Vlákno názorů k článku
Závažná zranitelnost počítačů Dell umožňují získat oprávnění na úrovni jádra
od RDa - Nedelejte bulvar, zranitelnost zanesla hodne spatne napsana utilita...
-
Nedelejte bulvar, zranitelnost zanesla hodne spatne napsana utilita pro update biosu. Chudak pocitac (hardware) za to ani nemuze.
A je krasne videt jake nebezpeci s sprostarny dela predinstalovany software - proc neco, co ma provest jeden ukon za roky zivota stroje (update biosu), musi bezet rezidetne a instalovat kernel drivery? Nebo dokonce nejakou sluzbu co bezi na pozadi ?
7. 5. 2021, 22:04 editováno autorem komentáře
-
Jednou? Klidne aspon 3x-10x za zivot pocitace je bios updatovan. Dnes je jina doba. Tim spise u Dellu kde se o to vendor trochu stara.
Jen u serveru pokud to neni EOL updatujem bios kazdy ctvrtrok - tam je to jeste vic zmen.
Docela dost hw vyzaduje mit nejake kernel drivery na update firmware. Proste je blby driver. Nechapu proc kolem toho delat kovbojku. Takovych bugu je a bude.
-
Každý týden nevydává BIOS snad žádný vendor, ale je celkem běžné, že vychází nové biosy/firmware jednou měsíčně. Celkem běžná praxe třeba u Dell, HP, Cisco serverů, a co jsem měl možnost se setkat s laptopy a desktopy zmíněného DEllu, tak po dobu plánované životnosti vyjde tak 5-10 aktualizací biosu. Stejně tak u HP, i když tam se četnost snižuje s blížícím se koncem podpory.
Nikdo vás nenutí aktualizovat hned po vydání, ale první co podpora zmíněných firem obvykle dělá jako první krok poté, co jim zavoláte že máte problém je, že se ptá jestli máte aktuální BIOS/firmware/ovladače a pokud ne, tak hurá na to (samozřejmě neplatí, pokud zemře hardware), takže tak.
Samozřejmě, ve světě DIY počítačů je situace úplně jiná, měl jsem už pod rukama starší desku, už si nejsem jistý výrobcem, kde nevyšel za celou dobu jediný nový BIOS...
