Odpověď na názor

to co se veřejně reportuje může být jen malá část objevených a opravených zranitelností. Některé se mohou opravit i neúmyslně. Nástrojů a možností jak odhalit dnes chyby je daleko více než tomu bylo v minulosti.

Už třeba jen kolik potenciálních zranitelností se opravilo migrování C kódu na arm architekturu, všechny ty ochcávky s pointery a inty se musely konečně napsat pořádně. Pak i arm port může být bezpečnější než původní C kód.

EOL se vždy vztahuje k týmu (firmě, autorovi whatever) a zdrojovému kódu. Někde může být něco EOL a jinde to může být naprosto normálně udržované a funkční. Nemaž ten kontext, v kterém EOL vznikl.

To bylo jen popíchnutí, protože zrovna NÚKIB na to tak trochu kašle, protože kupodivu není ten, kdo musí sám sobě něco reportovat :).

Tím nechci nikoho navádět k neuaktualizování, jen to není jediná cesta, je ale asi zdaleka nejlevnější a nejjednodušší.