October 17th, 2018

В потолке у ЦРУ обнаружили дыру...

это перепост заметки, оригинал находится на моем сайте: http://lleo.me/dnevnik/2018/10/16.html

Из эпицентра событий нам сообщают мировую новость небольшого краха юниксового мира возрастом в два часа:

Kirill Pimenov:

На четвёртый день Соколиный Глаз заметил, что в доме, куда его посадили бледнолицые, не хватает одной стены

https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/

В libssh мегадыра Оно тупо пускает кого угодно без пароля, если вместо SSH2_MSG_USERAUTH_REQUEST в ходе изначального обмена любезностями отправить SSH2_MSG_USERAUTH_SUCCESS
В Убунте и большинстве других линуксов OpenSSH, а не SSH2 (в котором, собственно, уязвимость)
CVE присвоена, но не опубликована пока: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-10933
Collapse )

Оно существует!

это перепост заметки, оригинал находится на моем сайте: http://lleo.me/dnevnik/2018/10/17.html

— Мою фамилию?! На масло?!! — вскричал Вадим Петрович Сметана. — Ты с ума сошел, придурок?!
— Так, может, — нашелся Скворцов, — вам лучше было бы не масло производить, а...
— Ты еще меня бизнесу учить будешь! Ты еще мне расскажешь, что производить! Вон пошел!! К вечеру десять вариантов!!
Collapse )