Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Ubuntu 16.04 ESM kwetsbaar in Log4j
17-12-2021, 16:22 door Anoniem, 18 reacties
Bezitters van deze distro moeten hun software updaten.
https://ubuntu.com/security/notices/USN-5192-2
Voor de mensen van het NCSC, graag deze entry toevoegen op GitHub.
Met dank.
https://ubuntu.com/security/notices/USN-5192-2
Voor de mensen van het NCSC, graag deze entry toevoegen op GitHub.
Met dank.
Reacties (18)
Dit zal vast niet "deze distro" betreffen maar een of enkele pakketten eruit, die wellicht lang niet iedereen installeert.
Niet alleen in Ubuntu 16.04 ESM. Ook de andere versies waren kwetsbaar en zijn inmiddels van een patch voorzien.
Hieronder de lijst:
https://ubuntu.com/security/notices?order=newest&release=&details=Log4j
Hieronder de lijst:
https://ubuntu.com/security/notices?order=newest&release=&details=Log4j
17-12-2021, 18:11 door
gradje71
Bereid je maar voor.
Door Anoniem: Voor de mensen van het NCSC, graag deze entry toevoegen op GitHub.
Maak je even een pull request op https://github.com/NCSC-NL/log4shell/blob/main/software/README.md de plek om dit soort dingen momenteel te melden? Dan is iedereen je weer dankbaar.
Ik weet het niet hoor, maar we zitten inmiddels al op 20.04.
Of is er al een nieuwere LTS uitgave.
Binnenkort komt er weer een nieuwe LTS versie aan, volgens mij.
Blijkbaar zijn er dus nog mensen die met 16.04 draaien.
Maar ik sluit bij deze niet uit dat er nog mensen met Windows ME, Vista of millennium draaien.
Alles is mogelijk.
Of is er al een nieuwere LTS uitgave.
Binnenkort komt er weer een nieuwe LTS versie aan, volgens mij.
Blijkbaar zijn er dus nog mensen die met 16.04 draaien.
Maar ik sluit bij deze niet uit dat er nog mensen met Windows ME, Vista of millennium draaien.
Alles is mogelijk.
Ubuntu.com heeft op 17 december voor Ubuntu 16.04 ESM een patch voor Log4j uitgebracht.
https://ubuntu.com/security/notices/USN-5192-2
Debian.org had de apache-log4j2 security update v2.15.0 reeds op 11 december uitgebracht.
https://www.debian.org/security/2021/dsa-5020
https://ubuntu.com/security/notices/USN-5192-2
Debian.org had de apache-log4j2 security update v2.15.0 reeds op 11 december uitgebracht.
https://www.debian.org/security/2021/dsa-5020
Door Anoniem: Eerste is onzin en tweede zinloos. NCSC kijkt hier niet.
Ze hebben mij verzekerd van wel. Dus wat jij zegt is onzin en zinloos.Door Anoniem: Niet alleen in Ubuntu 16.04 ESM. Ook de andere versies waren kwetsbaar en zijn inmiddels van een patch voorzien.
Hieronder de lijst:
https://ubuntu.com/security/notices?order=newest&release=&details=Log4j
Ubuntu was niet kwetsbaar. Gaat alleen om het log4j pakket als je die hebt geïnstalleerd uit een repo voor een enterprise applicatie! Ubuntu heeft heel erg veel software via repo's beschikbaar gemaakt (vanlog4j tot Microsoft dotnet ): https://itsfoss.com/ubuntu-repositories/Hieronder de lijst:
https://ubuntu.com/security/notices?order=newest&release=&details=Log4j
Door Anoniem: Ik weet het niet hoor, maar we zitten inmiddels al op 20.04.
Of is er al een nieuwere LTS uitgave.
Binnenkort komt er weer een nieuwe LTS versie aan, volgens mij.
Blijkbaar zijn er dus nog mensen die met 16.04 draaien.
Maar ik sluit bij deze niet uit dat er nog mensen met Windows ME, Vista of millennium draaien.
Alles is mogelijk.
Wat je zegt is niet correct. De nieuwste versie is inmiddels 21.10.Of is er al een nieuwere LTS uitgave.
Binnenkort komt er weer een nieuwe LTS versie aan, volgens mij.
Blijkbaar zijn er dus nog mensen die met 16.04 draaien.
Maar ik sluit bij deze niet uit dat er nog mensen met Windows ME, Vista of millennium draaien.
Alles is mogelijk.
Er zijn genoeg klanten die een ouder OS draaien. Vandaar de topic start.
Door Anoniem:
Er zijn genoeg klanten die een ouder OS draaien. Vandaar de topic start.
Door Anoniem: Ik weet het niet hoor, maar we zitten inmiddels al op 20.04.
Of is er al een nieuwere LTS uitgave.
Binnenkort komt er weer een nieuwe LTS versie aan, volgens mij.
Blijkbaar zijn er dus nog mensen die met 16.04 draaien.
Maar ik sluit bij deze niet uit dat er nog mensen met Windows ME, Vista of millennium draaien.
Alles is mogelijk.
Wat je zegt is niet correct. De nieuwste versie is inmiddels 21.10.Of is er al een nieuwere LTS uitgave.
Binnenkort komt er weer een nieuwe LTS versie aan, volgens mij.
Blijkbaar zijn er dus nog mensen die met 16.04 draaien.
Maar ik sluit bij deze niet uit dat er nog mensen met Windows ME, Vista of millennium draaien.
Alles is mogelijk.
Er zijn genoeg klanten die een ouder OS draaien. Vandaar de topic start.
Versie 21.10 is geen LTS uitgave maar een tussen uitgave,
De LTS versie is nog steeds 20.04
De derde update is 20.04.3
@ Gisteren, 22:40 door Anoniem,
Bekijk dit even.
En kijk de versies daar even na.
De LTS uitgave is nog steeds 20.04
https://ubuntu.com/download/desktop
Bekijk dit even.
En kijk de versies daar even na.
De LTS uitgave is nog steeds 20.04
https://ubuntu.com/download/desktop
20-12-2021, 11:18 door
Ron625
Door Anoniem:
De nieuwste LTS versie is 20.04 van april 2020.Door Anoniem: Ik weet het niet hoor, maar we zitten inmiddels al op 20.04.
Of is er al een nieuwere LTS uitgave.
Binnenkort komt er weer een nieuwe LTS versie aan, volgens mij.
Wat je zegt is niet correct. De nieuwste versie is inmiddels 21.10.Of is er al een nieuwere LTS uitgave.
Binnenkort komt er weer een nieuwe LTS versie aan, volgens mij.
De komende LTS versie is 22.04 van april 2022.
Ubuntu komt iedere 6 maanden met een tussen versie en iedere 24 maanden met een LTS vesie.
LTS = Long Time Support.
Door Ron625:
De komende LTS versie is 22.04 van april 2022.
Ubuntu komt iedere 6 maanden met een tussen versie en iedere 24 maanden met een LTS vesie.
LTS = Long Time Support.
Oh, er zal ook al een versie 2023 in de maak zijn. Maar daar gaat het helemaal niet om. Het gaat om de versies die nu zijn vrijgegeven en downloadbaar zijn. Daar had ik het over.Door Anoniem:
De nieuwste LTS versie is 20.04 van april 2020.Door Anoniem: Ik weet het niet hoor, maar we zitten inmiddels al op 20.04.
Of is er al een nieuwere LTS uitgave.
Binnenkort komt er weer een nieuwe LTS versie aan, volgens mij.
Wat je zegt is niet correct. De nieuwste versie is inmiddels 21.10.Of is er al een nieuwere LTS uitgave.
Binnenkort komt er weer een nieuwe LTS versie aan, volgens mij.
De komende LTS versie is 22.04 van april 2022.
Ubuntu komt iedere 6 maanden met een tussen versie en iedere 24 maanden met een LTS vesie.
LTS = Long Time Support.
21-12-2021, 09:50 door
Ron625
Door Anoniem:
Oh, er zal ook al een versie 2023 in de maak zijn. Maar daar gaat het helemaal niet om. Het gaat om de versies die nu zijn vrijgegeven en downloadbaar zijn. Daar had ik het over.
In 2023 komt er dus GEEN LTS versie, want die komen om de 24 maanden.Oh, er zal ook al een versie 2023 in de maak zijn. Maar daar gaat het helemaal niet om. Het gaat om de versies die nu zijn vrijgegeven en downloadbaar zijn. Daar had ik het over.
De versie van april 2022 (22.04) is te downloaden als daily-build, die gebruik ik al 2 maanden........
log4j is eigenlijk java en ook door gebruikers worden gedeployed in .war dus wel na te kijken.
Dus ook voor iedereen die angular gebruikt maar niet weten dat het op de achtergrond gebruikt wordt.
Voor mensen die het niet weten die niet bruikbare sites, te snel in elkaar geklust. En zonder grondige analyses en dit word dan gebruikers door hun strot word geduwt na dat ze elke expertise hebben buitengesmeten.
Dus ook voor iedereen die angular gebruikt maar niet weten dat het op de achtergrond gebruikt wordt.
Voor mensen die het niet weten die niet bruikbare sites, te snel in elkaar geklust. En zonder grondige analyses en dit word dan gebruikers door hun strot word geduwt na dat ze elke expertise hebben buitengesmeten.
Door Anoniem: log4j is eigenlijk java en ook door gebruikers worden gedeployed in .war dus wel na te kijken.
Dus ook voor iedereen die angular gebruikt maar niet weten dat het op de achtergrond gebruikt wordt.
Voor mensen die het niet weten die niet bruikbare sites, te snel in elkaar geklust. En zonder grondige analyses en dit word dan gebruikers door hun strot word geduwt na dat ze elke expertise hebben buitengesmeten.
Leuk, dat veroordelen met de kennis van nu!Dus ook voor iedereen die angular gebruikt maar niet weten dat het op de achtergrond gebruikt wordt.
Voor mensen die het niet weten die niet bruikbare sites, te snel in elkaar geklust. En zonder grondige analyses en dit word dan gebruikers door hun strot word geduwt na dat ze elke expertise hebben buitengesmeten.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
