Nový útok na NTP protokol

To je dost zkreslený pohled. Jsem jistě sto let za opicemi, používám všude stále verzi 4.2.6. A ona už je přitom k dispozici dokonce o dvě setinky vyšší verze!

To autora statistiky nenapadlo kouknout do distribucí? Třeba repozitář Debian Jessie obsahuje verzi 4.2.6.p5+dfsg-7. Tato verze opravuje vše, co opravuje originální vydání 4.2.8 + další 4 CVE od té doby. Tudíž tato 4.2.6 je na tom o dost lépe.

Pro upřesnění - původní zpráva uvádí, že na prvních pozicích je 4.2.8p2 a 4.2.6.p5. Narozdíl od zprávičky ale statistice nepřikládá žádnou zvláštní váhu - kromě výběru verzí pro laboratorní testy.

Máte pravdu, to, co uvádím, jsou verze, které použili pro laboratorní testy. Já se nezastávám verze 4.1.1. Jde jen o to, že NTP se nijak dynamicky nerozvíjí a rozdíl mezi 4.2.6 a 4.2.8 je minimální. Statistika nerozlišuje například verze 4.2.6 a 4.2.6p5. První uvedená je z roku 2008, ale druhá víceméně z 2012. Navíc jde v drtivé většině o podporované verze s backportovanými bezpečnostními záplatami, takže z toho usuzovat, že se provozují prehistorické verze, je podle mne mimo.

Je ale fakt, že datumy vydání uvádí již zpráva, takže pokud jsem se Vás dotkl, tak se omlouvám.

A ted by mel prijit Docekal, a napsat na lupe, ze kazdej kdo pouziva NTP je sebevrah, a ze ho musi okamzite odinstalovat, a k tomu vyrvat ze stroje RTC.

:-DDDDD

pockej, az to tam probubla :)

Nestraš. :-D