Bezpečnostní chyba ve wpa_supplicantu

Ve svobodné implementaci IEEE 802.11i suplikantu wpa_supplicant byla nalezena bezpečnostní chyba CVE-2015-1863 ve způsobu, kterým wpa_supplicant používá SSID získané z management rámců upravujících informace o členech P2P. Chyba může vést k odhalení obsahu paměti, DoS a pravděpodobně i ke spuštění libovolného kódu. K dispozici je již záplata, případně lze jako první pomoc vypnout podporu P2P. [CSIRT.CZ]

23.4.2015 23:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Odin1918]

Vlákno bylo přesunuto do samostatné diskuse.

[pavlix]

Vlákno bylo přesunuto do samostatné diskuse.

+1

[Odin1918]

-1

Nazev nove vytvoreneho vlakna je zavadejici a vyjadruje jen nazory admina, ktery vycleneni vlakna provedl. Nejedna se sice o cenzuru v pravem smyslu slova, ale o selektivni pristup pana Kolibace, ktery trpi antipatii vuci me osobe.

[Fluttershy, yay!]

Nazev nove vytvoreneho vlakna je zavadejici

Odin má rád CZ.NIC?

selektivni pristup

Nebo jsem prostě nechtěl „cenzurovat“ mnoho (a potenciálně ještě více) ad hominem z obou stran v už tak OT diskuzi. Totéž jsem udělal už několikrát od doby, kdy padl návrh vyčleňovat OT vlákna.

[pavlix]

A teď budeš muset zcenzurovat celé zcenzurované vlákno znovu. :)

[pc2005]

To se jen automaticky připojí k stávajícímu ne?

[pavlix]

Automaticky?

[pc2005]

Tak doufám, že na to má Kolibáč skripty a necopypastuje to post po postu .

[pavlix]

No zatím se nic automaticky ani neautomaticky nestalo. :)