content: update WinBoat page for v0.9.2 - #112
Merged
Merged
Conversation
De pagina oordeelde over v0.9.0 en dat was niet meer eerlijk. Opnieuw getest op v0.9.2 en het draait merkbaar rustiger. Nog niet af, maar het verschil tussen 'interessant maar onbruikbaar' en 'het proberen waard'. De bevindingen over de startup loop blijven staan, nu expliciet gemerkt als v0.9.0. Ze beschrijven waar het project doorheen werkt, en ze weggooien zou de geschiedenis wissen. Belangrijker dan mijn indruk: v0.9.1 en v0.9.2 dichten een kwetsbaarheid waarmee via get-icon willekeurige PowerShell in de VM kon draaien, plus UNC-padtoegang, injectie van stuurtekens, een Slowloris-achtige aanval, en wachtwoorden in de compose- en FreeRDP-logs. Dat staat nu als waarschuwing bovenaan: wie op v0.9.0 zit moet updaten. Ook genoteerd dat v0.9.2 dockur/windows van 5.14 naar 6.05 tilt. Dat is de image die Windows daadwerkelijk draait, dus het is een plausibele verklaring voor het betere opstartgedrag - als mogelijkheid opgeschreven, niet als vaststelling, want ik heb dat verband niet gemeten. known-issues meegetrokken zodat die niet blijft zeggen dat het probleem onveranderd open staat.
De Nederlandse pagina miste de statusregel, de beveiligingswaarschuwing en de dockur/windows-notitie. Bij het schrijven brak een script halverwege af waardoor het NL-bestand niet werd weggeschreven, en in de herstelronde zijn alleen de Bugs- en slotsectie opnieuw gedaan. Daardoor stond er nog 'Getest op v0.9.0' zonder enige verwijzing naar de kwetsbaarheid die in v0.9.1 en v0.9.2 gedicht is. Dat is precies het deel dat Nederlandse lezers moesten zien. Verder em-dashes vervangen door gewone leestekens. De winboat-pagina gebruikte er nul, dus die waren niet van deze pagina.
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
Summary
The WinBoat page judged v0.9.0 and that verdict no longer holds. Retested on v0.9.2, which is noticeably steadier, and added the security fixes from v0.9.1/v0.9.2 that anyone still on v0.9.0 needs to know about.
Type of change
content— update or improve existing contentDetails
Status
The page opened with "Tested on v0.9.0. Bugs are expected." That version was rough and the page reflected it. v0.9.2 moves it from "interesting but unusable" to "actually worth trying" — still not something to hand to someone who just needs Windows working today, but the direction is right.
The startup-loop findings stay, now explicitly marked as v0.9.0. They describe what the project is working through, and deleting them would erase the history rather than update it.
Security note added
More important than the impression: v0.9.1 and v0.9.2 patch a vulnerability that allowed arbitrary PowerShell execution inside the VM through the
get-iconcall, plus restricted UNC path access, control character injection, a Slowloris-style attack, and passwords being written to the compose and FreeRDP logs. The project credits @AndreaBonn and shipped a fix within four hours of disclosure.That is now a warning callout at the top: if you are on v0.9.0, update.
One hedged observation
v0.9.2 also bumps
dockur/windowsfrom 5.14 to 6.05 — a major jump in the image that actually runs Windows, and a plausible explanation for the improved startup behaviour. Written as a possibility, not a finding, since no direct link was measured.known-issueswas updated in step so it no longer reports the startup loop as unchanged and open.Checklist
/images/winboat-*.avifandcachyos-hello-winboat.avifverified presenthugo server— content-only change, no new shortcodes or images