Binární ovladače NVIDIA 304.32

The H informuje o řešení vážného bezpečnostního problému binárních ovladačů NVIDIA. Společnost NVIDIA "potajmu" vydala novou verzi ovladačů 304.32, které bezpečnostní problém řeší. K dispozici jsou také záplaty na předchozí verze. Oficiální webová stránka ovladačů pro Linux, FreeBSD a Solaris zatím aktualizována nebyla. Čeká se na aktualizaci větve 295 (Long Lived Branch).

6.8.2012 22:04 | Ladislav Hagara | Zajímavý článek

Komentáře

[:::]

vzhledem k tomu jak dlouho jim to trvalo tak bych se nedivil kdyby tam misto toho byl nejakej novej backdoor...

[chrono]

Môžeš si nechať starý ovládač a použi len tú záplatu (a budeš tam mať len tie staré backdoor-y). :)

[Ladislav Hagara]

Mail do full-disclosure byl odeslán 1.8. Záplaty se nacházejí v adresáři 2012-08-01 a je u nich datum 3.8. Stránka s upozorněním je z 2.8. a byla aktualizována 6.8. - vyšel ovladač 295.71. Nekontroloval jsem časová pásma. Problém vidím v tom, že na oficiální stránce ovladačů o problému neinformovali, i když už byly k zveřejněny záplaty na nvidia.custhelp.com. Pravděpodobně problém komunikace uvnitř firmy. Mimochodem doména custhelp.com patří společnosti Oracle.

Jak dokázat, že někdo anonymně před měsícem společnost NVIDIA na problém upozornil a NVIDIA upozornění ignorovala?

[Rovano]

Třeba ten e-mail nedorazil