Исходное сообщение
"Уязвимость в Apache Struts может затрагивать различные проду..." Отправлено нах, 13-Сен-17 09:39
> Ну всплывет это лет через пять, когда кадр сам уже увольнятся собирался. > Или никогда не всплывет. Так бывает, примеры видел. я ж говорю - бывает, когда на самом деле защищать никто и не собирался ничего. Это разные вещи - одно дело, когда я знаю, что вот эта архинужная в хозяйстве хрень - гнилая и к ней не подходить без бот и перчаток, другое - когда хрень мне без надобности, я просто не хочу на себя брать ответственность за продолбанные кем-то пароли и забытый на пляже ноут. Во втором случае, гнусно хихикая, я с удовольствием буду понаблюдать, как каждый индивидуй понастроит себе джампхост, некоторые - даже по пять. Типа, контроль минимальной квалификации пройден, пусть пользуется. Поломают - я не при делах, отдел ИБ прямо по коридору и налево. >> Мне случалось наблюдать и тот, и другой сценарии - причем, иногда в >> одной и той же лавке в разных подразделениях. > А я видел и иные сценарии. Ты почему-то исходишь из допущения что > админы в какой там лавке самые умные на всей планете. Откуда э... ты список софта перечитай. Какие, нафиг, админы ;-) Это инженеры ставят и обслуживают, чаще интеграторские чем свои. А если админы в лавке дрянь - то тем более не надо рыть нор в обход - они ж на тебя с радостью и свалят при случае все свои продолбы и неумешество. Наоборот, надо старательнейшим образом соблюдать все правила и предписания. Что там у нас - вебех поломали? Отлично, просплю совещание (все равно нахрен не сдалось).