Исходное сообщение
"Обновление tcpdump 4.9.2 с устранением 92 уязвимостей" Отправлено пох, 15-Сен-17 20:27
> Ну вот помнит это несчастный админ, и что дальше? дальше - не хвататься за свой любимый микроскоп каждый раз, как что-то кажется ему странным. Я вот за последние три года помню буквально два случая, когда tcpdump мне понадобился. Причем не в смысле решил какую-то проблему, а мне было интересно посмотреть, что за хрень такая. В обычных же случаях вполне достаточно netstat, правил файрвола и аккуратности. > Безусловно, но я сейчас говорю именно о ситуациях когда действительно полезно посмотреть > в трафик. еще раз - "полезно" не означает, что траффик непременно внешний и с подозрением на кульхакеров. В таких случаях действительно лучше перестраховаться и надеть два презерватива, а от секаса воздержаться. А от tcpdump обычно больше толку, когда распутываешь внутреннюю логику софта, и оба конца под твоим контролем. > Но главное, ведь руководствуясь вашей же логикой про "сговор" - во многих случаях это не > даст решительно ничего. ну вот в этот раз - дало бы, поскольку новая версия лежала где надо - просто без шума, пыли и анонсов.