Масштабы утечки исходников VMware оказались больше, чем считалось

[AM_Bot 48]

Компания VMware, в воскресенье вечером предупредила пользователей о том, что размеры утечки исходного кода гипервизора ESX оказались больше, чем изначально считалось. Напомним, что ранее компания в принципе признала факт утечки своих исходных кодов.

подробнее

[Dr. Faust 62]

Компания VMware, в воскресенье вечером предупредила пользователей о том, что размеры утечки исходного кода гипервизора ESX оказались больше, чем изначально считалось. Напомним, что ранее компания в принципе признала факт утечки своих исходных кодов.

подробнее

Оригинальный текст заявления.

VMware

[Сергей Ильин 1538]

Оригинальный текст заявления.

VMware

Соломку подстелили на случай будущих 0-day. Мол не забывайте, ребята, про патчи и руководство по безопасности.

As a matter of best practices with respect to security, VMware strongly encourages all customers to apply the latest product updates and security patches made available for their specific environment. We also recommend customers review our security hardening guides. By applying the combination of the most current product updates and the relevant security patches, we believe our customer environments will be best protected.

[Dr. Faust 62]

Соломку подстелили на случай будущих 0-day. Мол не забывайте, ребята, про патчи и руководство по безопасности.

Я полагаю это стандартная приписка, как рекомендация мыть руки перед едой.

Что касается 0-day, то поживём увидим, как говорится. Сам по себе современный гипервизор весьма надёжная штука, пока говорили только о том, что спёрли исходники 2004 года, а с тех пор как сам гипервизор, так и софтовая обвязка менялись кардинально, включая даже архитектуру построения.

[Сергей Ильин 1538]

Если так подумать, то я последние случаи утечки кода, которые приходят на ум (утечки кодов из Symantec, Лаборатории Касперского), не сопровождались потому вспышками репортов об уязвимостях. Подозреваю, что в случае с VMware будет тоже самое. Конечно риски появления какого-то крутого 0-day повысились, но не факт, что это вообще произойдет.