Исходное сообщение
"Для ядра Linux предложена реализация белого списка исполняем..." Отправлено X3asd, 31-Май-17 20:38
> Так что пусть уж лучше будет "Неуловимый Джо", чем его не будет, когда понадобится. нет. большое количество дурацкой защиты -- хуже чем маленькое количество хорошей защиты. потому-что в этом вопросе -- количество не переходит в качество. чем больше гоовнокода -- тем больше шансов что дыры так и останутся авторами НЕнайденными (найденными -- злоумышленником) и НЕисправленными. а очередная прослойка которая вроде как выглядет как установленная *последовательно* -- в случайный момент может оказаться *параллельным* способом обойти защиту. *маленькое* количетсво защиты беспорное лушчее решение -- так как способно проходить более тщательный контроль качества -- а также уменьшает количество гипотетических комбинаций всевозможных ситуаций.