OpenForum RSS: Уязвимость в telnetd, позволяющая подключиться с правами root без аутентификации https://www.opennet.ru/openforum/vsluhforumID3/139005.html В сервере telnetd из набора GNU InetUtils выявлена уязвимость, позволяющая подключиться под любым пользователем, включая пользователя root, без проверки пароля. CVE-идентификатор пока не присвоен. Уязвимость проявляется начиная с версии InetUtils 1.9.3 (2015 год) и остаётся неисправленной в актуальном выпуске 2.7.0. Исправление доступно в форме патчей (1, 2)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=64649<br> Уязвимость в telnetd, позволяющая подключиться с правами roo... (умный аноним который в теме) https://www.opennet.ru/openforum/vsluhforumID3/139005.html#125 Mon, 23 Feb 2026 13:22:13 GMT нам то не гони<br> Уязвимость в telnetd, позволяющая подключиться с правами roo... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/139005.html#124 Sat, 24 Jan 2026 22:59:29 GMT Я более чем уверен, что gnu parallels используется чаще, чем вот это вот. <br><br>Смотрят на то, чем пользуются.<br> Уязвимость в telnetd, позволяющая подключиться с правами roo... (adolfus) https://www.opennet.ru/openforum/vsluhforumID3/139005.html#122 Fri, 23 Jan 2026 15:35:49 GMT Я работаю с астрономическими данными и постоянно захожу на ряд базовых астрономических сайтов для проверки правильности работы программ, котороые я разрабтываю. Таки вам скажу, что приложения, которые там запускаются и предоставляют интерфейс по telnet, почему-то имеют намного большую функциональность и очень удобны для пользователя. Веб там используется только как справочник и путеводитель по сайту.<br>Веб-приложения, котороые иногда прикручивают к таким сайтам, как и программы для доступа к астрономическим данным, при выходе из диалогового окна достаточно высокой вложенности выбрасывают пользователя в корень, забывая все, что он там вводил. Это вместо того, чтобы просто перейти на один уровень выше, чтобы пользователь мог пойти по другой ветке с уже введенными на предыдущих уровнях данными. В результате невозможно создать сложный запрос на получение данных -- всякий раз нужно начинать "от печки". Хорошо для поиграться, но не для реальной работы. Поэтому программы 80-х, написанные на фортране и работающие удал Уязвимость в telnetd, позволяющая подключиться с правами roo... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/139005.html#121 Fri, 23 Jan 2026 13:06:30 GMT Там кто-то внешние запросы принимал, кто-то в код захаркодил ключ? То не бекдоры, то баги.<br> Уязвимость в telnetd, позволяющая подключиться с правами roo... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/139005.html#120 Fri, 23 Jan 2026 12:58:38 GMT Админ HomeNet прекрасно знает способности всех юзеров своей net.<br> Уязвимость в telnetd, позволяющая подключиться с правами roo... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/139005.html#119 Fri, 23 Jan 2026 12:55:16 GMT В неуловимом Телнете.<br> Уязвимость в telnetd, позволяющая подключиться с правами roo... (dannyD) https://www.opennet.ru/openforum/vsluhforumID3/139005.html#118 Fri, 23 Jan 2026 09:21:11 GMT а зачем закрывать? 10 лет оборудованию - оно уже не поддердиваемое )))<br> Уязвимость в telnetd, позволяющая подключиться с правами roo... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/139005.html#117 Thu, 22 Jan 2026 23:42:28 GMT вот ее одну и передавать<br> Уязвимость в telnetd, позволяющая подключиться с правами roo... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/139005.html#116 Thu, 22 Jan 2026 18:41:27 GMT Пора делать Rust++ с модификатором unchecked. И unchecked-чекером для release-сборки.<br>В функциях с сигнатурой unchecked-&gt;checked запретить строковые функции и впилить в ядро языка грамматики как в SNOBOL.<br>Вишенкой на тортик сделать блоки input_unsafe, в которых в контексте unchecked-input-чекеров разрешить строковые функции.<br>Последним шагом по захвату мира писать про каждую растодырень с непроверенным вводом на опеннете.<br>