https://www.opennet.ru/openforum/vsluhforumID3/44357.html Агентство по Национальной Безопасности (NSA) США решило использовать (http://news.cnet.com/8301-13505_3-10059767-16.html) открытые технологии для разработки биометрической системы безопасности - Tokeneer System (http://www.adacore.com/home/gnatpro/tokeneer/). Значимость такого шага заключается в том, что он доказывает возможность разработки высоко защищенного ПО в условиях ограниченных финансовых ресурсов. Это напрямую подтверждает, что уровень безопасности открытых продуктов находится на уровне или даже превосходит проприетарные решения при много меньшей стоимости.<br><br>Для тех, кто продолжает верить, что лучший способ защиты информации это сокрытие алгоритма шифрования в сочетании с его запутанностью, NSA отвечает: &#171;Открытые технологии лучше&#187;. <br><br>Беспрецедентный запуск opensource-проекта такого плана призван продемонстрировать способ, как ПО, к которому предъявляются повышенные требования по защищенности, может быть создано с минимальными вложениями. Такая практика должна пос...<br><br>URL: http://news.cn https://www.opennet.ru/openforum/vsluhforumID3/44357.html#23 Mon, 13 Oct 2008 16:30:46 GMT &gt;В уравнении x^n = 1, n-корней и все нули, это было <br>&gt;так, пока не придумали комплексные числа.<br><br>Ух ты. Прям все нули.<br><br>&gt;Кто докажет, что удаление операции <br>&gt;инициализации генератора, было не намерено?<br><br>Презумпция невиновности или бритва Оккама, на ваш выбор.<br><br>&gt;Точнее в три этапа; <br>&gt;<br>&gt;1. Внедрение операции с неинициализированной переменной; <br>&gt;2. Триумфильное обнаружение её Valgrid_ом; <br>&gt;3. И наконец, закомментирование безполезной переменной. <br><br>Внедрение операции было нарочным, правда. Только с иными целями.<br><br>Знаете, для того, чтобы внедрить во Linux бэкдор, АНБ не обязательно писать новую подсистему. Над ядром постоянно работают сотни разработчиков, никто бы ничего не заметил. Есть предложение использовать-таки selinux, раз уж кто-то на его изобретение потратился.<br> https://www.opennet.ru/openforum/vsluhforumID3/44357.html#22 Mon, 13 Oct 2008 06:14:00 GMT То, что гораздо ниже по стоимости - сильно сомневаюсь Они ведь будут разрабатывать, а не юзать сделаное другими. Разве что есть шанс, что сторонние разработчики подключатся задарма. А вот по уровню безопасности - да, давно сформулированый и неоднократно доказаный тезис. Брюс Шнайер об этом очень хорошо писал<br> https://www.opennet.ru/openforum/vsluhforumID3/44357.html#21 Sat, 11 Oct 2008 14:53:42 GMT В уравнении x^n = 1, n-корней и все нули, это было так, пока не придумали комплексные числа.<br><br>А недавняя история с SSL и встроенным генератором псвд.-сл. чисел. <br>В Debian тоже глядят куча людей. Кто докажет, что удаление операции <br>инициализации генератора, было не намерено? Точнее в три этапа;<br> <br>1. Внедрение операции с неинициализированной переменной; <br>2. Триумфильное обнаружение её Valgrid_ом;<br>3. И наконец, закомментирование безполезной переменной.<br><br><br> <br> https://www.opennet.ru/openforum/vsluhforumID3/44357.html#20 Sat, 11 Oct 2008 04:26:02 GMT &gt;В ней, с бэкдорами для них же! <br><br>Какие бэкдоры, коды-то открыты. Над этим selinux работает куча энтузиастор, не говоря уже о редхатых и проч. Не несите ерунды.<br> https://www.opennet.ru/openforum/vsluhforumID3/44357.html#19 Sat, 11 Oct 2008 00:03:53 GMT В ней, с бэкдорами для них же! <br> https://www.opennet.ru/openforum/vsluhforumID3/44357.html#18 Sat, 11 Oct 2008 00:02:51 GMT Не хохма, а новость тут была, "о дисковом массиве с поддержкой аппаратного шифрования"<br>и безумными скоростями шифрования в 30Mb/sec. <br> Кто-то решил глянуть как это они там шифруются... и опа... :)<br><br>http://www.opennet.ru/opennews/art.shtml?num=14309<br> <br> https://www.opennet.ru/openforum/vsluhforumID3/44357.html#17 Fri, 10 Oct 2008 18:33:21 GMT Когда-то хохма была - что "супер" криптование в ПО закрытого типа оказалось простой XOR операцией с регистром входных данных... :)<br> https://www.opennet.ru/openforum/vsluhforumID3/44357.html#16 Fri, 10 Oct 2008 18:28:47 GMT &gt;Сразу заметен финансовый кризис США))) <br>&gt;Бабок нет - сразу пошли в Опенсорс <br><br>И еще программеров, и админов на нашем континенте нанимают на удаленную работу за гроши...<br> https://www.opennet.ru/openforum/vsluhforumID3/44357.html#15 Fri, 10 Oct 2008 18:19:36 GMT NSA зачет. В этой конторе ведь и SELinux был разработан.<br>