ты забываешь о том, что ядро образца 2008 года атаковано инструментарием образца 2018 года. это как расстрелять из второго леопарда тридцатьчетверку и сказать что контрукторы брони облажались.
------- атаковано инструментарием образца 2018 года
И сейчас ты такой с доказательствами, что уязвимость была найдена исключительно с помощью инструментов 2018 года и даже если речь идет о науке (а не 2011 или 2017 к примеру) и никаким другим методом не могла быть найдена вообще
И да могу еще уязвимостей накидать, тоже про каждую будешь такие истории рассказывать?
Я уж молчу, что даркнете хватает сайтов, где продают дыры чуть ли не на все платформы
Или спецслужбы использующие уязвимости в открытом коде, но по странному стечение обстоятельств не найденные и не закрытые сообществом
Выходит хакеры сильнее миллионов энтузиастов вооруженного открытым кодом?
[doublepost=1526679960][/doublepost]
Ну ок. Ох уж эти свидетели секты "поюморил, значит аргументировал.". В открытом линухе нашли критические дыры, а закрытой винде не? Не находили? Или в адобовских продуктах? А может еще количество этих самых дыр на единицу времени сравнить? Баги в любой сложной системе были, есть и будут, и искать их будут, но в системе с открытым кодом у исследователя есть полнота информации, да и самих авторов тупо больше, а значит больше профессиональных глаз этот код оценивает. Ну и вообще секъюрити бай обскъюрити не работало строго говоря никогда, еще раз вспоминаем винду, в которой даже к документированным функциям встречается намеренное искажение информации.
[doublepost=1526665920][/doublepost]
Причем инструментарием в широком смысле ИБ как наука тоже ведь развивается, появляются новые направления исследований и т.д. Да и вообще открытый код это показатель того, что разраб готов предоставить его к аудиту, а не того, что там нет багов.
-------- Баги в любой сложной системе были, есть и будут, и искать их будут
Рад что ты это признал.
Об этом собственно и речь
А следовательно куда проще — запихать софт нужный в двойную виртуалку.
Чем держать его на своем железе и ждать лет 10, что дыру обнаружат и закроют. А может и не найдут.
Или ты не согласен со мной?
А может после очередного обновления возникнет новая дыра лет эдак на 6
А потом всякие интересные личности будут ловить других используя уязвимости открытого кода. Как уже было в США.
--------- А может еще количество этих самых дыр на единицу времени сравнить
Да можно в принципе
Великое и могучее ядро линукс без которого трудно представить себе сервер на дебиане каком, или пк на убунте, число дыр за 2017 год -381
жалкий и дырявый виндовс 7( в районе миллиарда пользователей в мире), число уязвимостей за 2017 год -197
Windows Vista — 64 дыры за 2017 год
Только без учета таких факторов как популярность того или иного продукта, интерес его для взлома и аудита того как его используют тд, сравнения эти не имеют смысла особого
Так что подводя итог скажу — куда важнее прямые руки и трезвая голова, чем слепая вера в какой-то там открытый код.
