Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Разговоры о Linux и не только → Не могут ли власти потребовать внедрение backdoor'ы в СПО?
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Например, врядли vk.com может отказать правительству в контроле содержимого баз данных, верно? Соцсети контроллируются, телефонные переговоры по сотовым сетям контроллируются, разное проприетарное клиентское ПО тоже иногда может содержать backdoor'ы по заказу.
А может ли правительство обязать разрабов какого-либо СПО внедрить свои backdoor'ы?
А может ли правительство обязать разрабов какого-либо СПО внедрить свои backdoor'ы?
я бы тоже такой травы покурил (мечтательно)..
вот как ты это себе представляешь ?
СПО - "(СПО, англ. free software, также software libre или libre software), свободный софт — программное обеспечение, в отношении которого права пользователя («свободы») на неограниченную установку, запуск, а также свободное использование, изучение, распространение и изменение (совершенствование)[1] защищены юридически авторскими правами при помощи свободных лицензий." ©
ключевое понятие в данном случае - "изучение, распространение и изменение (совершенствование)" , коды то открыты, ну не нравится мне, к примеру, как kwrite определяет расширение файлов по умолчанию, взял я, да и переписал у него пару модулей "под себя", а заодно и повыкидывал оттуда все бекдоры. Это они в скайпы да аськи могут понапихать что угодно, исходников то нет у простых смертных, а в СПО как они будуть "обязывать" удолбаного "в дым" разработчика из Голландии какого нибудь архи популярного месенджера, исходники которого, лежат в открытом доступе на гитхабе и каждый, кому не лень, может скачать их и скомпилировать у себя на своей машине... !?
Не все же будут прочёсывать код в поисках backdoor'ов. Вот вы проверяете код KDE/Gnome/Xfce на наличие таких вещей перед установкой?
Потребовать не могут, т.е. конечно могут но это будет бесполезно т.к. код внедренный по требованию можно будет сравнительно легко нейтрализовать. А вот попытки внедрить такой код "втихаря" несомненно предпринимаются самыми разными организациями (не только правительством). Но сделать это в open source не очень просто.
Среди тысяч пользователей обязательно найдется въедливый програмер которых докопается до правды и сообщит всем остальным.
Тем более, наше государство вроде как само хочет переходить на СПО. Вставлять себе палки в колеса - абсурд. Не думаю, что они на это пойдут, а если пойдут - им же хуже.
А вот попытки внедрить такой код "втихаря" несомненно предпринимаются самыми разными организациями (не только правительством)
Как это втихаря можно внедрить backdoor в СПО? Только если внедряющий этот backdoor и есть организация-разработчик.
Как это втихаря можно внедрить backdoor в СПО? Только если внедряющий этот backdoor и есть организация-разработчик.
Можно. Опять же, исходники доступны, внедряйте 
Только смотрите, чтобы вам же бэкдор и не подсунули.
Опять же, исходники доступны
Я так понял, вы говорите о взломе? Или о том, чтобы заниматься нечестным распространенем модифицированных исходников? И эта деятельность может быть от правительства?
P. S. Я не собираюсь этого делать. Я не работаю на правительство. А интересуюсь в этом потому что линуксоид.
Да, взлом и распространение модифицированных исходников. Какое-то время этим может заниматься и сам разработчик, ничего не подозревая, до тех пор, пока не проверит хеши своей копии и выложенной в свободный доступ (или пока кто-то другой не проверит). А у ФСБ может быть интерес заниматься этим... вот только если их на этом поймают, будет очень большой шум.
А vk.com (или операторов сотовой связи) сливать базы (пропускать через СОРМ) заставляют? Или это на добровольной основе за "вознаграждение"?
А я откуда знаю? Они могут и сами инфой приторговывать, это уж насколько совести/фантазии хватит
Для того что бы встроить бэкдор не обязательно что-либо взламывать. Просто делается какой-нибудь более-менее полезный патч в котором кроме полезности спрятана маленькая дверка для знающих. Если дверка спрятана хорошо то найти ее могут не сразу, а когда найдут всегда можно сказать что ошибочка вышла.
Я в тему, можно?
mvt, вы же модератор, зачем вам разрешения-то спрашивать А вообще, я-то паранойей пока (слава Богу) не страдаю, да и скрывать(ся) нечего (не от кого). Разве что чуть-чуть 
mvt пишет:Я в тему, можно?
mvt, вы же модератор, зачем вам разрешения-то спрашивать
Это - хитрый план, цель которого - предостережение всех остальных от оффтопа
(или операторов сотовой связи) сливать базы (пропускать через СОРМ) заставляют? Или это на добровольной основе за "вознаграждение"?
Добровольно-принудительно вродь. По крайней мере, так рассказывали, как оно на самом деле я понятия не имею, увы.
Типа «не поставишь — лицензии не видать».
Но инфа непроверенная.
Просто делается какой-нибудь более-менее полезный патч в котором кроме полезности спрятана маленькая дверка для знающих. Если дверка спрятана хорошо то найти ее могут не сразу, а когда найдут всегда можно сказать что ошибочка вышла.
чтобы такое делать нужно быть Гением реальным, но вот тут загвоздочка - настоящему гению этим заниматься не интересно по определению, имея такие мозги человек всегда будет при деле(и при деньгах тоже), а рядовому говнокодеру подобные задачи просто не по зубам.
чтобы такое делать нужно быть Гением
это может сделать любой квалифицированный программист, достаточно "случайно" оставить в коде какую-нибудь известную уязвимость или "недозакоментировать" отладочный код.
это может сделать любой квалифицированный программист,
ну конечно, таких у нас как собак не стреляных, куда ни кинь сапогом, так обязательно в спеца по C/С++ попадёшь, а уж от знатоков питона и паскаля так вообще прохода нет...
... вот только что-то никак не могут гос-конторы на СПО перевести уже который год, так на винде и сидят .
Да, ещё, к стати, такая байка есть, что мол если взять сто тысяч обезян, дать каждой по компьютеру, то через сто лет они напишут Windows, от оно чё !
Thinker пишет:это может сделать любой квалифицированный программист,
ну конечно, таких у нас как собак не стреляных, куда ни кинь сапогом, так обязательно в спеца по C/С++ попадёшь, а уж от знатоков питона и паскаля так вообще прохода нет...
... вот только что-то никак не могут гос-конторы на СПО перевести уже который год, так на винде и сидят .
Ну почему госконторы сидят на винде понятно - там проще распиливать и откатывать. А на СПО чиновнику свой карман не набить.
Ну почему госконторы сидят на винде понятно - там проще распиливать и откатывать. А на СПО чиновнику свой карман не набить.
На самом деле на СПО пилить бюджет даже удобнее. При покупки лицензий большая часть суммы уходит за бугор, откат считанные проценты. А установка СПО - это услуги, можно выбрать исполнителя... ну и так далее.
Так что не переходят на СПО в первую очередь из-за лени и страха перемен.
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Разговоры о Linux и не только → Не могут ли власти потребовать внедрение backdoor'ы в СПО?
Форум работает на PunBB, при поддержке Informer Technologies, Inc
