Hlavní navigace

Odpověď na názor

Odpovídáte na názor ke zprávičce Repozitář node-ip archivován kvůli nadhodnocenému CVE.

  • 2. 7. 2024 10:00

    Danny
    Stříbrný podporovatel

    Tak ono ty automaticke nastroje vraci i spoustu jinych nesmyslu, zvlast ty co pracuji jen s hlavickami/bannery sluzeb a nejsou oprene o agenta, co bezi primo na testovanem systemu. Pokud to zakaznik neni schopen spravne interpretovat, nemel by se takovym materialem ohanet. Ja vim, ze to obcas delaji...

    Ten problem se prohlubuje ale i proto, ze se v IT nektere veci proste odjakziva flakaji. Jde souhlasit, ze backportovani oprav je zbytecne - ale nektere problemy vyvojari vytvari defacto sami svym pristupem k tomu vyvoji - kdy se s kadenci palby z kulometu meni veci zpusobem, ze starsi aplikaci s novejsi knihovnou uz nezprovoznite. Nebylo by lepsi delat veci tak, aby jsme se slozitemu backportovani co mozna nejvic mohli vyhnout? Tedy pristupovat k vyvoji zodpovedneji a ne se pri vydani nove verze tvarit, ze nekompabilita je problem na druhe strane?

    Chybu proste nejde hledat jen v samotnem CVSS. Vyvoj software sam o sobe casto opomiji jednu zakladni vec - a to je dlouhodoba udrzitelnost.