Перейти к содержанию
AM_Bot

Масштабы утечки исходников VMware оказались больше, чем считалось

Recommended Posts

AM_Bot

vmware_600x600.jpg Компания VMware, в воскресенье вечером предупредила пользователей о том, что размеры утечки исходного кода гипервизора ESX оказались больше, чем изначально считалось. Напомним, что ранее компания в принципе признала факт утечки своих исходных кодов.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr. Faust
vmware_600x600.jpg Компания VMware, в воскресенье вечером предупредила пользователей о том, что размеры утечки исходного кода гипервизора ESX оказались больше, чем изначально считалось. Напомним, что ранее компания в принципе признала факт утечки своих исходных кодов.

подробнее

Оригинальный текст заявления.

VMware

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Оригинальный текст заявления.

VMware

Соломку подстелили на случай будущих 0-day. Мол не забывайте, ребята, про патчи и руководство по безопасности. :)

As a matter of best practices with respect to security, VMware strongly encourages all customers to apply the latest product updates and security patches made available for their specific environment. We also recommend customers review our security hardening guides. By applying the combination of the most current product updates and the relevant security patches, we believe our customer environments will be best protected.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr. Faust
Соломку подстелили на случай будущих 0-day. Мол не забывайте, ребята, про патчи и руководство по безопасности. :)

Я полагаю это стандартная приписка, как рекомендация мыть руки перед едой.:)

Что касается 0-day, то поживём увидим, как говорится. Сам по себе современный гипервизор весьма надёжная штука, пока говорили только о том, что спёрли исходники 2004 года, а с тех пор как сам гипервизор, так и софтовая обвязка менялись кардинально, включая даже архитектуру построения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Если так подумать, то я последние случаи утечки кода, которые приходят на ум (утечки кодов из Symantec, Лаборатории Касперского), не сопровождались потому вспышками репортов об уязвимостях. Подозреваю, что в случае с VMware будет тоже самое. Конечно риски появления какого-то крутого 0-day повысились, но не факт, что это вообще произойдет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Дополнение:
      В Vista dns лог не работает и работать не будет,
      Win7, Win8 не работает, но возможно получится прикрутить в урезанном виде без фильтрации левых адресов и ответа сервера.
      Работает начиная с Win 8.1.
      Адреса можно вносить в базу проверенных.
    • demkd
      ---------------------------------------------------------
       4.11.7
      ---------------------------------------------------------
       o Твики 39 и 40 обновлены и теперь включают ведение DNS лога.
         В uVS добавлен раздел "DNS лог", в нем находятся адреса, которые запрашивали процессы с момента загрузки системы,
         в окне информации для каждого адреса указан процесс, его pid, дата обращения к DNS и результат, если он был, промежуточные адреса
         в список не включены. Например при запросе IP адреса CXCS.MICROSOFT.NET будет получен адрес CXCS.MICROSOFT.NET.EDGEKEY.NET,
         который в свою очередь будет ссылаться например на E3230.B.AKAMAIEDGE.NET, в итоге в список попадет лишь исходный адрес CXCS.MICROSOFT.NET,
         промежуточные адреса будут отфильтрованы.
         Этот раздел поможет в выявлении зловредов/майнеров и руткитов подключающихся к определенным адресам.
         (!) После включения функции требуется перезагрузить систему,
         (!) только в этом случае вы получите полную информацию с момента загрузки системы.
         (!) Только для активных и удаленных систем начиная с Vista (NT6.0).
         (!) Включение ведения DNS лога требует дополнительно 512mb на системном диске, этого объема хватает на 30-50 минут,
         (!) поэтому рекомендуется проводить анализ или создание образа сразу после перезагрузки.
    • santy
      да, уж. пишут с ошибками, а туда же - про обслуживание на высшем уровне
    • akoK
    • PR55.RP55
      Предлагаю создать новую базу  SHA1(+ ) <   > ЭЦП Это не база проверенных файлов... Это база проверенных файлов с ЭЦП. т.е. На системе №1 Проверяем файл ( ЭЦП - проходит проверку ) > SHA1 файла добавляется в базу  SHA1(+ ) > Оператор переходит к системе №2 и проверяет ЭЦП ... по базе SHA1(+). Почему по базе... Возможна ли проверка SHA2  на WINDOWS XP  и  т.д ;  На системах без обновлений с повреждённым каталогом ЭЦП ? А так...  Программа вычисляет SHA1 файла  > SHA1  проверяется по базе SHA1(+ ) ... > ЭЦП есть в базе = подтверждение цифровой. + Выигрыш по времени при проверке. Да,  подпись могут отозвать и т.д.  Но...  
×