Новая критическая уязвимость в OpenBSD

ФриБЗД в сад, ОпенБЗД в сад

Linux и NetBSD uber alles ))

Ждём пессимиста-Масяныча который опять всех деток по углам расставит.

Масяныч сегодня переутомился во флейме со скинхедами. Не обижайте Масяню.

Не трогайте Масяныча!
Он BSD видел!

Вот линуксоиды опять радуются, что нашли дырку в OpenBSD.

точно так же как БСДшники БСДят когда в линуксе дырку нашли

OpenBSD оправдывает свое имя :) Открытая всем ветрам - заходи кто хочешь бери что хочешь :-)

Ссаныч наверняка сейчас язык на плечо положа обновляет свои бзди.
Да, Ссаныч, это тебе не линукс, с бздей ты свою зряплату дважды
своим пОтом отработаешь ;)

А Линуксом даже пота не хватет, прийдется кровью отрабатывать!

елки, написалиб уже stress-tester для sys_call ов. Тупая ошибка, но они еще и оправдаются - Secure by default, 7 years without ..bla-bla-bla.... Chiao, Theo.

это не очень страшная хрень для OpenBSD,
поскольку в ней лок. юзеру делать практически
нехрена 8-). а все в системе заточено под
сеть. посему не стоит преувеличивать значение
этого события. для мостов/шлюзов/vpn/http/ftp(?)
это не "issue", как говорится. правда, всех, кто
намерен позлобничать это не остановит.

зы. openbsd рвет net как тузик грелку.

ну вот, я же говорил. Оправдываются. Что, в obsd нет локальных узеров, а ну да, этож небезопасно, а то устроят еще kernel panic ;) vpn, шлюзы, ух ты, почти как в линукс, только тоооормоозит наверное ;)

линукс тормозит? да бывает.
а косаясь obsd, то там сетевая подсистема
на порядка три лучше, да и ipsec не в патчах
от левого производителя. я уже не говорю об
qos vs. altq ;-)

>openbsd рвет net как тузик грелку.

Да? И давно там реализованы SA, UVM, IPV6, давно она переносима на наибольшее в мире число платформ для ОС общего назначения?

И BSDят мейнтеры NetBSD значительно реже, чем остальные BSDуны...

l>Он BSD видел!
Не BSD а PDP олух ;)

(я кстати тоже повидал - правда совеЦкий передер ;))

кстати меньше всего я повидал юзеров net'a
чем других unix'ов. я даже видел одного живого
админа vax/vms (кстати я бы с удовольствием
поюзал openvms, но бабла явно не хватит :-( ).

BSD рулит А Линукс-сообществу вместо того чтобы дистры плодить, лучше бы собрались и делом занимались.

Да да БСД рулит, тока вот почему-то что ни выходит - то заточено под линукс - что ораклятина что лотус что ....

Все течет, все меняется. Поначалу и под Линух ничего небыло. А то что Линух гониться за фичами при этом не доводят ничего до ума это правда.

Если требуется поставить какую нибудь машинку для машрутизации и фаерволинга, я ставлю на нее OpenBSD и через год забываю где она находится географически :-)

Да да все течет но не все меняется .... Вот у БСДишников как текло так и течет из одного места , а вот в линуксе совсем другое дело - все меняется прям на глазах - новые проги появляются заточенные именно под линукс а не под фрю, хотя исторически должно было быть совсем наоборот.

А еще, а еще в oooPEN__BSD нет локали, вот !
И вообще это дико тормозная непортабельная игрушка для
"кул админов".
Вы ишо посмотрите на HCL и платформы на которых она ползает.
Единственная польза от o_b_S_D это мощная криптография, которую
делают ее разработчики (theo И иже с ним).
Правда ее сразу же переносят на нормальные ядра (хули там, почти UNIX
все же), за что oпятам-бсдятам спасибки.
Вон и линуховые разработчики посмеиваются над open, типа и парни
там не глупые сидят, должны понимать что линукс лучше
(та же история с sendfile()).
Наверное в них юношеский экстремизм играет, вон Тео по горам
на маунтэйн байке рассекает во время отдыха от портирования своей
игрухи.
А вообще я против бэсэдэшников ничего не имею, праотцы всетаки.
И ребята веселые, здорово с ними пивом накачиваться.

Мир всем.
Пых-пых.

sS, а как называется наш аналог PDP?

Ни разу не слышал, что такой есть (в смысле был).

sS, а как называется наш аналог PDP?

Ни разу не слышал, что такой есть (в смысле был).

реально вам скажу пацаны что на свете рулит тока слака и нетбзд, все перепробовал и только это рулез.. netbsd реально быстро по сети работает - я проверял и сравнивал с опен.. короче не соревноватся им

Кстати у Слаки с BSD тоже много общего.

А насчет того что в OpenBSD нема локали это звездешь полный причем на всю голову :-))))

А никто не задумывался почему все провы под FreeBSD сидят???

> все провы под FreeBSD сидят?

Спорим на сто баксов, что не все?

Большинство. Причем как правило у них реже проблемы возникают. Несмотря на то что у них оракла заточеного под BSD :-)

Короче, все злобным заткнуться и сосать. Полчаса. Нефиг катить баллоны на БСД. Равно как и на все остальное. Если софтина есть и справляется с задачами, для которых она была предназначена, то нехер вонять, поняли? А дыры везде бывают. В линухе их регулярно находят, БСД же "светится" реже. Но это не свидетельствует о том, что что-то лучше, а что-то хуже. Просто БСД имеет более ограниченную сферу применения - меньше проблем. И ВСЕ, ЗАКРЫЛИ ХЛЕБОРЕЗКИ, КОЗЛОДОИ ЗЛОБНЫЕ!!!

> все провы под FreeBSD сидят?

Спорим на сто баксов, что не все?

anonymous (*) (2003-08-22 02:51:06.045813)

Ya lichno znayu odnogo prova pod windows :)))) ip ne dam ;) A eshe est odin bank.... tak tam win2k i uptime bolshe dvuh dney ne bivaet :)))

anonymous (*) (2003-08-22 04:34:01.533735) Коротко и ясно :-)

Аналоги PDP-11 - CM-3,4 и CM-14xx (CM-1,2 были содраны с HP20xx как и М6000/7000)

>А никто не задумывался почему все провы под FreeBSD сидят???

Потому, что jail'ы.

>А дыры везде бывают. В линухе их регулярно находят, БСД же "светится" реже.

Вывод - количество _опубликованых_ дыр в том числе пропорционально популярности.

ЗЫ: хорошо != популярно. ИМХО.

популярно != хорошо. Тоже ИМХО. =)

ты однако забыл про Электронику-60/M,ДВК 1-4 и ... БК-0010 :) как-никак, в чём-то тоже аналоги :)

chao

>sS, а как называется наш аналог PDP?

>Ни разу не слышал, что такой есть (в смысле был).

Ех молодёШ :)

Ну основных фигурантов ужо назвали
не буду повторятся - просто дам ссылочку
http://pdp11.org.ru/soft_ussr.html
лично я работал на CM-4(RSX11-M-PLUS) и ДВК-2(RT-11)
Правда в те времена я на них юзал только FORTRAN ну если не считать
за язык DCL ;)

> Ya lichno znayu odnogo prova pod windows :))))

И все? Ладно, вот вам неслабенький провайдер "Global Ukraine"
http://www.gu.kiev.ua
Весь до мозга костей на линуксах.

> Потому, что jail'ы.

Ответ неверный. jail'ы и для линукса есть (в виде патча).
А вот есть ли в *bsd аналог UML - это большой вопрос.

> ты однако забыл про Электронику-60/M,ДВК 1-4 и ... БК-0010 :) > как-никак, в чём-то тоже аналоги :)

а уж какой там был King's Valley умещающийся в 16 килобайтах.. И не так давно, всего 15 лет прошло

ну и нах нужен этот jail?

лучше бы в Linux 2.4 можно было сбрасывать POSIX привилегии, я так до сих пор и не понял какого хрена их нельзя сбрасывать ...

А автором King's Valley значился Shishkin Software

> можно было сбрасывать POSIX привилегии
И что, lcap не помогает? Чем ты их сбрасываешь?

2anonymous (*) (2003-08-22 13:09:45.535134):

> И все? Ладно, вот вам неслабенький провайдер "Global Ukraine"
> http://www.gu.kiev.ua
> Весь до мозга костей на линуксах.

Вот не надо только Украину в пример. Они разве что хорошо
умеют на учениях гражданские самолёты сбивать.

Зато у них сало вкусное!

>И что, lcap не помогает?
Не пробовал, но на моём ядре (2.4.20) у init нет привилегии CAP_SETCAP, поэтому ни один процесс не может ни увеличить ни сбросить привилегии, кроме того случая, когда меняется euid с 0 на не-0 и сбрасываются все привилегии.

Че делать? lcap ядро что ли патчит? ;)

2anonymous (*) (2003-08-22 18:14:25.343966):

> Зато у них сало вкусное!

У них и этого уже давно нет. В Россию теперь за салом ездят.

> Не пробовал, но на моём ядре (2.4.20) у init нет привилегии CAP_SETCAP

Мужик, ты, похоже, совсем нулевой. Брысь под лавку rtfm'иться.

Нах мне сдался твой RTFM, девочка.

А вот насчет caps я действительно малость слажался... себе действительно можно всегда сбросить привилегии, про "if (!pid" то я и забыл... по воспоминаниям от старых ядер - где это через жопу было сделано ...

Ну славно, тогда...

> Да да все течет но не все меняется .... Вот у БСДишников как текло так и течет из одного места , а вот в линуксе совсем другое дело - все меняется прям на глазах - новые проги появляются заточенные именно под линукс а не под фрю, хотя исторически должно было быть совсем наоборот.

А вот за такое надо делать из криворуких програмеров хороших танцоров. Хотя из сорцов почти все собрать можно. все зависит от размера напильника :)

2dilma: А автором King's Valley значился Shishkin Software

Вообще-то King's Valley был в двух вариантах.

Второй вариант был очень похож на ямаховский оригинал, и сделал его Андрей Бобков (мы с одной школы). Программа заняла в свое время первое место на каком-то конкурсе в Ленинграде.

Правда, у этого варианты был злобный загрузчик, а потому программа не очень пошла. Так, ее можно было скопировать только напрямую с магнитофона на магнитофон.

Imho это была лучшая игра для БК0010.

P.S. сорри за оффтопик