Когда Аэрофлот обвиняют в том, что мол, там винда старая, и гендир не менял пароль три месяца, мне всегда хочется побыть немного адвокатом дьявола.

Во-первых, пароль можно не менять веками. Потому что доступа у гендира к инфре быть не должно никакой. Совсем. Ну, не задача это гендира - в железки тыкаться.

Во-вторых, если инфра создается и накапливается десятилетиями, и у нее объем уровня такого сервиса как Аэрофлот - это слоеный пирог из легаси как технического, так и человеческого. В такой инфре НИКТО не знает как она целиком работает, и это кажется должен понимать любой, кто вообще хоть чуточку тыкал девопс и лайвопс.

Кроме того, есть узлы, которые не могут работать "не на старом" софте. Даже лично у меня есть сервак, история которого прослеживается с убунту 8.04, и зафиксировавшегося на 12.04 в 2014 году. Там до сих пор пара живых проектов/сервисов, у которых есть своя аудитория, свой пользователь и все такое. И ноль шансов это все апнуть на что-то более новое и безопасное.

Потому что слишком дорого. Потому что никто уже не знает что там и как работает. Потому что если сломают - то просто все будет поднято рядом из бекапа на новом айпи (и такое я уже проходил).

Так и здесь. Часть инфры - всегда старая, старее поповой собаки. У банков - там в принципе база софта работает на допотопном техе, как бы не кичились "новейшим фронтэндом", и обновление этих кишков - дорогущая задача, растянутая на десятилетия.

Так что ключевое - это тот контур, который должен отвечать за отражение основной атаки, и который используется ежедневно. И бэкапы. Прям на физ. носители в случае критичной инфры. Иное может быть бесконечно дорогим, и точно так же неэффективным.

И, конечно же, изоляция контуров друг от друга. И куча других вещей помельче.

Но это все именно что так, шелуха информационная. Старый софт есть у всех, но не всех ломают.

Скорее, это очередная прививка на тему "зачем нужен инфобез". И лишний повод для роста акций астролинукса и рядом (давно пора).

И что зп в полтора килобакса лиду инфобеза в аэрофлоте - это смешно. И грустно, конечно. И, кажется, основная причина (не в людях, а в экономии на том, что критично).