Wpisany przez Jan Jackowicz-Korczyński
|
sobota, 09 kwietnia 2011 05:35 |
W dniu dzisiejszym uaktualniliśmy nasz system do najnowszej wersji. Usunięto jedną lukę w bezpieczeństwie - nieodpowiednie sprawdzanie błędów umożliwiało ujawnienie wrażłiwych informacji. Ponadto nowa wersja naprawia lukę pozwalającą na atak sql iniection. Wszelkiego rodzaju systemy oparte na otwartym kodzie skazane są na ciągłe udoskonalenia. W wypadku większych systemów na licencji GNU GPL modyfikacje pojawiają się dość szybko po ujawnieniu luki w bezpieczeństwie. Pracuje nad ty bowiem spora grupa developerów.
|