Телеграмм чат группы openbsd

ну, я купил себе смарткард ридер и openpgp card чтобы посмотреть как это работает вообще
выяснилось что оно не до конца открытое и не умеет всё что могут более простые решения (типа оперировать ed25519 ключами)

источник

20:13пожаловаться #4

2020 February 18

corsars in OpenBSD

Как ? Dpi?

источник

00:37пожаловаться #5

2020 February 19

АЗ

Александр Зотов... in OpenBSD

Configure login(1) and sshd(8) for YubiKey on OpenBSD.

https://rgz.ee/openbsd/yubikey.html

#sshd #yubikey

источник

09:31пожаловаться #6

2020 February 22

Vd in OpenBSD

а какие более существуют более простые решения, которые умеют ed25519 и fido?

источник

10:47пожаловаться #7

Vd in OpenBSD

я наткнулся на список требуемого оборудования для программирования этого чипа и понял, что это решение не простое ) хотя сам чип дешевый

источник

10:48пожаловаться #8

maniac in OpenBSD

юбикей или нитрокей или что там

источник

10:55пожаловаться #9

Vd in OpenBSD

solokeys

источник

12:25пожаловаться #10

2020 February 25

АЗ

Александр Зотов... in OpenBSD

Никогда такого не было и вот опять

источник

03:27пожаловаться #11

АЗ

Александр Зотов... in OpenBSD

Ещё две уязвимости в OpenSMTPD, позволяющие удалённо и локально получить права root https://opennet.ru/52423/

www.opennet.ru

Ещё две уязвимости в OpenSMTPD, позволяющие удалённо и локально получить права root

Компания Qualys выявила ещё одну критическую уязвимость (CVE-2020-8794) в почтовом сервере OpenSMTPD, развиваемом проектом OpenBSD. Как и прошлая уязвимость, новая проблема даёт возможность удалённо выполнить произвольные команды shell на сервере с правами пользователя root. Уязвимость устранена в выпуске OpenSMTPD 6.6.4p1.

источник

03:28пожаловаться #12

АЗ

Александр Зотов... in OpenBSD

Уязвимость в гипервизоре VMM, развиваемом OpenBSD, оказалась исправлена не полностью https://opennet.ru/52418/

www.opennet.ru

Уязвимость в гипервизоре VMM, развиваемом OpenBSD, оказалась исправлена не полностью

После анализа выпущенного проектом OpenBSD исправления уязвимости в гипервизоре VMM, выявленной на прошлой неделе, обнаруживший проблему исследователь сделал вывод, что предложенный пользователям патч не устраняет полностью проблемы. Исследователь указал, что проблема возникает не из-за смежного распределения физических адресов гостевой системы (GPA, Guest Physical Address), как и физических адресов хост-системы (HPA). При пересечении структурой страницы памяти гостевая система по-прежнему может перезаписать содержимого областей памяти ядра host-окружения.

источник

03:28пожаловаться #13

Egor in OpenBSD

Уже сиспатчнулся

источник

03:28пожаловаться #14

Egor in OpenBSD

sticker.webp

(30.55 Кб)

источник

03:28пожаловаться #15

Stanislav Sizonov in OpenBSD

тут должна быть шутка про астрологов, но не смешно

источник

09:18пожаловаться #16

2020 February 27

АЗ

Александр Зотов... in OpenBSD

Remote root exploits are now publicly available for LPE and RCE in OpenBSD's OpenSMTPD's default install (CVE-2020-8794).

https://www.openwall.com/lists/oss-security/2020/02/26/1

#security #opensmtpd

источник

16:32пожаловаться #17

corsars in OpenBSD

Что опять ?

источник

18:19пожаловаться #18

Aleks Michajlow in OpenBSD

шерето

источник

18:24пожаловаться #19

J in OpenBSD

Да ничего. Просто апдейт. С первой публикацией была отметка, что нюансы и подробности будут раскрыты 26. февраля. И вот и оно.

источник

18:25пожаловаться #20