Анонс:

Уязвимости Алгоритма и Семейства Протоколов Spanning Tree

Прочесть




Новости:


-- 20 Aug 2003 --

Вот и вышел новый Phrack #61, с нашей статьей. :) Есть повод для гордости. :) Правда парни из Phrack нечаянно покорежили текст в процессе автоконвертации каким-то скриптом, но за относительно небольшое время они отозвались на наши замечания, и, скорее всего, на их web лежит уже исправленная версия, без привнесенных опечаток. В любом случае с английской верссии этой страницы Вы можете посмотреть наш пересказ статьи из LAN на английском - специальную версию для Phrack и альтернативную, которую мы сначала хотели было опубликовать в каком нибудь бумажном англоязычном журнале, но в итоге поленились это делать. =)

Ну и, наконец, последняя новость - проект окончательно закрыт. Скорее всего больше обновлений не будет, впрочем - кто знает. =)
Мы надеемся, что опубликованные материалы помогут в замене старых дырявых технологий на новые безопасные.

Чтож - наслаждайтесь сценой.

Удачи.



-- 4 Jul 2003 --

Похоже,что нашей статьей заинтересовался Phrack, вот только ее опять пришлось переделать, так что, вероятно, первоначальный перевод будем публиковать где нибудь еще. К тому же во Phrack не платят за публикации, а получить некоторую финансовую отдачу от затраченного времени было бы все же неплохо. Впрочем известность Phrack перевесила желание получить сотню другую в иностранной валюте - в другое бесплатное электронное издание статью бы отправлять мы не стали. =) Впрочем свои минусы у них есть - судя по поведению отвечавшего - имидж обязывает к редакторской корректуре и некоторому количеству "понтов", что даже напомнило Владу небезызвестный в России 'ксакеп'. ;-)

Ради забавы можно глянуть на то как выглядела в свое время первая страница распечатки части стандарта 802.1d, после того как я зачитывался ей во время летнего отпуска: ieee802-350x480.jpg
Выгоревшие страницы с изорванными от частого использования краями и исписанными полями - примерно так выглядят распечатки после длительного использования. %-)


-- 24 May 2003 --

Мы закончили перевод, - получился уже пересказ =) , т.е. не пустое копирование.:) Ждем предложений от англоязычных издательств. Сам по себе проект, скорее всего, после публикации будет заморожен на неопределенный срок - желающих работать над ним вместе со мной пока не прибавилось, а одному мне, честно говоря, скучно.

На днях у нас появились плагиаторы на http://duty.dp.ua/stp/index.html. Честно говоря, удивительно. На что можно расчитывать после того, как мы уже опубликовались в бумажном издании? ?-) Через некоторое время они благополучно закрылись, я даже не успел ни разу посмотреть на их подделку - уже попал на forbidden. %-) Как отметил Владиславу Дмитрий Леонов - плагиат - мера признания. =)

-- 20 Mar 2003 --

На англоязычной странице положены новые(?) ссылки, в том числе на наши материалы на bugtraq.ru .
Как я и предупреждал - писать на обоих языках лень и некогда, равно как и следить за идентичностью новостей на обоих страницах - российские коллеги прочтут без проблем оба варианта, а заокеанские - пусть учат русский. =]
-- 13 Mar 2003 --

Данная страница, если и будет обновляться, то крайне редко. Вызвано это тем, что, во первых, мне не хочется вести две версии одного и того же материала, а во вторых, я полагаю, что все заинтересованные этим проектом люди имеют достаточно способностей, чтобы читать на английском языке. Так что последние новости лучше смотреть на англоязычной странице.

-- 12 Mar 2003 --


Как Вы, возможно, заметили - проект был заморожен примерно на 10 месяцев.
Владислав с момента последнего релиза слишком занят, да и у меня по сей день не было времени. Возможно Влад вернется к разработке данного проекта, по крайней мере мне бы этого хотелось. Переводов пока нет, хотя у меня где-то в черновиках на бумаге есть два листа а4 уже переведенных. Энтузиаст, который хотел нам помочь с переводом пропал из наших почтовых ящиков достаточно давно и основательно, так и не предоставив ни одной переведенной фразы.=)

Тем не менее проект не мертв, поскольку переводом нашей статьи на английский мы все же будем заниматься вместе. Кроме того я планирую придать имеющемуся документу более завершенный вид. После того как это будет завершено я даже не знаю что будет дальше. Возможно я буду продвигать его один, или вовсе закрою, а возможно, кто либо в сети захочет помочь с продолжением этой работы. Пишите, если Вы считаете, что продолжение проекта нужно. Кроме того я буду рад узнать, что есть достаточно опытные люди, желающие участвовать в дальнейшем продвижении этого проекта. Под достаточно опытными я подразумеваю людей разбирающихся в OSI, особенно layer2, имеющих опыт работы с коммутируемыми сетями, кроме того знание криптографии и C/C++ - хороший плюс, по крайней мере, если будет реализовываться идея Влада написать RFC определяющее secure STP. Пишите.

-- 08 May 2002 --

Полная версия исследования (на русском языке) доступна для чтения. Это не окончательный вариант, к концу этого месяца будут внесены еще некоторые изменения. Обратить внимание на дизайн - тоже в ближайших планах ;) Загрузить документ можно в форматах dvi (сжат bzip2) и pdf (сжат rar). Для тех, кто любит просматривать pdf "on-line" тот же pdf в несжатом виде здесь. Чуть позже, после внесения последних правок, будут доступны также и исходники документа в формате LaTeX.

О нашем прокте пишут в прессе: Network News