Názory k článku
Chyba v libssh umožňuje přihlášení bez autentizace

Článek je starý, nové názory již nelze přidávat.

18. 10. 2018 8:28

Věra Pohlová, 72 let, důchodkyně (neregistrovaný)

Krása...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 14:37

anon (neregistrovaný)

Tak vidime jak ten open source krasne funguje uz po ctyrech letech si toho nekdo vsimnula z lasky k open source zareportoval. Nebo po ctyrech letech zareportoval?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 14:41

Lumir (neregistrovaný)

Ne ze by to bylo u closed source jine, chyba CVE-2017-11882 byla v Office celych 17 let, takze ohrozovala vsechny vydane verze od XP do soucasnosti. Rozdil je v tom, ze si to u libssh mohl GitHub opravit sam.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 14:47

anon (neregistrovaný)

pokud je etalonem bezpecnosti pro open source microsoft tak to mnohe vysvetluje
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 17:12

SB (neregistrovaný)

Naopak je považován za odstrašující příklad. Ale to není žádnou novinou.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 21:37

anon (neregistrovaný)

Hlavne se divam do git logu libssh a kazdy druhy commit @redhat.com ;)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 17:18

Bez přezdívky

I skladník ve šroubárně si může libssh opravit sám?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 17:27

klasik (neregistrovaný)

... tak když může číst Vergilia v originále.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 22:58

Ravise (neregistrovaný)

Doporučuju k nastudování termíny "podmínka nutná", "podmínka postačující".
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 9:00

/dev/null (neregistrovaný)

https://github.com/SoledaD208/CVE-2018-10933
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 9:11

Hoblík (neregistrovaný)

najprv treba apt-get install python-paramiko

potom kuk na riadok 32

File "./openssh.py", line 32
print(f'SSH Exception: {e}', file=sys.stdout)

takze riadok by mal vyzerat
printf('SSH Exception: {e}', file=sys.stdout)

a potom snad mozno asi ...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 9:39

Petr (neregistrovaný)

Neznas Python - ten radek je dobre - f'neco {e}' znamena formatovani stringu, kde za e se automaticky dosadi obsah promenne e, coz je v tomto pripade obsah vyjimky.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 9:57

SyntaxError (neregistrovaný)

isto ? https://imgur.com/jeLDHxO
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 10:04

Black3r (neregistrovaný)

Isto.. od python3.6.. mas stary python :)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 9:08

654 (neregistrovaný)

Nejlepší je to přirovnání k Jedi triku z twitteru:

"...

me: "can i log in?"

server: "no. you need a password."

me: "[hacker voice] i'm in"

server: "login successful. you're in""
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 21:42

Michal Kubeček

Ten obrázek, který je tady pod zprávičkou, se ale moc nepovedl, protože na Watta to zrovna nefungovalo.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 12:52

me (neregistrovaný)

Skutecne nema tato chyba dopad na OpenSSH server? Shodou okolnosti, ciste nahodou, se mi dnes updatovalo toto:

The following packages will be upgraded:

libssh-gcrypt-4 openssh-client openssh-server openssh-sftp-server ssh
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 14:38

Sten (neregistrovaný)

Kde? V Debianu je poslední bezpečnostní aktualizace z 21. srpna (opravuje CVE-2018-15473) a žádná další se teď neplánuje. (Je tam CVE-2018-15919, ale upstream to nebere jako zranitelnost, tak je v ignored.)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 15:37

me (neregistrovaný)

To bylo z Ubuntu, pravdepodobne 16.04.5. A toto je urcite z Ubuntu 16.04.5:

Unpacking openssh-sftp-server (1:7.2p2-4ubuntu2.5) over (1:7.2p2-4ubuntu2.4) ...
Unpacking openssh-server (1:7.2p2-4ubuntu2.5) over (1:7.2p2-4ubuntu2.4) ...
Unpacking openssh-client (1:7.2p2-4ubuntu2.5) over (1:7.2p2-4ubuntu2.4) ...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 15:46

Sten (neregistrovaný)

Changelog:
debian/systemd/ssh.service: Test configuration before starting or reloading sshd

Takže to nemá nic společného s chybou v libssh
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
18. 10. 2018 15:44

fe (neregistrovaný)

Aha takhle knihovna se by-default neinstaluje (SLES11/12/15, RHEL6/7).
Místo ní tam je libssl2 která zranitelností netrpí.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor

18. 10. 2018 21:32

Schválně jsem se podíval které balíčky v CentOSu tu knihovnu vlastně potřebují:

[centos7 ~] $ repoquery --whatrequires libssh
cockpit-dashboard-0:176-2.el7.centos.x86_64
hydra-0:8.2-1.el7.x86_64
libssh-devel-0:0.7.1-3.el7.x86_64
openvas-libraries-0:8.0.8-2.el7.x86_64
x2goclient-0:4.1.1.1-1.el7.x86_64
x2goplugin-0:4.1.1.1-1.el7.x86_64

[cenos6 ~]$ repoquery --whatrequires libssh
libssh-0:0.5.5-5.el6.i686
libssh-0:0.5.5-5.el6.x86_64
hydra-0:7.5-1.el6.x86_64
libssh-devel-0:0.5.5-5.el6.i686
libssh-devel-0:0.5.5-5.el6.x86_64
x2goclient-0:4.0.1.4-1.el6.x86_64
x2goplugin-0:4.0.1.4-1.el6.x86_64

A jak se dívám v základních repozitářích to ani není, 6 to má to v EPEL, 7 v extras.

OpenWrt to nepoužívá ani pro openssh ani pro dropbear: https://forum.openwrt.org/t/is-openwrt-affected-by-cve-2018-10933/23474 Ale jako balíček to tam je.

18. 10. 2018 20:12

Starous (neregistrovaný)

já bych to nazval opportunistic authentication(ve stylu opportunistic encryption) a prohlásil za feature ne bug

Zasílat nově přidané názory e-mailem

Zprávičky

GIMP oslavil 29 let

Bezpečnostní chyba v balíčku Needrestart umožňuje ovládnout systém

Jádro Linux 6.13 přinese podporu Raspberry Pi Camera Front End

Komerční sdělení

Na NIS2 si vyhraďte minimálně 6 měsíců, radí Jan Sedlák z MasterDC

Budoucnost zpracování dokumentů s AI

Názory k článku Chyba v libssh umožňuje přihlášení bez autentizace

Zprávičky

GIMP oslavil 29 let

Bezpečnostní chyba v balíčku Needrestart umožňuje ovládnout systém

Jádro Linux 6.13 přinese podporu Raspberry Pi Camera Front End

Komerční sdělení

Na NIS2 si vyhraďte minimálně 6 měsíců, radí Jan Sedlák z MasterDC

Budoucnost zpracování dokumentů s AI

Dále u nás najdete

Vyzkoušeli jsme test, který ukazuje, co jsme zdědili po předcích

Svařák bez alkoholu je skvělá varianta pro těhotné či abstinenty

Sledují vás přes HDMI? Útok využívá elektromagnetické záření

Souvisí zákaz Huawei i s nákupem stíhaček F-35?

Firmy mají řešit byznys, ne hledat účtenky, razí Fidoo

Youtubeři a influenceři se musí registrovat

Bezplatný Microsoft PC Manager vylepšen

Vánoční slevy operátorů? Daleko za očekáváním

Osvědčené způsoby, jak snížit vysoký krevní tlak

Vyznejte se v kuřatech. Takhle se liší selské od venkovského

Od pokeru do dílny: Vyrábí v ní nábytek z ohýbaného betonu

Co dělat, když vám zavřou dodavatele IT služeb?

Nová centrální evidence srážek ze mzdy

Policie zatkla provozovatele tržiště pro DDoS útoky

Chrome OS se zřejmě promění v Android

Čeští středoškoláci očekávají vypuštění své družice

Stow vytváří regálové systémy pro Alzu, Lidl i Rohlík

Nevyžádané marketingové hovory přísnější zákon nevymýtil

Je možné vyhrát nad Temu? Prodejci her se to podařilo

První pacientka podstoupila genovou terapii bránící slepotě

Názory k článku
Chyba v libssh umožňuje přihlášení bez autentizace