The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Во FreeBSD устранено 5 уязвимостей, включая критическую root-уязвимость в telnetd

23.12.2011 22:01

Выпущены отчёты об исправлении пяти уязвимостей, затрагивающих базовую систему всех поддерживаемых веток FreeBSD (RELENG_7, RELENG_8, RELENG_9):

  • Возможность удалённого исполнения кода через демон telnetd, который отключен в конфигурации по умолчанию с 2001 года. Проблема связана с переполнением буфера при приёме ключей шифрования по протоколу TELNET (выделяется фиксированный буфер и не проверяется размер поступающего ключа, хвост которого может выйти за пределы буфера). В итоге, неаутентифицированный злоумышленник, может выполнить код на сервере с правами telnet-демона, который как правило запускается под пользователем root. Уязвимости подвержены все системы, в которых активен telnetd и не закрыт связанный с ним сетевой порт;
  • Отсутствие проверки имени сервиса в pam_start() даёт возможность локальному пользователю поднять свои привилегии в системе через организацию загрузки своей библиотеки с правами root во время загрузки сервисов PAM. Для успешного совершения атаки злоумышленник должен иметь возможность передать имя сервера в функцию "pam_start()", используя не входящие в базовую систему сторонние приложения, например, при наличии доступа к утилите kcheckpass, которая входит в состав порта kde4;
  • Некорректное открытие доступа через PAM-модуль pam_ssh в случае, если у пользователя имеются созданные незашифрованные приватные SSH-ключи. Модуль pam_ssh позволяет организовать аутентификацию при локальном входе в систему по паролю, используемому для шифрования SSH-ключей пользователя, размещённых в директории ~/.ssh. По умолчанию аутентификация возможна, только если SSH-ключ имеет парольную фразу, но библиотека OpenSSL игнорирует аргумент с паролем, если ключ находится не в зашифрованном виде, что позволяет зайти в систему без пароля под пользователем, имеющим такие незашифрованные ключи. Проблема проявляется только при активации pam_ssh в настройках, который по умолчанию не используется;
  • Возможность выполнения кода с правами root внутри chroot-окружения в ситуации, когда пользователь имеет возможность входа в систему по ftp с использованием chroot в его домашнюю директорию (используется /etc/ftpchroot). Подробнее об уязвимости можно прочитать здесь.
  • Удаленный вызов отказа в обслуживании для DNS-сервера, работающего на базе программы named (BIND 9) из базовой поставки. Атакующий может инициировать крах серверного процесса при формировании запроса к подконтрольному DNS-серверу. При этом для проведения атаки злоумышленнику не обязательно иметь доступ к резолвингу имён через DNS-сервер жертвы, добиться обращения к своему DNS-серверу можно косвенными методами, например, если пользователь атакуемого DNS-сервера попытается открыть ссылку в браузере или система блокирования спама выполнит проверку имени.


  1. Главная ссылка к новости (http://lists.freebsd.org/piper...)
  2. OpenNews: Опасная уязвимость в ProFTPD и ftpd из состава FreeBSD
  3. OpenNews: Серьезная локальная уязвимость во FreeBSD
  4. OpenNews: Во FreeBSD 4.x с включенным сервисом SSH найдена удаленная root-уязвимость
  5. OpenNews: Уязвимости во FreeBSD mountd, RT, Joomla, MyBB, Thunar, Wireshark, СУБД Oracle и PolicyKit
  6. OpenNews: Уязвимость в реализации протокола IPComp в NetBSD и FreeBSD
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/32651-freebsd
Ключевые слова: freebsd, security
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (179) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 22:25, 23/12/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    И заодно FreeBSD Security Team поздравила всех с Рождеством.
     
     
  • 2.2, Аноним (-), 22:26, 23/12/2011 [^] [^^] [^^^] [ответить]  
  • +6 +/
    > И заодно FreeBSD Security Team

    ... напомнила о том, что она есть. А то в последние полгода были сомнения в ее существовании :-/

     
  • 2.22, Аноним (-), 05:35, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –5 +/
    > И заодно FreeBSD Security Team поздравила всех с Рождеством.

    А еще поздравлениями отметился рамблер... http://slonik-v-domene.livejournal.com/108871.html

     
     
  • 3.28, Mikk (??), 10:29, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    не смущает, что это мнение заинтересованного человека? А то я таких саксесс сторис от микрософта поискать могу
     
     
  • 4.30, Square (ok), 11:12, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    http://slonik-v-domene.livejournal.com/108871.html?thread=1974343#t1974343

    саксесс сторис не от незаинтересованных людей -не бывает в принципе.
    В данном случае - человек делится впечатлениями от переезда с фри на линуха...
    И вздохнули с облегчением...
    Хотя остальные могут конечно продолжать пилить фрю...
    Это даже в некотором смысле хорошо - больше любителей фри -меньше потенциальных конкурентов.

     
     
  • 5.117, Клыкастый2 (?), 15:00, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Менеджер, который воплотил свою идею в жизнь, делится впечатлениями. Впечатление админов бы ещё почитать. Да не сразу, а вот через годик. И желательно тех, кто в состоянии сравнить как было и как стало. Вот это было бы ценно.
     
     
  • 6.120, Аноним (-), 23:51, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Вот это было бы ценно.

    Серверная убунта в общем случае никаких особых проблем на серверах не создает. Just works. Дебиан, вид в профиль. Несколько менее антикварный чем то что в апстриме, а в остальном примерно то же самое по смыслу.

     
     
  • 7.132, Клыкастый2 (?), 19:48, 26/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Это в смысле поставил сервер, поднял апач, пых и самбу из реп и все пользователи в количестве полторы калеки интенсивно юзают его с 8 до 17? Хотелось бы подробностей. Например есть полсотни-сотня серверов 2-3 конфигураций, apc патченый, нестандартные модули для nginx, ядрышко кастомное. Или например проекты приходят весьма нестандартные часто. Вот хочется узнать, что считается "особых проблем не создаёт" и насколько это "не создаёт" отличается от того, что было.
     
     
  • 8.134, Аноним (-), 00:07, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Это значит что оно живет не нескольких серверах, в основном веб Правда вместо а... большой текст свёрнут, показать
     
     
  • 9.165, Клыкастый2 (?), 14:44, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    технология разворачивания 20 50 серверов 2 3 типов можно изменение алгоритма... большой текст свёрнут, показать
     
     
  • 10.167, Аноним (-), 16:07, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Могу придумать несколько вариантов на этот счет Но пока лично мне не требовалос... большой текст свёрнут, показать
     
     
  • 11.178, PereresusNeVlezaetBuggy (ok), 17:59, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Давайте спорить о вкусе устриц с теми, кто их ел , - М Жванецкий Дорогой наш U... текст свёрнут, показать
     
     
  • 12.197, Аноним (-), 03:18, 31/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Инженерные задачи отличаются от дегустации Поэтому сначала добейся тут не кат... текст свёрнут, показать
     
     
  • 13.199, PereresusNeVlezaetBuggy (ok), 04:49, 31/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Есть разница вообще-то между сначала добейся что, кстати, тоже не так уж глуп... большой текст свёрнут, показать
     
  • 11.189, Аноним (-), 04:56, 30/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    на этом можно и закруглиться gt оверквотинг удален Ядра нужны, не стандартные... большой текст свёрнут, показать
     
     
  • 12.198, Аноним (-), 03:42, 31/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Ну да, ну да, вякнув стандартное сначала добейся или все пи сы, а вот я со ш... большой текст свёрнут, показать
     
  • 11.192, Клыкастый2 (?), 20:39, 30/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Я знаю методы решения этой задачи И знаю, как решить проще на фре, и как проще ... большой текст свёрнут, показать
     
     
  • 12.201, Аноним (-), 02:49, 04/01/2012 [^] [^^] [^^^] [ответить]  
  • +/
    del Просто если это надо в промышленных масштабах, в дебианообразных через пак... большой текст свёрнут, показать
     
     
  • 13.214, Клыкастый2 (?), 09:20, 11/01/2012 [^] [^^] [^^^] [ответить]  
  • +/
    опишите, сравним затраты труда в чём состоят кинуть нужный конфиг ядра и коман... большой текст свёрнут, показать
     
  • 5.125, SubGun (ok), 10:16, 26/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Особенно если учитывать, что статья по ссылке начинается с вранья:

    >нет проблем поднять любую гостевую ОС

     
     
  • 6.157, Аноним (-), 19:04, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Особенно если учитывать, что статья по ссылке начинается с вранья:

    Судя по сочному батхерту - у BSD опять какие-то проблемы на ровном месте, так?

     
     
  • 7.158, PereresusNeVlezaetBuggy (ok), 19:07, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> Особенно если учитывать, что статья по ссылке начинается с вранья:
    > Судя по сочному батхерту - у BSD опять какие-то проблемы на ровном
    > месте, так?

    Если в виртуальной машине не работает операционная система, работающая на реальном железе, то проблемы у виртуальной машины. Это она кем-то прикидывается, а не наоборот.

    И, да, к флейму на тему "в какой ОС виртуализация круче" это не имеет никакого отношения.

     
     
  • 8.160, Andrey Mitrofanov (?), 19:14, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Болезные так и нанизываются на блесну куплетиста слоника dict troll Дава... текст свёрнут, показать
     
  • 8.168, Аноним (-), 16:23, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Есть полная виртуализация, которая никому в продакшнах никуда не вперлась, т к ... большой текст свёрнут, показать
     
     
  • 9.172, Andrey Mitrofanov (?), 17:12, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Не, Вы не поняль У него не встало В kvm-е И теперь обида и попаболь _Т_акой ... текст свёрнут, показать
     
     
  • 10.177, Аноним (-), 17:58, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Скорее, в его любимой системе для начала нет kvm, а юзать две разнотипные операц... большой текст свёрнут, показать
     
  • 4.87, Аноним (-), 20:18, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > не смущает, что это мнение заинтересованного человека? А то я таких саксесс
    > сторис от микрософта поискать могу

    Нет, не смущает.
    Люди были заинтересованы в решении проблемы, и они ее решили. Чем заслуженно гордятся.
    Что именно должно смущать в этих обстоятельствах?

     
  • 4.104, Аноним (-), 03:59, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Судя по его ЖЖшечке он заинтересован в бизнес-целях своей конторы А в чем еще д... большой текст свёрнут, показать
     
  • 3.31, z2206 (ok), 11:27, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >А еще поздравлениями отметился рамблер... http://slonik-v-domene.livejournal.com/108871.html

    С бородой. А аргументы у товарища очень даже понятные.
    "Ну нам так прощее, софтинка попсовая, пиплу знакомая, да и персонал можно полуграмотный, главное что бы умел зеленую кнопку нажать. Экономия."

    Шучу.

    Но какая связь c патчами?


     
     
  • 4.33, Square (ok), 11:41, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    >>А еще поздравлениями отметился рамблер... http://slonik-v-domene.livejournal.com/108871.html
    > С бородой. А аргументы у товарища очень даже понятные.
    > "Ну нам так прощее, софтинка попсовая, пиплу знакомая, да и персонал можно
    > полуграмотный, главное что бы умел зеленую кнопку нажать. Экономия."

    Ну да, "настоящие админы" - используют только то что дается им с трудом, исключительно незнаковые проги, персонал полдбирают не ниже докторов наук в технических областях.

     
     
  • 5.36, z2206 (ok), 12:00, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –2 +/
    >> "Ну нам так прощее, софтинка попсовая, пиплу знакомая, да и персонал можно
    >> полуграмотный, главное что бы умел зеленую кнопку нажать. Экономия."
    > Ну да, "настоящие админы" - используют только то что дается им с
    > трудом, исключительно незнаковые проги, персонал полдбирают не ниже докторов наук в
    > технических областях.

    О, первый кто сам себя отквалифицировал :)

     
     
  • 6.38, Square (ok), 12:14, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Это был сарказм.
     
     
  • 7.42, z2206 (ok), 12:31, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Это был сарказм.

    Есть инженерный и технический персонал. В рамблере (и не только) проблемы с качеством и количеством того и другого, плюс нежелание и/или уже невозможность вкладываться в инновационную и образовательную деяльность.

    Вполне понятно, типовая российская история.

    Только причем здесь операционная система X?

     
     
  • 8.43, Square (ok), 12:47, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Какое отношение вы имеете к Рамблеру К их персоналу Собственно то что вы так х... большой текст свёрнут, показать
     
     
  • 9.44, z2206 (ok), 13:17, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Мне они, в общем то, похрен Почитал того слоника в комментариях, мне его стало ... текст свёрнут, показать
     
     
  • 10.46, Square (ok), 13:31, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Этого достаточно Об инновациях вы имеете веьма поверхностное представление им... текст свёрнут, показать
     
     
  • 11.49, z2206 (ok), 13:59, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А оно мне надо в деталях Типовая картина Был конец 90-х, были жутко инициативн... большой текст свёрнут, показать
     
     
  • 12.51, Square (ok), 14:06, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Человек делает работу, делает ее хорошо и радуется О чем и рассказывает всем же... текст свёрнут, показать
     
     
  • 13.55, z2206 (ok), 14:23, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –2 +/
    http slonik-v-domene livejournal com 96331 html Неа Мне его жалко В конторе ... большой текст свёрнут, показать
     
     
  • 14.58, Square (ok), 15:34, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Типичный вопрос от доморощенного настоящего админа , который НИЧЕГО не понимая ... текст свёрнут, показать
     
     
  • 15.64, z2206 (ok), 16:40, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    И далее следует длинное блабла сам дурак, вместо пары штрихов о процессе изменен... текст свёрнут, показать
     
     
  • 16.72, Square (ok), 18:21, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Феерический вывод Вы продолжаете доказывать что вы ничего не понимаете в вопр... текст свёрнут, показать
     
     
  • 17.73, z2206 (ok), 18:35, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Да что вы, куда мне до вас Мы например - год изменяли программное обеспеч... текст свёрнут, показать
     
  • 9.45, z2206 (ok), 13:28, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Ну, батенька Знаете ли, от совдепии остался такой понятийный ошметок - кур... текст свёрнут, показать
     
     
  • 10.47, Square (ok), 13:33, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Но называется это - не образовательной деятельностью Под образовательной деятел... текст свёрнут, показать
     
     
  • 11.50, z2206 (ok), 14:04, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    А че вы еще строем не ходите Такой молодой, а уже бюрократией прикрывается ... текст свёрнут, показать
     
     
  • 12.52, Square (ok), 14:10, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Проблем ане в лицензии Проблема в том что вы не владеете терминологией в той о... текст свёрнут, показать
     
     
  • 13.56, z2206 (ok), 14:25, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    А вы, типа, сертифицированый вселенский квалификатор ... текст свёрнут, показать
     
  • 13.65, Аноним (-), 16:50, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Проблема в том, что вы беретесь давать оценки и думаете, что вы последняя инстан... текст свёрнут, показать
     
     
     
    Часть нити удалена модератором

  • 15.78, Square (ok), 19:03, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Очень типично для настоящих админов - ноль знаний по проблематике и куча аплом... текст свёрнут, показать
     
     
  • 16.95, z2206 (ok), 21:57, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Батенька, я ваще-то не админ, хотя и в этой шкуре был Человек пишет, я читаю ... большой текст свёрнут, показать
     
     
  • 17.100, Аноним (-), 23:33, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Выпускники, в большей своей массе, ничего не знают, за время приема на работу, э... текст свёрнут, показать
     
     
  • 18.101, z2206 (ok), 23:52, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Дык, ежели методико-системные и нейро-лингвистические навыки - это уже не ноль ... большой текст свёрнут, показать
     
  • 14.74, Square (ok), 18:39, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    http www consultant ru online base req doc base LAW n 122617 Под образовани... большой текст свёрнут, показать
     
     
  • 15.96, z2206 (ok), 22:04, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Это вы для юриста оставте, они любят шарады Если предприятие учит сотруднико... текст свёрнут, показать
     
  • 15.99, Аноним (-), 23:22, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Вот как не крути, а человек поучает знания, причем на производстве с реальными п... текст свёрнут, показать
     
     
  • 16.147, Square (ok), 08:44, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Для того чтобы получить знание человек должен понять значение слов Причем одина... большой текст свёрнут, показать
     
     
  • 17.148, Аноним (-), 10:06, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Угу, когда приходит студент, он очень долго учит терминалогию, которую не выучил... текст свёрнут, показать
     
     
  • 18.149, user (??), 12:06, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    наверное речь шла не о студенте а о бездарях называющих производственное обучени... текст свёрнут, показать
     
  • 18.202, Аноним (-), 02:51, 04/01/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Для начала хорошо бы русский выучить На предмет того как пишется слово термино... текст свёрнут, показать
     
  • 8.112, Аноним (-), 04:48, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Скорее, элементарное нежелание превращать проблемы одной конкретной операционки ... большой текст свёрнут, показать
     
  • 4.63, Аноним (-), 16:13, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > "Ну нам так прощее, софтинка попсовая, пиплу знакомая, да и персонал можно полуграмотный, главное что бы умел зеленую кнопку нажать. Экономия."

    Лет десять назад именно такими аргументами фря побеждала юниксов при выборе оси для серваков мелкопоместных конторок. Вполне логично, что уже пять лет спустя эти же аргументы обернулись против нее (мода - штука изменчивая, а техническим превосходством фря не блещет).

     
     
  • 5.67, z2206 (ok), 17:00, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Лет десять назад именно такими аргументами фря побеждала юниксов при выборе оси
    > для серваков мелкопоместных конторок

    "Фря побеждала юниксов" - вы в игрушки переиграли? :)

    1. Какие организации (компании) представляли коммерческую (возмездную) оферту по продаже копий ПО FreeBSD 10 лет назад?

    2. Когда, в какой период времени FreeBSD Foundation, некоммерческий фонд представляющий любительский (общественный) проект, представлял коммерческую оферту?

    Не могли бы привести цитаты со ссылками на документы (письма, публикации, ...) как аргументы вашего глубомысленного и мудрого комментария? :)

     
     
  • 6.82, Аноним (-), 19:59, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > 1. Какие организации (компании) представляли коммерческую (возмездную) оферту по продаже копий ПО FreeBSD 10 лет назад?
    > 2. Когда, в какой период времени FreeBSD Foundation, некоммерческий фонд представляющий любительский (общественный) проект, представлял коммерческую оферту?

    Простите, вы сами с собой разговариваете?
    Может, все-таки будете читать текст, на который отвечаете?

     
     
  • 7.103, z2206 (ok), 23:55, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +3 +/
    - Папа, а ты сейчас с кем разговаривал Вас смутило слово оферта Читаем ... большой текст свёрнут, показать
     
     
  • 8.140, cbs (?), 03:49, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    это, конечно, почти некропостинг это, стопроцентно, оффтопик но меня не перестае... текст свёрнут, показать
     
     
  • 9.146, Square (ok), 08:31, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    У чувака истерика ... текст свёрнут, показать
     
     
  • 10.159, Аноним (-), 19:08, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Заметно, делит на ноль в каждом коменте и совсем не понимает что оторвался от ре... текст свёрнут, показать
     
  • 4.105, Аноним (-), 04:17, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > С бородой.

    три дня этому посту?!

    > А аргументы у товарища очень даже понятные.
    > "Ну нам так прощее, софтинка попсовая, пиплу знакомая, да и персонал можно
    > полуграмотный, главное что бы умел зеленую кнопку нажать. Экономия."

    Это бизнес. Они свои деньги считают. Хотя кроме этого там еще куча более технических аргументов есть, касательно времени и затрат сил на деплоймент софта.

    > Шучу.
    > Но какая связь c патчами?

    Скорее с поздравлениями. Хотя он там и по патчам проходился по части пакетных систем.

     
  • 3.59, nagual (ok), 15:38, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    >> И заодно FreeBSD Security Team поздравила всех с Рождеством.
    > А еще поздравлениями отметился рамблер... http://slonik-v-domene.livejournal.com/108871.html

    Почитаем :-))

     
     
  • 4.86, Аноним (-), 20:16, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Почитаем :-))

    Рекомендую, на редкость забавный текст
    > Все те, кто рассказывают про то, что Ubuntu Server несерверный дистрибутив, идут широкими шагами нахер. Туда же отправляются любители рассказать о нестабильности работы.

    Если заменить Ubuntu Server обратно на FreeBSD (или там на BolgenOS), забавность текста нисколько не пострадает.

     
     
  • 5.106, Аноним (-), 04:18, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Если заменить Ubuntu Server обратно на FreeBSD (или там на BolgenOS), забавность
    > текста нисколько не пострадает.

    Вот только этот господин упоминает о плюсах от перехода, особенно в плане деплоймента софта. Обратная замена эти плюсы аннулирует.

     
     
  • 6.141, anonimouse (?), 04:15, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    А ты часто видел менеджеров которые тебе расскажут об минусах? :)
    Это инженеры ещё смогли бы (да в той компании от таких избавились ужО), а у менеджеров должны быть парадные рапорты только об успехах к дню рождения вождя ,)

    Старо как Россия, даже скучно.

     
     
  • 7.161, Аноним (-), 19:19, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Он не является менеджером компании Каноникал и поэтому ему нет причин скрывать м... большой текст свёрнут, показать
     
  • 3.81, Аноним (-), 19:59, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Мнение агресивного дебианщика. У меня как у админа тоже постоянная проблема. Куча отделов разработчиков, которые естественно поступают как им проще, тоесть лепят все под убунту. Хотя извесно что продакшен на фре. Потом внедрение крики скандалы. Вобщем придется тоже на лункс переводится, потому что так реально проще! Ну и увольняться нафиг..
     
     
  • 4.83, Аноним (-), 20:02, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Вобщем придется тоже на лункс переводится, потому что так реально проще! Ну и увольняться нафиг..

    Правильно. Если вам в работе важнее сложность и Ылитарность, а не простота и эффективность - лучше уволиться. И найти работу, отношение к которой лично у вас не порождает таких заскоков.

     
     
  • 5.94, z2206 (ok), 21:45, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> Вобщем придется тоже на лункс переводится, потому что так реально проще! Ну и увольняться нафиг..
    > Правильно. Если вам в работе важнее сложность и Ылитарность

    Товарищь же вам написал рюсским языком - разработчики делают на базе системы X, а итоговый продукт запускается на базе Y.

    Если так, то в конторе налицо орг.шизофрения. А товаришь оказывается в зазоре этой шизофрении.
    Такое бывает.

     
     
  • 6.107, Аноним (-), 04:20, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Если так, то в конторе налицо орг.шизофрения. А товаришь оказывается в зазоре
    > этой шизофрении.

    Не вижу никакой орг. шизофрении. Напротив, вполне адекватный управленец, который рассматривает все доступные опции и не боится делать изменения если это даст выигрыш. А заставил его задуматька кажется анатоликс из яндекса вообще, недусмысленно высказавшись в треде где был бенч MySQL.

     
     
  • 7.142, anonimouse (?), 04:19, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Не вижу никакой орг. шизофрении.

    Инвалид? Ну можем пожалеть если ты сюда поплакаться...

    > высказавшись в треде где был бенч MySQL.

    Пурга. У таких _обычно_ тот же MySQL на винде вообще ... дальше про бенчи петь будем?

     
     
  • 8.153, Аноним (-), 04:29, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Нормальный руководила, явно пытается оптимизировать бизнес-процесс с ориентацией... текст свёрнут, показать
     
  • 5.102, Школьник (ok), 23:54, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Если вам в работе важнее сложность и Ылитарность, а не простота и эффективность - лучше уволиться.

    Отличный аргумент в пользу Windows Server против (Linux|FreeBSD|...), кстати. Windows Server простой? Проще некуда, знай себе мышкой кликай. Windows Server эффективный? Эффективнее некуда, вон студень-первокурсник домен Active Directory поднял за 10 минут, никакой Самбы, никаких текстовых конфигов в ужасном emacs или еще более ужасном vim. Вы как, еще не поставили у себя Windows Server?

     
     
  • 6.108, Аноним (-), 04:30, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Если копнуть глубже, винда обломится чисто технически 1 Там вообще нет нормаль... большой текст свёрнут, показать
     
     
  • 7.115, Школьник (ok), 12:43, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • +3 +/
    - Мне о недостатках Windows Server рассказывать не нужно, это я поёрничал немн... большой текст свёрнут, показать
     
     
  • 8.122, Аноним (-), 08:35, 26/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Одно вытекает из другого ылитисты не снисходят до простых смертных А эксплуата... большой текст свёрнут, показать
     
  • 5.193, Клыкастый2 (?), 20:59, 30/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Правильно. Если вам в работе важнее сложность и Ылитарность,

    да при чём тут это. а если разрабы пишут под виндой? а потом выясняется, что чел из php с мылом не умеет работать? и наезд на пару лет гоняющий некислый почтовый траф сервер "он у вас не работает"? и что, серваки ставить под WinXX, как у него на локалхосте? чтобы на кривое мыло ругательств не было, как на его локалхосте?

     
     
  • 6.203, Аноним (-), 03:07, 04/01/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Ну если на сервере винды мало ли, вдруг у вас там мазохизм - то и писать под ... большой текст свёрнут, показать
     
  • 4.113, Аноним (-), 04:57, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Вот это, январское http slonik-v-domene livejournal com 78250 html как то не т... большой текст свёрнут, показать
     
     
  • 5.116, Школьник (ok), 12:54, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Как и было всегда, есть взвешенные аргументы и факты, а есть петушиное кукарекан... большой текст свёрнут, показать
     
     
  • 6.123, Аноним (-), 08:48, 26/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Ну так слоник упомянул что они теперь тоже юзают виртуализацию В фре они этого ... большой текст свёрнут, показать
     
  • 6.127, SubGun (ok), 10:55, 26/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Вообще-то, он там пытался сравнивать kvm и jail, что уж вообще идиотизмом попахи... большой текст свёрнут, показать
     
     
  • 7.131, Аноним (-), 19:37, 26/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Решение проблема гениальное, чистить семафоры перед
    > запуском. Ни патча, ничего, только строчка shell. Именно в таких случаях
    > ПО из пакетов "делает мне нервы".

    был такой сервер, на центоси, если правильно сейчас помню, бесило жутко: каждый день одна и та же проблема...

     
  • 7.136, Аноним (-), 00:34, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А что он должен был делать если kvm в фряхе нет А что, фря уже умеет dom0 в xen... большой текст свёрнут, показать
     
     
  • 8.144, anonimouse (?), 04:50, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    В портах фри 23К И Аааа Предупреждать же надо Мы же не знали что ваш гл... текст свёрнут, показать
     
     
  • 9.152, Аноним (-), 04:04, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Круто, чо Покупайте наши линейки и у вас всегда будет длиннее чем у всех осталь... большой текст свёрнут, показать
     
     
  • 10.155, Аноним (-), 06:46, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Именно так, по-этому там делают ставку на win ... текст свёрнут, показать
     
     
  • 11.162, Аноним (-), 19:22, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    То-то даже MS грузит даунлоады акамаем на лине ... текст свёрнут, показать
     
  • 8.145, Аноним (-), 07:48, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    пилять, горе админ http www opennet ru openforum vsluhforumID3 82033 html 126... текст свёрнут, показать
     
     
  • 9.150, Аноним (-), 03:49, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Пилять, в гробу я видал удовольствие обламываться на ровном месте и закостыливат... текст свёрнут, показать
     
     
  • 10.154, Аноним (-), 06:42, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Юзер, хватит делать трагедию из ничего В нормальных конторах раскатывают сервер... текст свёрнут, показать
     
     
  • 11.163, Аноним (-), 19:47, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    А чего я то Это яндексы с рамблерами Круто, а потом Ну не будешь же образ каж... большой текст свёрнут, показать
     
     
  • 12.164, Аноним (-), 03:44, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Образ не ребилдится, образ живой, у меня например есть виртуалки заточенные под ... большой текст свёрнут, показать
     
     
  • 13.169, Аноним (-), 16:53, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    У меня нет желания самому переизобретать велосипеды которые уже давно придумали ... большой текст свёрнут, показать
     
     
  • 14.181, Michael Shigorin (ok), 19:07, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    А я вижу, если система состоит из пакетиков размером в контейнер и более тонки... текст свёрнут, показать
     
     
  • 15.204, Аноним (-), 03:15, 04/01/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Это все настолько топорно и недальновидно что за таким - к бсдунам Можно конечн... текст свёрнут, показать
     
  • 14.188, Аноним (-), 04:17, 30/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Вы не поверите, у меня так же, портами, занимается пакетная система, только в от... большой текст свёрнут, показать
     
     
  • 15.205, Аноним (-), 03:31, 04/01/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Да нет никакой головоломки Просто в нормальной ситуации это должно быть надо ис... большой текст свёрнут, показать
     
     
  • 16.210, Аноним (-), 08:58, 06/01/2012 [^] [^^] [^^^] [ответить]  
  • +/
    угу, поменять ядро, монтируемые удаленные системы, полный набор софта, конфиги ... большой текст свёрнут, показать
     
  • 14.194, Клыкастый2 (?), 21:11, 30/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    уточните в каком месте ваша пакетная система так решительно превосходит порты, у... большой текст свёрнут, показать
     
  • 12.195, Клыкастый2 (?), 21:40, 30/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    конфиги пакетом, это пять прямое продолжение это тенденции - роллинг релиз, и о... большой текст свёрнут, показать
     
     
  • 13.206, Аноним (-), 00:10, 06/01/2012 [^] [^^] [^^^] [ответить]  
  • +/
    А чего в этом такого Так можно их просто менять на большой группе хотов Так мо... большой текст свёрнут, показать
     
     
  • 14.212, Клыкастый2 (?), 15:27, 08/01/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Стремление всё сделать через пакетный менеджер похвально Может, пора делать apt... большой текст свёрнут, показать
     
  • 7.138, Michael Shigorin (ok), 01:22, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    То-то сплошные крики про udev, alsa, gem, виртуализацию Насколько понимаю объ... большой текст свёрнут, показать
     
     
  • 8.151, Аноним (-), 03:55, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Просто их степень неприятности для эксплуатационщиков разная И отношение к их п... текст свёрнут, показать
     
     
  • 9.213, Клыкастый2 (?), 15:35, 08/01/2012 [^] [^^] [^^^] [ответить]  
  • +/
    да прочтите уже наконец то, что тут написали, хватит уже измышлениями сыпать ... текст свёрнут, показать
     

     ....большая нить свёрнута, показать (113)

  • 1.3, Аноним (3), 22:44, 23/12/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    еще кто-то по telnet сервера админстрирует?
     
     
  • 2.5, anonymous (??), 22:51, 23/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > еще кто-то по telnet сервера админстрирует?

    То есть freebsd'шники таким образом заставляли отказываться от telnet?

     
     
  • 3.133, Клыкастый2 (?), 19:54, 26/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > То есть freebsd'шники таким образом заставляли отказываться от telnet?

    вот и подросло поколение, которому необходимо писать на зеркалах заднего вида напоминание об очевидном...

     
  • 2.10, Аноним (-), 23:49, 23/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > еще кто-то по telnet сервера админстрирует?

    Ну, насчет телнета не знаю (я по нему только мультики смотрю), а FTP еще активно юзается. И по части безопасности - то же самое, пароли в plain text. Тяжкое наследие темных времен...

     
     
  • 3.34, z2206 (ok), 11:48, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    А ну марш уроки учить А потом читать про hash-функции http en wikipedia... большой текст свёрнут, показать
     
  • 2.35, z2206 (ok), 11:56, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > еще кто-то по telnet сервера админстрирует?

    Я. Иногда. И маршрутизаторы с коммутаторами. И че? Типа, некруто? :)

    Другие аргументы к неприменимости telnet как инструмента есть?

     
     
  • 3.84, Аноним (-), 20:04, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Я. Иногда. И маршрутизаторы с коммутаторами. И че? Типа, некруто? :)

    Наоборот, прекрасно. Айпишники не подскажете?

     
     
  • 4.90, z2206 (ok), 21:10, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> Я. Иногда. И маршрутизаторы с коммутаторами. И че? Типа, некруто? :)
    > Наоборот, прекрасно. Айпишники не подскажете?

    Нет, конечно. Итак в журналах куча записей о супер-программах кулхацкерах, нудно, с интервалом в 10 секунд, перебирающих пароли :)

    "Айпишники" - это характерное словечко для кулхацкеров, таки узнавших что TCP, IP, Маркс и Энгельс - это разные люди.

    И потом, я разве написал, что использую telnet через недоверенные сети?
    Каждый инструмент к своей задаче.

    PS Кстати, если telnet клиент и сервер имеют опции кодирования, то можно и через недоверенные. Но в балалайках таких не встречал.


     
     
  • 5.179, Аноним (-), 18:03, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Маркс и Энгельс - это разные люди.

    А Слава КПСС - вообще не человек! //наш ответ илитистам :)

     

  • 1.4, ffirefox (?), 22:51, 23/12/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    PAM, pam ... уже притча во языцех. Похож на "страшного" вахтера: "Стой! Предъяви пароль! Ах, не знаешь, тогда лезь через дырку в заборе."
     
     
  • 2.8, Аноним (-), 23:47, 23/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > PAM, pam ... уже притча во языцех. Похож на "страшного" вахтера: "Стой! Предъяви пароль! Ах, не знаешь, тогда лезь через дырку в заборе."

    Это такой особый, BSD-шный PAM.

     
     
  • 3.11, Аноним (-), 23:51, 23/12/2011 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Это такой особый, BSD-шный PAM.

    Называется OpenPAM и юзается исключительно в *BSD и макоси.

     
     
  • 4.12, Аноним (-), 00:17, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Называется OpenPAM и юзается исключительно в *BSD и макоси.

    Кстати, в OpenBSD эту дыру еще не закрыли?

     
     
  • 5.139, PereresusNeVlezaetBuggy (ok), 02:35, 27/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> Называется OpenPAM и юзается исключительно в *BSD и макоси.
    > Кстати, в OpenBSD эту дыру еще не закрыли?

    OpenPAM не имеет никакого отношения к OpenBSD. В OpenBSD PAM вообще не используется, есть родной bsdauth.

     
     
  • 6.207, Аноним (-), 00:11, 06/01/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > используется, есть родной bsdauth.

    То же самое что сказать что "есть родной ушастый запорожец".

     
  • 4.13, Michael Shigorin (ok), 00:18, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> Это такой особый, BSD-шный PAM.
    > Называется OpenPAM и юзается исключительно в *BSD и макоси.

    Да уж, в альте было посмотрели на него переезжать и отказались...

    http://lists.altlinux.org/pipermail/sisyphus/2003-June/243557.html
    http://lists.altlinux.org/pipermail/sisyphus-incominger/2009-November/239949.

     
  • 4.23, Аноним (-), 05:36, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Называется OpenPAM и юзается исключительно в *BSD и макоси.

    ...зато свое, под расово верной лицензией. Простите, не удержался.

     
     
  • 5.37, z2206 (ok), 12:06, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –3 +/
    >> Называется OpenPAM и юзается исключительно в *BSD и макоси.
    > ...зато свое, под расово верной лицензией. Простите, не удержался.

    Заметно.

    У вас есть представление о политике деятельности в проекте?

     
     
  • 6.60, Аноним (-), 16:00, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > У вас есть представление о политике деятельности в проекте?

    Политика тут простая: больше кочек, больше ям - больше траха юзерам.

     
     
  • 7.69, z2206 (ok), 17:20, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    >> У вас есть представление о политике деятельности в проекте?
    > Политика тут простая: больше кочек, больше ям - больше траха юзерам.

    Мсье не путает а) общественный некоммерческий проект с б) оказанием коммерческих услуг?

     
     
  • 8.85, Аноним (-), 20:13, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Мсье не путает ветку, в которую отвечает А вселенную, в которой существует Что... текст свёрнут, показать
     
     
  • 9.91, z2206 (ok), 21:13, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    У вас не получается понять Тут подразумевается FreeBSD Fnd Вот тут у товарища ... большой текст свёрнут, показать
     
  • 6.88, Аноним (-), 20:20, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > У вас есть представление о политике деятельности в проекте?

    Политика сводится к тому, чтобы предоставить бесплатную базу для коммерческих проприетарных разработок. Цель эта достигается в ущерб всем остальным факторам, в том числе безопасности кода.

     
     
  • 7.92, z2206 (ok), 21:18, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Поздравляю соврамши http www freebsd org doc ru books handbook history html... большой текст свёрнут, показать
     
  • 6.110, Аноним (-), 04:35, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > У вас есть представление о политике деятельности в проекте?

    Да. При том парни из яндекса и рамблера недвусмысленно высказались о том что они думают о политике при которой в системе свежего gcc нет.

    Политика - такая штука где все принятые решения имеют свою цену. Кое-кто 4 числа это ВНЕЗАПНО для себя обнаружил :)

     
     
  • 7.114, iZEN (ok), 08:26, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Ну так они сказали, не подумавши наперёд, то есть, не видя перспектив А они ест... большой текст свёрнут, показать
     
     
  • 8.124, Аноним (-), 09:08, 26/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Их как раз не прельщала перспектива и дальше сношаться с черти-чем вместо нормал... большой текст свёрнут, показать
     
     
  • 9.126, Аноним (-), 10:47, 26/12/2011 [^] [^^] [^^^] [ответить]  
  • +2 +/
    ls -d usr ports gcc 3,4 usr ports lang gcc34 usr ports lang gcc42 us... текст свёрнут, показать
     
     
  • 10.156, Аноним (-), 18:59, 28/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    одмин, судя по наблюдаемым фактам - тупой здесь все-таки не я ... текст свёрнут, показать
     
     
  • 11.166, Клыкастый2 (?), 14:52, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    вам только что ткнули носом версию gcc я понимаю, детям важнее выяснить кто туп... текст свёрнут, показать
     
     
  • 12.171, Аноним (-), 17:03, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Понимаешь, когда я билдую софт - мне меньше всего хочется нае ся на тот факт ч... большой текст свёрнут, показать
     
     
  • 13.190, Аноним (-), 05:07, 30/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    софт билдится на одной-двух машинах, можно же их подготовить нормально, как тебе... большой текст свёрнут, показать
     
  • 13.191, Клыкастый2 (?), 17:45, 30/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    очень трудно угодить с дефолтными версиями всем для одного - древнее кривое бар... большой текст свёрнут, показать
     
     
  • 14.208, Аноним (-), 06:30, 06/01/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Ага, с проверенными багами типа вылета компилера по интернал еррорам, починеная ... большой текст свёрнут, показать
     
     
  • 15.215, Клыкастый2 (?), 20:11, 11/01/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Ждём пруфов из портов Что именно там не собирается ждём пруфом из портов -2 с... большой текст свёрнут, показать
     
  • 9.128, iZEN (ok), 11:27, 26/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А может они cd usr ports make search key gcc4 Port msp430-binutils-2 ... большой текст свёрнут, показать
     
     
  • 10.173, Аноним (-), 17:28, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Кхм, выбирая между тем кому верить - я лучше буду верить анатоликсам и слоникам ... большой текст свёрнут, показать
     
     
  • 11.187, iZEN (ok), 00:03, 30/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Они не правы, когда не замечают то, что ЕСТЬ и РАБОТАЕТ В систему не может быть... большой текст свёрнут, показать
     
     
  • 12.209, Аноним (-), 07:09, 06/01/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Давай тебе на авто с фабрики пенопластовые тормозные колодки привинтим И дадим ... большой текст свёрнут, показать
     
  • 11.196, iZEN (ok), 00:53, 31/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    ВНЕЗАПНО http www freshports org search php query avr-gcc... текст свёрнут, показать
     

     ....большая нить свёрнута, показать (30)

  • 1.6, sergm (??), 22:56, 23/12/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Мда...
    За использование telnetd надо автоматически выполнять rm / -rf .

    Неужели кто то это дело еще использует?

     
     
  • 2.9, Аноним (-), 23:48, 23/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Мда...
    > За использование telnetd надо автоматически выполнять rm / -rf .
    > Неужели кто то это дело еще использует?

    С точки зрения безопасности, telnet ничем не лучше FTP. Вы уже научили жизни всех любителей FTP?

     
     
  • 3.14, Michael Shigorin (ok), 00:20, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > С точки зрения безопасности, telnet ничем не лучше FTP.

    Неправда, поскольку ftp бывает анонимный r/o (а у некоторых если и бывает, то только такой).  Хотя в качестве такого транспорта он уступает http по эффективности при прицельной закачке и rsync -- при вакуумной...

     
     
  • 4.16, Аноним (-), 00:38, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Неправда, поскольку ftp бывает анонимный r/o (а у некоторых если и бывает, то только такой).  Хотя в качестве такого транспорта он уступает http по эффективности при прицельной закачке и rsync -- при вакуумной...

    Вот и непонятно, нафига он нужен, такой красивый.
    Если выкинуть анонимный фтп, останется довольно широкая область его применения на шаред-хостингах и выделенных серваках веб-хостинга, для заливки файлов CMS и прочего контента.
    Правда, наиболее умные админы таки разделяют базы паролей для SSH и FTP. Но проблем FTP это не исправляет. В отличие от малопопулярного FTPS.

     
     
  • 5.19, Michael Shigorin (ok), 02:34, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Вот и непонятно, нафига он нужен, такой красивый.

    Для анонимной r/o файлопомойки, по которой можно пошариться в т.ч. из консоли более-менее комфортным образом и утащить не только один-другой файлик, а и кусок дерева.  Узкая специфичная ниша, конечно.

     
     
  • 6.111, Аноним (-), 04:38, 25/12/2011 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Для анонимной r/o файлопомойки, по которой можно пошариться в т.ч. из консоли
    > более-менее комфортным образом и утащить не только один-другой файлик, а и
    > кусок дерева.  Узкая специфичная ниша, конечно.

    Вот только мелкие файлы по FTP сливать-заливать уныло чуть более чем полностью. В протоколе нет пайплайнинга, зато есть много обменов с сервером туда-сюда. Поэтому в случае небольших файлов оверхед на обмен с сервером сильно перевешивает саму передачу файлов и КПД получается как у паровоза.

     
  • 4.21, nobody (??), 04:04, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    >> С точки зрения безопасности, telnet ничем не лучше FTP.
    > Неправда, поскольку ftp бывает анонимный r/o (а у некоторых если и бывает,
    > то только такой).  Хотя в качестве такого транспорта он уступает
    > http по эффективности при прицельной закачке и rsync -- при вакуумной...

    бывает ещё sftp, если что, и это совсем не тоже самое что телнет )

    или vsftpd в чруте с виртуальными пользователями..

     
  • 3.41, z2206 (ok), 12:19, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > С точки зрения безопасности, telnet ничем не лучше FTP. Вы уже научили
    > жизни всех любителей FTP?

    Таки лучше.
    http://tools.ietf.org/html/rfc2941
    И я не про kerberos.


     
  • 2.17, PnD (??), 00:47, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
      Один мой знакомый ратовал за telnet|ftp over ssl|ipsec|etc., довольно таки обоснованно тыча пальцем в некоторые "особенности" openssh-демона. Т.к. сие есть гемор, считаю более прагматичным обходиться "вторым фактором" (ну там резать доступ по ip и т.п.).
     
     
  • 3.20, Michael Shigorin (ok), 02:38, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Один мой знакомый ратовал за telnet|ftp over ssl|ipsec|etc., довольно
    > таки обоснованно тыча пальцем в некоторые "особенности" openssh-демона.

    Если он при этом ратовал за over ipsec, то это вызывает как минимум лёгкое недоумение.

    > считаю более прагматичным обходиться "вторым фактором"

    ЕМНИП в openssh ремотный рут был всё же один, во фрёвом telnetd он был тоже минимум один (вот этот, хотя смутно припоминаются и более ранние проблемы).  Неиспользуемый софт и читают редко.  А хорошая защита чего-то, что должно ещё и работать -- в т.ч. эшелонированная.

     
  • 2.27, nill (?), 10:23, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Через IPSec нормально
     

  • 1.15, Toxa (??), 00:27, 24/12/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Команда безопасности работает рывками - "под настроение" :) Сразу 5 дырок.
     
     
  • 2.39, z2206 (ok), 12:15, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Команда безопасности работает рывками - "под настроение" :) Сразу 5 дырок.

    Внимательней прочитайте новость.

    "Выпущены __отчёты__ об __исправлении_ пяти уязвимостей..."

    И слово "дырки" - это для неграмотных в ИТ. Потенциальная возможность где-то когда-то на такой вот настроенной системе, светлым днем при полной луне ...

     
     
  • 3.62, Аноним (-), 16:07, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Внимательней прочитайте новость.
    > "Выпущены __отчёты__ об __исправлении_ пяти уязвимостей..."

    Простите, а сами уязвимости-то исправлены?

     
     
  • 4.66, Аноним (-), 16:57, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    >> Внимательней прочитайте новость.
    >> "Выпущены __отчёты__ об __исправлении_ пяти уязвимостей..."
    > Простите, а сами уязвимости-то исправлены?

    само собой.

     

  • 1.25, VolanD (ok), 09:29, 24/12/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >Проблема связана с переполнением буфера при приёме ключей шифрования по >протоколу TELNET (выделяется фиксированный буфер и не проверяется размер >поступающего ключа, хвост которого может выйти за пределы буфера).

    Эмм.. какое еще шифроване в телнет? Там же все открытым?

     
     
  • 2.26, Аноним (-), 09:34, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    мисье - не позорьтесь. А перечитайте слегка стандарт на telnet протокол, узнаете оочень много нового.
    там даже kerberos auth есть.
     
  • 2.40, z2206 (ok), 12:17, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >>Проблема связана с переполнением буфера при приёме ключей шифрования по >протоколу TELNET (выделяется фиксированный буфер и не проверяется размер >поступающего ключа, хвост которого может выйти за пределы буфера).
    > Эмм.. какое еще шифроване в телнет? Там же все открытым?

    http://tools.ietf.org/html/rfc2941

     
     
  • 3.54, VolanD (ok), 14:21, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >>>Проблема связана с переполнением буфера при приёме ключей шифрования по >протоколу TELNET (выделяется фиксированный буфер и не проверяется размер >поступающего ключа, хвост которого может выйти за пределы буфера).
    >> Эмм.. какое еще шифроване в телнет? Там же все открытым?
    > http://tools.ietf.org/html/rfc2941

    Спасибо Вам за адекватный ответ.

     

  • 1.93, Аноним (-), 21:30, 24/12/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Проще всего удалить телнетд
     
  • 1.97, z2206 (ok), 22:18, 24/12/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    http bsdnir blogspot com 2011 12 freebsd-security-team html utm_source feedbur... большой текст свёрнут, показать
     
     
  • 2.98, Аноним (-), 22:58, 24/12/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    К чему этот художественный копипаст обсуждаемой новости ? Там в описании уязвимости тот же текст что на opennet, только текст порезан, слова поменяли немного и ссылки на opennet убрали.

    Было: Возможность выполнения кода с правами root внутри chroot-окружения в ситуации, когда пользователь имеет возможность входа в систему по ftp с использованием chroot в его домашнюю директорию (используется /etc/ftpchroot). Подробнее об уязвимости можно прочитать здесь (ссылка на новость на opennet).

    Стало: Выполнение произвольного коде если сервис ftpd запущен в chroot.
    Более подробно данная проблему уже обсуждалась в листе рассылке.

     
     
  • 3.129, Qaz (ok), 13:06, 26/12/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Даа, вообще никто фрю не юзает в продакшене :)
    http://blog.whatsapp.com/index.php/2011/09/one-million/
     
     
  • 4.174, Аноним (-), 17:35, 29/12/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Даа, вообще никто фрю не юзает в продакшене :)
    > http://blog.whatsapp.com/index.php/2011/09/one-million/

    А пионер Вася Пупкин вообще менуэтос вчера себе установил. И?

     

  • 1.200, iZEN (ok), 10:01, 03/01/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    На 6 января намечен 9.0-RELEASE.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру