The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в BitTorrent-клиенте Transmission, позволяющая вы..., opennews (??), 16-Янв-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


33. "Уязвимость в BitTorrent-клиенте Transmission, позволяющая вы..."  +2 +/
Сообщение от Андрей (??), 16-Янв-18, 13:38 
> Информация об уязвимости и патч для её устранения были переданы разработчикам Transmission ещё 30 ноября, но разработчики никак не отреагировали на проблему,

Эх, какие разработчики? Transmission переехал на github как раз после того, как разработчики бросили проект. Хорошо что человек, которые предложил кучу патчей подобрал трансмиссию и приютил на гитхабе. Интересно, у него есть вообще доступ к тому закрытому списку рассылки, куда было послано сообщение?

> поэтому исследователь решил раскрыть подробности об атаке не дожидаясь истечения 90 дней, чтобы дистрибутивы могли устранить уязвимость независимо от основного проекта.

Класс! А зачем тогда вообще этот срок?

> По мнению разработчиков Transmission уязвимость не представляет практическую опасность, так как...

А где эти разработчики это сказали?

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в BitTorrent-клиенте Transmission, позволяющая вы..."  +/
Сообщение от Kuromi (ok), 17-Янв-18, 00:02 
Да уж, к сожалению разработка у Трансмиссии совсем встала. В последнее время я лично переполз на Tixati, закрытый правда, и интерфейс специфический, нужно привыкнуть, но вцелом пошустрее и, главное, поинформативнее. Скажем трансмиссия очень плохо обрабатывает magnet ссылки, Тиксати и быстрее их ловит и хотя бы показывает почему они не запускаются (есть такие клиенты, которые не поддерживают передачу метаданных, в результате пиры вроде есть, а закачка не стартует).
Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимость в BitTorrent-клиенте Transmission, позволяющая вы..."  +/
Сообщение от Аноним (-), 17-Янв-18, 02:55 
> Да уж, к сожалению разработка у Трансмиссии совсем встала.


commit eb5d1a79cbe1b9bc5b22fdcc598694ecd4d02f43
Merge: c8696df cf7173d
Author: Mike Gelfand <mikedld@users.noreply.github.com>
Date:   Mon Jan 15 23:46:32 2018 +0300

    Merge pull request #468 from taviso/master
    
    CVE-2018-5702: Mitigate dns rebinding attacks against daemon

commit cf7173df930cfa7ac1b1b0e9027c1deffd0b3c84
Author: Tavis Ormandy <taviso@google.com>
Date:   Thu Jan 11 10:00:41 2018 -0800

    mitigate dns rebinding attacks against daemon


Однако сабж починили только в путь.

> бы показывает почему они не запускаются (есть такие клиенты, которые не
> поддерживают передачу метаданных, в результате пиры вроде есть, а закачка не стартует).

В трансмишне можно включить вербозный лог если тебе интересно в чужих глюках копаться. А так статус закачки показывается и когда метаданные получены, свойства здорово меняются. У трансмишна раньше были свои глюки еще с передачей метаданных, но это давно починено. А чужие глюки - тут уж никто не виноват, вопрос к кривым ремотным клиентам. Если пипец как интересно, debug лог пишет что именно он с метаданными делает, сошелся ли хэш, когда трансфер "demagnetized" стал и проч. Только нафиг этим голову забивать? Трансмишн хорош тем что работает "где-то там", на роутере или мелком ARMовском одноплатнике, и его не видно.

Ответить | Правка | Наверх | Cообщить модератору

90. "Уязвимость в BitTorrent-клиенте Transmission, позволяющая вы..."  +/
Сообщение от Kuromi (ok), 20-Янв-18, 00:28 
Ну как зачем? В Тиксати смотришь - ага, имеются пиры, которые, гады, не передают (не умеют) метаданные. Таким образом хрен его знает запустится ли эта закачка в принципе когда либо, возможно стоит поискать альтернативы.
В Трансмиссии ты видишь что есть пиры и...все.
Ответить | Правка | Наверх | Cообщить модератору

91. "Уязвимость в BitTorrent-клиенте Transmission, позволяющая вы..."  +1 +/
Сообщение от Аноним (-), 21-Янв-18, 05:09 
В тиксати смотришь - неведомый блоб, который хрен запустишь на роутере. Обламываешься и уходишь.
Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимость в BitTorrent-клиенте Transmission, позволяющая вы..."  +1 +/
Сообщение от Аноним (-), 17-Янв-18, 02:47 
> Эх, какие разработчики? Transmission переехал на github как раз после того, как
> разработчики бросили проект.

Шутить изволишь? На гитхабе все те же лица что и в траке раньше. А то что на гитхабе появилась куча патчей - да, с git'ом да на гитхабе стало куда удобнее pull request присылать чем в svn-е то да с кривущим trak-ом.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

72. "Уязвимость в BitTorrent-клиенте Transmission, позволяющая вы..."  +/
Сообщение от Андрей (??), 17-Янв-18, 04:06 
Не вижу активного участия Jordan Lee и Mitchell Livingston! Только в конце 2014-го к ним присоединился Mike Gelfand. Он и перенял на себя проект.
Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость в BitTorrent-клиенте Transmission, позволяющая вы..."  +1 +/
Сообщение от Аноним (-), 18-Янв-18, 01:22 
> Не вижу активного участия Jordan Lee и Mitchell Livingston! Только в конце
> 2014-го к ним присоединился Mike Gelfand. Он и перенял на себя проект.

Ну это да. Впрочем Jordan делал core, к нему вроде крупных проблем и претензий не осталось и все просто работает. Улучшать конечно можно до бесконечности, но в конечном итоге, это работает.

Livingston - подозреваю что именно его как ярого макосника и хакали несколько раз, подсовывая троянскую версию в макосный бинарь.

JCH написавший libdht под трансмишн - его либа никуда и не делась, периодически новые версии тягают в third-party/dht. То что перца нет в явном виде - да, он где-то за сценой. Libutp из utorrent тоже подтягивают периодически. Иногда вот некто присылает pull request-ы, на гитхабе это проще чем в траке с svn.

Вообще распределенная разработка штука забавная. Там довольно сложно провести четкие грани.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру