http://www.itviikko.fi/tietoturva/2009/07/28/suomalaiset-loysivat-aukkoja-squidista/200917147/7
"
Suomalaiset löysivät aukkoja Squidistä"
Haavoittuvuuksien avulla voidaan tehdä palvelunestohyökkäys lähettämällä palvelimelle tietyllä tavalla räätälöityjä vastauksia, Viestintäviraston Cert-Fi kertoo. Yksikkö on koordinoinut haavoittuvuuden julkaisun sen löytäjän ja tuotteen valmistajan välillä."
"
Suomalaiset löysivät aukkoja Squidistä"
Haavoittuvuuksien avulla voidaan tehdä palvelunestohyökkäys lähettämällä palvelimelle tietyllä tavalla räätälöityjä vastauksia, Viestintäviraston Cert-Fi kertoo. Yksikkö on koordinoinut haavoittuvuuden julkaisun sen löytäjän ja tuotteen valmistajan välillä."
Vastaukset 3
Vanhimmat
Tässä Windowsissa kun hiiri liikku miten sattuun niin tuli vähän väärä kohta. ;)
Tarkoitus oli laittaa tämä:
"Avoimen lähdekoodin välityspalvelinohjelmisto Squid suojattiin haavoittuvuuksilta..."
Vika korjattu, kuittaan, kiitos, nam.
"voidaan tehdä palvelunestohyökkäys" Eli toisinsanoen jumiuttaa järjestelmä, estää sen toiminta. Tuo ei kuitenkaan sinällään vaaranna turvallisuutta koska sen avulla ei päästä tunkeutumaan järjestelmään eivätkä tiedot vaarannu. Termi "vuotaa" on tuossa hieman harhaanjohtava.
Ja kuten avoimelle koodille tyypillistä on niin tuokin on jo korjattu, suljetussa koodissa vasta mietittäisi että "pitäisiköhän tuolle tehdä jotain, taas menee rahaa hukkaan bugien korjailuun".