Odpověď na názor

Cpat na novy system starou knihovnu je stejna blbost, jako krecovite do stareho systemu roubovat knihovny nove. Kdyz vezmu jen ten vas priklad s Javou - tak pri stari dvaceti let jsme nekde na urovni 5u6 a to bude derave jak cednik - mj. dilem i proto, ze u novejsich zranitelnosti uz ani nikdo neztraci cas tim, ze by vubec zkoumal, jestli tam je ta dira taky. Neboli jinak receno - to, ze vam u novych chyb nekdo tu vasi muzejni verzi nezmini rozhodne nikterak negarantuje, ze tam ta dira neni taky. Provozovat neco takoveho a nedejboze to tlacit do novych deploymentu muze jen nezodpovedny blazen :-) A samozrejme se nemusime omezovat jen na Javu, to jde aplikovat na cokoliv... treba i OpenSSL z te doby pred 20 lety je uz deset let fakticky neudrzovane.

Konzervatismus je hezka vec, ale realne tenhle vas "genialni" pristup vede k tomu, ze se pak zbytecne resi prusvihy proto, ze provozovane slepence software stoji na nezaplatovanych knihovnach. Praxi, kdy si nejaky softwarovy produkt tahne sve (casto dost zastarale) verze knihoven je bohuzel velmi rozsirena. A pak se pak vsichni divi, ze veci v ramci nejakeho utoku popadaji... nezijeme v idealnim svete, kolem beha spousta tech co ma motiv skodit a podobne diry aktivne vyhledava.