Исходное сообщение
"Серия уязвимостей в ядре OpenBSD" Отправлено Comdiv, 28-Июл-16 17:25
> Чтобы уметь предусматривать - надо понимать как системы атакуют и какие техники > при этом используются. Защита от сферических угроз в вакууме неэффективна. Странная логика. Если Вы знаете как системы атакуют - то они должны быть защищены от этого по умолчанию. Но на этом нельзя останавливаться. Не думаете же Вы, что злоумышленники удовлетворятся неудачной попыткой, и не станут разрабытвать новые средства? Они как раз и заняты превращением сферических угроз в вакууме в действительно используемые. Вот тут недавно исследователи испытали сферичечкую угрозу - пакеты в репозиториях языков разработки с опечатками в названиях известных библиотек. Результаты - прекрасные. Я так понимаю, по Вашему, так делать не стоило и нужно было ждать, когда этим станут массово пользоваться злоумышленники, и только затем предпринимать какие-то действия? > Ты будешь строить бункер с пятиметровыми стенами. Хакер на это посмотрит, обнаружит > что крышу посторить забыли и уссываясь закинет туда кирпич. Опять что-то с логикой. Я как раз такой пример с недостроенной крышей и привёл. А Вы о чём?