|
|
3.4, Аноним (-), 02:53, 09/01/2015 [^] [^^] [^^^] [ответить]
| +/– |
не туманны. они всегда были только одними. или пишешь свое никому не известное и работаешь на своем со своими или не пользуешь технологию.))
| |
|
4.5, Аноним (-), 07:56, 09/01/2015 [^] [^^] [^^^] [ответить]
| +/– |
Разработать систему защиты, защищающую от самого автора может даже новичок (с) вольный пересказ Фразы Б.Шнайера
Вопрос в том - а что действительное есть стойкое?
| |
|
3.7, Нанобот (ok), 10:25, 09/01/2015 [^] [^^] [^^^] [ответить]
| +1 +/– |
>Уязвимостей последнее время как из рога изобилия
всё как обычно, не преувеличивай
| |
|
4.13, Аноним (-), 15:13, 09/01/2015 [^] [^^] [^^^] [ответить]
| +/– |
>>Уязвимостей последнее время как из рога изобилия
> всё как обычно, не преувеличивай
Нет, все-таки их число растет. Потому что растет число форков. Больше форков - больше уязвимостей.
| |
|
|
6.20, Аноним (-), 18:11, 10/01/2015 [^] [^^] [^^^] [ответить]
| +/– |
> Больше форков - меньше уязвимостей.
Наоборот. Так как кодовая база одна - большинство дыр наследуются производными проектами, как бы "раздваиваясь". Был один проект с одной дыркой, стало два проекта, и в итоге - две дырки.
Когда еще сабжевые дыры закроют в libressl...
| |
|
|
|
|
|
3.17, Аноним (-), 21:47, 09/01/2015 [^] [^^] [^^^] [ответить]
| +/– |
А особо плохим мальчикам дали еще и LibreSSL. Сначала уязвимость закрывают в OpenSSL, а потом, через пару месяцев - и в Libre.
| |
|
|
1.6, Нанобот (ok), 10:22, 09/01/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
>В заметке делается вывод, что особого повода для беспокойства нет и можно смело продолжать использование IPSec и IKE
сколько АНБ обычно платит экспертам за такие заметки?
| |
|
2.12, Аноним (-), 15:12, 09/01/2015 [^] [^^] [^^^] [ответить]
| +/– |
>>В заметке делается вывод, что особого повода для беспокойства нет и можно смело продолжать использование IPSec и IKE
> сколько АНБ обычно платит экспертам за такие заметки?
Такие вещи можно писать и без науськиваний товарища^Wмистера в штатском.
Достаточно намека на оскорбление профессиональной чести и гордости (типа, ваш продукт - рeшето). У большинства разработчиков от таких заявлений автоматически включаются рекативные двигатели в области седалища, и они с дымным хвостом несутся защищать свое детище, презирая факты и здравый смысл.
| |
|
|