Исходное сообщение
"Зафиксирована очередная троянская программа для платформы An..." Отправлено iZEN, 18-Авг-10 07:34
Я против существования репозиториев как таковых, так как репозиторий получается слишком огороженными и зарегулированными правилами, как в случае с Apple iPhone. Пользователи надеются на безопасность ПО из репозитория, однако, как показывает практика, это плохая практика — это всё равно, что верить на слово разработчику ПО (без сертификата), который внёс его в репозиторий.  Но последний голос всё равно за пользователем: давать загруженной программе доступ к определённым (в случае с Java ME) функциям аппарата или не давать. Система сертификации и развёрнутая инфраструктура PKI дала бы добросовестным независимым разработчикам брать большую ответственность за выпускаемое ПО, чем существующая достаточно поверхностная проверка ПО в репозиториях. А пользователям дала бы степень уверенности в доброкачественности приобретаемого ПО и большую дружественность в плане заранее заданных/оптимальных прав безопасности без задания лишних раздражающих вопросов. А, например, в случае с N900 и нативной программой пользователь ограничен только выбором: либо запускать, либо не запускать — детальных пермишенов не дано, всё решает сообщество, которое проверяет на зловредность программы в репозитории, или сам пользователь становится тестером/сборщиком ПО по доброй воле.