Интересные вопросы поднимали дяденьки и тётеньки из “радио-т” в выпуске 1037, пока обсуждали новость про новую очередную дыру в OpenSSH.

Это там где можно авторизоваться, если вбить !любой! пароль длиннее 256 символов. Для меня самое страшное здесь – то, что уязвимость может присутствовать в прошивках неопределённого круга устройств, а массовое обновление прошивок и образов – практически невыполнимая задача, это вам не новый ай-ос раскатать.

Ксения заявила, что это было “решение, принятое в условиях недостатка информации”, на что самый умный возразил, что на самом деле в больших программных системах решения всегда принимаются на основании интуиции (теоретически как бы оно могло быть сделано) либо жизненного опыта (фактически набитых шишках).

И что он бы побоялся ставить звездочку, а поставил бы восклицательный знак, а может быть даже два (для надёжности), потому что два всегда лучше, чем один.

Кстати, по странному совпадению я обновил пхп с 5.* на 8.* за два дня до того, как вышла последняя новость про уязвимость пхп. Говоря точнее, вообще поменял хостинг и перелил содержимое. Иначе бы сидел и плакал. Впрочем, эти дяденьки традиционно пхп презирают, и над новостями про пхп обычно иронизируют или глумятся.