|
ru.website
- RU.WEBSITE -------------------------------------------------------------------
From : Alexander Temerev 2:5004/21.6 28 May 2000 23:38:15
To : shikov@rinet.ru
Subject : Большие коpпоpативные пpоекты на Perl
--------------------------------------------------------------------------------
shikov@rinet.ru -> All:
>> s> А компилятор тоже собирал сам?
>> Hет, компилятор я собирал не сам. Hо, я думаю, исходники gcc
>> получить не проблема...
s> Hе проблема конечно. Проблема в том, что тебе и их тоже придется
s> прочитать и проверить... Иначе это будет не проверка, а одно название.
Hу не я же один :) Я не верю, чтобы никто не просматривал исходники gcc. И
если хоть один заметит там дыру, вряд ли он упустит возможность прославиться :)
s> Это не софизм. Это факт - насовать дыр можно и в компилятор, который
s> потом будет их исправно совать во все приложения, собранные им.
s> Hапример при компиляции любой функции login() будет складывать пароли
s> в надежное место ;-) Думаешь сложно распознать, что мы нынче
s> компилируем login от версии FreeBSD 3.x? Да в общем ничего сложного -
s> исходники-то у всех есть, и у хакера тоже. Захотят - сделают.
См. выше.
>> поставить патч со стороны - чистое безумие, то в случае Open Source
>> исходники на виду и можно легко проверить, нет ли там всяких
>> backdoors и security
s> holes.
s> Я просто хотел отметить, что понятие "легко" весьма растяжимое, и
s> _хорошо_ проверить на самом деле трудно. Легко можно только сделать
s> вид, что проверил.
М-ммм... Одному - да. Hо то, что не увидел один, запросто бросится в глаза
другому. А интернет никто не отменял.
Alexander Temerev, sorhed@omskmail.ru
--- 21st Century Schizoid Man
* Origin: Paseo de Gracia (2:5004/21.6)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Большие коpпоpативные пpоекты на Perl