just, auk on auk, sõltumata koodi avatusest.estysoft kirjutas:Kuid Windows XP/2k on ainsad operatsioonisüsteemid mida ma tean kus viirus sai levida täiesti omal käel. Ilma mingisuguse kasutaja tegevusetta. Selline turvaauk paneb väga mõttlema.
Hansapanga head suhted Microsoftiga ;)
Moderaator: Moderaatorid
Indrek, millist krypteerimis algoritmi sa kasutaksid oma failide salastamiseks?
1:kas sellist mida keegi on kuskil keldris leiutanud ja veenab sind, et see on turvaline kuigi ei avalda sulle ega teistele kuidas ta seda tegi.
2:Vöi siiski sellist algoritmi mille tööpöhimöte on avaldatud ja akadeemilised ringkonnad on seda proovinud murda aga ei ole suutnud kuigi köik on avalik.
Sama kehtib minu arvates ka muude rakenduste kohta. Kuigi loomulikult nörgem faktor on alati tooli ja klaviatuuri vahel.
Kui jätame tihendi välja siis avatud kood on juba töestanud oma stabiilsust ja turvalisust suletud koodi ees.
1:kas sellist mida keegi on kuskil keldris leiutanud ja veenab sind, et see on turvaline kuigi ei avalda sulle ega teistele kuidas ta seda tegi.
2:Vöi siiski sellist algoritmi mille tööpöhimöte on avaldatud ja akadeemilised ringkonnad on seda proovinud murda aga ei ole suutnud kuigi köik on avalik.
Sama kehtib minu arvates ka muude rakenduste kohta. Kuigi loomulikult nörgem faktor on alati tooli ja klaviatuuri vahel.
Kui jätame tihendi välja siis avatud kood on juba töestanud oma stabiilsust ja turvalisust suletud koodi ees.
"Thinking is the hardest work there is, which is probably the reason why so few engage in it" - Henry Ford
ka keldris võib mitte halba, nii avatud kui suletud koodi treida. seda ei saa ju välistada?
mul on juba tunne nagu ma oleks oma eelnevate sõnavõttudega halvustanud kedagi või midagi...
EDIT: oma valikud teen selle järgi mis minu eesmärkide täitmiseks kõige sobilikumad paistavad(justnimelt paisavad, sest see ei pruugi tõsi olla, pigem ootan kriitikat, seal on teinekord häid nõuandeid) olema. iga asi eraldi, vastavalt vajadustele ja avatud meeltega. milleks oma valikuvabadust piirata?
ausõna, ka avatud koodi all on hulgaliselt ülihead ja tänuväärset tööd tehtud.
mul on juba tunne nagu ma oleks oma eelnevate sõnavõttudega halvustanud kedagi või midagi...
EDIT: oma valikud teen selle järgi mis minu eesmärkide täitmiseks kõige sobilikumad paistavad(justnimelt paisavad, sest see ei pruugi tõsi olla, pigem ootan kriitikat, seal on teinekord häid nõuandeid) olema. iga asi eraldi, vastavalt vajadustele ja avatud meeltega. milleks oma valikuvabadust piirata?
ausõna, ka avatud koodi all on hulgaliselt ülihead ja tänuväärset tööd tehtud.
Vot täpselt nii ja lingid ka:veeall kirjutas:
ehk siis:
security through obscurity vs security by design
http://en.wikipedia.org/wiki/Security_through_obscurity
http://en.wikipedia.org/wiki/Security_by_design
EDIT: to Indrek56. Seda ma just oma eelneva looga yritasin selgitada, ilmselt mitte eriti önnestunult:)
"Thinking is the hardest work there is, which is probably the reason why so few engage in it" - Henry Ford
Mingit vahet enam ei ole. Kas suletud või avatud. Kõikide avatud põhjal nad õpivadki kinniseid koode arendama- kas siis belli laboratooriumis või kuskil kommertsasutuses.- kus nad selle enda poolt avatuna välja vedasidki.
Ja eks seal hangeldati tuhandetes dollarites - nende koodide ostu-müügiga- kuniks siiamaani saab juba os-i tasuta. Peale selle veel tasuta lisatarkvara..
Muidugi pangad ning sõjasektor- peaks ikka oma lähtekoodid salajas hoidma.
ministrid lähevad ja tulevad- 1 läpakas siia-sinna--
aga palgasõdurid hoidku oma koodid salajas.
Ja eks seal hangeldati tuhandetes dollarites - nende koodide ostu-müügiga- kuniks siiamaani saab juba os-i tasuta. Peale selle veel tasuta lisatarkvara..
Muidugi pangad ning sõjasektor- peaks ikka oma lähtekoodid salajas hoidma.
ministrid lähevad ja tulevad- 1 läpakas siia-sinna--
aga palgasõdurid hoidku oma koodid salajas.