[mdk-re] Re: The Bat! - information request

[Artem K. Jouravsky]

On Tue, Mar 26, 2002 at 05:01:06PM +0300, Sergey Sokolov wrote:
> Hello Aleksey,
> 
> Tuesday, March 26, 2002, 4:21:04 PM, you wrote:
> 
> 
> AN> Это означает, что код zlib в TB! есть. Если он внесен авторами TB!, то они
> AN> должны выпустить обновление, так как это очень просто.
> AN> Если же, что более вероятно, он внесен авторами третьих
> AN> библиотек./приложений, то можно прямо спросить авторов TB!, что это за
> AN> приложения и есть ли официальные сообщения от их авторов, что код zlib в них
> AN> безопасен.
> AN> Собственно, произошло ровно то, о чем я писал ранее. Увы.
> 
> Хм, мне кажется, что проблема надумана и раздута. Неужели реально есть
> какие-то проблемы? Или это всё глубоко теоретично и академично, вроде
> "проблемы 2000"?
К проблеме 2000 долго готовились, поэтому она почти никак себя не
проявила. Здесь всё хуже - пока никто не расстарался на экплойты, можно
говорить об академичности, потом станет поздно. Ровно такая же история
была с IIS год назад - производитель уверял, что его продукт "не
подвержен" и "безопасен" , пока червячки не поползли. Тучами.

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
You can't fall off the floor.