The perfect is the enemy of the goo

The perfect is the enemy of the good
 No security solution is ever perfect
 Mistakes will be made, there will be unforeseen interactions between
multiple complex systems that create security holes, and there will be
vulnerabilities that aren't caught by pre-release testing
 No search for mythical perfect system
 Continue shipping something that is still very good and update
Deploy defenses in depth
 Deploy a variety of defenses to act as a series of stumbling blocks for the
attacker.
 Make it hard to get into the system, but assume that the attacker will
 Put another layer of defenses in place to make it difficult to turn a user
account compromise into root or a kernel exploit
 Make it difficult for an attacker to persist his presence on the system by
preventing him from adding an account, installing services, or recompromising
the system after reboot

ผลลัพธ์ (ไทย) 1:

เหมาะเป็นศัตรูของดีโซลูชั่นรักษาความปลอดภัยไม่เหมาะเคยข้อผิดพลาดจะได้ จะมีการโต้ตอบที่ไม่คาดฝันระหว่างระบบซับซ้อนหลายที่สร้างหลุมรักษาความปลอดภัย และจะมีช่องโหว่ที่ไม่ได้จับ โดยทดสอบก่อนวางจำหน่ายไม่ค้นหาระบบที่สมบูรณ์แบบในตำนานดำเนินการจัดส่งบางสิ่งบางอย่างที่ยังดี และปรับปรุงการจัดวางการป้องกันในลึกจัดวางต่าง ๆ ป้องกันเป็นชุดของบล็อกสะดุดสำหรับการผู้โจมตีทำให้ยากที่จะเข้าระบบ แต่สมมติว่า ผู้โจมตีจะใส่อีกชั้นหนึ่งของการป้องกันจะทำให้ยากที่จะเปิดใช้งานผู้ใช้ประนีประนอมบัญชีหลักหรือโกงเคอร์เนลทำให้ยากสำหรับโจมตีมานะของเขาอยู่ในระบบโดยป้องกันเขาจากเพิ่มบัญชี บริการติดตั้ง หรือ recompromisingหลังจากเริ่มต้นระบบ

ผลลัพธ์ (ไทย) 2:

ที่สมบูรณ์แบบเป็นศัตรูของดี
ไม่มีโซลูชั่นรักษาความปลอดภัยที่สมบูรณ์แบบที่เคยเป็น
ข้อผิดพลาดจะทำจะมีปฏิสัมพันธ์ที่ไม่คาดฝันระหว่าง
ระบบที่ซับซ้อนหลายตัวที่สร้างหลุมการรักษาความปลอดภัยและจะมี
ช่องโหว่ที่ไม่ได้ถูกจับโดยการทดสอบก่อนวางจำหน่าย
การค้นหาไม่มีระบบที่สมบูรณ์แบบที่เป็นตำนาน
ดำเนินการต่อการจัดส่งสินค้าบางสิ่งบางอย่างที่ยังคงดีมากและการปรับปรุง
การป้องกันการปรับใช้ในเชิงลึก
การปรับใช้ความหลากหลายของการป้องกันที่จะทำหน้าที่เป็นชุดของบล็อกสะดุดสำหรับ
โจมตี.
ทำให้มันยากที่จะได้รับในระบบ แต่สมมติว่าโจมตีจะ
ใส่ชั้นของการป้องกันอื่นในสถานที่ที่จะทำให้มันยากที่จะเปิดใช้
การประนีประนอมบัญชีเป็นรากหรือเมล็ดใช้ประโยชน์
ทำให้มันเป็นเรื่องยากสำหรับผู้โจมตีจะยังคงปรากฏตัวของเขาในระบบโดยการ
ป้องกันเขาจากการเพิ่ม บัญชีการติดตั้งบริการหรือ recompromising
ระบบหลังจากรีบูต

ผลลัพธ์ (ไทย) 3:

ที่ดีที่สุดคือศัตรูของดี

ไม่โซลูชั่นรักษาความปลอดภัยที่เคยสมบูรณ์แบบความผิดพลาดจะเกิดขึ้น จะมีปฏิสัมพันธ์กับระหว่าง
หลายระบบที่ซับซ้อนสร้างช่องโหว่ความปลอดภัยและจะมีช่องโหว่ที่ไม่ได้ติดด้วย

ทดสอบก่อนปล่อยไม่ค้นหาในระบบสมบูรณ์แบบ
จัดส่งต่อไป สิ่งที่ยังคงเป็นอย่างดีและปรับปรุง
ใช้ในการป้องกันความลึก
ปรับใช้ความหลากหลายของการป้องกันเพื่อทำหน้าที่เป็นชุดของบล็อกสำหรับ

ไม่สะดุด ทำให้ยากในการเข้าระบบ แต่สันนิษฐานว่า คนร้ายจะ
วางชั้นของการป้องกันในสถานที่อื่นเพื่อให้มันยากที่จะเปลี่ยนบัญชีผู้ใช้
ประนีประนอมเป็น root หรือ เคอร์เนลใช้
ทำให้มันยากสำหรับผู้โจมตีจะยังคงสถานะของเขาในระบบโดย
ป้องกันเขาจากการเพิ่มบัญชี ติดตั้ง บริการ หรือ recompromising
ระบบหลังจากที่บูตเครื่องใหม่