“Patch! Patch! Patch!”
2009/02/22
Το 2001 στα πλαίσια του IT Security Conference (που αργότερα εξελίχθηκε στο Cyprus InfoSec) ο Richard Cross έκανε την καλύτερη παρουσίαση.
Δεν θυμάμαι τον τίτλο, ούτε το περιεχόμενο, όμως σίγουρα όποιος την είδε θα σας πει το ίδιο: Ήταν η καλύτερη παρουσίαση, γιατί είχε ένα μήνυμα και όλοι μα όλοι το θυμούνται καλά:
Remember people; Patch! Patch! Patch!
Δε θυμάμαι πόσες φορές το είπε. Το είπε αρκετές και παραστατικά, γιατί αμέσως μετά, όποιος πήγαινε να του μιλήσει δεν του έλεγε “Hi!”, του έλεγε “Patch! Patch! Patch!”.
Αργότερα μου είπε πως:
Έχω καταλάβει πως αν θέλεις να μείνει κάτι από αυτά που λές, πρέπει να το λες τρεις φορές.
Μία λέξη · δύο μαθήματα.
(Σε συνέχεια του προηγούμενου post)
Like this:
Be the first to like this post.
2009/02/22 at 23:56
You CANNOT afford NOT to patch, especially after all this (overhyped?) talk of automated vulnerability discovery through Reverse Engineered patches (akin to reading the changelog for FOSS guys).
Given the pool size of the attackers out there and the randomness/automation of attacks, staying unpatched is begging to be pwned.