Есть ссылки на реальные модели угрозы?
Какие ссылки вы хотите?
Ну вот какие уязвимости сейчас на ваших серверах не закрыты, которыми могут воспользоваться? Вы об этом узнать можете поздно. Их заюзают и попадут на прод, а там подарок - установленные пакеты для билда из исходников.
Ненулевая вероятность?
Так зачем тогда такие подарки оставлять?
Спасибо. Т.е. только теория.
Ну лан. Удачи.
если у тебя один-два прод сервера, то нет.
если у тебя их дофига в кластере - зашквар )
хотя если подушнить, пакеты для устанвоки тоже на базе исходников собирают.
Смеха ради стоит вспомнить случаи, когда ломали через фрипбх или 3цх. Просто хотелось бы аналогичных примеров для ванильного астера из исходников :)
Он у вас на линуксе?
А линукс и его ПО на 100% надежен и не взламывается?
Это все подсчет ангелов на конце иглы, извините. Тогда какая уж большая разница с таким подходом между пакетами для сборки астера и свежим системным пакетом ссш на расте? Или любым другим, коих даже в безголовой системе десятки.
Что за пакеты для сборки астера?
Я вам про компиляторы и иже с ними а вы мне про ванилу
Так вот эти: подарок - установленные пакеты для билда из исходников
