|
|
PS. Я очень негативно отношусь к тем, кто считает, что взломать и украсть софт — нормально., в который вложен не один человеко-месяц разработчиков, деньги от которого в конечном счёте идут на развитие Open Source проектов.
В релизе 1.6.1.4 исправлена уязвимость в SIP стеке, позволяющая удаленно вызвать крах программы. Также эта проблема не воспроизводится в данный момент на других версиях Астериска, но может проявиться в дальнейшем, что привело к решению выпустить обновления для всех версий программы. Полное описание проблемы содержится в документе AST-2009-005. Далее »
В релизе 1.6.1.2 исправлена уязвимость RTP стека, позволяющая вызвать падение программы. Опубликовано соответствующее описание уязвимости AST-2009-004. Атакующий может удалённо вызвать падение Asterisk отправкой специально сформированных текстовых RTP фреймов. Данная уязвимость не может привести к выполнению постороннего кода. Две недели назад опубликовал статью, освящающую механизмы работы Asterisk Manager Interface. Статья написана по мотивам обсуждения «поднимем Астериск в поисковиках» на asterisk-support.ru. В основном материал для статьи предоставил betman, я лишь выступил в роли корректора и немного дополнил содержание. Статья опубликована на habrahabr.ru и состоит з двух частей, оригинал статьи, которая со временем, очевидно, будет изменяться содержится на asteriskpbx.ru: |
Стала известна 
Команда разработчиков Астериск рада представить 1.2.34, 1.4.26.1, 1.6.0.13 и 1.6.1.4. Пакеты исходных кодов доступны на сайте загрузки 