|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Pavel Marenyuk 2:5080/1003 28 Mar 2003 23:06:16
To : Victor Wagner
Subject : Re: mail viruses
--------------------------------------------------------------------------------
Victor Wagner <vitus@45.free.net> wrote:
VW>>> А зачем? Я исповедую простой и ясный принцип - если в формате есть
VW>>> информация, отличная от выводимой на экран при прочтении (например,
VW>>> макросы), он не должен пересылаться по почте.
VW>>> doc и html - единственные форматы такого рода, которые настолько
VW>>> популярны среди пользователей, что резать их не глядя, посылая
VW>>> отправителю уведомление "просьба никогда больше не присылать файлы в
VW>>> таком формате" - вредно.
PM>> Это форматы в которых _МОЖЕТ БЫТЬ_ паразитная информация.
PM>> Также как и в формате ELF или PE.
VW> Угу. Вот ELF и PE ни в коем случае нельзя пересылать по почте. И
VW> скачивать браузером. Скачивать их нужно специально обученной софтиной
VW> (apt-get называется) со специальных доверенных сайтов и не забывать
VW> проверить электронную подпись автора (вернее мейнтейнера).
ELF и PE всего лишь примеры форматов.
И совсем никаких технических сложностей не составляет проверка
подлинности подписи S/MIME.
Я предлагал сделать главный акцент на том что паразитнвя информация
может быть. Ведь может и не быть.
Если отсекать все форматы, в которых она _может быть_ то получается
"размахивание шашкой" ,- мы предполагаем что "вирус есть" , не делая
никаких проверок "а есть ли он в действительности".
Я еще помню .bat вирусы ...
PM>> <skip/>
VW>>> Ты исходишь из того, что дяденька Касперский умный, и лучше тебя знает
VW>>> что есть вирус, а что нет.
PM>> <skip/>
PM>> Ты предлагаешь системному администратору стать еще умнее и лучше
PM>> "тебя" знать что есть вирус, а что нет?
PM>> С неизбежными при этом требованиями "тотального контроля" ?
VW> Системный администратор отличается от дядюшки Касперского ровно таки
VW> тем, что дядюшка Касперский один на всю Россию, а системный
VW> администратор в каждой конторе свой, и нанят он в эту контору ровно таки
VW> за то, что он лучше всех в конторе знает особенности информационных
VW> технологий. В частности - что есть вирус, а что нет.
И только.
Таким образом все твои обвинения в алрес Касперского полностью полностью
подходят и к данному администратору.
В том числе и в желании полного контроля.
Какая "мне" (пользователю) разница кто уничтожил важную "мне" информацию ?
--
Всем - всего
Павел pavlomr@hotmail.com
--- ifmail v.2.15dev5
* Origin: Gateway into void (2:5080/1003@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
