Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Что хуже — необновлённый софт или свежие бекдоры?"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (Обнаружение и предотвращение атак)
Изначальное сообщение [ Отслеживать ]

"Что хуже — необновлённый софт или свежие бекдоры?"  +/
Сообщение от Аноним (-), 07-Июл-26, 20:43 
Что хуже — необновлённый (старый) софт или свежие бекдоры? Есть ли исключения для каких-то категорий софта или обстоятельств?
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "-"  +/
Сообщение от Аноним (1), 08-Июл-26, 17:34 
Свежие бекдоры хуже.

Но есть ньюанс, - система должна противостоять эксплоитам: https://www.opennet.me/openforum/vsluhforumID3/129886.html#309
Тогда борятся за стабильность системы, обновлят те пакеты что падают при атаках.

Была лучше стабильная старая Hardened система. А теперь есть ИИ который возможно только исправляет баги и новые бэкдоры не добавляет. Возможно после аудитуэом ИИ всего софта появится соблазно обновится.

Ответить | Правка | Наверх | Cообщить модератору

2. "Что хуже — необновлённый софт или свежие бекдоры?"  +/
Сообщение от Аноним (2), 09-Июл-26, 13:03 
Старый софт позволяет и скомпрометировать, и легко развить успех. Свежий софт с бэкдорами позволит скомпрометировать, но развить успех будет сложнее. Круг владеющих знанием о бэкдоре весьма узкий и скорее всего вы им не нужны и не будете нужны.

Я бы выбрал свежий софт, возможно даже нестабильный (релиз кандидаты). Гораздо меньше шансы, что по нему кто-то целенаправленно работает.

Старый софт уровня приложения есть смысл спрятать в какой-нибудь контейнер или виртуалку. Старый софт уровня инфраструктуры есть смысл максимально замаскировать, отдавать ложные номера версий, неверные архитектуры и прочие артефакты. Скрипт, выбирающий эксплойт, должен сразу же определить неправильное направление. Но опять же, эти телодвижения имеют так себе надежность и лучше их применять с новым софтом, выдавая его за старый.

Ответить | Правка | Наверх | Cообщить модератору

3. "Что хуже — необновлённый софт или свежие бекдоры?"  +/
Сообщение от Аноним (3), 09-Июл-26, 18:41 
Старый софт лучше 100 новых.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру