Dropbox годами хранит удаленные пользователями файлы

Dropbox годами хранит удаленные пользователями файлы

Dropbox годами хранит удаленные пользователями файлы

Разработчики компании Dropbox занимаются исправлением бага, который неприятно поразил пользователей. В последние недели на форумах Dropbox появилось множество сообщений, в которых пользователи жаловались на неожиданное возвращение удаленных много лет назад файлов.

«У меня такая же проблема, — пишет один из пострадавших. — Несколько разных папок со старыми файлами 2009-2011 годов, которые я удалил годы назад, вдруг появились снова прошлой ночью. И я совершенно точно не подключался со старого компьютера».

«Я удалил эти файлы больше 6 лет назад, — возмущается другой пользователь. — Устройств, на которых они хранились, давно нет, они выброшены».

В итоге разработчики были вынуждены признать наличие проблемы и ответить на вопросы встревоженных клиентов, пишет xakep.ru. В официальном заявлении представители компании сообщили, что появление старых файлов спровоцировал некий баг, который разработчики пытались устранить:

«Данный баг предотвращал полное удаление некоторых файлов и папок с наших серверов, даже если пользователь удалил их из своего Dropbox-аккаунта. Устраняя баг, мы нечаянно восстановили упомянутые файлы и папки для аккаунтов пользователей. Это наша ошибка, третьи лица здесь ни при чем, и вас не взломали.

Как правило, мы удаляем файлы и папки с наших серверов перманентно, в течение 60 дней с момента их удаления пользователем. Однако удаленные файлы и папки, затронутые данным сбоем, страдали от неконсистентности метаданных. Мы поместили их на карантин и исключили из процесса перманентного удаления до тех пор, пока не исправим проблему с метаданными. Все это время никто не имел доступа к вашим папкам и файлам, и эта проблема не затрагивает другие файлы».

Компания сообщает, что баг, спровоцировавший появление старых файлов, был исправлен. Тем не менее, пользователи Dropbox возмущены. Даже те, кого не слишком тревожит тот факт, что компания хранит удаленные файлы годами, недоумевают, почему разработчикам понадобилось почти восемь лет на устранение проблемы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В маршрутизаторах D-Link DSL-3788 устранили критическую уязвимость

D-Link устранила в маршрутизаторах серии DSL-3788 критическую уязвимость, с помощью которой злоумышленники могли удалённо выполнить вредоносный код и получить полный контроль над целевым устройством.

Согласно описанию, проблема кроется в CGI-компоненте webproc и затрагивает прошивку DSL-3788 версии v1.01R1B036_EU_EN (а также более старые релизы).

Эксплуатация происходит с помощью специально подготовленного идентификатора сессии, вызывающего переполнение буфера в функции COMM_MakeCustomMsg библиотеки libssap.

Всё это приводит к выполнению произвольного кода с правами root. В результате атакующие могут не только получить контроль над роутером, но и управлять сетевым трафиком или даже установить вредоносную программу.

D-Link выпустила прошивку под номером v1.01R1B037 (ZIP), которую настоятельно рекомендуют установить всем владельцам маршрутизатора DSL-3788.

Интересно, что компании удалось уложиться в отведённые 90 дней для выпуска патчей. Напомним, обычно исследователи дают три месяца на подготовку заплаток.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru