OpenForum RSS: Уязвимости в TCP-стеках Linux и FreeBSD, приводящие к удалён... https://217.65.3.21/openforum/vsluhforumID3/117645.html Компания Netflix выявила (https://www.openwall.com/lists/oss-security/2019/06/17/5) несколько критических уязвимостей (https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md) в TCP-стеках Linux и FreeBSD, которые позволяют удалённо инициировать крах ядра или вызвать чрезмерное потребление ресурсов при обработке специально оформленных TCP-пакетов (packet-of-death). Проблемы вызваны (https://access.redhat.com/security/vulnerabilities/tcpsack) ошибками в обработчиках максимального размера блока данных в TCP-пакете (MSS, Maximum segment size) и механизма выборочного подтверждения соединений (SACK, TCP Selective Acknowledgement).<br><br><br>- CVE-2019-11477 (https://security-tracker.debian.org/tracker/CVE-2019-11477) (SACK Panic) - проблема проявляется в ядрах Linux начиная с 2.6.29 и позволяет вызвать крах (panic) ядра через отправку серии SACK-пакетов из-за возникновения целочисленного переполнения в обработчике. В качестве обходных путей защиты можно отключить обработку SACK (з Уязвимости в TCP-стеках Linux и FreeBSD, приводящие к удалён... (Othername) https://217.65.3.21/openforum/vsluhforumID3/117645.html#89 Mon, 24 Jun 2019 19:07:40 GMT &gt; Huawei Technology Co., Ltd: Huawei EulerOS 2.0 on Huawei KunLun Mission Critical Server<br><br>What is the Euler OS?<br>Euler OS is a Linux Distribution, based on CentOS, released by Huawei.<br> Уязвимости в TCP-стеках Linux и FreeBSD, приводящие к удалён... (Аноним) https://217.65.3.21/openforum/vsluhforumID3/117645.html#88 Fri, 21 Jun 2019 08:22:29 GMT С какой целью ты врешь? Мне интересны его фантазии. И даже твои. Иначе я бы не читал опеннет. Или хочешь заявить, что ты весь такой нефантазийный в белом жабо?<br> Уязвимости в TCP-стеках Linux и FreeBSD, приводящие к удалён... (Аноним) https://217.65.3.21/openforum/vsluhforumID3/117645.html#87 Wed, 19 Jun 2019 15:00:16 GMT &gt; на время, соизмеримое с ошибкой измерения.<br><br>лол што?<br> Уязвимости в TCP-стеках Linux и FreeBSD, приводящие к удалён... (vantoo) https://217.65.3.21/openforum/vsluhforumID3/117645.html#85 Wed, 19 Jun 2019 10:55:56 GMT &gt; Если кому понадобится для 4.4 -- брать здесь:<br><br>Если закладок от товарище Майора нет, тогда брать ну буду.<br>Вы, кстати, в каком звании? <br> Уязвимости в TCP-стеках Linux и FreeBSD, приводящие к удалён... (нах_) https://217.65.3.21/openforum/vsluhforumID3/117645.html#84 Wed, 19 Jun 2019 09:19:26 GMT &gt; Все перечисленное и есть Unix, так как получило сертификат. А остальное не <br>&gt; Unix.<br><br>потому что братве не занесли?<br><br>&gt; macOS &#8212; Unix, какие могут быть сомнения?<br><br>действительно - мафии уплачено, сертификат выписан.<br><br>А все остальное - не юниксы, так, фигня какая-то.<br><br>&gt; получен. Именно так это и определяется. Если что-то соответствует стандарту, проходит <br>&gt; положенные тесты и получило сертификат, это что-то Unix. А все остальное <br>&gt; это твои фантазии про &#171;происходящее&#187; и так далее. Твои фантазии никому <br>&gt; не интересны.<br><br>наоборот - никому неинтересна филькина грамота про какие-то тесты непойми чего непойми кем.<br><br>ну, конечно же, кроме парней в доле.<br><br><br> Уязвимости в TCP-стеках Linux и FreeBSD, приводящие к удалён... (anonimous) https://217.65.3.21/openforum/vsluhforumID3/117645.html#83 Wed, 19 Jun 2019 08:39:24 GMT для центос 7 родили...<br> Уязвимости в TCP-стеках Linux и FreeBSD, приводящие к удалён... (Ключевский) https://217.65.3.21/openforum/vsluhforumID3/117645.html#82 Tue, 18 Jun 2019 22:58:05 GMT Все перечисленное и есть Unix, так как получило сертификат. А остальное не Unix.<br>macOS &#8212; Unix, какие могут быть сомнения? Все тесты пройдены и сертификат получен. Именно так это и определяется. Если что-то соответствует стандарту, проходит положенные тесты и получило сертификат, это что-то Unix. А все остальное это твои фантазии про &#171;происходящее&#187; и так далее. Твои фантазии никому не интересны.<br> Уязвимости в TCP-стеках Linux и FreeBSD, приводящие к удалён... (Led) https://217.65.3.21/openforum/vsluhforumID3/117645.html#81 Tue, 18 Jun 2019 21:56:45 GMT &gt; Не зря ребята из МЦСТ тихонько матерились<br><br>Они не матерились, это они так разговаривают.<br> Уязвимости в TCP-стеках Linux и FreeBSD, приводящие к удалён... (DeadLoco) https://217.65.3.21/openforum/vsluhforumID3/117645.html#80 Tue, 18 Jun 2019 21:25:45 GMT Все вышеперечисленное сертифицировано на соответствие юних-совместимости. <br><br>Реально же юнихами могут называться только два последних бедолаги, происходящие от AT&T UNIX, выкупленных в конце концов SCO Inc. Это - труЪ юнихи, все остальное - юних-лайки. <br><br>Но, конечно же, макось в списке тру-юнихов - это прекрасно, просто прекрасно!<br>