blabla@osa, FREE TEH TRUE RIOT §§§

Recherche :

Sujet(s) à lire :
- Règles du forum OS Alternatifs (maj le 12/04/2018)
- [Who's Who@OSA] Qui sommes nous ?

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 5452 5453 5454 .. 10241 10242 10243 10244 10245 10246 Page Suivante Page Précédente Bas de page
Auteur	Sujet : blabla@osa, FREE TEH TRUE RIOT §§§

black_lord

Truth speaks from peacefulness

Reprise du message précédent :

a priori si je suis le dev, la clé je la réencode dans le binaire.. mais tu peux mettre un coup de "strings" sur le binaire, ça mange pas de pain.

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

Publicité

black_lord

Truth speaks from peacefulness

strings recherche les chaines dans un binaire :

[nico:~] strings /usr/sbin/sshd | head -20
/lib/ld-linux.so.2
F:$#x
#%'%h
OVa6
libwrap.so.0
__gmon_start__
_Jv_RegisterClasses
_fini
sock_host
refuse
deny_severity
allow_severity
request_init
hosts_access
libpam.so.0
pam_start
pam_set_item
pam_acct_mgmt
pam_setcred
pam_end

et avec un peu de chance ta clé y sera (ne rêvons pas trop non plus)

Message cité 1 fois

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

e_esprit

Le problème c'est qu'avec la clef publique, tu pourras pas récupérer le flux original :whistle:

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

sligor

black_lord a écrit :

strings recherche les chaines dans un binaire :

et avec un peu de chance ta clé y sera (ne rêvons pas trop non plus)

Je sui fatigué, j'ai recherché "strings" sur google [:prozac]

Message cité 1 fois

anapivirtua

Boh.

sligor a écrit :

Je sui fatigué, j'ai recherché "strings" sur google [:prozac]

Fais nous donc par de tes recherches [:tartragnan]

Message édité par anapivirtua le 30-03-2008 à 18:41:14

---------------
Si vis pacem, para bellum.

sligor

Bon pour, une architecture réseau utilisat en grande partie du libre alternatif barbu, je crée le topic sur OSA->Réseaux&Sécurité ou sur Systèmes et Réseaux Pro (sachant que chez ces derniers il n'y pas grand monde) :??:

Message cité 1 fois
Message édité par sligor le 30-03-2008 à 18:50:43

e_esprit

Le client contacte le serveur et chiffre la connexion avec la clef publique du serveur, ainsi seul
le serveur peut dechiffrer. De la meme façon, le serveur chiffre avec la clef publique du client.
A partir de la ils s'echangent des secrets de sessions.

Sinon il suffirait d'intercepter les deux clefs publiques, et hop, tu déchiffres la communication dans les
deux sens, et donc ensuite les echanges de secrets temporaire à celle-ci

Message édité par e_esprit le 30-03-2008 à 18:56:36

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

sligor

non tu encryptes avec les clef publique
tu décryptes avec les clef privées
si tu n'as pas la clef privée du serveur tu ne peux pas connaitre ce que le client envoie au serveur

Message édité par sligor le 30-03-2008 à 19:03:15

e_esprit

1) ben non, il te faudrait la clef privée du serveur
2) oui

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

e_esprit

T'es bon pour exécuter ton programme dans un debuggueur et trouver les infos en mémoire avant qu'elles ne soient chiffrées

Message cité 1 fois

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

Publicité

sligor

D'aprés wikipedia c'est le client qui envoie la clef symétrique au serveur donc c'est mort.

sligor

e_esprit a écrit :

T'es bon pour exécuter ton programme dans un debuggueur et trouver les infos en mémoire avant qu'elles ne soient chiffrées

[:cerveau +1] bon courage [:cerveau obawi]

e_esprit

Pas sûr :

Citation :

8.1. Computing the master secret

For all key exchange methods, the same algorithm is used to convert
the pre_master_secret into the master_secret. The pre_master_secret
should be deleted from memory once the master_secret has been
computed.

master_secret = PRF(pre_master_secret, "master secret",
ClientHello.random + ServerHello.random)
[0..47];

The master secret is always exactly 48 bytes in length. The length of
the premaster secret will vary depending on key exchange method.

Donc en gros, si t'as pas vu les valeurs aléatoires que ton client a envoyé => dans l'OS

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

sligor

non,
Avec la clef publique du client tu peux écrire au client
Avec la clef privée du client tu peux lire ce qui est envoyé au client

Il te faut la clef privée du serveur pour lire ce que le client envoie

dreamer18

CDLM

sligor a écrit :

osa sur S&RP c'est plutôt Cisco/HP/foundry

Message édité par dreamer18 le 30-03-2008 à 19:23:07

---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-

sligor

C'est ça, l'idéal est de trouver la partie du code qui réalise l'encryption, souvent une librairie, et de lire les arguments qui sont passés a ces fonction, mais a mon avis il doit y avoir des protections pour éviter ce genre d'espionnage.

e_esprit

Ce sera plus simple de lire les données avant/après chiffrage/déchiffrage

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

e_esprit

T'avais mis l'IP :??:

Message cité 1 fois

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

black_lord

Truth speaks from peacefulness

[:mlc]

ça sux

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

black_lord

Truth speaks from peacefulness

e_esprit a écrit :

T'avais mis l'IP :??:

non, je crois pas, mais son serveur est relativement "connu"

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

e_esprit

Le sujet a disparu ou c'est mes yeux :??:

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

sligor

ou alors tout simplement le code vmsplice à foutu la merde dans le noyau tout seul comme un grand, de toute façon pour exploiter la faille il faut pouvoir se logger sur la machine

Message édité par sligor le 30-03-2008 à 19:53:12

e_esprit

Et le SSH tourne toujours ?

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

sligor

tu as testé le ping ?

e_esprit

Demande à quelqu'un sur la machine locale de faire un netstat tu verras si quelqu'un est toujours connecter
ou si y a un service bizarre qui tourne

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

e_esprit

Mais bon ca me parait etrange quand même, c'est une faille locale, alors je sais pas ce qu'il y a sur ton serveur web, mais c'est le seul moyen d'être passé par là.

Moi je supposerais plutot une instabalité du programme lancé via la faille.

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

gaby7

Hello [:gaby7]

o'gure a écrit :

J'adore, j'appelle un gars à Toulouse sur les conseils de mes collègues pour la modif d'un réseau d'un client, et le gars il me sort : "je vois pas le rapport" [:pingouino]

Sav ou Production?

dreamer18 a écrit :

tant que j'y suis, personne ne connaitrait une société capable d'intervenir sur des serveriron foundry ?

ça a donné quoi tes recheches?

Sinon, rien à voir, ça commence quand réellement le printemps [:ptramo]

Message cité 1 fois

e_esprit

Citation :

Extrait d'un email dans le rapport de bug Debian : « Just for the record: Do not use the "hotfix" named disable-vmsplice-if-exploitable.c. The hotfix first tries to run the exploit (which would be totally unnecessary for the actual "fix" by the way and is therefore a very dumb thing to do), and this still leads to kernel memory corruption which will render the system unstable. You can imagine what might come from corrupted kernel beside a simple crash (e.g. data loss). »

Donc ca fout bien le bordel dans la mémoire, donc ca pourrait expliquer que ton sshd se soit vautré tout seul comme un grand après

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

dreamer18

CDLM

gaby7 a écrit :

ça a donné quoi tes recheches?

j'ai fini par avoir des contacts chez le constructeur et j'ai trouvé un grossiste (ip vista).

Message cité 1 fois

---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-

black_lord

Truth speaks from peacefulness

la backdoor est connue pour rendre le système instable

[:benou_grilled]

Message édité par black_lord le 30-03-2008 à 20:16:27

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

e_esprit

[:hahaguy]

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

black_lord

Truth speaks from peacefulness

dreamer18 > pour ton pb d'optiques cisco ou pas contacte moi en MP si tu trouves pas ce dont je parle sur le topic.

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

Riot

Buy me a riot

Bah voilà, j'ai déjà faim.
Foutu changement d'heure [:ocolor]

Message cité 1 fois

---------------
Be the one with the flames.

e_esprit

Riot a écrit :

Bah voilà, j'ai déjà faim.
Foutu changement d'heure [:ocolor]

:heink:

Tu t'es planté de sens non ?

Message cité 1 fois

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

sligor

Riot a écrit :

Ouais mais quand on va se lever, il fera nuit, et on aura déjà faim à 10.00

sligor a écrit :

euh... le décallage est dans l'autre sens hein

Riot a écrit :

Ah oui tiens [:klemton]

e_esprit a écrit :

:heink:

Tu t'es planté de sens non ?

non il fait exprés d'où le " [:ocolor] "

Message cité 1 fois
Message édité par sligor le 30-03-2008 à 20:43:15

gaby7

dreamer18 a écrit :

j'ai fini par avoir des contacts chez le constructeur et j'ai trouvé un grossiste (ip vista).

Je viens de voir ton post sur SR, je ne connaissais pas :jap: (un petit retour si tu les choisis ?)

o'gure a écrit :

Les deux

Je bosse avec eux sur un IPVPN, ils sont marrants (pour rester polis)

Message cité 1 fois

e_esprit

o'gure a écrit :

ca c'est fait, un roti de veau, en fait c'est diablement simple (et bon) [:pingouino]
C'est dingue comment faut démystifier la cuisine [:quardelitre]

Ben ouais :spamafote:

"Ma puce, tu fais un roti de veau ce soir ?" + 1 bisou

Rien de bien méchant

Message édité par e_esprit le 30-03-2008 à 20:44:17

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

dreamer18

CDLM

gaby7 a écrit :

Je viens de voir ton post sur SR, je ne connaissais pas :jap: (un petit retour si tu les choisis ?)

c'est pas moi qui vais les choisir je te ferai le feedback de leur presta, mais a priori c'est soit eux, soit le constructeur. Dans les revendeurs/intégrateurs Foundry y a ineo com mais ils ont pas de compétences, et j'ai trouvé IBM, mais avoir un contact chez IBM... :whistle:

Message cité 1 fois

---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-

gaby7

dreamer18 a écrit :

C'est noté :jap:

e_esprit

o'gure a écrit :

ben ca dépend de la puce, sinon tu prends tes mimines :
- tu éminces un bel oignon (parce que les oignons c'est bon)
- tu prends des champignons (aussi c'est bon)
- tu fais revenir le roti dans une cocotte pour le faire dorer un peu avec du beurre breton (le breton il est bon)
- tu sales, poivres, un petit d'herbes de provence ou du thym plus les oignons et les champignons (c'est toujours bon)
- à coté bien sur tu as préparer 5/6 cuillières à café de fond brun de veau avec un verre de blanc et un verre d'eau (pour faire la sauce)
- tu le mets juste après les champi qui était bon

tu laisses cuire (pour un 700g 1/2 heure) à feu doux et couvert

et après quand il est encore un peu rosé tu le manges [:benou_miam]

en gros : 7 minutes de prépa + 30/40 minutes de cuisson (parce que c'est bon)

Tu crées un topic recettes@OSA STP ? [:riot]
Entre ca et les recettes de poissons de Mikala, ca fera un malheur
Et moi je vais reprendre direct les kilos que je n'ai pas encore perdu [:volta]

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

anapivirtua

Boh.

Finalement, O'gure ne râle pas... seulement quand il a la bouche pleine, et ca, c'est bon. [:cerveau prodigy]

---------------
Si vis pacem, para bellum.

Publicité

Page : 1 2 3 4 5 .. 5452 5453 5454 .. 10241 10242 10243 10244 10245 10246

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Linux et OS Alternatifs

Débats

blabla@osa, FREE TEH TRUE RIOT §§§

Sujets relatifs
Radio OSA	[blabla] les vendeurs de la fnac
Et vous, sur OSA vous contribuez comment à ce que vous revendiquez ...	[Ravioly] Nombre d'intervenants sur OSA
[ satisfaction ] le cote de OSA	OSA C NUL ON FERME TOUS LES TOPICS INTELLIGENT
TROLL : OSA le forum des super doués ..venez les meilleurs sont la !!!	BLABLA @ OSA
BLABLA @ OSA
Plus de sujets relatifs à : blabla@osa, FREE TEH TRUE RIOT §§§

Page générée en 0.117 secondes