Esimerkki haavoittuvuudesta: CVE-2021-41773
Jostain varmaan löytyy lyhyt yleiskuvaus aiheesta (esim. googlettamalla) mutta yleensä tuo lyhyt yleiskuvaus ei sisällä riittävästi teknisiä tietoja sen paremmin haavoittuvuuden paikan kehittämiseksi kuin myöskään ko haavoittuvuutta hyväksikäyttämällä apache -palvelimeen hyökkäämiseksikään.
Löytyykö mistään ysityiskohtaiset tiedot, vai onko jonkin tahon intressi salailla noita yksityiskohtaisia tietoja siten, ettei kaikilla ole niihin vapaata pääsyä.
Suomenkielinen yleiskuvaus:
"Apache julkaisi maanantaina 4. lokakuuta version 2.4.50 sen Apache HTTP Server -palvelinohjelmistosta. Päivityksen piti paikata haavoittuvuus CVE-2021-41773. Näin ei kuitenkaan käynyt, vaan tutkijat huomasivat nopeasti, että aiemmin havaittua haavoittuvuutta pystyi edelleen käyttämään hyökkäystarkoituksiin."
Samalla tulee todistetuksi vanha väitteeni:
Niin kauan kuin C ja C -ohjelmointikielten käyttöä ohjelmistokehitystyöhön jatketaan, tämäntapaisia haavoittuvuuksia on aina löytynyt ja tulee jatkossakin aina löytymään.
C ja C -ohjelmointikielet kuuluisivat tietotekniikan historiaan, EIVÄT käyttöön !
Jostain varmaan löytyy lyhyt yleiskuvaus aiheesta (esim. googlettamalla) mutta yleensä tuo lyhyt yleiskuvaus ei sisällä riittävästi teknisiä tietoja sen paremmin haavoittuvuuden paikan kehittämiseksi kuin myöskään ko haavoittuvuutta hyväksikäyttämällä apache -palvelimeen hyökkäämiseksikään.
Löytyykö mistään ysityiskohtaiset tiedot, vai onko jonkin tahon intressi salailla noita yksityiskohtaisia tietoja siten, ettei kaikilla ole niihin vapaata pääsyä.
Suomenkielinen yleiskuvaus:
"Apache julkaisi maanantaina 4. lokakuuta version 2.4.50 sen Apache HTTP Server -palvelinohjelmistosta. Päivityksen piti paikata haavoittuvuus CVE-2021-41773. Näin ei kuitenkaan käynyt, vaan tutkijat huomasivat nopeasti, että aiemmin havaittua haavoittuvuutta pystyi edelleen käyttämään hyökkäystarkoituksiin."
Samalla tulee todistetuksi vanha väitteeni:
Niin kauan kuin C ja C -ohjelmointikielten käyttöä ohjelmistokehitystyöhön jatketaan, tämäntapaisia haavoittuvuuksia on aina löytynyt ja tulee jatkossakin aina löytymään.
C ja C -ohjelmointikielet kuuluisivat tietotekniikan historiaan, EIVÄT käyttöön !
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.