Исходное сообщение
"Уязвимость в генераторе случайных чисел ядра Linux" Отправлено Аноним, 05-Май-18 08:47
> И зачем тягать подписанные общедоступные пакеты, лежащие на куче зеркал, через Tor? А чтобы не информировать атакующего лишний раз. 1) Какой софт у тебя вообще в системе установлен. Это может использоваться для слежки или весьма прицельных атак. 2) Атаковать зная точную версию программы в системе значительно удобнее и проще чем наобум. 3) Пальба факта незаапдейченности системы так и просит сплойта в бубен. А вот каким милым, добрым и хорошим способом транзитные узлы могут использовать знание списка пакетов и их версий - я даже как-то так сходу и придумать не могу. В свете таких соотношений так и просится зарубить этот источник информации. Ни к чему атакующим и прочим шпикам это все знать. Это знание не несет ничего хорошего легитимным владельцам систем.