Official Security Advisory Bulletin 046
- Onderwerp starter niekniek89
- Startdatum
Er valt me wel één ding op... De firmware en protect versies zijn up-to-date (wel er voor zogen natuurlijk) en nu pas komt een dergelijk bulletin naar buiten.
Beetje vreemd en laat naar mijn idee.
Beetje vreemd en laat naar mijn idee.
Een 'mosterd na de maaltijd' is i.d.d. niet gewenst, maar zodra e.e.a. aan veiligheidsproblemen bekend worden zou je het eigenlijk direct moeten melden met (voor zover beschikbaar) direct een patch om het op te lossen, niet enkele dagen na de patch pas een mededeling.
Komt over "Oh ja, we hebben ook nog....."
Komt over "Oh ja, we hebben ook nog....."
Zo werkt het in geval van de grotere fabrikanten nooit. Het hackersgilde kijkt actiever in de CVE's als menig bedrijf. Er wordt altijd een tijd gegeven voor een vendor op te zorgen dat ze een eventueel veiligheidsissue kunnen oplossen en een release uitbrengen. Zou dit niet het geval zijn, dan zijn de raapjes gaar. Dat UI ervoor kiest om ook een korte tijd tussen een patchrelease en de berichtgeving te laten is om de gebruikers de tijd te geven om hun devices te patchen. Want uit ervaring kan ik je vertellen dat tussen een publicatie en een eerst poging tot aanval meestal geen minuten zitten.
Vergelijkbare onderwerpen
