The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Обновление OpenSSL 3.4.1 с устранением уязвимостей"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновление OpenSSL 3.4.1 с устранением уязвимостей"  +/
Сообщение от opennews (?), 12-Фев-25, 01:21 
Доступны корректирующие выпуски криптографической библиотеки OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 и  3.4.1. В версиях 3.2.4, 3.3.3 и 3.4.1  устранена уязвимость (CVE-2024-12797), которой присвоен высокий уровень опасности. Уязвимость позволяет организовать MITM-атаку на соединения TLS и DTLS. Проблема проявляется только в системах, использующих для аутентификации клиентов открытые ключи RPK (Raw Public Key, RFC 7250). По умолчанию поддержка RPK отключена на стороне клиента и сервера...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=62709

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Обновление OpenSSL 3.4.1 с устранением уязвимостей"  +1 +/
Сообщение от Carantinemail (?), 12-Фев-25, 01:21 
Обычно к багу приводится пример эксплоита. А тут погляжу из-за трудности эксплуатации рабочего варианта и не придумали?
Ответить | Правка | Наверх | Cообщить модератору

2. "Обновление OpenSSL 3.4.1 с устранением уязвимостей"  –1 +/
Сообщение от 12yoexpert (ok), 12-Фев-25, 02:05 
как и с любой малварью под линукс: ещё ни один эксперт не рассказал, какие команды нужно вбить в консоль или куда кликнуть мышкой, чтобы запустить у себя какую-нибудь малварь

хотя ответ, казалось бы, прост: ставишь себе яндекс браузер (а.к.а. вивальди) и дело в шляпе

Ответить | Правка | Наверх | Cообщить модератору

6. "Обновление OpenSSL 3.4.1 с устранением уязвимостей"  +/
Сообщение от Аноним (6), 12-Фев-25, 08:13 
Так эти 4% домашних локалхостов не нужны, у вас воровать нечего
Ответить | Правка | Наверх | Cообщить модератору

10. "Обновление OpenSSL 3.4.1 с устранением уязвимостей"  +/
Сообщение от Аноним (10), 12-Фев-25, 09:16 
достаточно например испортить винт, чтобы вы пошли и купили новый
Ответить | Правка | Наверх | Cообщить модератору

15. "Обновление OpenSSL 3.4.1 с устранением уязвимостей"  +/
Сообщение от freebzzZZZzzd (ok), 12-Фев-25, 11:09 
>Так эти 4% домашних локалхостов не нужны, у вас воровать нечего

биткоенты какие-нибудь намного ликвиднее, чем содержимое сервера с терабайтами ненужно-ненужностей

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

17. Скрыто модератором  +/
Сообщение от Аноним (-), 12-Фев-25, 11:58 
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Обновление OpenSSL 3.4.1 с устранением уязвимостей"  +/
Сообщение от Аноним (-), 12-Фев-25, 04:05 
Вкусноты не завезли в этот раз( Всегда приятно видеть "уязвимость" и "openssl" в одном предложении.
Ответить | Правка | Наверх | Cообщить модератору

5. "Обновление OpenSSL 3.4.1 с устранением уязвимостей"  +/
Сообщение от Анонимище (?), 12-Фев-25, 08:03 
Халявы захотели? Наверняка за такого рода вкусноту в Даркнете криптой платят больше, чем можно выручить если вас всего на органы продать
Ответить | Правка | Наверх | Cообщить модератору

8. "Обновление OpenSSL 3.4.1 с устранением уязвимостей"  +2 +/
Сообщение от Аноним (8), 12-Фев-25, 08:27 
Все проще какой-то майор становится подполковником.
Ответить | Правка | Наверх | Cообщить модератору

18. Скрыто модератором  +/
Сообщение от Аноним (-), 12-Фев-25, 12:00 
Ответить | Правка | Наверх | Cообщить модератору

14. "Обновление OpenSSL 3.4.1 с устранением уязвимостей"  +/
Сообщение от Ivan_83 (ok), 12-Фев-25, 10:33 
Итого:
- "уязвимость" в специфичных сетапах
- "уязвимость" в специфичных сетапах

В общем то тайминг атаки это комплексная проблема ECDSA, тут или скорость или тайминг атаки. Притом скорость будет минимум раза в два ниже, если все оптимизации влияющие на тайминг выкинуть из мат функций.
Для сетевых сервисов проще сделать ответ по таймеру, чтобы не возможно было определить различия в корости вычислений.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру