Door Anoniem: Door Anoniem: De vraag is niet of de app oud is maar of de app nog vergelijkt met recente data uit de CVE database. Op een oude fiets kun je immers ook nog fietsen. Simpele apps die 1 eenvoudige taak doen hebben geen onderhoud of updates nodig. Dank je voor de verhelderende uitleg. Tenslotte stamt de GNU coreutil ls(1) ook uit begin jaren tachtig in de vorige eeuw, en zonder dat zou een mobieltje met Android ook een fata morgana zijn geweest. Een mobile CVE database. Mobile Vulnerability Database (MVD) https://varutra.com/blog/?p=1300 Er is ook een webversie van beschikbaar. Het is een handige app die direct weergeeft of je je zorgen moet maken om je core OS en kernel. Tegen overheids zerodays en niet gepubliceerde lekken kun je je toch niet beschermen. Dan zul je je eigen Linux kernel moeten bouwen met alle stackbeschermingsopties, canaries enz erop en eraan (stuk of 5). Binaries zelf compileren met bescherming en een SeLinux variant ZELF moeten configureren. Dan kom je snel uit op ...