Tailscale, una ricercatrice pubblica 11 falle prima che esista una patch

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ch_161098.html

Il report di Erica Windisch (Cyberdione Labs) elenca 11 problemi in Tailscale 1.104.2 e headscale 0.29.5, verificati in laboratorio. Tailscale non ha ancora pubblicato bollettino, CVE o versione corretta, ma dice di essere al lavoro.

Click sul link per visualizzare la notizia.

[h.rorschach]

*ricercatore

[Darkon]

Originariamente inviato da h.rorschach

*ricercatore

Ora che perfino HWUP abbia atteggiamenti woke anche no eh...

[Mo42]

l'infrastruttura è vulnerabile già oggi, e rendere noti subito i difetti accelera la correzione sui dispositivi interessati

Che ragionamento del menga...

[marcram]

Originariamente inviato da Mo42

Che ragionamento del menga...

Infatti. Siamo sicuri che questa sia una ricercatrice di sicurezza?

Comunque, già con il fatto che Tailnet Lock blocchi queste vulnerabilità, la maggior parte delle installazioni dovrebbero essere al sicuro...

[Mo42]

Originariamente inviato da marcram

Infatti. Siamo sicuri che questa sia una ricercatrice di sicurezza?

Comunque, già con il fatto che Tailnet Lock blocchi queste vulnerabilità, la maggior parte delle installazioni dovrebbero essere al sicuro...

Ho fatto una veloce indagine:

Erica Windisch è una delle figure chiave nell'evoluzione del cloud computing e delle architetture moderne negli ultimi 15+ anni.

Ecco una sintesi di cosa fa e cosa ha realizzato:
Startup & Serverless: È la co-fondatrice ed ex-CTO di IOpipe, una delle prime piattaforme focalizzate sull'osservabilità e il tracciamento di applicazioni serverless (principalmente su AWS).

Open Source Pioneer:
È stata una delle prime e storiche contributrici di OpenStack (dal 2011), lavorando sulle infrastrutture cloud private.

È stata maintainer del progetto Docker, contribuendo direttamente alla crescita della containerizzazione.

AWS Community Hero: Nel 2020 è stata nominata AWS Serverless Hero per i suoi contributi alla community tech.

Formazione & Divulgazione: Ha realizzato i corsi di LinkedIn Learning "Introduction to AWS for Non-Engineers", pensati per spiegare il cloud anche a chi non ha un background strettamente tecnico.

Progetti recenti: Negli ultimi tempi si sta occupando anche di ricerca in ambito AI/RL e sicurezza delle reti (con focus su mesh VPN e sovereign AI tramite Cyberdione Labs).

In breve: è una delle figure di riferimento quando si parla di devops, container, serverless e infrastrutture cloud.

Non si spiega. Non con un curriculum del genere.

[marcram]

Originariamente inviato da Mo42

Ho fatto una veloce indagine:



Non si spiega. Non con un curriculum del genere.

Cioè, quello che ha detto non è neanche sbagliato, ma lo ha fatto in una maniera irresponsabile, e questa sembra tanto una scusa...

[Saturn]

Originariamente inviato da marcram

Cioè, quello che ha detto non è neanche sbagliato, ma lo ha fatto in una maniera irresponsabile, e questa sembra tanto una scusa...

E proprio questo il punto.

Dai il tempo alle software house di mettere mani ai problemi prima di sputtanarle e rendere note vulnerabilità a tutto il mondo.

Metti a rischio anche tutti gli utilizzatori nel mentre, troppa grazia Sant'Antonio ! E che cavolo !

Poi se dopo un tot non ti calcolano, eventualmente, valuti il da farsi.

Spero che a questo gli chiedano i danni.