Audit NetBSD-netwerkcode levert honderden patches op
Een security-audit van de netwerkcode van NetBSD heeft honderden patches opgeleverd. Ook zijn er tientallen kwetsbaarheden verholpen, waarvan een aardig aantal op afstand kon worden aangevallen, zo stelt Maxime Villard, die de audit uitvoert. NetBSD is een Unix-achtig besturingssysteem.
Het is van BSD afgeleid en ondersteunt een groot aantal hardwareplatformen. Op verzoek van The NetBSD Foundation is Villard met de audit bezig. Hoewel de audit nog niet is afgelopen heeft hij besloten om al wat resultaten openbaar te maken, waaronder verschillende gevonden kwetsbaarheden. Het gaat onder andere om een IPv6-bufferoverflow waardoor het mogelijk was om een "zeer vervelende" denial of service te veroorzaken.
Ook verschillende van BSD afgeleide besturingssysteem bleken met dit probleem te maken hebben, dat inmiddels is gepatcht. Hoewel de audit op NetBSD is gericht, dient die alle BSD-besturingssystemen. Het werk van Villard heeft dan ook verschillende patches voor FreeBSD en OpenBSD opgeleverd. De onderzoeker merkt op dat vanwege tijdbeperkingen niet alle protocollen en lagen van de netwerkcode zijn doorgelicht. Mogelijk zal dit later dit jaar worden opgepakt. The NetBSD Foundation is een non-profitorganisatie en afhankelijk van donaties om dergelijke audits uit te laten voeren. Het is dan ook nog niet bekend of er een volgende audit komt.
Voor FreeBSD zijn het er twee (dus net voldoende om ze in meervoud te noemen...)
Daarnaast, aldus SA-18:01.ipsec: "systems not using IPsec are not vulnerable."
Voor FreeBSD zijn het er twee (dus net voldoende om ze in meervoud te noemen...)
Daarnaast, aldus SA-18:01.ipsec: "systems not using IPsec are not vulnerable."
"Ook zijn er tientallen kwetsbaarheden verholpen"
Dus 'honderden patches' slaat niet op honderden 'gaten', dit kunnen gewoon normale bugs zijn die errors terug geven in uitzonderlijke gevallen.
Leren lezen is ook een vak.
En, tientallen is dus geen honderden.
Dank je voor je enorm positieve hulpvaardigheid met ultra lieve intenties, je verteld -zoals je zelf goed weet- dus niks nieuws.
Misschien maar een leest zoeken? Of liftmonteur, kun je je de hele dag boven anderen verheffen.
En, tientallen is dus geen honderden.
Dank je voor je enorm positieve hulpvaardigheid met ultra lieve intenties, je verteld -zoals je zelf goed weet- dus niks nieuws.
Misschien maar een leest zoeken? Of liftmonteur, kun je je de hele dag boven anderen verheffen.
Mijn excuses, ik bedoelde niet 'leren lezen', maar 'leren schrijven'.
"honderden patches" klinkt als enorme gatenkaas.
Mijn excuses, ik bedoelde niet 'leren lezen', maar 'leren schrijven'.
Het maakt niet uit of iedereen code kan zien daar wordt het niet beter van. Een echte audit is anders.
"honderden patches" klinkt als enorme gatenkaas.
Mijn excuses, ik bedoelde niet 'leren lezen', maar 'leren schrijven'.
Het maakt niet uit of iedereen code kan zien daar wordt het niet beter van. Een echte audit is anders.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
