بخش دیگری از برنامه VMware ESX لو رفت
برای سومین بار در سال جاری، بخش هایی از برنامه (Source) نرم افزار VMware ESX توسط یک نفوذگر هلندی بر روی اینترنت منتشر شد. این بار، بخش هایی از VMkernel افشاء شده است.
نفوذگر هلندی که با نام مستعار Stun فعالیت می کند، همزمان با انتشار برنامه VMware ESX اطلاعیه ای نیز منتشر کرده که در آن آمده “شرکت VMware تلاشی خواهد کرد تا به کاربران بقبولاند که این برنامه قدیمی است و دیگر مورد استفاده قرار نمی گیرد. ولی همه ما می دانیم که بخش Kernel به ندرت دستخوش تغییرات عمده می شود و بسیاری از امکانات و قابلیت های Kernel سال های متمادی در نرم افزار مورد استفاده قرار می گیرد.”
شرکت VMware واقعی بودن برنامه منتشر شده را تایید کرده و اعلام نموده که این برنامه مربوط به سال 2004 میلادی می شود. با این حال مسئولان VMware به همه کاربران توصیه می کند که آخرین و جدیدترین اصلاحیه های ESX را نصب کنند.
در ابتدای سال جاری نیز بخش هایی از برنامه VMware ESX توسط نفوذگر Stun به طور غیر مجاز بر روی اینترنت منتشر شد. در آن موقع، منشا سرقت این برنامه به یک شرکت چینی نسبت داده شد. به همراه برنامه افشاء شده، برخی مکاتبات بر روی سربرگ شرکت چینی CEIEC و ایمیل هایی که بین کارشناسان دو شرکت رد و بدل شده بود نیز منتشر گردید.
نرم افزار VMware ESX برای ایجاد محیط های مجازی و جهت راه اندازی چندین سیستم مجازی بر روی یک دستگاه فیزیکی به کار گرفته می شود. این نرم افزار مدتهاست که به نسخه جدید ESXi ارتقاء یافته است.
یک پاسخ
البته سورس بسته بودن عامل ایجاد امنیت و سورس باز بودن باعث عدم امنیت نمی باشد…