53)

Ты всё не правильно понял как всегда Ни один типа громкий успех не сдела ни один, Аноним (44), 20:20 , 06-Авг-21, (44)

Win3 11 наиболее пригодный десктоп для гуманоида с ПК и мышкой, выдумать что-то , мля (?), 20:28 , 06-Авг-21, (45) –1

Согласен Чем дальше они уходят от windows 3 11 чем более ужасные решения они де, Аноним (32), 20:49 , 06-Авг-21, (48) +1
Особенно удобно там было если забыть толкнуть очередь сообщений в программе, пос, Аноним (-), 13:07 , 08-Авг-21, (101)

Для таких как ты есть эта, как ее, хромоось Линух для потрб-дей такой же как и , Аноним (103), 13:38 , 08-Авг-21, (106)

А кто получил премию за Most Epic Achievement , DrSheppard (ok), 15:10 , 06-Авг-21, (3) +2

Об этом же написано, Ильфак Гильфанов , Аноним (5), 15:22 , 06-Авг-21, (5) +3

Скрыто модератором, Михрютка (ok), 19:18 , 06-Авг-21, (38) –4

Скрыто модератором, пох. (?), 12:45 , 08-Авг-21, (99)

ЧСХ в некоторых кругах он известен как illf k И таки за дело - отношение к кли, Аноним (103), 13:39 , 08-Авг-21, (107)

Граф Володий его так называл , n00by (ok), 15:32 , 09-Авг-21, (115)

Скрыто модератором, iPony129412 (?), 15:24 , 06-Авг-21, (6) –2

Скрыто модератором, Аноним (1), 15:29 , 06-Авг-21, (9)

Скрыто модератором, Аноним (-), 15:34 , 06-Авг-21, (10) +4

Скрыто модератором, Аноним (1), 15:43 , 06-Авг-21, (11) +1

Скрыто модератором, iPony129412 (?), 15:53 , 06-Авг-21, (12) –1

Скрыто модератором, Аноним (1), 15:57 , 06-Авг-21, (14) +2

Скрыто модератором, iPony129412 (?), 16:02 , 06-Авг-21, (16) –6

Скрыто модератором, Аноним (1), 16:10 , 06-Авг-21, (20)

Скрыто модератором, Лист (?), 00:27 , 07-Авг-21, (56) –1

Скрыто модератором, Аноним (32), 01:12 , 07-Авг-21, (58)

Скрыто модератором, Ordu (ok), 17:52 , 06-Авг-21, (28)

Скрыто модератором, Аноним (32), 18:02 , 06-Авг-21, (33)
Скрыто модератором, Аноним (89), 20:37 , 07-Авг-21, (89)

Скрыто модератором, pda (ok), 23:36 , 06-Авг-21, (55)

-- ах вы, суки -- подумал он -- я тоже так могу , Ordu (ok), 15:56 , 06-Авг-21, (13) +8
Как страшно жыть , YetAnotherOnanym (ok), 17:14 , 06-Авг-21, (23) –5

Ну так перестань , Led (ok), 20:31 , 07-Авг-21, (88) +6
а ты жры и жыть будет не стражно, Аноним (92), 09:49 , 08-Авг-21, (92)

Ога, и жыть страшно будет, и жывот ещё отрастёт , YetAnotherOnanym (ok), 11:25 , 08-Авг-21, (96) +1

В смысле одной рукой вносили, а второй посылали на конкурс Однако , abi (?), 17:19 , 06-Авг-21, (24) +1
Негрософт прям впереди планеты всей 8212 победы сразу в нескольких номинациях, Sluggard (ok), 17:35 , 06-Авг-21, (26)

Точнее Индософт , Аноним (-), 10:22 , 07-Авг-21, (72)

Microsoft каждый год лидирует в номинациях Хм , Аноним (-), 17:52 , 06-Авг-21, (29)
А чего он достиг то на IPO вышел , Sw00p aka Jerom (?), 17:57 , 06-Авг-21, (31) –3

Нет, из-за того, что он десятки лет стабильно пилит одно и то же За долгоживуче, Аноним (-), 06:16 , 07-Авг-21, (60)

следуя такой логике я бы вручил Дяде Биллу эту награду, а он еще то жмот , Sw00p aka Jerom (?), 11:28 , 07-Авг-21, (75) –1

Такой вопрос может задать только человек никогда не видевший IDA , Аноним (66), 09:20 , 07-Авг-21, (66) +3

такой комент может оставить тот, у кого все крутиться вокруг IDA Митрюха выше п, Sw00p aka Jerom (?), 11:29 , 07-Авг-21, (76) –1

Криска Касперски написал об этом книжку, а Sw00p aka Jerom - комментарий на Опен, n00by (ok), 12:28 , 07-Авг-21, (79)

пфффф и про микрософт оффис писали и что писать книжки про платный продукт - по, Sw00p aka Jerom (?), 14:59 , 07-Авг-21, (82)

А публиковать мнение о предмете, не имея о нём представления -- чем попахивает и, n00by (ok), 16:57 , 07-Авг-21, (83)

с чего это вы взяли, что я не имею представления, но точно скажу, что вы не имее, Sw00p aka Jerom (?), 17:14 , 07-Авг-21, (84) –1

Из цитаты, которая выкинута в ответе ПО не покупали и профессионально не использ, n00by (ok), 17:26 , 07-Авг-21, (86)

Не вижу логического вывода вашего умозаключения Аналогично выше сказанному Ясно,, Sw00p aka Jerom (?), 17:47 , 07-Авг-21, (87) –1

Сочувствую Так нет никакого Вам дела до IDA Pro, суть в кидании какахами Ложь З, n00by (ok), 07:21 , 08-Авг-21, (91)

а вот это клевета, задан был конкретный вопрос, на который как стало ясно у вас , Sw00p aka Jerom (?), 11:21 , 08-Авг-21, (95)

Я ответ написал в первом своём здесь сообщении Если проблема с памятью, перечит, n00by (ok), 15:29 , 09-Авг-21, (114)

На вопрос, чего он достиг - ответ, Криска Касперски написал об этом книжку -, Sw00p aka Jerom (?), 18:18 , 09-Авг-21, (116)

Упрощаю вопрос Ты достиг совершеннолетия, что бы вернуть украденное время , n00by (ok), 12:29 , 11-Авг-21, (117)
не вижу определение понятия времени, уточним это, а потом отвечу , Sw00p aka Jerom (?), 13:06 , 11-Авг-21, (118)
Тебе уже исполнилось 18 лет Если и этот вопрос не ясен, спроси родителей , n00by (ok), 16:03 , 11-Авг-21, (119)
Тактика всех бездарей Чтобы прикрыть логические и прочие свои слабости,попытат, Аноним (123), 15:53 , 13-Авг-21, (123)
Настоятельно рекомендую тебе начать подписываться Для твоей же безопасности Мо, n00by (ok), 16:22 , 13-Авг-21, (124)
Какая очередная мозоль вы хотя бы одну для начала найдите А, ну раз вы заговори, Аноним (126), 07:59 , 14-Авг-21, (126)
Смотри какой расклад Когда я вижу от тебя многабукв, не читаю Вообще Ты давно, n00by (ok), 12:58 , 14-Авг-21, (128)
У меня приемлемое количество букв для понимания Пара абзацев и еще два коротких, Аноним (129), 13:58 , 14-Авг-21, (129)

Да тут интел должен был быть на первом месте во всех минусовых номинациях Обгад, Аноним (46), 20:43 , 06-Авг-21, (46) +2

Тут чисто софтверные косяки Интел - железячник , Аноним (-), 11:07 , 08-Авг-21, (93)

в прошлом году за CVE-2020-0601 Microsoft давали уже Most Epic FAIL , . (?), 21:34 , 06-Авг-21, (49) +2
Присуждаю Moxie звание удака года, который, ради собственного ЧСВ лишил людей в, InuYasha (??), 22:16 , 06-Авг-21, (52) –3

Кому , Аноним (66), 09:21 , 07-Авг-21, (67)

Нутыпонел , Аноним (-), 10:20 , 07-Авг-21, (71)

вот здесь я не понял за что дали премию Micro oft или это перевод такой , crypt (ok), 08:14 , 07-Авг-21, (64)

NSA CVE-2020-0601Publication Citation None see link Researcher Names NoneLink, anonymous (??), 16:15 , 08-Авг-21, (110)

Индусы в майкрософт - результат очевидный Язык не важен, индус на любом языке м, Аноним (-), 09:15 , 07-Авг-21, (65) +1

Ловко ты так защищаешь Майкрософт Когда в 90-х они выкатили Internet Explorer в, Аноним (-), 10:19 , 07-Авг-21, (70)

бредни впопеннетовцев, рулоны без счета Если они код скопировали с нетскейпа -, пох. (?), 10:50 , 07-Авг-21, (74) –3

можно ли вас назвать человеком мыслящим, когда у вас мозгов нет Аналогия с tab, Sw00p aka Jerom (?), 11:34 , 07-Авг-21, (77) –1
И поэтому вы запускали ie для того чтобы поскорее скачать лису или хромик, чтобы, Аноним (81), 14:09 , 07-Авг-21, (81) +1

Кто-то, опоздавший родиться но с Ценнейшим Мнением , совсем-совсем не палится , анонн (ok), 17:22 , 07-Авг-21, (85) +2

Поздравляем Ильфака Гильфанова , Аноним (102), 13:27 , 08-Авг-21, (102)

Il-fuck Gil-fan-off, Аноним (-), 19:23 , 08-Авг-21, (111)

English, motherf er, do you speak it lame в данном случае это lacking needful , Zulu (?), 13:26 , 09-Авг-21, (113)

А чем слово лажовая от ламерская отличается , Аноним (120), 19:52 , 12-Авг-21, (120)

Лажают все люди Ламера при этом с умным видом строят из себя профи , n00by (ok), 15:18 , 13-Авг-21, (121)

Это вы про себя , Аноним (123), 15:43 , 13-Авг-21, (122)

Про тех у кого не хватило ума проверить, что ник lamer занят , n00by (ok), 16:26 , 13-Авг-21, (125)

Такая значит у вас очередная логика , Аноним (126), 08:01 , 14-Авг-21, (127)

Сообщения [Сортировка по времени | RSS]

1. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +20 +/–

Сообщение от Аноним (1), 06-Авг-21, 15:01

>Самый большой провал (Most Epic FAIL). Премия присуждена компании Microsoft
Это было легко угадать.

Ответить | Правка | Наверх | Cообщить модератору

2. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –3 +/–

Сообщение от пох. (?), 06-Авг-21, 15:09

Естественно - мы же ж корпорация зла!
То ли дело 20 уязвимостей в exim - половина из которых то ли исправлена, то ли нет, потому что разработчикам наплевать.

Ответить | Правка | Наверх | Cообщить модератору

4. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –2 +/–

Сообщение от Аноним (1), 06-Авг-21, 15:21

Зато исправят сразу и не будет тупняка как у майкрософт.

Ответить | Правка | Наверх | Cообщить модератору

7. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +2 +/–

Сообщение от пох. (?), 06-Авг-21, 15:24

ты о чем, чувак? Они пол-года рассуждали что уязвимости не уязвимости, пока им несколько штук PoC не поднесли к носу. Причем никто уже даже не стал тратиться перепроверять, что хотя бы все уже найденое на самом деле исправлено.
В отличие от msовских индусов, которые пытались исправить, но получилось как у индусов.

Ответить | Правка | Наверх | Cообщить модератору

8. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –4 +/–

Сообщение от Аноним (1), 06-Авг-21, 15:28

Лучше не пытаться исправить, чем пытаться и не исправить.

Ответить | Правка | Наверх | Cообщить модератору

63. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от аони (?), 07-Авг-21, 08:13

поехавший тролль

Ответить | Правка | Наверх | Cообщить модератору

17. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от Michael Shigorin (ok), 06-Авг-21, 16:04

Вот прежде чем такое на голубом глазу вещать -- прочитайте новость-то.
Другое дело, что на exim пусть себе сидят упорные искатели острых ощущений -- для нас, обычных пользователей, есть как минимум postfix.  А вот в случае с погремушками от некрософта вариантов-то может и не оказаться.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

19. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –1 +/–

Сообщение от Аноним (1), 06-Авг-21, 16:08

а разве Альт не придумает альтернативу? У нас вроде как перевод промышленности на отечественное ПО. Не всё же Астре.

Ответить | Правка | Наверх | Cообщить модератору

21. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от suffix (ok), 06-Авг-21, 16:15

А Вы хоть читали что это за "20 уязвимостей в exim'?
Совершенно правильно скептически их восприняли разумные люди ибо реально работающих эксплойтов на основе этих уязвимостей ни одного не оказалось :)

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

59. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –1 +/–

Сообщение от Андрей (??), 07-Авг-21, 01:40

Обычно, недооценённая - значит, что несмотря на скепсис и тормоза, оказалось, что эксплоиты были в ходу. Если их не было, чего же тогда "наиболее недооценённая уязвимость"?

Ответить | Правка | Наверх | Cообщить модератору

100. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –1 +/–

Сообщение от пох. (?), 08-Авг-21, 12:55

> Обычно, недооценённая - значит, что несмотря на скепсис и тормоза, оказалось, что
> эксплоиты были в ходу.
они настолько никому не нужны, что либо и не были, либо не утекли. Несколько безобидных poc было продемонстрировано, после полугода забивания болта и сказок что "ниуязвимы-ниуязвимы", но воз и ныне там.
При том что сегодня это действительно единственный уцелевший полнофункциональный mta в впопенсорсе-мирке. Ну вот такова реальная востребованность впопенсорсия там, где денег принято все же платить.
А что кто-то в очередной раз сопрет или поспамит почту каких-нибудь шаредхостящихся лохов (настолько т-пых и жадных что их денег даже на учетку на шареном cgp не хватило) - да кому нахрен их жалко...

Ответить | Правка | Наверх | Cообщить модератору

22. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –2 +/–

Сообщение от пох. (?), 06-Авг-21, 16:27

> Другое дело, что на exim пусть себе сидят упорные искатели острых ощущений
а мы так и будем поцфиксом exchange подпирать.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

37. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Михрютка (ok), 06-Авг-21, 19:15

а что им еще подпирать-то, цымбру, чтоль?

Ответить | Правка | Наверх | Cообщить модератору

103. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (103), 08-Авг-21, 13:34

> а мы так и будем поцфиксом exchange подпирать.
Правильно, его тебе как раз и отменеджат через вон тот poc с RCE под админом. А будет мало - ну вон там еще критикал рядом для любителя винды есть :)

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

30. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Анонимище (?), 06-Авг-21, 17:53

Alterator не пoддерживает самбу, жаль.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

25. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от Juha (ok), 06-Авг-21, 17:21

Таки премия не за то что есть проблемы, а за то что мы фиксили, фиксили да не то.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

40. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от barmaglot (??), 06-Авг-21, 19:24

Кто вообще пользуется exim? 2.5 локалхостера? Нафиг он никому не сдался. А Exchange везде, и какой эпик файл сделать и использовать протокол в котором приватные ключи из публичных генерятся, офигеть, или это было сделано намерянно?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

73. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –5 +/–

Сообщение от пох. (?), 07-Авг-21, 10:41

Погоди-ка, погоди - а как же в3нд3капец, "никамунинужна этотвашеэкченж", "мы можем все так же 6ешплатна!"  ?
Кругом куча впопеннетных подвальных мастеров делать то же самое нахаляву и даром (впрочем, возможно, если они не будут делать, то миску отберут).

Ответить | Правка | Наверх | Cообщить модератору

109. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от suffix (ok), 08-Авг-21, 15:12

> Кто вообще пользуется exim? 2.5 локалхостера? Нафиг он никому не сдался. А
> Exchange везде
Голоса в голове напели ?
http://www.securityspace.com/s_survey/data/man.202106/mxsurv...

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

68. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от СеменСеменыч777 (?), 07-Авг-21, 09:46

> Естественно - мы же ж корпорация зла!
преувеличение. всего лишь корпорация мелких пакостей, оверинженеринга на пустом месте и кучи унаследованного индусского овнокода, который иногда выдает вот такие сюрпризы.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

104. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от Аноним (103), 08-Авг-21, 13:36

> преувеличение. всего лишь корпорация мелких пакостей, оверинженеринга на пустом месте
> и кучи унаследованного индусского овнокода, который иногда выдает вот такие сюрпризы.
Выполнение кода под админом в Exchange - не такая уж и мелкая пакость, у белого дома подгорало.

Ответить | Правка | Наверх | Cообщить модератору

112. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от СеменСеменыч777 (?), 09-Авг-21, 06:50

> Выполнение кода под админом в Exchange - не такая уж и мелкая
> пакость
а это был сюрприз ! для выставивших OWA наружу без доп защиты.
> у белого дома подгорало.
заткнули же, списали на гусских хаксоров, самоубилось несколько причастных.
а тех утечек никто и не видел.

Ответить | Правка | Наверх | Cообщить модератору

97. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (-), 08-Авг-21, 12:05

> То ли дело 20 уязвимостей в exim -
А они тоже за 4 раза какой-то вулн исправить не смогли? :)

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

98. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от пох. (?), 08-Авг-21, 12:44

а они даже не пытались - пока им в нос не ткнули poc. После этого четыре из 21 как-то вроде (всем уже надоело и никто не смотрел) заткнули, а дальше poc не было, поэтому забили, пообщещав когда-нибудь может быть.
Т.е. даже смогли или нет - никому неинтересно. Настолько они нужны и полезны на фоне exchange.

Ответить | Правка | Наверх | Cообщить модератору

105. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (103), 08-Авг-21, 13:37

А ты его таки пропатчил? А то вон там рядом POC на это добро выложили, и на какие-то варианты около.

Ответить | Правка | Наверх | Cообщить модератору

108. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от пох. (?), 08-Авг-21, 13:53

> А ты его таки пропатчил?
он за ips.
Но таки да, разумеется, апдейты стоят.
> А то вон там рядом POC на
POC? Судя по вою ips, там десятки коннектов в минуту с попытками нам этот "POC" продемонстрировать.

Ответить | Правка | Наверх | Cообщить модератору

27. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –3 +/–

Сообщение от мля (?), 06-Авг-21, 17:41

Даже эпические провалы Microsoft не приблежают линукс к десктопу ни на миллиметр. У проклятая Корпорация Зла, ты во всём виновата! Ты нам в штаны ...

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

32. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –1 +/–

Сообщение от Аноним (32), 06-Авг-21, 18:01

ещё один сектант который считает что линукс не готов к десктопу. Хотя он уже как с 2006-ого как готов.

Ответить | Правка | Наверх | Cообщить модератору

34. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –3 +/–

Сообщение от мля (?), 06-Авг-21, 18:36

Сектант сказал бы, что готов, я говорю обратное. Скажите, а какой именно десктоп по вашему готов?)

Ответить | Правка | Наверх | Cообщить модератору

35. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –2 +/–

Сообщение от Аноним (35), 06-Авг-21, 18:54

lxde, openbox + tint2 - готовые решения, в отличии от kde, gnome, mate, cinammon и xfce не занимают много места. В отличии от lxqt готов к десктопу. В отличии от metro, aero (windows) не вызывают зависаний. В отличии от tinyWM - являются уже готовым решением. В отличии от macOS кнопки расположены где надо и для этого не надо покупать macbook с непонятно почему завышенной ценой.

Ответить | Правка | Наверх | Cообщить модератору

39. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от Михрютка (ok), 06-Авг-21, 19:21

>>>lxde, openbox + tint2 - готовые решения
facepalm_right_thru_my_head.jpg

Ответить | Правка | Наверх | Cообщить модератору

41. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (32), 06-Авг-21, 19:53

Упс... Забыл что их немного надо готовить. Но это не сложно.

Ответить | Правка | Наверх | Cообщить модератору

50. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –3 +/–

Сообщение от Михрютка (ok), 06-Авг-21, 22:06

> их немного надо готовить. Но это не сложно.
за ето вас линуксоидов и не любят
(по молодости я сам думал, что cd /usr/ports/x11-wm/icewm/ && sudo make install несложно. внезапно оказались ньюанусы)

Ответить | Правка | Наверх | Cообщить модератору

42. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от мля (?), 06-Авг-21, 20:12

Сам использую openbox + tint2, но сказать что это готово для десктопа это сильно, да и не десктоп это)

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

43. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –1 +/–

Сообщение от SinoptikUF (?), 06-Авг-21, 20:12

Для меня из-за отвратительной работы менеджера нехватки памяти Линукс не готов пока к десктопу.
>> В отличии от macOS кнопки расположены где надо и для этого не надо покупать macbook с непонятно почему завышенной ценой.
Ты бы лучше борщевик пошёл посещать, чем писать очередную х... ню на Opennet-е. Займись полезным делом, парень!

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

47. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от Аноним (32), 06-Авг-21, 20:46

>нехватки памяти
TinyCore в помощь. В репозиториях сам выберешь файловый менеджер. А проблем с памятью не будет, так как легче операционной системы для x86_64 не найдешь. http://tinycorelinux.net/12.x/x86_64/release/

Ответить | Правка | Наверх | Cообщить модератору

51. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Роман (??), 06-Авг-21, 22:06

Если забыть о том что нынче браузеры создают такую нагрузку что на остальное для обычного юзера уже набрать, то легковесность окружения имеет какой-то смысл, но в общем случае +- 500мб уже нет

Ответить | Правка | Наверх | Cообщить модератору

54. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (32), 06-Авг-21, 23:29

А вы также выбирайте браузер который является минималистичным. Не берите chrome или firefox. Берите минималистичный midori или uzbi.

Ответить | Правка | Наверх | Cообщить модератору

90. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от ан (?), 08-Авг-21, 02:42

Вы Мидори то последним пользовались прежде чем рекомендовать?! Там "новый" проект всё передать с нуля, как-то задержался на нуле.

Ответить | Правка | Наверх | Cообщить модератору

94. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Роман (??), 08-Авг-21, 11:11

> А вы также выбирайте браузер который является минималистичным.
ну абстрактно понятно что меньше потребление лучше, а на практике для меня это не самый важный критерий [для меня и "обычных пользователей"]. Lynx лучше в этом аспекте, но толку на практике +- 0, если вылезти за пределы гик-мира. Кроме того что мне оно не очень то надо, так еще такой подход дальше меня не скалируется.
Как итог потребление памяти dwm.exe принимается как данность и техническое требование.

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

78. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от anonymous (??), 07-Авг-21, 11:42

Со всеми этими oomd проблема не ощущается, на самом деле.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

69. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от СеменСеменыч777 (?), 07-Авг-21, 09:49

предлагаю компромисс: для каких-то (каких ?) видов юзеров готов, для других (каких ?) - не готов, для остальных - готов частично.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

36. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –4 +/–

Сообщение от ms (??), 06-Авг-21, 19:05

ну естественно, нет десктопа - нет провалов.
Да и серверы-то кособокие, одни дыркеры в дыркерах под дыркерами.
А любая компания выше подвального уровня - ставит exchange. Не 21-дырчатый exim же ж, который из десятка функций только mta. Остальные 1500 дыр будут во всяких поделках, которыми вы его попытаетесь подпереть, чтобы получилась бледная тень эксченджа.
> Ты нам в штаны ...
да мы ж вам и китель спереди весь заблевали! Мы ж - корпорация, зла!

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

53. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от ананим.orig (?), 06-Авг-21, 22:30

> Мы ж - корпорация, зла!
ты то вообще кто?

Ответить | Правка | Наверх | Cообщить модератору

44. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (44), 06-Авг-21, 20:20

Ты всё не правильно понял как всегда.
Ни один типа громкий успех не сдела ни один их продукт действительно удобным к использованию. И никогда не сделает. Ибо это никогда не было о пользователях и никогда о пользователях не будет.
Пользоваться всем этим просто не возможно. Интерфейс остался на уровне Win3.11 разве что окошки перерисовали, иконочки заменили да обои повесили. Непригодно и отсталый век.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

45. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –1 +/–

Сообщение от мля (?), 06-Авг-21, 20:28

Win3.11 наиболее пригодный десктоп для гуманоида с ПК и мышкой, выдумать что-то более вменяемое просто невозможно.

Ответить | Правка | Наверх | Cообщить модератору

48. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от Аноним (32), 06-Авг-21, 20:49

Согласен. Чем дальше они уходят от windows 3.11 чем более ужасные решения они делают. Сами они говорят что это современно, но на самом деле они так завуалированно скрывают слово "неудобно".

Ответить | Правка | Наверх | Cообщить модератору

101. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (-), 08-Авг-21, 13:07

Особенно удобно там было если забыть толкнуть очередь сообщений в программе, после чего даже задачу снять не получалось :]

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

106. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (103), 08-Авг-21, 13:38

> Даже эпические провалы Microsoft не приблежают линукс к десктопу ни на миллиметр.
Для таких как ты есть эта, как ее, хромоось. Линух для потрб-дей такой же как и винда. Ибо без лоха жизнь плоха.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

3. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +2 +/–

Сообщение от DrSheppard (ok), 06-Авг-21, 15:10

А кто получил премию за Most Epic Achievement?

Ответить | Правка | Наверх | Cообщить модератору

5. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +3 +/–

Сообщение от Аноним (5), 06-Авг-21, 15:22

Об этом же написано, Ильфак Гильфанов.

Ответить | Правка | Наверх | Cообщить модератору

38. Скрыто модератором –4 +/–

Сообщение от Михрютка (ok), 06-Авг-21, 19:18

"30 лет крутим вас на одном месте и требуем передернуть вприсядку за возможность пользоваться нашим софтом"

Ответить | Правка | Наверх | Cообщить модератору

99. Скрыто модератором +/–

Сообщение от пох. (?), 08-Авг-21, 12:45

> "30 лет крутим вас на одном месте и требуем передернуть вприсядку за
> возможность пользоваться нашим софтом"
надо ж, какая у вас тяжелая жизнь... а мне он просто подарил коммерческую версию, когда я попросил.

Ответить | Правка | Наверх | Cообщить модератору

107. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (103), 08-Авг-21, 13:39

> Об этом же написано, Ильфак Гильфанов.
ЧСХ в некоторых кругах он известен как illf%$k. И таки за дело - отношение к клиентам у фирмы очень так себе.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

115. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от n00by (ok), 09-Авг-21, 15:32

Граф Володий его так называл?

Ответить | Правка | Наверх | Cообщить модератору

6. Скрыто модератором –2 +/–

Сообщение от iPony129412 (?), 06-Авг-21, 15:24

А почему пони всё G3? Луддиты там что-ли?

Ответить | Правка | Наверх | Cообщить модератору

9. Скрыто модератором +/–

Сообщение от Аноним (1), 06-Авг-21, 15:29

Что такое G3

Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором +4 +/–

Сообщение от Аноним (-), 06-Авг-21, 15:34

> Что такое G3
Старая добрая штурмовая винтовка (по популярности у африканцев - сразу за АК), с мощным патроном (7.62х51), из которой удобно стрелять поней.

Ответить | Правка | Наверх | Cообщить модератору

11. Скрыто модератором +1 +/–

Сообщение от Аноним (1), 06-Авг-21, 15:43

Вообще, абсолютно не понял. При чём тут штурмовая винтовка и при чём тут луддиты? Сейчас зашел на сайт премии. Это как-то связанно с нарисованной лошадью? Скорей всего да. Но пазл всё равно не складывается.

Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором –1 +/–

Сообщение от iPony129412 (?), 06-Авг-21, 15:53

RTFM
https://www.strawberryreef.com/

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

14. Скрыто модератором +2 +/–

Сообщение от Аноним (1), 06-Авг-21, 15:57

А, теперь понял. Это всё завязано с тем мультфильмом который иногда всплывает на аватарках пользователей. Прости, но эту матчасть я изучать не буду, не нужно.

Ответить | Правка | Наверх | Cообщить модератору

16. Скрыто модератором –6 +/–

Сообщение от iPony129412 (?), 06-Авг-21, 16:02

Это классика, это знать надо! 😠

Ответить | Правка | Наверх | Cообщить модератору

20. Скрыто модератором +/–

Сообщение от Аноним (1), 06-Авг-21, 16:10

Рахманинов и Чайковский это классика.

Ответить | Правка | Наверх | Cообщить модератору

56. Скрыто модератором –1 +/–

Сообщение от Лист (?), 07-Авг-21, 00:27

Но ты про них только фамилии слышал.

Ответить | Правка | Наверх | Cообщить модератору

58. Скрыто модератором +/–

Сообщение от Аноним (32), 07-Авг-21, 01:12

Познакомится с ними лично не удалось.

Ответить | Правка | Наверх | Cообщить модератору

28. Скрыто модератором +/–

Сообщение от Ordu (ok), 06-Авг-21, 17:52

Разве это мультфильм? Я думал это какая-то компьютерная игра. Типа my little pony или что-то вроде, не?

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

33. Скрыто модератором +/–

Сообщение от Аноним (32), 06-Авг-21, 18:02

Я раньше думал что это просто игрушки рекламируют с помощью анимации, а оказалось что там ещё и мультфильм есть.

Ответить | Правка | Наверх | Cообщить модератору

89. Скрыто модератором +/–

Сообщение от Аноним (89), 07-Авг-21, 20:37

G4 — My Little Pony: Friendship is Magic, сериал. Лучшая репутация у первых двух сезонов по 26 серий (делались под руководством одного человека), у 3-5-6 хуже, у 7-9 самая плохая (многие авторы не смотрели первых).

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

55. Скрыто модератором +/–

Сообщение от pda (ok), 06-Авг-21, 23:36

Насколько я помню, потому что маскот был выбран ещё до G4.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

13. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +8 +/–

Сообщение от Ordu (ok), 06-Авг-21, 15:56

> Мокси заинтересовался Cellebrite после публикации в СМИ заметки о создании технологии, позволяющей взламывать зашифрованные сообщения Signal ...
-- ах вы, суки... -- подумал он.
> Мокси изучил приложения Cellebrite и нашёл там критические уязвимости, которые позволяли организовать выполнение произвольного кода...
-- я тоже так могу.

Ответить | Правка | Наверх | Cообщить модератору

23. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –5 +/–

Сообщение от YetAnotherOnanym (ok), 06-Авг-21, 17:14

Как страшно жыть...

Ответить | Правка | Наверх | Cообщить модератору

88. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +6 +/–

Сообщение от Led (ok), 07-Авг-21, 20:31

Ну так перестань.

Ответить | Правка | Наверх | Cообщить модератору

92. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (92), 08-Авг-21, 09:49

а ты жры и жыть будет не стражно

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

96. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от YetAnotherOnanym (ok), 08-Авг-21, 11:25

Ога, и жыть страшно будет, и жывот ещё отрастёт.

Ответить | Правка | Наверх | Cообщить модератору

24. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от abi (?), 06-Авг-21, 17:19

>> Премия присуждена компании Microsoft за уязвимость (CVE-2020-0601) в реализации цифровых подписей ..... которые верифицировались в Windows как заслуживающие доверия.
В смысле одной рукой вносили, а второй посылали на конкурс? Однако.

Ответить | Правка | Наверх | Cообщить модератору

26. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Sluggard (ok), 06-Авг-21, 17:35

Негрософт прям впереди планеты всей — победы сразу в нескольких номинациях с ними связаны. Молодцы.

Ответить | Правка | Наверх | Cообщить модератору

72. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (-), 07-Авг-21, 10:22

Точнее Индософт.

Ответить | Правка | Наверх | Cообщить модератору

29. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (-), 06-Авг-21, 17:52

Microsoft каждый год лидирует в номинациях. Хм?

Ответить | Правка | Наверх | Cообщить модератору

31. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –3 +/–

Сообщение от Sw00p aka Jerom (?), 06-Авг-21, 17:57

>Самое большое достижение. Премия присуждена Ильфаку Гильфанову,
А чего он достиг то? на IPO вышел?

Ответить | Правка | Наверх | Cообщить модератору

60. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (-), 07-Авг-21, 06:16

Нет, из-за того, что он десятки лет стабильно пилит одно и то же. За долгоживучесть.

Ответить | Правка | Наверх | Cообщить модератору

75. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –1 +/–

Сообщение от Sw00p aka Jerom (?), 07-Авг-21, 11:28

следуя такой логике я бы вручил Дяде Биллу эту награду, а он еще то жмот.

Ответить | Правка | Наверх | Cообщить модератору

66. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +3 +/–

Сообщение от Аноним (66), 07-Авг-21, 09:20

> А чего он достиг то?
Такой вопрос может задать только человек никогда не видевший IDA.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

76. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –1 +/–

Сообщение от Sw00p aka Jerom (?), 07-Авг-21, 11:29

такой комент может оставить тот, у кого все крутиться вокруг IDA. Митрюха выше правильно все сказал.

Ответить | Правка | Наверх | Cообщить модератору

79. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от n00by (ok), 07-Авг-21, 12:28

>>Самое большое достижение. Премия присуждена Ильфаку Гильфанову,
> А чего он достиг то? на IPO вышел?
Криска Касперски написал об этом книжку, а Sw00p aka Jerom - комментарий на Опеннет.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

82. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Sw00p aka Jerom (?), 07-Авг-21, 14:59

> Криска Касперски написал об этом книжку
пфффф и про микрософт оффис писали и что? писать книжки про платный продукт - попахивает маркетингом. Грош цена таким книгам, если с каждым релизом новый софт в итоге.
> а Sw00p aka Jerom - комментарий на Опеннет.
если нет коментариев к чему-либо, считайте, что нет того чего-либо.

Ответить | Правка | Наверх | Cообщить модератору

83. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от n00by (ok), 07-Авг-21, 16:57

А публиковать мнение о предмете, не имея о нём представления -- чем попахивает и какова ему цена?
Далее фрагмент файлика с компакта, который шёл с книжкой предыдущей. В той, о которой писал я, можно на первой странице прочесть про демо-версию, что бы написать очередное "пфф".
I have uploaded to Simtel.Net:
simtelnet/msdos/disasm/
idafw.zip       The Interactive Disassembler
IDA stands for The Interactive DisAssembler.  Unlike many other
disassemblers, IDA works together with you, allowing you to modify the
disassembled text 'on the fly'.  It supports many processors, various
input file formats, can produce various output files, etc.  IDA has a
built-in C-like language and sports TVision user interface.
Special requirements: 386 CPU or higher.
Changes: Additional features added.
idafw.zip has replaced ida35bc.zip, ida35bd.zip, ida35bo.zip, and
ida35bx.zip.
Freeware.  Uploaded by the author.

Ответить | Правка | Наверх | Cообщить модератору

84. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –1 +/–

Сообщение от Sw00p aka Jerom (?), 07-Авг-21, 17:14

>А публиковать мнение о предмете, не имея о нём представления -- чем попахивает и какова ему цена?
с чего это вы взяли, что я не имею представления, но точно скажу, что вы не имеете представления покупал ли я этот софт или нет, покупал ли я книжку Криса или нет.
А если вернуться к сути вопроса, вы так и не ответили. А чего он достиг то? Промолчу про формулировку номинации "Самое большое достижение.", это что вообще такое?

Ответить | Правка | Наверх | Cообщить модератору

86. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от n00by (ok), 07-Авг-21, 17:26

>>А публиковать мнение о предмете, не имея о нём представления -- чем попахивает и какова ему цена?
> с чего это вы взяли, что я не имею представления
Из цитаты, которая выкинута в ответе.
> но точно
> скажу, что вы не имеете представления покупал ли я этот софт
> или нет, покупал ли я книжку Криса или нет.
ПО не покупали и профессионально не использовали. "Покупал" и "читал" ортогональны, стало быть и книжку не читали.
> А если вернуться к сути вопроса, вы так и не ответили. А
> чего он достиг то? Промолчу про формулировку номинации "Самое большое достижение.",
> это что вообще такое?
Пффф.
Кстати, это Вы обещали Ordu что-то там по поводу патчей Минессоты?

Ответить | Правка | Наверх | Cообщить модератору

87. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –1 +/–

Сообщение от Sw00p aka Jerom (?), 07-Авг-21, 17:47

> Из цитаты, которая выкинута в ответе.
Не вижу логического вывода вашего умозаключения.
> ПО не покупали и профессионально не использовали. "Покупал" и "читал" ортогональны, стало
> быть и книжку не читали.
Аналогично выше сказанному.
> Пффф.
> Кстати, это Вы обещали Ordu что-то там по поводу патчей Минессоты?
Ясно, можно говорить обо всем, но не по сути дела. Не вам же обещал. И там вовсе не по теме минесоты, и к сути дела не имело отношение.

Ответить | Правка | Наверх | Cообщить модератору

91. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от n00by (ok), 08-Авг-21, 07:21

>> Из цитаты, которая выкинута в ответе.
> Не вижу логического вывода вашего умозаключения.
>> ПО не покупали и профессионально не использовали. "Покупал" и "читал" ортогональны, стало
>> быть и книжку не читали.
> Аналогично выше сказанному.
Сочувствую.
>> Пффф.
>> Кстати, это Вы обещали Ordu что-то там по поводу патчей Минессоты?
> Ясно, можно говорить обо всем, но не по сути дела.
Так нет никакого Вам дела до IDA Pro, суть в кидании какахами.
> Не вам же обещал.
Ложь. Заявление было публичным.
> И там вовсе не по теме минесоты, и к
> сути дела не имело отношение.
Обещание не выполнили, я правильно понимаю?

Ответить | Правка | Наверх | Cообщить модератору

95. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Sw00p aka Jerom (?), 08-Авг-21, 11:21

>суть в кидании какахами.
а вот это клевета, задан был конкретный вопрос, на который как стало ясно у вас нет ответа.
>Ложь. Заявление было публичным.
Протестую, если бы заявление было бы публичным, тогда не было бы ссылки "Ответить" под каждым коментарием, давайте спросим у свидетелей для чего эта ссылка нужна.
>Обещание не выполнили, я правильно понимаю?
Протестую, вопрос не имеет оношение к делу, как и обещание которое относилось к совсем другой теме, вот когда будет статья на эту тему, то и будет развернутый ответ по ней. Сроки исполнения обещания не были заранее оговорены сторонами и не регламентируются никакими законами. Как говорится, обещание три года ждут!
пс: Ваша честь, вопросов больше нет :)

Ответить | Правка | Наверх | Cообщить модератору

114. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от n00by (ok), 09-Авг-21, 15:29

>>суть в кидании какахами.
> а вот это клевета, задан был конкретный вопрос, на который как стало
> ясно у вас нет ответа.
Я ответ написал в первом своём здесь сообщении. Если проблема с памятью, перечитайте.
>>Ложь. Заявление было публичным.
> Протестую, если бы заявление было бы публичным, тогда не было бы ссылки
> "Ответить" под каждым коментарием, давайте спросим у свидетелей для чего эта
> ссылка нужна.
Простите, а сколько Вам лет?
>>Обещание не выполнили, я правильно понимаю?
> Протестую, вопрос не имеет оношение к делу, как и обещание которое относилось
> к совсем другой теме, вот когда будет статья на эту тему,
> то и будет развернутый ответ по ней. Сроки исполнения обещания не
> были заранее оговорены сторонами и не регламентируются никакими законами. Как говорится,
> обещание три года ждут!
Вопрос имеет прямое отношение к делу, поскольку с балаболами дел лучше не иметь.

Ответить | Правка | Наверх | Cообщить модератору

116. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Sw00p aka Jerom (?), 09-Авг-21, 18:18

> Я ответ написал в первом своём здесь сообщении. Если проблема с памятью,
> перечитайте.
На вопрос, "чего он достиг" - ответ, "Криска Касперски написал об этом книжку" - оригинально, и это "Самое большое достижение.". Налейте данному джентельмену, за счет заведения.
> Простите, а сколько Вам лет?
Вопрос не посуществу. Мне N лет. Дальше жду логическую цепочку рассуждений, где возраст играет роль в вопросе "публичного заявления".
> Вопрос имеет прямое отношение к делу, поскольку с балаболами дел лучше не
> иметь.
с "бесплатным приложением" лучше не иметь дел.

Ответить | Правка | Наверх | Cообщить модератору

117. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от n00by (ok), 11-Авг-21, 12:29

>> Простите, а сколько Вам лет?
> Вопрос не посуществу. Мне N лет. Дальше жду логическую цепочку рассуждений, где
> возраст играет роль в вопросе "публичного заявления".
Упрощаю вопрос. Ты достиг совершеннолетия, что бы вернуть украденное время?

Ответить | Правка | Наверх | Cообщить модератору

118. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Sw00p aka Jerom (?), 11-Авг-21, 13:06

> Упрощаю вопрос. Ты достиг совершеннолетия, что бы вернуть украденное время?
не вижу определение понятия времени, уточним это, а потом отвечу.

Ответить | Правка | Наверх | Cообщить модератору

119. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от n00by (ok), 11-Авг-21, 16:03

Тебе уже исполнилось 18 лет? Если и этот вопрос не ясен, спроси родителей.

Ответить | Правка | К родителю #118 | Наверх | Cообщить модератору

123. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (123), 13-Авг-21, 15:53

Тактика всех бездарей.
Чтобы прикрыть логические (и прочие) свои слабости,
попытаться перевести либо на возраст либо на половуху.
Потому что больше крыть нечем и это единственный ваш джокер, а вдруг прокатит.
Ваша проблема только в том,
что ни ваш (типа почтенный) возраст
ни ваша половая принадлежность
вам ничего не гарантируют!
Внезапно, салага (или барышня) может оказаться умнее вас!

Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

124. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от n00by (ok), 13-Авг-21, 16:22

Настоятельно рекомендую тебе начать подписываться. Для твоей же безопасности. Могу не распознать и наступить на очередную мозоль, двумя месяцами беготни за мной не отделаешься.

Ответить | Правка | К родителю #123 | Наверх | Cообщить модератору

126. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (126), 14-Авг-21, 07:59

> Настоятельно рекомендую тебе начать подписываться. Для твоей же безопасности. Могу не распознать и наступить на очередную мозоль, двумя месяцами беготни за мной не отделаешься.
Какая очередная мозоль? вы хотя бы одну для начала найдите.
А, ну раз вы заговорили про безопасность, значит это претензия на угрозу (пустая, потому что вы даже барышень боитесь). Однако, это в свою очередь, поскольку я вашей прямо вот "безопасности" нигде ни разу не угрожал, а лишь позором, что не одно и то же,
это означает (логика! в отличие от ваших ярлыков), что мозоль таки была ваша (сами говорили про проекции, вы проецируете на других то, что болит у вас, в ожидании, что другим будет так же больно, как и вам, если им сказать так же, и обламываетесь каждый раз, когда у других там не болит).
И вообще, вы меня просто пытаетесь повторить, от отсутствия у вас иного.
А чем вы собственно недовольны? Вы уверены, что можете легко называть других барышнями и салагами, не зная с кем имеете дело, как только у вас кончаются аргументы в спорах (а кончаются они у вас практически моментально, стоит лишь усомниться в вашей авторитетности и важности вашей персоны). Ваши дешевые обзываловки не обидны, но воспринимаются как наглость со стороны такого великовозрастного бездаря, как вы. И что вы после этого хотите? Даже барышни (умные) вас за это отделают (позором, хотя к кому такие как вы приставали, могут и по вашей "безопасности").

Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

128. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от n00by (ok), 14-Авг-21, 12:58

Смотри какой расклад. Когда я вижу от тебя многабукв, не читаю. Вообще. Ты давно убедил меня в отсутствии там смысла. Так что тебе придётся попробовать напрячь межушный ганглий, если хочешь попытаться что-то до меня донести.

Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

129. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (129), 14-Авг-21, 13:58

У меня приемлемое количество букв для понимания. Пара абзацев и еще два коротких предложения, это реально для вас много букв? Ну если только вы совсем неграмотный и с трудом читаете, вы на это хотите пожаловаться? Просто вам нечем ответить.
И все прекрасно до вас донеслось. Там все просто сказано. И ваши унылые попытки перекрыть пустой игрой слов, лишь подтверждение, что вы прочитали это уже несколько раз, но так ничего в ответ и не придумали. А не прочитали бы, так и не отвечали бы.
А насчет убеждений - главное, чтобы вы сами верили в то, в чем сами себя здесь пытаетесь убедить.
Иначе снова все для вас напрасно.

Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

46. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +2 +/–

Сообщение от Аноним (46), 06-Авг-21, 20:43

Да тут интел должен был быть на первом месте во всех минусовых номинациях. Обгадились с такой кучей уязвимостей в процессорах. И самое главное - потеря производительности была. И возможность взломать любую операционную систему тут же.

Ответить | Правка | Наверх | Cообщить модератору

93. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (-), 08-Авг-21, 11:07

Тут чисто софтверные косяки. Интел - железячник.

Ответить | Правка | Наверх | Cообщить модератору

49. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +2 +/–

Сообщение от . (?), 06-Авг-21, 21:34

в прошлом году за CVE-2020-0601 Microsoft давали уже Most Epic FAIL.

Ответить | Правка | Наверх | Cообщить модератору

52. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –3 +/–

Сообщение от InuYasha (??), 06-Авг-21, 22:16

Присуждаю Moxie звание ?удака года, который, ради собственного ЧСВ лишил людей возможности противостоять реальным шпионам.

Ответить | Правка | Наверх | Cообщить модератору

67. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (66), 07-Авг-21, 09:21

> реальным шпионам.
Кому?

Ответить | Правка | Наверх | Cообщить модератору

71. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (-), 07-Авг-21, 10:20

Нутыпонел.

Ответить | Правка | Наверх | Cообщить модератору

64. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от crypt (ok), 07-Авг-21, 08:14

> Премия присуждена компании Microsoft за уязвимость (CVE-2020-0601) в реализации цифровых подписей... Проблема позволяла создать поддельные TLS-сертификаты для HTTPS и фиктивные цифровые подписи, которые верифицировались в Windows как заслуживающие доверия.
вот здесь я не понял. за что дали премию Micro$oft?! или это перевод такой???

Ответить | Правка | Наверх | Cообщить модератору

110. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от anonymous (??), 08-Авг-21, 16:15

NSA/CVE-2020-0601
Publication Citation: None (see link)
Researcher Names: None
Link: https://media.defense.gov/2020/Jan/14/2002234275/-1/-1/0/CSA...
NSA discovered a bug in the verification of signatures in Windows which breaks the certificate trust chain.  This is the first time a crypto bug had real world impact, and NSA disclosed it through the vulnerability equities process (VEP).

Ответить | Правка | Наверх | Cообщить модератору

65. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от Аноним (-), 07-Авг-21, 09:15

Индусы в майкрософт - результат очевидный. Язык не важен, индус на любом языке может писать дичь

Ответить | Правка | Наверх | Cообщить модератору

70. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (-), 07-Авг-21, 10:19

Ловко ты так защищаешь Майкрософт. Когда в 90-х они выкатили Internet Explorer в их логотипе Земной шар крутился в обратную сторону, а код браузера они скопировали с Нетскейпа.
В Майкрософт всегда работали рукожопы, индусы тут не причём.

Ответить | Правка | Наверх | Cообщить модератору

74. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –3 +/–

Сообщение от пох. (?), 07-Авг-21, 10:50

бредни впопеннетовцев, рулоны без счета.
Если они код "скопировали с нетскейпа" - почему нетскейп т-по вис на попытках отрендерить большую или многократно вложенную таблицу, а потом показывал пустое место из-за того что пятнадцатый вложенный table был незакрытым?
А ie "почему-то" отрисовывал все мгновенно и без всяких страданий по незакрытом тегу?
Почему нетскейп никогда не умел entities на языках, отличных от iso-8859-1 и показывал вместо них закорючки (причем этот код и в первые открытые версии перекочевал - когда-то Боря Тоботрас умудрился найти и исправить т-пейший баг, совершенно не беспокоивший мурзильных белых англосаксонских разработчиков-рукожопов) - а ie ничем подобным не болел?
Почему нетскейп до 97го года на линуксе был гвоздем прибит к koi, на винде к 1251,а в осьдва просто не работал, и мы ипплись с перекодирующими прокси под КАЖДУЮ операционку, а ie свободно переключал кодировки, и даже не всегда требовал это делать вручную?

Ответить | Правка | Наверх | Cообщить модератору

77. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." –1 +/–

Сообщение от Sw00p aka Jerom (?), 07-Авг-21, 11:34

>из-за того что пятнадцатый вложенный table был незакрытым?
можно ли вас назвать человеком мыслящим, когда у вас мозгов нет? Аналогия с  table когда он неправильно размечан.

Ответить | Правка | Наверх | Cообщить модератору

81. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +1 +/–

Сообщение от Аноним (81), 07-Авг-21, 14:09

>А ie "почему-то" отрисовывал все мгновенно и без всяких страданий по незакрытом тегу
И поэтому вы запускали ie для того чтобы поскорее скачать лису или хромик, чтобы дальше не пользоваться этим ужасом?

Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

85. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +2 +/–

Сообщение от анонн (ok), 07-Авг-21, 17:22

> чтобы поскорее скачать лису или хромик, чтобы дальше не пользоваться этим ужасом?
> скачать лису или хромик
Кто-то, опоздавший родиться (но с Ценнейшим Мнением), совсем-совсем не палится?

Ответить | Правка | Наверх | Cообщить модератору

102. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (102), 08-Авг-21, 13:27

Поздравляем Ильфака Гильфанова!

Ответить | Правка | Наверх | Cообщить модератору

111. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (-), 08-Авг-21, 19:23

Il-fuck Gil-fan-off

Ответить | Правка | Наверх | Cообщить модератору

113. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Zulu (?), 09-Авг-21, 13:26

> Самая ламерская реакция производителя (Lamest Vendor Response)
English, motherf**er, do you speak it?
lame в данном случае это "lacking needful or desirable substance" цитируя Merriam Webster. Я бы переводил как "самая лажовая реакция".

Ответить | Правка | Наверх | Cообщить модератору

120. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (120), 12-Авг-21, 19:52

А чем слово "лажовая" от "ламерская" отличается?

Ответить | Правка | Наверх | Cообщить модератору

121. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от n00by (ok), 13-Авг-21, 15:18

Лажают все люди. Ламера при этом с умным видом строят из себя профи.

Ответить | Правка | Наверх | Cообщить модератору

122. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (123), 13-Авг-21, 15:43

Это вы про себя?

Ответить | Правка | Наверх | Cообщить модератору

125. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от n00by (ok), 13-Авг-21, 16:26

Про тех у кого не хватило ума проверить, что ник lamer занят.

Ответить | Правка | Наверх | Cообщить модератору

127. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..." +/–

Сообщение от Аноним (126), 14-Авг-21, 08:01

Такая значит у вас очередная "логика".

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+20 +/–
Сообщение от Аноним (1), 06-Авг-21, 15:01
>Самый большой провал (Most Epic FAIL). Премия присуждена компании Microsoft Это было легко угадать.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	–3 +/–
	Сообщение от пох. (?), 06-Авг-21, 15:09
	Естественно - мы же ж корпорация зла! То ли дело 20 уязвимостей в exim - половина из которых то ли исправлена, то ли нет, потому что разработчикам наплевать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	–2 +/–
	Сообщение от Аноним (1), 06-Авг-21, 15:21
	Зато исправят сразу и не будет тупняка как у майкрософт.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+2 +/–
	Сообщение от пох. (?), 06-Авг-21, 15:24
	ты о чем, чувак? Они пол-года рассуждали что уязвимости не уязвимости, пока им несколько штук PoC не поднесли к носу. Причем никто уже даже не стал тратиться перепроверять, что хотя бы все уже найденое на самом деле исправлено. В отличие от msовских индусов, которые пытались исправить, но получилось как у индусов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	–4 +/–
	Сообщение от Аноним (1), 06-Авг-21, 15:28
	Лучше не пытаться исправить, чем пытаться и не исправить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+1 +/–
	Сообщение от аони (?), 07-Авг-21, 08:13
	поехавший тролль
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 06-Авг-21, 16:04
	Вот прежде чем такое на голубом глазу вещать -- прочитайте новость-то. Другое дело, что на exim пусть себе сидят упорные искатели острых ощущений -- для нас, обычных пользователей, есть как минимум postfix. А вот в случае с погремушками от некрософта вариантов-то может и не оказаться.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	19. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	–1 +/–
	Сообщение от Аноним (1), 06-Авг-21, 16:08
	а разве Альт не придумает альтернативу? У нас вроде как перевод промышленности на отечественное ПО. Не всё же Астре.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+1 +/–
	Сообщение от suffix (ok), 06-Авг-21, 16:15
	А Вы хоть читали что это за "20 уязвимостей в exim'? Совершенно правильно скептически их восприняли разумные люди ибо реально работающих эксплойтов на основе этих уязвимостей ни одного не оказалось :)
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	59. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	–1 +/–
	Сообщение от Андрей (??), 07-Авг-21, 01:40
	Обычно, недооценённая - значит, что несмотря на скепсис и тормоза, оказалось, что эксплоиты были в ходу. Если их не было, чего же тогда "наиболее недооценённая уязвимость"?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	100. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	–1 +/–
	Сообщение от пох. (?), 08-Авг-21, 12:55
	> Обычно, недооценённая - значит, что несмотря на скепсис и тормоза, оказалось, что > эксплоиты были в ходу. они настолько никому не нужны, что либо и не были, либо не утекли. Несколько безобидных poc было продемонстрировано, после полугода забивания болта и сказок что "ниуязвимы-ниуязвимы", но воз и ныне там. При том что сегодня это действительно единственный уцелевший полнофункциональный mta в впопенсорсе-мирке. Ну вот такова реальная востребованность впопенсорсия там, где денег принято все же платить. А что кто-то в очередной раз сопрет или поспамит почту каких-нибудь шаредхостящихся лохов (настолько т-пых и жадных что их денег даже на учетку на шареном cgp не хватило) - да кому нахрен их жалко...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	–2 +/–
	Сообщение от пох. (?), 06-Авг-21, 16:27
	> Другое дело, что на exim пусть себе сидят упорные искатели острых ощущений а мы так и будем поцфиксом exchange подпирать.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	37. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Михрютка (ok), 06-Авг-21, 19:15
	а что им еще подпирать-то, цымбру, чтоль?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	103. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (103), 08-Авг-21, 13:34
	> а мы так и будем поцфиксом exchange подпирать. Правильно, его тебе как раз и отменеджат через вон тот poc с RCE под админом. А будет мало - ну вон там еще критикал рядом для любителя винды есть :)
	Ответить \| Правка \| К родителю #22 \| Наверх \| Cообщить модератору


	30. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Анонимище (?), 06-Авг-21, 17:53
	Alterator не пoддерживает самбу, жаль.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	25. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+1 +/–
	Сообщение от Juha (ok), 06-Авг-21, 17:21
	Таки премия не за то что есть проблемы, а за то что мы фиксили, фиксили да не то.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	40. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от barmaglot (??), 06-Авг-21, 19:24
	Кто вообще пользуется exim? 2.5 локалхостера? Нафиг он никому не сдался. А Exchange везде, и какой эпик файл сделать и использовать протокол в котором приватные ключи из публичных генерятся, офигеть, или это было сделано намерянно?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	73. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	–5 +/–
	Сообщение от пох. (?), 07-Авг-21, 10:41
	Погоди-ка, погоди - а как же в3нд3капец, "никамунинужна этотвашеэкченж", "мы можем все так же 6ешплатна!" ? Кругом куча впопеннетных подвальных мастеров делать то же самое нахаляву и даром (впрочем, возможно, если они не будут делать, то миску отберут).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	109. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от suffix (ok), 08-Авг-21, 15:12
	> Кто вообще пользуется exim? 2.5 локалхостера? Нафиг он никому не сдался. А > Exchange везде Голоса в голове напели ? http://www.securityspace.com/s_survey/data/man.202106/mxsurv...
	Ответить \| Правка \| К родителю #40 \| Наверх \| Cообщить модератору


	68. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от СеменСеменыч777 (?), 07-Авг-21, 09:46
	> Естественно - мы же ж корпорация зла! преувеличение. всего лишь корпорация мелких пакостей, оверинженеринга на пустом месте и кучи унаследованного индусского овнокода, который иногда выдает вот такие сюрпризы.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	104. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+1 +/–
	Сообщение от Аноним (103), 08-Авг-21, 13:36
	> преувеличение. всего лишь корпорация мелких пакостей, оверинженеринга на пустом месте > и кучи унаследованного индусского овнокода, который иногда выдает вот такие сюрпризы. Выполнение кода под админом в Exchange - не такая уж и мелкая пакость, у белого дома подгорало.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	112. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от СеменСеменыч777 (?), 09-Авг-21, 06:50
	> Выполнение кода под админом в Exchange - не такая уж и мелкая > пакость а это был сюрприз ! для выставивших OWA наружу без доп защиты. > у белого дома подгорало. заткнули же, списали на гусских хаксоров, самоубилось несколько причастных. а тех утечек никто и не видел.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	97. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (-), 08-Авг-21, 12:05
	> То ли дело 20 уязвимостей в exim - А они тоже за 4 раза какой-то вулн исправить не смогли? :)
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	98. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от пох. (?), 08-Авг-21, 12:44
	а они даже не пытались - пока им в нос не ткнули poc. После этого четыре из 21 как-то вроде (всем уже надоело и никто не смотрел) заткнули, а дальше poc не было, поэтому забили, пообщещав когда-нибудь может быть. Т.е. даже смогли или нет - никому неинтересно. Настолько они нужны и полезны на фоне exchange.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	105. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от Аноним (103), 08-Авг-21, 13:37
	А ты его таки пропатчил? А то вон там рядом POC на это добро выложили, и на какие-то варианты около.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	108. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	+/–
	Сообщение от пох. (?), 08-Авг-21, 13:53
	> А ты его таки пропатчил? он за ips. Но таки да, разумеется, апдейты стоят. > А то вон там рядом POC на POC? Судя по вою ips, там десятки коннектов в минуту с попытками нам этот "POC" продемонстрировать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	–3 +/–
	Сообщение от мля (?), 06-Авг-21, 17:41
	Даже эпические провалы Microsoft не приблежают линукс к десктопу ни на миллиметр. У проклятая Корпорация Зла, ты во всём виновата! Ты нам в штаны ...
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	32. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	–1 +/–
	Сообщение от Аноним (32), 06-Авг-21, 18:01
	ещё один сектант который считает что линукс не готов к десктопу. Хотя он уже как с 2006-ого как готов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	–3 +/–
	Сообщение от мля (?), 06-Авг-21, 18:36
	Сектант сказал бы, что готов, я говорю обратное. Скажите, а какой именно десктоп по вашему готов?)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Pwnie Awards 2021: наиболее существенные уязвимости и провал..."	–2 +/–
	Сообщение от Аноним (35), 06-Авг-21, 18:54
	lxde, openbox + tint2 - готовые решения, в отличии от kde, gnome, mate, cinammon и xfce не занимают много места. В отличии от lxqt готов к десктопу. В отличии от metro, aero (windows) не вызывают зависаний. В отличии от tinyWM - являются уже готовым решением. В отличии от macOS кнопки расположены где надо и для этого не надо покупать macbook с непонятно почему завышенной ценой.
	Ответить \| Правка \| Наверх \| Cообщить модератору