Список проголосовавших за комментарий "<p>Liberalism, то что вы пишете софт — ещё не делает вас специалистом по ИБ. Я вам уже сказал — каждый файл закреплён за ответственным лицом, пусть даже 100 млн файлов имеют одного ответственного, но если с обновлением прилетает эксплоит, который опускает контору на 1 млрд руб, то должна быть возможность отследить каким образом он попал на зараженную машину и какое отношение к этому имеет вендор. Представителя вендора можно вывести в лес и заставить копать яму, после чего он сдаст всех подельников или окажется невиновным.</p><p>Поэтому в топовой их ОС обновления раньше поставлялись только на CD, а интернет репо подключить было нельзя. Вот как сейчас — не знаю, но CD с обновлением имеет номер, его привозит курьер с паспортом и доверкой, диск он лежит в сейфе директора по ИБ и является вещдоком в УПК, а если обновление прилетело с репо, то вендор в первую очередь скажет — это не наш репо, подменит хэши и начнёт петь песню «я котик, у меня лапки». Скрыть следы преступления из собственного репо в 100500 раз проще чем с CD, который иммутабл всю свою жизнь.</p><p>Доверенное ПО должно сохранять консистентность от момента установки и до сдачи компьютера в утиль. Логи можно затереть, логи могут не собираться по какой-то причине, короче логи — это для сисадминов и программеров, а не для ИБ-шников. ИБ-шнику важна консистентность, чтобы в случае ЧП он спустил ответственность на вендора и сам не отправился в лес копать себе яму.</p>"