Dropbox годами хранит удаленные пользователями файлы

Dropbox годами хранит удаленные пользователями файлы

Dropbox годами хранит удаленные пользователями файлы

Разработчики компании Dropbox занимаются исправлением бага, который неприятно поразил пользователей. В последние недели на форумах Dropbox появилось множество сообщений, в которых пользователи жаловались на неожиданное возвращение удаленных много лет назад файлов.

«У меня такая же проблема, — пишет один из пострадавших. — Несколько разных папок со старыми файлами 2009-2011 годов, которые я удалил годы назад, вдруг появились снова прошлой ночью. И я совершенно точно не подключался со старого компьютера».

«Я удалил эти файлы больше 6 лет назад, — возмущается другой пользователь. — Устройств, на которых они хранились, давно нет, они выброшены».

В итоге разработчики были вынуждены признать наличие проблемы и ответить на вопросы встревоженных клиентов, пишет xakep.ru. В официальном заявлении представители компании сообщили, что появление старых файлов спровоцировал некий баг, который разработчики пытались устранить:

«Данный баг предотвращал полное удаление некоторых файлов и папок с наших серверов, даже если пользователь удалил их из своего Dropbox-аккаунта. Устраняя баг, мы нечаянно восстановили упомянутые файлы и папки для аккаунтов пользователей. Это наша ошибка, третьи лица здесь ни при чем, и вас не взломали.

Как правило, мы удаляем файлы и папки с наших серверов перманентно, в течение 60 дней с момента их удаления пользователем. Однако удаленные файлы и папки, затронутые данным сбоем, страдали от неконсистентности метаданных. Мы поместили их на карантин и исключили из процесса перманентного удаления до тех пор, пока не исправим проблему с метаданными. Все это время никто не имел доступа к вашим папкам и файлам, и эта проблема не затрагивает другие файлы».

Компания сообщает, что баг, спровоцировавший появление старых файлов, был исправлен. Тем не менее, пользователи Dropbox возмущены. Даже те, кого не слишком тревожит тот факт, что компания хранит удаленные файлы годами, недоумевают, почему разработчикам понадобилось почти восемь лет на устранение проблемы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опубликованы PoC-коды для уязвимостей в eBPF-механизмах Linux

Минувшей осенью в eBPF-фреймворке, встроенном в ядро Linux, объявились две уязвимости, позволяющие перехватить поток управления и выполнить любой код с правами root. Решив проблему, разработчики опубликовали подробности и PoC.

Обе уязвимости связаны с обработкой пакетов, передаваемых с использованием сокетов AF_XDP. Степень угрозы в обоих случаях оценена в 7,8 балла CVSS (как высокая).

Как оказалось, при выполнении функций xsk_map_delete_elem (CVE-2024-56614) и devmap_map_delete_elem (CVE-2024-56615) может возникнуть целочисленное переполнение — ситуация, провоцирующая запись за границами буфера.

Подобная ошибка может повлечь нарушение целостности памяти и в случае эксплойта позволяет захватить контроль над ядром и выполнить вредоносный код на этом уровне. Практика показывает, что незакрытые уязвимости в eBPF также грозят внедрением руткита.

Похожая уязвимость чуть позже была найдена в ksmbd-модуле ядра Linux (CVE-2024-56626). Ее тоже пофиксили, а затем обнародовали и выложили PoC-эксплойт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru