Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость, позволяющая обойти парольную защиту хранителя эк..., opennews (?), 12-Фев-10, (0) [смотреть все] Эпично, эпично А потом говорят, что убунта дырявый дистрибутив Это, конечно, н, pillar (?), 14:45 , 12-Фев-10, (1) –15 // В этой новости упоминается 3 дистрибутива Завидуете популярности Ubuntu , Anon (?), 15:06 , 12-Фев-10, (5) Прикольно Я Убунту не то, чтобы защищаю, но уязвимость в скринсейвере Гнома, а , а (?), 15:36 , 12-Фев-10, (9) +1 В убунте сие исправили, btw Так что эпичен в основном ваш тупняк не по делу , User294 (ok), 16:48 , 12-Фев-10, (14) +2 // Исправили __втихую__ Остальные еще 3 месяца ходили с голой Ж Линуксоиды - а п, Warhead Wardick (?), 17:53 , 12-Фев-10, (19) –6 // то-есть они должны были вам доложить или было бы достаточно новости на ведущих с, ffsdmad (ok), 18:21 , 12-Фев-10, (25) –2 новости на ведущих сайтах было бы достаточно, аноним (?), 18:29 , 12-Фев-10, (29) –2 Дык на опеннете была новость про дыру в GTK Вроде никто и не секретничал Пруфл, User294 (ok), 18:45 , 12-Фев-10, (32) +1 на ведущих сайтах - это на каких На сайте The New York Times не было, на наше, Аноним (-), 02:54 , 15-Фев-10, (54) Простые пользователи Убунту, просто получили апдейт Им вообще не нужно знать о , Зилибоба (ok), 12:01 , 15-Фев-10, (58) Погодите, вроде трубеж был из всех щелей На опеннете ньюс был, etc В чем состо, User294 (ok), 18:40 , 12-Фев-10, (31) +4 Эпичны пользователи Ubuntu, засыпающие на энтере , Michael Shigorin (ok), 00:27 , 13-Фев-10, (42) +2 майкрософт - партнёр новела по апгрейду стандартов хранителей экрана , JL2001 (ok), 14:47 , 12-Фев-10, (2) +2 // Ошибка в GTK , либа, на к-й Гном написан, Vitaly_loki (ok), 14:49 , 12-Фев-10, (3) // А если проложить логическую цепочку Микрософт - Новел - Мигель - Гном - Гтк, то , Аноним (-), 16:36 , 12-Фев-10, (11) +7 // Да - ты прав У тебя действительно параноЙА , Warhead Wardick (?), 17:55 , 12-Фев-10, (20) –5 А у половины коментящих тут - тормозизм, это хуже Новости - месяц И это новост, User294 (ok), 18:53 , 12-Фев-10, (33) ИМХО лучше паранойя чем не отпущенный минимум полтора месяца ручник , User294 (ok), 19:00 , 12-Фев-10, (35) Я даже не знаю как начать думать чтоб до такого додуматься, Аноним (-), 18:14 , 12-Фев-10, (24) +2 debian-sid - не работает , Аноним (4), 15:01 , 12-Фев-10, (4) // У меня в обычном Lenny тоже не работает Минуты две держал нажатым Но вот сусят, Warhead Wardick (?), 18:01 , 12-Фев-10, (21) Хранители экранов удобно котом тестить Мой умнокот раньше кеды валил нафиг, про, Аноним (-), 15:21 , 12-Фев-10, (6) +7 // Улыбнуло, аноним (?), 15:47 , 12-Фев-10, (10) –1 А какую багу вызывал кот И что вы писали как steps to reproduce Эээ посад, User294 (ok), 16:51 , 12-Фев-10, (15) +1 у меня лучший тестер это сын, когда ему было чуть больше года он подобрал пароль, ffsdmad (ok), 18:29 , 12-Фев-10, (28) +1 Вот уж действительно, кот нагадил в кеды , XoRe (ok), 23:54 , 12-Фев-10, (41) +1 А если нажмётся Alt SysRq B тоже репорт писать , pavlinux (ok), 01:42 , 14-Фев-10, (52) А Завински говорил - свистелки в такой важной вещи - не к добруhttp www jwz or, Another Anonymous (?), 15:23 , 12-Фев-10, (7) +1 необновленная убунта 9 04 - не работает, Аноним (-), 15:34 , 12-Фев-10, (8) Опять эта же уязвимость Хорошо, что всегда есть выбор AMD или Intel, nVidia , Wormik (??), 16:38 , 12-Фев-10, (12) // Каким местом выбор относится к багам Вы телепат, способный предсказать где и ко, Anon (?), 18:04 , 12-Фев-10, (23) –1 // Когда есть выбор KDM или GDM с дыркой, вы можете выбрать KDM и продолжать работа, ffsdmad (ok), 18:26 , 12-Фев-10, (27) // Дело не в выборе, а в возможности эту багу пофиксить Вы что, сразу на другой пр, аноним (?), 18:36 , 12-Фев-10, (30) –1 ничего сложного и невозможного в переключении с GDM на KDM и даже XDM нетЕсли им, ffsdmad (ok), 18:54 , 12-Фев-10, (34) +1 А в винде подобные уязвимости разве находили В хр welcome-скрин бывает тупит и , Anon (?), 21:45 , 12-Фев-10, (38) +2 Там раньше было достаточно нажать отмена при логине чтобы зайти Смотрелось с, User294 (ok), 22:08 , 12-Фев-10, (39) –3 Там раньше было достаточно нажать отмена при логине чтобы зайти Смотрелось , Hedg (ok), 01:05 , 13-Фев-10, (44) +3 При физическом доступе к машине с XP, 2000 и NT, на которой ты хоть раз залогини, Анонимус666 (?), 08:03 , 13-Фев-10, (45) –4 Абсолютно то же самое можно сказать и про линукс имея физический доступ пароль , Аноним (-), 02:56 , 15-Фев-10, (55) Это называлось большой лол , потому что защита паролем вообще не защищала компь, User294 (ok), 09:44 , 13-Фев-10, (48) –4 Плохо смотрел не в обиду линю, но на винде достаточно хорошо проработана сис, StormBP (?), 12:20 , 13-Фев-10, (50) +1 Даже раньше В стандартной XP есть такое понятие, как профиль оборудования Там, lv7e (?), 01:52 , 15-Фев-10, (53) +1 2 варианта это не выбор , Iv945n (ok), 20:13 , 12-Фев-10, (36) +1 // поэтому и сидю на wdm , Michael Shigorin (ok), 00:30 , 13-Фев-10, (43) Разработчики openSUSE как всегда в танке , Tav (ok), 16:40 , 12-Фев-10, (13) Хех, gentoo, KDE 4 4 0, работает В одном из 9-10 случаев даже kde crash handler, Bx (ok), 17:02 , 12-Фев-10, (16) // Подтверждаю, блин, Zert (??), 19:23 , 13-Фев-10, (51) Странно, уязвимость в хранителе экрана GNOME, а срабатывает в и KDE У KDE нет с, anonymous (??), 13:25 , 15-Фев-10, (59) // Видимо, не все так просто Сейчас вот уже не работает, надо проверить, что обн, Bx (ok), 17:13 , 16-Фев-10, (61) в сусе 11 2 автоапдейты стандартных реп бага не воспроизводится, Аноним (-), 18:02 , 12-Фев-10, (22) Баянище Я еще в декабре 2009 поставил Fedora 12, так там уже стоит gnome-screen, alex320388 (?), 11:10 , 13-Фев-10, (49) несколько лет назад я на винде проводил подобный эксперимент на ночь придавил к, sluge (??), 13:51 , 15-Фев-10, (60)   // Подозреваю это повалит любую систему - из-за утечек памяти в процессах, которые , Aleks Revo (?), 05:17 , 17-Фев-10, (65)   // Вообще авторизация в консоли - это процесс, которому уже лет 30 И такие способ, XoRe (ok), 10:16 , 17-Фев-10, (66)   А если зайти в консоль и убить этот процесс, то можно обойти защиту Тока что пр, xdjwise (?), 00:54 , 17-Фев-10, (63) // А убить процесс - с чьими правами А то вот у рута вообще есть право снести , Aleks Revo (?), 05:08 , 17-Фев-10, (64) // речь скорее идёт о том что появится возможность доступа к хому юзера который сам, JL2001 (ok), 10:52 , 19-Фев-10, (67) 1,2,4,6,7,8,12,13,16,22,49,60,63

Сообщения

[Сортировка по времени | RSS]

60. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..."	+/–
Сообщение от sluge (??), 15-Фев-10, 13:51
несколько лет назад я на винде проводил подобный эксперимент. на ночь придавил клавишу Enter у залоченого компа. Утром, когда я пришел на работу, комп висел :-D
Ответить | Правка | Наверх | Cообщить модератору

	65. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..."	+/–
	Сообщение от Aleks Revo (?), 17-Фев-10, 05:17
	>несколько лет назад я на винде проводил подобный эксперимент. на ночь придавил >клавишу Enter у залоченого компа. Утром, когда я пришел на работу, >комп висел :-D Подозреваю это повалит любую систему - из-за утечек памяти в процессах, которые не тестируются на такой многократный перезапуск между перезагрузками системы )))
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Уязвимость, позволяющая обойти парольную защиту хранителя эк..."	+/–
	Сообщение от XoRe (ok), 17-Фев-10, 10:16
	>>несколько лет назад я на винде проводил подобный эксперимент. на ночь придавил >>клавишу Enter у залоченого компа. Утром, когда я пришел на работу, >>комп висел :-D > >Подозреваю это повалит любую систему - из-за утечек памяти в процессах, которые >не тестируются на такой многократный перезапуск между перезагрузками системы ))) Вообще "авторизация в консоли" - это процесс, которому уже лет 30. И такие способы взлома - не новость. В нормальных системах (*nix, *linux, *bsd, *solaris) все это уже вылизано. Ошибся в воде логина/пароля 1 раз - легкая задержка. Ощибся в воде логина/пароля N раз - долгая задержка. Во время задержки весь ввод посылается в /dev/null. Ибо нефиг) Даже продукты от MS научились делать что-то подобное. А в данном случае где-то криво накодили в screensaver'е.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема