andrej2 пишет:

Ерунда, наиболее надежные, признанные мировым сообществом, криптографические решения, на основе которых строится защищенный информационный обмен в финансовой сфере, это открытые решения.

А я не про это. Я говорю о клиентском терминале банковского онлайн сервиса. В Европе уже многие банки дают такой доступ. И если все эт будет открыто, то последствия будут просто не предсказуемыми. Или онлайн заполнение налоговых деклараций. Да и много чего еще.

И в чем проблема? Все это основано и реализуется на открытых криптографических алгоритмах. По большому счету это при помощи GnuPG легко реализовать. Причем степень криптостойкости сомнений не вызывает ни у одного серьезного криптоаналитика.  Чего прятать - то. Это я должен бояться, что нанятые программисты в закрытой системе бэкдоров оставили, чтобы мою ЭЦП или закрытый ключ спереть, да и просто ошибок понаделали с похмелья.

Ерунда, наиболее надежные, признанные мировым сообществом, криптографические решения, на основе которых строится защищенный информационный обмен в финансовой сфере, это открытые решения.

А я не про это. Я говорю о клиентском терминале банковского онлайн сервиса. В Европе уже многие банки дают такой доступ. И если все эт будет открыто, то последствия будут просто не предсказуемыми. Или онлайн заполнение налоговых деклараций. Да и много чего еще.

Но есть софт, который не может быть открытым априори.

Ерунда, наиболее надежные, признанные мировым сообществом, криптографические решения, на основе которых строится защищенный информационный обмен в финансовой сфере, это открытые решения. За исключеним понятно какой страны, где сертифицируется закрытое и непроверяемое непонятно что.

zerg пишет:

Хм, а как тогда производить обязательную сертификацию? Он конечно может быть открытым, но, одновременно, его никто, кроме разработчиков, не должен изменять. Так что второе перекрывает первое...

Мы сейчас о чём говорим? ПО может быть открытым. Сертификат - нет. С какой стати? Сертификат будет закрытым, это да.

Хорошо. Не вырывайте слова из контекста. Речь идёт о специализированном ПО, используемом организациями типа налоговой, банков и т.д. Которые сами ПО не пишут, а покупают готовые, сертифицированные решения. И сертификация привязывается к контрольной сумме на бинарниках. А теперь вопрос - опенсорс нужен для доводки ПО, а нахрена он нужен тут, где доводить и как либо изменять ПО запрещено покупателю строжайшим образом? Его можно сделать опенсорс, но пользы от этого не будет, только будут утекать наработки в области гостовой крипты и т.д. Если вы скажите, что крипто-алгоритмы должны быть открытыми, чтобы совершенствоваться - то гост на крипто алгоритмы и так открыт. Пользуйте на здоровье.
И опять же это относиться не к рабочим станциям, а к очень специфичным системам учёта личных данных клиентов, счетов и т.д.
Надеюсь я внёс ясность. Да и тема была про один форумный движок ;-)

Хм, а как тогда производить обязательную сертификацию? Он конечно может быть открытым, но, одновременно, его никто, кроме разработчиков, не должен изменять. Так что второе перекрывает первое...

Мы сейчас о чём говорим? ПО может быть открытым. Сертификат - нет. С какой стати? Сертификат будет закрытым, это да.

Идеальным, на мой взгляд, был бы вариант - бесплатный софт, но платная поддержка.

ЗЫ. Столлман.

Попахивает иначе религиозным отношением к вопросу. Или незнанием тематики...

Хм, а как тогда производить обязательную сертификацию? Он конечно может быть открытым, но, одновременно, его никто, кроме разработчиков, не должен изменять. Так что второе перекрывает первое...

Как я уже объяснял, тема навеяна исключительной религиозностью некоторых участников, например

http://linuxforum.ru/viewtopic.php?pid=6511#p6511

Это банковский софт, софт аудита налоговой инспекции, получения прав, страхования...

Не вижу препятствий банку использовать свободное ПО.

Но есть софт, который не может быть открытым априори. Это банковский софт, софт аудита налоговой инспекции, получения прав, страхования... Да еще много чего! Я даже в страшном сне не могу представить, что может быть, если все кто хочет и может, будут в нем копаться, и вносить изменения.

ssh - открыт. Вы пробовали его взломать?

про кактус обычно высказывания не содержать аргументов, т.е. просто трёп.
вопрос цены/бесплатности при выборе продукта никогда не является первоочередным, особенно для предприятий.

Собственно от того и тема появилась эта...
+1

Да, можно ли тему переместить в "Разговоры"? Пожалуйста. Промахнулся слегка...