Индекс форумов |
Исходное сообщение |
---|
"Отечественный защищённый Linux-дистрибутив Заря готов к внед..." Отправлено АнонимУася, 25-Сен-15 13:31 |
Это вполне нормально. Предположим, что там действительно была проведена некоторая проверка кода или функционала, и это не просто распил а пару десятков умных людей поработали. При первой сертификации. Так вот, я участвовал при сертификации системы (не для оборонки, но гостайна и коммерческая тайна была), несколько раз. Парни, когда пришли, докопались до криптографии и нашли пару потенциальных дыр (мало юзабельных). После изменений, через 9 месяцев, парни пришли с исходами от прошлой версии и новой версии, показали дифф, попросили объяснить пару мест и свалили. Потом снова пришли, заставили сбилдить код, получили хеши и сравнили с хешами файлов на проде. Дали ****** за то, что в одном месте уже впилили новую фичу, но в сертифицируемом релизе не отразили. Пару дней дали заключение аудита и пр. бумажки. Т.е. больно первый раз. Второй раз уже приятно. |
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования. |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |