Vlákno názorů k článku Postřehy z bezpečnosti: e-mail by chtěl spouštět kód od SPM - Dlužno podotknout, že podle popisu to patrně nenačetlo...

Dlužno podotknout, že podle popisu to patrně nenačetlo ani NAT pravidla... takže u lidí, co byly jinak doma, k tomu restartu došlo alespoň poměrně dost rychle, protože "nefungoval internet" :-)

Zde se potvrzuje pravidlo, že když už se má udělat nějaký průser, tak ať je alespoň pořádný. Tím, že se zařízení úplně odstaví z provozu se často zabrání horším škodám, než provozováním defektivního zařízení.

Ano, v tom měli dle mého obrovskou kliku, že se zpřístupnilo vlastně jen rozhraní reForis, a i to s chybami. Navíc to poměrně promptně se záplatami řešili, takže v první chvíli raději router s nefunkčním firewallem úplně zavřeli, a jakmile byl znám spolehlivý workaround (restart), tak jej provedli. V tom ta reakce na vzniklý problém byla ukázková.

V pripade reForrisu ani nebyl nutny restart celeho routeru. Stacilo restartovat lighttpd, do ktereho to overovani v nove verzi v ramci provadenych zmen posunuli. Proste ten webserver bezel se starym configem a za nim po upgrade scripty noveho reForrisu, co uz jen spolehal na to, ze komunikuje s prihlasenym uzivatelem. Ano, vyresili to rychle - ale tohle jsou zakladni veci, ktere by melo testovani zachytit (a migracni scripty osetrit).