OpenForum RSS: Уязвимость в wpa_supplicant, не исключающая удалённое выполнение кода https://ns.opennet.dev/openforum/vsluhforumID3/123422.html В пакете wpa_supplicant, используемом для организации подключения к беспроводной сети во многих дистрибутивах Linux, *BSD и Android, выявлена уязвимость (CVE-2021-27803), которая потенциально может быть использована для выполнения кода злоумышленника при обработке специально оформленных управляющих кадров Wi-Fi Direct (Wi-Fi P2P). Для проведения атаки злоумышленник должен находится в пределах досягаемости беспроводной сети, чтобы отправить жертве специально оформленный набор кадров...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54678<br> Уязвимость в wpa_supplicant, не исключающая удалённое выполн... (Аноним) https://ns.opennet.dev/openforum/vsluhforumID3/123422.html#84 Wed, 03 Mar 2021 14:37:57 GMT &gt;&gt; Нетфликс, сони...<br>&gt; Радости с них? Патчи они таки не шлют.<br><br>Еще один "знаток" с методичкой ...<br><br>git -C /usr/src status<br>On branch freebsd/12-stable/master<br>git -C /usr/src log --since="01.01.2016"&#124;grep -ic "sponsored.*netflix" <br>1601<br><br>Учитывая, что обычно это _полноценные_ мержи, а не "порежьте помельче, шоб в экран влазило!" ... <br> Уязвимость в wpa_supplicant, не исключающая удалённое выполн... (Аноним) https://ns.opennet.dev/openforum/vsluhforumID3/123422.html#83 Wed, 03 Mar 2021 14:25:15 GMT Видимо, через 10 лет автор таки научился в статический анализ и valgrind.<br> Уязвимость в wpa_supplicant, не исключающая удалённое выполн... (Аноним) https://ns.opennet.dev/openforum/vsluhforumID3/123422.html#82 Wed, 03 Mar 2021 14:24:32 GMT &gt; Нетфликс, сони...<br><br>Радости с них? Патчи они таки не шлют.<br> Уязвимость в wpa_supplicant, не исключающая удалённое выполн... (Аноним) https://ns.opennet.dev/openforum/vsluhforumID3/123422.html#81 Wed, 03 Mar 2021 14:19:27 GMT Автоматическое вытирание зада наждаком нравится не всем :)<br> Уязвимость в wpa_supplicant, не исключающая удалённое выполн... (Аноним) https://ns.opennet.dev/openforum/vsluhforumID3/123422.html#80 Wed, 03 Mar 2021 14:18:36 GMT &gt; можно было создать при помощи wireless-tools.<br><br>Слишком сложный key negotiation стал, чтобы "просто создать". Теперь вот отдельная прога занимается. <br><br>С p2p вообще муть наркоманская, отдельный интерфейс, типа, с полу-недо-точкй доступа. AdHoc гуглохипстерам было видимо недостаточно круто. Впрочем и там без приколов не обошлось, WPA в этом режиме умеют не все. А ведроиды вообще половина не умеет этот режим.<br> Уязвимость в wpa_supplicant, не исключающая удалённое выполн... (zzz) https://ns.opennet.dev/openforum/vsluhforumID3/123422.html#79 Wed, 03 Mar 2021 10:21:45 GMT Ну тогда гуляй, Вася.<br> Уязвимость в wpa_supplicant, не исключающая удалённое выполн... (Ordu) https://ns.opennet.dev/openforum/vsluhforumID3/123422.html#78 Wed, 03 Mar 2021 03:54:57 GMT О, как мило. Представители здравомыслящей части опеннета облизывают друг-друга. Кукушка хвалит кабана... Или как там было?<br> Уязвимость в wpa_supplicant, не исключающая удалённое выполн... (Ordu) https://ns.opennet.dev/openforum/vsluhforumID3/123422.html#77 Tue, 02 Mar 2021 20:27:15 GMT &gt; Воспользуйся своим методом и предоставь фамилии журналистов, которые пострадали из-за <br>&gt; журналистских расследований.<br><br>Ты читать совсем не умеешь, или только по вторникам? Я выше тебе изложил, что такой список составить невозможно вне зависимости от того, прессует ли власть журналистов за расследования или не прессует. Что в том объяснении тебе непонятно? Какие-то слова сложные? Буквы незнакомые?<br> Уязвимость в wpa_supplicant, не исключающая удалённое выполн... (zzz) https://ns.opennet.dev/openforum/vsluhforumID3/123422.html#76 Tue, 02 Mar 2021 15:30:25 GMT &gt;либо неудачники<br><br>Именно. Но когда им об этом говоришь, у них начинается стандартный словесный понос про коррупцию, кумовство, откаты, посадки и майора.<br>