Vlákno názorů k článku
Zranitelnost v CUPS umožňuje vzdálené spuštění kódu
od občasný počítačový údržbář - Aniž bych chtěl bagatelizovat prů*er CUPS, tak když...
-
Aniž bych chtěl bagatelizovat prů*er CUPS, tak když si uvědomím kvalitu firmwaru v mnoha tiskárnách a co všechno by na nich spolu s tím jejich pofidérním uzavřeným printserverem mohlo běžet... Tím méně se mi líbí hloupá móda cpát všechno na WiFi, propojovat s cloudem (třeba za účelem ověření pravosti toneru... fuj a třikrát fuj takovým výrobcům).
-
Mno ... malo ktera tiskarna (mluvim o novych) umi tls 1.2. O 1.3 si muzes nechat zdat. Vrcholem bezpecneho hashovani je md5. Vsechny tiskarny maji bydefault zapnute vsechny kravinia na tema broadcasty/muticasty/bonjur/aiprint/ws-d/... atd atd. Na 99% z nich to nikdo nikdy nevypne, protoze to uzivatel ani nevi.
100% tiskaren nema bydefault zadnou ochranu ani na tema ze komunikuje jen v ramci subnetu ve kterym je.
Ty tiskarny ktery umej smb (vsemozny mutifunkce) dost casto umej .. jen smb1.
100% tiskaren je bydefault zcela bez hesla, tudiz si na nich muzes nastavit co chces, a muzes si je kjlidne i preflashovat. 99% z nich takhle zustane navzdy.
Kdyz proscanujes i jen maly okoli verejnych IPcek, najdes tiskaren desitky.
Mimochodem, s widlema to bude IMO jeste veselejsi, protoze tam to proste funguje tak, ze kdyz si pridas tiskarnu kterou to najde, tak widle vemou tu binarku kterou jim tiskarna nabidne a spustej ji.
-
DannyStříbrný podporovatelJasne, ono bezny deployment IPv6 je takovy, ze pripojujete cele domaci site do internetu bez firewallu. Akorat ze vubec. Kupte si libovolne levne cinske CPE za par stovek, ten firewall tam je v defaultu vzdycky... a zapnuty.
-
DannyStříbrný podporovatel
A to jste vycetl z kavove sedliny, nebo kde? ;-) A kolikze deploymentu mate vlastne za sebou, ze se snazite o tyhle fundovane odhady?
-
A kolikže "deploymentů" u běžných BFÚ nebo nedejbože BFÚ, co mají navíc v oblibě přehrabovat se v něčem, čemu nerozumí máte za sebou vy? O nějaké velké deploymenty v tomto případě fakt nejde.
Ano, i čínské krabičky mají firewall v základu zapnutý. Tedy většinou, ehm. Pokud ho nikdo nevypne, ehm. Protože kamarád kamaráda říkal, že je to tak lepší a zrychlí to internet (doplňte si jinou oblíbenou blbost dle vlastního výběru). A těch jsou u těch BFÚ možná miliardy. A statistiku a pravděpodobnost pak už umí obvykle používat i známý troll, co všechno ví a ke všemu se musí vyjádřit bez ohledu na kontext jako vy, že...
-
DannyStříbrný podporovatel
Prilis fantazirujete. Ale to je u lidi, co s IPv6 moc nepracuji normalni. Zkuste si to v praxi, ono vas ty teoreticky predsudky rychle prejdou.
