Исходное сообщение
"На телефонах на базе платформы Android зафиксировано троянск..." Отправлено Aleksey Salow, 13-Авг-10 14:49
>>>1 Анализ исходников. >>Хе-хе, вы это дебиановцам расскажите, которые уже два раза с патчами для >>OpenSSL прокололись, а ведь это достаточно важный продукт, да и пользователей >>у дебиана не мало, а никто патчи не проанализировал. Что-то не >Про никто вы загнули, главное в случае Линукса анализ возможен, а в >случае винды только молитва святому Исидору Севильскому остается. Конечно всё возможно. Первая бага жила 9 месяцев, вторая - 6. И ведь это не весь продукт нужно смотреть и анализировать, а всего лишь мелкие патчи. В первом случае был патч на 10 строк, во втором на, вроде как, на 6 с одной изменённой. И никто, подчёркиваю, никто не проревьювил эти патчи, притом что во-втором случае (с экспонентой), любой опытный C-программист заметит несоответствие типов, и компилятор заметит, но кто на его варнинги обращает внимание ;) >>так в вашем королевстве, не находите? ;) >Это из разряда "в своем глазу бревна не замечаю"? Не находите? Я потенциальные угрозы для винды знаю, посему и строю, где могу, многоступенчатую систему защиты, на сколько опыт позволяет.