|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Eugene Grosbein 2:5006/1 20 Feb 2005 12:15:50 To : Alex Loshkarev Subject : Re: безопасность выхода ssh-туннеля --------------------------------------------------------------------------------
20 фев 2005, воскресенье, в 02:33 KRAST, Alex Loshkarev написал(а):
AL> Теоретически, подозреваю, что возможно нечто вроде.... эээ... как его...
AL> В общем, отправляется определенный пакет, который при распаковке на том
AL> конце
AL> туннеля совершает stack overflow с sshd висящим на удаленном сервере...
AL> Это
AL> возможно?
AL> Да, догадываюсь, что тема скорее для ru.security, чем ru.nethack... :)
А еще точнее, для ru.unix :-)
Современный OpenSSH работает, сделав chroot в пустой каталог и
дропнув привилегии.
Eugene
--- slrn/0.9.8.0 (FreeBSD)
* Origin: Svyaz Service JSC (2:5006/1@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/260934a09a509.html, оценка из 5, голосов 10
|