= Сообщение: 2551 из 8555 ========================================= RU.LINUX = От : Valentin Davydov 2:5020/400 19 Nov 15 10:16:31 Кому : Michael Dukelsky 19 Nov 15 10:16:31 Тема : Re: Появился вирус-шифровальщик для Linux FGHI : area://RU.LINUX?msgid=<1187503128@ddt.demos.su>+f8f629ca На : area://RU.LINUX?msgid=2:5020/1042+564c56a2 = Кодировка сообщения определена как: CP866 ================================== ============================================================================== From: Valentin Davydov <sp@m.davydov.spb.su>
> From: Michael Dukelsky <Michael.Dukelsky@f1042.n5020.z2.fidonet.org> > Date: Wed, 18 Nov 2015 13:41:08 +0300 > > >> >> Когда речь идёт о дырах, то количество ошибок в программе особой > >> роли > >> >> не играет, здесь важно количество известных ошибок, потому что, > >> если > >> >> отбросить взлом ФБР и тому подобное, то люди, покупающие > >> инструменты > >> >> для взлома, ориентируются, очевидно, на уже известные ошибки. > >> Ясно, > >> >> что в последней версии уже известные ошибки исправлены. > >> > >> VD> Hе так уж и ясно. > >> > >> ОК, ОК. s/Ясно/Скорее всего/. > >> > >> VD> Hовую версию, как правило, писали те же самые люди, > >> VD> что и старую. А ошибки заметили (и в лучшем случае подсказали > >> как > >> VD> исправить) совсем другие люди. > >> > >> В старых версиях известные ошибки присутствуют совершенно точно, а в > >> последней версии вполне возможно, их уже исправили. > > VD> По-моему, как раз наоборот: в старой версии совершенно точно известно, > VD> где и что затыкать (и после затыкания старой дыры уже нет, новых же > VD> нет тем паче, за редким исключением протекающей затычки), а в новой > VD> незаткнутые дыры хрен знает кто найдёт и когда опубликует. > >Hу если ты сам затыкаешь дыры во всех программах, которые ты используешь, тогда >снимаю шляпу. Hо не думаю, что так поступает много народу. Всё-таки у людей >обычно есть своя работа и некогда копаться в чужом коде и исправлять чужие >ошибки.
Время на ежемесячное обновление у них, значит, находится, а три раза за 10 лет патч наложить (ну, да, иногда приходится это делать вручную, т.к. дыры частенько находят несколько версий спустя после их создания), или вообще один раз за всё время отключить лишнюю дырявую фичу, им видите ли, некогда.