SETI@Home грешит уязвимостью
Создатели крупнейшего в мире проекта распределенных вычислений Seti@Home, ставящего своей целью поиск внеземного разума, предупреждают пользователей о некоторых уязвимостях клиентской программы. Для нормальной работы рекомендуется скачать версию 3.08.Пользователи старых версий программы могут подвергнуться воздействию ошибки переполнения буфера при обработке ответов сервера, в результате чего контроль над компьютером может получить злоумышленник. Руководители программы, тем не менее, успокаивают пользователей - возникнуть такая ошибка может лишь при обращении к неавторизованному серверу, чего, по их словам, не случалось.
Кроме того стало известно, что клиентская программа SETI@Home передает информацию о машине пользователя на сервер открытым текстом, что позволяет перехватить ее и воспользоваться полученной информацией для планирования атаки.
Источник: по материалам pressetext.europe
![]() |