Tag: cve-2016-10229
Wszystkie
Wykonanie kodu z uprawnieniami jądra w systemie Linux, „dzięki” pakietowi UDP (CVE-2016-10229)
Meltdown i Spectre, czyli podatności na właściwie wszystkie współczesne procesory Intel, ARM i (częściowo) AMD
Patryk | 04.01.2018 (aktualizacja 17.04.2018) | Wyrazy: 1122, znaki: 7168 | Android, Bezpieczeństwo, Hosting i serwery, Internet, Komputery, Mobile, Oprogramowanie, Poradniki, Programy, Sprzęt, Technologia, Technologia, Telekomunikacja, Wiadomości, Windows, Wydarzenia | 0
Rok 2017 pod względem zagrożeń i (kolejnych) luk w oprogramowaniu i sprzęcie na pewno nie był nudny. Wystarczy wspomnieć choćby podatność w WordPressie związaną z REST API, Cloudbleed, czyli podatność w usłudze Cloudflare, błąd CVE-2016-10229, pozwalający na wykonanie w Linuksie kodu z uprawnieniami jądra, ataki oprogramowania typu WannaCry (szyfrowanie danych), możliwość zdalnego wykonania kodu na komputerze za pomocą… napisów do filmu, „bonusowe oprogramowanie” w aplikacji CCleaner, podatność w protokole Bluetooth (BlueBorne), podatność w Intel Managment Engine, czy też KRAK, czyli zbiorze podatności w protokole WPA2 (WiFi), o czym wprawdzie „nie zdążyłem” napisać, ale na szczęście świat się nie zawalił… ;-)
Ale już wygląda na to, że to była tylko rozgrzewka, bo początek roku to właściwie globalna podatność w procesorach – głównie Intela, ale też i AMD, oraz ARM (urządzenia mobilne).
Wykonanie kodu z uprawnieniami jądra w systemie Linux, „dzięki” pakietowi UDP (CVE-2016-10229)
Patryk | 14.04.2017 (aktualizacja 17.04.2018) | Wyrazy: 162, znaki: 975 | Android, Bezpieczeństwo, Hosting i serwery, Internet, Mobile, Oprogramowanie, Poradniki, Programy, Technologia, Technologia, Telekomunikacja, Wiadomości, Wydarzenia | 0
Będzie krótko, bo tu nie ma co się rozpisywać, tylko trzeba łatać tam gdzie jest taka potrzeba… i możliwość.
Najnowsze wpisy

Zmiana „w locie” poziomu logowania w ESPHome za pomocą komponentu „select” (nie tylko z poziomu Home Assistant)

Gdy chcesz wkleić hasło wygenerowane przez menedżer haseł, ale w KSeF uznali, że wygodniej i bezpieczniej będzie, jak je wpiszesz ręcznie

DC-Unlocker, czyli prosty sposób na odblokowanie routera Huawei E5373 (MiFi Router), by działał bez baterii

Zaokrąglenie danych z sensorów ESPHome w powiadomieniach wysyłanych z Home Assistant

Widoczność witryny, czyli tryb serwisowy w WooCommerce
Newslog
Od jutra w Aftermarket.pl rejestracja i przedłużenie domen europejskich (.eu, .ею) droższe odpowiednio o 31 i 77%
Koniec usługi Rozliczeń Rzeczywistych w Energa, czyli stanu licznika samodzielnie już nie podasz
Tutor LMS 4.0 Alpha dostępny dla każdego, kto chce przetestować nową wersję wtyczki do kursów internetowych dla WordPressa
Jeśli masz prąd w Energa w ramach oferty podstawowej, to nie czekaj i czym prędzej zmień na taryfę urzędową
Żałuję, że przedłużyłem subskrypcję Envato Elements, bo właśnie zabrali powód, dla którego to zrobiłem (Gen AI)


