Исходное сообщение
"Проект PC-BSD представил новую реализацию формата пакетов PB..." Отправлено xxx, 17-Мрт-11 09:49
> Очевидный минус: а как при этом надежно избавиться от дырявой версии либы? > Чтоб везде и насовем? Неужто как в винде, перекачивая все эти > мега-чушки? Или некоторые теперь будут на уязвимости класть еще покруче чем > MS и софтоклепатели под винду? В целом согласен, однако этот минус свойственен проприетарщикам. А в данном случае репозитарий pbi пакетов один и поддерживается разработчиками, поэтому уязвимость в либе приведёт к необходимости обновить все pbi в которых есть эта либа. И это делается легко и централизовано. А для левых pbi, как и для лквых пакетов в других дистрах никто естественно ничего не гарантирует. Хотя, например, легко написать скриптик кторый будет пробегать по директориям с установленным ПО, искать уязвимые компоненты и громко оповещать пользователя при обнаружении.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Очевидный минус: а как при этом надежно избавиться от дырявой версии либы? >> Чтоб везде и насовем? Неужто как в винде, перекачивая все эти >> мега-чушки? Или некоторые теперь будут на уязвимости класть еще покруче чем >> MS и софтоклепатели под винду? > В целом согласен, однако этот минус свойственен проприетарщикам. А в данном случае > репозитарий pbi пакетов один и поддерживается разработчиками, поэтому уязвимость в либе > приведёт к необходимости обновить все pbi в которых есть эта либа. > И это делается легко и централизовано. А для левых pbi, как > и для лквых пакетов в других дистрах никто естественно ничего не > гарантирует. Хотя, например, легко написать скриптик кторый будет пробегать по директориям > с установленным ПО, искать уязвимые компоненты и громко оповещать пользователя при > обнаружении.
	Введите код, изображенный на картинке: