Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в strongSwan IPsec, допускающая удалённое выполнение кода, opennews (ok), 03-Мрт-23, (0) [смотреть все] А вот это уже - довольно серьёзно Пойду смотреть патчи на OpenWRT , InuYasha (??), 10:40 , 03-Мрт-23, (2) +4 // Вот только где их смотреть В оф репе не заметно , Аноним (27), 12:55 , 03-Мрт-23, (27) Я бы на твоем месте пошел и просто снес с него шитшвайн или как там оно называе, пох. (?), 16:11 , 03-Мрт-23, (44) –1 // Это точно, крайне смешат пузи-админы с ипсеками на говнокоробках Патчи он пойдё, Аноним (52), 18:35 , 03-Мрт-23, (52) –4 // на всяк случай - это не тебе, это ответ на удаленное взбесившимися цензорами ка, пох. (?), 23:21 , 04-Мрт-23, (78) ну вот, а говорили , что PSK несекурно -D, Аноним (3), 10:42 , 03-Мрт-23, (3) +4 Вот те раз Strongswan не такой уж и strong оказывается , Анони (?), 10:45 , 03-Мрт-23, (4) // Shit happens D, ryoken (ok), 11:03 , 03-Мрт-23, (5) +3 ShitSwan, Аноним (52), 18:33 , 03-Мрт-23, (51) +1 Swongswan , Аноним (60), 21:58 , 03-Мрт-23, (60) Никогда такого не было и опять выполнение произвольного кода Почему вместо веб-м, Аноним (6), 11:08 , 03-Мрт-23, (6) +2 // по расту же, сначала на расте безопасно чтоб написали, а потом на c переписали ч, Аноним (3), 11:14 , 03-Мрт-23, (7) // Надо нанимать сразу на Карбоне Того и глядишь к выходу языка кого-нибудь найдут, Аноним (11), 12:26 , 03-Мрт-23, (11) В расте ZCA, к чему ты тут быстро приплел , Аноним (52), 18:38 , 03-Мрт-23, (53) С in IpSec stands for Секурити, Самый Лучший Гусь (?), 11:17 , 03-Мрт-23, (8) –1 // C in CVE stands for C language, Аноним (9), 11:42 , 03-Мрт-23, (9) +1 Главное продолжать верить, что УБ не существует и святой компилятор раста от все, Аноним (10), 12:19 , 03-Мрт-23, (10) // Мне кажется ты не понимаешь того что вера не основывается на фактах , Аноним (11), 12:26 , 03-Мрт-23, (12) +1 // Очень сомнительное утверждение , Аноним (10), 12:30 , 03-Мрт-23, (13) Вы сами-то в это верите , Michael Shigorin (ok), 22:31 , 06-Мрт-23, (84) И где здесь уб Логический баг, скоро поправят От них компилятор не защищает и , Аноним (18), 12:39 , 03-Мрт-23, (18) +1 // Ну так и на Си - это логический баг, просто программист не ту функцию вызвал, пе, Аноним (10), 12:44 , 03-Мрт-23, (20) Так и с Си не проблема что знак перепутал или переменная переполнилась А то что , Анонимусс (?), 12:47 , 03-Мрт-23, (22) Такое и на расте можно Через специально оформленные пакеты в cargo можно было с, Аноним (10), 12:53 , 03-Мрт-23, (25) Когда это ржавое добро в повсеместную эксплуатацию пойдет - мы такие залипухи ув, bOOster (ok), 14:09 , 03-Мрт-23, (34) +1 Так оно и не пойдет никуда залипухи мы уже отлично видим , Аноним (39), 15:38 , 03-Мрт-23, (39) +1 Эк ты поделил на 0 Ну давай тогда все дыры в сборочных скриптах и инсталлерах с, Аноним (63), 22:52 , 03-Мрт-23, (63) Видимо такой же плюсовик зарепортил и назвал неправильно Поведение было defined, Аноним (18), 16:04 , 03-Мрт-23, (41) Уже поправили 4 days agohttps github com rust-lang rust pull 108475, Анонн (?), 12:48 , 03-Мрт-23, (23) +1 assert_eq deque into_iter collect Vec _ , vec 9, 10, 1, 2, 3 Мои глаз, Tron is Whistling (?), 12:54 , 03-Мрт-23, (26) +6 Довольно быстро к ним привыкаешь Можно было бы расписать в 3 строки, но сэконом, Аноним (18), 16:10 , 03-Мрт-23, (43) Хз, все читаемо Двустороннюю очередь собирают в целочисленный вектор и сравнива, Аноним (45), 16:15 , 03-Мрт-23, (45) конечно всё читаемо, вопрос только за сколько времени и в какой трезвозсти надо , penetrator (?), 20:07 , 03-Мрт-23, (57) асм ваще прелесть , Sw00p aka Jerom (?), 21:12 , 03-Мрт-23, (58) Можно было проще написать code assert_eq Vec from deque , vec 9, 10, 1, 2, 3, freecoder (ok), 16:28 , 03-Мрт-23, (46) растовики слишком любят турборыбу, Аноним (45), 16:50 , 03-Мрт-23, (48) +1 Какая разница, как буковки выглядят Ты что, гуманитарий , Аноним (52), 18:56 , 03-Мрт-23, (56) –1 Если тебе на один раз написать - разницы никакой А если это после тебя ещё кому-, Tron is Whistling (?), 11:05 , 05-Мрт-23, (81) Если что-то выглядит через задницу, оно и работает обычно так же , Michael Shigorin (ok), 22:34 , 06-Мрт-23, (85) Главное, продолжай верить что ты действительно нашел УБ и приводить эту ссылку, Аноним (63), 22:45 , 03-Мрт-23, (62) Другое дело существующий проект rsrongestSwing, который все мешают пилить вообще, не придумал (?), 12:37 , 03-Мрт-23, (17) Давно хотел спросить, а зачем относительно недавно авторы начали публиковать в н, Аноним (19), 12:40 , 03-Мрт-23, (19) // Конкретнее, какие именно ссылки не работают У меня Arch не открылся, Аноним (37), 15:15 , 03-Мрт-23, (37) Если страницы нет, значит обновление ещё не выпущено Для этого и ставят ссылки,, Аноним (40), 16:01 , 03-Мрт-23, (40) Debian, security, vulnerableHaha, classic , Аноним (9), 12:45 , 03-Мрт-23, (21) // Зато стабильно , Аноньимъ (ok), 13:35 , 03-Мрт-23, (31) bullseye security , bullseye 5 9 1-1 deb11u3 fixedпроверено 3 03 2023 22 16, Аноним (60), 22:17 , 03-Мрт-23, (61) Только в openbsd ipsec настраивается легко и просто В остальных OS-ях это какая, Аноним (32), 13:49 , 03-Мрт-23, (32)   // Лично у меня никаких трудностей когда мне подгорело сделать VPN во время каранти, HyC (?), 14:17 , 03-Мрт-23, (35)   С чем ты, болезный, в винде не справился А вот подключить ее к тому что ты там л, пох. (?), 16:07 , 03-Мрт-23, (42)   // И незачем, не юзаю и винду, ни любую из bsd Просто к слову пришлось про просто, Аноним (32), 16:42 , 03-Мрт-23, (47)   // а, ну логичненько, чё - если им не пользоваться то настраивать очень просто Есл, пох. (?), 17:16 , 03-Мрт-23, (50)   IPsec вообще везде настраивается легко и просто, где он есть От цисок и жунипер, Аноним (55), 18:55 , 03-Мрт-23, (55)   // ага, вообще как два пальца Давай ты мне решишь задачку из телефонного без конс, пох. (?), 22:59 , 03-Мрт-23, (64)   // Когда не знаешь что проверять, читай логи и познаешь дзен , Еще один Аноним (?), 23:53 , 03-Мрт-23, (65)   Я тебе детально описал что при этом видно в логе Ничего там не видно Согласова, пох. (?), 09:51 , 04-Мрт-23, (69)   мое решение этой проблемы 1 IPsec пинком на йух 2 внедряем OpenVPN его все зн, ivan_erohin (?), 19:30 , 04-Мрт-23, (74)   за такое решение в месте где давно используют ipsec - найух отправляют очередн, пох. (?), 23:14 , 04-Мрт-23, (76)   если они давно используют, то сами прошлись по всем граблям и сами все порешают , ivan_erohin (?), 07:00 , 05-Мрт-23, (80)   Лучше попробуйте выспросить -- хотя бы ради клиентов , Michael Shigorin (ok), 22:38 , 06-Мрт-23, (86)   Клиент, нанимающий полуграмотного самоуверенного не по уму исполнителя - сам вин, пох. (?), 23:01 , 06-Мрт-23, (87)   когда вы последний раз обновляли IOS на цисках под своим управлением , ivan_erohin (?), 04:09 , 07-Мрт-23, (88)   это типичная азиатская загадка , на которую надо заранее знать ответ , ivan_erohin (?), 04:34 , 07-Мрт-23, (89)   Скрыто модератором, ivan_erohin (?), 19:57 , 04-Мрт-23, (75) –1   Первым делом надо проверить не звиздит ли пох А потом уже включать дебажный лог, Аноним (55), 02:55 , 04-Мрт-23, (66)   ну вот, два горе-эксперта опеннета показательно расписались в том что не умеют и, пох. (?), 09:38 , 04-Мрт-23, (68)   libreswan на Linux тоже просто настраивается и даже работает Но про него даже н, timur.davletshin (ok), 13:16 , 20-Авг-23, (90)   Язык программирования Си Ясно понятно , Аноним (67), 07:00 , 04-Мрт-23, (67) –1 // Выкинь весь софт на C и C оно ж тоже дырявое , и живи, если сможешь , Аноним (72), 15:41 , 04-Мрт-23, (72) +2 2,3,4,6,8,17,19,21,32,67

Сообщения

[Сортировка по времени | RSS]

32. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
Сообщение от Аноним (32), 03-Мрт-23, 13:49
Только в openbsd ipsec настраивается легко и просто. В остальных OS-ях это какая-то наркомания.
Ответить | Правка | Наверх | Cообщить модератору

	35. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от HyC (?), 03-Мрт-23, 14:17
	Лично у меня никаких трудностей когда мне подгорело сделать VPN во время карантина со StrongSwan не возникало, и кроме манов я ничего не курил.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от пох. (?), 03-Мрт-23, 16:07
	С чем ты, болезный, в винде не справился? А вот подключить ее к тому что ты там легко и просто наг-някал в своей флопнибсд - ты не сможешь. Ну так и незачем. К циске вот нормально подключается.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	47. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от Аноним (32), 03-Мрт-23, 16:42
	>А вот подключить ее к тому что ты там легко и просто наг-някал в своей флопнибсд - ты не сможешь. Ну так и незачем. И незачем, не юзаю и винду, ни любую из *bsd. Просто к слову пришлось про простоту настройки ipsec в openbsd, относительно всего другого.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от пох. (?), 03-Мрт-23, 17:16
	а, ну логичненько, чё - если им не пользоваться то настраивать очень просто. (Если что - про винду это я не прикалывался. Там действительно просто - если на psk. Реально в пяток очевидных кликов, в два десятка - если чтоб один раз и на всю сеть. С сертификатами да, неприятно, статику не умеет, но в целом-то ей - и не надо.)
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от Аноним (55), 03-Мрт-23, 18:55
	IPsec вообще везде настраивается легко и просто, где он есть. От цисок и жуниперов до линуксов и виндов. Сложности с ним совершенно в другом месте, и к операционным системам они никак не относятся.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	64. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от пох. (?), 03-Мрт-23, 22:59
	ага, вообще как два пальца. Давай ты мне решишь задачку из телефонного (без консоли) собеседования на цискоинженера - две коробки, ипсек традиционным криптомапом на интерфейсе, тунель, ничего необычного, возникает матчащийся мапом пакет, ике проходит, дальше внезапно падает. И так по кругу. Что надо проверять первым делом? ccnp security валились на этом вопросе только пух летел. Ребята без сертификатов но с опытом реальной работы отвечают не задумываясь. Ну ах...еть очевидно ведь. (нет)
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от Еще один Аноним (?), 03-Мрт-23, 23:53
	Когда не знаешь что проверять, читай логи и познаешь дзен.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от пох. (?), 04-Мрт-23, 09:51
	Я тебе детально описал что при этом видно в логе. Ничего там не видно. Согласование прошло, должен вот уже подняться тунель, вместо этого хлоп и сессия рвется так и не установившись, тунель переходит в DOWN и все сначала по кругу. Обычно недоучки первым делом перевбивают psk (его несовпадение выглядит похоже но не точно так же) но он правильный. (у isr есть еще и с этим прикол, но это я не спрашивал - необязательно знать прикол конкретной коробки конкретной серии, а вот понимать что может быть и чего не должно - требуется) Очень, очень характерная прям ситуация, кто на самом деле много раз настраивал а не в книжке прочитал - мгновенно дает правильный ответ. Но они уже наверное давно пиццей торгуют, поскольку были умные. А глупые остались тут - искренне веруя что включение всех логов их спасет. Ну и предлагают смотреть сразу все - то есть не знают что на самом деле может быть причиной. Успехов им "все" в энтерпрайзном конфиге с полсотней пиров и сложной конфигурацией и еще и ремота не твоя а компании партнера и ее конфиги и логи тебе пересказывает по телефону такой же самоуверенный бездарь "я всеправильнонастроел софтработаит, проблема на вашей стороне".
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от ivan_erohin (?), 04-Мрт-23, 19:30
	мое решение этой проблемы: 1) IPsec пинком на йух. 2) внедряем OpenVPN. его все знают. > кто на самом деле много раз настраивал а не в книжке прочитал - мгновенно дает правильный ответ ходить по одним и тем же граблям больше двух раз - себя не уважать.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от пох. (?), 04-Мрт-23, 23:14
	за такое "решение" в месте где давно используют ipsec - найух отправляют очередного недоучку (обычно еще на этапе собеседования). И уж тем более - в месте где его по делу использут (пара сотен клиентов работающих с vdi на одну коробочку например, или кросс-ДЦ линк на пару хотя бы гигабит). > внедряем OpenVPN. его все знают. нихера вы не знаете. Например с год назад тут вспоминали прекрасную его фичу, наличествующую наверное в 99.9% всех внедренных где надо и где не надо - любой пользователь может изобразить mitm и никто ничего не заметит. Дай угадаю - ты не в курсе.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от ivan_erohin (?), 05-Мрт-23, 07:00
	> за такое "решение" в месте где давно используют ipsec - если они давно используют, то сами прошлись по всем граблям и сами все порешают. в т.ч. проблемы с точным временем. > - в месте где его по делу использут (пара сотен клиентов > работающих с vdi на одну коробочку например, или кросс-ДЦ линк на > пару хотя бы гигабит). чего мелочиться - пишите "терабит", пусть ламо испугается. "энерпрайз" и "индустри" здесь уже никто не боится (я надеюсь). >> внедряем OpenVPN. его все знают. > нихера вы не знаете. А ТО ! "Джон Сноу" мое второе имя. > вспоминали прекрасную его фичу, наличествующую наверное в > 99.9% всех внедренных где надо и где не надо - любой > пользователь может изобразить mitm и никто ничего не заметит. 1) с обновлением версий фича уйдет. кто не обновляет тот ССЗБ. 2) заложенное в IPsec американским КГБ останется навсегда. 2.1) прошивки на цисках так просто не обновляются. 3) кстати ! откуда у вас циски с криптоускорителями, ась ? не нарушили ли вы и/или ваш поставщик случайно парочку постанов ФСТЭК от 666 года эпохи еще Эльцына и раннего Утина ? их никто не отменял. давайте поднимем ваши ТД и проверим - что там написано и что реально ввезено.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от Michael Shigorin (ok), 06-Мрт-23, 22:38
	Лучше попробуйте выспросить -- хотя бы ради клиентов.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от пох. (?), 06-Мрт-23, 23:01
	Клиент, нанимающий полуграмотного самоуверенного не по уму исполнителя - сам виноват и его совершенно не жалко. Тут наш народ так прекрасно гармонирует с природой, что в этом ничего не надо менять.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от ivan_erohin (?), 07-Мрт-23, 04:09
	> Клиент, нанимающий полуграмотного самоуверенного не по уму исполнителя когда вы последний раз обновляли IOS на цисках под своим управлением ?
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от ivan_erohin (?), 07-Мрт-23, 04:34
	это типичная азиатская "загадка", на которую надо заранее знать ответ.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	75. Скрыто модератором	–1 +/–
	Сообщение от ivan_erohin (?), 04-Мрт-23, 19:57
	проблема - точное время, вероятность 70%.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	66. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от Аноним (55), 04-Мрт-23, 02:55
	> Что надо проверять первым делом? Первым делом надо проверить не звиздит ли пох. А потом уже включать дебажный лог и в конфиги смотреть на обеих сторонах — фаервол, psk, сайфер, pfs, рекей, и так далее.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	68. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от пох. (?), 04-Мрт-23, 09:38
	ну вот, два горе-эксперта опеннета показательно расписались в том что не умеют и ни разу не настраивали ничего кроме может копипасты с форумцискоком, но скорее всего и она у них не работала.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	90. "Уязвимость в strongSwan IPsec, допускающая удалённое выполне..."	+/–
	Сообщение от timur.davletshin (ok), 20-Авг-23, 13:16
	libreswan на Linux тоже просто настраивается и даже работает. Но про него даже на OpenNet новостей не постят... StrongSwan - смертоубийство, особенно в старых версиях.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема