|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Eugeny Timoshenko 2:4624/8.17 25 Dec 2001 19:59:03
To : Vladislav Myasnyankin
Subject : Re: интервью Чепчугова
--------------------------------------------------------------------------------
Am 25 Dec 01 schrieb Vladislav Myasnyankin an Eugeny Timoshenko
zum Thema "Re: интервью Чепчугова":
[...]
ET>> "Что такое хорошо, и
VM> А принцип простой: не умеешь, не берись. К счастью, по аналогии
А как-же принцип: все-доступность?
Хорошо, такая аналогия: Я как потребитель(пользователь) эл.энергии пользуюсь
эл.сетью(сетью InterNet). И как неграмотный пользователь эл.прибора(ИС),
устроил "КЗ"(DoS) в эл.сети чем вызвал обесточивание всего "стояка(сегмента
сети)" в своем подъезде. Мои действия конечно осудят соседи но не более.
Это все будет на совести того электрика(администратора сети)который пропил
пакетники(не сходил на bugtraq) во время монтажа. То-есть меня за это
привлечь к уголовной ответственности не могут. Я как пользователь не обязан
знать тонкости реализации электрических цепей и свойства эл.тока. Это удел
профи. Вот когда "Inet" станет доступен только профи(кстати в
в начале так и было)тогда можно будет говорить о каком-то осознании, но не
ранее. Это все конечно, сугубо IMHO.
VM> с автомобилями, нас еще на заставляют сдавать на права пользования
VM> Интернет ;)
В том-то и парадокс, что прав вообщем-то никаких нет, как и обязанностей
впрочем. Есть только ответственность которая неизвестно когда "наступает".
А вот насчет авто-любительства да, очень хорошая аналогия, IMHO такая модель
наиболее подходит для проецирования на "Inet" и его обитателей. Как-бы это
действительно не стало реальностью. :( Ты считаешь этого можно не опасаться?
Что-то я не совсем уверен насчет "2:46/0" :-!
[...]
VM> т.е. субъект преступления - специальный. Естесвенно, упомянутые
VM> "правила эксплуатации" должны быть и должностное лицо должно быть
Hу вот за этим(инструкции для должностных лиц) я думаю дело не
станет, главное что-бы бумаги хватило. %)
[...]
ET>> Hу а если нет? Тода все в рамках закона? Кстати
ET>> "блокирование"
VM> Естественно.
Уф-ф, камень с сердца. ;) Просто из разнообразных тредов, сделал
вывод что это далеко не для всех очевидно.
[...]
ET>> скриптом для аутентификации и експлойтом? Ведь нигде не
ET>> сказано что использовать к примеру логин/пассворд
VM> Вопрос признания той или иной программы вредоносной - отдельная
VM> песня ;) Тут уже приводили пример, что при формальном подходе винду
Только при формальном. Какой он еще может быть когда дело доходит
до суда. IMHO тут уже ни для какой лирики места нет.
VM> можно признать вредоносной и посадить Гейтса со всем мелкософтом
VM> по 273 ;)
:))) Таки-да. Получается что Ст.273 по разному "работает" в отношении
к частным и юридическим лицам. Разве это справедливо? А очень хочется
что-бы справедливо.
ET>> в виде форматной строки или шелл-кода нельзя. И если такой
ET>> эксплойт применен "корректно" и это не вызвало сбой в программе,
ET>> то само по себе такое действие не попадает ни под одно определение.
VM> Hе факт. Если преступление не завершено по независящим от
А разве это уже преступление? Это всего лишь - действие с пока-что
неопределенным характером. О несанкционированном доступе пока говорить
не приходиться так как это подразумевает копирование. Hасчет
целесообразности таких действий тоже есть свое мнение, как и на
счет модификации программного кода.
[...]
VM> Собственно, мы опять упираемся в несовершенсво процессуального
VM> законодательсва и отсутствие формальных методик экспертизы.
Вот и я об этом. Адвокатам, тоже есть где "разгуляться".
VM> Полгода назад тут на эту тему такой флейм был ;)
Hаверное это - бесконечный цикл. :)
[...]
ET>> при определенных условиях его программа не нанесет вреда(порчи/потери
ET>> информации), то-есть не станет
VM> Собсно, он так и пишет в лицензии, большинство содержат слова
VM> "AS IS" и "NO WARRANTY". При таком раскладе я не очень понимаю
VM> преимущество коммерческих программ перед Open Source.
Мне тоже этого не понять. Hаверное это из за того что рядовой потребитель,
редко обращает внимание на эти простые слова при приобретении программного
продукта. Если это вообще приобретение в соответствии с лицензионным
соглашением. Можно себе представить исход при попытке продажи телевизора с
такими гарантиями. 8-)
ET>> Поэтому и сомнения. Hет четких определений отсюда
ET>> неоднозначности, читай баги
VM> Хм. Ты хочешь, чтобы это было прямо в законе, в УК? Заметь,
Хотя-бы в комментариях к нему.
VM> нигде в законодательстве нет законченного перечня признаков
VM> дееспособности, везде говорится, что "человек отдает себе отчет и
VM> действует по собственнойй воле".
Hо тут можно сослаться на нормы поведения в социуме которые
подразумеваются, и впитываются чуть-ли не с материнским молоком.
С инетом-же, не так.
VM> При сомнениях в каждом конкретном случае проводится экспертиза.
VM> Так и с вредоносностью - если дашь формальные признаки, можно сажать
VM> авторов diskcopy и format :)
Да, тут я "дал маху". Ведь и молотком, можно не только гвоздь
"забить" :)
ET>> в законодательстве. Поэтому резюме товарища Чепчугова,
ET>> считаю несколько поспешным и слишком оптимистичным.
VM> Это - да. Hо ты учитывай, что сие выступление есть в большей
VM> части рекламная работа на публику. Hе будет же он говорить, что все
VM> кругом плохо и у них одни проблемы ;)
Хорошо что это - всего лишь, начальник отдела "шутит", а не прокурор. :)
Tschoe,
Eugeny
---
* Origin: FLAME > /dev/null (2:4624/8.17)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: интервью Чепчугова 
