<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; Инициатива по организации независимого аудита Firefox]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=33195&amp;type=atom" />
	<updated>2014-01-15T00:16:18Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=33195</id>
		<entry>
			<title type="html"><![CDATA[Re: Инициатива по организации независимого аудита Firefox]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=387775#p387775" />
			<content type="html"><![CDATA[<p>молодцы, это приятная новость.</p>]]></content>
			<author>
				<name><![CDATA[XELFAER]]></name>
				<uri>https://linuxforum.ru/profile.php?id=648</uri>
			</author>
			<updated>2014-01-15T00:16:18Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=387775#p387775</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Инициатива по организации независимого аудита Firefox]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=387741#p387741" />
			<content type="html"><![CDATA[<p>Первый же комментарий на OpenNet:<br /></p><div class="quotebox"><blockquote><p>Вот что Сноуден животворящий делает <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p></blockquote></div>]]></content>
			<author>
				<name><![CDATA[Rizado]]></name>
				<uri>https://linuxforum.ru/profile.php?id=23158</uri>
			</author>
			<updated>2014-01-14T17:40:09Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=387741#p387741</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Инициатива по организации независимого аудита Firefox]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=387723#p387723" />
			<content type="html"><![CDATA[<p>Тяжёлая им задачка выпала.</p><div class="quotebox"><blockquote><p>There are two ways of constructing a software design: One way is to make it so simple that there are obviously no deficiencies, and the other way is to make it so complicated that there are no obvious deficiencies. The first method is far more difficult.</p></blockquote></div>]]></content>
			<author>
				<name><![CDATA[Vitri]]></name>
				<uri>https://linuxforum.ru/profile.php?id=20116</uri>
			</author>
			<updated>2014-01-14T15:36:05Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=387723#p387723</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Инициатива по организации независимого аудита Firefox]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=387702#p387702" />
			<content type="html"><![CDATA[<p>хоть кто-то думает об этом, хорошая новость! так же надеюсь что у них получится!</p>]]></content>
			<author>
				<name><![CDATA[akademon]]></name>
				<uri>https://linuxforum.ru/profile.php?id=923</uri>
			</author>
			<updated>2014-01-14T14:38:07Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=387702#p387702</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Инициатива по организации независимого аудита Firefox]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=387569#p387569" />
			<content type="html"><![CDATA[<p>Молодцы, надеюсь у них все получится!</p>]]></content>
			<author>
				<name><![CDATA[BWR]]></name>
				<uri>https://linuxforum.ru/profile.php?id=20896</uri>
			</author>
			<updated>2014-01-13T21:00:31Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=387569#p387569</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Инициатива по организации независимого аудита Firefox]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=387511#p387511" />
			<content type="html"><![CDATA[<p>Бренден Айк (Brendan Eich), создатель языка JavaScript, занимающий пост технического директора Mozilla Corporation, <a href="https://brendaneich.com/2014/01/trust-but-verify/">предложил</a> организовать процесс независимой непрерывной верификации кодовой базы Firefox для того, чтобы гарантировать невозможность внедрения в продукт кода для осуществления слежки и других скрытых действий. Слепого доверия производителю и его заслуженной репутации недостаточно, так как действующие в США законодательные акты позволяют принудить производителя к совершению действий, идущих вразрез с теми принципами, которых они придерживаются в области безопасности и приватности.</p><p>По мнению Брендена, в условиях, когда производителям браузеров судебным путём может быть навязано внедрение скрытых возможностей, наилучшим ответом для проекта с открытой кодовой базой является организация непрерывного независимого аудита кода, проводимого при участии экспертов из разных стран и представителей сообщества. Смысл в навязывании скрытых возможностей теряется в условиях, при которых данные изменения неотвратимо будут выявлены силами, не зависящими от производителя, на которого можно оказать давление.</p><p>Для реализации указанной идеи предлагается организовать независимый регулярный аудит исходных текстов Mozilla и обеспечить возможность верификации бинарных сборок. В частности, планируется организовать на 100% повторяемые сборки, при которых любой желающий может воспользовавшись доступными и прошедшими аудит исходными текстами для генерации бинарной сборки, полностью идентичной сборкам (совпадающей бит в бит), распространяемым с серверов проекта. Для верификации сборок планируется ввести в строй независимую автоматизированную систему проверки, которая исключит возможность скрытых внедрений в бинарную сборку на стадиях после сборки и в процессе компиляции.</p><p>Источник: <a href="http://www.opennet.ru/opennews/art.shtml?num=38839">http://www.opennet.ru/opennews/art.shtml?num=38839</a></p>]]></content>
			<author>
				<name><![CDATA[Rizado]]></name>
				<uri>https://linuxforum.ru/profile.php?id=23158</uri>
			</author>
			<updated>2014-01-13T17:06:32Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=387511#p387511</id>
		</entry>
</feed>
