andrej2 пишет:Ерунда, наиболее надежные, признанные мировым сообществом, криптографические решения, на основе которых строится защищенный информационный обмен в финансовой сфере, это открытые решения.
А я не про это. Я говорю о клиентском терминале банковского онлайн сервиса. В Европе уже многие банки дают такой доступ. И если все эт будет открыто, то последствия будут просто не предсказуемыми. Или онлайн заполнение налоговых деклараций. Да и много чего еще.
И в чем проблема? Все это основано и реализуется на открытых криптографических алгоритмах. По большому счету это при помощи GnuPG легко реализовать. Причем степень криптостойкости сомнений не вызывает ни у одного серьезного криптоаналитика. Чего прятать - то. Это я должен бояться, что нанятые программисты в закрытой системе бэкдоров оставили, чтобы мою ЭЦП или закрытый ключ спереть, да и просто ошибок понаделали с похмелья.
]]>Ерунда, наиболее надежные, признанные мировым сообществом, криптографические решения, на основе которых строится защищенный информационный обмен в финансовой сфере, это открытые решения.
А я не про это. Я говорю о клиентском терминале банковского онлайн сервиса. В Европе уже многие банки дают такой доступ. И если все эт будет открыто, то последствия будут просто не предсказуемыми. Или онлайн заполнение налоговых деклараций. Да и много чего еще.
]]>Но есть софт, который не может быть открытым априори.
Ерунда, наиболее надежные, признанные мировым сообществом, криптографические решения, на основе которых строится защищенный информационный обмен в финансовой сфере, это открытые решения. За исключеним понятно какой страны, где сертифицируется закрытое и непроверяемое непонятно что.
]]>zerg пишет:Хм, а как тогда производить обязательную сертификацию? Он конечно может быть открытым, но, одновременно, его никто, кроме разработчиков, не должен изменять. Так что второе перекрывает первое...
Мы сейчас о чём говорим? ПО может быть открытым. Сертификат - нет. С какой стати? Сертификат будет закрытым, это да.
Хорошо. Не вырывайте слова из контекста. Речь идёт о специализированном ПО, используемом организациями типа налоговой, банков и т.д. Которые сами ПО не пишут, а покупают готовые, сертифицированные решения. И сертификация привязывается к контрольной сумме на бинарниках. А теперь вопрос - опенсорс нужен для доводки ПО, а нахрена он нужен тут, где доводить и как либо изменять ПО запрещено покупателю строжайшим образом? Его можно сделать опенсорс, но пользы от этого не будет, только будут утекать наработки в области гостовой крипты и т.д. Если вы скажите, что крипто-алгоритмы должны быть открытыми, чтобы совершенствоваться - то гост на крипто алгоритмы и так открыт. Пользуйте на здоровье.
И опять же это относиться не к рабочим станциям, а к очень специфичным системам учёта личных данных клиентов, счетов и т.д.
Надеюсь я внёс ясность. Да и тема была про один форумный движок ;-)
Хм, а как тогда производить обязательную сертификацию? Он конечно может быть открытым, но, одновременно, его никто, кроме разработчиков, не должен изменять. Так что второе перекрывает первое...
Мы сейчас о чём говорим? ПО может быть открытым. Сертификат - нет. С какой стати? Сертификат будет закрытым, это да.
]]>Идеальным, на мой взгляд, был бы вариант - бесплатный софт, но платная поддержка.
ЗЫ. Столлман.
]]>Попахивает иначе религиозным отношением к вопросу. Или незнанием тематики...
Это банковский софт, софт аудита налоговой инспекции, получения прав, страхования...
Не вижу препятствий банку использовать свободное ПО.
Хм, а как тогда производить обязательную сертификацию? Он конечно может быть открытым, но, одновременно, его никто, кроме разработчиков, не должен изменять. Так что второе перекрывает первое...
Как я уже объяснял, тема навеяна исключительной религиозностью некоторых участников, например
В любом случае лучше проприетарного кактуса, который был выбран 6 лет назад. smile
Это банковский софт, софт аудита налоговой инспекции, получения прав, страхования...
Не вижу препятствий банку использовать свободное ПО.
]]>Но есть софт, который не может быть открытым априори. Это банковский софт, софт аудита налоговой инспекции, получения прав, страхования... Да еще много чего! Я даже в страшном сне не могу представить, что может быть, если все кто хочет и может, будут в нем копаться, и вносить изменения.
ssh - открыт. Вы пробовали его взломать?
]]>про кактус обычно высказывания не содержать аргументов, т.е. просто трёп.
вопрос цены/бесплатности при выборе продукта никогда не является первоочередным, особенно для предприятий.
Собственно от того и тема появилась эта...
+1
Да, можно ли тему переместить в "Разговоры"? Пожалуйста. Промахнулся слегка...
]]>