Исходное сообщение
"В Ubuntu 14.04 устранена уязвимость в GTK+, позволяющая обой..." Отправлено Xaionaro, 19-Янв-15 12:17
>> Много таких уязвимостей нашли у slock? Просто нужно один раз включить мозг >> и выбрать для себя разумный вариант (из кучи всевозможных альтернатив). > Когда его начнут использовать более чем полтора анонимуса, найдут обязательно. 1. Его уже использует больше, чем «полтора анонимуса». Данные с ftp.ru.debian.org: $ zgrep -c suckless-tools vsftpd.log.* | awk -F ':' 'BEGIN{count=0} {count+=$2} END{print count}' 36 $ zgrep -c chromium vsftpd.log.* | awk -F ':' 'BEGIN{count=0} {count+=$2} END{print count}' 456 $ zgrep -c tmux vsftpd.log.* | awk -F ':' 'BEGIN{count=0} {count+=$2} END{print count}' 59 2. В нём порядками меньше поверхность для атаки, чем в gtk-3 и в ПО на нём основанном. $ wc -l slock.c 290 slock.c 3. И это далеко не единственный пример. Например, много ли таких уязвимостей было обнаружено в том же xscreensaver-е [1]? А также как давно была обнаружена последняя уязвимость из известных? [1] http://www.cvedetails.com/vulnerability-list/vendor_id-1861/... Если будешь выбирать свистелки-перделки вместо реального функционала, то будешь получать subj-и. А для тех, кто доверяет Google-у, есть например http://www.opennet.ru/opennews/art.shtml?num=40086 В общем, по пользователям subj-а — классический случай ССЗБ и только-то.