Új hozzászólás Aktív témák

• #31 #82729984 törölt tag haxiboy #29

  Új Válasz 2015-06-17 09:22:14 #31

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  #82729984

  törölt tag

  válasz haxiboy #29 üzenetére

  Ez azért linuxnál is csak inkább elvi lehetőség. Ott van pl. a híres hearbleed hiba az openssl-ben ami szintén nyilt forrású. 3 évig csücsült benne a hiba mire valaki észrevette. És ez nem az első és nem is az utolsó súlyos hiba az openssl-ben.
  Pedig állítólag a nyilt forrás előnye hogy milyen sokan nézegetik a kódot... A valóság meg az hogy kód alapján hibát csak az vesz észre aki napi szinten fejleszti az adott kódot. Ilyenből meg adott esetben volt vagy 5 az egész világon.

  És akkor most képzeld el hogy hány kódsorból áll a linux kernel, és hány millió sorból áll egy linux ökoszisztémás rendszer, akármelyik disztró az összes feltelepülő cuccával.

  Egy előnye azért van, ha egy hiba kiderül tényleg gyorsabban lehet alkalmazni a javítást. Az egy másik kérdés hogy éles production rendszert azért senki nem áll neki helyben patkolni, ott is meg kell várni amig a rendszer gyártója kiadja rá a hivatalos frissitést (bár ez jó eséllyel gyorsabban történik meg mint az ms-nél).

Új hozzászólás Aktív témák