La faille est dans le logiciel Redis, s'il n'a pas été mis à jour. Plus de détails dans cet article.
Il est notable que :
- les développeurs de Redis déconseillent de le déployer sur des machines accessible à Internet ;
- il ont quand même sécurisé la configuration par défaut en Mai dernier ;
Conclusion habituelle : ne jamais utiliser un logiciel en lui laissant les droits root.
# Faille trouvée : Redis
Posté par ʭ ☯ . En réponse au journal Un ransomware tout à fait déloyal ... et inquiétant. Évalué à 10. Dernière modification le 02 septembre 2016 à 10:07.
La faille est dans le logiciel Redis, s'il n'a pas été mis à jour. Plus de détails dans cet article.
Il est notable que :
- les développeurs de Redis déconseillent de le déployer sur des machines accessible à Internet ;
- il ont quand même sécurisé la configuration par défaut en Mai dernier ;
Conclusion habituelle : ne jamais utiliser un logiciel en lui laissant les droits root.
⚓ À g'Auch TOUTE! http://afdgauch.online.fr