Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Европейская комиссия учредила вознаграждение за поиск ошибок..., opennews (??), 07-Янв-19, (0) [смотреть все] Несчастная открывашка txt файликов серьезный вектор атаки , Аноним (1), 10:59 , 07-Янв-19, (1) –10 // она там не просто ж так рядом с keep-ass, кто-то в госучреждениях все еще хранит, пох (?), 11:05 , 07-Янв-19, (3) –7 // Верим То ли дело KiTTY или что там сейчас под десяточкой модно , Аноним (-), 12:24 , 07-Янв-19, (7) +1 // securecrt модно, в общем-то и недорого - 120, что-ли Понятно, что европские го, пох (?), 13:26 , 07-Янв-19, (21) –11 Там по другому пилят Менее нагло и заметно , Анонн (?), 14:55 , 07-Янв-19, (51) +2 дык, собственно, вот понятно что к рукам пильщиков от этих сумм прилипнут сущи, пох (?), 16:18 , 07-Янв-19, (58) +1 Не верится 800 000 - это два-четыре стандартных домика в поселке городского тип, Анонн (?), 18:41 , 07-Янв-19, (68) +2 так вот, обрати внимание, намек у канцлера всея Германии НЕТ 800000 думаю, так, пох (?), 07:22 , 08-Янв-19, (103) +1 http www spiegel de karriere gehaelter-von-bundeskanzlerin-angela-merkel-und-c, Анонн (?), 18:34 , 08-Янв-19, (117) +3 Примерно на два порядка менее , ага ---Антикоррупционное агентство Евросоюза OL, Michael Shigorin (ok), 20:18 , 08-Янв-19, (118) –2 А еще там негров этсамое Наверняка Если по умолчанию ставить знак равенства меж, Анонн (?), 20:45 , 08-Янв-19, (123) +1 securecrt зачетная вещь у ленивых пользователей хэш пароля для ssh хранится в к, ГРосс (ok), 07:32 , 14-Янв-19, (133) если ты можешь забрать конфиг с моей системы - ты точно так же можешь поставить , пох (?), 23:01 , 15-Янв-19, (135) Тем не менее проблема не надумана вот и америкосы обеспокоилисьhttps xakep ru, ГРосс (ok), 02:50 , 17-Апр-19, (136) В руках профессионала даже хелоу ворлд станет оружием апокалипсиса , Аноним (41), 14:28 , 07-Янв-19, (41) +5 // это как надо постараться то хотя на жабаскрипт наверно что нибудь получится , аноним3 (?), 03:23 , 08-Янв-19, (96) Какое Откровение , Аноним (99), 06:44 , 08-Янв-19, (99) В винде в политиках безопасности есть такие упрощенные штуки, как ограничение от, Дегенератор (ok), 18:40 , 07-Янв-19, (67) // Винда и безопасность в одном предложении NO WAY , Аноним (-), 18:59 , 07-Янв-19, (71) // В умелых руках и видна безопастна, vedronim (?), 23:28 , 07-Янв-19, (87) и беспластна, трурль (?), 01:09 , 08-Янв-19, (93) +4 А ты не не пользуйся упрощенными подходами, vedronim (?), 23:30 , 07-Янв-19, (88) // Да, я помню про стоя и в гамаке , Дегенератор (ok), 05:34 , 08-Янв-19, (98) +1 Есть тема, как поднять деньжат Пишем новый функционал с бэкдор Отправляем в про, Аноним (2), 11:01 , 07-Янв-19, (2) +1 // в путти не примут, а с друпалом чего зря стараться - за вас уже написали сто шту, пох (?), 11:07 , 07-Янв-19, (4) +2 // уже пробовал , YetAnotherOnanym (ok), 14:02 , 07-Янв-19, (31) // да нет, чего пробовать - пилит ее один-единственный человек, по сути, на развити, пох (?), 14:19 , 07-Янв-19, (36) то есть анбшное г 959 вно без эллиптических кривых менее сомнительно , Аноним (63), 17:20 , 07-Янв-19, (63) во-первых, менее В нем за двадцать лет никто так и не смог найти хотя бы теорети, пох (?), 18:31 , 07-Янв-19, (66) –1 Говну, о котором речь идёт, нет и 10 лет , Аноним (63), 19:24 , 07-Янв-19, (73) +1 А что за фичи , edo (ok), 21:05 , 07-Янв-19, (79) +1 ну скачай ее уже, trial доступен бесплатно и без sms Потом крякнешь Только у, пох (?), 07:50 , 08-Янв-19, (105) +1 честно говоря, не очень хочется, я стараюсь избегать установки каких-либо бинарн, edo (ok), 08:37 , 08-Янв-19, (109) ну вот представь что хостов у тебя уже сильно не одну тысчонку, причем что вспом, пох (?), 09:52 , 08-Янв-19, (111) Для подобных случаев обычно применял сразу pdsh, но у меня они были, наверное, б, Michael Shigorin (ok), 20:26 , 08-Янв-19, (119) и после этого ты не смог купить это барахло наверно хосты были мусорные , fi (ok), 11:49 , 09-Янв-19, (127) в смысле Мне-то зачем его покупать У меня нет несколько тысяч личных хостов К, пох (?), 12:39 , 09-Янв-19, (129) Тоже мне оператор тыс хостов - вот когда дорастешь до тысячи хостов сами се, fi (ok), 13:03 , 09-Янв-19, (130) Может быть Вам понравится MobaXterm , andy (??), 23:37 , 10-Янв-19, (131) Если бы да кабы, тыб уже на песочке лежал, а не на диване , Аноним (26), 13:54 , 07-Янв-19, (26) +1 // а это уж как получится - хорошие ребята - на песочке, плохие - в лесочке, под пе, тов. майор (?), 14:53 , 07-Янв-19, (50) +2 Не удивлюсь, если на подобный случай у них уже заготовлен хрен винтом , Асушник (?), 19:25 , 07-Янв-19, (74) Кому нужен этот устаревший хлам KeePass, когда уже есть давно KeePassХС , Аноним (5), 11:35 , 07-Янв-19, (5) +1 // KeePass upstream, Аноним (22), 13:38 , 07-Янв-19, (22) Q Has KeePassXC ever had an external security audit Why not A At the time of , пох (?), 14:43 , 07-Янв-19, (45) +3 // Типа того У меня вот KeePassXC стоит из стандартного репозитория Ubuntu Не сама, soarin (ok), 20:09 , 07-Янв-19, (76) А дальше ты поленился прочитать, блаженный In any case, keep in mind that , Аноним (-), 21:15 , 07-Янв-19, (80) –2   // а дальше мне стало неинтересно читать - я уже все понял, аудит нинужна, главное , пох (?), 07:52 , 08-Янв-19, (106)   Сначала АНБ теперь вот Европушка подтянулась, неспроста это всё , Екатерина 8381 (?), 12:14 , 07-Янв-19, (6) –6 // Я тоже так думаю, что неспроста Скорее всего под видом всяких таких фиксов хотя, Anon_Erohin (?), 12:57 , 07-Янв-19, (12) –9 // Вы определитесь , Аноним (20), 13:14 , 07-Янв-19, (20) +2 Самый хитрый план чтобы меньше привлечь внимание - давайте за патч с дыркой еще, myhand (ok), 14:23 , 07-Янв-19, (39) Вообще-то предлагаемый механизм -- он про чтение, а не про запись Ну почему же -, Michael Shigorin (ok), 20:30 , 08-Янв-19, (120) Как я понимаю, уязвимости будут переданы спецслужбам Потому что если бы целью б, Аноним (63), 12:30 , 07-Янв-19, (8) // Ещё более прискорбно, что эту фигню двигает Юлия Реда , Аноним (63), 12:39 , 07-Янв-19, (9) // Как по мне надо на нее наших анонимусов натравить, кстати надо поискать на нее к, Anon_Erohin (?), 12:59 , 07-Янв-19, (14) –1 // Весь мир в сговоре и люди в нём актёры с , Аноним (20), 13:13 , 07-Янв-19, (19) –1 Ребят, вы совсем заигрались в вычисления шпионов Они просто хотят распилить баб, pripolz (?), 15:02 , 07-Янв-19, (52) +1 Бедные Йорики , Аноним (99), 06:52 , 08-Янв-19, (100) Это порно-звезда какая-то о_О, Gannet (ok), 02:55 , 08-Янв-19, (95) +1 Сначала товарищ майор проанализирует, а потом уже и холопам дадут , Аноний (?), 14:05 , 07-Янв-19, (33) +1 // А тамбовский волк тебе случаем не товарищ , Аноним (63), 16:16 , 07-Янв-19, (57) Drupal - это большая боль Путь вхождения достаточно высок, а потом много боли с, th3m3 (ok), 12:39 , 07-Янв-19, (10) +2 // Статические сайты ещё и сверх быстры и легко масштабируются , Dmitry77 (ok), 12:50 , 07-Янв-19, (11) +4 // 1 И движков полно на любой вкус и цвет Мне Hugo понравился, на нём делаю , th3m3 (ok), 13:03 , 07-Янв-19, (16) +3 и для почти статических сайтов есть архитектура https jamstack org , Dmitry77 (ok), 12:58 , 07-Янв-19, (13) –2 // почитал этот прекрасный бред Спасибо, вы раскрыли мне глаза Теперь я понимаю, п, пох (?), 14:26 , 07-Янв-19, (40) –6 // Не похоже что читали , Dmitry77 (ok), 17:14 , 07-Янв-19, (62) Вау Так у этого ещё и название есть, оказыватся JavaScript API Markup J, freehck (ok), 20:11 , 13-Янв-19, (132) –1 интересно, на вордпресс никто не хотел мигрировать , СеменСеменыч777 (?), 13:03 , 07-Янв-19, (15) // Хотели Отговорил Взяли Hugo - теперь всё летает и никаких проблем , th3m3 (ok), 13:05 , 07-Янв-19, (18) +2 В этом ключе получится из огня да в полымя ведь Господи, лишь бы в TYPO3 не до, Michael Shigorin (ok), 20:32 , 08-Янв-19, (121) // как будто ее не ломали, ломают и ломать будут Но таки да - в связи со значительн, пох (?), 21:58 , 08-Янв-19, (125) Вот все так яро клеймят WordPress, но найти уязвимости в нем для новой версии ок, mandms (?), 09:42 , 14-Янв-19, (134) Нам еще 10 лет назад в колледже лектор сказал что дрюпал это дно, и тот кто свяж, Аноний (?), 14:03 , 07-Янв-19, (32) –3 KeePass, но не KeePassXC Вот ведь наркоманы Месяц назад проводил исследование , Logika100 (?), 13:48 , 07-Янв-19, (23) +20 // С чего это легаси Я так думаю, что KeePass значительно популярнее, чем KeePassX, iPony (?), 13:58 , 07-Янв-19, (27) –11 // стесняюсь спросить, в каком месте она чисто линуксовая , если keep-ass вполне п, пох (?), 14:48 , 07-Янв-19, (46) –7 // Ну я сомневаюсь, что средний линуксоид с радостью потащит к себе Mono Поэтому с, soarin (ok), 17:08 , 07-Янв-19, (60) +2 Какая нафиг логика Есть бюджет, который надо распилить Набор проектов не важен, Аноний (?), 13:59 , 07-Янв-19, (28) +7 // Не пилить, а освоить 800 000 для такой мудреной схемы распила маловато будет А , Анонн (?), 14:36 , 07-Янв-19, (43) +4 // А что скажите не так Когда они одну за другой диверсии нам устраивают под видом, Anon_Erohin (?), 01:09 , 08-Янв-19, (92) +1 Есть примеры, когда не так Вот ты безо всякой оплаты на них работаешь , Аноним (99), 06:55 , 08-Янв-19, (101) +2 - No plugins- No synchronization https ssh - Missed features from upstream, Аноним (22), 14:49 , 07-Янв-19, (47) // стесняюсь спросить - а это точно недостаток , пох (?), 14:50 , 07-Янв-19, (49) Сайт 7zip заблокирован , Аноним (44), 14:37 , 07-Янв-19, (44) // бугагага, пользуйтесь скрепным winrar , тов. майор (?), 14:49 , 07-Янв-19, (48) // У меня keka на macos , Аноним (53), 15:41 , 07-Янв-19, (53) +1 // Это ж обертка над архиваторами командой строки, как ark, fsarchiver, file-roller, Аноним (1), 15:48 , 07-Янв-19, (54) Как это сайт 7-Zip заблокирован А почему он тогда работает - https www 7-zip, Evinux (ok), 00:20 , 08-Янв-19, (89) +4 // Потому что ковровые блокировки работают у разных провайдеров по-разному Сейчас п, трурль (?), 01:30 , 08-Янв-19, (94) +2 Кроме Filezilla ничего годного И то она в этом списки, наверно, потому что она и, Ilya Indigo (ok), 15:56 , 07-Янв-19, (55) –1 // Ребятки чего вас так от pussy exe а оно еще под unix-like есть лол корежит Я , Аноним (1), 16:09 , 07-Янв-19, (56) +1 // Того что она НЕ нужно ни там ни тут Под оффтопиком я устанавливал git и через m, Ilya Indigo (ok), 16:44 , 07-Янв-19, (59) –2 // https filezilla-project org sponsored_updates phpМожет просто не стоит это жра, Аноним (1), 17:08 , 07-Янв-19, (61) –1 В чем фишка этой зиллы, если есть самба , Аноним (-), 19:23 , 07-Янв-19, (72) // WebDav, Аноним (75), 19:49 , 07-Янв-19, (75) По вашему самба является кросплатформенным s ftp-клиентом , Ilya Indigo (ok), 20:46 , 07-Янв-19, (78) // Я не знаю, я просто спросил Что за манера бомбить минусами , Аноним (-), 21:42 , 07-Янв-19, (82) Вы не просто спросили - Вы ляпнули откровенную глупость Слово фишка неуместна,, Ilya Indigo (ok), 00:43 , 08-Янв-19, (91) +1 Фишка топора в том, что он может служить не только молотком , Аноним (99), 06:58 , 08-Янв-19, (102) разглядывая свой боевой топор - знаешь, довольно так себе из него молоток , Конюхварвар (?), 07:58 , 08-Янв-19, (108) +1 Верю Бутафирия , Аноним (114), 12:47 , 08-Янв-19, (114) Заодно разработчикам бы задонатили , Аноним (64), 18:00 , 07-Янв-19, (64) Поиск дыр в блокноте это серьёзная инициатива, да Достойна уровня еврокомиссии , vitalif (ok), 18:55 , 07-Янв-19, (69) // Непонятно только зачем это Linux, когда есть кроссплатформенный Kate , Аноним (-), 18:58 , 07-Янв-19, (70) +2 // Потому что N экологически более чистый продукт и более мощный , trdm (ok), 20:32 , 07-Янв-19, (77) –7 Тут как бе куча людей в глаза Новость не про Linux , Аноним (1), 22:27 , 07-Янв-19, (85) Мне скорее непонятно, у них что, более лучших целей для поиска дыр не нашлось , vitalif (ok), 22:55 , 07-Янв-19, (86) вранье, на HackerOne и Intigriti не знают ничего об этомнаверное деньжат кто то , hak (?), 21:42 , 07-Янв-19, (81) // А тебе об этом из каких источников известно , Аноним (-), 22:04 , 07-Янв-19, (83) –1 // зарегистрируйтесь на этих ресурсах и попробуйте найти хотя бы один из названных , hak (?), 22:24 , 07-Янв-19, (84) +1 второму еще вообще рано, первый - возможно кое-кто поторопился, 7 января первый , пох (?), 07:56 , 08-Янв-19, (107) +1 // так нет даже офф представителей продуктов на тех сайтахкому репортить , hak (?), 14:06 , 08-Янв-19, (115) // так тебе денег или чего Их не представители продуктов платить будут там фося до, пох (?), 17:07 , 08-Янв-19, (116) +1 ну то есть давай зарегистрируйся - найди мне хотя бы фросюа потом поговоримно я , hak (?), 20:39 , 08-Янв-19, (122) а где деньги По идее, кто объявлял конкурс, те и будут собирать эксплойты и дыр, пох (?), 21:55 , 08-Янв-19, (124) если бы собирали лаве то нет смысла прицеплять хакерван и интегритиоставили бы к, hak (?), 00:45 , 09-Янв-19, (126) тогда весь шлак самим пришлось бы разгребать - но что-то видимо Юля недоговори, . (?), 12:16 , 09-Янв-19, (128) Так парни, у нас год чтобы внести и героически найти уязвимости в открытх прогах, Аноним (113), 11:27 , 08-Янв-19, (113) 1,2,5,6,8,10,23,44,55,64,69,81,113

Сообщения

[Сортировка по времени | RSS]

	80. "Европейская комиссия учредила вознаграждение за поиск ошибок..."	–2 +/–
	Сообщение от Аноним (-), 07-Янв-19, 21:15
	А дальше ты поленился прочитать, блаженный? In any case, keep in mind that:         *An audit is not a 100% proof that a software is safe and secure. Some flaws can be overlooked even by the best auditors.         *An audit is valid only for a “snapshot” of the code. If new code is added, new vulnerabilities can be introduced.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	106. "Европейская комиссия учредила вознаграждение за поиск ошибок..."	+/–
	Сообщение от пох (?), 08-Янв-19, 07:52
	а дальше мне стало неинтересно читать - я уже все понял, аудит нинужна, главное - верить! ну вы верьте, верьте, а я пойду еще одну бумажку к монитору клеить.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема