Устранить нельзя оставить — разбираем ситуацию с уязвимостями в российской виртуализации

[MountainGoat]

их репозитории на серверах в Европе или США, внезапно станут недоступны для российских IP-адресов

Спрашивать у РКН, какого хрена.

[Sap_ru]

Ну вообще-то ФСБ явно запрещает публикацию информации о найденных и устранённых уязвимостях, и потому ни у одного сертифицрованного продукта вы никакой конкретной информации об этом не найдёте. Как и публичных баг-трекеров - за это просто заберут сертификаты.
Более того, исходники ФСБ тоже запрещает публиковать, даже если авторы не против.
И что только может пойти не так с подобной стратегией ? :)))
Кроме того система построена так, что разработчикам дико невыгодного сообщать об уьязвимостях в сертифицированных продуктах. Местами даже просто невозможно.
Кроче, это всё так и задумано и результаты получаются соотвествующие.