Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в Exim, позволяющая удалённо выполнит..., opennews (??), 05-Сен-19, (0) [смотреть все] Всем пользователям Exim необходимо подготовиться к экстренной установке внеплан, Аноним (1), 07:52 , 05-Сен-19, (1) –1 // десяточку поставил, как все - или как пацан, краденую 2019 с desktop expirience, пох. (?), 09:40 , 05-Сен-19, (10) –7 // Десяточку в качестве почтовика Оригинально , Аноним (16), 10:01 , 05-Сен-19, (16) +5 // богата Россия талантами, даже альтернативно одарёнными, Аноним (33), 11:16 , 05-Сен-19, (33) +1 кому и кобыла невеста Зачем ему вообще почтовик , пох. (?), 12:04 , 05-Сен-19, (48) +1 Если десяточка - это Дебиан, то я - за , InuYasha (?), 12:28 , 05-Сен-19, (50) +6 Ретроград у людей давно двенадцатая везде uname -aFreeBSD server 12 0-STABLE , Клыкастый (ok), 14:54 , 06-Сен-19, (85) Postfix поставил Слышал о таком , Аноним (1), 10:21 , 05-Сен-19, (20) +3 // А sendmail чем плох , Аноним (27), 11:10 , 05-Сен-19, (27) +2 а вот сделай мне в сендмэйле soft-reject на сервера селектела для начала , пох. (?), 11:14 , 05-Сен-19, (31) А зачем, если не секрет , Аноним (27), 11:20 , 05-Сен-19, (35) просто у меня нет и не может быть корреспондентов на помойкосерверах селектеловс, пох. (?), 11:54 , 05-Сен-19, (43) –2 А по их ip ограничивать файерволом почту нельзя , Аноним (27), 12:27 , 05-Сен-19, (49) да можно и членом гвозди заколачивать, конечно Особенно если молоток подсунули т, пох. (?), 12:38 , 05-Сен-19, (53) Давно не имел дела с сендмейлом, но, емнип, там всё, что угодно можно сделать ст, Аноним (39), 11:33 , 05-Сен-19, (39) –1 Конечно, там даже биткойны майнить можно, ведь язык конфигурации сендмейла - тью, Анонас (?), 11:48 , 05-Сен-19, (42) +1 Наверное, прежде чем тьюринг-полный , нужно получить права суперпользователя , Аноним (27), 12:34 , 05-Сен-19, (52) +1 Видимо, чем-то он таки хорош, раз используется большинством http www securitys, Tifereth (?), 12:47 , 05-Сен-19, (54) –2 // Он не хорош, он по дефолту А вот чем думали выбиравшие дефолт , Michael Shigorin (ok), 08:55 , 06-Сен-19, (79) –2 // по дефолту в прекрасной убунточке, внезапно нет никакого mta cron не может соо, пох. (?), 14:45 , 06-Сен-19, (84) Шо, опять , Аноним (2), 08:02 , 05-Сен-19, (2) +14 // Зашел задать этот же вопрос, iPahcae6 (?), 08:31 , 05-Сен-19, (3) –2 Переходите на qmail или его новый fork, Аноним (4), 08:32 , 05-Сен-19, (4) –7 // Вы его сами хоть пользовали Я пользовал когдато, больше 15 лет назад Досталочь , evkogan (?), 13:46 , 06-Сен-19, (81) +1 Пора переписывать на RUST me Ушел переписывать exim на RUST Вернусь к 2789 г, Аноним (5), 08:45 , 05-Сен-19, (5) +7 // Я вот тоже подумал, но почему-то подумал о более реалистичном языке вроде Golang, Аноним (6), 09:04 , 05-Сен-19, (6) –5 // к 2300му успеть должен, наверное Правда, как обычно бывает с поделками на игогош, пох. (?), 09:42 , 05-Сен-19, (12) +4 // Да ладно, на гошке сейчас молча и жадно приступили писать серьёзные вещи, и уже , Аноним (46), 11:59 , 05-Сен-19, (46) –2 ну с java ещё как-то можно понять правда, смотря на что , но чем плюсы не устр, Аноним (64), 18:25 , 05-Сен-19, (64) +1 Simple, fast all-in-one mail server https github com foxcpp maddy, Андрей (??), 23:10 , 05-Сен-19, (72) Набор библиотек для почты https github com emersion go-imaphttps github com , Андрей (??), 22:38 , 05-Сен-19, (71) Разработчик maddy в треде Красивой веб-странички не будет, out of scope А прин, foxcpp (ok), 16:41 , 08-Сен-19, (91) В прошлый раз проблемы были с интерпретацией навороченных конфигов sort пере, имя (ok), 10:08 , 05-Сен-19, (17) // ну канешна, переписывали-то бы на святом хрусте, ангелочки с крылышками - непрем, пох. (?), 10:38 , 05-Сен-19, (21) // Я ж и говорю, пусть даже хоть с C на C переписывают, в текущей кодовой базе всё , имя (ok), 11:06 , 05-Сен-19, (25) +1 так это как раз результаты бесконечного переписывания улучшайками а по другому и, пох. (?), 11:09 , 05-Сен-19, (26) –2 Что такое Rust Ссылочку на Std ISO IEC не сбросите , Аноним (27), 11:12 , 05-Сен-19, (28) –4 // если бы я ждал такую ссылочку - вы бы сегодня кроме windows пользовались только , Ken (?), 11:55 , 05-Сен-19, (44) +3 И как вам Rust поможет от уязвимостей в парсере выражений, которые выполняются и, KonstantinB (ok), 23:26 , 05-Сен-19, (73) +1 // Уязвимость в выходе указателя за границу строки Если в языке выход за границу с, Forth (ok), 11:28 , 07-Сен-19, (89) Конечно необходимо подготовится Морально В пятницу обновление накатывать , Линь ВиньДно (?), 09:10 , 05-Сен-19, (7) +3 // Итить Во всех конторах где я работал всегда существовал запрет на любые серьезн, iPahcae6 (?), 11:13 , 05-Сен-19, (30) // Но при этом в четверг всегда шквал звонков от клиентов, которые хотят приехать , InuYasha (?), 12:31 , 05-Сен-19, (51) +2 Всё равно ничего лучше exim нет Так что накатим обновления и будем жить дальше , suffix (ok), 09:31 , 05-Сен-19, (8) –1 // Кто-то успеет обновиться, кто-то - нет Но почему-то жить стало в принципе не с, gogo (?), 09:39 , 05-Сен-19, (9) Троллинг засчитан , Онанимус (?), 09:42 , 05-Сен-19, (11) +1 Забавно, я тоже самое постоянно слышу про Windows , Аноним (5), 09:43 , 05-Сен-19, (13) +1 // потому что это - правда так и живем , пох. (?), 09:52 , 05-Сен-19, (14) –6 Зачем обновления и зачем ждать пятницы Накатывать нужно пока повод не выветрилс, Аноним (19), 10:11 , 05-Сен-19, (19) Админы postfix если сдерживают улыбку , Аноним (37), 11:25 , 05-Сен-19, (37) // нормальные админы врядли будутулыбаться любым проблемам подобного рода, привет (?), 16:18 , 05-Сен-19, (58) +1 // Улыбаться проблемам нет А вот таким заявлениям, еще как да , evkogan (?), 13:48 , 06-Сен-19, (82) +1 Очередное никогда раньше такого не было , Аноним (16), 10:00 , 05-Сен-19, (15) +3 Зато за 2 BTC он очень хорошо продаётся , Аноним (18), 10:10 , 05-Сен-19, (18) +1 // хм не нашел в дарке есть линк , 0day (?), 10:49 , 05-Сен-19, (23) –1 Кто-то недавно вещах, что завести email сервер легко и комфортно А вот с этим ч, Аноним (24), 10:59 , 05-Сен-19, (24) –1 // когда поломают - нажать кнопка, и снова завести, переформатировав диск легко ж, пох. (?), 11:13 , 05-Сен-19, (29) –2 Я прошел по ключевому слову exim https www opennet ru keywords exim html и о , Аноним (34), 11:17 , 05-Сен-19, (34) –1 // Например его по дефолту ставит ISPManager, с портом открытым всему миру -DЗнаю , iPahcae6 (?), 11:20 , 05-Сен-19, (36) –1 // Vesta, plesk, directadmin та же байда , Аноним (38), 11:26 , 05-Сен-19, (38) // Ну с ними у меня пациентов не встречалось Спасибо, буду знать , iPahcae6 (?), 11:36 , 05-Сен-19, (40) ты-то, конечно, установив почтовый сервер, немедленно закрываешь его порт от все, пох. (?), 12:03 , 05-Сен-19, (47) –2 А какая проблема 1 один разповесить туда тупо хттп авторизацию Или корпоратив, привет (?), 16:22 , 05-Сен-19, (60) // И как это поможет против открытого всем ветрам 25го , iPahcae6 (?), 18:38 , 05-Сен-19, (65) +1 Речь то про обмазывание панелькой, которую быстрее полрмают, чем екзим Кто то р, привет (?), 20:30 , 05-Сен-19, (67) А с чего вы взяли, что люди, которые его ставят, находятся в здравом уме Это то, Аноним (39), 11:45 , 05-Сен-19, (41) –2 // Хороший, годный ответ диванного аналитика Правильный вопрос - что в Exim такого,, Tifereth (?), 17:13 , 05-Сен-19, (61) –1 // Вот хороший пример человека, не умеющего читать Там было чёрным по светло-оливк, Аноним (39), 10:46 , 06-Сен-19, (80) –1 Блин, с nginx-ом то что не так Да и gmail уж всяко получше мейлру будет Я на, KonstantinB (ok), 06:22 , 06-Сен-19, (78) // Например, когда я тыкал это палочкой, оно не умело AND в if-выражениях в конфиге, Аноним (39), 09:58 , 07-Сен-19, (88) –1 просто у него тут нет фаната, чтобы каждая первая новость была про очередной нен, пох. (?), 11:58 , 05-Сен-19, (45) –3 // От поха слышу 11, Аноним (39), 16:02 , 05-Сен-19, (57) +7 // Ему в любом случае пох на ваш пох , Аноним (76), 00:13 , 06-Сен-19, (76) +1 Хы, новость поместили в мини-новости exim уже никого не удивляет , Аноним (37), 13:45 , 05-Сен-19, (55) +1 Как обычно с версии Exim 4 90 уязвимость присутствует , Аноним (56), 15:35 , 05-Сен-19, (56) // сверху ссылка на CVE трекер дебьяна,боюсь, что куча затронутых будет, привет (?), 16:20 , 05-Сен-19, (59) +1 каким образом код выполнится с правами root, если сам exim выполняется с неприви, Аноним (62), 17:51 , 05-Сен-19, (62) // Внимательно читаем тут https www exim org exim-html-current doc html spec_html, анонимус (??), 19:17 , 05-Сен-19, (66) +1 suid bit на usr sbin exim4 уже сняли, да Точно - , KonstantinB (ok), 23:27 , 05-Сен-19, (74) +2 // Я снял Точно Только добавил capability для возможности слушать привилегированн, Moomintroll (ok), 05:39 , 06-Сен-19, (77) по сслыке Latest Version 4 92 1, в новости 4 92 2, Аноним (62), 18:05 , 05-Сен-19, (63) –1 А как же запуск во всеми любимыми контейнерчиками Или тут речь о полном доступе, Аноним (68), 22:04 , 05-Сен-19, (68) А как же запуск во всеми любимыми контейнерчиками Или тут речь о полном доступе, Аноним (68), 22:05 , 05-Сен-19, (69) // По-хорошему, на почтаре ничего кроме почтаря быть не должно Хоть в контейнерчик, Онаним (?), 22:18 , 05-Сен-19, (70) +1 От рута в контейнере до рута в хостноде не особо далеко , KonstantinB (ok), 23:27 , 05-Сен-19, (75) Налетай, свежие пирожки завезли , Аноним (56), 14:03 , 06-Сен-19, (83) Ну вот оно что https github com Exim exim commit 2600301ba6dbac5c9d640c87007a0, KonstantinB (ok), 15:26 , 06-Сен-19, (86) +1 // Почитал код А, не, знаете, Rust помог бы На нем так не напишешь без unsafe , KonstantinB (ok), 16:05 , 06-Сен-19, (87)   // Причем баг-то в функции преобразования escape-последовательностей Оно еще в нес, Forth (ok), 11:41 , 07-Сен-19, (90)   1,2,4,5,7,8,15,18,24,34,55,56,62,63,68,69,83,86

Сообщения

[Сортировка по времени | RSS]

	87. "Критическая уязвимость в Exim, позволяющая удалённо выполнит..."	+/–
	Сообщение от KonstantinB (ok), 06-Сен-19, 16:05
	Почитал код. А, не, знаете, Rust помог бы. На нем так не напишешь без unsafe.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Критическая уязвимость в Exim, позволяющая удалённо выполнит..."	+/–
	Сообщение от Forth (ok), 07-Сен-19, 11:41
	Причем баг-то в функции преобразования escape-последовательностей. Оно еще в нескольких местах вызывается. Товарищи кто пользуется Exim, где оно еще строки принимает, в которых escap-ить можно спецсимволы? А то так похоже дырка потенциально не только в acl_stmp_mail
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема