Log4Shell fa paura: vulnerabilità estremamente diffusa e facile da sfruttare. Il tempo stringe

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ge_103202.html

La vulnerabilità CVE-2021-44228 recentemente scoperta ha un livello di gravità elevatissimo e può essere sfruttata con facilità per compiere svariate tipologie di attacco

Click sul link per visualizzare la notizia.

[cagnaluia]

...perchè richiederebbe mesi se non anni la sua risoluzione? Non trovano programmatori per farci una patch correttiva?

[Unrue]

Originariamente inviato da cagnaluia

...perchè richiederebbe mesi se non anni la sua risoluzione? Non trovano programmatori per farci una patch correttiva?

La patch c'è già, ma su sistemi di produzione non è così facile fare gli aggiornamenti. E anche per quelli non di produzione, sono talmente tanti ad usarla che appunto ci vorrà un bel pò prima che tutti siano coperti.

[LMCH]

Originariamente inviato da Unrue

La patch c'è già, ma su sistemi di produzione non è così facile fare gli aggiornamenti. E anche per quelli non di produzione, sono talmente tanti ad usarla che appunto ci vorrà un bel pò prima che tutti siano coperti.

Non solo, c'é pure software che non verrà aggiornato (tipicamente roba fatta fare ad esterni il cui committente manco si ricorda che contiene codice java e relativo runtime, perché usa un installer che nasconde il tutto).

[GiGBiG]

E poi ci sono i No-Patch che manifestano e creano problemi e ritardi...

[CYRANO]

Originariamente inviato da GiGBiG

E poi ci sono i No-Patch che manifestano e creano problemi e ritardi...

Cjxnxbxjxkxnxcnchxjzjzjzmzmdndjdjks

[Ibanez89]

Oltretutto una volta aggiornata una libreria, il software va testato e certificato, chi paga?

[GiGBiG]

Originariamente inviato da Ibanez89

Oltretutto una volta aggiornata una libreria, il software va testato e certificato, chi paga?

Se non ci hai fatto caso sono gli utenti che acquistano al day1 che testano giochi e software, ormai da più di 10 anni.