Исходное сообщение
"Обновление tcpdump 4.9.2 с устранением 92 уязвимостей" Отправлено RomanCh, 15-Сен-17 15:03
> ну вот просто помнить, что мало того что программы ненадежны, так еще и есть корпоративный сговор, соответственно, некоторые "zero day" Ну вот помнит это несчастный админ, и что дальше? Каждый раз локтём креститься должен перед запуском, или что? Перенаправлять гигабиты трафика на физически изолированный хост (а если такой возможности нет, особо когда надо решать проблему "быстро, вот прям ща")? Что-то третье? > В конце-концов, далеко не любая "невидаль" с сетевым приложением происходит с внешним траффиком. Безусловно, но я сейчас говорю именно о ситуациях когда действительно полезно посмотреть в трафик. > Ну и не лениться сайт проверять Это всё прекрасно, если: а) есть на это время; б) не слишком большой зоопарк софта. Но главное, ведь руководствуясь вашей же логикой про "сговор" - во многих случаях это не даст решительно ничего. Ведь уязвимость хоть и известна, но не опубликована.