The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Кис Кук из Google призвал модернизировать процесс работы над ошибками в ядре Linux, opennews (??), 05-Авг-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


41. "Кис Кук из Google призвал модернизировать процесс работы над..."  +/
Сообщение от шляпа упала на пол (?), 05-Авг-21, 23:19 
По этой причине Security through obscurity никогда не потеряет своей актуальности в виде дополнительной линии обороны.
Ядро линя слишком яростно пилится и уязвимости неизбежны, + костыльД еще добавил векторов атаки.
Поэтому БСД и Соляра производные должны быть расчехлены и использоваться по возможности.
Ответить | Правка | Наверх | Cообщить модератору

74. "Кис Кук из Google призвал модернизировать процесс работы над..."  +/
Сообщение от Аноним (74), 06-Авг-21, 03:40 
Security through obscurity это "накроем !@#$% шляпой, вдруг никто не заметит запах и её не поднимет". Оно конечно работает на практике, но лишь повышает безопасность от мамкиных хакеров и понижает безопасность от профессионалов (потому что разработчикам никто не указывает на уязвимости, не тестирует их, в какой-то момент писать начинают как придётся, доходит до кредентиалов в репозитории потому что "никто же не увидит"), при этом скрывает уровень безопасности проекта от пользователей. Так что единственное в чем хорош Security through obscurity это создание видимости безопасности, если на самом деле все плохо.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру