Як DDS Security реалізує безпеку через SPI-архітектуру і яка реальна вразливість виявлена у деяких реалізаціях?

Question

Accepted Answer

П'ять SPI-плагінів: Authentication (X.509/PSK/Kerberos), Access Control (XML-документи), Cryptographic (AES-GCM-128/256), Logging, Data Tagging; CVE-2021-38425 — вразливості в обробці RTPS Discovery у RTI Connext та Eclipse CycloneDDS (DoS/RCE); урок: протоколи з «вбудованою безпекою» потребують патчингу

Answer

DDS Security використовує єдиний плагін для автентифікації та шифрування; SPI-архітектура — маркетингова назва

Answer

CVE-2021-38425 дозволяє лише DoS через переповнення буфера; RCE у DDS-реалізаціях не підтверджено

Answer

DDS Security гарантує відсутність вразливостей у реалізаціях, що отримали сертифікацію OMG

Crowdly

Як DDS Security реалізує безпеку через SPI-архітектуру і яка реальна вразливість...

Хочете миттєвий доступ до всіх перевірених відповідей на vns.lpnu.ua?