forum.opennet.ru - "В продуктах Juniper исправлены 22 уязвимости" (36)

"В продуктах Juniper исправлены 22 уязвимости"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В продуктах Juniper исправлены 22 уязвимости"	+/–
Сообщение от opennews (??), 11-Окт-18, 11:48
В операционной системе Junos, основанной на FreeBSD и используемой в различных сетевых устройствах компании Juniper, устранено 22 уязвимости (https://kb.juniper.net/InfoCenter/index?page=content&channel...). Большинство проблем позволяют удалённо инициировать отказ в обслуживании, вызвав крах как отдельных сервисов (RPD - Routing Protocols Daemon, flowd, jdhcpd, L2ALD, dcd, J-Web, telnetd ), так и ядра системы (https://kb.juniper.net/InfoCenter/index?page=content&id=JSA1...). Кроме DoS-уязвимостей можно выделить следующие проблемы: - Возможность (https://kb.juniper.net/InfoCenter/index?page=content&id=JSA1...) удалённого получения root-доступа на устройство без прохождения аутентификации. Проблема проявляется только при активном сервисе RSH и при отключенном PAM; - Некорректная конфигурация SSHD в Juniper Device Manager (JDM) и устройствах Juniper NFX позволяет (https://kb.juniper.net/InfoCenter/index?page=content&id=JSA1...) получить удалённый доступ к системе без аутентификации, в случае если в системе задан хотя бы один пустой пароль (в настройках sshd разрешён вход с пустым паролем "PermitEmptyPasswords = yes"); - Возможность (https://kb.juniper.net/InfoCenter/index?page=content&id=JSA1...) запросить по DHCP присвоение клиенту определённого IP, несмотря на действующую привязку к MAC-адресу. - 6 уязвимостей (https://kb.juniper.net/InfoCenter/index?page=content&id=JSA1...) в Junos Space Network Management Platform, среди которых локальные уязвимости, позволяющие поднять свои привилегии и возможность выполнения произвольных локальных модулей PKCS#11 удалённым атакующим, получившим доступ к перенаправленному сокету ssh-агента; - 6 уязвимостей (https://kb.juniper.net/InfoCenter/index?page=content&id=JSA1...) в демоне синхронизации точного времени (ntpd), среди которых проблема CVE-2018-7183 (https://security-tracker.debian.org/tracker/CVE-2018-7183), позволяющая удалённо выполнить код в системе через отправку специально оформленного ответа; - Возможность (https://kb.juniper.net/InfoCenter/index?page=content&id=JSA1...) получения полного контроля за шлюзами vSRX во время их загрузки. URL: https://kb.juniper.net/InfoCenter/index?page=content&channel... Новость: https://www.opennet.me/opennews/art.shtml?num=49426
Ответить \| Правка \| Cообщить модератору

Оглавление

В продуктах Juniper исправлены 22 уязвимости, Аноним (1), 11:48 , 11-Окт-18, (1) –7

В продуктах Juniper исправлены 22 уязвимости, Аноним (2), 12:00 , 11-Окт-18, (2) +11
В продуктах Juniper исправлены 22 уязвимости, нах (?), 12:11 , 11-Окт-18, (4)
В продуктах Juniper исправлены 22 уязвимости, Аноним84701 (ok), 12:24 , 11-Окт-18, (5) +7

В продуктах Juniper исправлены 22 уязвимости, нах (?), 12:41 , 11-Окт-18, (7)

В продуктах Juniper исправлены 22 уязвимости, PnDx (ok), 12:54 , 11-Окт-18, (9) –1

В продуктах Juniper исправлены 22 уязвимости, eRIC (ok), 12:48 , 11-Окт-18, (8) +2

В продуктах Juniper исправлены 22 уязвимости, Michael Shigorin (ok), 12:01 , 11-Окт-18, (3) –1

В продуктах Juniper исправлены 22 уязвимости, ыы (?), 16:04 , 11-Окт-18, (11)
В продуктах Juniper исправлены 22 уязвимости, Ilya Indigo (ok), 14:20 , 12-Окт-18, (25)

В продуктах Juniper исправлены 22 уязвимости, F (?), 12:25 , 11-Окт-18, (6) +6
В продуктах Juniper исправлены 22 уязвимости, Аноним (10), 15:38 , 11-Окт-18, (10) –1

В продуктах Juniper исправлены 22 уязвимости, Business Edition (?), 16:05 , 11-Окт-18, (12) –9

В продуктах Juniper исправлены 22 уязвимости, AS (??), 21:35 , 11-Окт-18, (15)

В продуктах Juniper исправлены 22 уязвимости, Gannet (ok), 20:18 , 11-Окт-18, (13)

В продуктах Juniper исправлены 22 уязвимости, Аноним (16), 23:20 , 11-Окт-18, (16) +3

В продуктах Juniper исправлены 22 уязвимости, Gannet (ok), 01:37 , 13-Окт-18, (32)

В продуктах Juniper исправлены 22 уязвимости, DmA (??), 21:05 , 11-Окт-18, (14) +1
В продуктах Juniper исправлены 22 уязвимости, Потный (?), 23:27 , 11-Окт-18, (17) +2

В продуктах Juniper исправлены 22 уязвимости, Аноним (42), 08:43 , 15-Окт-18, (42)

В продуктах Juniper исправлены 22 уязвимости, Sfinx (ok), 05:43 , 12-Окт-18, (19) –7

В продуктах Juniper исправлены 22 уязвимости, пох (?), 12:01 , 12-Окт-18, (21) –3

В продуктах Juniper исправлены 22 уязвимости, Sfinx (ok), 12:49 , 12-Окт-18, (22) –1

В продуктах Juniper исправлены 22 уязвимости, zanswer CCNA RS S (?), 13:54 , 12-Окт-18, (24)

В продуктах Juniper исправлены 22 уязвимости, Sfinx (ok), 16:43 , 12-Окт-18, (26) –3

В продуктах Juniper исправлены 22 уязвимости, zanswer CCNA RS S (?), 16:56 , 12-Окт-18, (27)

В продуктах Juniper исправлены 22 уязвимости, Andrey Mitrofanov (?), 17:16 , 12-Окт-18, (29) +1
В продуктах Juniper исправлены 22 уязвимости, Sfinx (ok), 09:46 , 17-Окт-18, (43)

В продуктах Juniper исправлены 22 уязвимости, Michael Shigorin (ok), 23:23 , 17-Окт-18, (46)

В продуктах Juniper исправлены 22 уязвимости, Sfinx (ok), 07:02 , 19-Окт-18, (47)

В продуктах Juniper исправлены 22 уязвимости, Аноним (30), 21:40 , 12-Окт-18, (30) +3

В продуктах Juniper исправлены 22 уязвимости, Sfinx (ok), 07:01 , 13-Окт-18, (34) –1

В продуктах Juniper исправлены 22 уязвимости, Аноним (38), 14:42 , 13-Окт-18, (38) +1

В продуктах Juniper исправлены 22 уязвимости, Sb (??), 16:58 , 12-Окт-18, (28) +1

В продуктах Juniper исправлены 22 уязвимости, Sfinx (ok), 07:05 , 13-Окт-18, (35)

В продуктах Juniper исправлены 22 уязвимости, Аноним (38), 14:36 , 13-Окт-18, (37) –1

Сообщения по теме [Сортировка по времени | RSS]

1. "В продуктах Juniper исправлены 22 уязвимости" –7 +/–

Сообщение от Аноним (1), 11-Окт-18, 11:48

Правильно я понимаю, что все эти многочисленные DoS-ы свойственны  и FreeBSD, но разработчики FreeBSD не утруждают себя выпуском security advisories для DoS и локальных повышений привилегий?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "В продуктах Juniper исправлены 22 уязвимости" +11 +/–

Сообщение от Аноним (2), 11-Окт-18, 12:00

Juniper и FreeBSD это примерно как Рабинович и Beatles.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от нах (?), 11-Окт-18, 12:11

все правильно, разработчики freebsd считают проблему "permitemptypasswd=yes" (представляете, таки можно при этом зайти с пустым паролем, ну кто бы мог подумать?) находящейся в бестолковой прослойке между клавиатурой и креслом, и не видят смысла ее считать своей.
исключение - CVE-2018-7183, но это проблема, держитесь за кресло - ntpq. Каким образом жунипер умудрился сделать ее проблемой своего _сервера_ - загадка природы.
вероятно, какая-нибудь интуитивноприятная хрень внутри системы используется для мониторинга или чего еще, и при этом неразборчиво заглатывает пакеты не только с лупбэка, но и извне.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "В продуктах Juniper исправлены 22 уязвимости" +7 +/–

Сообщение от Аноним84701 (ok), 11-Окт-18, 12:24

> Правильно я понимаю, что все эти многочисленные DoS-ы свойственны  и FreeBSD, но разработчики FreeBSD не утруждают себя выпуском security advisories для DoS  и локальных повышений привилегий?
В смысле:
— поставить (депрекейтнутый и настойчиво несоветуемый) remote shell (RSH), отключив PAM
— запустить sshd с "PermitEmptyPasswords = yes",
— проигнонировать выпуск патчей (и адвизоря в придачу) для ntp CVE-2018-7183 https://www.freebsd.org/security/advisories/FreeBSD-SA-18:02...
> Module:         ntp
> Announced:      2018-03-07
> V.   Solution
> Perform one of the following:
>  1) Upgrade your vulnerable system to a supported FreeBSD stable or release / security branch (releng) dated after the correction date.
— запилить свой блекдже^W вебтырьфейс с XSS и прочим радостями
— собственную дырявую НЁХ типа "A vulnerability in the Routing Protocols Daemon (RPD) with Juniper Extension Toolkit (JET)"
в пингвине нельзя? Тогда да, правильно.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

7. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от нах (?), 11-Окт-18, 12:41

> в пингвине нельзя?
видимо, "получить локальный доступ без аутентификации" при перезагрузке и прямом доступе к консоли в нем тоже нельзя ;-)

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

9. "В продуктах Juniper исправлены 22 уязвимости" –1 +/–

Сообщение от PnDx (ok), 11-Окт-18, 12:54

Таки можно. Заменив так или иначе sulogin на что попроще (bash например).

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

8. "В продуктах Juniper исправлены 22 уязвимости" +2 +/–

Сообщение от eRIC (ok), 11-Окт-18, 12:48

> Правильно я понимаю, что все эти многочисленные DoS-ы свойственны  и FreeBSD,
> но разработчики FreeBSD не утруждают себя выпуском security advisories для DoS
> и локальных повышений привилегий?
НЕТ! эта реализация на стороне Juniper что в итоге дает эти уязвимости в ней.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "В продуктах Juniper исправлены 22 уязвимости" –1 +/–

Сообщение от Michael Shigorin (ok), 11-Окт-18, 12:01

> PermitEmptyPasswords = yes
ЭнтерпрайзЪ.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от ыы (?), 11-Окт-18, 16:04

Сказал - как отрезал...

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

25. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от Ilya Indigo (ok), 12-Окт-18, 14:20

Я вообще удивлён что в sshd такая опция существует!

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "В продуктах Juniper исправлены 22 уязвимости" +6 +/–

Сообщение от F (?), 11-Окт-18, 12:25

На фоне проблем Микротика траблы Джуна мелки и никого не волнуют!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "В продуктах Juniper исправлены 22 уязвимости" –1 +/–

Сообщение от Аноним (10), 11-Окт-18, 15:38

> устранено 22 уязвимости
Традиционный вопрос: в процентах это сколько?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "В продуктах Juniper исправлены 22 уязвимости" –9 +/–

Сообщение от Business Edition (?), 11-Окт-18, 16:05

Это поверхностные дыры, просто BSD никому не интересна в отличии от пингвина.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

15. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от AS (??), 11-Окт-18, 21:35

Дыры есть дыры. пролезут в твой "бусинесс нетворк" - о том какие они тебя будет интересовать в последнюю очередь.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

13. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от Gannet (ok), 11-Окт-18, 20:18

Всего-лишь 22 уязвимости, хэх... 8/

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "В продуктах Juniper исправлены 22 уязвимости" +3 +/–

Сообщение от Аноним (16), 11-Окт-18, 23:20

> Всего-лишь 22 уязвимости, хэх... 8/
Так это только устранённых :D

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

32. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от Gannet (ok), 13-Окт-18, 01:37

>> Всего-лишь 22 уязвимости, хэх... 8/
> Так это только устранённых :D
Плюсую.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

14. "В продуктах Juniper исправлены 22 уязвимости" +1 +/–

Сообщение от DmA (??), 11-Окт-18, 21:05

Прочитали похоже они доклад на опеннете, о найденных уявимостях

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "В продуктах Juniper исправлены 22 уязвимости" +2 +/–

Сообщение от Потный (?), 11-Окт-18, 23:27

PermitEmptyPasswords = yes
А чё, так можно было?!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

42. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от Аноним (42), 15-Окт-18, 08:43

Конечно можно - любой каприз за ваши деньги.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

19. "В продуктах Juniper исправлены 22 уязвимости" –7 +/–

Сообщение от Sfinx (ok), 12-Окт-18, 05:43

и кто-то пользуется этим дер#ьмом ? помнится лет 10 назад его безуспешно пытались двигать в СНГ сетевым маркетингом потные и злые мальчики. Особенно их бесило упоминание OpenWRT и Linux ;)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "В продуктах Juniper исправлены 22 уязвимости" –3 +/–

Сообщение от пох (?), 12-Окт-18, 12:01

да, ты пользуешься, например, сейчас.
> Особенно их бесило упоминание OpenWRT и Linux
тебе показалось. их бесила твоя некомпетентность и то что твой начальник такого притащил с собой на совещание для взрослых.
иди, расскажи ростелекому или, скажем, пчелайну что их оборудование надо выкинуть и заменить на пластиковые мыльницы с вжoпeнврт.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

22. "В продуктах Juniper исправлены 22 уязвимости" –1 +/–

Сообщение от Sfinx (ok), 12-Окт-18, 12:49

не, не пользуюсь, в Европе гавно не в почете как у тебя. А бесило их то, что такая же железка за $25 под Linux делала все лучше и быстрее. А главное безопаснее.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

24. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от zanswer CCNA RS S (?), 12-Окт-18, 13:54

Даже не могу представить, о чём идёт речь, что за устройство 25$ за вы противопоставляете всей линейке продуктов Juniper.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

26. "В продуктах Juniper исправлены 22 уязвимости" –3 +/–

Сообщение от Sfinx (ok), 12-Окт-18, 16:43

разочарую, $25 железо стоило в то время - это был еще MIPS. Сейчас  плата на AllWinner стартует с $5 (NanoPI семейство for ex.). А для осуществления функции роутера достаточно всего 2-ух интерфейсов... Продуктом это дерьмо назвать очень сложно, это надо иметь пипец какую фантазию ж)

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

27. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от zanswer CCNA RS S (?), 12-Окт-18, 16:56

Для задач маршрутизации дома, возможно такоготустройства и хватит, но, что делать операторам? Juniper в первую очередь делает продукты для операторов и бизнеса, даже не для SOHO.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

29. "В продуктах Juniper исправлены 22 уязвимости" +1 +/–

Сообщение от Andrey Mitrofanov (?), 12-Окт-18, 17:16

> Для задач маршрутизации дома, возможно такоготустройства и хватит, но, что делать операторам?
> Juniper в первую очередь делает продукты для операторов и бизнеса, даже
> не для SOHO.
Прочь полумеры, только Альт -- никаких мыльниц (он не лезет в) !
http://www.opennet.me/openforum/vsluhforumID3/115492.html#102

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

43. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от Sfinx (ok), 17-Окт-18, 09:46

> Для задач маршрутизации дома, возможно такоготустройства и хватит, но, что делать операторам?
> Juniper в первую очередь делает продукты для операторов и бизнеса, даже
> не для SOHO.
Суть дела не меняет - используются другие карты и другое железо, но тот же скрепный Linux внутри ;) Все зависит от задач, вот прям сейчас работаю с железякой у которой 8 x 10GbE и 2 x 40GbE. Делать то может они и делают - но кто ж им пользуется в успешном мире ? Как по мне - это кривые поделия для бедных, не более

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

46. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от Michael Shigorin (ok), 17-Окт-18, 23:23

> прям сейчас работаю с железякой у которой 8 x 10GbE и 2 x 40GbE
Вон неподалёку шелестит (под альтом, ага) железяка, на которой 32x 100GE, но Вам вообще-то справедливо указали на "где Pi, а где магистральщина"...

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

47. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от Sfinx (ok), 19-Окт-18, 07:02

так и этим людям справедливо указали на каком дне находятся ISP, использующие этот отстой

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

30. "В продуктах Juniper исправлены 22 уязвимости" +3 +/–

Сообщение от Аноним (30), 12-Окт-18, 21:40

> А для осуществления функции роутера достаточно всего 2-ух интерфейсов.
Сразу видно админа локалхоста. Нормальному роутеру достаточно 1-го физического сетевого интерфейса.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

34. "В продуктах Juniper исправлены 22 уязвимости" –1 +/–

Сообщение от Sfinx (ok), 13-Окт-18, 07:01

ну да - lo ;)

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

38. "В продуктах Juniper исправлены 22 уязвимости" +1 +/–

Сообщение от Аноним (38), 13-Окт-18, 14:42

> ну да - lo ;)
Это ему наверное на vlan так намекнули. И таки это умеет даже половина мыльниц с openwrt нынче. А вот если админ не в курсе что так можно было и что при таком раскладе достаточно 1 интерфейса...

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

28. "В продуктах Juniper исправлены 22 уязвимости" +1 +/–

Сообщение от Sb (??), 12-Окт-18, 16:58

Да ладно, не кормите тролля. Он считает, что мыльница с этим софтом справится на магистралях и всеми теми объёмами. Этожтотжежлинуксж!
Вообще конечно интересно, как раньше такое было нормой. Зайти в консоль не значило, что ты что-то можешь :)

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

35. "В продуктах Juniper исправлены 22 уязвимости" +/–

Сообщение от Sfinx (ok), 13-Окт-18, 07:05

> Да ладно, не кормите тролля. Он считает, что мыльница с этим софтом
> справится на магистралях и всеми теми объёмами. Этожтотжежлинуксж!
> Вообще конечно интересно, как раньше такое было нормой. Зайти в консоль не
> значило, что ты что-то можешь :)
что ж ты мыльницы на магистрали-то суешь. а... такие у тебя "магистрали"... ну тогда на них можно легко и гавнююпер ставить.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

37. "В продуктах Juniper исправлены 22 уязвимости" –1 +/–

Сообщение от Аноним (38), 13-Окт-18, 14:36

> иди, расскажи ростелекому или, скажем, пчелайну что их оборудование надо выкинуть и
> заменить на пластиковые мыльницы с вжoпeнврт.
А два самых кривых и проблемных провайдера - специально выбраны или есть какие-то корреляции с обсудаемым предметом? :)

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В продуктах Juniper исправлены 22 уязвимости"	–7 +/–
Сообщение от Аноним (1), 11-Окт-18, 11:48
Правильно я понимаю, что все эти многочисленные DoS-ы свойственны и FreeBSD, но разработчики FreeBSD не утруждают себя выпуском security advisories для DoS и локальных повышений привилегий?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "В продуктах Juniper исправлены 22 уязвимости"	+11 +/–
	Сообщение от Аноним (2), 11-Окт-18, 12:00
	Juniper и FreeBSD это примерно как Рабинович и Beatles.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	4. "В продуктах Juniper исправлены 22 уязвимости"	+/–
	Сообщение от нах (?), 11-Окт-18, 12:11
	все правильно, разработчики freebsd считают проблему "permitemptypasswd=yes" (представляете, таки можно при этом зайти с пустым паролем, ну кто бы мог подумать?) находящейся в бестолковой прослойке между клавиатурой и креслом, и не видят смысла ее считать своей. исключение - CVE-2018-7183, но это проблема, держитесь за кресло - ntpq. Каким образом жунипер умудрился сделать ее проблемой своего _сервера_ - загадка природы. вероятно, какая-нибудь интуитивноприятная хрень внутри системы используется для мониторинга или чего еще, и при этом неразборчиво заглатывает пакеты не только с лупбэка, но и извне.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	5. "В продуктах Juniper исправлены 22 уязвимости"	+7 +/–
	Сообщение от Аноним84701 (ok), 11-Окт-18, 12:24
	> Правильно я понимаю, что все эти многочисленные DoS-ы свойственны и FreeBSD, но разработчики FreeBSD не утруждают себя выпуском security advisories для DoS и локальных повышений привилегий? В смысле: — поставить (депрекейтнутый и настойчиво несоветуемый) remote shell (RSH), отключив PAM — запустить sshd с "PermitEmptyPasswords = yes", — проигнонировать выпуск патчей (и адвизоря в придачу) для ntp CVE-2018-7183 https://www.freebsd.org/security/advisories/FreeBSD-SA-18:02... > Module: ntp > Announced: 2018-03-07 > V. Solution > Perform one of the following: > 1) Upgrade your vulnerable system to a supported FreeBSD stable or release / security branch (releng) dated after the correction date. — запилить свой блекдже^W вебтырьфейс с XSS и прочим радостями — собственную дырявую НЁХ типа "A vulnerability in the Routing Protocols Daemon (RPD) with Juniper Extension Toolkit (JET)" в пингвине нельзя? Тогда да, правильно.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	7. "В продуктах Juniper исправлены 22 уязвимости"	+/–
	Сообщение от нах (?), 11-Окт-18, 12:41
	> в пингвине нельзя? видимо, "получить локальный доступ без аутентификации" при перезагрузке и прямом доступе к консоли в нем тоже нельзя ;-)
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	9. "В продуктах Juniper исправлены 22 уязвимости"	–1 +/–
	Сообщение от PnDx (ok), 11-Окт-18, 12:54
	Таки можно. Заменив так или иначе sulogin на что попроще (bash например).
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	8. "В продуктах Juniper исправлены 22 уязвимости"	+2 +/–
	Сообщение от eRIC (ok), 11-Окт-18, 12:48
	> Правильно я понимаю, что все эти многочисленные DoS-ы свойственны и FreeBSD, > но разработчики FreeBSD не утруждают себя выпуском security advisories для DoS > и локальных повышений привилегий? НЕТ! эта реализация на стороне Juniper что в итоге дает эти уязвимости в ней.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

3. "В продуктах Juniper исправлены 22 уязвимости"	–1 +/–
Сообщение от Michael Shigorin (ok), 11-Окт-18, 12:01
> PermitEmptyPasswords = yes ЭнтерпрайзЪ.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "В продуктах Juniper исправлены 22 уязвимости"	+/–
	Сообщение от ыы (?), 11-Окт-18, 16:04
	Сказал - как отрезал...
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	25. "В продуктах Juniper исправлены 22 уязвимости"	+/–
	Сообщение от Ilya Indigo (ok), 12-Окт-18, 14:20
	Я вообще удивлён что в sshd такая опция существует!
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

6. "В продуктах Juniper исправлены 22 уязвимости"	+6 +/–
Сообщение от F (?), 11-Окт-18, 12:25
На фоне проблем Микротика траблы Джуна мелки и никого не волнуют!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

10. "В продуктах Juniper исправлены 22 уязвимости"	–1 +/–
Сообщение от Аноним (10), 11-Окт-18, 15:38
> устранено 22 уязвимости Традиционный вопрос: в процентах это сколько?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "В продуктах Juniper исправлены 22 уязвимости"	–9 +/–
	Сообщение от Business Edition (?), 11-Окт-18, 16:05
	Это поверхностные дыры, просто BSD никому не интересна в отличии от пингвина.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	15. "В продуктах Juniper исправлены 22 уязвимости"	+/–
	Сообщение от AS (??), 11-Окт-18, 21:35
	Дыры есть дыры. пролезут в твой "бусинесс нетворк" - о том какие они тебя будет интересовать в последнюю очередь.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору

13. "В продуктах Juniper исправлены 22 уязвимости"	+/–
Сообщение от Gannet (ok), 11-Окт-18, 20:18
Всего-лишь 22 уязвимости, хэх... 8/
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	16. "В продуктах Juniper исправлены 22 уязвимости"	+3 +/–
	Сообщение от Аноним (16), 11-Окт-18, 23:20
	> Всего-лишь 22 уязвимости, хэх... 8/ Так это только устранённых :D
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	32. "В продуктах Juniper исправлены 22 уязвимости"	+/–
	Сообщение от Gannet (ok), 13-Окт-18, 01:37
	>> Всего-лишь 22 уязвимости, хэх... 8/ > Так это только устранённых :D Плюсую.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору

14. "В продуктах Juniper исправлены 22 уязвимости"	+1 +/–
Сообщение от DmA (??), 11-Окт-18, 21:05
Прочитали похоже они доклад на опеннете, о найденных уявимостях
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

17. "В продуктах Juniper исправлены 22 уязвимости"	+2 +/–
Сообщение от Потный (?), 11-Окт-18, 23:27
PermitEmptyPasswords = yes А чё, так можно было?!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	42. "В продуктах Juniper исправлены 22 уязвимости"	+/–
	Сообщение от Аноним (42), 15-Окт-18, 08:43
	Конечно можно - любой каприз за ваши деньги.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору

19. "В продуктах Juniper исправлены 22 уязвимости"	–7 +/–
Сообщение от Sfinx (ok), 12-Окт-18, 05:43
и кто-то пользуется этим дер#ьмом ? помнится лет 10 назад его безуспешно пытались двигать в СНГ сетевым маркетингом потные и злые мальчики. Особенно их бесило упоминание OpenWRT и Linux ;)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	21. "В продуктах Juniper исправлены 22 уязвимости"	–3 +/–
	Сообщение от пох (?), 12-Окт-18, 12:01
	да, ты пользуешься, например, сейчас. > Особенно их бесило упоминание OpenWRT и Linux тебе показалось. их бесила твоя некомпетентность и то что твой начальник такого притащил с собой на совещание для взрослых. иди, расскажи ростелекому или, скажем, пчелайну что их оборудование надо выкинуть и заменить на пластиковые мыльницы с вжoпeнврт.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	22. "В продуктах Juniper исправлены 22 уязвимости"	–1 +/–
	Сообщение от Sfinx (ok), 12-Окт-18, 12:49
	не, не пользуюсь, в Европе гавно не в почете как у тебя. А бесило их то, что такая же железка за $25 под Linux делала все лучше и быстрее. А главное безопаснее.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	24. "В продуктах Juniper исправлены 22 уязвимости"	+/–
	Сообщение от zanswer CCNA RS S (?), 12-Окт-18, 13:54
	Даже не могу представить, о чём идёт речь, что за устройство 25$ за вы противопоставляете всей линейке продуктов Juniper.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	26. "В продуктах Juniper исправлены 22 уязвимости"	–3 +/–
	Сообщение от Sfinx (ok), 12-Окт-18, 16:43
	разочарую, $25 железо стоило в то время - это был еще MIPS. Сейчас плата на AllWinner стартует с $5 (NanoPI семейство for ex.). А для осуществления функции роутера достаточно всего 2-ух интерфейсов... Продуктом это дерьмо назвать очень сложно, это надо иметь пипец какую фантазию ж)
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	27. "В продуктах Juniper исправлены 22 уязвимости"	+/–
	Сообщение от zanswer CCNA RS S (?), 12-Окт-18, 16:56
	Для задач маршрутизации дома, возможно такоготустройства и хватит, но, что делать операторам? Juniper в первую очередь делает продукты для операторов и бизнеса, даже не для SOHO.
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	29. "В продуктах Juniper исправлены 22 уязвимости"	+1 +/–
	Сообщение от Andrey Mitrofanov (?), 12-Окт-18, 17:16
	> Для задач маршрутизации дома, возможно такоготустройства и хватит, но, что делать операторам? > Juniper в первую очередь делает продукты для операторов и бизнеса, даже > не для SOHO. Прочь полумеры, только Альт -- никаких мыльниц (он не лезет в) ! http://www.opennet.me/openforum/vsluhforumID3/115492.html#102
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	43. "В продуктах Juniper исправлены 22 уязвимости"	+/–
	Сообщение от Sfinx (ok), 17-Окт-18, 09:46
	> Для задач маршрутизации дома, возможно такоготустройства и хватит, но, что делать операторам? > Juniper в первую очередь делает продукты для операторов и бизнеса, даже > не для SOHO. Суть дела не меняет - используются другие карты и другое железо, но тот же скрепный Linux внутри ;) Все зависит от задач, вот прям сейчас работаю с железякой у которой 8 x 10GbE и 2 x 40GbE. Делать то может они и делают - но кто ж им пользуется в успешном мире ? Как по мне - это кривые поделия для бедных, не более
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	46. "В продуктах Juniper исправлены 22 уязвимости"	+/–
	Сообщение от Michael Shigorin (ok), 17-Окт-18, 23:23
	> прям сейчас работаю с железякой у которой 8 x 10GbE и 2 x 40GbE Вон неподалёку шелестит (под альтом, ага) железяка, на которой 32x 100GE, но Вам вообще-то справедливо указали на "где Pi, а где магистральщина"...
	Ответить \| Правка \| ^ к родителю #43 \| Наверх \| Cообщить модератору


	47. "В продуктах Juniper исправлены 22 уязвимости"	+/–
	Сообщение от Sfinx (ok), 19-Окт-18, 07:02
	так и этим людям справедливо указали на каком дне находятся ISP, использующие этот отстой
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору