1.8.2 - Gluon v2019.1.2 (Security)

[hexa]

Release-Notes 1.8.2

Mit diesem Update beheben wir eine Sicherheitslücke im Autoupdater, bei der die sogenannte Null-Signatur für alle Public-Keys gültig war.

Bei diesem Legacy-Updatezweig wurden Geräte automatisch auf ein einziges Release umgeleitet.

Branch	Veröffentlicht	Signaturen
legacy	05.05.2022, 18:50	@hexa, @blocktrron, @braack, @noxnox 4/3

Änderungen seit 1.8.1

• Behebt eine Sicherheitslücke im Autoupdater bei der ungültige Signaturen fälschlicherweise akzeptiert wurden.
  • Improper verification of cryptographic signature in Gluon's autoupdater · Advisory · freifunk-gluon/gluon · GitHub
  • Improper Verification of ECDSA Signatures · Advisory · freifunk-gluon/ecdsautils · GitHub (CVE-2022-24884)

Site-Konfiguration

Änderungen seit 1.8.1: v1.8.1...v1.8.2 · ffda / firmware / site · GitLab

Bekannte Probleme

Keine

Sonstiges

Diese Release-Version wird bereits seit längerer Zeit nicht mehr unterstützt.