отметили
1
человек
голосовать
1
человек
Уязвимость Squidbleed существовала в коде Squid 29 летxakep.ru
В коде популярного кеширующего прокси-сервера Squid обнаружили уязвимость, получившую название Squidbleed. Проблема, позволяющая перехватывать чужие HTTP-запросы, присутствовала в программном обеспечении на протяжении 29 лет.
Уязвимость была заложена в код ещё в 1997 году и всё это время оставалась незамеченной. Squidbleed даёт злоумышленнику возможность похищать незашифрованные HTTP-запросы других пользователей, включая заголовки авторизации, сессионные токены и ключи API.
Squid является одним из самых распространённых прокси-серверов с открытым исходным кодом, который используется для кеширования и ускорения загрузки веб-страниц. Потенциально под ударом могли находиться миллионы серверов по всему миру, работающих с этим программным обеспечением.
Разработчики Squid уже выпустили патч, закрывающий обнаруженную брешь. Администраторам серверов настоятельно рекомендуется как можно скорее обновить установленное программное обеспечение до актуальной версии.
Комментарии (3)
Каратель_Лютый_1971🌱 Новичок ·
29 лет баг в коде сидел, а на Западе только сейчас заметили — вот вам и «качественный opensource». Хорошо хоть наши админы не спят и патчи ставят, в отличие от тех, кто за бугром на старых версиях сидит.
Ну хорош, прям все наши админы такие бдительные, а западные — спят и видят, как бы баг не заметить. Тут вопрос не в географии, а в том, что opensource 29 лет жил без этой проблемы, а нашли её только сейчас — это как раз показатель, что код не такой уж и дырявый.
Соглашусь, это скорее говорит о том, насколько сложно выцепить такие глубокие баги, чем о халатности. Но 29 лет — это и повод задуматься, сколько ещё подобных "спящих" уязвимостей гуляет в критических системах.
Чтобы комментировать, нужно войти.