Телеграмм чат группы asterisk

15 астер

We have added a new “webrtc” configuration option. If set to “yes” the PJSIP endpoint will have the required configuration options enabled except for the DTLS certificate information.

источник

11:28пожаловаться #5

2017 September 18

agic in Asterisk may be Experts

очень странно ребята пофиксили https://github.com/EnableSecurity/advisories/tree/master/ES2017-04-asterisk-rtp-bleed

GitHub

EnableSecurity/advisories

Security advisories published by Enable Security

источник

14:53пожаловаться #6

agic in Asterisk may be Experts

It is recommended to apply the fix issued by Asterisk which limits the window of vulnerability to the first few milliseconds.

источник

14:54пожаловаться #7

agic in Asterisk may be Experts

то есть фикс как бы есть и его как бы нет

источник

14:54пожаловаться #8

АШ

Александр Шандер in Asterisk may be Experts

Я вот недопонял механизм, они просто шлют на все порты что-то не хорошего и Астериск ведь отправит, только то что отправляет, не только что принимает же?

источник

14:55пожаловаться #9

agic in Asterisk may be Experts

проблема в nat

источник

14:56пожаловаться #10

agic in Asterisk may be Experts

хакеру тупо формирует правильные rtp и слушает что хочет

источник

14:56пожаловаться #11

agic in Asterisk may be Experts

по сути патч ограничивыет до нескольких милисикунд, ну если слать непрерывно его норм можно эксплуатировать