The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость в PuTTY, позволяющая восстановить закрытый ключ пользователя"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимость в PuTTY, позволяющая восстановить закрытый ключ пользователя"  +/
Сообщение от opennews (??), 16-Апр-24, 11:54 
В PuTTY, клиенте для протокола SSH, пользующегося популярностью на платформе Windows, выявлена опасная уязвимость (CVE-2024-31497), позволяющая воссоздать закрытый ключ пользователя, сгенерированный с использованием алгоритма ECDSA с эллиптической кривой NIST P-521 (ecdsa-sha2-nistp521). Для подбора закрытого ключа достаточно проанализировать примерно 60 цифровых подписей, сформированных проблемным ключом...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60998

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


6. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +15 +/
Сообщение от Аноним (6), 16-Апр-24, 12:10 
Беспечностью, ну да, верим.
Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +14 +/
Сообщение от анон (?), 16-Апр-24, 12:23 
Трудно, наверное, жить без теорий заговора в голове? Здесь самая банальная ситуация сегодняшнего дня - программисты пишут код с элементами криптографии, но саму криптографию, даже в той части, где пишут, они не знают.
Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +3 +/
Сообщение от Аноним (13), 16-Апр-24, 12:33 
Математики вам напишут на Python или OCaml. Но вам же это не понравится.
Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +3 +/
Сообщение от IdeaFix (ok), 16-Апр-24, 13:01 
я тоже так думал, но мне математики приносили R и скалу... питон ничо так по сравнению.
Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –2 +/
Сообщение от Аноним (-), 16-Апр-24, 13:10 
R-ом пользуются статисты, а не математики. Математики вообще, любят функци-анальщину, Скала именно такая.
Ответить | Правка | Наверх | Cообщить модератору

119. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от User (??), 17-Апр-24, 06:59 
> R-ом пользуются статисты, а не математики.

И настоящие шотландцы. Да.

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +1 +/
Сообщение от Аноним (26), 16-Апр-24, 13:03 
Самое забавное что знание криптографии нужно именно атакующему. Благонадежный программист без знания криптографии сделал бы вме нормально.
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

126. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Sw00p aka Jerom (?), 17-Апр-24, 08:53 
> Самое забавное что знание криптографии нужно

особенно рансомвейршикам :)

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +6 +/
Сообщение от Аноним (26), 16-Апр-24, 12:58 
Коммитер xz тоже просто беспечно закоммитил все в это верят. Не мамонты не истребимы.
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

35. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от anonymplusplus (?), 16-Апр-24, 13:34 
Коммитер xz слишком беспечно закоммитил, непрофессионально.
Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +1 +/
Сообщение от нах. (?), 16-Апр-24, 16:36 
> саму криптографию, даже в той части, где пишут, они не знают.

потому что ее понимают (а не "знают") вообще три человека во всем мире.

Что является лишним поводом никогда не пользоваться сомнительными криптоалгоритмами с неведомыми никому кроме тех троих спецэффектами.

В нимодных нисисюрных rsa keys - неожиданно проблемы нет. А на самом деле - очень даже ожидаемо.


Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

69. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от n00by (ok), 16-Апр-24, 18:00 
RSA точно так же из-за weak PRNG подбирали в ASProtect. Там вообще стояла rand().
Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –2 +/
Сообщение от Аноним (76), 16-Апр-24, 19:12 
Я считаю, что вот это:

>Для ECDSA и DSA качество генератора псевдослучайных чисел и полное покрытие случайными данными >параметра, используемого при вычислении модуля, имеет принципиальное значение, так как определение >даже нескольких битов с информацией о векторе инициализации достаточно для совершения атаки по >последовательному восстановлению всего закрытого ключа.

является не очевидной, но серьезной уязвимостью алгоритма ECDSA, т.к в Linux, например, энтропия набирается из разных мест, и если одно из таких мест...по невнимательности конечно ;)...станет отдавать нули, то незаметно для всех, криптостойкость превратится в тыкву.
По этой причине от таких "чувствительных" алгоритмов надо бы отказываться.

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

78. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от нах. (?), 16-Апр-24, 19:35 
там больной вопрос в том что дело не в самом ключе а в процедуре его создания - оно банально слишком сложное.

С обычным DSA напороться сложнее потому что алгоритм во-первых сам по себе проще, во-вторых хорошо разобран и его надо уже специально стараться сделать плохо, основные грабли за четверть века собраны (хотя наверное в любом случае уже нехорошо такие ключи использовать для авторизации).

Они все в какой-то мере чувствительны (как афтырь кода с прибитым гвоздем initrandom отвественно заявляю), и rsa тоже, но не все превращаются в полную тыкву от девяти ноликов. Ну придется NSA задействовать не шесть суперкластеров а всего два чтоб взломать твой никому не нужный сервер - какая тебе разница? У них может и двадцать найдется.

Ответить | Правка | Наверх | Cообщить модератору

115. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +1 +/
Сообщение от Прадед (?), 17-Апр-24, 02:50 
Я не в теме, но однажды один бухой бывший владелец кибер секьюрити фирмы поведал что Рид Соломон давно признался что в РСА с самого начала был бэкдор (что только добавляет сока этому алгоритму), это можно сказать было частью тз.
Ответить | Правка | Наверх | Cообщить модератору

132. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от PnD (??), 17-Апр-24, 11:47 
Во-во. DSA со временем вычитали/вылизали. И после факапа дебианщиков (ЕМНИП) даже примерно известно, за чем надо смотреть. Из-за этого "тупо" не вломить. А если портить RNG на уровне ОС, это слишком быстро замечают. (Но не обязательно. Последняя реализация в linux таки вызывает некие вопросы…)

Что же делать? А делов-то. Объявляем что все RSA вот-уже́-завтра будут вскрывать квантовые вычислители. (Ну ок, в RSA так-то полно мутных артефактов. А при чём здесь DSA? — Да вы достали! Его тоже депрекейтим, потому что обнаружен фатальный недостаток.)
И вуаля! Имеем новую пачку мутных алгоритмов. Або не як у моска^W RSA.

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

133. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от нах. (?), 17-Апр-24, 12:09 
> И после факапа дебианщиков (ЕМНИП) даже примерно известно, за чем надо смотреть.

там и до было известно - за попытками "оптимизации" того что работает. (в том случае еще круче - не оптимизация а warning ослое6у помешал)

> Да вы достали! Его тоже депрекейтим, потому что обнаружен фатальный недостаток.

давно уже - его включить-то специальной пляской и жертвоприношением последний раз уже можно (в следующей версии обещали сломать совсем)

Ведь NSA МОЖЕТ подобрать твой ключ, как ты нипанимаишь! (правда ей придется сперва взломать сервер, чтобы получить к чему подбирать, но это белок-истеричек вовсе и не волнует)

Ну вот теперь зато любой васян может, без всякой nsa, пое6да жеж!
И еще не забывайте регулярно использовать ключи не по назначению - вот комиты какие-то в гитляпе и шитхапе не забывайте подписывать именно ключом для удаленного доступа и никак иначе.


Ответить | Правка | Наверх | Cообщить модератору

138. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (138), 17-Апр-24, 15:28 
А в каких алгоритмах шифрования не используется рандом? Всем нужен рандом.
Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

62. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +2 +/
Сообщение от Аноним (-), 16-Апр-24, 16:47 
Как говорил нам преподаватель выч.алгебры на парах по криптографии "если вам пришла в голову идея написать свой вариант криптоалгоритма, то лучше не надо")
Хотя хартблид будет отличным контраргументом.
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

114. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Прадед (?), 17-Апр-24, 02:46 
Он имел ввиду что придут люди и очень вежливо попросят.
Пазакону низзя
Ответить | Правка | Наверх | Cообщить модератору

127. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Sw00p aka Jerom (?), 17-Апр-24, 08:59 
поэтому нет Карацуб в области крипты?
Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

158. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (158), 18-Апр-24, 08:26 
Они, эти хреновы погромисты-художники (от слова худо), где нибудь (хоть на заборе) написали, что они так видятЪ!
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

124. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +1 +/
Сообщение от Аноним (124), 17-Апр-24, 08:20 
После интервью Дурова, что его БР заставляло использовать open source библиотеки в коде, сразу начинаешь я задумываться, а не нарочно ли это было сделано.
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

128. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Sw00p aka Jerom (?), 17-Апр-24, 09:01 
вы еще березовского послушали бы, нашли кого слушать (фейспалм)
Ответить | Правка | Наверх | Cообщить модератору

135. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от нах. (?), 17-Апр-24, 12:12 
> После интервью Дурова, что его БР заставляло использовать open source библиотеки в
> коде, сразу начинаешь я задумываться, а не нарочно ли это было
> сделано.

Интервью-то? Конечно нарочно. Новое звание само себя не заслужит.

Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

8. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (8), 16-Апр-24, 12:23 
По поводу WinSCP на офсайте нет 6.3.3 а вот 6.3.2 имеется
Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (13), 16-Апр-24, 12:30 
Казалось бы, объявить NIST P-521 deprecated из-зы высокой чувствительности к качеству энтропии. Но NIST кого надо алгоритмы.
Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +1 +/
Сообщение от Аноним (34), 16-Апр-24, 13:24 
Так любая криптография чувствительна к качеству энтропии. По такой логике всё депрекейтить надо тогда.
Ответить | Правка | Наверх | Cообщить модератору

136. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от pavlinux (ok), 17-Апр-24, 13:08 
> Так любая криптография чувствительна к ...

В XOR-шифрах ваще нет энтропии, внезапно.    

Ответить | Правка | Наверх | Cообщить модератору

161. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (34), 18-Апр-24, 10:30 
У вас может и нет, а у других есть. Внезапно.
Ответить | Правка | Наверх | Cообщить модератору

163. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от pavlinux (ok), 19-Апр-24, 13:18 
> У вас может и нет, а у других есть.

Чо? КрыптоАНАЛитик?

txt:  1000000000001
key: 1000000000001
xor: 0000000000000

Где, 6лë, тут энтропия?


Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (12), 16-Апр-24, 12:33 
> оставшиеся 9 бит
> первые 9 бит вектора инициализации всегда принимали нулевые значения

Не очень понятно.

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (13), 16-Апр-24, 12:37 
Видимо, важными посчитали старшие биты, а биты с 0 по 8-й занулили.
Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Аноним (26), 16-Апр-24, 13:00 
Что они хотели от этого выиграть ты хоть сам понимаешь? Да я тебе даже скажу выиграть время на пользование уязвимостью отрицательного дня.
Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +1 +/
Сообщение от Аноним (37), 16-Апр-24, 13:46 
Оно не слишком эксплуатируемое, в самом распространенном сценарии использования проблем нет. А вот зазеваться и перепутать при вводе 512 и 521 очень легко, а 512 еще и круглое число.
Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (26), 16-Апр-24, 14:35 
Так это и хорошо что не очень эксплуатируемая. Это наоборот показатель мастерства. В этом и смысл чтобы только кто надо мог пользовать и только для нужных целей. Был бы там дефолтный пароль или что-то из этой оперы это уже совсем другое.
Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (37), 16-Апр-24, 17:56 
Предложи причины, по которым я стал бы подключаться к твоему серверу со своим ключом (напомню, это PuTTY, не OpenSSH - ключ нужно *специально* указать в настройках).
Ответить | Правка | Наверх | Cообщить модератору

71. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Аноним (26), 16-Апр-24, 18:41 
Потому что в инструкции так написано. При том что сама инструкция злонамеренного написана мной. Ещё вопросы есть?
Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от нах. (?), 16-Апр-24, 18:48 
разьве что - удобно ли тебе вынимать твою инструкцию свернутую трубочкой и засунутую тебе туда куда ты подумал?

Никому не нужен твой сервер вместе с твоими инструкциями.

Более того - даже если на секундочку предположить что аж прям неимоверно нужен и прям настолько что не вызовет очевидного вопроса - какого тут это вот - зачем тебе закрытый ключ от твоего собственного сервера? (я вот их частенько там и храню, в куче - поскольку если кто-то получил доступ к лежащему в .ssh закрытому ключу от этого самого сервера - он ему уже нахрен был не нужен)
Потому что никто разумеется не собирается этот ключ произведенный по странной инструкции какого-то долбанавтика владельца сервера использовать где-то еще.

Ответить | Правка | Наверх | Cообщить модератору

140. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от fuggy (ok), 17-Апр-24, 15:47 
Это ж надо додуматься сделать ключ 521 бит. Тут наоборот, коммит с 512 не вызвал бы подозрения, а с 521 вызвал.
Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

82. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (82), 16-Апр-24, 19:53 
Могу только предположить, что выигрыш заключался в исползовании целого числа байтиков для хранения вектора из 512 бит. Конкретно под него надо ровно 64 байта. А для 521 бит надо, понимаешь ли, уже 65 байт! И один байт будет использован не полностью :( :)
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

162. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (34), 18-Апр-24, 10:32 
66 вообще-то
Ответить | Правка | Наверх | Cообщить модератору

116. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Прадед (?), 17-Апр-24, 02:59 
Полагаю трюк в том, чтобы заранее знать значение первых битов вектора
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

16. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Максим (??), 16-Апр-24, 12:38 
PuTTY никогда не нравился, хоть и открытый. SecureCRT лучше.
Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (13), 16-Апр-24, 12:42 
Ssh из пакета Msys2 внушает больше доверия.
Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +1 +/
Сообщение от Аноним (18), 16-Апр-24, 12:51 
ssh.exe вроде в десяточке штатно идёт
Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Pahanivo (ok), 16-Апр-24, 14:34 
кому он нужен?
Ответить | Правка | Наверх | Cообщить модератору

111. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (111), 17-Апр-24, 00:09 
ИТ хоть и кишит разнообразными девиациями, далеко не каждый тут линукс-фетишист, готовый на что угодно ради своего фетиша. Некоторым просто работу работать надо.
Ответить | Правка | Наверх | Cообщить модератору

137. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Pahanivo (ok), 17-Апр-24, 13:37 
> ИТ хоть и кишит разнообразными девиациями, далеко не каждый тут линукс-фетишист, готовый
> на что угодно ради своего фетиша. Некоторым просто работу работать надо.

Да, много извращенцев ... видимо шибко удобно вбивать параметры коннекта вручную каждый раз когда у тебя десятки точек.

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +3 +/
Сообщение от Аноним (19), 16-Апр-24, 12:51 
В винде есть консольный ssh, в точности как на линухе.
PuTTY хорошо только настраивать коммутаторы через COM-порт
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

45. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от mumu (ok), 16-Апр-24, 14:34 
Ещё штатный с прокси не работал, насколько я помню.
Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (95), 16-Апр-24, 21:00 
Штатный ssh.exe в винде это OpenSSH собранный с LibreSSL
Он умеет все что положено иметь OpenSSH его версии и не умеет то что не положено

>ssh -V                                                                                                                                                                                                                                                                                                  OpenSSH_for_Windows_8.6p1, LibreSSL 3.4.3

Ответить | Правка | Наверх | Cообщить модератору

113. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (113), 17-Апр-24, 01:15 
Шаринг коннектов через ControlMaster не работает
Ответить | Правка | Наверх | Cообщить модератору

122. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (95), 17-Апр-24, 07:24 
Сломали при сборке?
Ну хорошо, что под виндой я не юзаю его
Для работы линуха, для игр винда стоит, из нее вывод версии и показал
Буду знать, спасибо, коллега
Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (26), 16-Апр-24, 14:37 
Ком портами пользуются только комми.
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

59. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от _kp (ok), 16-Апр-24, 16:21 
Сейчас putty чаще для сетевого доступа используется
Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –2 +/
Сообщение от Аноним (40), 16-Апр-24, 14:09 
Плюсую, особенно визуально, что то из времен динозавров, в плохом смысле, и функционал как для домохозяек делали
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

89. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +4 +/
Сообщение от anonymous (??), 16-Апр-24, 20:15 
Ну да, ни тебе облаков, ни электрона, ни дизайна серым по серому, совсем беда.
Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +1 +/
Сообщение от Аноним (31), 16-Апр-24, 13:21 
Это просто шикарно! Это не просто ошибка, это откровенный дебилизм. И отбросьте эти теории про "неслучайную" уязвимость. Полагаю, что те люди, которые оставляют закладки, всё-таки немного поумнее.
Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (36), 16-Апр-24, 13:36 
весь софт делается неслучайно
Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (38), 16-Апр-24, 14:03 
Пользователи BSD напряглись.
Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +4 +/
Сообщение от Аноним (49), 16-Апр-24, 14:46 
Годы идут, во всех BSD уже сто лет как kms, видеодрайверы в ядре, уже даже wayland работает, в каждой из них уже гипервизор, а шутки у троллей про BSD и Putty такие же и остались
Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (49), 16-Апр-24, 14:51 
Причем даже во времена UMS драйверов, я юзал DesktopBSD (ныне уже покойная) и уже тогда мне эти шутки надоели
Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –3 +/
Сообщение от Аноним (51), 16-Апр-24, 15:11 
Дааа....
Ты ещё скажи что там работает войфай. Особенно после спящего режима.
Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

53. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (49), 16-Апр-24, 15:17 
Какие-то работают, какие-то нет. У меня сетевуха с RJ45
Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Аноним (54), 16-Апр-24, 15:18 
У человека, кроме того, посредством второй сигнальной системы условные рефлексы вырабатываются при таких условных раздражителях как — слово, речь ("сигнал сигналов").

Кек, да?

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

120. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +2 +/
Сообщение от User (??), 17-Апр-24, 07:06 
Ты еще скажи, что он в linux'е работает - "спящий режим", в смысле :)
Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

143. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Аноним (-), 17-Апр-24, 16:29 
> Дааа....
> Ты ещё скажи что там работает войфай. Особенно после спящего режима.

Если линух типа опенврт в виртуалочке загрузить и туда сетевку пробросить, как советуют лучшие собаковеды... :)))

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

57. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от похнапоха. (?), 16-Апр-24, 15:56 
А что там произошло с FreeBSD и Putty, что это прям какая-то тема, наподобие патча KDE под FreeBSD?
Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

58. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от iZENemail (ok), 16-Апр-24, 16:05 
Да там в настройках PuTTY какое-то упоминание про Linux было — сейчас уже не могу найти скриншот, а сам я ей никогда не пользовался.
Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (82), 16-Апр-24, 19:56 
А через что же ты удалённо логинишься во FreeBSD?
Ответить | Правка | Наверх | Cообщить модератору

92. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (92), 16-Апр-24, 20:33 
Я думаю он логинится BSD-шным openssh'ем
Ответить | Правка | Наверх | Cообщить модератору

117. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от mos87 (ok), 17-Апр-24, 06:44 
с под WSLя? это жы святотацтво
Ответить | Правка | Наверх | Cообщить модератору

145. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от iZENemail (ok), 17-Апр-24, 18:38 
> А через что же ты удалённо логинишься во FreeBSD?

% ssh -V
OpenSSH_9.7p1, OpenSSL 1.1.1w-freebsd  11 Sep 2023


Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

118. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от mos87 (ok), 17-Апр-24, 06:46 
линуксой? нам-то не заливай
Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

63. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +1 +/
Сообщение от Аноним (113), 16-Апр-24, 16:55 
В нулевых был такой стереотип, что бсдшники пользуются бсд только в virtualbox из под XP, и подключаются к ней через путти.
Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

64. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Аноним (64), 16-Апр-24, 17:09 
Оказавшийся констатацией факта в примерно каждом случае явления любителя бсд. Оно и понятно, Система, в которой ничего не работает, подходит не каждому.
Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (26), 16-Апр-24, 18:44 
Уязвимости тоже плохо работают. Получается что система безопасТная.
Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (92), 16-Апр-24, 19:37 
Самый прекл, что я и к линуксу так подключался, в те времена линукс был ничуть не лучше. А сейчас я на NetBSD и никакой винды у меня уже много-много лет нету. Вместо Putty - нативный openssh, к-й разрабатывается в BSD, кстати
Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

81. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 16-Апр-24, 19:51 
Ssh придумали уже после последнего выпуска BSD и ничего там не разрабатывали, конечно, но это детали.
Ответить | Правка | Наверх | Cообщить модератору

88. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (92), 16-Апр-24, 20:10 
Я говорил про OpenSSH, который разрабатывают OpenBSD'шники, которых линуксоиды называют PuTTY-exec'шниками
Ответить | Правка | Наверх | Cообщить модератору

93. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 16-Апр-24, 20:47 
Это те самые, которые про баги и уязвимости говорят "на нашей openbsd всё работает"? Так они ровно никакого отношения к BSD не имеют и никогда не имели.
Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (92), 16-Апр-24, 20:50 
Ты по-моему бредишь. Ок, это не UNIX(tm), но теперь уже и BSD не BSD?
Ответить | Правка | Наверх | Cообщить модератору

96. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 16-Апр-24, 21:06 
Естественно, это не BSD и быть им не могло. В чём тут бред?
Ответить | Правка | Наверх | Cообщить модератору

98. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (113), 16-Апр-24, 21:20 
Ну хз что это тогда. Взяли BSDi, 4.4BSD, 386BSD и получилась не BSD, ok
Ответить | Правка | Наверх | Cообщить модератору

100. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 16-Апр-24, 21:34 
Ну, во-первых, первым делом переписали весь код, а, во вторых, логично же, что только BSD может быть BSD. Васяны не BSD.
Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (113), 16-Апр-24, 21:44 
Переписали спорные части, из-за которых at&t судилась, большая часть кода там осталась от оригинальной BSD из Беркли. И этот код там до сих пор есть
Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

104. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Аноним (64), 16-Апр-24, 21:46 
Более не аутентично, всё.
Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

112. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (111), 17-Апр-24, 00:24 
OpenBSD имеет прмерно такое же отношение к OpenSSH, какое морские свинки имеют к свиньям и морю. Тео имеет возможность заниматься разработкой своей игрушечной ОС именно потому, что его основная работа — вовремя чинить OpenSSH, с приоритетом на совместимости с Линукс, с текущими флагманами IBM, и теперь вот ещё и Виндовс.
Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

84. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (82), 16-Апр-24, 20:04 
Уважаемые анонимы, подскажите, а LibreOffice для NetBSD существует?
Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

85. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +1 +/
Сообщение от Аноним (92), 16-Апр-24, 20:06 
https://pkgsrc.se/misc/libreoffice
Ответить | Правка | Наверх | Cообщить модератору

90. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (92), 16-Апр-24, 20:16 
Тут бинарный пакет, если неохото из pkgsrc собирать - http://cdn.netbsd.org/pub/pkgsrc/packages/NetBSD/x86_64/10.0...
Ответить | Правка | Наверх | Cообщить модератору

101. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (101), 16-Апр-24, 21:34 
> Оказавшийся констатацией факта в примерно каждом случае явления любителя бсд.

Я тебя расстрою, но прилежное опеннетное повторение из раза в раз, по принципу "Мы все так говорим! А значит это правда!" - никакой не факт.

А вот объявление "Year of the Linux Desktop" с макоси, как впрочем и пользование оной разрабами гнума или генты - имело таки место, причем совсем не в опеннетных комментах.

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

102. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 16-Апр-24, 21:43 
Я бы не доверил работу с проекторами и прочее подобное где куча людей ждёт от тебя результат сейчас линуксу. А ты опенбсд?

>разрабами гнума

тоже мне новость

>или генты

у Линуса тоже мак был емнип

Ответить | Правка | Наверх | Cообщить модератору

105. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (92), 16-Апр-24, 21:51 
Дак для линуксоидов MS даже WSL аж две версии выпустила: WSL и WSL2. Чтоб они свою любимую Ubuntu больше не гоняли в Hyper-V, а запускали в винде,  так сказать, нативно (точнее все еще через гипер-в, но уже скрыто)
Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

106. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 16-Апр-24, 22:15 
Линуксоидам линукс на хосте предпочтительнее. WSL явно не для линуксоидов, мне не совсем понятна ЦА. А для любителей GNU cygwin уже вполне покрывает их все разумные хотелки.
Ответить | Правка | Наверх | Cообщить модератору

108. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (92), 16-Апр-24, 22:20 
> Линуксоидам линукс на хосте предпочтительнее

Это так не работает. Если bsd'шники  - путтиэкзешники, линуксоиды - wsl'ищики
А так-то и BSD'шникам на хоста их любимый вариант BSD предпочтительней

Ответить | Правка | Наверх | Cообщить модератору

109. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 16-Апр-24, 22:28 
Но линукс поддерживает практически любое вообразимое железо, кроме части узкоспециализированного, почему он не может быть на хосте? BSD же не поддерживает абсолютно ничего из современного. Но может быть некоторый смысл не использовать кривопортированные дрова из линукса в exbsd, идея запускать линукс в госте ради поддержки железа на хосте несколько не здоровая сегодня. В линуксе тоже раньше запускали драйвера из венды, получалось не очень в итоге. В такой ситуации, ОС, для которой драйвера имеются, предпочтительнее для хоста.
Ответить | Правка | Наверх | Cообщить модератору

147. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от iZENemail (ok), 17-Апр-24, 19:18 
> Но линукс поддерживает практически любое вообразимое железо, кроме части узкоспециализированного,
> почему он не может быть на хосте? BSD же не поддерживает
> абсолютно ничего из современного.

Почему ты в этом убеждён?

Пишу с компа:
% dmesg | grep Ryzen
CPU: AMD Ryzen 9 3900X 12-Core Processor             (3800.18-MHz K8-class CPU)
% dmesg | grep nvidia
nvidia-modeset: Loading NVIDIA Kernel Mode Setting Driver for UNIX platforms  390.154  Wed Jun 22 04:42:19 UTC 2022
nvidia0: <GeForce GT 1030> on vgapci0
vgapci0: child nvidia0 requested pci_enable_io
vgapci0: child nvidia0 requested pci_enable_io
% dmesg | grep Samsung
nvd0: <Samsung SSD 970 EVO 250GB> NVMe namespace
% freebsd-version
13.3-STABLE
% cc --version
FreeBSD clang version 17.0.6 (https://github.com/llvm/llvm-project.git llvmorg-17.0.6-0-g6009708b4367)
Target: x86_64-unknown-freebsd13.3
Thread model: posix
InstalledDir: /usr/bin
% chrome --version
Chromium 123.0.6312.122

Что конкретно FreeBSD у тебя не поддержала?

Ответить | Правка | Наверх | Cообщить модератору

149. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 17-Апр-24, 20:22 
Так фряха и наименее бсд из всех эксбсд. Да и не совсем понятно что ты хотел сказать этой информацией. То, что некоторое доисторическое железо работает? Так другое доисторическое железо точно так же не работает. Звуковые/сетевые карты в ассортименте. И что там с ACPI? Я знаю, что: чтобы звуковая карта работала, надо сначала загрузиться в венду/линукс. То, что нет поддержки вулкана и вяленого? Нет CUDA? Используется древний устаревший шланг? Диск, TRIM в котором терял файлы и его заблеклистили в линуксе? Не понятно. Подтухший хромиум? А что там с софтом на электроне?
Ответить | Правка | Наверх | Cообщить модератору

151. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от iZENemail (ok), 17-Апр-24, 21:34 
> Так фряха и наименее бсд из всех эксбсд. Да и не совсем
> понятно что ты хотел сказать этой информацией. То, что некоторое доисторическое
> железо работает? Так другое доисторическое железо точно так же не работает.
> Звуковые/сетевые карты в ассортименте. И что там с ACPI? Я знаю,
> что: чтобы звуковая карта работала, надо сначала загрузиться в венду/линукс. То,
> что нет поддержки вулкана и вяленого? Нет CUDA? Используется древний устаревший
> шланг? Диск, TRIM в котором терял файлы и его заблеклистили в
> линуксе? Не понятно. Подтухший хромиум? А что там с софтом на
> электроне?

Изучай, чем писать бред: https://www.freshports.org/


Ответить | Правка | Наверх | Cообщить модератору

154. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Аноним (64), 17-Апр-24, 21:59 
А твои сообщения не бред? Я прекрасно осведомлён о существовании этой помойки, в которой регулярно ничего не компилируется и не работает и никто ни за то не отвечает. Но при чём тут она?
Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

159. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от iZENemail (ok), 18-Апр-24, 08:27 
> Я прекрасно осведомлён о существовании этой помойки,

Эта "помойка" линуксячья. Потому что её пишут линуксоиды в основном. Всё ПО портируется на FreeBSD на 99% из инфрасруктуры разработки ("экосистемы") GNU и Linux.
Качество кода соответствующее.

> в которой регулярно ничего не компилируется и не работает

Сам пробовал или "вон тот" User294 напел?

> и никто ни за то не отвечает.

Ну хотя бы ты начни отвечать за свои слова. Начни с себя, так сказать.

> Но при чём тут она?

Да так — к слову пришлось об актуальности версий.
И, да, эта "помойка" превышает сборник ПО в любом репозитории Linux, а количество портеров ограниченно. Так что присоединяйся.

Ответить | Правка | К родителю #154 | Наверх | Cообщить модератору

160. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 18-Апр-24, 08:36 
Софт в линуксовых репозиториях в основном рабочий. Если он нерабочий, это большая проблема для всех причастных. Есть конечно дистрибутивы в которых мейнтейнеры "компилируется значит работает" и "компилируется у меня значит работает", но это не норма.
Ответить | Правка | К родителю #159 | Наверх | Cообщить модератору

152. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (101), 17-Апр-24, 21:40 
https://discourse.llvm.org/t/llvm-17-0-6-released/75281
> 28.11.2023 — We are happy to announce that LLVM 17.0.6 is now released!

https://chromium.googlesource.com/chromium/src/+/123.0.6312.122
> Mon Apr 08 19:13:53 2024

...
> Используется древний устаревший шланг?
> Подтухший хромиум?

Остальная экспердиза примерно на таком же, унылом "уровне".

Ответить | Правка | Наверх | Cообщить модератору

153. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 17-Апр-24, 21:56 
И то и другое легаси ветки. Ну и кто тут "уныл"?
Ответить | Правка | К родителю #152 | Наверх | Cообщить модератору

156. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (101), 18-Апр-24, 00:23 
> Подтухший хромиум
>> 20.03.2024 14:26  Выпуск web-браузера Chrome 123
>> Следующий выпуск Chrome 124 запланирован на 16 апреля
> И то и другое легаси ветки. Ну и кто тут "уныл"?

Ты еще и любитель риторических вопросов?


Ответить | Правка | К родителю #153 | Наверх | Cообщить модератору

157. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 18-Апр-24, 07:58 
Посмотри на календарь.
Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

121. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от User (??), 17-Апр-24, 07:10 
"Линуксойидам"(ТМ) понятно - а всем остальным, как правило - вот работать надо...
Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

146. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от iZENemail (ok), 17-Апр-24, 18:55 
> Система, в которой ничего не работает, подходит не каждому.

Просто надо научиться настраивать, тогда всё заработает. Это дано не каждому.

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

148. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 17-Апр-24, 19:55 
Ты хотел сказать научиться писать драйвера для своего оборудования и дописывать альтернативную функциональность во всём софте. Действительно, не каждому. Станет ли тратить своё время тот, кому "дано"? Зачем линукс понятно, а зачем недолинукс не очень. Остаётся только в качестве сомнительного фетиша.
Ответить | Правка | Наверх | Cообщить модератору

150. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от iZENemail (ok), 17-Апр-24, 21:30 
> Ты хотел сказать научиться писать драйвера для своего оборудования и дописывать альтернативную
> функциональность во всём софте.

Для этого существуют специально обученные люди. Пользователь ничего не должен дописывать.

> Действительно, не каждому. Станет ли тратить своё
> время тот, кому "дано"? Зачем линукс понятно, а зачем недолинукс не
> очень. Остаётся только в качестве сомнительного фетиша.

Мне непонятна ниша Linux: все бизнес-системы завязаны на Windows, а Linux обосновался только в телефонах. Зачем вообще нужен Linux, если бы не Android?


Ответить | Правка | Наверх | Cообщить модератору

155. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 17-Апр-24, 22:01 
> Для этого существуют специально обученные люди. Пользователь ничего не должен дописывать.

А вот не дописали. Инженеры производителя не сделали поддержку, значит, теперь она целиком на покупателе оборудования.

> Мне непонятна ниша Linux: все бизнес-системы завязаны на Windows, а Linux обосновался
> только в телефонах. Зачем вообще нужен Linux, если бы не Android?

Да ну конечно.

Ответить | Правка | Наверх | Cообщить модератору

129. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Sw00p aka Jerom (?), 17-Апр-24, 09:05 
подскажите как порт пробросить?
Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

86. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (82), 16-Апр-24, 20:06 
>всех BSD уже сто лет как kms, видеодрайверы в ядре, уже даже wayland работает

А как там, Rust продвигают? А systemd?

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

91. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (92), 16-Апр-24, 20:16 
Неа, все ок
Ответить | Правка | Наверх | Cообщить модератору

110. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (110), 16-Апр-24, 22:57 
про центос забыл
Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

39. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +6 +/
Сообщение от Keys and bits at once (?), 16-Апр-24, 14:04 
> В итоге, во всех закрытых ключах, созданных в PuTTY с использованием алгоритма ecdsa-sha2-nistp521, первые 9 бит вектора инициализации всегда принимали нулевые значения.

Только не в "закрытых ключах", а именно в ECDSA nonce. В ECDSA при вычислении каждой подписи используется ещё один секретный параметр, кроме секретного ключа. Этот параметр и называется ECDSA nonce. Дефектные nonce, если накопить подписи, которые их использовали, позволяют раскрыть секретный ключ.

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +2 +/
Сообщение от mumu (ok), 16-Апр-24, 14:32 
Отличный комментарий! А то из новости создается впечатление, что разработчикам было лень написать одну цифру вместо другой. А тут целый дополнительный блок алгоритмов не задействован был. Но всё-равно в случайность таких событий верится в последнее время всё с большим трудом.
Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (64), 16-Апр-24, 18:12 
Есть подозрение, что питонисты такого бы не допустили. Потому что это базовые сведения и ошибиться невозможно. А вот настолько возможно ненамеренно ошибиться в случае с сабжем и задействованными компонентами, пусть расскажут причастные.
Ответить | Правка | Наверх | Cообщить модератору

61. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Аноним (61), 16-Апр-24, 16:44 
"во всех закрытых ключах, созданных в PuTTY с использованием алгоритма ecdsa-sha2-nistp521, первые 9 бит вектора инициализации всегда принимали нулевые значения"

всегда генерил ключи на bsd-хосте, ssh-keygen'ом

Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +1 +/
Сообщение от Keys and bits at once (?), 16-Апр-24, 17:20 
> всегда генерил ключи на bsd-хосте, ssh-keygen'ом

Если использовать их в этой версии PuTTY, то ключи могут быть раскрыты.

Ответить | Правка | Наверх | Cообщить модератору

97. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Аноним (95), 16-Апр-24, 21:07 
Секретный ключ покинувший пределы холда на котором сгенерен считается скомпроментированным и использоваться больше не должен
Ты их генерил и выбрасывал что ли?
Интересная работа!
Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

65. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Аноним (61), 16-Апр-24, 17:12 
Ошибка - не в Putty, а в генераторе.
Расслабьтесь и получайте удовольствие.
Кто писал заголовок - балбес!
Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от RM (ok), 16-Апр-24, 19:26 
Изучай до просветления https://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/...
> The problem is not with how the key was originally generated; it doesn't matter whether it came from PuTTYgen or somewhere else. What matters is whether it was ever used with PuTTY or Pageant.
Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (61), 16-Апр-24, 19:37 
Прочитал. Осознал.

В новости журналисты всё переврали:

должно быть не "достаточно проанализировать примерно 60 цифровых подписей, сформированных проблемным ключом"

а это: "The problem is not with how the key was originally generated; it doesn't matter whether it came from PuTTYgen or somewhere else. What matters is whether it was ever used with PuTTY or Pageant"

Ответить | Правка | Наверх | Cообщить модератору

139. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (138), 17-Апр-24, 15:32 
Не очень понятно каких подписей сессионных или всего 60 неправильно сгенерированных ключей.
Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Rev (?), 16-Апр-24, 17:18 
Значит хорошо, что я с RSA пока не перешёл на EC :)
Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (75), 16-Апр-24, 19:09 
Неуловимый джо подошел незаметно к тебе сздани.
Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +2 +/
Сообщение от Аноним (74), 16-Апр-24, 18:52 
Хороший пример, что многие опасные и труднообнаружимые уязвимости не связаны с памятью.
Ответить | Правка | Наверх | Cообщить модератору

107. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от YetAnotherOnanym (ok), 16-Апр-24, 22:20 
> определение даже нескольких битов с информацией о векторе инициализации достаточно для совершения атаки по последовательному восстановлению всего закрытого ключа

Так это не авторы путти "беспечные", это алгоритм гнилой.

Ответить | Правка | Наверх | Cообщить модератору

131. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  –1 +/
Сообщение от Sw00p aka Jerom (?), 17-Апр-24, 09:12 
так все такие "гнилые", возьмите к примеру режим gcm и всякие "впн" решения на статическом ключе (квантум секур епта)
Ответить | Правка | Наверх | Cообщить модератору

142. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (142), 17-Апр-24, 16:26 
> так все такие "гнилые", возьмите к примеру режим gcm и всякие "впн" решения
> на статическом ключе (квантум секур епта)

Кривые от MSIT лучше вообще не использовать - так, после конфуза с фэйлом DualEC DRBG, оказавшимся не такиим уж и случайным. После чего сразу эн криптографов уделили внимание этим кривым и особого доверия творчество NIST у них не вызвало.

Ответить | Правка | Наверх | Cообщить модератору

144. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Sw00p aka Jerom (?), 17-Апр-24, 18:33 
> после конфуза с фэйлом DualEC DRBG, оказавшимся не такиим уж и случайным.

а чья работа была?

> После чего сразу эн криптографов уделили внимание этим кривым и особого доверия творчество NIST у них не вызвало.

а почему NIST? Чья работа была? Кто предложил этот алгоритм? Все что вы знаете про современную "крипту" - разработаны в недрах всех этих "фэйловых" структурах.

пс: https://ru.wikipedia.org/wiki/Dual_EC_DRBG


Ответить | Правка | Наверх | Cообщить модератору

123. "Уязвимость в PuTTY, позволяющая восстановить закрытый ключ п..."  +/
Сообщение от Аноним (123), 17-Апр-24, 08:13 
Больше похоже на опечатку
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру