forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость, позволяющая обойти парольную защиту хранителя эк..., opennews (?), 12-Фев-10, (0) [смотреть все]

Эпично, эпично А потом говорят, что убунта дырявый дистрибутив Это, конечно, н, pillar (?), 14:45 , 12-Фев-10, (1) –15 //

В этой новости упоминается 3 дистрибутива Завидуете популярности Ubuntu , Anon (?), 15:06 , 12-Фев-10, (5)
Прикольно Я Убунту не то, чтобы защищаю, но уязвимость в скринсейвере Гнома, а , а (?), 15:36 , 12-Фев-10, (9) +1
В убунте сие исправили, btw Так что эпичен в основном ваш тупняк не по делу , User294 (ok), 16:48 , 12-Фев-10, (14) +2 //

Исправили __втихую__ Остальные еще 3 месяца ходили с голой Ж Линуксоиды - а п, Warhead Wardick (?), 17:53 , 12-Фев-10, (19) –6 //

то-есть они должны были вам доложить или было бы достаточно новости на ведущих с, ffsdmad (ok), 18:21 , 12-Фев-10, (25) –2

новости на ведущих сайтах было бы достаточно, аноним (?), 18:29 , 12-Фев-10, (29) –2

Дык на опеннете была новость про дыру в GTK Вроде никто и не секретничал Пруфл, User294 (ok), 18:45 , 12-Фев-10, (32) +1

на ведущих сайтах - это на каких На сайте The New York Times не было, на наше, Аноним (-), 02:54 , 15-Фев-10, (54)

Простые пользователи Убунту, просто получили апдейт Им вообще не нужно знать о , Зилибоба (ok), 12:01 , 15-Фев-10, (58)

Погодите, вроде трубеж был из всех щелей На опеннете ньюс был, etc В чем состо, User294 (ok), 18:40 , 12-Фев-10, (31) +4

Эпичны пользователи Ubuntu, засыпающие на энтере , Michael Shigorin (ok), 00:27 , 13-Фев-10, (42) +2

майкрософт - партнёр новела по апгрейду стандартов хранителей экрана , JL2001 (ok), 14:47 , 12-Фев-10, (2) +2 //

Ошибка в GTK , либа, на к-й Гном написан, Vitaly_loki (ok), 14:49 , 12-Фев-10, (3) //

А если проложить логическую цепочку Микрософт - Новел - Мигель - Гном - Гтк, то , Аноним (-), 16:36 , 12-Фев-10, (11) +7 //

Да - ты прав У тебя действительно параноЙА , Warhead Wardick (?), 17:55 , 12-Фев-10, (20) –5

А у половины коментящих тут - тормозизм, это хуже Новости - месяц И это новост, User294 (ok), 18:53 , 12-Фев-10, (33)
ИМХО лучше паранойя чем не отпущенный минимум полтора месяца ручник , User294 (ok), 19:00 , 12-Фев-10, (35)

Я даже не знаю как начать думать чтоб до такого додуматься, Аноним (-), 18:14 , 12-Фев-10, (24) +2

debian-sid - не работает , Аноним (4), 15:01 , 12-Фев-10, (4) //

У меня в обычном Lenny тоже не работает Минуты две держал нажатым Но вот сусят, Warhead Wardick (?), 18:01 , 12-Фев-10, (21)

Хранители экранов удобно котом тестить Мой умнокот раньше кеды валил нафиг, про, Аноним (-), 15:21 , 12-Фев-10, (6) +7 //

Улыбнуло, аноним (?), 15:47 , 12-Фев-10, (10) –1
А какую багу вызывал кот И что вы писали как steps to reproduce Эээ посад, User294 (ok), 16:51 , 12-Фев-10, (15) +1
у меня лучший тестер это сын, когда ему было чуть больше года он подобрал пароль, ffsdmad (ok), 18:29 , 12-Фев-10, (28) +1
Вот уж действительно, кот нагадил в кеды , XoRe (ok), 23:54 , 12-Фев-10, (41) +1
А если нажмётся Alt SysRq B тоже репорт писать , pavlinux (ok), 01:42 , 14-Фев-10, (52)

А Завински говорил - свистелки в такой важной вещи - не к добруhttp www jwz or, Another Anonymous (?), 15:23 , 12-Фев-10, (7) +1
необновленная убунта 9 04 - не работает, Аноним (-), 15:34 , 12-Фев-10, (8)
Опять эта же уязвимость Хорошо, что всегда есть выбор AMD или Intel, nVidia , Wormik (??), 16:38 , 12-Фев-10, (12) //

Каким местом выбор относится к багам Вы телепат, способный предсказать где и ко, Anon (?), 18:04 , 12-Фев-10, (23) –1 //

Когда есть выбор KDM или GDM с дыркой, вы можете выбрать KDM и продолжать работа, ffsdmad (ok), 18:26 , 12-Фев-10, (27) //

Дело не в выборе, а в возможности эту багу пофиксить Вы что, сразу на другой пр, аноним (?), 18:36 , 12-Фев-10, (30) –1

ничего сложного и невозможного в переключении с GDM на KDM и даже XDM нетЕсли им, ffsdmad (ok), 18:54 , 12-Фев-10, (34) +1

А в винде подобные уязвимости разве находили В хр welcome-скрин бывает тупит и , Anon (?), 21:45 , 12-Фев-10, (38) +2

Там раньше было достаточно нажать отмена при логине чтобы зайти Смотрелось с, User294 (ok), 22:08 , 12-Фев-10, (39) –3

Там раньше было достаточно нажать отмена при логине чтобы зайти Смотрелось , Hedg (ok), 01:05 , 13-Фев-10, (44) +3

При физическом доступе к машине с XP, 2000 и NT, на которой ты хоть раз залогини, Анонимус666 (?), 08:03 , 13-Фев-10, (45) –4

Абсолютно то же самое можно сказать и про линукс имея физический доступ пароль , Аноним (-), 02:56 , 15-Фев-10, (55)

Это называлось большой лол , потому что защита паролем вообще не защищала компь, User294 (ok), 09:44 , 13-Фев-10, (48) –4

Плохо смотрел не в обиду линю, но на винде достаточно хорошо проработана сис, StormBP (?), 12:20 , 13-Фев-10, (50) +1

Даже раньше В стандартной XP есть такое понятие, как профиль оборудования Там, lv7e (?), 01:52 , 15-Фев-10, (53) +1

2 варианта это не выбор , Iv945n (ok), 20:13 , 12-Фев-10, (36) +1 //

поэтому и сидю на wdm , Michael Shigorin (ok), 00:30 , 13-Фев-10, (43)

Разработчики openSUSE как всегда в танке , Tav (ok), 16:40 , 12-Фев-10, (13)
Хех, gentoo, KDE 4 4 0, работает В одном из 9-10 случаев даже kde crash handler, Bx (ok), 17:02 , 12-Фев-10, (16) //

Подтверждаю, блин, Zert (??), 19:23 , 13-Фев-10, (51)
Странно, уязвимость в хранителе экрана GNOME, а срабатывает в и KDE У KDE нет с, anonymous (??), 13:25 , 15-Фев-10, (59) //

Видимо, не все так просто Сейчас вот уже не работает, надо проверить, что обн, Bx (ok), 17:13 , 16-Фев-10, (61)

в сусе 11 2 автоапдейты стандартных реп бага не воспроизводится, Аноним (-), 18:02 , 12-Фев-10, (22)
Баянище Я еще в декабре 2009 поставил Fedora 12, так там уже стоит gnome-screen, alex320388 (?), 11:10 , 13-Фев-10, (49)
несколько лет назад я на винде проводил подобный эксперимент на ночь придавил к, sluge (??), 13:51 , 15-Фев-10, (60) //

Подозреваю это повалит любую систему - из-за утечек памяти в процессах, которые , Aleks Revo (?), 05:17 , 17-Фев-10, (65) //

Вообще авторизация в консоли - это процесс, которому уже лет 30 И такие способ, XoRe (ok), 10:16 , 17-Фев-10, (66)

А если зайти в консоль и убить этот процесс, то можно обойти защиту Тока что пр, xdjwise (?), 00:54 , 17-Фев-10, (63) //

А убить процесс - с чьими правами А то вот у рута вообще есть право снести , Aleks Revo (?), 05:08 , 17-Фев-10, (64) //

речь скорее идёт о том что появится возможность доступа к хому юзера который сам, JL2001 (ok), 10:52 , 19-Фев-10, (67)

Сообщения [Сортировка по времени | RSS]

19. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..." –6 +/–

Сообщение от Warhead Wardick (?), 12-Фев-10, 17:53

Исправили __втихую__. Остальные еще 3 месяца ходили с голой Ж :(
Линуксоиды - а помним ли за что мы тут на мелкомягких бочками катили? И к чему всё пришло? Тьфу!

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..." –2 +/–

Сообщение от ffsdmad (ok), 12-Фев-10, 18:21

то-есть они должны были вам доложить или было бы достаточно новости на ведущих сайтах?

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..." –2 +/–

Сообщение от аноним (?), 12-Фев-10, 18:29

новости на ведущих сайтах было бы достаточно

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..." +1 +/–

Сообщение от User294 (ok), 12-Фев-10, 18:45

>новости на ведущих сайтах было бы достаточно
Дык на опеннете была новость про дыру в GTK. Вроде никто и не секретничал.
Пруфлинк = http://www.opennet.ru/opennews/art.shtml?num=24841
Боян еще декабрьский. А кто не отпустил ручник за столько времени - сами виноваты.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..." +/–

Сообщение от Аноним (-), 15-Фев-10, 02:54

>то-есть они должны были вам доложить или было бы достаточно новости на ведущих сайтах?
на "ведущих" сайтах - это на каких? На сайте The New York Times не было, на нашей Lenta.Ru тоже не было. Или Вы считаете, что простые пользователи должны посещать ресурсы, которые посещают преимущественно админы и прочие айтишники? Ну тогда не надо позиционировать линукс как решение на каждый десктоп, если для его использования необходимо мониторить сайты вроде опеннета.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

58. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..." +/–

Сообщение от Зилибоба (ok), 15-Фев-10, 12:01

Простые пользователи Убунту, просто получили апдейт. Им вообще не нужно знать о том, что бывают проблемы безопасности связанные с переполнением буфера или попыткой рисовать в NULL..

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..." +4 +/–

Сообщение от User294 (ok), 12-Фев-10, 18:40

>Исправили __втихую__.
Погодите, вроде трубеж был из всех щелей? На опеннете ньюс был, etc. В чем состояла тишина? В том что парни из суси засунули бананы в уши и всю эту шумиху пробакланили? Даже я, не будучи юзером гнома, был прекрасно в курсе такой ляпы еще хз сколько времени назад. Поудивлялся. Разослал варнинг знакомым гномерам, чтоб те были в курсе такой прикольной подляны. Почему фрукты из суси протормозили - не ко мне. Я не отвечаю за отпуск ими ручника.
>Линуксоиды - а помним ли за что мы тут на мелкомягких бочками
>катили? И к чему всё пришло?
А при чем тут линуксоиды, кстати? Гном что, только на линуксе работает? А если кто насрал на секурити своей дистрибуции и не отпустил ручник - кто ж им доктор?
>Тьфу!
Ишь разплевались. А в чем суть предъяв? И к кому предъявы? Линуксоиды почему-то крайние, хоть я и не догоняю чем они вам виноваты. О этом баге в GTK трубили из всех дыр. Если фрукты из суси умудрились это пробакланить - я их поздравляю, пусть в следующий раз быстрей отпускают тормоза и не отмазываются что втихую починили. Потому что даже я, явный нелюбитель гнома но интересующийся системными вопросами и секурити был уж давно в курсе этого эпичного ляпа. Кексам из опенсуси должно быть в свете этого стыдно, имхо.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	19. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..."	–6 +/–
	Сообщение от Warhead Wardick (?), 12-Фев-10, 17:53
	Исправили __втихую__. Остальные еще 3 месяца ходили с голой Ж :( Линуксоиды - а помним ли за что мы тут на мелкомягких бочками катили? И к чему всё пришло? Тьфу!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..."	–2 +/–
	Сообщение от ffsdmad (ok), 12-Фев-10, 18:21
	то-есть они должны были вам доложить или было бы достаточно новости на ведущих сайтах?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..."	–2 +/–
	Сообщение от аноним (?), 12-Фев-10, 18:29
	новости на ведущих сайтах было бы достаточно
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..."	+1 +/–
	Сообщение от User294 (ok), 12-Фев-10, 18:45
	>новости на ведущих сайтах было бы достаточно Дык на опеннете была новость про дыру в GTK. Вроде никто и не секретничал. Пруфлинк = http://www.opennet.ru/opennews/art.shtml?num=24841 Боян еще декабрьский. А кто не отпустил ручник за столько времени - сами виноваты.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..."	+/–
	Сообщение от Аноним (-), 15-Фев-10, 02:54
	>то-есть они должны были вам доложить или было бы достаточно новости на ведущих сайтах? на "ведущих" сайтах - это на каких? На сайте The New York Times не было, на нашей Lenta.Ru тоже не было. Или Вы считаете, что простые пользователи должны посещать ресурсы, которые посещают преимущественно админы и прочие айтишники? Ну тогда не надо позиционировать линукс как решение на каждый десктоп, если для его использования необходимо мониторить сайты вроде опеннета.
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору


	58. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..."	+/–
	Сообщение от Зилибоба (ok), 15-Фев-10, 12:01
	Простые пользователи Убунту, просто получили апдейт. Им вообще не нужно знать о том, что бывают проблемы безопасности связанные с переполнением буфера или попыткой рисовать в NULL..
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..."	+4 +/–
	Сообщение от User294 (ok), 12-Фев-10, 18:40
	>Исправили __втихую__. Погодите, вроде трубеж был из всех щелей? На опеннете ньюс был, etc. В чем состояла тишина? В том что парни из суси засунули бананы в уши и всю эту шумиху пробакланили? Даже я, не будучи юзером гнома, был прекрасно в курсе такой ляпы еще хз сколько времени назад. Поудивлялся. Разослал варнинг знакомым гномерам, чтоб те были в курсе такой прикольной подляны. Почему фрукты из суси протормозили - не ко мне. Я не отвечаю за отпуск ими ручника. >Линуксоиды - а помним ли за что мы тут на мелкомягких бочками >катили? И к чему всё пришло? А при чем тут линуксоиды, кстати? Гном что, только на линуксе работает? А если кто насрал на секурити своей дистрибуции и не отпустил ручник - кто ж им доктор? >Тьфу! Ишь разплевались. А в чем суть предъяв? И к кому предъявы? Линуксоиды почему-то крайние, хоть я и не догоняю чем они вам виноваты. О этом баге в GTK трубили из всех дыр. Если фрукты из суси умудрились это пробакланить - я их поздравляю, пусть в следующий раз быстрей отпускают тормоза и не отмазываются что втихую починили. Потому что даже я, явный нелюбитель гнома но интересующийся системными вопросами и секурити был уж давно в курсе этого эпичного ляпа. Кексам из опенсуси должно быть в свете этого стыдно, имхо.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору