FreeBSD Security Advisory

Думаю что новостям про BSD тут не место. Ничего против сией системы не имею, но имеет место быть оффтопик. злостный. Всем негодовать!

С ссылкой ты промахнулся http://docs.freebsd.org/mail/current/freebsd-security-notifications.html

Правильно - нехрен про фряху писать в этом гадюшнике...:))

И какого хрена, ты ирси тут тада делаешь , если это гадюшник? БЗДЮН.

imho прочитать об этом правильнее из bagtraq

2gerda: да так, посрать зашел, над такими как ты постебаться...:)

А кто не читает ? А ? съел

По-моему, нефига бздевые ньюсы здесь постить. Это будет порождать бесконечные holly & flame wars и будет "выпихивать" недообсужденные новости 2х дневной давности в Историю. (если только это нововведение не направлено на увеличение посещаемость сайта Ж:)
2Irsi: наконец-то ты открытым текстом признался зачем сюда ходишь... Срать, даже в гадюшник и против желания этого гадюшника - не хорошо. Так что вали отсюда нахрен или меняй стиль/подход. Ты создаешь плохое впечатления о бздишниках в глазах линуксоидов.
2gerda: с возвращением...

А ну проходи , ложись, здраствуй....Ирси...:)Шас все кто говорит про лин здесь тебя начнут...кхм...жизни учить.

Ну и кто меня учить будет? :)
Давай зайдем на страничку gerda - культура так и прет из коммуняки...:)
hvv тоже показал себя во всей красе...:) Щенячий визг по поводу чужих неприятностей, зачастую полное незнание вопроса и нежелание разобраться, даже когда с ним говорят серьезно и флеймит не собираются... Да-да, это камень на тему многопоточных FS и того какой скриптовый язк желательно использовать...
Так что мне плевать на мнение обо мне в глазах таких товарищей. И я не отношу себя к фанатам какой-либо ОС, и я уже говорил - я не бсдюшник! :)
А бсдя действительно не имеет никакого отношения к этому серверу... вот только вопрос - под какой ОС оно живет? Есть у меня подозрения... (не уверенность! - лень сильно копаться было...:))))

На самом деле Все OS хороши по своему, кому то нравится Linux кому-то FreeBSD Это дело вкуса. Спорить бесполезно. Вопрос в том, что новости читают не только люди работающие(живущие) в Linux но и BSDшники , а делать ежедневный cvsup смысла нет , т.к. для некоторых это накладно и долго Ползать по bugtraq тоже неудобно , впрочем как вылавливать инфу из mailлистов Короткие digest и FreeBSD SA никогда не помешают , впрочем как и инфа по Solaris и другим операционкам. Если я не прав бросьте в меня pingom.

> А бсдя действительно не имеет никакого отношения к этому серверу...
> вот только вопрос - под какой ОС оно живет? Есть у меня подозрения...
> (не уверенность! - лень сильно копаться было...:))))
[root@h queso-980922]# ./queso linux.org.ru
195.170.236.10:80 * NetBSD 1.3.x
[root@h queso-980922]#
Да - вроде как NetBSD - queso не обманешь.
Насчет многопоточных fs - иди и отвечай на мои вопросы о них в тот тред (тред про VB в gnumeric если кто не знает). Насчет скриптовых языков - иди в тот же тред.

На счет NetBSD это queso загнул. Правильный ответ написан в меню "О Сервере".

2maxcom: COOL!!! Хорошо нас (меня и hvv) сделали! :))) И поделом - сначала внимательно читай, а потом уж занимайся исследованиями, если потребуется разумеется...:)
P.S. А я все-таки правильно не доверяю автоматическим определилкам, ручками то оно надежней оказалось...:)

Ну да, смотри: nidd@lambda:~$ /usr/sbin/queso slashdot.org 64.28.67.48:80 * IBM AIX 4 nidd@lambda:~$ Стоит ли доверять такой хрени?

> Ну да, смотри: nidd@lambda:~$ /usr/sbin/queso slashdot.org
> 64.28.67.48:80 * IBM AIX 4 nidd@lambda:~$ Стоит ли доверять такой
> хрени?
По-моему не так уж сумасбродно это звучит. Может там действительно IBM стоит? Ведь в некоторых опросах на ./ учавствует по 1М человек (за все время висения данного опроса). Не все же там постят - много людей и читает. Поэтому там вряд ли писюк и может даже сантехника выживет.

Без темы!
А Linux очень дружелюбная система !
Надо пологать и любители Linux тоже белые и пушистые :-((
че-то незаметно :-(

А я всегда доверяю Netcraft'у. Вот и на этот раз он не ошибся.
http://uptime.netcraft.com/graph?display=uptime&site=linux.org.ru&fin...

to Irsi: слушай, найди себе другое отхожее место и испражняйся там.
Или найми себе психоаналитика. Это то, что тебе сейчас больше всего необходимо.
Надоел ты, братец.

Привет, Влад Ж). Иногда мы возвращяемся! Ирси - дурак. Всем знать. если ирси хочет позырить на меня в полной красе, могу предлжить холи вар по переписке. с ненормативной лексикой.

Ну-ну :-) А на НТ-шный сервак куезо отвечает "Cisco 11.2(10a), HP/3000 DTC, BayStack Switch". Фигня этот куезо.

> Ну-ну :-) А на НТ-шный сервак куезо отвечает "Cisco 11.2(10a), HP/3000
> DTC, BayStack Switch". Фигня этот куезо.
Значит сервиспаки для НТи часто меняют логику TCP-стека (или поведение tcp-стэека виндов не постоянно во времени).

Хм.. Интересно.. LINUX.org.ru и работает под FreeBSD'ей :) Конечно, я понимаю, что выбрано то, что лучше всего подходит для данной задачи, вот только.. Короче, явный довод в пользу Фришки. Мне приятно. Даже линуксятники понимают, что же на самом деле рулез :)

2hvv: нет, это скорей всего означает что данный сервак похоже прикрыт фаервольчиком...:) Чтож разумное решение, не спорю...:)

2gerda: иди в MO.ECHO подучись сначала...:) Ну или в геологической партии... (да и там я побывать успел!) :)

2anonymous: зачем мне искать другое место? :)

>2hvv: нет, это скорей всего означает что данный сервак похоже прикрыт
>фаервольчиком...:) Чтож разумное решение, не спорю...:)
Я думал, что человек который пробовал queso на NT знал тополошию сети с той машиной. А slashdot.org вроде как на линуксе работает (так netcraft говорит). Меня это удивило.

2hvv: хммм... сам иногда пока в фаервол лбон не стукнешся не вспомниш...:) Да хрен знает - может у него самого спросить где он это проверял? не проще ли будет? :)
/. я не верю... ни на грошь, желтая пресса...:) хрен их знает что там у них стоит...:)

насчет слэшдота это ты, ирси, зря. хотя чего от тебя еще ожидать? ты мне rev. don kool'а напоминаешь (кто comp.unix.admin или comp.unix.bsd.freebsd.misc читает тот поймет) может тебе свалить с этого сайта, а?..

Народ! Насколько я себе это представляю - посетителям этого сайта интерсены не только Linux, FreeBSD или что-то одно, а весь Open sourse мир. Было бы однобоким представление информации только по чему-то конкретному. Так что пожалуйста воздерживайтесь от резких суждений, они никому пользы не принесут. Я думаю, вы со мной согласитесь.

И по поводу security advisory: как всегда на сколько я понял, происходит не достаточный контроль принимаемых значений - размер буфера не проверяем, параметры разбираем не совсем верно. Короче везде переполнение буфера и выполнение кода, который можно всунуть вместо параметров. Как вы считаете - насколько легко написание эксплоитов при таких ошибках. Ведь по идее все эти программы суидные, то есть надо только шел вызвать из кода. Если кто может - объясните поподробнее.

2Irsi: желтая пресса:)) это хорошо:))

Но все-таки BSD тормозит.... (в смысле - работает в несколько раз медленне чем Linux)...

2omerm: оххх... давай уточним - на каких задачях? :) И еще - не суди по версиям 3.х - там было все... хммм... тяжело...:(

2Irsi: Ну, а по каким версиям Linux ты судишь? Задачи, как я уже упомянул - TCP/IP на большой скорости.

гы-гы-гы..

2omerm: хммм... вроде всегда считалось что у фряхи стек быстрее... а вот о пропускной способности ничего сказать не могу...

Irsi, извиняюсь, если ошибся с твоим отчеством, но неужели я правильно угадал твою фамилию? Ты как-то скромно смолчал по этому поводу. А насчет скорости и пропускной способности tcp/ip стека - это факт. Один из главных козырей *BSD-систем, который долгие годы позволял апологетам гнуть пальцы и чувствовать себя уверенно в спорах, побит. Ядра 2.4.0-xxx делают BSD, да не просто по скорости, а так, что на очень высокой нагрузке BSD молча помирает, в то время как Linux продолжает обслуживать запросы. Теперь ты понимаешь, что двух линуксоидов, о которых ты рассказывал, уволили зря? Увольнять-то нужно было именно такого балбеса, как ты.