Cześć,
ja to tu zostawię: W: http://article.gmane.org/gmane.os.openbsd.misc/211963 T: http://www.tedunangst.com/flak/post/heartbleed-vs-mallocconf F: http://www.tedunangst.com/flak/post/analysis-of-openssl-freelist-reuse
Na zachętę:
No. OpenSSL has exploit mitigation countermeasures to make sure it's exploitable.
https://news.ycombinator.com/item?id=7558199 <-- AD. "W".
Jacek Złydach, http://temporal.pr0.pl/devblog | http://esejepg.pl | http://hackerspace-krk.pl TRC - Bringing you tomorrow's solutions yesterday.
On 10 April 2014 20:29, rysiek rysiek@hackerspace.pl wrote:
Cześć,
ja to tu zostawię: W: http://article.gmane.org/gmane.os.openbsd.misc/211963 T: http://www.tedunangst.com/flak/post/heartbleed-vs-mallocconf F: http://www.tedunangst.com/flak/post/analysis-of-openssl-freelist-reuse
Na zachętę:
No. OpenSSL has exploit mitigation countermeasures to make sure it's exploitable.
-- Pozdr rysiek _______________________________________________ General mailing list General@lists.hackerspace.pl https://lists.hackerspace.pl/mailman/listinfo/general
Dnia czwartek, 10 kwietnia 2014 20:40:00 TeMPOraL pisze:
https://news.ycombinator.com/item?id=7558199 <-- AD. "W".
Czas kickstarterować przepisanie od zera? ;)
W dniu 10.04.2014 21:58, rysiek pisze:
Dnia czwartek, 10 kwietnia 2014 20:40:00 TeMPOraL pisze:
https://news.ycombinator.com/item?id=7558199 <-- AD. "W".
Czas kickstarterować przepisanie od zera? ;)
Do takiego projektu (tzn o ile ofc byłby na GPLu) to bym się dorzucił.
Dnia czwartek, 10 kwietnia 2014 22:22:35 Łukasz "Cyber Killer" Korpalski pisze:
W dniu 10.04.2014 21:58, rysiek pisze:
Dnia czwartek, 10 kwietnia 2014 20:40:00 TeMPOraL pisze:
https://news.ycombinator.com/item?id=7558199 <-- AD. "W".
Czas kickstarterować przepisanie od zera? ;)
Do takiego projektu (tzn o ile ofc byłby na GPLu) to bym się dorzucił.
Ano. Tyle że, hummm, w zasadzie oczywiste pytanie brzmi: a co z GNU TLS? http://gnutls.org/
On 10 April 2014 22:22:35 CEST, "Łukasz "Cyber Killer" Korpalski" cyberkiller8@gmail.com wrote:
W dniu 10.04.2014 21:58, rysiek pisze:
Dnia czwartek, 10 kwietnia 2014 20:40:00 TeMPOraL pisze:
https://news.ycombinator.com/item?id=7558199 <-- AD. "W".
Czas kickstarterować przepisanie od zera? ;)
Do takiego projektu (tzn o ile ofc byłby na GPLu) to bym się dorzucił.
Jeśli ma być wykorzystywane "wszędzie", to sorry ale MIT lub podobna.
@Rysiek - i tak właśnie wygląda wspomniany na filmiku atak NSA przez niekończące się kłótnie o licencję. *sigh*
Jacek Złydach http://temporal.pr0.pl/devblog | http://hackerspace-krk.pl | http://esejepg.pl (Wysłane z telefonu / sent from a phone)
Dnia czwartek, 10 kwietnia 2014 20:40:00 TeMPOraL pisze:
https://news.ycombinator.com/item?id=7558199 <-- AD. "W".
Ad. wszystko: http://www.youtube.com/watch?v=fwcl17Q0bpk
Dnia 11 kwietnia 2014 0:45 rysiek rysiek@hackerspace.pl napisał(a):
Dnia czwartek, 10 kwietnia 2014 20:40:00 TeMPOraL pisze:
https://news.ycombinator.com/item?id=7558199 <-- AD. "W".
Ad. wszystko: http://www.youtube.com/watch?v=fwcl17Q0bpk
Ad powyższy link do treści z YT: Oh fuck. An eye-opening video.
"Do you think that's air you're breathing now?" (Morpheus)
-
"Łukasz \"Cyber Killer\" Korpalski " -
Mateusz Kita -
rysiek -
TeMPOraL -
viq