DoS службы кластеров rpc.metad в Sun Solaris

Ололо прямо праздник какой-то

месть Санычу? =))

началось Шаман VS Саныч

> rpc.metan в Sun Solaris

obvious fix

rpc.ypupdated, rpc.metad, кто следующий? - rpc.nfs?

Solaris бомбят :)

Что-то слишком много новостей про уязвимости в солярисе.

Сегодня - солярокапец? А у меня даж пива в доме нет. Надо купить... Жду флейма))

что то мне подсказывает что скоро будет и треться...

ждёмс...

Да, сегодня определённо не день солярки :)

В чикаге появится первый эмо 8)

Что за бред?!
Этой уязвимости уже очень много дней.
Больше 2-х месяцев!
И эксплоит в паблике после 2008-03-14.
Скорее это начало ЛОРокапец-а... Но не Solaris точно.
Модераторам надо руки оторвать за такое.
Давайте теперь еще за 2006-ой год новости постоить...

Можно и третью...

>Можно и третью...
Давайте!
Вот например:
http://securityvulns.ru/news/SUN/SOLARIS/ICMP/DOS.html

Если учесть, что Solaris к Open Source отношения не имеет и вообще должна быть офтопиком.

Давайте лучше об уязвимостях винды постить - так хоть посмеёмся.

Как так? Solaris - имеет оч. большое отношение к ОпенСорсу.

У него ж базовая система открытая, нэ?

OpenSolaris? Или что-то ещё?

Solaris - открыт (Ветка OpenSolaris)
Обычный Solaris можно бесплатно скачать и использовать.
И у SUN очень много Open Source пректов...

Date: 18 марта 2008 г.

что за боян!? Господа. а можно аппрувить что-то более соответствющее сегодняшнему дню?

кто-то решил полазить по securityvulns и поискать там уязвимости? Там их много. давайте в новостях только флудить не будем?

Я же сказал: ЛОР умерает, если еще не уиер...

> Обычный Solaris можно бесплатно скачать и использовать.

Это не делает его Open Source проектом. Впрочем, общую базу кода Solaris и OpenSolaris не отрицаю, но уязвимости-то ищут не в OpenSolaris.

Так и знал что одним багом сегодня Solaris не отделается =))

Какой-то бред сегодня. Или провокация.

Пипец =) Solaris'у жопа! Эксплойт работает!

RIP?

ну что СаныЧ, приплыли ?

А где ссылка не эксплоит и список IP серверов под солярисом для теста?

да, да, колись Саныч - IP в студию !

> ну что СаныЧ, приплыли?

Да в винде саныч сидит, в винде! Что вы докопались до несчастных соляроводов - у них винда на рабочих станциях поголовно.

>Я же сказал: ЛОР умерает, если еще не уиер...

где же вы были когда зассаныч про линух бред постил и вытаскивал на свет пофикшенные уязвимости? подпевали анонимно ему небось? ну теперь терпите

Бугагага. Мелочь, а вдвойне приятно :-)

Специально для малолетних дибилов, которые не знают как работает rpc.

Client programs contacting an RPC server need a way to authenticate themselves to the server, so that the server can determine what information the client should be able to access, and what functions should be allowed.

AUTH_UNIX
RPC client sends the UNIX UID and GIDs for the user.
Not secure. Server implicitly trusts that the user is who the user claims to be.

AUTH_DES
Authentication based on public key cryptography and DES
Reasonably secure, although not widely available from manufacturers other than Sun.

AUTH_KERB
Authentication based on Kerberos
Very secure, but requires that you set up a Kerberos Server.

так и знал, что саныч в очередной раз извернется.

Просто так кластеры в инет не выставлют, и тем более не разрешают делать rpc call всем желающим.

Эхехей... это вестимо продолжение тупых шуток с 1-го апреля, ЛОР тупеет, раньше было веселее...:(