From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.6 required=5.0 tests=BAYES_00 autolearn=ham version=3.2.5 Date: Fri, 11 Apr 2014 11:41:28 +0300 From: Michael Shigorin To: sysadmins@lists.altlinux.org Message-ID: <20140411084128.GQ20822@osdn.org.ua> Mail-Followup-To: sysadmins@lists.altlinux.org Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit User-Agent: Mutt/1.4.2.1i Subject: [Sysadmins] =?koi8-r?b?RndkOiBIZWFydGJlYXQt1dHa18nNz9PU2CDXIE9w?= =?koi8-r?b?ZW5TU0wgzc/HzMEg3MvT0MzVwdTJ0s/XwdTY09Eg0yDOz9EuLi4=?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: mike@altlinux.org, ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 11 Apr 2014 08:41:36 -0000 Archived-At: List-Archive: ----- Forwarded message ----- Новое сообщение от 'Аноним' в форуме 'Разговоры, обсуждение новостей' Посмотреть: http://www.opennet.ru/openforum/vsluhforumID3/95331.html#75 Тема: Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя... >...и вместо 40 00 может быть нечто другое... И детектировать как string... ну в общем, намного более нормальный рецепт написан в советах: http://www.opennet.ru/tips/2830_openssl_block_iptables_heartbeat.shtml Тут вам и логгинг, и удавка пакета, и, блин, ищется u32 а не string, что по идее заметно быстрее. ----- End forwarded message ----- -- ---- WBR, Michael Shigorin / http://altlinux.org ------ http://opennet.ru / http://anna-news.info