The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы
правила/FAQ
поиск
регистрация
вход
слежка
RSS


Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

SSH-бэкдор, установленный при взломе kernel.org, два года оставался незамеченным, opennews (??), 16-Май-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +3 +/–
Сообщение от Аноним (1), 16-Май-24, 09:35 
Интересно, что более защищено от уязвимостей: роллинг дистрибутивы или стабильные, с старыми пакетами (но в которые пытаются делать патчи)?
Ответить | Правка | Наверх | Cообщить модератору

3. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от Аноним (3), 16-Май-24, 09:40 
Я думаю что всё-таки роллинг.
Во первых они намного оперативнее обновляются.
Во вторых там 100% нет старых уязвимостей, только новые, которые маловероятно найдут среди миллиона других серверов.
Ответить | Правка | Наверх | Cообщить модератору

4. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (4), 16-Май-24, 09:41 
роллинг на сервере?
Ответить | Правка | Наверх | Cообщить модератору

7. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +7 +/–
Сообщение от Аноним (1), 16-Май-24, 09:45 
Да.
Ответить | Правка | Наверх | Cообщить модератору

21. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от Аноним (1), 16-Май-24, 10:08 
Я бы руку жал тем, кто использует роллинг на сервере.
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

28. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +13 +/–
Сообщение от Аноним (-), 16-Май-24, 10:19 
> Я бы руку жал тем, кто использует роллинг на сервере.

Не получится. У них руки заняты. Не, не тем что вы подумали - они по клаве печатают, чиня факапы.

Ответить | Правка | Наверх | Cообщить модератору

66. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +3 +/–
Сообщение от кент кента (?), 16-Май-24, 12:03 
>они по клаве печатают, чиня факапы.

серверы разные бывают. у меня есть один микроскопический на арче, в инет торчит только haproxy и ssh. ничего там не нужно чинить, годами работает.

по теме, очевидно что в rhel/ol8 дырок намного меньше, чем в роллингах. многие дыры в 4.х отсутствуют.

Ответить | Правка | Наверх | Cообщить модератору

142. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  –1 +/–
Сообщение от Анониматор (?), 16-Май-24, 15:41 
Я не знаю откуда пошло мнение что в стабильных дистрибах дырки чинят. По-моему этот миф неоднократно разоблачали на различных ресурсах. В таких дистрибах (включая и красную шапку) для прода всегда в приоритете стабильность системы, а вовсе не информационная безопасность. Если заплатка что-то ломает, то дыра там надолго останется.
Ответить | Правка | Наверх | Cообщить модератору

190. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от dannyD (?), 16-Май-24, 21:50 
>>в стабильных дистрибах дырки чинят.

в стабильных дистрибах - стабильные дырки.

а как иначе???

Ответить | Правка | Наверх | Cообщить модератору

249. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от Nas (??), 20-Май-24, 23:13 
Попробуйте port knocking на фаерволе настроить чтобы не торчать наружу в ssh. Ну или VPN.
Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

73. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (73), 16-Май-24, 12:19 
>чиня факапы

Следует читать, вовремя закрывают уязвимости.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

96. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  –2 +/–
Сообщение от Аноним (-), 16-Май-24, 13:02 
>>чиня факапы
> Следует читать, вовремя закрывают уязвимости.

Да понимаешь - аптгетчики тоже их - закрывают. Только руки у них заняты - очень сильно меньше. Потому что не надо разгребать отвалы после всего этого.

Ответить | Правка | Наверх | Cообщить модератору

84. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от User (??), 16-Май-24, 12:45 
Это одна рука - вторая да-да, тем самым.
Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

207. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (-), 17-Май-24, 04:13 
> Это одна рука - вторая да-да, тем самым.

Да ну ладно тебе, это ж не винды где доменконтроллер может подохнуть от того что вмварь решила версию виртуального диска апгрейднуть, поклав каким-то чудом на корп сервер активации. Вот после этого у виндоадмина руки (и не только) заняты конкретно, конечно. И вазелин за свой счет. Но судить линуксоидов по своим маздайным замашкам - фу таким быть.

На мой вкус линь в виде stable дистро как раз одна из самых беспроблемных штук в проде. То что надо - техническая подложка под задачи и сервисы, где большую часть траблов вообще решили другие люди. Зачастую - нашару даже. И это круто. Так что говоря за себя с неких пор винду не буду админить даже за деньги. Даже за хорошие. Линух мне просто прикольнее.

Ответить | Правка | Наверх | Cообщить модератору

236. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +2 +/–
Сообщение от aname (?), 18-Май-24, 03:02 
Проебалась вмварь, а виновата винда.

Не дай бог такого админа хоть кому

Ответить | Правка | Наверх | Cообщить модератору

30. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (30), 16-Май-24, 10:20 
Только те гентушники которых я знаю кто пользовали роллинг на сервере никогда его не обновляли. Зато дико хвастались какой-то синтетикой работы нжинкса у них на сервере.
Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

35. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от Аноним (35), 16-Май-24, 10:34 
Так это люди такие. Есть которые умудряются не обновлять какой-нибудь стабильный дебиан.
Ответить | Правка | Наверх | Cообщить модератору

75. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от Аноним (73), 16-Май-24, 12:23 
Да есть такие люди, которые вообще, не важно какой дистр, ничего не обновляют. "Работает - не трожь."
Ответить | Правка | Наверх | Cообщить модератору

135. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +2 +/–
Сообщение от я (?), 16-Май-24, 15:11 
> "Работает - не трожь."

Вот где самый рассадник вирусни и бэкдоров. Например, все ядра с Dirty COW очень даже рабочии.

Ответить | Правка | Наверх | Cообщить модератору

57. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (57), 16-Май-24, 11:36 
Можно подумать, те кто НЕ использует на проде роллинг делают обновления. Если раз в год обновят и то хорошо.
Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

68. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от кент кента (?), 16-Май-24, 12:04 
>Можно подумать, те кто НЕ использует на проде роллинг делают обновления. Если раз в год обновят и то хорошо.

зависит от админа, не? засунь всё за балансировщики и обновляй хоть каждый день

Ответить | Правка | Наверх | Cообщить модератору

76. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +2 +/–
Сообщение от Аноним (73), 16-Май-24, 12:25 
>зависит от админа, не?

Ну так это и в случае роллинга также.

Ответить | Правка | Наверх | Cообщить модератору

48. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  –2 +/–
Сообщение от rvs2016 (ok), 16-Май-24, 11:05 
А что понимается под роллингом?
Гугл по этому слову даёт странные результаты даже не только на первой странице результатов. Дальше результаты его поиска из-за этого смотреть не интересно уж.
Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

53. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от Аноним (53), 16-Май-24, 11:25 
роллинг сервер, на котором нет ничего лишнего кроме контейнеров идёт в зачёт?
Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

86. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от User (??), 16-Май-24, 12:47 
В смысле, атомарно обновляемая куберокрутилка, на которой даже ssh by design нет?
Ответить | Правка | Наверх | Cообщить модератору

144. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (30), 16-Май-24, 15:56 
Типа контейнеры обновлять  не нужно? В любом случае у твоего роллинга будут вульны специфичные для тебя, а не для всех у кого дистр Х.
Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

89. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от а што не так (?), 16-Май-24, 12:50 
Могу менять дистрибутив на породных серверах хоть каждые 15 минут по очереди. Не вижу никакой проблемы как минимум в последней Федоре, совсем ролинги не пробовал.
Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

26. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +6 +/–
Сообщение от Аноним (26), 16-Май-24, 10:17 
*рофлинг на сервере
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

114. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Анониматор (?), 16-Май-24, 13:40 
А почему нет-то? Или ты из тех, кто накатывает обновления на прод минуя тестовый контур?
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

133. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от я (?), 16-Май-24, 15:07 
По подробнее про тестовый контур. Он же конееечно, имитрует продовый во всех смыслах , да?
Ответить | Правка | Наверх | Cообщить модератору

137. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Анониматор (?), 16-Май-24, 15:24 
Конечно. Включая не только сервера но и стандартные рабочие места.
(я у немцев работал, если такие подробности кого-то шокируют ))))  Причём это всё не про линукс а обычную винду.
Ответить | Правка | Наверх | Cообщить модератору

140. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от я (?), 16-Май-24, 15:37 
И?) Просто интересно, как продовый форкфлоу поддерживать в каком-то там закрытом контуре. И все помножить на маштаб. Только вот если там экстраполяция, то это читерство и к тесторованию как -то не очень.
Ответить | Правка | Наверх | Cообщить модератору

145. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Анониматор (?), 16-Май-24, 15:56 
Очень просто - всё железо включая серверное оборудование - закупается в двойном размере, не под один кластер и а именно под 2 кластера. По совместительству железо тестового контура выполняет роль запасного на замену сгоревшим в рабочем кластере (потому что закупка 4-голового сервера могло по контракту занимать до 8 недель).
Ответить | Правка | Наверх | Cообщить модератору

150. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Анониматор (?), 16-Май-24, 16:01 
и лицензии закупаются тоже в двойном размере. В общем всё было как в известном Ералаше про билет на автобус и проездной ))
Ответить | Правка | Наверх | Cообщить модератору

219. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от YetAnotherOnanym (ok), 17-Май-24, 10:13 
> я у немцев работал

Завидую.
Тебе бы в России поработать, чисто для расширения эрудиции. Когда денег не дают не то что на тестовый полигон из полноценного сервера с рабочими местами, а просто на персоналку новому сотруднику, которую надо собирать из хлама в кладовке, чтобы человек мог хоть как-то работать, пока начальство расщедрится на нормальный комп.

Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

14. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +2 +/–
Сообщение от This Misaka (?), 16-Май-24, 09:47 
>100% нет старых уязвимостей

Вообще нет, некоторые дыры ядра, к примеру, жили на версиях 2.х-6.х

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

9. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от Аноним (9), 16-Май-24, 09:45 
Критические уязвимости в стабильных патчат вполне оперативно, а в роллинг постоянно с новым кодом идут и новые уязвимости, которые могут найти через пару лет или не найти вовсе.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

17. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +2 +/–
Сообщение от Аноним (1), 16-Май-24, 09:50 
Не так уж оперативно. Активная разработка идёт в новых версиях – выше вероятность, что разработчик заметит ошибку. И не факт что разработчик поймёт, что они исправил уязвимость. Может умолчать.
> роллинг постоянно с новым кодом идут и новые уязвимости, которые могут найти через пару лет

Так это значит, что хакеры про них тоже не знают. А когда узнают, в роллинге будут уже новые версии. А если в новых версиях не исправят и найдут через пару лет, то роллинг всё равно быстрее обновится – там не надо голову ломать и бекпортировать патч в старый код.

Ответить | Правка | Наверх | Cообщить модератору

33. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  –3 +/–
Сообщение от Аноним (30), 16-Май-24, 10:29 
Ещё раз никто не обновляет роллинг. Потому что не хочет потом несколько дней разбираться почему всё сломалось.
Ответить | Правка | Наверх | Cообщить модератору

37. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +2 +/–
Сообщение от Аноним (35), 16-Май-24, 10:35 
Ещё раз говорю: это отдельная категория людей, которая не обновляет ничего, вне зависимости фиксированные релизы или нет.
Ответить | Правка | Наверх | Cообщить модератору

54. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (30), 16-Май-24, 11:25 
Обновлять стейбл это не то же что обновить троллинг. Троллинг вполне вероятно придеться дописывать переписывать перенастраивать, а проще плюнуть.
Ответить | Правка | Наверх | Cообщить модератору

139. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от я (?), 16-Май-24, 15:33 
Есть агрессивный роллинг (см. arch), есть роллинг мягкий (см. gentoo), есть вообще лайтовый а-ля centos stream или как там его.
Ответить | Правка | Наверх | Cообщить модератору

132. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (132), 16-Май-24, 15:02 
> Так это значит, что хакеры про них тоже не знают. А когда узнают, в роллинге
> будут уже новые версии. А если в новых версиях не исправят и найдут через пару лет,
> то роллинг всё равно быстрее обновится – там не надо голову ломать и бекпортировать
> патч в старый код.

Зато бэкдор типа xz роллинги собирают мастерски. А то что бесплатный сыр зарезервирован для ВТОРОЙ мышки - им кажется не сообщали.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

217. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (217), 17-Май-24, 09:27 
Бекдор ≠ ошибка в коде.
Ответить | Правка | Наверх | Cообщить модератору

222. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (-), 17-Май-24, 12:33 
> Бекдор ≠ ошибка в коде.

Спасибо капитан очевидность! Но тут в топике тоже - про бэкдор если что. Он тоже - не ошибка в программном коде. Даже если ему и помогли пролезть какие-то ошибки.

Ответить | Правка | Наверх | Cообщить модератору

32. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +3 +/–
Сообщение от Аноним (-), 16-Май-24, 10:25 
> Критические уязвимости в стабильных патчат вполне оперативно, а в роллинг постоянно с
> новым кодом идут и новые уязвимости, которые могут найти через пару
> лет или не найти вовсе.

В роллинге просто вместе с патчем на вулн - прилетит еще более 9000 патчей, сломавших ваш прод. И попробуйте теперь это от асфальта отскрести вообще. Если конечно вы гибрид девопса с системным интегратором - и наняли тематичную тиму, как NYSE - то и гента продакшн, конечно. Но у тех есть деньги на целую тиму гентушников и это дешевле многих иных вариантов. А у вас такие же расклады? :)

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

38. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +5 +/–
Сообщение от Аноним (35), 16-Май-24, 10:40 
Надо делать бекапы/снапшоты, откатывать версии, если необходимо. Конечно, если отдел разработки состоит из программистов, не видящих ничего дальше своего ide, тогда на выходе получается говнокод, легаси и прибитые к старым пакетам технологии. Таких большинство, к сожалению.
Ответить | Правка | Наверх | Cообщить модератору

63. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от Аноним (30), 16-Май-24, 11:56 
Ну да откатывай назад систему с вульном из бекапа пусть тебя ещё больше взломают.
Ответить | Правка | Наверх | Cообщить модератору

125. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (125), 16-Май-24, 14:04 
Конечно, роллинг нельзя по крону обновлять на серверах. Сначала снапшот с фиксацией состояния, потм тест на крысах, потом только раскатка в прод. Собственно это касается любого дистрибутива.
Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

129. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (129), 16-Май-24, 14:31 
Зачем изначально в такой блудняк влезать, вот вопрос.
Ответить | Правка | Наверх | Cообщить модератору

172. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от кент кента (?), 16-Май-24, 19:12 
>Конечно, роллинг нельзя по крону обновлять на серверах

прикинь, apt-ятину тоже нельзя по крону обновлять ) хотя в бубу-нте это делают вроде даже по дефолту.

Ответить | Правка | К родителю #125 | Наверх | Cообщить модератору

78. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (73), 16-Май-24, 12:32 
>новые уязвимости, которые могут найти через пару лет

За эти пару лет использующий роллинги обновится 24 раза, примерно. Если это Gentoo, то добавим, как минимум, 24 раза.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

223. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (-), 17-Май-24, 12:37 
>>новые уязвимости, которые могут найти через пару лет
> За эти пару лет использующий роллинги обновится 24 раза, примерно. Если это
> Gentoo, то добавим, как минимум, 24 раза.

Я и смотрю - любители роллингов любезно собрали бэкдоры на xz, оказав услугу для любителей стэйблов - любезно прикрыв их от таких пуль своими тушками. Это было очень мило и приятно с их стороны, вон там ругаются и откатываются выковывыривая эту шляпу. Там гентушники, там фаны дебиан анстейбла, там арчеводы... а любителям более стабильных дистро, вот, не досталось "счастья".

Ответить | Правка | Наверх | Cообщить модератору

10. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (10), 16-Май-24, 09:46 
> стабильные, с старыми пакетами

Вроде бы в новости есть ответ на этот вопрос:

> Для проникновения на серверы использовались неисправленные уязвимости в сервером ПО

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

18. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от laindono (ok), 16-Май-24, 09:51 
Я бы предположил, что ни то и ни другое ни в какой степени не делает ситуацию лучше. Роллинг только изменяет список уязвимостей на более свежий. Таким образом стейбл/анстейбл/роллинг больше про удобство в рамках конкретной задачи, нежели про защитку.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

27. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +3 +/–
Сообщение от Аноним (30), 16-Май-24, 10:19 
Более защищён стабильный ibm z on power system. Потому что весь софт начиная от ос до каждого приложения написан одной компанией. И никакой сторонний васян ни строчки туда добавить не в состоянии потому что он даже пользоваться такой системой не умеет.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

39. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (39), 16-Май-24, 10:41 
System Z не работает на IBM power, там своя процесссорная архитектура. на IBM power работает AIX и самый обычный Linux. не знаешь - не выпендривайся
Ответить | Правка | Наверх | Cообщить модератору

43. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от Аноним (43), 16-Май-24, 10:53 
Невежа, узнай разницу между POWER и PowerPC, потом выпендривайся.
Ответить | Правка | Наверх | Cообщить модератору

82. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +1 +/–
Сообщение от Аноним (73), 16-Май-24, 12:40 
Z это же продолжение/переименование линейки 390. Поэтому и на ней Linux может работать.
Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

122. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (125), 16-Май-24, 14:00 
Ролинг со сборкой из исходников вроде Gentoo
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

177. "SSH-бэкдор, установленный при взломе kernel.org, два года ос..."  +/–
Сообщение от Аноним (177), 16-Май-24, 19:48 
В старых могут быть уязвимости, в ролинг бекдоры как было недавно с xz

Но уязвимости правят, и далеко не все там rce. А вот если малварь зарулит...

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру