|
Diese Diskussion wurde archiviert.
Es können keine neuen Kommentare abgegeben werden.
|
 |
|
|
|
Von Anonymer Feigling am Thursday 05. February, 00:59 MET (#1)
|
|
|
|
|
besides thath, who uses IPv6?
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Es gibt halt schon leute die IPv6 dem alten bewerten IPv4 bevorzugen (meine wenigkeit eingeschlossen). Wenn die, die v6 verwenden auch noch OBSD 3.4 drauf haben, is das für die ned schön wenn man die kiste so einfach crashen kann.
Mein Motto: Jedem das seine
|
|
|
|
|
|
|
|
|
|
Von Anonymer Feigling am Thursday 05. February, 11:07 MET (#8)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Jedem das Seine is eigentich mein Motto. Es bezieht sich bei mir darauf, das ich meine Meinung verkünde, sie aber niemanden aufzwinge und ich so jedem seine eigende Meinung bilden lasse.
Neben bei war mir der Geschichtliche Hintergrund dieses Spruchs nicht bekannt (geschweige denn das er in so einem schlechten kontext steht) da ich ihn mir selber erdacht hatte.
__________
Mein Motto: Jedem das seine
|
|
|
|
|
|
|
|
|
Von Anonymer Feigling am Thursday 05. February, 07:16 MET (#3)
|
|
|
|
|
das ist kein remote hole, das führt zwar auch zum DoS aber es leaken keine Daten. Imho ein etwas größerer Unterschied.
|
|
|
|
|
|
|
|
|
|
|
|
|
Scheissegal. Die OpenBSDler brüsten sich damit, wie toll ihr System sei blabla, dann darf sowas eigentlich nicht vorkommen.
Die Frage ist aber, ob diesen Bug auch andere Betriebssysteme haben.
--
Den Symlink-Autoren bei der Arbeit zuhören? MP3 hier
|
|
|
|
|
|
|
|
|
Von Anonymer Feigling am Thursday 05. February, 11:03 MET (#7)
|
|
|
|
|
Ist wohl so ziemlich egal, wenn eine Praesenz down ist, ist sie down und einem Schlipstraeger ist auch egal, warum er kein Geld verdient sondern Kosten hat, weil ein Techniker zur Co-Location fahren muss.
|
|
|
|
|
|
|
|
|
|
|
|
|
Beim Crash muszt Du aber nur neustarten und
den Fix einspielen.
Ein remote root ist 'was anderes.
--
Ich bin BSDler, ich darf das!
|
|
|
|
|
|
|
|
|
Von Anonymer Feigling am Thursday 05. February, 13:52 MET (#10)
|
|
|
|
|
it is just a crash
Ich fürchte, mit dieser Haltung verspielt OpenBSD viel von seinem Ruf - es ist also nicht so schlimm, wenn schlicht jeder meine Server per simplem ping6 "nuken" kann? Ob das nun ein "hole" ist oder nicht ist vor allem eine Definitionssache - unter Sicherheitsloch verstehe ich z.B. im Allgemeinen einen Fehler/eine Designschwäche, die es erlaubt, in einer bestimmten Software eine (gravierende) Fehlfunktion auszulösen. Die komplette Maschine abzuschiessen würde ich dabei durchaus als "gravierend" bezeichnen. Andere Definitionen verzichten auf das "gravierend".
Ausserdem sollte man doch bitte die Ergänzung auch noch lesen: unknown whether this may be exploited for code execution. Aha.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
JUp, das klingt irgendwie nach 'Peanuts' ...
Gruss
H.
(Einer der gut von Peanuts leben koennte)
|
|
|
|
|
