Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Обнаружение и предотвращение атак)
Изначальное сообщение		[ Отслеживать ]

"Что хуже — необновлённый софт или свежие бекдоры?"	+/–
Сообщение от Аноним (-), 07-Июл-26, 20:43
Что хуже — необновлённый (старый) софт или свежие бекдоры? Есть ли исключения для каких-то категорий софта или обстоятельств?
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "-"	+/–
Сообщение от Аноним (1), 08-Июл-26, 17:34
Свежие бекдоры хуже. Но есть ньюанс, - система должна противостоять эксплоитам: https://www.opennet.ru/openforum/vsluhforumID3/129886.html#309 Тогда борятся за стабильность системы, обновлят те пакеты что падают при атаках. Была лучше стабильная старая Hardened система. А теперь есть ИИ который возможно только исправляет баги и новые бэкдоры не добавляет. Возможно после аудитуэом ИИ всего софта появится соблазно обновится.
Ответить | Правка | Наверх | Cообщить модератору

2. "Что хуже — необновлённый софт или свежие бекдоры?"	+/–
Сообщение от Аноним (2), 09-Июл-26, 13:03
Старый софт позволяет и скомпрометировать, и легко развить успех. Свежий софт с бэкдорами позволит скомпрометировать, но развить успех будет сложнее. Круг владеющих знанием о бэкдоре весьма узкий и скорее всего вы им не нужны и не будете нужны. Я бы выбрал свежий софт, возможно даже нестабильный (релиз кандидаты). Гораздо меньше шансы, что по нему кто-то целенаправленно работает. Старый софт уровня приложения есть смысл спрятать в какой-нибудь контейнер или виртуалку. Старый софт уровня инфраструктуры есть смысл максимально замаскировать, отдавать ложные номера версий, неверные архитектуры и прочие артефакты. Скрипт, выбирающий эксплойт, должен сразу же определить неправильное направление. Но опять же, эти телодвижения имеют так себе надежность и лучше их применять с новым софтом, выдавая его за старый.
Ответить | Правка | Наверх | Cообщить модератору

3. "Что хуже — необновлённый софт или свежие бекдоры?"	+/–
Сообщение от Аноним (3), 09-Июл-26, 18:41
Старый софт лучше 100 новых.
Ответить | Правка | Наверх | Cообщить модератору

4. "-"	+/–
Сообщение от user_ozfu2kf8 (ok), 10-Сен-26, 02:48
Практика показывает другое: дыры в старом софте эксплуатируют массово и скриптами, а закладку в свежем релизе ещё надо найти и суметь применить. Так что риск от неустановленных обновлений выше просто по числу попыток.
Ответить | Правка | Наверх | Cообщить модератору

5. "-"	+/–
Сообщение от user_ozfu2kf8 (ok), 10-Сен-26, 03:21
Сталкивался с тем же. Разбор с примерами лежит тут https://example.com/op92883c6d - там по шагам расписано.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема