Исходное сообщение
"Конфликт из-за поставки устаревшей версии XScreenSaver в Deb..." Отправлено Anonplus, 07-Апр-16 15:58
>> С другой стороны, фиксация версий программ позволяет избежать переноса новых уязвимостей, появившихся из-за ошибок в новых версиях программ, что отчасти компенсирует угрозу наличия скрытых неисправленных проблем в устаревших версиях. Хорошее слово "отчасти". Вот баг в новой фиче, который закрыли через два месяца, и баг в старой дебиановской версии, который висит там уже два года. Допустим, что оба бага могли быть использованы злоумышленником (так что это уже даже не баги, а дыры в безопасности, но пока никто не заметил, что это дыры). Какая из них опаснее? Какая даёт злоумышленнику больше возможностей изучить код, подготовить эксплоит? Тут не "отчасти", тут совсем невозможно говорить о том, что оно компенсирует. Нужно на время жизни конкретной дыры смотреть. В одном случае компенсирует, в другом - нет.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> С другой стороны, фиксация версий программ позволяет избежать переноса новых уязвимостей, появившихся из-за ошибок в новых версиях программ, что отчасти компенсирует угрозу наличия скрытых неисправленных проблем в устаревших версиях. > Хорошее слово "отчасти". > Вот баг в новой фиче, который закрыли через два месяца, и баг > в старой дебиановской версии, который висит там уже два года. Допустим, > что оба бага могли быть использованы злоумышленником (так что это уже > даже не баги, а дыры в безопасности, но пока никто не > заметил, что это дыры). Какая из них опаснее? Какая даёт злоумышленнику > больше возможностей изучить код, подготовить эксплоит? Тут не "отчасти", тут совсем > невозможно говорить о том, что оно компенсирует. Нужно на время жизни > конкретной дыры смотреть. В одном случае компенсирует, в другом - нет.
	Введите код, изображенный на картинке: