Во, во)
У меня к тебе такой вопрос тогда зачем приплетать сюда SSH если такую уязвимость можно получить везде в библиотеке, ОС, драйвере, локальной сети, банально кривой проги без защиты
И к слову панель стоит на VDS который физически мониторим мы и бекапы каждый день делаем всей ОС на другое устройство
При нормально продуманной архитектуре 0-day просто не будет, а также в основном 99% не только 0-day но еще и обычных уязвимостей это специфичная тема которая требует конкретного набора кривых настроек или приложений
Да так и есть это бизнес огромный просто в основном самые большие атаки на социал-инженерии производятся
Потому что смысл ломать банк тот же нет через 0-day у них защит сколько, а уговорить сотрудника скачать и разрешить залупу намного проще в основном там комбинации уязвимость+социал
Наблюдал такое на живом оборудовании и это реально занимает считанные минуты.
Как максимум не выкладывать голые сурсы, а выкладывать уже проведённые через компилятор либо поверх ещё обфусцировать все
Возвращаемся назад, когбуд-то вы перед собой изначально ставили цель заработать сексилион
Так у нас продукт этой цели и не преследует я наоборот цены поставил в ~4-5 раз меньше чем у конкурентов
Да тебе в целом говорят полезные советы. Например, не ставить софт на сервер из непонятных репозиториев и установить какую-нибудь софтину, которая будет ждать пару дней перед обновлением софта или зависимостей. Чтобы было время разработчикам обнаружить уязвимость.
Фильма «Кто я» пересмотрел?
Да я вроде не ставлю такое у меня оч мало библиотек таких это как раз у RustApp стоит библиотека уязвимая она поля чистит от XSS
Это прописная истина, которой мало сейчас. Элементарный вопрос, где и как храните ключи?
Это чтобы что?))) Все что вы написали никак в 2026 году практически не усложняет реверс-инжиниринг. ИМХО.
И у меня к сожалению мнение коммунизма что большинство библиотеки я реализую сам и переиспользую потом просто
Это вот тоже самое что и было с Laravel Lang. Атака на цепочку поставок. Только там npm, а тут Composer. Для этого и обновили рекомендации по обновлению зависимостей. Элементарная отлега пакета после релиза в пару дней.
