Mentionsy

🐝 Krytyczna luka w curlu? Nie.

Mimo wpadek nadal CVE jest nam niezbędne do życia.

Źródła:

https://tinyurl.com/45ptn78a

https://tinyurl.com/5x38266m

#luka #podatność #CVSS #curl

https://www.youtube.com/watch?v=nrjKkKp7G-k

Nie jest idealnie, ale to najlepsze co do tej pory wymyśliliśmy. O co chodzi? Mowa o sposobie oceny różnych podatności w skali CVSS, gdzie doszło do dość poważnej wpadki. Temat naświetlili i deweloperzy KERLA, czyli popularnego narzędzia służącego choćby do pobierania plików bezpośrednio z terminala tekstowego. Dowiedzieli się oni, zupełnie znienacka, że odkryto w ich produkcie lukę wielkiego kalibru, takie 9.8 na 10. I to jakieś 3 lata temu. Sęk w tym, że po sprawdzeniu o co chod...