Исходное сообщение
"Завершена разработка защищенной отечественной СУБД Синергия-..." Отправлено bircoph, 09-Мрт-17 12:10
>> В этой стране информационные продукты делятся на 2 типа: > Что расскажете про страну происхождения Common Criteria? > Просьба не вылупливать невинно-прозрачные глаза навстречу, а по существу. Так если бы разработка действительно была отечественной, а так взяли код вероятного противника, залили туда мандатки (скорее всего, криво, т.к. публичного аудита кода нет, а заказчику нужно "чтоб работало") и получили бумажку, что безопасно — это самое важное, т.к. у нас безопасность определяется бумажкой, а не реальной защищённостью системы. Самостоятельно обновлять сертифицированный софт на аттестованном рабочем месте/сервере нельзя, а уязвимости ползут и ползут. Следующее обновление от производителя приедет через годик в лучшем случае, поэтому аттестованное рабочее место или сервер уже полугодовой давности превратится в р е ш е т о, где любой желающий сможет выудить любую интересную ему информацию при должном усердии. Но с точки зрения юридической ответственности всё будет хорошо: аттестовано же — значит, безопасно. P.S. Господа админы, с каких это пор слово "р е ш е т о" стало ненормативной лексикой? Не слишком ли много вы на себя берёте, переиначивая Великий и Могучий?