Вчера вечером появилась информация об устранении очередной проблемы, связанной с безопасностью, в Asterisk. Уязвимостью назвать будет неправильно, так как исправление носит характер усовершенствования к мерам, принятым в 2006 году.
Проблема касается работы системы при включенной опции «alwasauthreject», которая вызывает отправку ответа 401 на запросы, относящиеся к несуществующим пользователям. Проблема в том, что данное решение не полностью воссоздавало поведение системы при обращении реального пользователя с неверным паролем. Кроме того стоит отметить, что данная опция вызывает прямое нарушение RFC3261.
Одной строкой:
- Незадолго до выхода сегодняшней исправленной версии были объявлены новые версии Asterisk 1.6.0.7 и Asterisk Addons 1.6.2.0-beta1
- Были обновлены наборы звуков и выложены новые версии для загрузки: Asterisk Core Sounds 1.4.15, Extra Sounds 1.4.9 и Freeplay MoH. Для обработки звуков были применены новые фильтры, что позволило сделать звук более чистым и сильно сократить количество низкочастотных помех. Особенно сильно это отразилось на файлах с использованием кодеков GSM и G.729
автор igorg
\\ теги: AST-2009-003, sip, безопасность, звуки, релиз
Давно я не выпускал обзор нововведений в trunk версии. Да и особо серьезных изменений, о которых хотелось бы побыстрее сообщить до октября не было. Основные нововведения:
- Изменения связанные, с публикацией нового набора дополнительных звуковых файлов (8 сентября)
- Внесение кода из ветви cli_cleanup
- Реалтайм в приложении followme/findme
Далее »
автор igorg
\\ теги: cli, followme, Snom, звуки
Долго коллекционировал звуковые файлы на русском языке, предназначенные для asterisk. Какие-то мне передавали в благодарность за сделанный перевод или написанный патч, какие-то выкладывались открыто. Долгое время они валялись в совершенном беспорядке, недавно я начал их перебирать и решил выложить (то что возможно) в открытый доступ. Выкладываю те звуковые файлы, вопросы распространения которых не обсуждались с передавшими их мне авторами (в любом случае они уже достаточно устарели, т.к. в большинстве предназначены для 1.2).
Пока что это черновой вариант архива, он помимо самих звуков содержит скрипты для конвертации звуковых файлов в том виде, как они использовались мной. Кроме того ожидать можно следующие обновления архива (обновлять буду без предупреждения):
- Файл со ссылками на источники, ссылки на получение других (в том числе и коммерческих) наборов
- Лицензии и подробные описания для каждого набора звуков
- Таблица с переводами текста сообщений
- Для файлов с исходными материалами — форматы alaw, g722
- Для всех файлов — g729 варианты
Скачать (3.5 Мб)
автор igorg
\\ теги: звуки, перевод, фразы
Вчера вечером появилась информация об устранении очередной проблемы, связанной с безопасностью, в Asterisk. Уязвимостью назвать будет неправильно, так как исправление носит характер усовершенствования к мерам, принятым в 2006 году.
