Új hozzászólás Aktív témák

• #6 Abu85 HÁZIGAZDA QwErTy42 #4

  Új Válasz 2020-03-09 16:49:04 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Abu85

  HÁZIGAZDA

  válasz QwErTy42 #4 üzenetére

  Több dologtól lehet. Elvileg magát a sebezhetőséget nagyon rég felfedezték, tehát több hónapja be kellett volna adni a bejegyzési kérelmet, de valamiért ebből nem lett bejegyzés. Ez lehet például attól, hogy az NCF a kérelemben szereplő rést nem tekinti biztonsági résnek, vagy már egy korábbi bejegyzés duplikációjának tartják, és ilyenkor nem kaphat saját bejegyzést. Ezt azért lenne lényeges tisztázni, mert az AMD pont arra hivatkozik, hogy ezek nem új rések, hanem már ismertek, és ha nincs CVE bejegyzés rá, akkor nyilván fennáll a duplikáció lehetősége, tehát elképzelhető, hogy az AMD-nek igaza van abban, hogy ezek tényleg nem új rések. Emiatt fontos, hogy van-e/lesz-e CVE bejegyzés.
  Elvileg augusztusban fedezték fel, és szóltak az AMD-nek. Ilyen távlatból azért bőven kellene lennie CVE bejegyzésnek, hiszen ősszel be kellett volna adni. Ráadásul ugye nem amatőr a csapat, tudják, hogy mi a menete ennek. Elképzelhető az is, hogy az NCF és a kutatók között is nézetkülönbség van arról, hogy ez valóban új rés-e, és ilyenkor a bejegyzés szintén csúszik.

  [ Szerkesztve ]

  Senki sem dől be a hivatalos szóvivőnek, de mindenki hisz egy meg nem nevezett forrásnak.

Új hozzászólás Aktív témák