OpenForum RSS: Обновление Quagga 1.2.3 с устранением уязвимостей в реализац... https://ns.opennet.ru/openforum/vsluhforumID3/113581.html Опубликован (http://savannah.nongnu.org/forum/forum.php?forum_id=9095) релиз пакета Quagga 1.2.3, предоставляющего реализации протоколов маршрутизации OSPFv2, OSPFv3, RIP v1/v2, RIPng и BGP-4 для Unix-подобных систем. В новой версии устранено 4 уязвимости (https://www.kb.cert.org/vuls/id/940439) в bgpd, в том числе проблема (https://gogs.quagga.net/Quagga/quagga/src/master/doc/security/Quagga-2018-1114.txt) (CVE-2018-5379) с двойным освобождением области памяти (double-free) при обработке сообщений UPDATE, в том числе отправленных не напрямую и доставленных через легитимного пира.<br><br><br>Не исключается, что уязвимость может быть эксплуатирована для удалённого выполнения кода атакующего при использовании определённых реализаций malloc. Остальные проблемы могут быть использованы для инициирования (https://gogs.quagga.net/Quagga/quagga/src/master/doc/security/Quagga-2018-0543.txt) краха (https://gogs.quagga.net/Quagga/quagga/src/master/doc/security/Quagga-2018-1550.txt) (CVE-2018-5378, CVE-2018-5380) или зациклив Обновление Quagga 1.2.3 с устранением уязвимостей в реализац... (zanswer CCNA RS and S) https://ns.opennet.ru/openforum/vsluhforumID3/113581.html#9 Sun, 18 Feb 2018 04:26:49 GMT Существует реализация DMVPN для Linux, но, я не знаю, какую из Phase они реализовали. <br> Обновление Quagga 1.2.3 с устранением уязвимостей в реализац... (McDaemon) https://ns.opennet.ru/openforum/vsluhforumID3/113581.html#8 Sat, 17 Feb 2018 19:53:23 GMT Использую OSPF от Quagga, пришло обновление пересобрал порт, ospf падает с сигналом 6.<br>Живой роутер, экспериментировать некогда, откатил Quagga на 1.2.2, стартует и работает. Мелочь, а осадочек остался.<br> Обновление Quagga 1.2.3 с устранением уязвимостей в реализац... (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/113581.html#7 Sat, 17 Feb 2018 14:53:29 GMT А но открытом софте подобие dmvpn собрать можно?<br> Обновление Quagga 1.2.3 с устранением уязвимостей в реализац... (zanswer CCNA RS and S) https://ns.opennet.ru/openforum/vsluhforumID3/113581.html#6 Sat, 17 Feb 2018 06:43:54 GMT Это для любых узлов, которым необходимо использовать протоколы динамической маршрутизации. <br> Обновление Quagga 1.2.3 с устранением уязвимостей в реализац... (Ю.Т.) https://ns.opennet.ru/openforum/vsluhforumID3/113581.html#5 Sat, 17 Feb 2018 04:45:32 GMT Какая используемость у этого пакета? Это ведь для больших узлов?<br> Обновление Quagga 1.2.3 с устранением уязвимостей в реализац... (_) https://ns.opennet.ru/openforum/vsluhforumID3/113581.html#4 Fri, 16 Feb 2018 18:42:54 GMT Сайгаков в Казахстане всё ещё есть. <br>Хотя поуменьшилось безусловно. Инспектора то мзду берут и за державу им пох ....<br> Обновление Quagga 1.2.3 с устранением уязвимостей в реализац... (zanswer CCNA RS and S) https://ns.opennet.ru/openforum/vsluhforumID3/113581.html#3 Fri, 16 Feb 2018 16:36:54 GMT Была, а Quagga была истреблена FRRouting, так и живём.<br> Обновление Quagga 1.2.3 с устранением уязвимостей в реализац... (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/113581.html#2 Fri, 16 Feb 2018 09:21:50 GMT &gt; Квагга, это ведь зебра была такая, если не ошибаюсь. Истреблена человеком, как <br>&gt; сайгак, или кулан <br><br>Ну в этой зебре тоже дырок достаточно<br> Обновление Quagga 1.2.3 с устранением уязвимостей в реализац... (denmatv94) https://ns.opennet.ru/openforum/vsluhforumID3/113581.html#1 Fri, 16 Feb 2018 08:53:53 GMT Квагга, это ведь зебра была такая, если не ошибаюсь. Истреблена человеком, как сайгак, или кулан<br>