Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость, позволяющая вклиниться в стороннее TCP-соединение, opennews (??), 11-Авг-16, (0) [смотреть все] Проверил у себя sidbox cat proc sys net ipv4 tcp_challenge_ack_limit1000, Аноним (-), 10:24 , 11-Авг-16, (1) +2 Fedora21 - root sef21 cat proc sys net ipv4 tcp_challenge_ack_limit100 roo, AS (??), 10:29 , 11-Авг-16, (2) +1 // 1000 vs 9999999991- Open etc sysctl conf, append a command 8220 net ipv4 tcp_, eRIC (ok), 10:50 , 11-Авг-16, (4) +1 // В Linux Mint не пашет Все-равно 100 определяет , Аноним (39), 19:27 , 11-Авг-16, (39) –1   // Ой Теперь так cat proc sys net ipv4 tcp_challenge_ack_limit999999999, Аноним (45), 00:42 , 12-Авг-16, (45) –1   Как ты думаешь, твоя система реально прожует 999 миллионов записей в очереди Мы, Аноним (-), 21:25 , 12-Авг-16, (55) –1   Ладно, уговорили Оставил 1000 , Аноним (57), 23:47 , 12-Авг-16, (57)   судя по последней ссылке, там не просто увеличение tcp_challenge_ack_limit со 10, Нанобот (ok), 10:33 , 11-Авг-16, (3) +1 // Да, я б даже сказал само собой или очевидно , Аноним (-), 22:29 , 12-Авг-16, (56) ну так в новости написано и про изменения в коде , parad (ok), 04:13 , 13-Авг-16, (58) Всё ясно , t28 (?), 10:54 , 11-Авг-16, (5) –9 // Новость не читал, но Linux осуждаешь Казалось бы, при чем тут RFC , Аноним (-), 21:10 , 12-Авг-16, (53) +1 А в grsecurity давным давно есть фича Truly random TCP ISN , Ващенаглухо (ok), 11:10 , 11-Авг-16, (6) +4 Напомнило дедушкины страшилки про Кевина Митника , Moomintroll (ok), 11:28 , 11-Авг-16, (7) –2 root www01 cat etc lsb-releaseDISTRIB_ID UbuntuDISTRIB_RELEASE 16 04DISTRIB_, Аноним (-), 12:03 , 11-Авг-16, (9) +1 cat etc debian_version 8 3 cat proc sys net ipv4 tcp_challenge_ack_limit10, freehck (ok), 12:08 , 11-Авг-16, (10) // Это ж Вам не винда, что бы версию оси смотреть Нужно сразу ядро apt-cache , _KUL (ok), 04:33 , 12-Авг-16, (46) –1 // Тогда уж uname -a А то мало ли какие ядра у вас там стоят в системе Но в, freehck (ok), 11:49 , 12-Авг-16, (47) +1 // Иногда на бизнес-критичных узлах, админы собирают ручками ядро, с тонкой настрой, _KUL (ok), 09:22 , 13-Авг-16, (61) –1 cat etc debian_version8 3Обновляться Зачем , snmp agent (?), 17:36 , 15-Авг-16, (64) cat etc centos-releaseCentOS Linux release 7 2 1511 Core uname -r3 10 0-32, Аноним (-), 12:16 , 11-Авг-16, (11) bash-4 3 cat etc slackware-version Slackware 14 2bash-4 3 cat proc sys net, слакварявод (ok), 12:18 , 11-Авг-16, (12) –2 // и довесок bash-4 3 uname -aLinux 7-21a-226-o1182 4 7 0 1 SMP PREEMPT Wed Jul 2, слакварявод (ok), 12:22 , 11-Авг-16, (13) –2 Уязвимость конечно серьезная, но надо по дефолту исходить, что интернет не являе, angra (ok), 12:29 , 11-Авг-16, (14) +9 А как насчет FreeBSD Пишут что вроде ни OSX, ни Windows, ни FreeBSD не подвержен, aurved (?), 12:41 , 11-Авг-16, (15) –1 // Красиво уделал конкурентов, те готовы кушать все эксперементы на собственной шку, Аноним (-), 12:43 , 11-Авг-16, (16) // ну все-таки линукс и фрюха не совсем конкуренты, линукс уже давно в другой в, aurved (?), 12:45 , 11-Авг-16, (18) +4 // угу, сам торвальдьс про эту весовую категорию говорил что-то из разряда - задолб, parad (ok), 04:20 , 13-Авг-16, (59) Мы с вами можем говорить о том, что FreeBSD имеет частичную поддержку https w, zanswer (?), 13:54 , 11-Авг-16, (23) Угу Упоминание в каммитах 2010, поддержка мипсов в 2008,а потом code Date Tu, Аноним (-), 14:02 , 11-Авг-16, (24) Да-да Но интересует только FreeBSD Остальные винды там всякие сидят у меня вну, rvs2016 (ok), 19:15 , 24-Сен-16, (66) Ничоси бывает Рандумность - не рандумна Еще можно подключить фургончик начинен, Аноним (-), 13:42 , 11-Авг-16, (20) // Излучения то вовсе не случайные и вполне неплохо декодируются Compromising elect, Ъ (?), 14:11 , 11-Авг-16, (25) +1 Почему по В 4 7 устранена же , Аноним (-), 13:51 , 11-Авг-16, (22) // Вообще-то с 3 6 по 4 7 означает больше, чем 3 6, меньше чем 4 7, но не включа, pkdr (ok), 14:34 , 11-Авг-16, (26) –6 // Как раз включая 3 6, но не включая 4 7, математик , Sluggard (ok), 15:00 , 11-Авг-16, (30) // по 4 7 включая 4 7 , гуманитарий это до обычно не включая , fx (ok), 09:30 , 22-Авг-16, (65) Linux 3 6 124 124 4 7 , Аноним (-), 14:40 , 11-Авг-16, (27) // Спасибо капитан , Аноним (-), 14:41 , 11-Авг-16, (28) // Капитан вообще-то прокапитанил 3 6 4 7 , Evolve32 (ok), 16:48 , 11-Авг-16, (33) Спасибо граммар-капитан я вас ждал, редактировать нельзя С любовью ваш искренний, Аноним (-), 17:11 , 11-Авг-16, (35) ты снова попутал, он буль-капитан, а не граммар, MPEG LA (ok), 18:48 , 11-Авг-16, (38) +3 3 6 4 7 Или вообще x 8364 Linuxversion 124 Linuxversion R, x 3 6,, Аноним (-), 19:35 , 11-Авг-16, (40) // Евро Евро, блин s 8364 8712 , freehck (ok), 11:58 , 12-Авг-16, (48) +2 rhel6 подвержен, 5 - нет , Аноним (-), 14:48 , 11-Авг-16, (29) +1 offtop gOldfisk и rancidbacon открыли для мира анальные зонды, в прямом и пер, Аноним (-), 15:17 , 11-Авг-16, (31) Тогда почему RHEL 5 и 6 подвержены Там ядра 2 6 , Аноним (-), 16:10 , 11-Авг-16, (32) // Бэкпортов много , Аноним (-), 19:54 , 11-Авг-16, (41) Во-первых, только RHEL6, но не RHEL5Во-вторых, номер ядра у RHEL показывает толь, angra (ok), 00:32 , 12-Авг-16, (44) +1 интересно, уязвим ли ТОР за НАТ-ом , j3qq4 (??), 17:27 , 11-Авг-16, (36) // Смотря где Соединение между узлами Tor-сети - там должна быть защита от инъекци, h31 (ok), 23:17 , 11-Авг-16, (43) uname -r4 7 0-gentoo cat proc sys net ipv4 tcp_challenge_ack_limit1000, Анончик (?), 21:28 , 11-Авг-16, (42) Сайт может сбрасывать суммы страницы браузеру через Тор 2 соединения Прямое и Ч, Аноним (-), 19:17 , 12-Авг-16, (49) // Суммы не совпадают - браузер не показывает пользователю сайт и временно блочит д, Аноним (-), 19:23 , 12-Авг-16, (51) // Ну и разумеется Отправить Жалобу , Аноним (-), 19:25 , 12-Авг-16, (52) Это еще что за левый софт Алсо, приватность VPN ниже, т к нет цепочки хостов, , Аноним (-), 21:21 , 12-Авг-16, (54) // Они должны знать, что именно им нужно атаковать, в этом и фишка , Аноним (-), 16:17 , 13-Авг-16, (62) Я вот тут подумал, а ведь список всех Tor nodes открыт и всем известен Почему бы, Аноним (-), 16:22 , 13-Авг-16, (63) +1 Я думаю в нашем любимом Интернете ещё море фундаментальных уязвимостей, о которы, Аноним (-), 19:21 , 12-Авг-16, (50) +2 та-же фигня с SynCookie, который при должной вычислительной мощи и что важнее фи, Аноним (-), 05:40 , 13-Авг-16, (60) +1 1,2,3,5,6,7,9,10,11,12,14,15,20,22,29,31,32,36,42,49,50,60

Сообщения

[Сортировка по времени | RSS]

	39. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–1 +/–
	Сообщение от Аноним (39), 11-Авг-16, 19:27
	В Linux Mint не пашет. Все-равно 100 определяет.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–1 +/–
	Сообщение от Аноним (45), 12-Авг-16, 00:42
	Ой! :)) Теперь так: cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit 999999999
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–1 +/–
	Сообщение от Аноним (-), 12-Авг-16, 21:25
	> Ой! :)) Теперь так: > cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit > 999999999 Как ты думаешь, твоя система реально прожует 999 миллионов записей в очереди? Мысль налить тебе таких пакетов побольше, чтобы проверить это - тоже вариант атаки :)
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+/–
	Сообщение от Аноним (57), 12-Авг-16, 23:47
	Ладно, уговорили. Оставил 1000. :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема