но вот про взломы банковских сетей - это и только это ему интересно и про это он помнит.

Я не могу припомнить ни одного взлома банковской автоматизированной системы исключительно внешним хакером. Всегда, когда читаешь технические отчеты об том или ином инциденте, - всегда есть внутренний крысёныш. Который и отворил (сознательно или без) калитку к системе. А заломать извне (и только извне) АБС, использующую криптографические системы защиты информации - нереально.

А в PR-отчетах напишут всякую CENSORED, нельзя ведь бросать тень на свою контору. Что крысята в ней живут и сдают нараво и налево счета клиентов. Гораздо проще обвинить "вирусную атаку" которая и открыла доступ (или как вирус в ГАИ уничтожил видеозаписи регистраторов ГИБДДшных)... И наказать примерно свою службу информационной безопасности за недогляд. Но теперь то мы ого-го... Антивирусную защиту настроили...

Вполне вероятно, наши представления и рассуждения о банковской деятельности (мои по крайней мере) находятся на дилетантском уровне.

Мои тоже

Хм.. А не является ли это коммерческой тайной? Да и, вряд-ли им это будет интересно, ИМХО.

Вполне вероятно, наши представления и рассуждения о банковской деятельности (мои по крайней мере) находятся на дилетантском уровне.

«Серьёзные» клиенты просто обязаны этим поинтересоваться.

Хм.. А не является ли это коммерческой тайной? Да и, вряд-ли им это будет интересно, ИМХО.

Дык, откуда клиенты будут знать, что за ПО использует банк?

«Серьёзные» клиенты просто обязаны этим поинтересоваться.
Хотя точку зрения Chars67, что СПО «отпугнёт» таких клиентов, не считаю абсолютно верной.

У меня есть очень сильное ощущение, что факт открытого кода АБС будет отпугивать клиентов от банка, её использующего.

Дык, откуда клиенты будут знать, что за ПО использует банк?

Правда, надеюсь, не все управляющие безграмотные

Дядя первой жены - как раз такой управляющий.
Там за душой - учёба в финэке, работа в налоговой, активно-пассивные операции (самый смак в банкинге - большие кредиты) - профи высшего разбора -
но в айтишные подробности он вникать не будет даже под пулемётом. Не, не будет.
Не шибко репрезентативно, но сильно сомневаюсь, что подобные ему сильно от него отличаются.

Вернёмся к нашим баранам:
код должен обеспечивать работу дивайса.
В данном случае дивайс - банк.
У меня есть очень сильное ощущение, что факт открытого кода АБС будет отпугивать клиентов от банка, её использующего.
Ну, может, хоть так будет понятно. Ну, там, про уместность open-source в конкретной сфере.

речь не о технических подробностях, но о психологии и кругозоре

А-а.. Вон вы об чём. Здесь вы, пожалуй, правы. Правда, надеюсь, не все управляющие безграмотные..

Хм..

Уфф!!!...
Ещё раз - речь не о технических подробностях, но о психологии и кругозоре, совсем чуть-чуть утрируя, вчерашнего братка, а нынче "уважаемого человека" -
да нахезать и розами засыпать ему на хаки kernel.org и аналогичных сайтов -
но вот про взломы банковских сетей - это и только это ему интересно и про это он помнит. Потому что это - деньги!
Слово "хакер" он понимает только в смысле "ворюга, компьютерно грамотный".
Так - понятно?

а вы им ещё и подсказки выкладываете, да и просто привлекаете к себе внимание самим фактом наличия открытых исходников для вашей АБС.

Хм.. Но ведь большинство серверов в Сети работает как-раз на открытых ОС и использует открытые веб-серверы (Apache и проч.).

А от удара изнутри, от обслуживающего её персонала, редкая система устоит...

Cruiser78!
Аппаратные ключи
+ механические ключи же
+ секретки на пульте управления
+ ...    -
и весь этот колхоз в разных сочетаниях обеспечивает админские права, дающие возможность изменять набор программ/утилит системы.
Так что тут, как раз, никакого бинома Невтона знать не требуется. И что самое смешное, всё было придумано ещё до придумывания ПК как таковых.
Разумеется, защита не абсолютная, но это пусть уже у СБ голова болит - насчёт конкретных лиц, наделяемых данными причиндалами.

А вот непонимание моё носит чисто обывательский характер, а именно:
- В нашем банке - АБС с открытым кодом!!!
- Да вы совсем панамку потеряли, ребята?!! Для хакеров IT-финансовые инструменты и так излюбленное поле деятельности,
а вы им ещё и подсказки выкладываете, да и просто привлекаете к себе внимание самим фактом наличия открытых исходников для вашей АБС.
Чисто как дополнительный вызов, а ну-ка хакните меня - и вот, я вам ещё и фору дам!??

Много ли серъёзных клиентов останется у такого банка?
Суть - вопрос об уместности использовать подход "с открытыми исходниками" для данной конкретной задачи - АБС.

вот не сомневаюсь, что ошибки и уязвимости там будут искать весьма усердно. Вопрос только - с какой целью?

Можно иметь сколь угодно дырявую систему и, при этом, работать с ней можно вполне безопасно. Так как стойкость системы определяется не наличием в ней дыр, а наличием в ней дыр, доступных злоумышленнику. И если данная АБС обрабатывает исключительно сообщения клиентов, сформированные по жестко заданным форматам, прошедшие "логический контроль", подписанные ЭЦП клиента и, при этом, сообщения эти поступают в неё порейсово, например, из почтовой системы или как то иначе (то есть у клиента нет непосредственного аккаунта в системе), то данная система будет вполне безопасна. Так как извне по ней не ударить.
А от удара изнутри, от обслуживающего её персонала, редкая система устоит...

Почему ?

Много ли примеров в истории вы назовёте, когда средства защиты не проигрывали средствам нападения?

В конкретном деликатном и интимном вопросе, а именно про деньгу -
вот не сомневаюсь, что ошибки и уязвимости там будут искать весьма усердно. Вопрос только - с какой целью?

И ещё раз повторю свои вопросы:
- полностью ли открыта система?
- кто именно из кодеров, уже, и давно, работающих на банкиров, радостно взвизгнув, изъявил желание "вписаться в этот блудняк"?

-=Serj=-!
Ну здравый смысл-то включите, а!

В банковском, конкретно, деле, смыслю не больше среднестатистического обывателя.
А вот про более чем столетнюю уже традицию проведения всяких междусобойчиков у тех.специалистов ВПК разных стран -
весьма и весьма наслышан. Так там, знаете ли, весьма жОсткая этика присутствует - обо что можно говорить, а обо что - лучше не надо
Не дожидаясь всяких там особистов и прочей кровавой гэбни, свои же иноземные коллеги оборвут разговор. Так-то вот.