Re: Обновлять / не обновлять? - вот в чём вопрос!

[Алексей Немиро <ezh@ezhe.ru>]

Здравствуйте,

Всеволод Андреев писал 18 марта 2022 г., 18:14:01:

> "Сбер" рекомендовал не обновлять приложения из-за риска заражения вирусом:
> https://www.rbc.ru/technology_and_media/18/03/2022/623484c29a7947dccb0b38cb

Звучит сомнительно, если Сбер не способен контролировать
собственные  приложения.
Или  просто  перестраховываются?
Все равно сомнительно для такой компании.

Google вроде пока не занимается внедрением вредоносного ПО.

А  обновления зависимостей с открытым кодом, разработчики вполне могут
контролировать.

> Чего делать-то?

Лучше везде отключить автообноление.

> И вот все так хвалили открытое ПО, но теперь, получается, использовать
> его опасно?

Если российские разработчики будут тщательно следить за обновлениями
зависимостей, то не опасно. Но вообще, да, сейчас стрельнуть может где
угодно, не только в приложения, но и на сайтах.


-- 
С наилучшими пожеланиями, 
Алексей Немиро
http://nemiro.developer.cards
http://nemiro.net/


Оценить письмо Reputatio: http://ezhe.ru/reputatio/68f71afb42