Богатырь, разбирая происшествие, обнаружил не одну «дыру в стене», а путь атаки через п... — 28 мая 2026 г. в 11:52:15.142
Богатырь, разбирая происшествие, обнаружил не одну «дыру в стене», а путь атаки через поставку: 1. Предпосылка: каждое звено считает, что ответственность за подлинность лежит на соседе ближе к источнику. 2. Действие: подмена на промежуточном узле без изменения «этикетки». 3. Результат: цель безопасности не достигнута — омоложение произошло, но без сохранения памяти, полномочий и управляемости, хотя периметр дворца и охрана стола остались «зелёными». Кощей, когда его допросили, развёл руками: «Мой сад чист. Яблоко украли не у меня — компрометация произошла ниже по цепочке». Купец клялся: «От лодочника получил как есть». Лодочник — что «корзина была запечатана». Классическая матрёшка ответственности: у каждого есть красивая история успеха квеста, но нет трассируемости «дерево → рука → корзина → рот». Тогда богатырь предложил не новый забор вокруг дворца, а перепроектирование цепочки: — у каждой границы — узкий канал приёмки: не «красное ли», а «совпадает ли состав с манифестом партии»; — независимая точка принятия решения по политике: кладовщик не верит купцу на слово, сверяет подпись сада и номер партии с реестром Регулятора; — точка принуждения: без успешной сверки яблоко не попадает на стол, даже если царь голоден; — перечень состава релиза: не «яблоко вообще», а сорт, грядка, дата сбора, цепочка подписей; — минимизация доверенной базы: доверять нужно не всему рынку пристани, а короткому контуру проверки и журналу, который нельзя переписать задним числом. Следующую партию везли уже иначе. На пристани купец обиделся: «Раньше хватало блеска!» Ему ответили: «Блеск — это поверхность защиты. Омоложение — критичное свойство. Путать их — значит строить дом из соломы и называть это кирпичным периметром». Яблоко снова дошло до царя. На этот раз цель безопасности выполнилась: сила вернулась, указ помнили, полномочия сохранились, советник не превратился в «временную прокладку» у трона. А подменные три плода нашли в кладовой и выставили на площади — не для стыда купца, а для урока про происхождение компонентов: в сказке побеждает не тот, кто громче всех кричит «антивирус на стол поставили», а тот, кто может показать цепочку доказательств от грядки до губ. Мораль для проектирования: атака шла не на сад и не на охрану дворца, а на поставку — подмена в середине цепочки при сохранении «красивой этикетки». Защита — учёт происхождения, проверяемый состав и контроль на каждой границе доверия, а не только внешний периметр и неявное предположение, что «последний перевозчик точно не обманет».