Уязвимость продукта и с чем её едят?

[lst71]

В сети уже не один день имеется информация по уязвимости продукта и о том что появился патч исправляющий её.

http://www.cybersecurity.ru/crypto/171268.html

Можно как то прояснить ситуацию? Где можно взять патч исправление или когда будет исправлена уязвимость через автоматическое обновление?

[Денис-НН]

Уязвимость из разряда "прочёл и забыл". Вред от неё минимален.

Так же, Капитан Очевидность мне подсказывает, что раз появился патч, исправляющий её, то после тестирования патча он будет доступен с обновлениями и уязвимость будет исправлена.

[lst71]

Про прочёл и забыл это ваше личное мнение а не мнение специалистов.

[mike 1]

DOS атака тоже мне уязвимость.

 

http://www.securitylab.ru/vulnerability/438343.php

Изменено 10 марта, 2013 пользователем mike 1

[lammer]

Про прочёл и забыл это ваше личное мнение а не мнение специалистов.

В статье упоминается некий "независимый експерт Марк Хойсе (Marc Heuse)". Почему-то на вопрос : "кто такой Marc Heuse" гугл кроме упоминаний о нем в статье об уязвимости КИС, и как одного из соавторов ОпенСусе, больше нигде его имени не находит, что кагбе намекает... (Или это один из авторов Суси? )

Изменено 10 марта, 2013 пользователем lammer

[Денис-НН]

Про прочёл и забыл это ваше личное мнение а не мнение специалистов.

Конечно личное. То что компьютер, с установленным КИС при DDoS атаке будет неработоспособен - так для того, и используют эту атаку. Открыли Америку.

[lst71]

Уязвимость как раз и позволяет провести данную атаку. А по теме заданных вопросов будет конкретный ответ или только юродство?

[lammer]

Уязвимость как раз и позволяет провести данную атаку. А по теме заданных вопросов будет конкретный ответ или только юродство?

Вопрос из разряда: Почему плохой бронежилет не защищает от наезда асфальтоукладочным катком...

[lst71]

Юродивых которые вместо ответа на вопрос устраивают балаган попрошу в теме не гадить.

 

Строгое предупреждение от модератора cathode

Аккуратнее с выражениями, пожалуйста.

[Денис-НН]

Объясняю популярно - DDoS атака предназначена для блокирования компьютера подключённого к сети. И она всегда достигает поставленной цели. А конкретная причина недоступности компьютера - или он завис из-за уязвимости, или он загружен на 101% обрабатывая запросы не столь важна. Важен достигнутый результат - атакованный компьютер становиться недоступен. Так что уязвимость только немного меняет причину недоступности компьютера и всё.

[lst71]

Огромное спасибо вам за объяснение механизма дос атаки. Что бы я без вас делал, ну просто беда наверное случилась бы.

Вы читать надеюсь умеете?

[Денис-НН]

Огромное спасибо вам за объяснение механизма дос атаки. Что бы я без вас делал, ну просто беда наверное случилась бы.

Я рад, что сумел вам помочь.

[Drru]

Сложный случай. Отвечаю:

Где можно взять патч исправление или когда будет исправлена уязвимость через автоматическое обновление?

Если будет патч, то он придёт автоматически.

Можно как то прояснить ситуацию?

Если после прихода патча компьютер будет подвергнут DDoS атаке, то скорее всего он станет недоступен.

И последнее: тема дубль?

(Теперь я тоже, скорее всего, попаду в разряд юродивых и неграмотных).

Изменено 10 марта, 2013 пользователем Drru

[mike 1]

Открою тайну домашние антивирусы не защищают компьютер от сильных ДОС атак.

[CSerg]

В статье упоминается некий "независимый експерт Марк Хойсе (Marc Heuse)". Почему-то на вопрос : "кто такой Marc Heuse" гугл кроме упоминаний о нем в статье об уязвимости КИС, и как одного из соавторов ОпенСусе, больше нигде его имени не находит, что кагбе намекает... (Или это один из авторов Суси? )

Независимый от поисковых систем наверно

 

Открою тайну домашние антивирусы не защищают компьютер от сильных ДОС атак.

Совершенно напрасно. Стоит подумать о полноценной защите домашнего пользователя.

Что если целью всех мировых атак является домашний ПК никому не известного Васи Пупкина?