Sommario:
Definizione - Cosa significa Forever Day Bug?
Un bug per sempre si riferisce a un bug software noto che un produttore non ha intenzione di patchare. Nella maggior parte dei casi, invece di pubblicare una patch che corregge la vulnerabilità, il fornitore aggiunge semplicemente alcuni passaggi ai manuali utente che spiegano come gestire la minaccia. Tuttavia, questo non è considerato un metodo ideale.
Il US Cyber Emergency Response Team (US-CERT) fornisce regolarmente bollettini sulla sicurezza che includono avvisi di vulnerabilità per i sistemi di controllo. Tuttavia, molti fornitori di sistemi trascurano questi avvisi e si astengono dallo sviluppo di patch ideali.
I giorni per sempre sono anche conosciuti come iDays o giorni infiniti.
Techopedia spiega Forever Day Bug
Questo tipo di vulnerabilità si trova generalmente nei sistemi di controllo. Ad esempio, Stuxnet ha sfruttato un simile tipo di vulnerabilità per attaccare le strutture nucleari dell'Iran.
La maggior parte dei produttori afferma che la loro intenzione non è quella di creare patch per bug per sempre a causa di quando si trovano nei prodotti legacy. Un altro motivo è se un prodotto è vicino alla fine del suo ciclo di vita, impiegare tempo e sforzi per creare una patch in una fase successiva può essere uno spreco di denaro e risorse.
