Уязвимость в OpenSSH

Лол. Новости Уже дублируют. спецально для ананимусов

> если включена версия протокола SSH 1

... а кто-то ещё протоколом 1 пользуется????

Буковку H от L отличаем, да?

По ходу это только если авторизация через GSSAPI включена

А к слаке уже и апдейты есть Патриковские...

ПатрЕг GOD

Красноглазый пЫанЭр. :)

дубликат :) см. предыдущую новость.

всмысле там ссылка была.

В OpenSSH 4.4, о котором было объявлено вчера, уже исправлено. Зачем дубли?

осталось выяснить: это разные уязвимости или у лаборантов лаза велики :)

акха. сначала Патрик рассылку шлёт, а потом пыонэры сюда бегут, новостью делиться. молодцы!

разные. ВОт предыдущая http://www.securitylab.ru/vulnerability/274463.php

Сорри. ошибся - читал на опеннете про выход ОпенССШ 4.4, там сразу и про уязвимость, подумал что на ЛОРе тоже в нововсти про ОпенССШ 4.4 про уязвимость сказано.

Ну что, постим новость "Уязвимость в OpenSSX"? :-)

Забиваем на OpenSSH и все дружно юзаем telnet :)))

"glibc 2.5 вышла" - вот это новость

> "glibc 2.5 вышла" - вот это новость
Ага, это очень хорошо.
А то пришлось писать патч на предыдущую, чтоб в gentoo работала
P.S. надеюсь новых глюков не будет =)
P.P.S. также вышел новый Wine 0.9.22 (информация с opennet.ru)

А также squid и iptables :)

>Ну что, постим новость "Уязвимость в OpenSSX"? :-)

Неа, просто в OpenXXX!
Чтоб всех уязвимых охватить =)))))))))))

Что securitylab, что анонимус

из Changelog:

   Fix an unsafe signal hander reported by Mark Dowd. The signal
   handler was vulnerable to a race condition that could be exploited
   to perform a pre-authentication denial of service. On portable
   OpenSSH, this vulnerability could theoretically lead to
   pre-authentication remote code execution if GSSAPI authentication
   is enabled, but the likelihood of successful exploitation appears
   remote.

Лучше уж регекспом.
"Уязвимость в OpenSS[LH]"

>> ... а кто-то ещё протоколом 1 пользуется????

вам не надоело писать подобные тупы посты ? Если это есть, значит им кто-то пользуется, поверте.

Пугаете, если это касается только sshd с Protocol 1, тогда я сплю спокойно :)

>вам не надоело писать подобные тупы посты ? Если это есть, значит им кто-то пользуется, поверте.

..а особо одарённые anonymousы ваще telnet пользують... :)))

telnet+kerberos действительно пользуют одарённые, но вы, видимо, об этой связке и не слышали.

а еще можно телнет внутри vpn туннеля пускать =)

помню, видел хаутушку по организации PPP over SSH. Есть же ыдеоты... :)

А чего не так, собственно? Нормальное решение.

Кстати, вся хаутушка должна состоять из одной командной. :)

>помню, видел хаутушку по организации PPP over SSH. Есть же ыдеоты... :)

тю... а в чём идиотизм? може в авторе поста? в новых ssh-ах есть ещё и встроеная поддержка туннелей вроде

наверное в этом. http://sites.inka.de/~W1011/devel/tcp-tcp.html

В ssh туннелировались tcp соединения... или я безнадёжно отстал?

это очередной велосипед, поэтому не рулит

есть же stunnel, zebedee в конце концов.