Mnie również to niepokoi. FreeHAL jest atrakcyjny ze względu na specyfikę pakietów, lecz regularnie pojawiają się z nim poważne problemy. Wygląda na to, że komuś z tego projektu brakuje kompetencji albo czasu na dopracowanie go (nie kieruję tego zarzutu do nikogo konkretnie). Okres "wieku dziecięcego" dla FreeHAL@home już się skończył a błędy w zabezpieczeniach nie mogą być tolerowane. Jako drużyna musimy na spokojnie przeanalizować fakty i podjąć jakąś decyzję... w teamowym zaciszu.

PS: Gratulacje dla Serka - znalazłeś naprawdę poważną dziurę

Ja bym się tak nie cieszył z odkrycia tej dziury... choć na pierwszy rzut oka wszystko jest już cacy, nie radzę przyglądać się bliżej... Dziura nadal z radością wita wszystkich, którzy wiedzą czego szukać - wystarczy tylko wykorzystać inną domenę (podawaną przy błędzie 404) i już mamy mnóstwo znajomych, którym można powysyłać maile na święta.
Administratorowi gratulujemy zabezpieczeń i polecamy dokumentację Apache'a...

Taaa... już wspomniałem o tym na naszym forum: o właśnie tutaj. Wszystkich zainteresowanych przebiegiem dyskusji na BOINC@Poland zapraszam tutaj. Aż mi przechodzi radość z faktu, że to "nasz człowiek" znalazł dziurę, gdy pomyślę o ryzyku spamu i przejęcia haseł (albo i całych drużyn).

Powyższa informacja (plus uaktualnienie) została opublikowana na forum BoincStats [link]