Wpis z mikrobloga

do których bezproblemowy dostęp ma


@gubiacy-rzeczy: opis rodem z Pudelka. To że napisali soft który po wgraniu na TV może cie podsłuchiwać to nie znaczy że teraz za dotknięciem czarodziejskiej różdżki są w stanie to dodać do każdego telewizora.
  • Odpowiedz
@gubiacy-rzeczy: To w sumie świetna zachęta dla małych developerów spoza USA. Sam mam na koncie kilka programów związanych z bezpieczeństwem danych, ale ludzie wolą wybierać rozwiązania bardziej znane wierząc, że są one lepsze. Tak naprawdę napisanie bezpiecznego programu szyfrującego pocztę, pliki, wiadomości czy zapewniające anonimowe przeglądanie Internetu nie jest takie trudne. Tylko trzeba ludzi przekonać do korzystania z takiego mniej znanego softu.
  • Odpowiedz
Co do Signal, to nie chodzi o to że jest złamany, tylko że CIA posiada narzędzia dzięki którym jest w stanie włamać się do telefonu i np. podsłuchiwać mikrofon/czytać ekran. Więc nawet jak wysyłasz mega szyfrowaną wiadomość, to i tak będzie ona przecież wyświetlona na ekranie (bo jak byś Ty ją zobaczył?) więc może zostać przechwycona przez malware zainstalowany na telefonie. A mikrofon może nagrać głos ZANIM zostanie on bezpiecznie przesłany do
  • Odpowiedz
Przecież kod jest otwarty i ktoś by to zauważył.


@pingwinki: Tak jak niektóre luki bezpieczeństwa obecne po 10 lat? :D OpenSource oczywiście zwiększa możliwość wykrycia błędów, ale są dwa problemy:
1. Błąd może być ukryty, tak aby nie można go było znaleść w sposób trywialny. Przykładowo implementacja jakiejś funkcji na niskim poziomie. Późniejsze wykorzystywanie tej funkcji może powodować problemy. Nie tylko więc musisz przeglądać sam kod programu, ale również jego
  • Odpowiedz