Исходное сообщение
"Релиз HTTP-сервера nginx 1.7.3" Отправлено Andrey Mitrofanov, 09-Июл-14 14:32
> Ну, смотря как софтину сделать. Можно, например, приватные ключи хранить в памяти > шифрованными, а файлик с паролями при загрузке тоже шифровать случайным ключом, > для паролей были подальше друг от друга, то вероятность успешной компрометации > при аналоге heartbleed-а несколько снизится. Хацкеры из скайпа ещё, если правильно помню, широуют код, расшифровывая его перед исполнением, загружают куски корабля-ностителя (сервера хозяев), перемешивают это всё указателями на функции и повторением всего вышеперечисленного и взбалтыванием. А ещё еcть волшебные буквы drm/tpm. Какое это всё имеет отношение к безопасности? Примерно такое же, как покупка голограмы-наклейки. Никому ж нельзя верить.