https://www.opennet.dev/openforum/vsluhforumID3/106325.html Доступно (http://lists.mindrot.org/pipermail/openssh-unix-dev/2016-January/034680.html) экстренное обновление OpenSSH 7.1p2 (http://www.openssh.com/), в котором устранена одна из самых опасных уязвимостей (CVE-2016-0777) за историю существования проекта. Проблема проявляется только в реализации клиента SSH и позволяет инициировать передачу серверу содержимого памяти процесса при соединении пользователя с подконтрольным злоумышленнику сервером. В публичном доступе уже опубликован (https://www.qualys.com/2016/01/14/cve-2016-0777-cve-2016-0778/openssh-cve-2016-0777-cve-2016-0778.txt) прототип эксплоита, подтверждающий возможность получения в результате атаки находящихся в памяти закрытых ключей клиента. <br><br><br>Проблема связана с работой появившейся в OpenSSH 5.4 недокументированной функции руминга, дающей возможность возобновлять ранее установленные SSH-соединения. Серверная реализация руминга так и не была включена в состав OpenSSH, но код клиента был добавлен в экспериментальном режиме и был включен по умолчани https://www.opennet.dev/openforum/vsluhforumID3/106325.html#43 Wed, 20 Jan 2016 17:29:24 GMT Демон или утилита?<br> https://www.opennet.dev/openforum/vsluhforumID3/106325.html#42 Wed, 20 Jan 2016 10:07:13 GMT &gt; Некоторые вон - начинают в пятницу, прямо с обеда!<br><br>Угу, и заканчивают в субботу утром... (не то, что некоторые подумали, а чтоб http://www.opennet.ru/openforum/vsluhforumID3/106337.html#124)<br> https://www.opennet.dev/openforum/vsluhforumID3/106325.html#41 Wed, 20 Jan 2016 08:36:18 GMT Скорее всего передернуть он сможет тогда<br> https://www.opennet.dev/openforum/vsluhforumID3/106325.html#40 Mon, 18 Jan 2016 09:47:09 GMT Как интересно звучит это "добавлен в экспериментальном режиме и был включен по умолчанию"<br> https://www.opennet.dev/openforum/vsluhforumID3/106325.html#39 Mon, 18 Jan 2016 02:41:44 GMT Я вообще не представляю, как сегодня можно иметь "свой" сервер у хостера. Т.е. если к серверу есть физический доступ не только у тебя, то ему уже нельзя доверять в принципе. И даже если нет физического доступа, а есть какие-нибудь навороты intel amt & Co, у которых есть доступ ко всей памяти, то такому тоже доверять сложно.<br> https://www.opennet.dev/openforum/vsluhforumID3/106325.html#38 Sun, 17 Jan 2016 01:01:48 GMT Кто нибудь знает и может мне конструктивно объяснить, почему в openSUSE Tumbleweed до сих пор используется версия 6.6p1?<br>Не ужели самому придётся собирать актуальную версию?<br> https://www.opennet.dev/openforum/vsluhforumID3/106325.html#37 Sat, 16 Jan 2016 21:56:38 GMT &gt; Не понимаю в чем причина твоей щенячей радости? Почему плохо использовать одноразовые <br>&gt; коды?<br><br>Есть такое слово: ирония.<br><br>(я - другой аноним, если что)<br> https://www.opennet.dev/openforum/vsluhforumID3/106325.html#36 Sat, 16 Jan 2016 20:34:15 GMT &gt; Олдфаги помнят sshnuke.<br><br>Старые фагготы еще и гонки на лафетах по Красной площади помнят. И чо?<br> https://www.opennet.dev/openforum/vsluhforumID3/106325.html#35 Sat, 16 Jan 2016 08:26:18 GMT Олдфаги помнят sshnuke.<br>