LINUX.ORG.RU
ФорумTalks

Цена безопасности.


0

1

Представим себе идеальный мир без хацкеров, старших братьев, копирастов и т.п., такого понятия как уязвимость софта просто не существует, уязвимости может и есть но ими никто не пользуется, всякие шифрования, проверки в коде не используются из-за ненадобности.
Насколько по вашему возросла бы сферическая производительность в этом идеальном мире по сравнению с нашим?

★★★★★
Ответ на: комментарий от Nervous

Какой же ты толстый котяра! Дай поглажу!!!

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от fragment

а тут нужно целый идеальный мир построить

поэтому нужно чтоб вещества вырабатывались эндогенно. Пропатчим человечество!

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от DNA_Seq

один из героев соцтруда когда вскрылись приписки застрелился

Потому что банкротство предпринимателя в свободном обществе — это ничто по сравнению с не оправдавшим доверия руководства функционером в тоталитарном. Второму 100% уже никогда и ничего в этом мире не светит.

Nervous ★★★★★
()
Ответ на: комментарий от DNA_Seq

За 10 лет можно побороть любое воспитание

Моисей протестуе.

Nervous ★★★★★
()
Ответ на: комментарий от DNA_Seq

чтобы побороть воспитание, нужно, чтобы возникло такое желание, т.е. человек уже должен быть с гнильцой

судя по всеобщему безумию девяностых и безумию многих в двухтысячные, советское воспитание было не таким прекрасным, как ты пытаешься его выставить, а всё держалось на внешних факторах

fragment
()
Ответ на: комментарий от fragment

В советском воспитании практически не было защиты от сбоев, следствием чего и стали массовые психозы второй половины 80х, 90х. Хотя казалось бы первая ласточка пролетела гораздо раньше, вспомним хотя бы популярность Высоцкого.

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от fragment

Какое воспитание, о чем вы? Есть люди, которые и при советской власти были говном, и без нее говном и остались. С одной лишь разницей, что в первом случае они либо сидели и не вякали, либо усердно трудились, например полы подметали, носа не высовывали. А сейчас они во власти.

hibou ★★★★★
()
Ответ на: комментарий от DNA_Seq

В советском воспитании практически не было защиты от сбоев

вот и я о том же

те же тепличные условия, в сущности

fragment
()
Ответ на: комментарий от hibou

А сейчас они во власти

если принять во внимание, что сейчас во власти в основном бывшие аппаратчики, то напрашивается очевидный вывод

fragment
()
Ответ на: комментарий от DNA_Seq

В советском воспитании практически не было защиты от сбоев

Оно было полностью построено и могло функционировать только в рамках советской официальной мифологии. Дала трещину мифология — посыпалось и все на ней основанное.

Nervous ★★★★★
()
Ответ на: комментарий от Umberto

ну ежели рассматривать мифологию как дамбу

Скорее как фундамент.

Nervous ★★★★★
()
Ответ на: комментарий от Bad_ptr

само напрашивалось, т.к. ТС начал тему про тепличный мир

fragment
()
Ответ на: комментарий от Nervous

Любое общество функционирует только в рамках официальной мифологии, что богоизбранность царя, что невидимая рука рынка.

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от fragment

те же тепличные условия, в сущности

так сейчас наоборот заморозки, вымораживающие все, что пытается расти.

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от DNA_Seq

Любое общество функционирует только в рамках официальной мифологии

И в ходе конкуренции неадекваты выбывают. Good night, sweet prince.

Nervous ★★★★★
()
Ответ на: комментарий от DNA_Seq

Сейчас во власти в основном друзья Пу

что, по всей России снизу доверху? какой общительный человек

лишь часть из них является бывшими аппаратчиками

ага, 80%-ная часть как минимум

кстати, сам путин откуда напомнить? из конторы, считавшейся честью и совестью системы

fragment
()
Ответ на: комментарий от Nervous

И в ходе конкуренции неадекваты выбывают.

Либеральному обществу в этом смысле проще, у него {идео, мифо}логия не одна, и официальной там нет. Поэтому крах отдельной идеи не может обрушить все здание, потому что это не здание, это лес.

А тоталитарная мифология, стоит выдернуть единственный кирпичик, вскоре рушится целиком.

Nervous ★★★★★
()
Ответ на: комментарий от Nervous

Я ничего не трогал

ты поддался на провокацию. )

Bad_ptr ★★★★★
()
Ответ на: комментарий от fragment

что, по всей России снизу доверху?

а ты удивись, схемки есть готовые. Итальянская мафия идет курить.

кстати, сам путин откуда напомнить?

от Собчака, демократа всея Руси, Медвед кстати тоже оттуда.

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от Nervous

Либеральному обществу в этом смысле проще, у него {идео, мифо}логия не одна, и официальной там нет.

Громкий смех в зале переходящий в истерику.

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от fragment

не факт что выживем, даже сраная асашейка сейчас стремительно катится в сраную рашку. Даже Обама по этому поводу спичи толкает, что не будет через 20 лет демократии, ибо народ тупое быдло.

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от DNA_Seq

Громкий смех в зале переходящий в истерику.

Смех без причины...

Nervous ★★★★★
()
Ответ на: комментарий от DNA_Seq

Только не надо скатывать тред в современный нацпол, то тему снесут и будет обидно, ведь мы тут кое-чего уже достигли

coldy ★★
()
Ответ на: комментарий от DNA_Seq

а ты удивись, схемки есть готовые

что за схемки?

от Собчака, демократа всея Руси, Медвед кстати тоже оттуда

надо ж, я думал - из КГБ

fragment
()
Ответ на: комментарий от coldy

Вообще тепличные условия бывают иногда очень полезны. «Талантам надо помогать, бездарности пробьются сами»

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от fragment

надо ж, я думал - из КГБ

вообще-то из КГБ Путина заставили уйти. После чего он работал шестеркой у Собчака.

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от DNA_Seq

первый залетевший марсианин разрушит цивилизацию

да и потом, гегемония одной идеологии пагубно сказывается на развитии вообще

мне больше импонирует жёсткая конкуренция двух или более идеологий

fragment
()
Ответ на: комментарий от Nervous

А тоталитарная мифология, стоит выдернуть единственный кирпичик, вскоре рушится целиком.

Ох ё.

Тоталитарный строй, стоит выдернуть из-под него его мифологию, вскоре рушится.

фиксед.

Nervous ★★★★★
()
Ответ на: комментарий от coldy

тему снесут и будет обидно, ведь мы тут кое-чего уже достигли

ну да, вчера плотный поздний ужин был, некоторые сегодня позавтракали и пообедали.

Umberto ★☆
()
Ответ на: комментарий от fragment

если принять во внимание, что

сейчас во власти в основном бывшие аппаратчики, то напрашивается очевидный вывод

Ну да, было бы ошибкой думать, что Союзом руководили высоконравственные люди. Так как из провозглашаемых социалистами целей вытекают вполне определенные методы их достижения (мы с ними знакомы из истории нацистской Германии и СССР), которые, в свою очередь, предъявляют вполне определенные требования к людям, которые будут вынуждены их применять.

Проще говоря, для людоедской власти людоеды подходят в самый раз.

Nervous ★★★★★
()
Ответ на: комментарий от siphonops

siphonops

Мы обсуждаем утопичный мир топиккастера, а не реальную жизнь. Но и уроки реальной жизни показывают, что на некоторые ошибки забивают, если знают что их не будут эксплуатировать специально.

откуда мы знаем, можно-ли использовать этот баг как уязвимость?

siphonops

К тому же не все пользователи достаточно грамотны, чтобы выявить уязвимость и донести информацию о ней до разработчика, администратора и др.

зачем разработчику 100500 одинаковых баграпортов от ВСЕХ юзеров? Достаточно одного.

drBatty ★★
()
Ответ на: комментарий от drBatty

Любой недочет программного обеспечения можно так или иначе использовать как уязвимость, при условии осведомленности о нем злоумышленника и неосведомленности о нем пользователя.

зачем разработчику 100500 одинаковых баграпортов от ВСЕХ юзеров?

В первом сообщении топика приводится идеализированная вселенная. В такой идеализированной вселенной, с большой вероятностью, будет отсутствовать обратная связь между простым пользователем и разработчиком. У простого пользователя не всегда есть понимание отличия бага от фичи. Для некоторых пользователей текстовых редакторов, например, отображение символов пробела, переноса, табуляции является багом, о котором они вопят «опять эти крокозябры, как их убрать!». Такие пользователи будут обращать внимание на «крокозябры» в каждом релизе. А вот на падения программы обращать внимание не будут, у них все программы падают и они будут за это ругать «процессор» или интернет-провайдера.
А теперь мякотка: У орагнизации не будет специального человека (даже эникея), для решения таких вопросов т.к.

мир без хацкеров, старших братьев, копирастов и т.п., такого понятия как уязвимость софта просто не существует, уязвимости может и есть но ими никто не пользуется

siphonops ★★★
()
Ответ на: комментарий от siphonops

siphonops

Любой недочет программного обеспечения можно так или иначе использовать как уязвимость, при условии осведомленности о нем злоумышленника и неосведомленности о нем пользователя.

не совсем. Ещё у злоумышленника должен быть _доступ_ к системе. Хоть какой-то. Если-бы в 50х годах в ЦРУ прознали-бы про дыру в ПО «мини» ЭВМ Урал, то ломать её пришлось-бы исключительно через libastral.so :-)
ну там или через шпионов, но у них и так права локального рута - других прав просто не было. Т.ч. «идеальная вселенная» таки существует. Точнее - существовала.

siphonops

У простого пользователя не всегда есть понимание отличия бага от фичи. Для некоторых пользователей текстовых редакторов, например, отображение символов пробела, переноса, табуляции является багом, о котором они вопят «опять эти крокозябры, как их убрать!». Такие пользователи будут обращать внимание на «крокозябры» в каждом релизе.

строго говоря, это и не пользователи, в обычном понимании этого слова. Например, с ними не нужна никакая «обратная связь». Возьмём пример попроще: швейные машинки. Являются-ли швеи «пользователями» электродвигателей? Естественно нет. Они и про само наличие двигателя знать не обязаны. Для моторного завода мнение швеи если и важно, то только через призму тех, кто машинки продаёт/инсталлирует/ремонтирует. Тоже самое с кракозябрами - это проблема эникейщиков, они за это деньги получают.

siphonops

А теперь мякотка: У орагнизации не будет специального человека (даже эникея), для решения таких вопросов т.к.

мир без хацкеров, старших братьев, копирастов и т.п., такого понятия как уязвимость софта просто не существует, уязвимости может и есть но ими никто не пользуется

уязвимостей у швейных машинок тоже нет (пока нет), а вот эникейщики и специальные люди - есть.

drBatty ★★
()
Ответ на: комментарий от drBatty

уязвимостей у швейных машинок тоже нет (пока нет), а вот эникейщики и специальные люди - есть

Это потому, что швейная машина на предприятии является сама по себе дорогостоящим оборудованием, нуждается в ТО и учтена в документах. Про компьютер можно сказать тоже самое. А вот про программное обеспечение нельзя, т.к. учитывается только лицензия (в случае собственнических программ), а сам исполняемый код программы не нуждается в учете и человеке, который его обслуживает.
У нас же получится сплошная индивидуальная ответственность: если что-то, что работало, перестало работать - это вина пользователя (вирусов-то нету), пусть сам и разбирается. За вышедшее из строя железо отвечает техник, остальное извольте чинить сами. По аналогии со швейными машинами: слетел ремень привода - придет техник, иглу или зажеванную нить меняйте сами.

siphonops ★★★
()
Ответ на: комментарий от siphonops

siphonops

У нас же получится сплошная индивидуальная ответственность: если что-то, что работало, перестало работать - это вина пользователя (вирусов-то нету), пусть сам и разбирается. За вышедшее из строя железо отвечает техник, остальное извольте чинить сами. По аналогии со швейными машинами: слетел ремень привода - придет техник, иглу или зажеванную нить меняйте сами.

ну последний пример мимо кассы - в швейной машинке всё - железо. А если машинка новая, с «ЧПУ», т.е. с ОЭВМ и соответственно с ПО, то при сбое ПО виноват будет таки производитель, либо юзер не имеет нужной квалификации, как в случае кракозябр в этом вашем ворде. Короче - как раз идеальная ситуация по ТС. ПО есть, баги есть, но дыр (пока) в швейных машинках нет...

drBatty ★★
()
Ответ на: комментарий от drBatty

Дело же не в том, что все железо или не все. Есть область ответственности работника (содержать инструменты в порядке(1)), а есть область ответственности техника (обеспечивать функциональную пригодность и своевременную замену инструментов при соблюдении условия 1).
Вирусные проблемы, вандализм, промышленный шпионаж, обычно, не входят в область ответственности обычного работника, он просто должен соблюдать инструкции.
Я продолжаю оставаться при своем мнении по вопросу ТС: лучше бы не стало.

siphonops ★★★
()
Ответ на: комментарий от siphonops

siphonops

Вирусные проблемы, вандализм, промышленный шпионаж, обычно, не входят в область ответственности обычного работника, он просто должен соблюдать инструкции.

„Вирусные проблемы, вандализм, промышленный шпионаж“ - в 99% есть следствие несоблюдения инструкций. Т.е. некомпетентности именно конечного юзера, а вовсе не техника. Естественно, техник тоже виноват, т.к. не проследил за соблюдением инструкций.

siphonops

Я продолжаю оставаться при своем мнении по вопросу ТС: лучше бы не стало.

а я тоже так думаю - ошибки в ПО были, есть и будут. И их всё равно надо исправлять, даже если и нет «злобных хацкеров».

Вот простой пример: классические UNIX-права доступа. Их ведь придумали и сделали ещё тогда, когда никаких хакеров не было. Само слово «хакер» в те годы имело совсем иное значение. А вот права доступа были. Например для того, что-бы один идиот не мог по идиотской ошибке уничтожить работу всего коллектива. Т.е. команда rm -rf / данная идиотом уничтожает работу _только_ этого идиота, и ничего более. Что для древних компов очень важно. Как это не парадоксально, для новых - тоже. А к «безопасности» это всё имеет очень мало отношения.

Я всё это к тому, что в «идеальном мире» всё равно нужны и права доступа, и ограничение привилегий, и исправление ошибок в коде.

drBatty ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.