asterisk.ru

Есть ссылки на реальные модели угрозы?

Какие ссылки вы хотите?
Ну вот какие уязвимости сейчас на ваших серверах не закрыты, которыми могут воспользоваться? Вы об этом узнать можете поздно. Их заюзают и попадут на прод, а там подарок - установленные пакеты для билда из исходников.

Ненулевая вероятность?
Так зачем тогда такие подарки оставлять?

Какие ссылки вы хотите?
Ну вот какие уязвимости сейчас на ваших серверах не закрыты, которыми могут воспользоваться? Вы об этом узнать можете поздно. Их заюзают и попадут на прод, а там подарок - установленные пакеты для билда из исходников.

Ненулевая вероятность?
Так зачем тогда такие подарки оставлять?

Спасибо. Т.е. только теория.

Спасибо. Т.е. только теория.

Ну лан. Удачи.

Ну лан. Удачи.

Смеха ради стоит вспомнить случаи, когда ломали через фрипбх или 3цх. Просто хотелось бы аналогичных примеров для ванильного астера из исходников :)

если у тебя один-два прод сервера, то нет.
если у тебя их дофига в кластере - зашквар )

хотя если подушнить, пакеты для устанвоки тоже на базе исходников собирают.

Собирать в локальном гит и ставить пакетом в ферму)

Смеха ради стоит вспомнить случаи, когда ломали через фрипбх или 3цх. Просто хотелось бы аналогичных примеров для ванильного астера из исходников :)

Он у вас на линуксе?
А линукс и его ПО на 100% надежен и не взламывается?

Он у вас на линуксе?
А линукс и его ПО на 100% надежен и не взламывается?

Это все подсчет ангелов на конце иглы, извините. Тогда какая уж большая разница с таким подходом между пакетами для сборки астера и свежим системным пакетом ссш на расте? Или любым другим, коих даже в безголовой системе десятки.

Это все подсчет ангелов на конце иглы, извините. Тогда какая уж большая разница с таким подходом между пакетами для сборки астера и свежим системным пакетом ссш на расте? Или любым другим, коих даже в безголовой системе десятки.

Что за пакеты для сборки астера?
Я вам про компиляторы и иже с ними а вы мне про ванилу

Что за пакеты для сборки астера?
Я вам про компиляторы и иже с ними а вы мне про ванилу

Так вот эти: подарок - установленные пакеты для билда из исходников

Так вот эти: подарок - установленные пакеты для билда из исходников

Там нет слова астериск