http://rulinux.net/ http://rulinux.net/ http://rulinux.net/rss_icon.png https://rulinux.net/message.php?newsid=38248&page=1#156872 https://rulinux.net/message.php?newsid=38248&page=1#156872 Sat, 27 Oct 2012 12:50:08 +0400 Дким изначально не радовал. И говнецо в нём оказалось, как ни странно...

]]> https://rulinux.net/message.php?newsid=38248&page=1#156869 https://rulinux.net/message.php?newsid=38248&page=1#156869 Sat, 27 Oct 2012 10:34:45 +0400 Фря как всегда обновляет порты первой, это вам не джинту

]]> https://rulinux.net/message.php?newsid=38248&page=1#156861 https://rulinux.net/message.php?newsid=38248&page=1#156861 Sat, 27 Oct 2012 06:53:53 +0400 >> Ckfdf fkf[e!
> Переключалку клавиатуры не осилил?
Нет, эксперимент проводил)))

]]> https://rulinux.net/message.php?newsid=38248&page=1#156856 https://rulinux.net/message.php?newsid=38248&page=1#156856 Fri, 26 Oct 2012 19:55:14 +0400 таких эпичных я тоже давно не помню.

И да, хоть один модератор запрувит нововть про соляру которая с утра висит ?

]]> https://rulinux.net/message.php?newsid=38248&page=1#156855 https://rulinux.net/message.php?newsid=38248&page=1#156855 Fri, 26 Oct 2012 19:54:06 +0400 > Ckfdf fkf[e!

Переключалку клавиатуры не осилил?

]]> https://rulinux.net/message.php?newsid=38248&page=1#156854 https://rulinux.net/message.php?newsid=38248&page=1#156854 Fri, 26 Oct 2012 19:53:22 +0400 Кстати, это мне кажется или давно таких дырок не находили?

]]> https://rulinux.net/message.php?newsid=38248&page=1#156853 https://rulinux.net/message.php?newsid=38248&page=1#156853 Fri, 26 Oct 2012 19:48:48 +0400 > В почтовом сервере Exim 4.80.1 устранена критическая уязвимость
Ckfdf fkf[e!

]]> https://rulinux.net/message.php?newsid=38248&page=1#156851 https://rulinux.net/message.php?newsid=38248&page=1#156851 Fri, 26 Oct 2012 19:46:14 +0400 Разработчики почтового сервера Exim сообщили, что во всех версиях, начиная с 4.70 и заканчивая 4.80 включительно, найдена уязвимость, которая позволяет удалённому атакующему теоретически получить полный доступ к системе на которой запущен Exim. Уязвимость проявляется в конфигурациях с подсистемой DKIM, которая включена по умолчанию и присутствует в большинстве сборок Exim в разных дистрибутивах.

Ошибка найдена в коде с реализацией протокола аутентификации подлинности e-mail сообщений DKIM (DomainKeys Identified Mail) и проявляется из-за отсутствия достаточной проверки данных, возвращаемых удалённым DNS-сервером, что позволяет выполнить произвольный код при декодировании специально оформленного DNS-ответа. Для эксплуатации уязвимости достаточно отправить email с домена, который обслуживается подконтрольным злоумышленникам DNS-сервером, и на запрос сервера жертвы вернуть специально модифицированный DNS-ответ.

Для исправления бреши в безопасности был выпущен внеплановый корректирующий релиз Exim 4.80.1, который отличается от версии 4.80 только исправлением вышеупомянутой уязвимости. В настоящий момент в процессе подготовки находится значительный релиз 4.82, который было решено не выпускать раньше времени, так как он ещё не в полной мере протестирован. Ошибка была найдена при проведении внутреннего аудита кода компонента Exim, отвечающего за подписание и верификацию DKIM записей.

Для временного решения проблемы без пересборки и обновления приложения, в секции cl_smtp_connect или acl_smtp_rcpt файла конфигурации можно добавить строку "warn control = dkim_disable_verify". Обновления с исправлением уязвимости в настоящий момент доступны только для Debian, Ubuntu и FreeBSD. Статус выхода исправлений для остальных систем можно отследить на следующих страницах: Gentoo, Mandriva, openSUSE, CentOS, Fedora, RHEL.

Цельнотянуто с opennet.ru

]]>