Profiel van vectorschild
Laatste reacties van vectorschild
Precies dit. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Goed punt, maar Formeel klopt het, praktisch schiet je er weinig mee op.
Precies dit. Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Ik waardeer dat de onderzoekers wel netjes hebben gewacht met publiceren. Dat is niet altijd vanzelfsprekend.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Drie weken misbruik voordat het opviel. Dat zegt meer over onze detectie dan over deze bug.