asterisk.ru

Прям матрица, агент Смит в деле:)

Да, закинуть агента на взломанный сервак, ждемс...:)

либо когда агенты станут экономными, либо серваки достаточно мощными

Прикиньте так, сидит тихо месяц, на локально установленном том же битрикс24, собирает всю инфу, анализирует, коммерческий партизан прям:)

а вас не смущает, что fp15 это примерно 2020 года продукт и там кроме php куча язвимостей может быть?

А почему это меня должно смущать? Продукт работает, свои функции выполняет качественно, претензий к нему нет. Обновляться ради обновления!? В рамках моего использования не вижу каких-то прям киллерфич для перехода на новые версии. А вот проблемы безопасности хотелось бы закрывать вовремя.

Существует патч специально под версию 5.6 , его туда перенесли из 7.4, надо пересобрать пакет с этим патчем.

Актуальный набор security патчей именно для 5.6 был здесь, cписок исправленных уязвимостей довольно внушительный.

Также рекомендую прикрутить modsecurity, у меня стоит и реально блокирует попытки атак.

Спасибо. Гляну.

"Но хотелось бы услышать начальника транспортного цеха"©

А почему это меня должно смущать? Продукт работает, свои функции выполняет качественно, претензий к нему нет. Обновляться ради обновления!? В рамках моего использования не вижу каких-то прям киллерфич для перехода на новые версии. А вот проблемы безопасности хотелось бы закрывать вовремя.

если дистрибутив давно неподдерживаемый, обновления приходится компилировать самостоятельно, таскать их из поддерживаемых версий debian, ubuntu, suse, rhel и т.п.

Походу там много пророческих сцен теперь намечается:)

А почему это меня должно смущать? Продукт работает, свои функции выполняет качественно, претензий к нему нет. Обновляться ради обновления!? В рамках моего использования не вижу каких-то прям киллерфич для перехода на новые версии. А вот проблемы безопасности хотелось бы закрывать вовремя.

Ну новые версии != новые киллерфичи. я не писал про обновление ради обновления, вы извернули мою мысль. Суть в том, что в других сервисах/системных библиотеках могут быть уязвимости и заделка 1 cve из php, это как латать тришкин кафтан.

Что я нашел:) - https://www.linux.org.ru/news/opensource/663797/page1

Ну новые версии != новые киллерфичи. я не писал про обновление ради обновления, вы извернули мою мысль. Суть в том, что в других сервисах/системных библиотеках могут быть уязвимости и заделка 1 cve из php, это как латать тришкин кафтан.

пересобрать php , наложить полный набор security патчей
обновить web-сервер (apache или nginx) точно также
прикрутить modsecurity для предотвращения некоторых шаблонных атак

даже если там останутся какие-то ещё уязвимости, эксплуатировать их будет невозможно, что и требуется