Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

37 уязвимостей в различных реализациях VNC, opennews (??), 23-Ноя-19, (0) [смотреть все] Tigervnc и libvncserver пронесло , Аноним (1), 20:24 , 23-Ноя-19, (1) –3 // Нет, не пронесло Tigervnc использует libvnc, а libvncserver libvncclient l, Аноним (4), 20:36 , 23-Ноя-19, (4) +2 Ну что тут сказать, ничего удивительного Посоветуйте кстати клиент для виртуало, Аноним (3), 20:34 , 23-Ноя-19, (3) –1 // сабжевый libvncserver в remmina кстати, Аноним (3), 20:37 , 23-Ноя-19, (5) // Remmina не очень то и нужная , Аноним (26), 11:39 , 24-Ноя-19, (26) –4 // Да и ты не особо нужен, SOska (?), 15:38 , 24-Ноя-19, (33) +9 Ставлю обычный TigerVNC и поверх него NoMachine вместо PHY юзается VNC , штука , хотел спросить (?), 20:55 , 23-Ноя-19, (10) –2 virt-viewer , kvaps (ok), 21:37 , 23-Ноя-19, (12) +2 // Виртуальные машины наружу отдают VNC Офигенно , Last Accaunt (?), 19:57 , 24-Ноя-19, (39) Вам ехать, или экономить полтора мегабайта на красношляпновских приколах virt, mikhailnov (ok), 21:40 , 23-Ноя-19, (13) –1 ssh форвардинг Иксов, virshно ест процессор и неудобно, Аноним (19), 01:11 , 24-Ноя-19, (19) +1 надо ж tightvnc - всьо vnc серверов под nix не осталось вообще, кроме непоня, Аноним (6), 20:40 , 23-Ноя-19, (6) // TurboVNC, TigerVNC Тысячи их , h31 (ok), 20:51 , 23-Ноя-19, (8) Вся новость про какой-то стрёмный вендософт, подозреваю, что линуксовые клиенты , Аноним (3), 20:51 , 23-Ноя-19, (9) // там в основном про серверы Они, действительно, стремные, потому что в винде нах, Аноним (6), 21:52 , 23-Ноя-19, (15)   // Как через рдп смотреть и помогать пользователю , Noname (??), 12:48 , 24-Ноя-19, (29)   Через чатики с шарингом экрана Чатики дают одновременно голос в гарнитуре экр, Аноним (31), 13:04 , 24-Ноя-19, (31) –2   угу, помогать , конечно же Сказал бы уж честно - подглядывать Для всего осталь, пользователь (?), 13:16 , 24-Ноя-19, (32) –1   Удалённый помощник msra , а на терминальном сёрвере ещё проше , Илья (??), 23:07 , 24-Ноя-19, (40) +1   В windows 10 это уже можно Читайте список ключей команды mstsc exe MicroSoft T, MadAdmin (?), 18:52 , 06-Апр-20, (52)   Их не было интересных Всегда все были дырявы в том или другом Всегда не умели , Аноним (31), 11:59 , 24-Ноя-19, (27) Прям vulnerable network computing, хотя за TightVNC и её автора на этом фоне рад, Michael Shigorin (ok), 20:45 , 23-Ноя-19, (7) –9 // Для альта актуально кстати , Аноним (11), 21:33 , 23-Ноя-19, (11) +2 в смысле, рад что оно сдохло, и версия только под винду , непонятно кому и заче, пох. (?), 21:53 , 23-Ноя-19, (16) +4 Непонятно, о чём радоваться Или следует читать как TurboVNC , zhenya_k (?), 15:59 , 27-Ноя-19, (50) Сито-ситечко , Марфа (?), 21:48 , 23-Ноя-19, (14) –2 X11vnc , Аноним (17), 22:18 , 23-Ноя-19, (17) –1 // x11vnc использует LibVNCServer, так что все что относится к либе относится и к н, Fyjy (?), 01:21 , 24-Ноя-19, (20) +1 Интересно, а как быть с iKVM в серверных материнских платах Там где интегрирова, Аноним (18), 00:42 , 24-Ноя-19, (18) +2 // как обычно - если у тебя сеть с kvm ами торчит голым задом в интернет или по ней, пох. (?), 09:44 , 24-Ноя-19, (24) +3 А вот и враки В 0 9 12 устранено все перечисленное, кроме CVE-2019-15681, Аноним (21), 03:07 , 24-Ноя-19, (21) +2 // Плюс не исправлен CVE-2018-20750, возникший из-за неполного исправления CVE-2018, Аноним (21), 03:11 , 24-Ноя-19, (22) +2 // И таки да, в дистрибутивах все это было исправлено еще в прошлом месяце , Аноним (21), 03:13 , 24-Ноя-19, (23) +2 VNC уж слишком медленный юзаю RDP , Аноним (26), 11:38 , 24-Ноя-19, (25) // не так давно была описана прекрасная пачка багов в днк разработчиков по преимущ, нах. (?), 18:33 , 24-Ноя-19, (35) +1 я не понял, зачем взламывать внц после аутентификации нельзя просто открыть бра, Ы (?), 12:21 , 24-Ноя-19, (28) // Внц сервер часто работает из под системной учетной записи, а не пользовательской, Noname (??), 12:51 , 24-Ноя-19, (30) Все это старье типа VNC и RDP пилилось еще во времена диалапов Давно пора все эт, corvuscor (ok), 17:37 , 24-Ноя-19, (34) –2 // пишите, чо - не догоните так хоть согреетесь Будет еще один ненужный васян-прож, нах. (?), 18:35 , 24-Ноя-19, (36) // Забавно, что опеннетовские анонимы на любой вопрос или коммент по сабжу сразу от, corvuscor (ok), 19:42 , 24-Ноя-19, (37) +1 // Забавно, что это заявляет человек, которому vnc и rdp жмут У реализаций последне, Аноним (42), 23:48 , 24-Ноя-19, (42) +2 э ну если убрать слово удобную citrix же изначально начинался - как o, нах. (?), 21:49 , 29-Янв-20, (51) Существует закрытая разработка Там тонна граблей В принципе, как-то с претензие, Аноним (31), 19:48 , 24-Ноя-19, (38) +1 и все крики ни о чем потому как все уязвимости эксплуатируются локально на хост, аноним3 (?), 23:33 , 24-Ноя-19, (41) Давно ужу не следил за подобным софтом, если вкратце то так и не придумали опенс, Ананимас009 (?), 00:32 , 25-Ноя-19, (43) // Не использовал rdp, но xpra обеспечивает указанные фичи Кроме, может быть, совс, Аноним (44), 10:26 , 25-Ноя-19, (44) // О, надо попробовать, жаль под фрибсд зависимость от пулсеаудио Попробую без под, Ананимас009 (?), 18:04 , 25-Ноя-19, (47) Нечастый случай, когда работа гм 8230 исследователей безопасности приносит пол, PnDx (ok), 10:58 , 25-Ноя-19, (45) +2 Отсутсвие шифрования трафика икороткие пароли они уязвимостью не считают , Аноним (46), 14:16 , 25-Ноя-19, (46) +1 // https www uvnc com downloads encryption-plugins 87-encryption-plugins html, OpenEcho (?), 23:38 , 25-Ноя-19, (48) // А если серьезно, то гнать VNC через интернет можно только через SSH тунель cygw, OpenEcho (?), 23:44 , 25-Ноя-19, (49) Обнаружил недавно странное поведение сервера x11vnc Запускаю сервер usr bin x11, Аноним (53), 21:52 , 17-Май-20, (53) 1,3,6,7,14,17,18,21,25,28,34,41,43,45,46,53

Сообщения

[Сортировка по времени | RSS]

	15. "37 уязвимостей в различных реализациях VNC"	+/–
	Сообщение от Аноним (6), 23-Ноя-19, 21:52
	там в основном про серверы. Они, действительно, стремные, потому что в винде нахрен не нужны - там есть rdp, вполне нормально работающий. А вот в линухе как раз нужны - потому что вафлянд все еще уже почти не совсем поддерживает сетевую прозрачность, а эти вашы мамонтовы иксы ненужно-ненужно и уже главный разработчик почти открыто заявляет что ничего разрабатывать не собирается, потому что редбиэм ему платит за саботаж, а не за разработку. Не говоря уже о том, что иксы чудовищно неудобны в качестве удаленного терминала (прежде всего из-за неумения сохранять сессию и подключаться к уже имеющейся). Эту проблему как-то решал tightvnc, пусть и криво.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "37 уязвимостей в различных реализациях VNC"	+/–
	Сообщение от Noname (??), 24-Ноя-19, 12:48
	Как через рдп смотреть и помогать пользователю?
	Ответить | Правка | Наверх | Cообщить модератору

	31. "37 уязвимостей в различных реализациях VNC"	–2 +/–
	Сообщение от Аноним (31), 24-Ноя-19, 13:04
	Через чатики с шарингом экрана. Чатики дают одновременно голос в гарнитуре + экран. Варика два: у кого есть безы и кого нет. У кого нет - решения есть разные. У кого есть - тоска, боль, печаль, депрессия мелкомягких недоделий в сфере средств коммуникаций. Мелкомягкие решения вызывают искренний восторг своим навоз-удобством и глюками. Но если через эти навоз-удобства уж пошарил экран, то работает хорошо и зато имеют возможность слива на досмотр безопасникам (почему и вариант).
	Ответить | Правка | Наверх | Cообщить модератору

	32. "37 уязвимостей в различных реализациях VNC"	–1 +/–
	Сообщение от пользователь (?), 24-Ноя-19, 13:16
	угу, "помогать", конечно же. Сказал бы уж честно - подглядывать. Для всего остального (помимо "чятиков", которые, действительно, позволяют разделять экран - включая и корпоративный lynx) существует "remote assistance". (в десяточке позапрятана от некорпоративных пользователей, но все еще - существует) Но вот незадача, да - не получится сделать это без ведома пользователя.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	40. "37 уязвимостей в различных реализациях VNC"	+1 +/–
	Сообщение от Илья (??), 24-Ноя-19, 23:07
	Удалённый помощник(msra), а на терминальном сёрвере ещё проше.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	52. "37 уязвимостей в различных реализациях VNC"	+/–
	Сообщение от MadAdmin (?), 06-Апр-20, 18:52
	В windows 10 это уже можно. Читайте список ключей команды mstsc.exe (MicroSoft Terminal Service Client), особенно: /shadow:SeansID    /control    /noConsentPrompt
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема