Гост 20907: Библиотека государственных стандартов

Краткое наименование страны по МК {ИСО 3166) 004-97

Код страны по МК (ИСО 3166)004-97

Сокращенное наименование национального ортана по стандартиаации

Армения

AM

Минэкономики Республики Армения

Беларусь

BY

Госстандарт Республики Беларусь

Казахстан

KZ

Госстандарт Республики Казахстан

Киргизия

KG

Кыргызстана рт

Россия

RU

Росстандарт

Марка жидкой ф« но лофоры альдегидной смолы

Рекомендуемое назначение

СФЖ-303; СФЖ-3031

В производстве асботехнических и асбофрикционных изделий

СФЖ-3032

В производстве углелласта для шахтных креплений

СФЖ-305; СФЖ-3012

В производстве теплоэвукоиэоляционных изделий

СФЖ-309

В производстве клеев, леков и компаундов для герметизации электрических изделий

СФЖ-3011: СФЖ-3013; СФЖ-3014

В производстве фанеры, фанерной продукции и других целей

СФЖ-3014

В производстве древесностружечных и древесноволокнистых плит

СФЖ-3016

В производстве клеве для склеивания деталей из древесных материалов и других целей

СФЖ-3024

В производстве древесностружечных плит и других целей

Марка жидком фенолоформальдегидной смолы

Рекомендуемое назначение

СФЖ-3038; СФЖ-3039

В производстве абразивных инструментов на гибкой основе

СФЖ-323

В производстве стеклопластиков

наименование

показателя

Норма для марки

Метод

испытения

СеЖ-

3013

Сфж-

3014

Сфж-

3024

Сфж-

зон

СФЖ-

3031

СФЖ-

3032

Сфж-

303

СФЖ-

309

Сфж-

3012

Сфж-

3038

СФЖ-

3039

СФЖ-

305

Сфж-

323

Сфж-

ЗОЮ

1 Вмвшммк вид

О**0р0*

примесв

31 ая кмд| м

юетъ от ц

ресноеатс

хоричнв

юго ДО Т«

■мио-вмш»

«ееого ца

вта. е пре

делах па<

ртиийдно

го цвета,

без мехаг

<иче<хих

По 7.3 настоящего стандарта

2 Водородный показатель (pH среды)

Не определяют

7Д—8.2

Не определяют

По 7.4 настоящего стандарта

3 Вязюсть

3.1 Дииаиыче-окая вяхость. при температуре (20,0*0.1) ®С. мПас

Не

определяют

90—

200

Не

опре -деляюг

250-

350

250-

1200

ПО-

180

500—

900

Не болев 40

Не определяют

80—150

150—

450

По 7.5.1 настоящего стандарта

3.2 Условная вязкость, с

40—

130

17—

130

20—40

120—

400

Не определяют

150—

250

800—

1200

Не определяют

По ГОСТ 8420 и 7 5.2 настоящего стандарта

4 Массовая доля нелетучих веществ (сухой остаток). %

39—43

46—52

36—42

43—47

Не

определяют

55—65

Не

опре-

деляют

Не менее

По 7.6

наст оя щего

40

70

75

во

55

55

стандарта

5 Массовая доля щелочи. %

4.5-

55

в.О-

7.5

5.5-

6.5

3,0-

3.5

Не определяют

Не более 1.0

По 7.7 настоящего стандарта

$ Массовая доля свободного фенола. %. не более

0.18

0.10

0.05

2.50

800

10.00

20.00

6.00

Не

опре

деляют

7.00

5.00

По ГОСТ 11235 и 7.8 настоящего стандарта

7 Массовая доля ацетона. %

Не определяют

2—12

7—12

По ГОСТ 11235 и 7.8 настоящего стандарта

8 Массовая доля свободного формальдегида. %. наболев

0.18

0.10

0.05

1.00

Не определяют

3.00

5.00

3.50

По ГОСТ 16704 и 7.9 настоящего стандарта

9 Число осаждения, см³, не менее

Не определяют

35

Не определяют

100

Не определяют

200

Не определяют

По 7.10 настоящего стандарта

10 Время жала-

ттюэцим. с

Не определяют

95—130

Не определяют

170 — 250

Не определяют

По 7.11 настоящего стандарта

наименование

показателя

Норма для марки

Метод

испытания

СФЖ-

3013

СФЖ-

3014

СФЖ-

3024

СФЖ-

3011

СФЖ-

3031

СФЖ-

3032

СФЖ-

303

СФЖ-

309

СФЖ-

3012

СФЖ-

3038

СФЖ-

3039

СФЖ-

305

СФЖ-

323

СФЖ-

3018

11 Массовая доля нелетучего остаткалри по-ликонденсацш. %, не менее

Не определяют

65

Не определяют

По 7.12 нестоящего стандарта

12 Предел прочности при скалывании по клее ео-му слою фанеры после кипячения в воде в течение 1 ч. МПа, не менее

147

1.86

Не определяют

По ГОСТ 9624 и 7.13 настоящего стандарта

13 Массовая доля воды. %. не более

Не определяют

20

Неопределяют

По ГОСТ 14870 и 7 14 настоящего стандарта

Марка жидкой феколоформальлегидиой смолы

Температура сушки. °С

Время сушки, мин

СФЖ-303

100±3

140

СФЖ-305

10513

140

СФЖ-3012

10013

140

СФЖ-3011

10513

140

СФЖ-3013

12013

120

СФЖ-3014

10013

140

СФЖ-3016

10513

140

СФЖ-3024

12013

120

СФЖ-3036

10013

140

СФЖ-3039

10013

140

СФЖ-Э23

10013

140

Марка смолы

Масса компонента клея.г

смола

мука древесная

у ал

параформ

ыагнеэия

вода

СФЖ-3013.

СФЖ-3014

100.0

3.0

от 9.0 до 12.0

0.2

—

от 0 ДО 5

СФЖ-3024

100.0

4.5

4.5

—

1.0

—

|1]

Санитарные правила СП 4783—88

Санитарные правила для производств синтетических полимерных материалов и предприятий по их переработке

[2]

Санитарные правила СП 2.2.2.1327—03

Гигиенические требования к организации технологических процессов. производственному оборудованию и рабочему инструменту

[3]

Гигиенические нормативы ГН 2.2.5.1313—03

Предельно допустимые концентрации (ПДК) вредных веществ в воздухе рабочей зоны

И]

Гигиенические нормативы ГН 2.1.6.1338—03

Предельно допустимые концентрации (ПДК) загрязняющих веществ в атмосферном воздухе населенных мест

[5]

Санитарные правила и нормы СанПиН 1.2.2353—08

Канцерогенные факторы и основные требования к профилактике канцерогенной опасности

[6]

Санитарные правила и нормы СанПиН 2.2.4.548—96

Гигиенические требования к микроклимату производственных помещений

m

Санитарные правила СП 1.1.1058—01

Организация и проведение производственного контроля за соблюдением санитарных правил и выполнением санитарно-противоэпидемических (профилактических) мероприятий

[8]

Нормы пожарной безопасности НПБ 105—2003

Определение категорий помещений, зданий и наружных установок по взрывопожарной и пожарной опасности

[9]

Санитарные правила и нормы СанПиН 2.1.6.1032—01

Гигиенические требования к обеспечению качества атмосферного воздуха населенных мест

[10]

Санитарные правила и нормы СанПиН 2.. Гарнитура Ариал

Уел. пач. п. 2.79. Уч.-изд. п. 2.52 Тираж 42 »*». За к 467.

Подготовлено на основе электронной версии, предоставленной разработчиком стандарта

Издано и отпечатано во , 12399S Москва. Гранатный пер.. 4

Смола фенолформальдегидная серии СФЖ-3014 (ГОСТ 20907-75)

Смола фенолформальдегидная серии СФЖ-3014 (ГОСТ 20907-75) синтезирована для применения в деревообрабатывающей промышленности на предприятиях, производящих фанеру и изделия из фанеры.

Характеристики смолы СФЖ-3014

При работе со смолой СФЖ-3014 следует обязательно применять индивидуальные средства защиты от попадания паров в организм и продукта на кожу и слизистые оболочки (защитные очки, резиновые перчатки, фильтрующий промышленный противогаз марки БКФ или респиратор с соответствующим фильтром, плотную одежду и спецобувь). Помещения, в которых проводятся работы со смолой, должны быть оборудованы приточно-вытяжной вентиляцией и местными отсасывающими устройствами.

Смолу СФЖ-3014 хранят при t° не более 20 °С, в закрытом помещении, разливают в чистые сухие стальные бочки по ГОСТ 13950 или ГОСТ 6247; железнодорожные и автомобильные цистерны, транспортируют с использованием крытых транспортных средств всеми видами транспорта, соблюдая действующие на этих видах транспорта правила перевозки грузов.

Срок, при котором гарантировано сохраняются все свойства смолы СФЖ-3014 – 2 месяца с даты изготовления.

Главная

Химическая продукция – это совокупность специальных материалов, которые выпускаются химической промышленностью. Правильный выбор обеспечивает адекватный уровень рентабельности производства, технологическую обеспеченность и качество производимой продукции с высокой степенью потребительского спроса. Форма приобретения также играет важную роль в этом процессе, поэтому всегда выгоднее оптом. Она сегодня является катализатором научных, практических разработок и характеризуется обширной и постоянно обновляющейся базой, проявляя существенный преимущественный уровень при сравнениях с альтернативными материальными составляющими. Она позволяет постоянно обновлять и расширять ассортимент производимых изделий, создавать новые модификации материалов с заданными качествами сообразуясь с потребительскими запросами или быстро заменять дорогостоящее сырье на более доступные аналоги и тем самым вовлекать в производственные обороты новые виды химического сырья и материалов. Также она сегодня обеспечивает широкие возможности для вторичной переработки для новых производственных циклов, что делает сам процесс выпуска изделий более выгодным, эффективным и экологичным, так как производственные мощности могут функционировать в условиях замкнутых и безотходных циклов. Эти же свойства помогают эффективнее управлять процессом своевременной корректировки ассортимента продукции.

Химическая продукция разнообразит ассортимент

Химическая продукция оптом обеспечивает необходимые ресурсы в сфере не только инновационного, но и традиционного промышленного производства разнообразных изделий и товаров, при котором применяются различные виды химических веществ (цветная и черная металлургия, производство целлюлозы, переработка древесины и др.) Купить химическую продукцию оптом требуется в строительстве (природное сырье как добавки и присадки строительного и отделочного материала, материалов при теплоизоляционной и звукоизоляционной работы, масла и порошки, различные химические соединения, химические реактивы, ионообменные смолы, активированные угли, разнообразные полимеры и т.д).

Возможность такого разнообразного выбора позволяет расширять товарные объемы в производстве современных товаров.

Замена естественных материалов

Химическая продукция явилась причиной широкого распространения сырьевых баз и научно-технического прогресса в химическом производстве, а именно в органическом синтезе. Сегодня она применяется во всех сферах пищевого, фармацевтического производств, в ракетостроении, машиностроении, электронике и т.д. Отвечает строжайшим правилам качества и экологичности. По данным ученых, через короткое время полностью заменит дерево, бетон, кирпич, металлы. Наша компания располагает широким ассортиментом химической продукции высокого качества.

Фанера березовая авиационная. Технические условия – РТС-тендер

ГОСТ 102-75

Группа К24

ФАНЕРА БЕРЕЗОВАЯ АВИАЦИОННАЯ

Технические условия

Birch plywood for aircraft. Specifications

ОКП 55 1600

Дата введения 1976-01-01

1. РАЗРАБОТАН И ВНЕСЕН Центральным научно-исследовательским институтом фанеры (ЦНИИФ), Всесоюзным научно-исследовательским институтом стандартизации (ВНИИС)

Зам. директора по научной работе А.А.Порохин, З.В.Завьялова, С.А.Коризно

2. УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Постановлением Государственного комитета стандартов от 13 мая 1975 г. N 1263

3. ВЗАМЕН ГОСТ 102-49

4. ССЫЛОЧНЫЕ НОРМАТИВНО-ТЕХНИЧЕСКИЕ ДОКУМЕНТЫ

5. Ограничение срока действия снято по решению Межгосударственного Совета по стандартизации, метрологии и сертификации (ИУС 11-12-94)

6. ПЕРЕИЗДАНИЕ (октябрь 1996 г.) с Изменениями N 1, 2, 3, 4, утвержденными в октябре 1978 г., июне 1983 г., сентябре 1984 г., августе 1990 г. (ИУС 10-78, 9-83, 1-85, 11-90)

1. МАРКИ И РАЗМЕРЫ

1.1. Фанера должна изготовляться следующих марок:

БП-А — фанера, склеенная бакелитовой пленкой марки А по ГОСТ 2707;

БП-В — фанера, склеенная бакелитовой пленкой марки В по ГОСТ 2707;

БС-1 — фанера, склеенная смолой марки СФЖ-3011 по ГОСТ 20907;

БПС-1В — фанера толщиной 2; 2,5 и 3 мм, склеенная бакелитовой пленкой марки В по ГОСТ 2707, а также фанера толщиной 4, 5 и 6 мм, наружные слои которой склеиваются бакелитовой пленкой.

Внутренние слои фанеры толщиной 4, 5 и 6 мм склеиваются смолой марки СФЖ-3011 по ГОСТ 20907.

Пример условного обозначения фанеры марки БС-1 толщиной 3 мм, длиной 1525 мм, шириной 1525 мм I сорта:

Фанеры БС-1 3х1525х1525 I ГОСТ 102-75

(Измененная редакция, Изм. N 4).

1.2. Размеры листа фанеры по длине и ширине должны соответствовать указанным в табл.1.

Таблица 1

мм

При наличии в листах фанеры размером по длине 1525 мм и ширине 1525 мм зоны, отличающейся от требований настоящего стандарта, устанавливаются меньшие размеры в соответствии с указанными в табл.1, и листы поставляются без переобреза.

Установленные на листах фанеры меньшие размеры по длине и ширине ограничиваются отчеркиванием цветным мелком или карандашом.

1.3. По согласованию сторон допускается изготовление фанеры больших размеров в соответствии с размерами единичных клеильных прессов, установленных на действующих фанерных заводах.

1.4. Толщина листов фанеры должна соответствовать указанной в табл.2.

Таблица 2*

мм

______________________
* Таблица 2 соответствует оригиналу. — Примечание «КОДЕКС».

1.5. Толщина фанеры в любой измеряемой точке не должна отличаться от номинальной более чем на величину предельных отклонений, указанных в табл.2.

2. ТЕХНИЧЕСКИЕ ТРЕБОВАНИЯ

2.1. Фанера должна изготовляться в соответствии с требованиями настоящего стандарта по технологической инструкции, согласованной сторонами и утвержденной в установленном порядке.

2.2. Количество листов шпона для изготовления фанеры, в зависимости от ее толщины, должно соответствовать указанному в табл.3.

Таблица 3

Примечание. В фанере марки БПС-1В каждый наружный слой, состоящий из двух листов шпона, расположенных в одном направлении, принимается за один. Толщина этого слоя должна быть равна толщине центрального слоя фанеры, причем толщина лицевого и оборотного наружного листа шпона не должна превышать 0,40 мм.


(Измененная редакция, Изм. N 3).

2.3. По согласованию сторон допускается изготовлять трехслойную фанеру толщиной 2,5; 3 и 4 мм марки БП-А и толщиной 4 мм марки БС-1, а также 5-слойную фанеру марки БП-А.

2.4. В наружных и внутренних слоях фанеры не допускаются пороки древесины и дефекты обработки фанеры, превышающие нормы, установленные в табл.4 и 5.

Таблица 4

Примечания:

1. Глазки, сучки и прорости темные могут сопровождаться полосками бурого цвета с заостренными концами.

2. Пороки, не указанные в табл.4, не допускаются.

Таблица 5

Примечание. Дефекты, не указанные в табл.5, не допускаются.


(Измененная редакция, Изм. N 1, 2, 3, 4).

2.5. Листы фанеры должны быть обрезаны с четырех сторон под прямым углом.

Косина реза допускается в пределах отклонений по длине и ширине листа фанеры.

2.6. Влажность фанеры должна быть 5-9%.

2.7. В зависимости от показателя предела прочности при растяжении вдоль волокон для фанеры марок БП-А, БП-В и БС-1 устанавливаются два сорта: первый и второй; для фанеры марки БПС-1В — один сорт — первый.

2.8. Механические свойства фанеры для всех марок должны соответствовать указанным в табл.6.

Таблица 6

Примечания:

1. Фанеру толщиной 1 мм на скалывание по клеевому слою в сухом состоянии не испытывают.

2. Если на испытании на скалывание по клеевому слою происходит разрушение образца по древесине, то образец считается выдержавшим испытание только в том случае, когда предел прочности при скалывании не ниже норм, указанных в табл.6.


(Измененная редакция, Изм. N 1, 4).

2.9. Предел прочности при растяжении вдоль волокон березового лущеного шпона должен быть не менее 950 кгс/см.

2.10. Учет фанеры производят в кубических метрах. Объем одного листа определяют с погрешностью не более 0,00001 м, а объем партии фанеры — с погрешностью не более 0,001 м.

Зону, указанную в п.1.2, в объем листа и партии не включают.

3. ПРАВИЛА ПРИЕМКИ

3.1. Фанеру предъявляют к приемке партиями. Партией считают количество фанеры, оформленное одним документом о качестве, содержащим:

наименование организации, в систему которой входит предприятие-изготовитель;

наименование предприятия-изготовителя и (или) товарный знак и его адрес;

условное обозначение фанеры;

слойность фанеры;

номер запрессовки;

результаты испытаний;

количество листов фанеры и пакетов в партии;

объем или площадь партии в кубических или квадратных метрах;

штамп технического контроля.

(Измененная редакция, Изм. N 4).

Каждая партия должна быть изготовлена на одном прессе, в одной смене и состоять из одной или нескольких запрессовок, одной марки, одного сорта, одинаковой толщины и слойности.

3.2. Для определения сорта каждый лист фанеры подвергают внешнему осмотру.

3.3. Для проверки размеров от партии отбирают 5% листов фанеры, но не менее 20.

3.4. Партию фанеры принимают, если в ней окажется не более 3% листов, не соответствующих установленным размерам в пределах ±25 мм.

3.5. Если в партии окажется более 3% листов, не соответствующих установленным размерам, производят повторную проверку на удвоенной выборке от той же партии фанеры. Результаты повторной проверки распространяются на всю партию.

3.6. Для проверки качества внутренних листов шпона и клеевых слоев каждый лист 3- и 5-слойной фанеры толщиной до 3,0 мм включительно, соответствующий по внешнему виду требованиям настоящего стандарта, подвергают просвечиванию.

(Измененная редакция, Изм. N 2).

3.7. Для определения предела прочности при растяжении вдоль волокон березового лущеного шпона отбирают три листа от каждых 100, при этом отбирается каждый тридцатый лист.

Если в пробе окажется не более одного образца, не соответствующего требованиям п.2.9, шпон подлежит приемке.

Если в пробе окажется более одного образца, не соответствующего требованиям п.2.9, производят повторную проверку на удвоенной выборке от тех же 100 листов.

Результаты повторной проверки распространяются на всю партию.

(Измененная редакция, Изм. N 1).

3.8. Для определения физико-механических свойств от каждой запрессовки отбирают: два листа фанеры толщиной до 3 мм включительно и один лист толщиной более 3 мм.

(Введен дополнительно, Изм. N 1).

4. МЕТОДЫ ИСПЫТАНИЙ

4.1. Отбор образцов для физико-механических испытаний производят по ГОСТ 9620;

влажность определяют по ГОСТ 9621;

предел прочности при растяжении вдоль волокон — по ГОСТ 9622;

предел прочности при скалывании по клеевому слою — по ГОСТ 9624;

предел прочности при растяжении вдоль волокон березового лущеного шпона — по ГОСТ 20800.

Каждый испытанный образец должен соответствовать требованиям, указанным в табл.6.

(Измененная редакция, Изм. N 3).

4.2. Длина и ширина фанеры должны измеряться посередине соответствующих сторон листа с погрешностью не более 1 мм, рулеткой по ГОСТ 7502 или другими инструментами, обеспечивающими требуемую точность.

4.3. Измерение толщины фанеры должно производиться посередине каждой стороны листа, на расстоянии не менее 25 мм от кромок с погрешностью не более 0,1 мм, толщиномером по ГОСТ 11358 или микрометром по ГОСТ 6507.

4.2, 4.3. (Измененная редакция, Изм. N 4).

4.4. Шероховатость поверхности определяется по ГОСТ 15612 или сравнением с эталоном, утвержденным в установленном порядке.

4.3, 4.4. (Измененная редакция, Изм. N 3).

4.5. Для определения покоробленности измеряют максимальную стрелу прогиба листа фанеры и относят на 1 м длины диагонали листа.

По диагонали листа, уложенного на горизонтальной плоскости, накладывают линейку, длина которой должна быть больше длины диагонали, и индикатором, укрепленным на движке линейки, или другими измерительными инструментами, обеспечивающими требуемую точность, измеряют стрелу прогиба с погрешностью не более 0,5 мм.

4.6. Просвечивание листов фанеры производится на установке, состоящей из светонепроницаемой камеры, в которой помещены рефлектор и лампы накаливания по ГОСТ 2239 общей мощностью не менее 1000 Вт, равномерно освещающей фанеру по всей длине листа.

Не допускаются участки с отсутствием бакелитовой пленки, непропитанные, а также наличие посторонних включений.

(Измененная редакция, Изм. N 2).

4.7. Косину фанеры определяют угольником по ГОСТ 3749, накладываемым на смежные кромки фанеры. Для определения величины косины фанеры измеряют наибольшее отклонение кромки фанеры от поверхности кромки угольника металлической линейкой по ГОСТ 427 с погрешностью не более 0,5 мм.

(Введен дополнительно, Изм. N 3).

5. МАРКИРОВКА, УПАКОВКА, ТРАНСПОРТИРОВАНИЕ И ХРАНЕНИЕ

5.1. На каждый лист фанеры (на его оборотную сторону) должна быть нанесена несмываемой краской четкая маркировка, содержащая марку, сорт фанеры, слойность, номер запрессовки, наименование предприятия-изготовителя, номер сортировщика, обозначение настоящего стандарта.

Транспортная маркировка — по ГОСТ 14192.

(Измененная редакция, Изм. N 4).

5.2. Фанера должна быть сформирована в пакеты массой не более 900 кг отдельно по маркам, сортам, слойности и размерам.

Формирование и маркировка пакетов — по нормативно-технической документации.

(Измененная редакция, Изм. N 4).

5.3. (Исключен, Изм. N 4).

5.4. На каждом пакете фанеры должна быть нанесена маркировка, содержащая:

наименование предприятия-изготовителя;

марку и сорт фанеры;

размеры фанеры;

слойность;

количество листов в пакете;

массу пакета;

номер сопроводительного документа о качестве;

обозначение настоящего стандарта.

5.5. (Исключен, Изм. N 4).

5.6. Фанеру перевозят транспортом всех видов в крытых транспортных средствах в соответствии с правилами перевозки грузов, действующими на транспорте данного вида.

(Измененная редакция, Изм. N 3).

5.7. Фанера должна храниться в закрытых помещениях.

ПРИЛОЖЕНИЕ (справочное). СООТВЕТСТВИЕ ОБОЗНАЧЕНИЙ МАРОК АВИАЦИОННОЙ ФАНЕРЫ ПО ГОСТ 102-49 И ГОСТ 102-75

ПРИЛОЖЕНИЕ
Справочное

Текст документа сверен по:
официальное издание
М.: ИПК Издательство стандартов, 1997

Завод имени Я.М. Свердлова ФКП

Контакты

Адрес: 606002, Россия, Нижегородская обл., г. Дзержинск, проспект Свердлова, 4

Тел./факс:

Секретариат: +7 (8313) 39-53-02 
Управление по продажам: +7 (8313) 39-53-34 
Управление по закупкам: +7 (8313) 39-53-85 
Управление по размещению заказов: +7 (8313) 39-53-07, 39-61-35
Отдел кадров: (8313) 39-53-96

О предприятии

Предприятие основано в 1916 году.

ФКП «Завод имени Я.М. Свердлова» — многопрофильное предприятие, расположенное в г. Дзержинске (Нижегородская область). Специализируется на производстве химических веществ промышленного и гражданского назначения, продукции военного назначения, производстве химического и нестандартного оборудования.

На сегодняшний день ФКП «Завод имени Я.М. Свердлова» представляет из себя предприятие с высокой культурой производства, основанной на сложившихся технологических и интеллектуальных традициях, сформированных за долгую историю.

Выпускаемая продукция

ВОЕННАЯ ПРОДУКЦИЯ

ХИМИЧЕСКОЕ ПРОИЗВОДСТВО

Смолы

• Бакелит жидкий марок БЖ-1, БЖ-2, БЖ-3 — ГОСТ 4559-78
• Лак бакелитовый ЛБС-1, ЛБС-4, ЛБС-16, ЛБС-20 — ГОСТ 901-78
• Смола фенолоформальдегидная марки СФЖ-3014 — ГОСТ 20907-75
• Смола фенолоформальдегидная марки СФЖ-3024 — ГОСТ 20907-75
• Смола фенолоформальдегидная марки СФЖ-3027Д — ТУ 6-05-1164-87
• Смола фенолоформальдегидная марки СФЖ-309 — ГОСТ 20907-75
• Смола фенолоформальдегидная марки СФЖ-3093 — ТУ 6-05751768-70-94
• Смола фенолоформальдегидная марки СФЖ-98К — ТУ 2221-069-05015227-2001
• Смола фенольная марки РС 1027 — ТУ 6-07-503-96
• Смола фенольная марки РС 1066 — ТУ 6-05-2005-86
• Смола эпоксидно-диановая неотвержденная марки ЭД-16 — ГОСТ 10587-84
• Смола эпоксидно-диановая неотвержденная марки ЭД-20 — ГОСТ 10587-84
• Смола эпоксидная Э-41 в растворе — ТУ 2225-018-75678843-2009
• Смола карбамидоформальдегидная марки КФ-МТ-15 — ТУ 6-06-12-88
• Смола эпоксидная Э-40 неотвержденная и раствор смолы в толуоле — ТУ 2225-113-07510508-2013

Промышленная химия

• Нитробензол — ТУ 6-36-0204208-107-89, ТУ 2471-118-07510508-2013
• Присадка для дизельных топлив «Экоцетан» — ТУ 0257-103-07510508-2012
• Этилацетат — ГОСТ 8981-78
• Ангидрид уксусный технический — ГОСТ 21039-75
• Формалин малометанольный с массовой долей формальдегида 52 % — ТУ 2417-112-07510508-2012
• Формалин технический — ГОСТ 1625-89
• Карбамидоформальдегидный концентрат марки КФК-85 — ТУ 2223-111-07510508-2012
• Карбамидоформальдегидный концентрат марки КФК-75 — ТУ 2223-007-07510508-2013
• Полиакриламид Н-600С — ТУ 2216-097-07510508-2012
• Полиакриламид-гель — ТУ 2216-042-07510508-2009
• Полиакриламид-гель технический — ТУ 2216-014-55373366-2007
• Сульфонол — ТУ 2481-106-07510508-2005
• Сульфонол порошок — ТУ 2481-135-02510508-2007
• Масло растительное эпоксидированное — ТУ 0253-061-07510508-2012
• Натрий уксуснокислый (водный раствор) — ТУ 84 520-488-88
• Натрий уксуснокислый кристаллический — ТУ 2432-043-07510508-2013
• Моноглицериды ацетилированные дистиллированные — ТУ 9145-023-07510508-2009
• Замазка химически стойкая «Арзамит-5» порошок — ТУ 2257-104-07510508-2012
• Смазка ЛЗ-ЦНИИ — ТУ 0254-013-00148820-99, ГОСТ 19791-74
• Смазка Литол-24 — ГОСТ 21150-87
• Смазка Солидол — ГОСТ 1033-79
• Отвердитель «КЧ-41» — ТУ 6-05-1950-83
• Смазочно-охлаждающие жидкости «СИНТЕК-02м» и «СИНТЕК-03» — ТУ 0258-085-07510508-2011, 
  ТУ 0258-124-07510508-2013
• Нитрат стронция — ГОСТ 2820-73
• Полиарилат ДВ — ТУ 2226-078-07510508-2010
• Полиарилат ДВ-524 — ТУ 2226-080-07510508-2010
• Полиарилат ФВ — ТУ 2226-079-07510508-2010
• Антрацен — ТУ 2415-065-07510508-2009

МАШИНОСТРОИТЕЛЬНОЕ ПРОИЗВОДСТВО

Инструментальное производство

• Штампы для разделительных (пробивные, вырубные, отрезные, совмещенные и др.) и формоизменяющих (гибочные, вытяжные и др.) операций
• Пресс-формы для изготовления деталей из пластмасс и цветных металлов
• Прессовый и заливочный инструмент для изготовления шашек народного потребления
• Контрольно-мерительный инструмент

Емкостные аппараты

• Аппараты горизонтальные цельносварные с эллиптическими днищами
• Аппараты горизонтальные цельносварные с эллиптическими днищами с трубным пучком
• Вертикальные аппараты цельносварные с эллиптическими днищами
• Вертикальные аппараты цельносварные с эллиптическими днищами, с рубашкой
• Вертикальные аппараты с эллиптическими днищем и крышкой
• Вертикальные аппараты с эллиптическими днищем и крышкой, с рубашкой
• Вертикальные цельносварные аппараты с нижним коническим (140˚) неотбортованным и верхним эллиптическим днищами
• Вертикальные цельносварные аппараты с нижним коническим (140˚) отбортованным и верхним эллиптическим днищами, с рубашкой
• Вертикальные аппараты с коническим (140˚) неотбортованным днищем и эллиптической крышкой
• Вертикальные цельносварные аппараты с коническими (140˚) неотбортованными днищами
• Вертикальные цельносварные аппараты с коническими (140˚) неотбортованными днищами, с погружным насосом
• Вертикальные цельносварные аппараты с коническим (140˚) неотбортованным и верхним плоским днищами
• Вертикальные цельносварные аппараты с коническим (140˚) неотбортованным и верхним плоским днищами, со змеевиком
• Вертикальные цельносварные аппараты с плоскими днищами
• Вертикальные цельносварные аппараты с плоскими днищами, со змеевиком
• Вертикальные аппараты с перемешивающими устройствами
• Вертикальные аппараты с перемешивающими устройствами, с рубашкой
• Вертикальные аппараты с перемешивающими устройствами, с рубашкой, со змеевиком

Теплообменное оборудование

• Кожухотрубчатые теплообменные аппараты с неподвижными трубными решетками и кожухотрубчатые с температурным компенсатором на кожухе (теплообменники типа ТНГ, ТНВ, ТКГ, ТКВ; холодильники типа ХНГ, ХНВ, ХКВ, ХНВ; конденсаторы
   типа КНГ, КНВ, ККВ, ККГ; испарители типа ИНВ, ИКВ и их модификации)
• Кожухотрубчатые теплообменные аппараты с плавающей головкой (теплообменники типа ТПГ, ТПВ; холодильники типа ХПГ, ХПВ; конденсаторы КПГ, КПВ) и кожухотрубчатые с У-образными трубами (теплообменники) и их модификации

Колонные аппараты

Нестандартное оборудование

УСЛУГИ

Металлообработка

• Резка контуров как твердых, так и мягких материалов: от стали любых марок до пластика, — с высокой точностью обработки и минимальными отходами из листов и поковок толщиной до 200 мм.
• Резка трубного, круглого, сортового, фасонного проката диаметром до 285 мм, устанавливаемые заготовки до 6000 мм.
• Вальцовка листового проката толщиной до 20 мм.
• Изготовление гибочных деталей на листогибочном прессе. Размер заготовок: длина до 5000 мм, ширина до 2600 мм, толщина до 16 мм.
• Гибка трубного проката, в том числе квадратного сечения.
• Токарная обработка на универсальных станках, карусельных и на станках с программным управлением позволяет изготавливать детали различной сложности с точностью обработки 6-9 квалитет, максимальный размер: Ø1000 мм длиной до 8000 мм, Ø3100 мм длиной до 1600 мм.
• Обработка деталей различной конфигурации производится с помощью расточных, долбежных, сверлильных, фрезерных, обрабатывающих центров, имеющих перемещение по 3-5 координатам; максимальные габариты обрабатываемых деталей: 3550 х 1600 х 900 мм. Точность обработки фрезерования – 9 квалитет; расточки – 7 квалитет, допуск по диаметру отверстия при сверлении — ±0,05 мм.
• Прецизионная обработка позволяет получить детали с точностью 6-7 квалитет и шероховатостью до Rа-0,16 мкм на шлифовальных станках. Габариты обрабатываемых деталей: на круглошлифовальный станках — диаметр до 280 мм, длина до 630 мм; на внутришлифовальных станках — диаметр шлифуемого отверстия до 200 мм, длиной до 200 мм; на плоскошлифовальный станках — ширина 280 мм, длина 630 мм.
• Изготовление зубчатых колес максимальным диаметром до 800 мм; максимальный модуль до 10 мм.

Термообработка

Электроэрозионная металлообработка

Сварочные работы

• Ручная электродуговая покрытыми электродами и механизированная сварка в среде защитных газов углеродистых, низколегированных, а также высоколегированных сталей.
• Ручная и механизированная сварка алюминия и его сплавов в среде защитных газов
• Автоматическая сварка под флюсом углеродистых, низколегированных и высоколегированных сталей аустенитного класса

Проектно-конструкторские работы

Ссылки:

Смотрите также:

Будем признательны, если Вы поставите ссылку на данную страницу на своем сайте.
Код ссылки:

Информация обновлена 21.07.2016 г.

могут ли строительные материалы приводить к болезням?

Новые дома появляются в Петербурге регулярно, несмотря на кризисы и эпидемии. О собственном жилье мечтают многие горожане, и, когда появляется возможность улучшить условия, они сразу же принимаются подбирать себе квартиру, подходящую по множеству параметров — месту расположения, репутации застройщика, транспортной доступности, планировке и т. д. При этом наименьшее внимание уделяется материалам, которые использовались при строительстве и отделке.

И вот тут многих может ждать сюрприз, причём достаточно неприятный. Несмотря на контроль со стороны государственных органов, порой используются материалы, которые могут нанести серьёзный вред организму. Причём, отмечают эксперты, особое внимание следует обратить на материалы, изготовленные из натурального сырья, — от них потребитель обычно не ждёт подвоха. А ведь ещё в 2014 году специалисты Петербургского университета путей сообщения опубликовали исследование, в котором говорилось о том, что минеральная вата, часто применяемая при утеплении помещений, может вызывать угрозу для здоровья.

«Широкому использованию минеральной ваты в качестве основы тепловой изоляции промышленных зданий, сооружений и установок, жилых и общественных зданий сопутствует воздействие на работающих в контакте с ней пылевых частиц, — отмечали в исследовании специалисты вуза. — Основу минеральной ваты составляют шлаковые и базальтовые волокна. Пыль, образующаяся при их разрушении, является мелкодисперсной — с диаметром менее 10 мкм. Частицы минеральной ваты долго остаются в воздухе рабочей зоны и попадают в организм».

Ещё меньше, отмечают эксперты, производители и продавцы минеральной ваты говорят о фенолформальдегидных смолах — синтетических веществах, которые добавляют к волокнам в качестве связующих компонентов. Эти смолы, как можно понять из названия, получаются на основе фенола и формальдегида. А то, что формальдегид относится к ядовитым материалам, обозначено даже в ГОСТах: «Формальдегид — протоплазматический яд, вызывает острые и хронические отравления, оказывает сильное раздражающее действие на слизистые оболочки глаз и дыхательных путей. Формальдегид относится к веществам остронаправленного действия, является аллергеном, канцерогеном, действует на центральную нервную систему» (п. 5.3.2 ГОСТ 20907-2016).

Какой же вред всё это может нанести здоровью? В том же исследовании приводится интересный факт: «Риск утраты здоровья работающими, занятыми на фасадных облицовочных работах в контакте с минеральной ватой, через 4 года стажа определён как высокий, а через 14 лет стажа — как очень высокий». И если такой риск распространяется на рабочих, то как же он влияет на жильцов домов, которые будут жить в них не одно десятилетие?

«У лиц при длительном аэрогенном воздействии на них мелкодисперсной пыли, содержащей соединения тяжёлых металлов, возможно нарушение проницаемости альвеолярного барьера и, как следствие, возникновение гипоксии, которая способствует увеличению риска патологии кардиореспираторной системы», — уверены исследователи.

Можно ли каким-то образом защититься от подобного вредного воздействия? Ответ кажется очевидным: надо внимательно изучать, какие материалы используют строители для утепления дома, квартиру в котором вы планируете приобретать (по закону такую информацию застройщики обязаны предоставлять). И на основании этой информации уже принимать решение, стоит ли совершать покупку или изучить другие предложения на рынке. Правда, чаще всего покупатели квартир так стремятся как можно быстрее и выгоднее заключить сделку, что о таких «мелочах» не думают. И совершенно зря.

11 июня 2020, 09:46 5760

Выделите фрагмент с текстом ошибки и нажмите Ctrl+Enter

Смолы, отвердители | ALD Group

RussianGost | Официальная нормативная библиотека — MNS GOST 20907: 2007

(PDF) Возможности использования гидролитического лигнина в производстве древесно-сращивающих материалов

8. Угрюмов С.А., Угрюмов Р.В. Патраков, Использование фурановых олигомеров для модификации фенол-

формальдегидной смолы в фанерной промышленности, Наука о полимерах, Серия D 4 (1), 38-40 (2011)

9. С.П.Дж.М. Морковь,. M.M.L.R. Морковь,. Лигнин — от природного адсорбента до активированного угля

: обзор, Bioresource Technology 98, 2301-2312 (2007)

10. Р.Р. Сафин, Ф.В. Назипова, Р.Р. Хасаншин, А.Е.Воронин, Предварительная обработка растительных отходов

при производстве композиционных материалов, Ключевые технические материалы 743, 53-57

(2017)

11.Сафин Р. Назипова, Р.Р. Зятдинов и др. Влияние ультразвуковой экстракции растворимых сахаров

из древесного наполнителя на прочностные свойства композита на основе минерального связующего

, Key Engineering Materials 688, 138-144 (2016)

12. Сафин Р.Р., Замилова А.Ф., Замилова М.Ф. Галиханов, Р.Р. Зиатдинов, А.Ф. Гараева, Интенсив

технология создания высокопрочных и влагостойких фанерных материалов.

Международная междисциплинарная научная геоконференция «Изучение геологии и

Управление горной экологией», SGEM 17, Нано-, био- и экологические технологии — технологии для устойчивого будущего

231-238 (2017)

13.Сафин Р. Илалова, Р.Р. Хасаншин, Исследование пиролиза однолетних отходов урожая

при пониженном давлении. Явления твердого тела 299, 974-979 (2020)

14. Р.Р. Сафин, Н. Галяветдинов, Ш. Мухаметзянов, А. Шайхутдинова Р.Р.

Хасаншин, Технология производства качественного натурального биоразлагаемого пластика фпр

3d принтер. 19-я Международная научная геоконференция SGEM 2019 Conference

трудов, София, 503-510 (2019)

15.Хасаншин Р.Р., Сафин Р.Р. и др. Влияние технологического давления на выход продукции

и продолжительность процесса термохимической переработки древесных отходов. 19-я Международная научная геоконференция

Материалы конференции SGEM 2019, София,

145-152 (2019).

16. Г.П. Плотникова, Н. Плотников, Е.А. Кузьминых, Использование гидролитического лигнина в производстве древесно-полимерных композитов

// Систем. Методы. Технология 4, 133-138

(2013)

17.Н.П. Плотников, Г. Плотникова, С. Симонян, Моделирование технологического процесса производства древесных композиционных материалов

деревообрабатывающего и лесохимического комплекса

отходов, Международный журнал прикладных инженерных исследований 10 (6), 15131-15139

(2015)

18. Н.П. Плотников, Г. Плотникова, Применение лигнина в производстве древесно-полимерных композитов

, E3S Web of Conferences. Актуальные проблемы зеленой архитектуры, Civil

и экологическая инженерия, TPACEE 2019.С. 14011 (2020)

19. Н.П. Плотников, Г. Плотникова, Структура модифицированных нафтолом карбамидоформальдегидных смол

методом ядерного магнитного резонанса, Научный журнал

Фармацевтические, биологические и химические науки. 5 (6), 1466-1472 (2014)

20. Н.П. Плотников, Г. Плотникова, Улучшитель технологии производства древесных материалов

, НП «СибАК» 112 (2013)

21. Г.П. Плотникова, Н. Плотников, Оптимизация технологического процесса производства ДСП

на модифицированном связующем с использованием некачественного сырья, Вестник КрасГАУ 9,

249-256 (2013)

22.Г.П. Плотникова, Н. Плотников, Модификация вяжущего для использования некачественного сырья

при производстве ДСП, Системы. Методы. Technology 2, 142-

146 (2013)

6

E3S Web of Conferences 244, 04006 (2021) https://doi.org/10.1051/e3sconf/202124404006

EMMFT-2020

A Technology for Production Фенолформальдегидные смолы низкой токсичности

почему они разные? Щетки для мух и белил

Щетки изготавливаются по ГОСТ 10597-87.

Кисти устойчивы к растворителям: ацетон — не менее 8 часов; растворители 646, 647 — не менее 1 часа.Температурный предел стойкости пучков кистей не менее плюс 70 градусов по Цельсию.

Гарантийный срок хранения кистей 12 месяцев со дня изготовления.

Щетки плоские (KF)

Ширина рабочей части: 25, 35, 40, 45, 50, 60, 65, 70, 75, 80, 90, 100 мм, толщина рабочей части 6, 10 и 14 мм.

Предназначен для обработки (рифления) свежеокрашенных поверхностей путем сглаживания следов кисти и получения гладкой глянцевой поверхности.

Рабочая часть состоит из пучка свиной щетины (ОСТ 17-98-86), закрепленного в пучке белой жести (ГОСТ 13345-85). Рукоять изготовлена ​​из березы (ГОСТ 2695-83).

Щетки радиатора с канавкой (KFR)

Тип фланцевой щетки с более длинной ручкой и изогнутым зажимом. Именно благодаря этому радиаторной щеткой легче красить труднодоступные места, особенно это удобно при покраске радиаторов отопления, секционных конструкций, труднодоступных углов, кварталов и других непрямых конструкций.

Ширина рабочей части: 25, 40, 50 мм, толщина 6 мм.

Щетки ручного тормоза (KR)

Кисти для рисования из натуральной щетины. Щетки производятся по ГОСТ 10597-87. Предназначен для грунтования и окраски поверхностей. Рабочая часть состоит из зажима и пучка щетины (ШМ) или конского волоса (КМ). Для крепления пучка свай применяют эпоксидную смолу (ГОСТ 20907-75). Подставка для жести (ГОСТ 13345-85). Ручка круглая, точеная и полированная, береза ​​(ГОСТ 2595-83).

Серия КП: конский волос фиксируется в полипропиленовой скобе. Ручка круглая, точеная и полированная, из березы.

Диаметр рабочей части: 25, 35, 40, 45, 50, 60, 70 мм.

Щетки с плоской щетиной (КХЖП)

Щетки изготавливаются по ГОСТ 10597-87. Предназначен для грунтования, окраски и лакирования поверхностей. Рабочая часть состоит из пучка свиной щетины (ОСТ 17-98-86), закрепленных в пучке белой жести (ГОСТ 13345-85). Рукоять изготовлена ​​из березы (ГОСТ 2695-83).

Обычно в каждом доме есть пара кистей, которыми красит все: от окон и дверей до заборов на даче. Также тонируют батарейки и клеят обои. Давайте разберемся, какие бывают кисти и для чего они подходят.

Просмотры

Кисть с панелями

Маленькая кисть с удобной ручкой и жесткой белой щетиной диаметром 6–18 мм. Подходит для окраски труднодоступных мест или для рисования линий в декоративных работах.

Щетка радиатора

Само название говорит о том, что эта щетка предназначена для окраски аккумуляторов.С его помощью вы доберетесь до всех швов и загибов.

Щетина

Все щетки можно разделить на три категории:

• Щетки с щетиной из натурального волокна. Они хорошо впитывают и держат краску, наносят ровным слоем. Подходит для масляных красок, олиф, лаков и масел для дерева.
• Щетки из синтетической щетины. Тонкие и гладкие, подходят для составов на водной основе: нейлоновые волокна отталкивают излишнюю влагу и сохраняют форму.
• Кисти со смешанной щетиной.Они отлично держат краску и не теряют форму. Их можно использовать как для составов на водной, так и масляной основе. Идеально подходит для использования на открытом воздухе.

Если вы только что купили щетку, промойте ее горячей водой с мылом перед использованием для удаления пыли и обрывов волокон. Затем обязательно отожмите и просушите.

Оставьте кисть в воде на час, прежде чем что-либо красить. Щетинки станут мягкими и набухнут, а слои уложатся ровно. Главное, кисть не класть в банку, а повесить, иначе щетина может деформироваться.

Если у вас масляная или алкидная краска, хорошо просушите кисть перед использованием.

Чтобы кисть не «растекалась» и не оставляла волосков на поверхности, перед началом работы обработайте ею кирпич, бетон или грубую штукатурку.

Если вы использовали масляные краски, сначала тщательно промойте кисть в растворителе (керосин, скипидар, уайт-спирит), а затем смойте горячей водой с мылом. Если краски на водной основе, сразу используйте горячую воду.

Малярная кисть — простой, но многофункциональный инструмент, который используется при различных видах отделочных работ: покраске поверхностей, нанесении шпатлевки, грунтовки, клеевых смесей.

Для всех этих видов работ есть еще один инструмент — например, валики, краскопульты, но только кистью можно точно провести линию, нанести краску на труднодоступные места и избежать разбрызгивания.

Для того, чтобы с инструментом было удобно работать, нужно правильно подобрать малярную кисть. О разновидностях изделия, особенностях его выбора и использования в разных видах работ мы поговорим ниже.

Типы кистей

Существует множество разновидностей малярных кистей, которые различаются как по конструкции, так и по размеру, длине ворса.Эти различия играют существенную роль при выборе подходящего инструмента для конкретного вида отделочных работ, а потому желательно уметь разбираться в типах щеток и их назначении, чтобы правильно выбрать набор красок для предстоящего ремонта. Основные виды продукции:

Ручной тормоз (КР, КРО, КРС)

Эти изделия обычно имеют внушительные размеры (размер кисти может достигать почти 30 сантиметров), а щетина закреплена на короткой ручке с толстым металлическим ободком.Традиционно инструменты этого типа используются для грунтования или окраски небольших поверхностей. При работе с медленно сохнущими красками или грунтовочными смесями, не содержащими растворителей, рекомендуется использовать щетки ручного тормоза. Главное достоинство продукции — повышенная стойкость к агрессивным веществам.

Ручной тормоз

Торцевые щетки (шт.)

Привлекаются к работам при необходимости создания эффекта шероховатости на покрытой краской поверхности. Для достижения желаемого результата за щеткой нужно постоянно ухаживать, она должна быть идеально чистой.Причем работа с инструментом этого типа построена по-особенному: краска кистями для печатных плат наносится одиночными широкими мазками. Кисти для облицовки можно использовать только на уже окрашенных поверхностях!

Щетка с щетиной (KMA)

Инструмент может быть круглым (диаметр красящей части до 170 миллиметров) или прямоугольным (шириной до 200 миллиметров). Их ценят за высокие эксплуатационные характеристики и отсутствие необходимости в дополнительном разравнивании (гофре) поверхности после покраски кистью.Средство можно использовать исключительно для лакокрасочных материалов на водной основе или водных растворов.

Маховик (км)

Применяются как для окрашивания основ, так и для их стирки и побелки. Инструментом удобно работать на больших площадях. Изделия изготавливаются из натуральных волос с небольшим добавлением (не более 30%) синтетики. Ключевым преимуществом этого типа инструментария является его высокая устойчивость к влаге, растворителям и другим агрессивным компонентам лакокрасочных материалов.

Щетка с зубьями (CF)

Предназначен для работ по выравниванию покрытия на уже окрашенных поверхностях. Использование кистей позволяет сгладить неровности мазков от первичного окрашивания. Также их можно использовать как самостоятельный инструмент при необходимости создания финишного глянцевого слоя.

Щетки для панелей (FKF)

Этот инструмент имеет небольшие размеры, диаметр красящей части не превышает 18 миллиметров. Использование маленьких кисточек целесообразно, когда нужно провести аккуратную и узкую линию, чаще всего используется инструмент для создания гармоничных переходов на стыках основ, окрашенных в разные цвета.

Плоская щетка (КП)

Популярным видом продукции являются плоские кисти (КП), применяемые при покраске, грунтовании, нанесении на основу лаковых композиций. Инструмент выпускается в широком диапазоне размеров — от 35 до 100 размеров. Размер в данном случае означает ширину ручки изделия. Щетинки плоских щеток всегда имеют коническую форму.

Плоская щетка

Размер кисти

Отдельно следует сказать о размере кистей.Инструмент нужно выбирать не только по внешнему виду, но и по размеру, так как от правильного подбора кисти по этому критерию зависит качество работы. Рассмотрим назначение малярных кистей в зависимости от размера:

• Кисти диаметром 25 мм предназначены для окраски или лакировки узких поверхностей, штапиков, стержней, малогабаритных деталей и элементов;
• Кисти диаметром 38 мм предназначены для окраски круглых предметов, потолочных карнизов, узких плинтусов, краев оконных конструкций;
• Щетки с размером рабочей части 50 мм удобны для покраски плинтусов стандартных размеров, оконных рам, перил лестниц;
• Инструмент диаметром от 63 до 75 мм универсален и может применяться для окраски широких частей конструкций, поверхностей стен из различных материалов.

Наибольший диаметр изделия 100 миллиметров. Инструмент указанных размеров будет удобен для покраски дверных конструкций, полов, кровли.

Правила работы кистью

Для того, чтобы результат покраски поверхности малярной кистью был предметом гордости, а не огорчения, следует придерживаться некоторых правил и знать некоторые нюансы в работе с инструментом. Современные кисти изготавливаются из разных материалов — натуральной щетины, искусственных волокон.Натуральные продукты лучше всего использовать при работе с масляными и алкидными красками, кисти с нейлоновыми или другими синтетическими нитками идеально подходят для акриловых красок.

Перед первым использованием в работе щетину изделия необходимо тщательно промыть в теплой мыльной воде, а затем тщательно высушить. Промывка удалит поврежденные ворсинки и пыль с рабочего основания инструмента. Наличие этих элементов может негативно сказаться на качестве окрашивания. Инструмент также желательно «развить»: для этого на ворс кисти набирается немного краски и делается пара мазков по шероховатой поверхности.После этой процедуры рабочая часть изделия приобретает коническую форму, что обеспечивает равномерное окрашивание и удобство использования кистью в целом.

При работе с инструментом желательно придерживаться следующих простых рекомендаций:

• Никогда не окунайте кисть в емкость с красящим составом на всю глубину. Средство следует погрузить строго до середины ворсовой части и затем, вытаскивая его из емкости, обязательно аккуратно постучать по внутренним стенкам баллончика, чтобы удалить излишки красящего состава на инструменте.

Ни в коем случае нельзя мазать на банку излишки краски. При таком способе удаления излишков нарушается однородность слоя красящего состава на щетине кисти, поэтому мазки получатся грубыми и некрасивыми.

• Поверхность под окрашивание необходимо подготовить заранее. Правила подготовки основы зависят от материала ее изготовления. Например, металлические поверхности нужно очистить от пыли и ржавчины, неровные и шероховатые поверхности — тщательно загрунтовать.
• Для основ из разных материалов существуют правила нанесения краски, которые также следует изучить заранее: например, покраска и отбеливание потолочного покрытия всегда начинается с теневой стороны и постепенно приближается к окну, деревянные поверхности окрашиваются кистью. движения по волокнам натурального материала.
• Для достижения наилучшего результата в работе краску или грунтовочную смесь рекомендуется наносить в несколько слоев.

С малярной кистью нужно не только уметь правильно работать: инструмент требует ухода, тогда он не потеряет своих полезных функций после первого использования.Если в процессе покраски имеется длительный перерыв, кисти следует на время перерыва замочить в емкости с водой.

После окончания работ инструмент тщательно промывают в специальных растворах, удаляющих остатки краски с ворса, и сушат.

Можно очистить ворс изделия обычной содой. Для этого поместите кисть в емкость с пищевой содой и подержите некоторое время. После этого щетину тщательно промывают чистой теплой водой и сушат.

Чтобы ворс инструмента не потерял мягкость, рекомендуется обернуть кисть тонкой пергаментной бумагой.

Надеемся, что информация, предложенная вашему вниманию в этой статье, помогла вам получить полезную информацию о малярной кисти, разобраться в видах и правилах работы с инструментом.

Малярная кисть — незаменимый инструмент для рисования не только в бытовых условиях. Также рекомендуется использование кистей при покраске промышленных объектов.Например, полосовая покраска труднодоступных мест, покраска сложных профильных металлоконструкций и т. Д.

Щетки ручного тормоза

Щетки ручного тормоза предназначены для грунтования и окраски оконных проемов, плинтусов, наличников, дверей и других небольших поверхностей. Щетки ручного тормоза обычно бывают круглыми или овальными.

Отечественные производители выпускаются трех видов:

1. КР — кисть ручная;
2. KRS — кисть ручная с закругленной поверхностью щетины;
3. КРО — кисть ручная овальная с плоской поверхностью;

Все щетки различаются диаметром пучка (от 20 до 60 мм с шагом 5 мм), а длина его варьируется от 37 до 89 мм.Общая длина кисти с ручкой от 20 до 28 см.

Для изготовления связки щеток ручного тормоза используется вытяжная щетина. Щетина замачивается, растягивается и сушится, после чего она больше не деформируется от влаги. Сам пучок можно закрепить клеем прямо в ручке или в металлическом держателе.

Лучшие щетки получаются из щетины свиной спины, которая изначально заострена и имеет раздвоенный кончик волос. Они впитывают большое количество краски и удерживают ее внутри, чтобы краска не капала.Щетки более низкого качества изготавливаются из смеси щетины и конского волоса, а наиболее распространенные — из одного конского волоса. Они намного дешевле, но менее практичны и менее долговечны.

حجام مختلفة من لواح الفك

نواع وأحجام لواح الخشب الرقائقي desigusxpro

أحجام الخشب الرقائقي القياسية بشكل عام, يتم وصف أنواع مختلفة من الخشب الرقائقي بواسطة معايير مختلفة (ГОСТ 2707, ГОСТ 20907, ГОСТ 102-75, ГОСТ 3916.1-96) وتحتوي على أحجام شبكية مختلفة.

حجام مختلفة من سارة الفك 2018 نوع ديد بالجملة

حجام مختلفة من الفك محطم ، 2017 بالجملة محجر الحجر آلة US $ 2000200000Shanghai1 مجموعة معرف المنتج: 606230

Новинки STARON OMC

لواح رام STARON يتم تصنيع لواح رخام STARON في أحجام قياسية بأكثر ي حجام قياسية بأكثر ي حجام ياسية بأكثر من 140 لون تي متلبات الاحام التلالالتلالالتلالالتلالالتلالالتلالالالالبات الاستلام اللبات اللالالاللبات اللالالاللبات اللالالاللبالاалось

متلفة من الأحجار لصور محطم

حجام مختلفة من كسارة الفك كسارة الاسمنت بالجملة. بدء النشاط التجاري من سارة الحجر أحجام مختلفة من الفك محطم 2017 بالجملة محجر الحجر لة, محر الحجر لة, اللة متلة الل محطمподробнее Получить цену

سارة الفك أحجام كسارات العالم

حجام مختلفة من سارة الفك و 2016 بالجملة سارة الاسمنت كسارات تعمل مع لفاف والكسارة الأساسية. يتكون الأسمنت من 3 سارة الفك. رأ المزيد

السعر سارة الفك 5 و

أحجام الربيع لكسارة الفك أحجام كسارة الجبس والقدرة. نواع الكسارات وهناك أحجام آلة كسارة الحجرأحجام مختلفة من كسارة الفك كسارة الاسمنت بالجملة.

حجام مرحاض المرحاض القياسية

2018-1-30 الأصفاد تأتي في أحجام مختلفة: يرة وطويلة ، واسعة وضاقت كل لك يعتمد على نماذج ممتلة.الطول معيار تصميم الهندسة الصحية.

تكيسات وأورام الفكين الحميدة ممكن ن تتكون في

1) اورام الفكين ممكن ان تنتج من خلايا العظام او الاعصاب او الغدد اللعابيةالصغيرة وغيرها والتركيز في هذا الثريد هو على الأورام الناتجة عن الخلايا المسؤولة عن تكون الفك والاسنان Одонтогенный وهي الأكثر حصولا وانتشارا.وهي

رم ركة نقل اثاث بالطائف مع الفك و التركيب

2021-6-10 دمات ركة نل اثاث بالطائف مع الفك و التركيب 0505634851.شركة نقل اثاث بالطائف مع الفك و التركيب توفر شركة نقل عفش من الي خدمات متميزة وهي لها أهمية كبيرة بالنسبة للعملاء التي تتعامل معنا, وإنجاز كل ما هو مطلوب منا, ويتم

عملية الحجر الرملي TestTalent

يتم نتاج حجام مفتلفة من لواح الحجر الطبيعي: 600×300 305×305 ، 400×400 mm. إن كسارة الفك هي من أقدم آلة تكسير الحجر, حجر آلات سحق في. [Подробнее / ر] الجرانيت إلى داخل فيلبينس rfcaco.

37 чел. الحجر المسحوق

يتم نتاج حجام مفتلفة من لواح الحجر الطبيعي: 600×300 305×305 ، 400×400 mm.كسارة الحجر الجيري 5 чел.

بعاد المداخل للأبواب الداخلية

2018-1-30 للتنقل بسرعة من خلال اختيار سيسمح جدول, مما يدل على أحجام نموذجية من المنتجات: من إلى 2,10 2,40 م عادة, يتم استخدام المنتجات النموذجية لترتيب غرف مختلفة من الشقة أو المنزل.

ركة نقل عفش بمكة المكرمة 0540206575 الشرائع مع الفك

2021-5-18 الصناديق الكرتونية او الكراتين: أحجام مختلفة لأشياء مختلفة, مثل الكتب والأطباق والمفروشات الناعمة اكياس الفقاعات: ثلاث طبقات من قطع الفقاعات حول كل شيء ستحمي أثاثك من الانحناء والكسر

لة سارة الحجر في أحجام مختلفة سطح

لة كسارة الحجر في أحجام مختلفة سطح لة كسارة الحجر في أحجام مختلفة سطح لة كسارة الحجر في أحجام مختلفة سطح طحن الحجارة الصغيرة طحن الحجارة الصغيرة Shanghai GM м أكثر من 40 سلسلة, ومئات المواصفات من الكسارات, وآلات صنع الرمل

حفاضات لة الوسادة انخفاض آلة الأسعار حفاضات

30-3-30 от 2018 г.Главный المحرك العاكس و نقل حركة ميكانيكية مع ناديق التروس التفاضلية, مهاوي

برجولات برجولات ب ائقة الجودة 0501646979

2020-1-26 سهلة الفك والتركيب والانتقال بها من مكان الى اخر بسهولة. اسعار برجولات ا ل بي في سي مناسبة متفاوتة تناسب الجميع. سهلة التنظيف. تغطيات مختلفة للبرجولات يمكنك اختيار التغطية التي

مخطط عملية تصنيع سطوانة الصلب

ا القسم الصلب الدرفلة يمكن ن تنتج حجام مختلفة من لواح الصلب الأساسات فيه مسطحالب الدرفلة يمكن ن تنتج حجام مختلفة لواح الصلب الأساسات يه مسطحاتلالسات يه مسطحاتلالاسات يه مسطحاتلالاسات يه مسطحاتلالالات ي مسطحاتلالصالالالالةالالالي التلالالالي

درفلة الصانع الحجر سحقت رقائق

الحجر الجيري المسحوق الطبيعي. درجات الحجر المسحوق. الحجر الطبيعي له تكلفة عالية ، لأنه عملي ويمكن أن يستمر لفترة طويلة. يتم نتاج حجام مختلفة من لواح الحجر الطبيعي 600×300 305×305 ، 400×400 ملم. Получить цену

المناظر الطبيعية مع الحجر المسحوق

المناظر الطبيعية الأحجار المسحوقة ال ما هي أحجام الشاشة للحجر المسحوق؟ المتراصة كثافة الحجر سحقت. سرقت منتج مصنوع من الحجر مع الجانبين متكسرة ، على وأسفل ، والتي لديها انخفاض سعر.Получить цену

37 чел. الحجر المسحوق

يتم نتاج حجام مفتلفة من لواح الحجر الطبيعي: 600×300 305×305 ، 400×400 mm. كسارة الحجر الجيري 5 чел.

عملية الحجر الرملي TestTalent

يتم نتاج حجام مفتلفة من لواح الحجر الطبيعي: 600×300 305×305 ، 400×400 mm. إن كسارة الفك هي من أقدم آلة تكسير الحجر, حجر آلات سحق في. [Подробнее / ر] الجرانيت إلى داخل فيلبينس rfcaco.

احجام وصور سارات الرمل

تعب باركر متوفرة ي مجموعة متنوعة من حجام سارات الفك ومزودة RockSizer الشهرة العالمية و الفك سارتة.ور و نكت و اريكاتير و مسابقات لكن احرص على عدم خدش الحياء العام.

بعاد المداخل للأبواب الداخلية

2018-1-30 للتنقل بسرعة من خلال اختيار سيسمح جدول, مما يدل على أحجام نموذجية من المنتجات: من إلى 2,10 2,40 م عادة, يتم استخدام المنتجات النموذجية لترتيب غرف مختلفة من الشقة أو المنزل.

ركة نقل عفش بمكة المكرمة 0540206575 الشرائع مع الفك

2021-5-18 الصناديق الكرتونية او الكراتين: أحجام مختلفة لأشياء مختلفة, مثل الكتب والأطباق والمفروشات الناعمة اكياس الفقاعات: ثلاث طبقات من قطع الفقاعات حول كل شيء ستحمي أثاثك من الانحناء والكسر

برجولات برجولات ب ائقة الجودة 0501646979

2020-1-26 سهلة الفك والتركيب والانتقال بها من مكان الى اخر بسهولة.اسعار برجولات ا ل بي في سي مناسبة متفاوتة تناسب الجميع. سهلة التنظيف. تغطيات مختلفة للبرجولات يمكنك اختيار التغطية التي

رق تغليف الإكسسوارات المنزلية والزجاج 0538353182

2017-3-29 ولأن المركز العالمي تعامل الإكسسوارات المنزلية والزجاج معاملة خاصة أثناء النقل, فإنها تقدم لعملائها خدمة مميزة ومفيدة, وهي طرق تغليف الإكسسوارات المنزلية, فإذا كنت ترغبين في جمع الأثاث بنفسك فيمكنك الاعتماد على

بائن Prefabrik Yapı A.Ş.

2020-10-13 واجهات كبائن حكيم سيتي الخارجية المصنعمة بإتباع تقنيات نظام حكيم الحديد الصلب بإستعمال ألواح حكيم بورد الفيبرالإسمنتية المصنفة بنخب А-1 الغير القابلة للحرق حيث أنه بموجب ألواح الفيبرالإسمنتية من الممكن تقديم مقترحات

المناظر الطبيعية مع الحجر المسحوق

المناظر الطبيعية الأحجار المسحوقة ال ما هي أحجام الشاشة للحجر المسحوق؟ المتراصة كثافة الحجر سحقت.سرقت منتج مصنوع من الحجر مع الجانبين متكسرة ، على وأسفل ، والتي لديها انخفاض سعر. Получить цену

Гильза шаровой мельницы Nanjing Manganese Manufacturing

تتوفر لوحات ر ي مجموعة من حجام الفتحة والتكوينات. تم تصميم الإطارات الداخلية لأحمال طاحونة مختلفة ، ومن المكن استخدام تصميمات به يض محمال احونة مختلفة ومن المن استخدام تصميمات به يض من ليمات ب يض ​​من ليمات ب يض ​​من ليمات ب يض ​​من لالن يلة الالنالالة الولة التلالنالات يلة الالنالاي الي

Множественные уязвимости в Red Hat OpenShift Serverless

Рекомендации по безопасности

1) Неправильный расчет

Риск: Средний

CVSSv3.1: 4.6 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: L / A: N / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2021-3114

CWE-ID: CWE-682 — Неверный расчет

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику скомпрометировать целевую систему.

Уязвимость существует из-за некорректного расчета, выполняемого приложением в «crypto / elliptic / p224.go». Удаленный злоумышленник может сгенерировать неверные выходные данные, связанные с истощением нижней конечности во время окончательного полного сокращения поля P-224.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость.

2) За пределами поля читать

Риск: Средний

CVSSv3.1: 6.5 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: N / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2019-20454

CWE-ID: CWE-125 — Чтение выхода за пределы

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику получить доступ для выполнения атаки типа «отказ в обслуживании» (DoS).

Уязвимость существует из-за граничного условия в файле «do_extuni_no_utf в pcre2_jit_compile.c», когда шаблон X компилируется JIT и используется для сопоставления специально созданных тем в режиме без UTF. Удаленный злоумышленник может вызвать ошибку чтения за пределами допустимого диапазона и привести к сбою затронутого приложения.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость.

3) Использование сломанного или опасного криптографического алгоритма

Риск: Высокий

CVSSv3.1: 7.1 [CVSS: 3.1 / AV: N / AC: H / PR: N / UI: N / S: U / C: H / I: H / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2021-20305

CWE-ID: CWE-327 — Использование сломанного или опасного криптографического алгоритма

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, выполнить произвольный код.

Недостаток был обнаружен в Nettle в версиях до 3.7.2, где несколько функций проверки подписи Nettle (GOST DSA, EDDSA и ECDSA) приводят к тому, что функция умножения точки криптографии на эллиптических кривых (ECC) вызывается с помощью масштабаторов, выходящих за пределы допустимого диапазона, возможно, что приведет к неверным результатам. Этот недостаток позволяет злоумышленнику принудительно ввести недопустимую подпись, что приведет к сбою утверждения или возможной проверке. Самая большая угроза этой уязвимости — это конфиденциальность, целостность, а также доступность системы.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да.Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость.

4) Обход функций безопасности

Риск: Средний

CVSSv3.1: 5.7 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: L / I: L / A: N / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2021-3450

CWE-ID: CWE-254 — Функции безопасности

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику обойти введенные ограничения безопасности.

Уязвимость существует из-за ошибки в реализации флага X509_V_FLAG_X509_STRICT, позволяющего злоумышленнику перезаписать действительный сертификат CA, используя любой не-CA сертификат в цепочке. В результате удаленный злоумышленник может выполнить атаку MitM.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10,1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость.

5) Разыменование нулевого указателя

Риск: Средний

CVSSv3.1: 6.7 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: N / A: H / E: P / RL: O / RC: C] [PCI]

CVE-ID: CVE-2021-3449

CWE-ID: CWE-476 — разыменование нулевого указателя

Доступность эксплойта: да

Уязвимость позволяет удаленному злоумышленнику выполнить атаку типа «отказ в обслуживании» (DoS).

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость. Однако имеется доказательство концепции этой уязвимости.

6) Исчерпание ресурсов

Риск: Средний

CVSSv3.1: 5.9 [CVSS: 3.1 / AV: N / AC: H / PR: N / UI: N / S: C / C: N / I: N / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2020-14422

CWE-ID: CWE-400 — неконтролируемое потребление ресурсов («исчерпание ресурсов»)

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнить атаку типа «отказ в обслуживании» (DoS).

Уязвимость существует из-за того, что приложение неправильно вычисляет хеш-значения в классах IPv4Interface и IPv6Interface в Lib / ipaddress.py в Python. Удаленный злоумышленник может вызвать исчерпание ресурсов и выполнить атаку отказа в обслуживании (DoS), если на приложение влияет производительность словаря. содержащие объекты IPv4Interface или IPv6Interface, и этот злоумышленник может вызвать создание множества словарных статей.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость.

7) Разыменование нулевого указателя

Риск: Низкий

CVSSv3.1: 4.8 [CVSS: 3.1 / AV: L / AC: L / PR: L / UI: N / S: U / C: N / I: N / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2020-13632

CWE-ID: CWE-476 — разыменование нулевого указателя

Доступность эксплойта: Нет

Уязвимость позволяет локальному пользователю выполнить атаку типа «отказ в обслуживании» (DoS).

Уязвимость существует из-за ошибки разыменования нулевого указателя в ext / fts3 / fts3_snippet.c в SQLite. Локальный пользователь может инициировать отказ в обслуживании с помощью созданного запроса matchinfo ().

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https: // доступ.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Нет. Эту уязвимость можно использовать локально. Злоумышленник должен иметь учетные данные для аутентификации и успешно пройти аутентификацию в системе.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость.

8) Разрешения, привилегии и контроль доступа

Риск: Низкий

CVSSv3.1: 2.9 [CVSS: 3.1 / AV: L / AC: L / PR: L / UI: N / S: U / C: N / I: L / A: N / E: U / RL: O / RC: C]

CVE-ID: CVE-2020-13631

CWE-ID: CWE-264 — разрешения, привилегии и контроль доступа

Доступность эксплойта: Нет

Уязвимость позволяет локальному пользователю обойти определенные ограничения безопасности.

Уязвимость существует из-за ошибки в файлах alter.c и build.c в SQLite, которая позволяет локальному пользователю переименовать виртуальную таблицу в теневую таблицу. Локальный пользователь с разрешениями на создание виртуальных таблиц может переименовывать их и получать несанкционированный доступ к приложению с внешним интерфейсом.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Нет. Эту уязвимость можно использовать локально. Злоумышленник должен иметь учетные данные для аутентификации и успешно пройти аутентификацию в системе.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость.

9) Без использования

Риск: Высокий

CVSSv3.1: 7.7 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: R / S: U / C: H / I: H / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2020-13630

CWE-ID: CWE-416 — использовать после бесплатного использования

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику скомпрометировать уязвимую систему.

Уязвимость существует из-за ошибки использования после освобождения в функции fts3EvalNextRow () в ext / fts3 / fts3.c. Удаленный злоумышленник может передать в приложение специально созданные данные, вызвать ошибку использования после освобождения и выполнить произвольный код в целевой системе.

Успешное использование уязвимости может позволить злоумышленнику скомпрометировать уязвимую систему.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость.

10) Разыменование нулевого указателя

Риск: Низкий

CVSSv3.1: 3.4 [CVSS: 3.1 / AV: N / AC: H / PR: N / UI: N / S: U / C: N / I: N / A: L / E: P / RL: O / RC: C]

CVE-ID: CVE-2020-9327

CWE-ID: CWE-476 — разыменование нулевого указателя

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнить атаку типа «отказ в обслуживании» (DoS).

Уязвимость существует из-за ошибки разыменования нулевого указателя в SQLite 3.31.1, isAmentaryVtabOperator позволяет злоумышленникам инициировать разыменование нулевого указателя и ошибку сегментации из-за сгенерированных оптимизаций столбцов. Удаленный злоумышленник может выполнить атаку отказа в обслуживании (DoS).

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость. Однако имеется доказательство концепции этой уязвимости.

11) Ошибка управления ресурсами

Риск: Средний

CVSSv3.1: 4.2 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: R / S: C / C: N / I: N / A: L / E: P / RL: O / RC: C] [PCI]

CVE-ID: CVE-2020-8492

CWE-ID: CWE-399 — Ошибки управления ресурсами

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнить атаку типа «отказ в обслуживании» (DoS).

Уязвимость существует из-за неправильной проверки ввода в urllib.request.AbstractBasicAuthHandler при обработке HTTP-ответов. Удаленный злоумышленник, контролирующий HTTP-сервер, может отправить клиентскому приложению специально созданный HTTP-ответ и провести атаку отказа в обслуживании с использованием регулярных выражений (ReDoS).

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость. Однако имеется доказательство концепции этой уязвимости.

12) Бесконечный цикл

Риск: Средний

CVSSv3.1: 6.5 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: N / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2020-7595

CWE-ID: CWE-835 — Цикл с условием недоступности выхода («Бесконечный цикл»)

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнить атаку типа «отказ в обслуживании» (DoS).

Уязвимость существует из-за бесконечного цикла в xmlStringLenDecodeEntities в parser.c. Удаленный злоумышленник может использовать все доступные системные ресурсы и вызвать условия отказа в обслуживании в определенной ситуации конца файла.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https: // доступ.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость.

13) За пределами поля читать

Риск: Средний

CVSSv3.1: 4.7 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: R / S: U / C: L / I: N / A: L / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2020-6405

CWE-ID: CWE-125 — Чтение выхода за пределы

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику получить доступ к потенциально конфиденциальной информации.

Уязвимость существует из-за граничного условия в SQLite. Удаленный злоумышленник может передать приложению специально созданный ввод, вызвать ошибку чтения за пределами допустимого диапазона и прочитать содержимое памяти в системе.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https: // доступ.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость.

14) Ошибка управления ресурсами

Риск: Средний

CVSSv3.1: 6.5 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: N / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2020-1730

CWE-ID: CWE-399 — Ошибки управления ресурсами

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнить атаку типа «отказ в обслуживании» (DoS).

Уязвимость существует из-за неправильного управления ресурсами при очистке шифров AES-CTR при закрытии соединения. Удаленный злоумышленник может инициировать соединение с клиентом и сервером, которые поддерживают шифры AES-CTR, и закрыть соединение до инициализации шифров, вызывая состояние отказа в обслуживании (сбой службы). Уязвимость затрагивает как клиентские, так и серверные реализации.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость.

15) Обход пути

Риск: Средний

CVSSv3.1: 5.7 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: R / S: U / C: H / I: N / A: N / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2019-20916

CWE-ID: CWE-22 — Неправильное ограничение имени пути к каталогу с ограничениями («обход пути»)

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнять атаки с обходом каталогов.

Уязвимость существует из-за ошибки проверки ввода при обработке последовательностей обхода каталогов, передаваемых через URL-адрес команде установки в функции _download_http_url () в _internal / download.py. Удаленный злоумышленник может отправить специально созданный HTTP-запрос с заголовком Content-Disposition, который содержит символы обхода каталога в имени файла, и перезаписать файл /root/.ssh/authorized_keys.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость.

16) Бесконечный цикл

Риск: Средний

CVSSv3.1: 6.5 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: N / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2019-20907

CWE-ID: CWE-835 — Цикл с условием недоступности выхода («Бесконечный цикл»)

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнить атаку типа «отказ в обслуживании» (DoS).

Уязвимость существует из-за бесконечного цикла в Lib / tarfile.py в Python. Удаленный злоумышленник может создать специально созданный архив TAR, что приведет к бесконечному циклу при открытии tarfile.open, потому что _proc_pax не имеет проверки заголовка.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https: // доступ.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость.

18) Внедрение команд ОС

Риск: Высокий

CVSSv3.1: 7.7 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: R / S: U / C: H / I: H / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2021-3115

CWE-ID: CWE-78 — Неправильная нейтрализация специальных элементов, используемых в команде ОС («Внедрение команды ОС»)

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнять произвольные команды оболочки в целевой системе.

Уязвимость существует из-за неправильной проверки ввода при использовании команды go get для выборки модулей, использующих cgo. Удаленный злоумышленник, не прошедший проверку подлинности, может передать в приложение специально созданные данные и выполнить произвольные команды ОС в целевой системе.

Успешное использование данной уязвимости может привести к полной компрометации уязвимой системы.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость.

19) За пределами поля читать

Риск: Средний

CVSSv3.1: 6.5 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: N / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2019-20387

CWE-ID: CWE-125 — Чтение выхода за пределы

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнить атаку типа «отказ в обслуживании» (DoS).

Уязвимость существует из-за чрезмерного чтения буфера на основе кучи из-за последней схемы, длина которой меньше длины входной схемы. Удаленный злоумышленник может выполнить атаку отказа в обслуживании.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https: // доступ.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость.

20) Утечка памяти

Риск: Низкий

CVSSv3.1: 3.2 [CVSS: 3.1 / AV: N / AC: H / PR: N / UI: N / S: U / C: L / I: N / A: N / E: U / RL: O / RC: C]

CVE-ID: CVE-2019-20218

CWE-ID: CWE-401 — Неправильное освобождение памяти перед удалением последней ссылки («утечка памяти»)

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации.

Уязвимость существует из-за утечки памяти в функции selectExpander () в select.c в SQLite, вызванной некорректной обработкой исключений, связанных с раскручиванием стека. Удаленный злоумышленник может инициировать запуск с возможностью изменения запроса WITH SQL, чтобы получить доступ к потенциально конфиденциальной информации.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость.

22) Запись за пределы поля

Риск: Средний

CVSSv3.1: 6.5 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: N / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2019-19906

CWE-ID: CWE-787 — Запись за границу

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнить атаку типа «отказ в обслуживании» (DoS).

Уязвимость существует из-за ошибки записи за границу при обработке запросов LDAP в функции _sasl_add_string () в файле common.c в cyrus-sasl. Удаленный злоумышленник, не прошедший проверку подлинности, может создать особый запрос LDAP к затронутому серверу, вызвать единичную ошибку в реализации OpenLDAP и привести к сбою службы.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость.

23) За пределами поля читать

Риск: Средний

CVSSv3.1: 4.7 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: R / S: U / C: L / I: N / A: L / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2019-19221

CWE-ID: CWE-125 — Чтение выхода за пределы

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику получить доступ к потенциально конфиденциальной информации.

Уязвимость существует из-за граничного условия в «archive_wstring_append_from_mbs» в «archive_string.c» из-за неправильного вызова «mbrtowc» или «mbtowc». Удаленный злоумышленник может создать специально созданный файл архива, обманом заставить жертву открыть его, вызвать ошибку чтения за пределами допустимого диапазона и прочитать содержимое памяти в системе.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость.

24) Межсайтовый скриптинг

Риск: Средний

CVSSv3.1: 5.5 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: R / S: C / C: L / I: L / A: N / E: P / RL: O / RC: C] [PCI]

CVE-ID: CVE-2019-16935

CWE-ID: CWE-79 — Неправильная нейтрализация ввода во время создания веб-страницы («Межсайтовый скриптинг»)

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнять атаки с использованием межсайтовых сценариев (XSS).

Уязвимость существует из-за недостаточной очистки предоставленных пользователем данных при обработке поля server_title на сервере XML-RPC (Lib / DocXMLRPCServer.py) в Python 2.x и в Lib / xmlrpc / server.py в Python 3.x . Удаленный злоумышленник может обманом заставить жертву перейти по специально созданной ссылке и выполнить произвольный HTML-код и код сценария в браузере пользователя в контексте уязвимого веб-сайта.

Успешная эксплуатация этой уязвимости может позволить удаленному злоумышленнику украсть потенциально конфиденциальную информацию, изменить внешний вид веб-страницы, выполнить фишинговые атаки и атаки методом drive-by-download.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да.Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость. Однако имеется доказательство концепции этой уязвимости.

25) Деление на ноль

Риск: Низкий

CVSSv3.1: 3.8 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: R / S: U / C: N / I: N / A: L / E: U / RL: O / RC: C]

CVE-ID: CVE-2019-16168

CWE-ID: CWE-369 — разделить на ноль

Доступность эксплойта: да

Уязвимость позволяет удаленному злоумышленнику выполнить атаку отказа в обслуживании.

Уязвимость существует из-за ошибки деления на ноль в whereLoopAddBtreeIndex в sqlite3.c из-за неправильной проверки ввода в поле sqlite_stat1 sz. Удаленный злоумышленник может передать приложению специально созданные данные, вызвать деление на ноль ошибок и привести к сбою уязвимого приложения.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https: // доступ.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость.

26) За пределами поля читать

Риск: Средний

CVSSv3.1: 4.9 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: R / S: U / C: L / I: N / A: L / E: P / RL: O / RC: C] [PCI]

CVE-ID: CVE-2019-15903

CWE-ID: CWE-125 — Чтение выхода за пределы

Доступность эксплойта: да

Уязвимость позволяет удаленному злоумышленнику получить доступ к потенциально конфиденциальной информации или выполнить атаку типа «отказ в обслуживании» (DoS).

Уязвимость существует из-за граничной ошибки при обработке XML-документов в библиотеке expat. Удаленный злоумышленник может создать специально созданный XML-файл, передать его уязвимому приложению, вызвать ошибку чтения за пределами допустимого диапазона и прочитать содержимое памяти в системе или завершить работу уязвимого приложения.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость. Однако имеется доказательство концепции этой уязвимости.

27) Внедрение команд ОС

Риск: Средний

CVSSv3.1: 6.5 [CVSS: 3.1 / AV: N / AC: H / PR: N / UI: R / S: U / C: H / I: H / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2019-14889

CWE-ID: CWE-78 — Неправильная нейтрализация специальных элементов, используемых в команде ОС («Внедрение команды ОС»)

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнять произвольные команды оболочки в целевой системе.

Уязвимость существует из-за неправильной обработки параметров команды SCP при инициации соединения в функции ssh_scp_new (). Удаленный злоумышленник может обманом заставить жертву использовать специально созданную команду SCP для подключения к удаленному серверу SCP и выполнять произвольные команды на целевом сервере с привилегиями текущего пользователя.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость.

28) Проблемы с криптографией

Риск: Низкий

CVSSv3.1: 3.2 [CVSS: 3.1 / AV: N / AC: H / PR: N / UI: N / S: U / C: L / I: N / A: N / E: U / RL: O / RC: C]

CVE-ID: CVE-2019-13627

CWE-ID: CWE-310 — Проблемы с криптографией

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику провести временную атаку.

Уязвимость существует из-за ошибки в криптографической библиотеке libgcrypt20. Удаленный злоумышленник может выполнить атаку по времени ECDSA.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да.Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость.

29) Неправильная проверка сертификата с несоответствием хоста

Риск: Средний

CVSSv3.1: 6.5 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: N / A: H / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2019-13050

CWE-ID: CWE-297 — Неправильная проверка сертификата с несоответствием хоста

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику вызвать постоянный отказ в обслуживании (DoS) в целевой системе.

Уязвимость существует из-за взаимодействия между уязвимыми приложениями, поэтому опасно иметь строку конфигурации сервера ключей GnuPG, ссылающуюся на хост в сети сервера ключей SKS. Удаленный злоумышленник может получить данные из этой сети и вызвать постоянный отказ в обслуживании из-за атаки рассылки спама сертификатов.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость.

30) После освобождения от использования

Риск: Высокий

CVSSv3.1: 7.3 [CVSS: 3.1 / AV: N / AC: H / PR: N / UI: N / S: U / C: H / I: H / A: H / E: P / RL: O / RC: C] [PCI]

CVE-ID: CVE-2019-5018

CWE-ID: CWE-416 — использовать после бесплатного использования

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику скомпрометировать уязвимую систему.

Уязвимость существует из-за ошибки использования после освобождения в функциональности оконной функции. Удаленный злоумышленник может отправить приложению специально созданную команду SQL, вызвать ошибку user-after-free и выполнить произвольный код в системе.

Успешное использование уязвимости может позволить злоумышленнику скомпрометировать уязвимую систему.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость. Однако имеется доказательство концепции этой уязвимости.

31) Подделка межсайтовых запросов

Риск: Низкий

CVSSv3.1: 4.4 [CVSS: 3.1 / AV: N / AC: H / PR: N / UI: R / S: U / C: L / I: L / A: L / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2018-1000858

CWE-ID: CWE-352 — подделка межсайтовых запросов (CSRF)

Доступность эксплойта: Нет

Уязвимость позволяет удаленному злоумышленнику выполнять атаки с подделкой межсайтовых запросов.

Уязвимость существует из-за недостаточной проверки источника HTTP-запроса в dirmngr. Удаленный злоумышленник может обманом заставить жертву выполнить запрос WKD (ввести адрес электронной почты в окне составителя Thunderbird / Enigmail) и выполнить произвольные действия от имени жертвы.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да. Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

№Нам неизвестно о вредоносных программах, использующих эту уязвимость.

32) Внедрение внешнего объекта XML

Риск: Средний

CVSSv3.1: 6.5 [CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: H / I: N / A: N / E: U / RL: O / RC: C] [PCI]

CVE-ID: CVE-2018-20843

CWE-ID: CWE-611 — Неправильное ограничение ссылки на внешнюю сущность XML (‘XXE’)

Доступность эксплойта: да

Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации.

Уязвимость существует из-за недостаточной проверки вводимых пользователем XML-данных, включая имена XML, содержащие большое количество двоеточий. Удаленный злоумышленник может передать специально созданный XML-код уязвимому приложению и просмотреть содержимое произвольных файлов в системе или инициировать запросы к внешним системам.

Успешное использование уязвимости может позволить злоумышленнику просмотреть содержимое произвольного файла на сервере или выполнить сетевое сканирование внутренней и внешней инфраструктуры.

Установите обновления с веб-сайта поставщика.

Red Hat OpenShift Serverless: 1.10.0, 1.10.1

https://access.redhat.com/errata/RHSA-2021:2021

Вопросы и ответы

Можно ли использовать эту уязвимость удаленно?

Да.Этой уязвимостью может воспользоваться удаленный злоумышленник, не прошедший проверку подлинности, через Интернет.

Есть ли известные вредоносные программы, использующие эту уязвимость?

Нет. Нам неизвестно о вредоносных программах, использующих эту уязвимость.

named иногда останавливает удаление и перезагрузку зоны с встроенной подписью (# 438) · Проблемы · ISC Open Source Projects / BIND · GitLab

используемая версия привязки:

 BIND 9.12.1-P2
работает на FreeBSD amd64 11.2-RELEASE FreeBSD 11.2-RELEASE # 0 r335510: Пт, 22 июня, 04:32:14 UTC 2018 [email protected]: / usr / obj / usr / src / sys / GENERIC
построенный make с помощью '--localstatedir = / var' '--disable-linux-caps' '--disable-symtable' '--with-randomdev = / dev / random' '--with-libxml2 = / usr / local '' --with-readline = -L / usr / local / lib -ledit '' --with-dlopen = yes '' --sysconfdir = / usr / local / etc / namedb '' --disable-dnstap ' '--disable-fixed-rrset' '--without-geoip' '--with-idn = / usr / local' '--enable-ipv6' '--with-libjson = / usr / local' '- disable-largefile '' --with-lmdb = / usr / local '' --with-python = / usr / local / bin / python2.7 '' --disable-querytrace '' --enable-rpz-nsdname '' --enable-rpz-nsip '' STD_CDEFINES = -DDIG_SIGCHASE = 1 '' --enable-tcp-fastopen '' --enable-thread '' --with-tuning = default '' --without-gssapi '' --with-openssl = / usr '' --disable-native-pkcs11 '' --with-dlz-filesystem = yes '' - без-gost '' --prefix = / usr / local '' --mandir = / usr / local / man '' --infodir = / usr / local / info / '' --build = amd64-portbld-freebsd11. 1 '' build_alias = amd64-portbld-freebsd11.1 '' CC = clang '' CFLAGS = -O2 -pipe -DLIBICONV_PLUG -fstack-protector -isystem / usr / local / include -fno-strict-aliasing '' LDFLAGS = - fstack-protector 'LIBS = -L / usr / local / lib' CPPFLAGS = -DLIBICONV_PLUG -isystem / usr / local / include 'CPP = clang-cpp'
составлено CLANG 4.2.1 Совместимость с FreeBSD Clang 4.0.0 (теги / RELEASE_400 / final 297347)
скомпилирован с версией OpenSSL: OpenSSL 1.0.2k-freebsd 26 января 2017 г.
связано с версией OpenSSL: OpenSSL 1.0.2o-freebsd 27 марта 2018 г.
скомпилирован с помощью libxml2, версия: 2.9.7
связана с libxml2, версия: 20907
скомпилирован с помощью libjson-c версия: 0.13
связана с версией libjson-c: 0.13
скомпилирован с помощью zlib, версия: 1.2.11
связана с версией zlib: 1.2.11
поддержка потоков включена
 

Резюме

с именем (9.11 или 9.12) иногда не может загрузить измененный главный файл и выйти из зоны после перезагрузки rndc.Для восстановления после этого файлы журнала должны быть удалены. Вопрос обсуждался здесь: https://marc.info/?l=bind-users&m=152837141204255&w=2 Файл зоны и файл конфигурации доступны по запросу.

Шаги по воспроизведению

1. Добавьте RR и установите для серийного номера SOA новое значение (первое изменение сегодня будет 2018072500) в главном файле.
2. Подайте команду перезагрузки rndc.
3. Запрос на SOA и добавленную запись RR с помощью dig.
   • Ожидаемые изменения отсутствуют.
4. Дайте rndc zonestatus.
   • «последняя загрузка:» показывает старое значение.
   • «серийный:» показывает 2018072500
   • «подписанный серийный номер:» показывает 2018072500

Соответствующие скрипты

Ключи, сигнатуры и автоматическое обслуживание восходящего потока DS-RR обрабатываются этим скриптом: https://github.com/mc3/DSKM используя dnssec-keygen, nssec-dsfromkey и dnssec-settime.

Соответствующие файлы конфигурации

  соответствующая часть файла конфигурации сервера:

опции  {

дата метода серийного обновления;

}; // опции


соответствующая часть файла зоны:

зона "lrau.net "в {
    тип мастер;
    файл «мастер / подписанный / lrau.net / lrau.net.zone»;
    каталог ключей "мастер / подписанный / lrau.net /";
    автоматическое поддержание DNS;
    встроенная подпись да;
    dnssec-secure-to-insecure нет;
    also-notify {
    1.2.3.4;
    5.6.7.8;
       };
   };
  

Стенограмма появления ошибки сегодня

подсказка: rndc zonestatus lrau.net
имя: lrau.net
тип: мастер
файлы: master / signed / lrau.net / lrau.net.zone, master / signed / lrau.net / caldav.lrau.net.tlsa, master / signed / lrau.net / git3.lrau.net.tlsa, master / signed / lrau.net / git4.lrau.net.tlsa, master / signed / lrau.net / lists3.lrau.net.tlsa, master / signed / lrau.net / lists4.lrau.net.tlsa, master / signed / lrau.net / mailout3.lrau.net.tlsa, master / signed / lrau.net / mailout4.lrau.net.tlsa, master / signed / lrau.net / mx3. lrau.net.tlsa, master / signed / lrau.net / mx4.lrau.net.tlsa, master / signed / lrau.net / timap3.lrau.net.tlsa, master / signed / lrau.net / tmx3.lrau. net.tlsa, мастер / подписанный / lrau.net / acme_challenges.inc
серийный номер: 2018072403
подписанный серийный номер: 2018072430
узлы: 89
последняя загрузка: Вт, 24 июл 2018 19:08:01 GMT
безопасно: да
встроенная подпись: да
Ключевое обслуживание: автоматическое
следующее ключевое событие: среда, 25 июл 2018 11:08:02 GMT
следующий узел отставки: lrau.net / MX
время следующей отставки: Thu, 16 Aug 2018 06:09:55 GMT
динамический: нет
реконфигурируется через modzone: нет
 

 дифф lrau.net.zone lrau.net.zone.back
7c7
<2018072500; Серийный номер
---
> 2018072403; Серийный номер
229,230c229
 voip-gw1 В А 91.216.35.210 

: rndc reload
перезагрузка сервера прошла успешно 

соответствующих записей журнала:

 13:00:03 зона lrau.net / IN (подписано): следующее ключевое событие: 25-июл-2018 14: 00: 31.162
13:00:03 перезагрузка зон выполнена
13:00:03 зона lrau.net/IN (без знака): загружен серийный номер 2018072500
13:00:03 зона lrau.net/IN (с подписью): серийный 2018072500 (без знака 2018072500)
13:00:03 загружены все зоны 

 приглашение: rndc zonestatus lrau.net
имя: lrau.net
тип: мастер
файлы: master / signed / lrau.net / lrau.net.zone, master / signed / lrau.net / caldav.lrau.net.tlsa, master / signed / lrau.net / git3.lrau.net.tlsa, master / подписано / lrau.net / git4.lrau.net.tlsa, master / signed / lrau.net / lists3.lrau.net.tlsa, master / signed / lrau.net / lists4.lrau.net.tlsa, master / signed / lrau.net / mailout3.lrau.net.tlsa, master / signed / lrau.net / mailout4.lrau.net.tlsa, master / signed / lrau.net / mx3.lrau.net.tlsa, master / signed / lrau.net / mx4.lrau.net.tlsa, master / подписанный / lrau.net / timap3.lrau.net.tlsa, master / signed / lrau.net / tmx3.lrau.net.tlsa, master / signed / lrau.net / acme_challenges.inc
серийный номер: 2018072500
подписанный серийный номер: 2018072500
узлы: 89
последняя загрузка: Вт, 24 июл 2018 19:08:01 GMT
безопасно: да
встроенная подпись: да
Ключевое обслуживание: автоматическое
следующее ключевое событие: среда, 25 июл 2018 12:00:31 GMT
следующий узел отставки: lrau.net / MX
время следующей отставки: Thu, 16 Aug 2018 06:09:55 GMT
динамический: нет 

 приглашение: ls -l
всего 181
-rw-r - r-- 1 bind pki_op 536 11 мая 15:55 Klrau.net. + 008 + 02496.key
-rw ------- 1 привязка pki_op 1060 11 мая 15:55 Klrau.net. + 008 + 02496.private
-rw-r - r-- 1 bind pki_op 711 27 мая 00:55 Klrau.net. + 008 + 24919.key
-rw ------- 1 привязка pki_op 1824 27 мая 00:55 Klrau.net. + 008 + 24919.private
-rw-r - r-- 1 привязка pki_op 537 10 июля, 15:55 Klrau.net. + 008 + 60714.key
-rw ------- 1 привязка pki_op 1060 10 июля, 15:55 Klrau.net. + 008 + 60714.частный
drwxr-x --- 2 связующее колесо 3 15 ноября 2012 г. RCS
-rw-rw-r-- 1 привязка pki_op 0 15 июня 17:05 acme_challenges.inc
-rw-rw-r-- 1 привязка pki_op 0 6 августа 2016 caldav.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 0 6 августа 2016 caldav3.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 0 6 августа 2016 caldav4.lrau.net.tlsa
-rw-r ----- 1 привязка колеса 456 14 августа 2012 dnssec-conf-lrau.net
-rw-r ----- 1 привязка колеса 308 25 июля, 11:55 dnssec-stat-lrau.net
-rw-rw-r-- 1 bind pki_op 109 13 июня 20:05 git3.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 109 13 июня 20:05 git4.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 218 6 июня 18:05 imap.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 220 6 июня 18:05 imap3.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 220 6 июня 18:05 imap4.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 110 14 июня, 12:05 lists3.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 110 14 июня, 12:05 lists4.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 6611 25 июля, 12:52 lrau.net.zone
-rw-r - r-- 1 root pki_op 6577 25 июля, 12:25 lrau.net.zone.back
-rw-r - r-- 1 привязка pki_op 512 24 июля 21:08 lrau.net.zone.jbk
-rw-r - r-- 1 привязка pki_op 731 25 июля 13:00 lrau.net.zone.jnl
-rw-r - r-- 1 привязка pki_op 50361 24 июля 21:19 lrau.net.zone.signed
-rw-r - r-- 1 привязка pki_op 58381 25 июля 13:00 lrau.net.zone.signed.jnl
-rw-rw-r-- 1 привязка pki_op 112 6 июня 19:05 mailout3.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 112 6 июня 19:05 mailout4.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 107 6 июня 21:05 mx3.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 107 6 июня 21:05 mx4.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 0 1 ноября 2016 timap.lrau.net.tlsa
-rw-rw-r-- 1 корень pki_op 332 22 июня 13:05 timap3.lrau.net.tlsa
-rw-rw-r-- 1 привязка pki_op 0 29 октября 2016 г. tmx.lrau.net.tlsa
-rw-rw-r-- 1 root pki_op 108 22 июня 13:05 tmx3.lrau.net.tlsa 

 promt: named-checkzone lrau.net master / signed / lrau.net / lrau.net.zone
зона lrau.net/IN: загружен серийник 2018072500
ОК 

: служба с именем stop
Остановка по имени.
Ожидание PIDS: 54208. 

 подсказка: rm *.jbk * .jnl * .signed
подсказка: служба с именем start
Начиная с имени. 

 приглашение: rndc zonestatus lrau.net
имя: lrau.net
тип: мастер
файлы: master / signed / lrau.net / lrau.net.zone, master / signed / lrau.net / caldav.lrau.net.tlsa, master / signed / lrau.net / git3.lrau.net.tlsa, master / подписанный / lrau.net / git4.lrau.net.tlsa, master / signed / lrau.net / lists3.lrau.net.tlsa, master / signed / lrau.net / lists4.lrau.net.tlsa, master / signed / lrau.net/mailout3.lrau.net.tlsa, master / signed / lrau.net / mailout4.lrau.net.tlsa, master / signed / lrau.net / mx3.lrau.net.tlsa, master / signed / lrau.net / mx4.lrau.net.tlsa, master / signed / lrau.net / timap3.lrau.net.tlsa, master / signed / lrau.net / tmx3.lrau.net.tlsa, master / signed / lrau.net / acme_challenges.inc
серийный номер: 2018072500
подписанный серийный номер: 2018072527
узлы: 89
последняя загрузка: среда, 25 июля 2018 г.
 
 Published by alexxlab
  View all posts by alexxlab 
Добавить комментарий Отменить ответ
Ваш адрес email не будет опубликован. Обязательные поля помечены *
Комментарий *
Имя * 
Email * 
Сайт