Обсуждение статьи
Удаленное переполнение буфера в почтовом сервере Sendmail
|
17.09.2003 17:06:49
|
|
|
|
|
|
17.09.2003 17:06:49
Ну что, господа юниксоиды. Погавкали на виндовс? Вот и вам теперь есть, чем заняться. OpenSSH, Sendmail...
|
|
|
|
|
|
17.09.2003 17:30:38
ыыы, как они все ... Комунигейт хачу!
 |
|
|
|
|
|
17.09.2003 18:00:22
Да ладна удалённо эту дыру всё равно не прошибут как и с первой ошибкой в prescan, а с OpenSSH и так ясно: Не..г на весь мир выставлять.
|
|
|
|
|
|
17.09.2003 21:59:36
Как операционка *НИКС надежнее. В виндах были дыры при которых даже файрвол не спасал.
|
|
|
|
|
|
17.09.2003 22:10:16
2Michael
Лай юниксоида на винды ничего не стоит:) Никто не будет ценить мнение человека о вещи с которой тот не знаком. А проблемы софта это действительно не проблемы оси - это проблемы админа, будь он неладен этот софт ))Ни DCOM в виндах, ни Sendmail в юнихе отключать ненужно, если есть необходимость их использования нужно патчи накладывать. Хотя если необходимости нет, лучше отрубить от греха. >Как операционка *НИКС надежнее. В виндах были дыры при которых даже файрвол не спасал. Не объясните, как Sendmail будет почту принимать, если его файрволом закрыть? |
|
|
|
|
|
17.09.2003 22:53:45
кстати, автор, поместивший сообщение об уязвимости, сильно торопился
увидев/cvs/src/gnu/usr.sbin/sendmail/sendmail/parseaddr.c,v сразу понимаешь, откуда ноги растут ибо очень сильно похоже на содержимоесорри, но нельзя же, помогая людям, ещё и раскрытие чувствительной для себя информации делать а оригинальный патч лежит в |
|
|
|
|
|
18.09.2003 08:37:52
Это лай не только Юниксоида, но и сетевика, который время от времени влипает с проблемами защиты Windows. Простота использования RPC подкупает, и прикладники балуются такими вещами, а ЗРЯ. |
|||
|
|
|
|
18.09.2003 09:13:38
2Dmitry
Sendmail пожизни тоже дырявый:( Однако использует его народ и до недавнего времени, если не вру конечно, редко в каком дистрибутиве он по умолчанию не запускался. Люди вообще много чем пренебрегают и часто полумерами отделываются. Что точно нужно делать при этом - предявлять притензии производителю, чтобы он не расслаблялся и притензии знатока в таких случаях как раз цену имеют. А лаяться - IMHO вряд ли от этого проку много будет. |
|
|
|
|
|
18.09.2003 10:00:13
Миша, не бузи. Обе "дырки" закрываются в течении 10 минут необходимых на выкачивание и сборку(если исходники). Далее по 1 минуте на последующий сервер. Как ни крути, но более 7 часов оплачиваемого рабочего времени можно пить пиво и радоваться жизни. [IMG][/IMG] p.s. А ведь многие порт 22 чужим не открывают и пользуются каким-нибудь Qmail. Этим вообще данные уязвимости по барабану. |
|||
|
|
|
|
18.09.2003 17:02:54
kogda sdoxnet etot verblyud?! vjizni ne videl tak urodlivo napisanni soft.
|
|
|
|
|
|
22.09.2003 13:04:10
Легко... Допустим: host -t MX myhost.com myhost.net mail is handled (pri=10) by relay.myhost.com myhost.net mail is handled (pri=20) by relay.provider.com Далее просто... ipfw add allow tcp from relay.provider.com to me 25 ipfw add allow rcp from mynetwork/mymask to me 25 ipfw add deny tcp from any to me 25 для пингвиноводов и остальных коротко - закрываем 25-й порт для всех кроме своей сетки и хоста relay.provider.com - вуаля! почта работает! 8) Думаю "провайдер" не обидится...  Это просток как вариант... Хотя надежнее и быстрее всетаки "залатать"... Вообще эти все срачки по поводу unix vs win полный аццтой... Каждый дрочит как он хочет, пардон... |
|||
|
|
|
|
22.09.2003 14:46:43
Это не ты на секфокусе писал? Those *Nix techies enjoying a sense of schadenfreude as their Windows sysadmin colleagues toiled to defend Windows systems against Blaster, Sobig, Nachi et all over the last month now have some work on their hands. |
|||
|
|
|
|
24.09.2003 11:29:11
В Quke играть что ли...... [IMG][/IMG] [IMG][/IMG] [IMG][/IMG] А в юниксе мне тысичи и не нужны хватит и десятка |
|||||
|
|
|
|
24.09.2003 11:36:09
|
|||||
|
|
|
|
24.09.2003 13:16:39
|
|||
|
|
|
|
24.09.2003 13:49:13
|
|||||||
|
|
|
||||||
Читают тему