Nieuws
Nieuwe versie Duinstate Portaal verhelpt 37 kwetsbaarheden
Illustratie bij dit bericht.
Duinstate Digital heeft een nieuwe versie van Duinstate Portaal uitgebracht waarin 37 kwetsbaarheden zijn verholpen, waarvan enkele als ernstig zijn beoordeeld.
De update wordt automatisch aangeboden; handmatig installeren kan via de downloadpagina.
Achtergrond
Naast de beveiligingsfixes bevat de versie een aantal verbeteringen in het beheerpaneel.
Voor de vorige hoofdversie verschijnt nog een half jaar ondersteuning.
11 reacties
Changelog lezen blijft nuttig, er zit vaak meer in dan de aankondiging zegt.
Automatisch aanbieden is prima, zolang je maar kunt terugrollen.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Eens, met een kanttekening: Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Mooi dat er een patch is, maar wat doe je met apparatuur die end-of-life is? Die staat er over vijf jaar nog.
Dank, dat verklaart wel het een en ander. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Iedereen roept zero trust, maar in de praktijk hangt er nog een plat netwerk achter de firewall.
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.
Reageren kan na registratie.
Inloggen
Meer nieuws