Обновить
Комментарии 10
И как обычно, чтобы скачать фикс критической уязвимости, без которого железка фактически может превратиться в тыкву в любой момент, надо иметь валидный контракт.
Иногда возникает ощущение, что такие баги оставляют специально. Чтобы люди покупали бы контракты даже для самых простых железок с базовым функционалом.
Может ещё одумаются, а пока рутрекер и megasearch.co.
Что поделаешь, у них бизнес-модель такая. На самом деле, они могли бы пойти дальше и раздавать железо бесплатно, если б не пиратство свободный файлообмен.
Это не так, по крайней мере на железки начально-среднего уровня контракт стоит копейки и включает не только обновления. А для железок с LLHW (коммутаторы, точки доступа) загрузки и вовсе открыты.
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160210-asa-ike
Customers Without Service Contracts

Customers who purchase directly from Cisco but do not hold a Cisco service contract and customers who make purchases through third-party vendors but are unsuccessful in obtaining fixed software through their point of sale should obtain upgrades by contacting the Cisco Technical Assistance Center (TAC):
www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html

Customers should have the product serial number available and be prepared to provide the URL of this advisory as evidence of entitlement to a free upgrade.
А слона-то мы и не заметили, спасибо!
Есть такая профессия «закладочки писать». ЗП обычно платят в АНБ. По договоренности с обычным работодателем. Причем «закладочку» обычно пишут под конкретный момент и атакуемого. Я с трудом представляю что будет дальше. Алгоритмы составления закладок становится все более сложными. Очень трудно делать отсылку к «это у нашего кодера руки кривые». Если так дальше дело пойдет… Циску попросят с большинства рынков. Так как люди ценят свою информацию. Причем что самое странное в этой новости. 8.5 не подвержена уязвимости. Как-то странно смотрится такое со стороны.
Вот вам и секьюрити железка за дцать штук. )
Необязательно. Затронута вся линейка. мин 1 000$ макс 140 000$ в GPL. Ну, бывает что и Акелла промахивается.
Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.