Исходное сообщение
"Червь P2PInfect, атакующий серверы Redis" Отправлено Аноним, 23-Июл-23 04:45
В целом это совершенно разумные поавила. Но никакие правила не абсолютны. Абсолютизация доводит до полного бреда всегда. Разумно: - отправить пулл-реквест с динамической линковкой в апстрим; - получить фидбэк, по которому либо доработать патч, либо согласиться с их аргументацией в пользу статической линковки именно с Redis, если на то есть веские причины; - в последнем случае считать Lua частью его кода, и уязвимость в Lua считать уязвимостью в Redis. Глупо: плохо разбираясь в коде, исключительно из соображений "у нас такие правила" наклепать патч, который не ревьюил ни один разбирающийся в данной кодовой базе человек, и запушить это в один из самых популярных дистрибутивов.