14 ответов в этой теме

[at.]

Ждёмс http://badlock.org/

 

[SergSG]

Чего?

[IlyaS]

12 апреля.

[SergSG]

Аа.

[Konstantin Yudin]

Винда-Линукс капец впервые вместе

[GEV]

А можно для танкистов пару строк в чем там собсно дело.

[Konstantin Yudin]

Нашли какой то мега баг в SMB протоколе и пока фикс для обоих реализаций не выпустят не хотят ничего рассказывать чтобы не начали эксплуатировать. Там же все написано на сайте, кратко и понятно. Сайт нужен для анонса чтоб все подготовились обновить весь парк машин сразу после выхода фикса. Зная как мягкие сейчас патчи выпускают, по две три попытки, сомнительная затея.

[Konstantin Yudin]

Название какое то говорящие, не с реализацией блокировок ли бажина связана

[at.]

Не блокировки.  Слово "Lock" в данном случае относится к "замку" , а не локам в смысле работы с шареными объектами. На это намекает картинка сломанного замкА.

И еще в интернетах есть один твит, который потом потерли быстренько ребята, которые как раз относятся к группе, которая анонсит баг. Судя по всему там будет админский доступ к шаре из локальной сети.

[at.]

Зная как мягкие сейчас патчи выпускают, по две три попытки, сомнительная затея.

 

Черт бы с фиксом, так ведь не починят, но попутно что-нибудь другое сломают. Говорят, на винде - так.

[GEV]

После означенной даты уязвимость выложат в сеть и "кто не спрятался я не виноват"? Совсем не страшно, космонавт починит свои LTS.  

[Konstantin Yudin]

Зная как мягкие сейчас патчи выпускают, по две три попытки, сомнительная затея.

 
Черт бы с фиксом, так ведь не починят, но попутно что-нибудь другое сломают. Говорят, на винде - так.

я про это и говорю. захочешь фикс накататить а сломается все остальное.

[IlyaS]

Началась раздача заплаток

Сообщение было изменено IlyaS: 12 Апрель 2016 - 23:29

[GEV]

На 16.04 lts прилетело, на 12.04 lts пока нет.

[IlyaS]

Ух ты, какая прелесть  - badusb!

Заодно, наш родной badlock.

Сообщение было изменено IlyaS: 13 Апрель 2016 - 16:08