forum.opennet.ru

"Поверхностный аудит OpenBSD пока не выявил наличие бэкдора"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Поверхностный аудит OpenBSD пока не выявил наличие бэкдора"	+1 +/–
Сообщение от PereresusNeVlezaetBuggy (ok), 24-Дек-10, 03:45
> Есть надежда что в открытой реализации теперь покопаются грамотные криптографы. Они копались там и до этого, вообще-то. Но свежий взгляд, конечно, не помешает. > Думаю что теперь после такого наброса немало специалистов по криптографии начнут искать > бэкдор. Ведь если его найти - это однозначный EPIC WIN в профессиональном > плане. Угу, на misc@openbsd.org и tech@openbsd.org уже поимела место быть куча дискуссий различной степени толковости, начатых новичками в криптографии. Правда, почему-то они в основном сваливаются в смежные темы. > Проблема только в том что бзди позволяют еще и абузивное использование лицензионной > свободы: >> что бэкдор был интегрирован в выпускаемые NETSEC продукты на основе OpenBSD. > Вероятно, NETSEC ни разу не собирается показывать всем исходники своих продуктов с > бэкдорами, да? Ну как, кто-то еще хочет купить блобятину с черт > знает чем, недоступным для аудита сторонними специалистами? :) 1. Если NETSEC и так разрабатывали этот код, то BSDL тут ни при чём. 2. Вам как будто неймётся, лишь бы связать BSDL и те или иные проблемы BSDL-продуктов. Сейчас это получилось уже слишком толсто.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Поверхностный аудит OpenBSD пока не выявил наличие бэкдора, opennews, 23-Дек-10, 12:28 [смотреть все]

Они хотят за неделю найти то что другие там закапывали несколько лет , Andrew, 23-Дек-10, 12:28 (1) //
- Трудно искать черную кошку в темной комнате, особенно если ее там нет , Амнезинус, 23-Дек-10, 12:42 (3) //
  - Только после полного независимого анализа кода можно говорить что никаких бэкдор, Andrew, 23-Дек-10, 13:04 (7) //
    - Ну вот они его и проводят Можете тоже поанализировать , Aleksey, 23-Дек-10, 14:31 (15)
  - Еще труднее найти белую кошку в тёмной комнате, в которой помимо неё еще 50 чёрн, shpsn, 23-Дек-10, 15:50 (19) //
    - белую в темной комнате да запросто , Аноним, 23-Дек-10, 16:08 (20)
      - Ну-ну Задачу можно свести к поиску белого шара в тёмной комнате среди 50 чёрных, zazik, 23-Дек-10, 17:07 (22)
      - белую в темной комнате а как цвет различать будете без источника света , Bolek, 23-Дек-10, 21:50 (33)
  - Зато такой, надеюсь, в результате неудачный, поиск выявит изрядно таракашек что, 8, 23-Дек-10, 19:01 (32)
- Сколько там строк хоть , анонимиус, 23-Дек-10, 12:43 (5)
- Есть надежда что в открытой реализации теперь покопаются грамотные криптографы , User294, 23-Дек-10, 18:34 (29) //
  - Они копались там и до этого, вообще-то Но свежий взгляд, конечно, не помешает У , PereresusNeVlezaetBuggy, 24-Дек-10, 03:45 (41)
  - Это не проблема бзди, а проблема пользователей 8212 если они не способны для , iZEN, 24-Дек-10, 07:43 (44)
О, и баги до кучи пофиксят _ , Аноним, 23-Дек-10, 12:51 (6) //
- Блин И как же они до этого аудитили, что беглым аудитом сразу сразу нашли пробл, Аноним, 23-Дек-10, 13:30 (9) //
  - Премногоуважаемый анонимный Дон видимо пишет безошибочный код с первого раза Ку, Vitaly_loki, 23-Дек-10, 14:13 (14) //
    - Да не в этом дело OpenBSD славилась своим аудитом ПО крайней мере, так говорил, Аноним, 24-Дек-10, 12:36 (50)
      - Может, дело в том, что разработчики OpenBSD сами знают реальную цену кода, прежд, PereresusNeVlezaetBuggy, 24-Дек-10, 15:24 (52)
- I ve already found a small bug in a totally different side of the random subsyst, Aleksey, 23-Дек-10, 15:36 (18)
Хм, но этот вброс про бэкдор был явно не спроста Так зачем же , Аноним, 23-Дек-10, 13:31 (10) //
- Месть Амазона , Devider, 23-Дек-10, 13:37 (11)
- Может быть девелоперы OpenBSD просто стали лениться аудиттить код, и Тэо де Раад, Аноним, 23-Дек-10, 13:42 (13) //
  - Это очень глупый способ мотивации, аудит-то проведут, а осадок всё равно останет, zazik, 23-Дек-10, 15:26 (17) //
    - Вы неверно рассуждаете Здесь получается выбор Либо осадок останется у одних, чт, Аноним, 23-Дек-10, 17:33 (24)
    - О каком именно осадке идет речь кто то вбросил, провели аудит, ничего не нашли , Анон, 25-Дек-10, 11:57 (60)
      - О таком, что в любом случае многие теперь будут думать, что не закладок нет, а , zazik, 25-Дек-10, 14:49 (61)
Напоминает бородатый анекдот про ложечки и остаток , zazik, 23-Дек-10, 13:41 (12)
Надо по чаще такие подставы им подкидывать, чтоб чаще аудиты делали , pavlinux, 23-Дек-10, 14:55 (16) //
- Проще один раз публично засудить ФБР и им подобных Надо жить и развиваться, а н, pro100master, 23-Дек-10, 16:44 (21) //
  - По-вашему это сильно упрощает дело - поставить судью над полицейским, чем полице, Аноним, 23-Дек-10, 17:41 (26) //
    - И дело даже не в загруженности, а в том, что судебные и исполнительные функции п, Аноним, 23-Дек-10, 17:49 (27)
      - Видимо, человек из России и думает, что везде так президент куда-нибудь звонит , Aleksey, 23-Дек-10, 18:05 (28)
        
        хахаха, видимо, вы не знаете, что в штатах некоторые только и живут, что судятся, pro100master, 23-Дек-10, 23:07 (35)
        
        Ну да, просто среднестатисчический уровень развития позволяет там местным гражда, Аноним, 23-Дек-10, 23:24 (38)
      - А причем тут OpenBSD , pavlinux, 23-Дек-10, 18:34 (30)
        
        Наверное при том же, при чем и ФБР, и далее по тексту Или вы обо всем делаете вы, Аноним, 23-Дек-10, 23:02 (34)
  - Оно, конечно, было бы хорошо и правильно, но как-то с трудом представляю себе та, User294, 23-Дек-10, 18:38 (31) //
    - Люди судятся и за меньшее Неримское право, знаете ли , pro100master, 23-Дек-10, 23:08 (36)
      - То есть для вас правовые вопросы представляются исключительно на уровне больше-, Аноним, 23-Дек-10, 23:32 (39)
        
        Толстый, анонимы такие анонимы А по существу , pro100master, 24-Дек-10, 11:21 (46)
        
        Вот вы и ответьте по существу, что вы имели в виду под неримским правом И поче, Аноним, 24-Дек-10, 11:52 (47)
        
        С Луны или Альдебарана Англо-американское право, включает прецеденты Это ваши д, pro100master, 24-Дек-10, 20:54 (54)
        
        Римское право тоже включает прецеденты Ну и И что же все-таки означала ваша фра, Аноним, 25-Дек-10, 00:11 (55)
    - Вам ведь уже намекнули выше на некоторую почву для развития воображения Годике г, Аноним, 23-Дек-10, 23:12 (37)
      - В 17-м А может раньше У вас странные, если не сказать - глупые, аналогии Да -, pro100master, 24-Дек-10, 20:53 (53)
        
        Может даже и раньше И что Создаст Т е по-вашему еще не создало Целый один пр, Аноним, 25-Дек-10, 00:58 (56)
Команде OpenBSD будет практически невозможно сделать безоговорочное заявление, ч, Buy, 24-Дек-10, 00:31 (40) //
- Вы очень-очень-очень большой оптимист Доказать корректность кода в таком сложно, PereresusNeVlezaetBuggy, 24-Дек-10, 03:50 (42) //
  - Можно только представить, что творится во FreeBSD И уж тем более в Linux Хотя н, Аноним, 24-Дек-10, 07:09 (43) //
    - Оптимизация кода делается, во-первых, без учёта семантики Это у автора в голове, PereresusNeVlezaetBuggy, 24-Дек-10, 11:21 (45)
      - Оптимизатор работает на уровне семантики потока исполнения и прочих семантик, не, Аноним, 24-Дек-10, 12:05 (48)
        
        Проще То есть, по-вашему, описание целевой семантики 8212 это просто Почему, PereresusNeVlezaetBuggy, 25-Дек-10, 01:51 (57)
        
        Простой в данном случае является не описание семантики, а взаимосвязь отдельных , Аноним, 25-Дек-10, 11:03 (59)
        
        В том-то и дело, что когда мы начинаем говорить о корректности работы программы,, PereresusNeVlezaetBuggy, 25-Дек-10, 22:14 (62)
        
        Нет, я ничего не перепутал, я именно об этом и говорил И вы только что подтверд, Аноним, 26-Дек-10, 20:45 (63)
    - Это очень важная проблема всех больших проектов полностью то, что в них творитс, Аноним, 24-Дек-10, 12:29 (49)
- Приятно послушать умного человека Вообще то и правда интересно сколько постоянн, anonymous vulgaris, 25-Дек-10, 08:15 (58)
Есть у меня подозрение, что этот вброс неспроста Бэкдора может никогда и не был, upyx, 24-Дек-10, 13:15 (51)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру