Вернуться   Биткоин Форум > Bitcoin Обсуждение
16 февраля 2016, 8:43:05 PM   # 1
 
 
Сообщения: 742
Цитировать по имени
цитировать ответ
по умолчанию Re: Google анонсирует Glibc DNS Client уязвимости, Bitcoin Реализации Затронутые

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Google анонсирует Glibc DNS Client уязвимость, многие Bitcoin Реализации Затронутые

Опубликовано 16 февраля 2016 года по Бинго Boingo   

Сегодня онлайн блог безопасности компании Google представила переполнение буфера в DNS клиента библиотеки Gnu C (в архивируются). Уязвимость позволяет функции getaddrinfo переполнения открывает двери всевозможным порока. Эта уязвимость затрагивает все реализации Bitcoin скомпилированные с библиотекой GNU C, которые ссылаются на DNS. Это включает в себя Bitcoin сердечник и клиенты запрограммированы в конечном счете, вилка в altcoins включая "Bitcoin" XT и "Bitcoin" "классический" сетевые клиенты. Ссылка Bitcoin реализации поддерживается Bitcoin Foundation не влияет, как DNS был вырезан из этого клиента, 1 и скрипты доступны для построения эталонной реализации против MUSL C library.2 Настоятельно рекомендуется, чтобы пользователи Bitcoin залатать предпочтительную client3 удалить DNS или перейти к клиенту, поддерживаемой команда, которая заботится о безопасности и устранении ненужных поверхностей атаки заранее.

1 Ссылка Клиент также была вырезана до того UPnP критические уязвимости в этом коде были публично выставлены.

2 Большинство Флагманские узлов, работающих ссылочный клиента строятся на MUSL, а не Glibc.

3 Вы, возможно, придется сделать это самостоятельно.
cyberpinoy сейчас офлайн Пожаловаться на cyberpinoy   Ответить с цитированием Мультицитирование сообщения от cyberpinoy Быстрый ответ на сообщение cyberpinoy


Как заработать Биткоины?
Без вложений. Не майнинг.


16 февраля 2016, 8:51:12 PM   # 2
 
 
Сообщения: 742
Цитировать по имени
цитировать ответ
по умолчанию Re: Google анонсирует Glibc DNS Client уязвимости, Bitcoin Реализации Затронутые

Получил 1806 Биткоинов
Реальная история.





Еще одна статья по этому вопросу.

Опубликовано Slashdot вт, 16 февраля 2016 года

Анонимный читатель пишет:

 Сегодня команда онлайн-безопасности компании Google публично раскрывать серьезную уязвимость в DNS клиента ГНУ C библиотеки. Из-за повсеместный Glibc, это влияет на поразительное количество машин и программное обеспечения, работающие в Интернете, и поднимает вопросы о том, Glibc должен еще быть предпочтительной библиотекой C, когда альтернативы, как MUSL набирают зрелость. В качестве одного из примеров спектра программного обеспечения пострадавших, почти каждая реализация Bitcoin является affected.Reader msm1267 добавляет некоторую информацию об уязвимости, обнаруженной независимо исследователями безопасности в Red Hat, а также на


Google, который с тех пор были исправлены:

  Дефект, CVE-2015-7547, является стек переполнение буфера в Glibc DNS на стороне клиента распознаватель, что ставит машины Linux в опасности для удаленного выполнения кода. Недостаток срабатывает, когда функция библиотеки getaddrinfo () используется, Google заявил сегодня в своем консультативном. "Задняя часть анализа огибающей показывает, что оно должно быть возможным, чтобы написать правильно сформированные ответы DNS с полезной нагрузкой под контролем атакующего, который будет проникать в иерархии кэша DNS, и, следовательно, позволяют атакующим эксплуатировать машины позади таких кэшей," Red Hat сказал в консультативном. Вполне вероятно, что все серверы Linux и веб-структуры, такие как Rails, PHP и Python поражаются, а также Android-приложения работает Glibc. Подробнее об этой истории на Slashdot.
cyberpinoy сейчас офлайн Пожаловаться на cyberpinoy   Ответить с цитированием Мультицитирование сообщения от cyberpinoy Быстрый ответ на сообщение cyberpinoy

16 февраля 2016, 9:39:40 PM   # 3
 
 
Сообщения: 1246
Цитировать по имени
цитировать ответ
по умолчанию Re: Google анонсирует Glibc DNS Client уязвимости, Bitcoin Реализации Затронутые

Не правда, современные Bitcoin Основные вилки и сам Bitcoin ядро ​​не подвержены этой уязвимости. Эти статьи просто распространение FUD.
achow101 сейчас офлайн Пожаловаться на achow101   Ответить с цитированием Мультицитирование сообщения от achow101 Быстрый ответ на сообщение achow101

16 февраля 2016, 9:41:56 PM   # 4
 
 
Сообщения: 1694
Цитировать по имени
цитировать ответ
по умолчанию Re: Google анонсирует Glibc DNS Client уязвимости, Bitcoin Реализации Затронутые

Эти статьи просто распространение FUD.
На самом деле смысл этих статей содействовать этому "Bitcoin Foundation", Это второй один, что я заметил. Я бы не коснуться этого через 5 ВМ.
Лауда сейчас офлайн Пожаловаться на Лауда   Ответить с цитированием Мультицитирование сообщения от Лауда Быстрый ответ на сообщение Лауда



Как заработать Биткоины?

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru