Sinds een hele tijd is Apache lek van Raspbian. Ze liggen ver achter met hun versie. In de repo staat 2.4.38 en Apache is bij 2.4.48. Daar hoort een hele serie exploits bij ondertussen. Nou weet ik dat er binnenkort een nieuwe versie van Raspbian komt en daar zal hopelijk wel een up to date versie van Apache in zitten maar ik weet ook dat nu massa's mensen zo'n ding in hun LAN hebben zitten met een portforward in hun router naar 80 en 433. Die lopen grote risico's! En dus niet alleen voor hun raspberrie maar voor alles wat in dat subnet hangt! Meestal alles wat aan internet hangt. Telefoons, laptops, tv's, wasmachines, kerstbomen en massagestaven. Komt er onder de streep op neer dat die dingen NIET GESCHIKT ZIJN VOOR INTERNET! De gene die zo'n ding dus wel aan internet heeft hangen, raad ik aan dat ding nu van internet halen zolang die kraters niet gepatched zijn. Navraag leert dat security geen hoge prioriteit heeft. Het is een oefenboard. En daar is wat voor te zeggen natuurlijk. Het zou dan wel tof van ...