WMS – MariaDB verze 10.3.27 – vulnerabilities

Vyřešeno236 zhlédnutíWMS
0

Dobrý den, na vazuji na už jednou zmíněný dotaz https://help.wedos.cz/otazka/wms-mariadb-verze-10-3-27-vulnerabilities/96559/, kde se řešila zranitelnost verze MariaDB, která je u WMS nasazena. Viz  https://security.snyk.io/package/linux/debian:10/mariadb-10.3

U předchozího dotazu je vaše odpověď, že předáte věc technikům. A tím to ustalo a žádná další odpověd z vaší strany se neobjevila. Jaká je tedy aktuálně situace s nasazením verze MariaDB, která neobsahuje 29 zranitelností v úrovni rizokovosti HIGH?

MariaDB verze 10.3.27 byla vydána 11 listopadu 2020 (https://mariadb.com/kb/en/mariadb-10327-release-notes/).

MariaDB aktuální verze 10.3.39 byla vydána 10 května 2023 (https://mariadb.com/kb/en/mariadb-10-3-39-release-notes/).

Tedy pokud tomu rozumím správně, tak i WMS zřízený v létě 2023 stále používá pro správu databází MariaDB ve verzi více než 3 roky staré s desítkami zranitelností v úrovni nebezpečnosti HIGH. Z mého pohledu to nedává úplně dobrou vizitku pro klid zákazníků, že se o data staráte se vší zodpovědností. WMS využíváme právě proto, abychom nemuseli mít starosti se zajištěním infrastruktury. Bohužel někteří naši klienti, kteří využívají naše produkty se zabývají i tímto. A máme s tím čím dál větší problémy vysvětlit, proč jsou data v databázi uloženy v tak dlouho neaktualizované verzi. Prosím tedy o odpověď, jak tuto záležitost bude Wedos řešit nebo je to snad tak, že se musíme smířit s tím, že prostě data budou ve staré rizikové verzi a není žádná cesta mimo provozování vlasntího serveru, jak zajistit aktualizovanou verzi MariaDB. Docela mne to překvapuje, protože například verzi PHP si lze u hostingu nakonfigurovat bez jakýchkoliv omezení. Proč není možné si nastavit i požadovanou verzi MariaDB?

S pozdravem

PS

Role: Zákazník
Otázka je uzamčena pro nové odpovědi.
MB313456 Vybral nejlepší odpověď 26. 3. 2024
0
108.58K Odpověď od WEDOS Internet, a.s. 0 Comments

Dobrý den,

předávám Váš dotaz tedy přímo na obchodní oddělení.

Role: Podpora Web: https://kb.wedos.com Vizitka: WEDOS Specialista na Znalostní bázi
MB313456 odznačil odpověď jako nejlepší 27. 2. 2024
Prohlížíte 1 ze 2 odpovědí, klikněte zde pro zobrazení všech odpovědí.