The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Инициатива по организации независимого аудита Firefox

13.01.2014 11:19

Бренден Айк (Brendan Eich), создатель языка JavaScript, занимающий пост технического директора Mozilla Corporation, предложил организовать процесс независимой непрерывной верификации кодовой базы Firefox для того, чтобы гарантировать невозможность внедрения в продукт кода для осуществления слежки и других скрытых действий. Слепого доверия производителю и его заслуженной репутации недостаточно, так как действующие в США законодательные акты позволяют принудить производителя к совершению действий, идущих вразрез с теми принципами, которых они придерживаются в области безопасности и приватности.

По мнению Брендена, в условиях, когда производителям браузеров судебным путём может быть навязано внедрение скрытых возможностей, наилучшим ответом для проекта с открытой кодовой базой является организация непрерывного независимого аудита кода, проводимого при участии экспертов из разных стран и представителей сообщества. Смысл в навязывании скрытых возможностей теряется в условиях, при которых данные изменения неотвратимо будут выявлены силами, не зависящими от производителя, на которого можно оказать давление.

Для реализации указанной идеи предлагается организовать независимый регулярный аудит исходных текстов Mozilla и обеспечить возможность верификации бинарных сборок. В частности, планируется организовать на 100% повторяемые сборки, при которых любой желающий может воспользовавшись доступными и прошедшими аудит исходными текстами для генерации бинарной сборки, полностью идентичной сборкам (совпадающей бит в бит), распространяемым с серверов проекта. Для верификации сборок планируется ввести в строй независимую автоматизированную систему проверки, которая исключит возможность скрытых внедрений в бинарную сборку на стадиях после сборки и в процессе компиляции.

  1. Главная ссылка к новости (https://brendaneich.com/2014/0...)
  2. OpenNews: Проект по обеспечению повторяемости сборки пакетов для Fedora Linux
  3. OpenNews: Для Linux представлена система верификации исполняемых файлов по цифровым подписям
  4. OpenNews: Проблема проверки тождественности исходных текстов и бинарных сборок
  5. OpenNews: Проект Dark Mail на пути к созданию нового защищённого протокола для электронной почты
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/38839-firefox
Ключевые слова: firefox, security
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (141) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, G.NercY.uR (?), 12:03, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +48 +/
    Вот что Сноуден животворящий делает :)
    А хватит сил на верификацию миллионов строк кода ещё и непрерывную, да и желательно бы не только у одной мозилы.
     
     
  • 2.29, Константавр (ok), 13:29, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • –5 +/
    Хех, АНБ приложит все усилия к проверке кода и не дай Бог, там какая зараза закладочку заложила...
    Интересно, а кто будет проверять проверяющие организации, которые в последнее время взялись всё проверять, на непричастность к спецслужбам?
    Может это АНБшная кукла, просто одетая на другую руку?
     
     
  • 3.46, Аноним (-), 14:58, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • –29 +/
    я поддерживаю. Весь этот опенсорс просто фикция создающая илюзию защищенности.
     
     
  • 4.48, тоже Аноним (ok), 15:05, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +36 +/
    То ли дело - корпорации, всерьез и солидно создающие иллюзию защищенности!
     
     
  • 5.99, anonymous (??), 20:37, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > То ли дело - корпорации, всерьез и солидно создающие иллюзию защищенности!

    За Ваши деньги — любой каприз!

     
     
  • 6.123, XoRe (ok), 02:15, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> То ли дело - корпорации, всерьез и солидно создающие иллюзию защищенности!
    > За Ваши деньги — любой каприз!

    Клиент всегда прав, ога.

     
  • 6.141, ffsdmad (ok), 09:21, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Наши деньги ваши сюрпризы?
     
  • 4.49, A.Stahl (ok), 15:06, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +13 +/
    Задача опенсорса вовсе не в защищённости.
    Защищённость это побочный эффект, не более того.
     
  • 3.171, омоним (?), 11:20, 15/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    У меня другой вопрос. А что помешает сборщику(чем будут собирать) разместить закладку во время компиляции "отаудированного" кода?
     
     
  • 4.177, G.NercY.uR (?), 19:20, 16/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну как что, там жа написано воспроизводимость пакетов.
    Это значит что будут (по крайней мере мне это так представляется) указаны параметры сборки и все её условия (версия компилятора и прочая херня) при которых будет из отаудированного кода получен размещённый в репозитории или на странице скачивания бинарник с точностью до контрольной суммы.
    Как-то примерно так видимо.
     

  • 1.2, A.Stahl (ok), 12:04, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +9 +/
    О времена, о нравы!
    Гражданин самой демократической страны в мире предлагает бороться с несправедливостью с помощью буквоедства, крючкотворства и софистики вместо того, чтобы, воспользовавшись своими демократическими правами, отменить закон.

    По теме:
    Что, скоро Firefox будет поставлсять в виде браузера и отдельного (запрещённого, распространяемного в подворотнях на дискетах) патча?

     
     
  • 2.3, VolanD (ok), 12:05, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +5 +/
    > О времена, о нравы!
    > Гражданин самой демократической страны в мире предлагает бороться с несправедливостью
    > с помощью буквоедства, крючкотворства и софистики вместо того, чтобы, воспользовавшись
    > своими демократическими правами, отменить закон.

    Закон то отменить они может и могут... но следить будут всегда ((

     
     
  • 3.169, Grammar Nazi (?), 10:17, 15/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Закон-то
     
  • 2.8, rshadow (ok), 12:30, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • –5 +/
    > Что, скоро Firefox будет поставлсять в виде браузера и отдельного (запрещённого, распространяемного в подворотнях на дискетах) патча

    Весь свободный крипто-софт и кто его использует запрещены на территории СШП. Тем не менее им пользуются, по крайней мере за пределами. А там если захотят придраться, то посадют да ...

     
     
  • 3.101, szh (ok), 20:48, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    у тебя бардак в голове
     
  • 3.104, Аноним (-), 21:43, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Весь свободный крипто-софт и кто его использует запрещены на территории СШП.

    А Шнайер в курсе такого вопиющего п...ца? И почему он еще на свободе?

     
     
  • 4.178, Аноним (-), 06:43, 17/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    ШнайДер-то?
     
  • 2.6, rshadow (ok), 12:27, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • –5 +/
    Стань экспертом и не доверяй сам себе ... в кащенко...
     
     
  • 3.9, клоун Стаканчик (?), 12:33, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Есть два лжеца: А1 и А2. А1 просит А2 подтвердить его слова. Делает ли это ложь правдой?
     
     
  • 4.43, Трусливый Аноним (?), 14:32, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Намного более интересен случай, когда А2 не подтверждает его слова :)
     
  • 4.115, жонглёр Бутылочка (?), 23:12, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Ничего, помимо тех двух твоих A1 и A2, найдутся ещё куча независимых B1...Bn, которые таки выведут ложь на чистую воду.
     
  • 2.16, Аноним (-), 12:51, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > воспользовавшись своими демократическими правами, отменить закон.

    В целях обеспечения национальной безопасности, некоторые права были упразднены.
    А то вдруг неразумные граждане отменят важные и нужные законы, обеспечивающие безопасность этих граждан.

     
     
  • 3.25, Аноним (-), 13:09, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    США сами виноваты в том, что вынуждены вводить такие законы. Лучший способ обеспечить безопасность - жить в мире со своими соседями. Но ведь день, власть и Игра так сладко пахнут и такие дарят эмоции, что невозможно оторваться..
     
     
  • 4.39, Аноним (-), 14:19, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Лучший способ обеспечить безопасность - жить в мире со своими соседями.

    Немного не так. Лучший способ обеспечить свою безопасность - прогибаться под всех. Когда нет своих интересов, их можно не защищать.
    Не боится воров только тот, у кого нечего красть.

     
     
  • 5.62, anonymous (??), 16:54, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >Не боится воров только тот, у кого нечего красть.

    Очевидная глупость, вор не может всегда точно знать есть ли ценности у потерпевшего.

     
     
  • 6.64, клоун Стаканчик (?), 17:00, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Странно говорить об ограблении когда ничего не украдено. А если не было кражи, то кого считать потерпевшим?
     
  • 6.73, Аноним (-), 17:40, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Очевидная глупость, вор не может всегда точно знать есть ли ценности у потерпевшего.

    Знает или не знает - совершенно без разницы. Главное - что он _не может_ украсть. Потому что нечего.

     
  • 5.72, Аноним (-), 17:34, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Лучший способ обеспечить свою безопасность - прогибаться под всех.

    «…neither Liberty nor Safety.»

     
     
  • 6.74, Аноним (-), 17:41, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >> Лучший способ обеспечить свою безопасность - прогибаться под всех.
    > «…neither Liberty nor Safety.»

    В нашем мире by design невозможно ни то, ни другое. Как это оправдать - дело десятое.

     
     
  • 7.105, Аноним (-), 21:46, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > В нашем мире by design невозможно ни то, ни другое. Как это оправдать - дело десятое.

    Это не надо оправдывать. Это не надо допускать. Но если тебе нравится быть в пролете и прогибаться под какие-то невменяемые закидоны левых личностей для более удобного попрания твоих же прав и интересов - флаг тебе в руки и барабан на шею. Но Франклин как бы намекнул нам, что так жить - не очень приятно, мягко говоря.

     
     
  • 8.154, Аноним (-), 16:45, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Да Либо прогибаешь ты, либо прогибают тебя Третьего не дано ... текст свёрнут, показать
     
     
  • 9.163, клоун Стаканчик (?), 18:30, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Напоминает тюремное Ты хочешь быть избитым или изнасилованным ... текст свёрнут, показать
     
  • 5.75, chinarulezzz (ok), 17:42, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • –4 +/
    ты прав. Государство - само по себе кнут, который необходимо упразднить. Враг самому себе, согражданам, и гражданам других стран. Муравьи разделили землю на территории, поставили границу, и демонстрируют силу одни перед другими.
     
     
  • 6.78, Аноним (-), 17:45, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > ты прав. Государство - само по себе кнут, который необходимо упразднить. Враг
    > самому себе, согражданам, и гражданам других стран. Муравьи разделили землю на
    > территории, поставили границу, и демонстрируют силу одни перед другими.

    "С уважением, ваш коллега, белый либертарианец" (с)

     
  • 6.116, angra (ok), 23:50, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Сомали ждет вас, поспешите посетить эту землю обетованную либертанизма.

     
     
  • 7.120, chinarulezzz (ok), 01:31, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Сомали ждет вас, поспешите посетить эту землю обетованную либертанизма.

    власть держится на страхе.

     
  • 6.133, Андрей (??), 06:05, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Смысл государства - координация толпы. Из двух куч народа в условиях борьбы за ресурсы победит та, что смогла стать единым целым ("кулаком", "крепостью" и т.д.).

    То, что  оно кнут, вопрос реализации.

     
     
  • 7.146, chinarulezzz (ok), 11:37, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Смысл государства - координация толпы. Из двух куч народа в условиях борьбы
    > за ресурсы победит та, что смогла стать единым целым ("кулаком", "крепостью"
    > и т.д.).

    дикарис.

    > То, что  оно кнут, вопрос реализации.

    если, как ты говоришь, оно создаётся для борьбы - то любая рандомная реализация будет кнутом.

     
  • 5.152, Аноним (-), 16:20, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >> Лучший способ обеспечить безопасность - жить в мире со своими соседями.
    > Немного не так. Лучший способ обеспечить свою безопасность - прогибаться под всех.
    > Когда нет своих интересов, их можно не защищать.
    > Не боится воров только тот, у кого нечего красть.

    Прогибаться или просто уважать интересы других? Или самому стать вором?

     
  • 2.56, Слушатель (?), 15:55, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    США полным ходом идут к новому фашизму.
     
  • 2.59, vn971 (ok), 16:40, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Буквоедство? Крючкотворство?
    Ещё раз, вы этими словами назвали верифицируемые сборки?
     
     
  • 3.66, Аноним (-), 17:09, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Видимо он этими словами называет лазейки в законе, позволяющие обойти судебные решения.
     
  • 2.94, Sabakwaka (ok), 19:24, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Вас никого уже не вылечить.
    Остается только ждать, пока эта мертвая земля не очистится сама, за вашей естественной убылью.
     
  • 2.100, anonymous (??), 20:39, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > О времена, о нравы!
    > Гражданин самой демократической страны в мире предлагает бороться с несправедливостью
    > с помощью буквоедства, крючкотворства и софистики вместо того, чтобы, воспользовавшись
    > своими демократическими правами, отменить закон.

    Так венда же.
    Вроде и права админские, а хрен что сделаешь. У SYSTEM приоритет выше. :(

     
     
  • 3.106, Аноним (-), 21:48, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Вроде и права админские, а хрен что сделаешь. У SYSTEM приоритет выше. :(

    Когда нельзя но очень хочется, можно запустить программу от SYSTEM. Что, впрочем, не отменяет того факта что когда у системы больше прав чем у админа - это, извините, маразм.

     
  • 3.142, Аноним (-), 09:42, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Вроде и права админские

    Итить вашу мать, где вы видели админские права у обычного юзера?
    В реальности банят направо и налево за любую попытку повышения привилегий, а неограниченные права есть только у скрытых учётных записей.

     
     
  • 4.153, Аноним (-), 16:43, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Итить вашу мать, где вы видели админские права у обычного юзера?

    Практически на всех виндах, с которыми с сталкивался, обычные юзеры работали под админской учеткой.

    > В реальности банят направо и налево за любую попытку повышения привилегий

    Вот как раз по этой причине.

     
  • 4.164, anonymous (??), 18:54, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >>Вроде и права админские
    > Итить вашу мать, где вы видели админские права у обычного юзера?

    Я про то, что даже если поднимешь до админских — все равно ни черта прав нет.


     

     ....большая нить свёрнута, показать (37)

  • 1.5, Аноним (-), 12:24, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +20 +/
    Я правильно понимаю, США попытались их нагнуть для вставки зондов, и запретили об этом говорить? - а техдир таким образом дает понять что надо звонить в колокола?
     
     
  • 2.7, бедный буратино (ok), 12:27, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Надо в Шереметьево офисы для штаб-квартир организовывать.
     
     
  • 3.14, Аноним (-), 12:48, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • –5 +/
    Ubuntu спасло то, что она никому на фиг не сдалась. Как и другие ОС с <1%.
     
     
     
    Часть нити удалена модератором

  • 5.22, Аноним (-), 13:03, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +5 +/
    > Не нашлось ни одного кто бы открыто сказал что их попросили, что их под угрозой закрытия заставили, поэтому они закрываются, но не сдаются

    http://www.securitylab.ru/news/447906.php

     
     
     
    Часть нити удалена модератором

  • 7.36, rain87 (?), 13:56, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    https://rally.org/lavabit#
     
  • 7.54, Crazy Alex (??), 15:27, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Вот здесь он собирал деньги на новую, безопасную почтовую систему: http://www.kickstarter.com/projects/ladar/lavabits-dark-mail-initiative/

    Оттуда же: P.S. For anyone who missed out on the kick starter project, but still wants to help with the dark mail development effort... there is a bitcoin address setup specifically for it: 19gy9ifMJuHoRbVpXBgtf6NTAT6PiDb8SQ

     
  • 7.107, Аноним (-), 21:50, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Мои извинения. Один честный нашёлся.

    Честных людей гораздо более одного. И такого негодяя как ты будет ждать еще много неприятных открытий по этому поводу.

     
  • 5.41, Аноним (-), 14:23, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Спасло?

    Везде, кроме Китая. Но там они сами навязались делать ГосТроянОС.

    > Теперь стало можно утверждать, что

    У вас опечатка в слове "модно".

     
  • 2.103, Аноним (-), 21:13, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Прикольно видеть 16 плюсов - обычно мну минусуют скорее)
    Сейчас прикинул, что основной риск - SSL сертификаты, Мозилла же первыми начали говорить о фейках и удалять скомпроментированные.
     

  • 1.11, Аноним (-), 12:41, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    На всех никаких аэропортов не хватит. Вопрос следует задать иначе - почему столь многим людям и странам внезапно стало нужно все о своих соседях? Это конечно было и раньше, но сейчас будто все с ума посходили.. Что, один начал и остальным захотелось подзаработать. Типа всех ненакажешь.. Вот же хитрожопые обезьяны.. И самое интересное - где же были все те граждане самой демократической страны, когда принимались такие законы? Видимо, наслаждались роскошью и удобством, а их тем временем кучка лиц просто по***ла.
     
     
  • 2.70, Аноним (-), 17:21, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Там же где и мы. Терроризм и угроза терроризма - ключевые слова.
     
     
  • 3.114, Аноним (-), 22:06, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Там же где и мы. Терроризм и угроза терроризма - ключевые слова.

    Террористами от хорошей жизни тоже не становятся, знаете ли. Человека должно достаточно прилично припечь для того чтобы ему приспичило идти стрелять-убивать-взрывать-чтотамеще. Ну или ему должны основательно промыть мозги. А какого-нибудь Бин Ладена штаты сами же наполовину и вскормили вообще.

     
     
  • 4.127, Led (ok), 02:43, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Террористами от хорошей жизни тоже не становятся, знаете ли.

    Из зависти или религий (да-да, обычно из та тех религий, где говорят о "человеколюбии"). Реже - от безисходности.

     
     
  • 5.137, Аноним (-), 08:49, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Из зависти или религий (да-да, обычно из та тех религий, где говорят
    > о "человеколюбии"). Реже - от безисходности.

    По моим наблюдениям - "чаще от безысходности". Когда у врага ядерные ракеты, беспилотники, могучие истребители/бомбардировщики и прочая, а вы испытываете проблемы даже с созданием простой ракеты - только и остается что саботировать врага тихой сапой. Наиболее яркий пример такого явления - палестинцы. Ну а что им еще остается, если их гасят со всех сторон, государство создать не дают, etc. У них элементарно нет других опций для отстаивания своих интересов. Ну вот и получается что получается.

     
     
  • 6.140, Led (ok), 09:18, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >> Из зависти или религий (да-да, обычно из та тех религий, где говорят
    >> о "человеколюбии"). Реже - от безисходности.
    > По моим наблюдениям - "чаще от безысходности". Когда у врага ядерные ракеты,
    > беспилотники, могучие истребители/бомбардировщики и прочая, а вы испытываете проблемы
    > даже с созданием простой ракеты - только и остается что саботировать
    > врага тихой сапой. Наиболее яркий пример такого явления - палестинцы.

    А почему именно палестинцы, а не, например, северный Кавказ?

     
     
  • 7.148, anonymous (??), 14:43, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    северный кавказ может построить любой универ любого уровня хоть днк взламывать хоть коллайдер свой делать. Только намекни - деньгами зальют, причем все кнопки на пультах будут из золота.

    У палестины сложнее с этим.

     
     
  • 8.155, Аноним (-), 16:47, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Это еще вопрос, что лучше - золотая клетка или нищая свобода ... текст свёрнут, показать
     

  • 1.12, Аноним (-), 12:45, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >Для верификации сборок планируется ввести в строй независимую автоматизированную >систему проверки

    А кто будет проверять эту автоматизированную систему сборки?

     
     
  • 2.34, Аноним (-), 13:51, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >>Для верификации сборок планируется ввести в строй независимую автоматизированную >систему проверки
    > А кто будет проверять эту автоматизированную систему сборки?

    И зачем оно вообще надо, когда есть репозитории?

     
     
  • 3.44, Аноним (-), 14:37, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • –9 +/
    > И зачем оно вообще надо, когда есть репозитории?

    Целевая аудитория Firefox - пользователи Windows, вообще-то. Linux поддерживают только для галочки.

     
     
  • 4.50, тоже Аноним (ok), 15:09, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Прямая ложь.
    Свидетельствую из ФайрФокса, который год беспроблемно работающего под Убунтой - в отличие от Оперы, например, которая не всегда даже запускалась.
     
     
  • 5.77, Аноним (-), 17:43, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Свидетельствую из ФайрФокса, который год беспроблемно работающего под Убунтой

    Знаем, знаем, как все беспроблемно работает у убунту- и арчеводов. Даже безотносительно конкретной программы.

    > в отличие от Оперы, например, которая не всегда даже запускалась.

    А никто и не говорит, что поддержка линукса в опере чем-то лучше.

     
     
  • 6.88, Аноним (-), 18:04, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Знаем, знаем, как все беспроблемно работает у убунту- и арчеводов.

    Не знаю про арч, а вот про проблемы файрфокса в убунте я послушаю, пожалуй.

     
  • 4.51, цирроз (ok), 15:18, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    что за бред вы тут пишите?
     
     
  • 5.63, anonymous (??), 16:58, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > что за бред вы тут пишите?

    бред что фаерфокс в wine отзывчивее чем нативный, или вы о чем? Они никогда и не скрывали что основная аудитория это вендузятники.

     
     
  • 6.79, Аноним (-), 17:47, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Они никогда и не скрывали что основная аудитория это вендузятники.

    Вполне разумные люди. Интересы 99% пользователей важнее интересов 1% пользователей.
    В этом отличие разработчиков Firefox от разработчиков GNOME, например.

     
  • 6.87, Аноним (-), 18:03, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > бред что фаерфокс в wine отзывчивее чем нативный,

    Да вообще-то и нативный хорошо работает. Не вижу у него явных проблем. Более того, под виндой лис иногда крашится. В линухе он может месяц пахать без единого сбоя. Не знаю в чем там разница, но оно вот так.

     
     
  • 7.159, Аноним (-), 16:52, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Да вообще-то и нативный хорошо работает. Не вижу у него явных проблем.
    > Более того, под виндой лис иногда крашится. В линухе он может
    > месяц пахать без единого сбоя. Не знаю в чем там разница,
    > но оно вот так.

    Он и под линуксом. Иногда крашится. Это зависит главным образом от набора установленных расширений.

     
  • 6.92, цирроз (ok), 19:06, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    дело в том, что подобные "замеры" уже здесь засвечивались и разбор полётов уже проводился.
    таблицы "замеров" отзывчивости будут? желательно посвежее, чем четырех-пятигодичной давности.
     
  • 4.86, Аноним (-), 18:01, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > для галочки.

    Не знаю, у меня в линухе работает. Что еще от браузера надо, собственно?

     
     
  • 5.98, тоже Аноним (ok), 19:59, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Тут одно из двух:
    1. Этот оратор просто пустобрех. Наиболее вероятный вариант.
    2. Он ориентируется на багтрекер, где windows-only проблем куда больше, и делает из этого неожиданные выводы. В сущности, возвращаемся к 1.
     
     
  • 6.108, Аноним (-), 21:52, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > 1. Этот оратор просто пустобрех. Наиболее вероятный вариант.

    Да похоже опять MS-студни понабежали. Вот утупкам из редмонда бабло больше девать некуда как на этот безмозглый шлак деньги переводить, с нулевым и даже отрицательным эффектом. Вместо того чтобы нормальные инновационные продукты разрабатывать, которые бы не вызывали у юзеров приступы рвоты.

     
  • 6.156, Аноним (-), 16:49, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > 1. Этот оратор просто пустобрех. Наиболее вероятный вариант.
    > 2. Он ориентируется на багтрекер, где windows-only проблем куда больше, и делает
    > из этого неожиданные выводы. В сущности, возвращаемся к 1.

    Или на результаты простого сравнения скорости нативного ff против виндового в вайне.

     
  • 2.96, Sabakwaka (ok), 19:25, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >>Для верификации сборок планируется ввести в строй независимую автоматизированную >систему проверки
    > А кто будет проверять эту автоматизированную систему сборки?

    Исходник на Си? Не?

     

  • 1.19, Аноним (-), 12:58, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Поднялся второй вопрос - кто будет сторожить сторожей? Проблема давняя как мир. Нужна некая точка отсчета для начала выбора тех, кто будет делать аудит. Поэтому без доверия никак. Иначе и аудита не будет. Как вариант можно сделать так - аудит параллельно двумя компаниями или спецами, которые конкурируют друг с другом. По принципу - мнение моего врага гораздо ближе к истине обо мне, чем мое собственное.
     
     
     
     
     
     
     
    Часть нити удалена модератором

  • 7.117, angra (ok), 00:07, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Не надо путать понятия Родина и правительство. Стишок "С чего начинается Родина" способен объяснить это даже шестилетнему ребенку.
     
     
  • 8.158, Аноним (-), 16:50, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Когда правительство от тебя что-то хочет, оно называет себя Родиной Чтобы поня... текст свёрнут, показать
     
     
  • 9.174, angra (ok), 17:39, 15/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    В два года при нормальном развитии ребенок начинает критически относится к чужим... текст свёрнут, показать
     
  • 5.84, Аноним (-), 17:58, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Такой аудит создает прямую угрозу национальным интересам. Попахивает изменой Родине.

    Капитан Очевидность намекает что если какой-то европеец найдет такой ляп в лисе, пришить ему "измену родине" АНБшникам и прочим добрым дядям будет как-то сложновато, ибо он не гражданин США. В чем, собственно, фича и состоит - все честно, хрен чего предъявишь, а результат желаемый, т.е. добавочная верификация кода.


     
     
  • 6.89, некто (ok), 18:47, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    лиса соответствует международной команде в плане разработки
     
     
  • 7.113, Аноним (-), 22:01, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > лиса соответствует международной команде в плане разработки

    А mozilla corporation таки американская, так что опасения ее участников что на них могут и поднажать - имеют под собой некую почву, очевидно.

     
  • 5.90, некто (ok), 18:53, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> т.е. получается как-бы, что нужен еще независимый аудит государства
    > Такой аудит создает прямую угрозу национальным интересам. Попахивает изменой Родине.

    использовать винду везде где попало на гос.уровне, особенно в закрытых отраслях, да и вообще закрытый софт - вот где попахивает изменой... Причем это возведено чуть ли не на узаконенном уровне. Скоро будет модно подсаживать страны на закрытый софт, а потом незаметненько так проворачивать делишки. Но без нужной поддержки это не провернуть. Значит становится более понятно кому это может быть выгодно и откуда все это может идти...

     
     
  • 6.102, anonymous (??), 21:03, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >>> т.е. получается как-бы, что нужен еще независимый аудит государства
    >> Такой аудит создает прямую угрозу национальным интересам. Попахивает изменой Родине.
    > использовать винду везде где попало на гос.уровне, особенно в закрытых отраслях, да
    > и вообще закрытый софт - вот где попахивает изменой... Причем это
    > возведено чуть ли не на узаконенном уровне. Скоро будет модно подсаживать
    > страны на закрытый софт

    Привет криокамере.


     
     
  • 7.110, Аноним (-), 21:55, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Капитанить никогда не поздно.
     
  • 4.138, Аноним (-), 08:56, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > т.е. получается как-бы, что нужен еще независимый аудит государства

    Общественный контроль называется. И он таки нужен, да.

     
  • 2.109, Аноним (-), 21:53, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Поднялся второй вопрос - кто будет сторожить сторожей?

    Другие сторожа. Распределенные схемы работают. Чем больше аудитчиков - тем сложнее протолкать левизну.

     

  • 1.21, некто (ok), 13:01, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Если об этом говорится, значит прецедент был.

    остальных популярных проектов это тоже касается, особенно: linux kernel, openssl, ssh, dev-libs/libmcrypt, chromium, systemd, gcc, core-utils, busybox, libpng/jpeg, git, thunderbird, kde, virtualbox, libre/open/office

    Постепенно, для полноты охвата необходимы и очень востребованы развитые средств аудита, не только grep/find.

    Хорошо бы туда еще подтянуть windows, skype, vmware, citrix - но к сожалению они закрыты.

    Пока аудит будут прикручивать, всем перейти на консольные браузеры и на альтернативные способы доставки информации.

     
     
  • 2.111, Аноним (-), 21:57, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > но к сожалению они закрыты.

    ...что как бы намекает, что некоторые не очень то и хотят чтобы ТЫ мог проверить что все честно. Ведь рыбку проще всего ловить в мутной воде. Хотите стать завтраком какого-нибудь проныры?

     

  • 1.23, Аноним (-), 13:04, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    Нет. Государство всего лишь один из институтов со своими задачами. Оно нейтрально как и любая система. Если только система специально изначально не сделана выгодной кому или чему-либо, то все проблемы от некоторых "качеств" человеческого фактора типа лени, жадности, хитрожопости или похоти. Правит не правитель, а те, кто доносит его волю до других или советует правителю - советники, чиновники. Эта проблема тоже стара как мир.
     
     
  • 2.26, некто (ok), 13:17, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    манекен правит миром?
     
     
  • 3.136, tr (?), 07:28, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Вам только кажется, что правит именно он.
     
     
  • 4.161, Аноним (-), 16:56, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Вам только кажется, что правит именно он.

    "Президент нужен не для того, чтобы управлять, а для того, чтобы отвлекать внимание от процесса управления". Как-то так говорил Д. Адамс.

     

  • 1.30, tonys (ok), 13:35, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Может проще будет добавить модули слежения в репозиторий дополнений браузера и предлагать выбрать один из них?
    Так хоть можно будет толково ответить на вопрос на кого работаешь.
    :-)


     
     
  • 2.112, Аноним (-), 21:58, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Чур я на /dev/null работаю, он круче всех. /dev/null в президенты.
     

  • 1.31, Аноним (-), 13:38, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Mozilla конечно молодцы и есть вероятность, что "закладок" в их FireFox действительно нет, но остальные 99% программ не могут позволить себе такой аудит, так что какая уж тогда разница.
     
     
  • 2.76, fi (ok), 17:43, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    И много у тебя прог выходят в инет, так скажем - поблуждать?  Для большинства (99%) связь с миром проходит именно через браузер.

     

  • 1.32, anonymous (??), 13:41, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    так а что, хорошо придумал
    принудили разработчика сделать бяку, тот выполняет и сразу сливает инфу экспертам с последующей публикацией - как результат, совесть разработчика чиста
     
     
  • 2.37, Аноним (-), 13:56, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Это с какой стороны посмотреть.
     
     
  • 3.42, Аноним (-), 14:24, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Это с какой стороны посмотреть.

    Правильно мыслишь. Посадить разработчика в подвал, и пытать до тех пор, пока не сознается. Потом судить трибуналом за измену и пафосно расстрелять. Во имя демократии.

     

  • 1.35, Аноним (-), 13:53, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Так закладки там обычно такого уровня что отследить их практически невозможно. Как вон например в коде RSA заложили бэкдор и даже в стандарт его пропихнули и пользовались много лет. Теперь вот сноуден сказал и действительно "оказалось" что бэкдор. А если б не сказал еще б лет 10 пользовались.
     
     
  • 2.38, Аноним (-), 13:58, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Там эту закладку быстро нашли, но т.к. в самой комиссии RSA сидели люди из АНБ - значимость этой закладки не принимали во внимание, пока Сноуден в открытую о ней не заговорил.
     
  • 2.83, Аноним (-), 17:55, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Как вон например в коде RSA заложили бэкдор и даже в стандарт его пропихнули

    Дык в стандарте без бэкдора описальник. А вот RSA никогда не любили особо открывать свои сорсы, между прочим, и вообще-то выпускали коммерческую проприетарь. Ну а там, как и положено, могло водиться все что угодно. PGP например в свое время уличили в попытках довешивать добавочные копии, шифрованные известным ключом правильных парней, чтоб те не пролетали если публичная криптография используется. Был нехилый скандалец, доверие было сильно подмочено, в результате пришлось аж открыть сорец PGP. И хоть он остался коммерческой проприетарой, сорец этой проприетары можно посмотреть и при законном обладании копией - скомпилить, удостоверившись что бинарь именно из него и что подлян нет.

     

  • 1.47, некто (ok), 15:02, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –4 +/
    как-то все это не стыкуется если интернет создали военные в эпоху холодных войн... большой текст свёрнут, показать
     
  • 1.52, Аноним (-), 15:19, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Достаточно внедрить в сообщество одного плохого парня, чтобы все перестали друг другу доверять и писать законы ограничивающие свободу.
     
     
  • 2.53, Аноним (-), 15:20, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Поправка: ... и _начали_ писать законы ограничивающие свободу.
     
     
  • 3.150, rew (??), 15:50, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Поправка: ... и начали писать законы_,_ ограничивающие свободу.
     
  • 2.55, некто (ok), 15:38, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    но похожее уже есть - разработка ядра, и там тоже не очень доверяют друг другу, но Линус построил сеть доверия иерархическую (хотя это и не очень эффективно, но пока другого не придумали (хотя, возможно и что-то другое))
     

  • 1.81, Аноним (-), 17:50, 13/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > действующие в США законодательные акты позволяют принудить производителя

    Что-то их демократия стала их окончательно припекать... :\.

     
     
  • 2.91, некто (ok), 18:55, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> действующие в США законодательные акты позволяют принудить производителя
    > Что-то их демократия стала их окончательно припекать... :\.

    за что боролись, на то и напоролись?


     
  • 2.93, Аноним (-), 19:20, 13/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Любая идеология хороша пока у неё есть цель. Как только идеология достигает цели или теряет её, при этом не найдя новой, она становится опасной для общества.

    Социализм появился в Европе с целью сгладить межклассовую рознь, когда монархии не пошедшие на уступки были свергнуты социализм мутировал в коммунизм и мировую революцию.

    Христианство возникло, как попытка реформы в Иудейском царстве и после падения царства обрело свои вселенские амбиции и мутировало в охоту на ведьм и еретиков.

    Фашизм появился в раздробленной на десятки государств Италии с целью объединить народ, позже был перенят так же разобщенными германцами, выполнил свои функции и также стал убивать всё вокруг, потеряв цель.

    Демократия достигла своих целей.

    Что там сейчас в моде? Либертарианство?

     
     
  • 3.118, angra (ok), 00:25, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Я верю, что вы хотели сказать что-то хорошее, но с вашими познаниями лучше молчать, так как у вас нет ни одного верного утверждения.
     
     
  • 4.122, Аноним (-), 02:06, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Это "хороший" аргумент. Я учту ваше мнение.
     
     
  • 5.134, всуцсвцсвс (?), 06:21, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Это "хороший" аргумент.

    Это хороший аргумент.

    >Я учту ваше мнение.

    Это будет здорово. А я учту ваше мнение по поводу полезности аудита кода.

     
  • 3.135, Андрей (??), 06:45, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Спасибо за отличное обобщение.
     
  • 3.144, dxd (?), 10:50, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Да вы троцкист, батенька.
     
  • 3.176, Michael Shigorin (ok), 14:29, 16/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Социализм появился в Европе с целью сгладить межклассовую рознь

    Нет.  Он появился с целью уравнять в правах евреев, что и являлось предметом первых же (либо одних из первых) законодательных актов после переворотов.

    > Христианство возникло, как попытка реформы в Иудейском царстве

    Дальнейший необоснованный бред со смешиванием всего в кучу поскипан.  Могу разве что предложить разбор подобного, вдруг задумаетесь: http://lists.altlinux.org/pipermail/smoke-room/2008-October/053966.html

     

  • 1.119, Все тот же аноним (?), 01:17, 14/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Постоянный независимый аудит - исключительно здравое предложение. Однако, независимость просто декларировать, но не так просто ей обладать.
     
  • 1.121, user (??), 01:37, 14/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >действующие в США законодательные акты позволяют принудить производителя к совершению действий, идущих вразрез с теми принципами, которых они придерживаются в области безопасности и приватности

    А что мешает "Mozilla Corporation" работать не в США, а, например, в ЕС и по законам ЕС?

     
     
  • 2.128, Led (ok), 02:49, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > А что мешает "Mozilla Corporation" работать не в США, а, например, в ЕС и по законам ЕС?

    Налоги

     
     
  • 3.129, user (??), 02:57, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >Налоги

    Должен быть какой-то выход - может, в разных странах ЕС разные налоги, есть еще офшорные зоны.

     
     
  • 4.130, Led (ok), 03:44, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >>Налоги
    > Должен быть какой-то выход - может, в разных странах ЕС разные налоги,
    > есть еще офшорные зоны.

    Всё равно "приемлемые" лучше, чем "разные".

     
  • 2.131, Пиу (ok), 03:45, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    какая разница, кто будет нагибать вставить бекдор?
     
  • 2.139, Аноним (-), 08:59, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > А что мешает "Mozilla Corporation" работать не в США,

    То что они уже есть и созданы как именно штатовская контора и теперь уже немного поздновато? Ну то-есть можно попытаться переехать в другую юрисдикцию, но для этого должно совсем припечь.

     
  • 2.147, Доктор Звездулькин (?), 11:40, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    В плане охраны конституционного строя от электронных посягательств главное отличие ЕС от США только в том, что своего Сноудена в ЕС ещё не нашлось.
     

  • 1.132, Тот_Самый_Анонимус (?), 05:18, 14/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    >Слепого доверия производителю и его заслуженной репутации недостаточно, так как действующие в США законодательные акты позволяют принудить производителя к совершению действий, идущих вразрез с теми принципами, которых они придерживаются в области безопасности и приватности.

    Вместо того, чтобы перебазироваться в более цивилизованные страны, придумывают разную ерунду.

     
     
  • 2.162, Аноним (-), 16:58, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Вместо того, чтобы перебазироваться в более цивилизованные страны, придумывают разную ерунду.

    В более цивилизованные страны тоже скоро демократию принесут.

     
     
  • 3.166, некто (ok), 19:18, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    имеется в виду привнесение АНБ-демократии куда надо?
     

  • 1.149, некто (ok), 14:51, 14/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    некоторые вопросы:

    -как обстоят дела у не менее популярного браузера chromium? (там этот вопрос уже решен положительно^w в сторону размещения бэкдора или просто еще не дошла очередь?)

    -почему речь идет о javascript? причем здесь это окружение? более скрытнее было-бы это сделать на более низком уровне. Понятно, что javascript в проекте используется возможно более половины, по сравнению с другими языками и на ней написано внутри проекта очень многое. О какой части javascript идет речь (backend/frontend/client/server)? Возможно, это объясняется необходимостью внедрить кросс-платформенный зонд т.к. это не будет, если-что, работать на "ортогональных" системах. Такой уровень компетенции может свидетельствовать либо об опережающей стратегии, либо о некоторой консолидации между "игроками" В потверждение этому можно сказать (это конечно фантазия, но...): мы не можем внедрить зонд для всех ОС т.к. это технически сложно, но можем внедрить на уровень js - а вот это попробуйте..., да, но... а мы им не скажем ничего... а если они заподозрят не ладное? Нам главное отчитаться перед начальством, а-а - аванс будет.

    -как обстоят дела у остальных браузеров, программ, библиотек, ОС?

     
     
  • 2.157, Юстас Алексу (?), 16:49, 14/01/2014 [^] [^^] [^^^] [ответить]  
  • +/
    А кто сказал, что бэкдор именно в js? Просто это преджложил "Бренден Айк (Brendan Eich), создатель языка JavaScript, занимающий пост технического директора Mozilla Corporation"

    Основаная цель бэкдора в браузерах - препятсвование бесконтрольному шифрованию трафика. Делать левые сертификаты, прикрываясь [арабами|сирийцами|китайцами|русскими] дело хлопотное и быстро выявляемое и блокируемое теми же разработчиками. Если будет инструмент жестко пропускающий через себя данные до ssl-шифрования, то можно будет спокойно контролировать кто и чем кормит своих тараканов в голове.

    Независимо от браузера и вообще ПО, в принципе, первая основная цель АНБ и прочих спецслужб - социальные связи интернет-пользователей. Проблема только в том, что всё больше людей "френдят" всех направо и налево, чем крайне осложняют выявление реальных связей среди ложных (как соль в шифровании). Ещё многие особо начитанные и параноидально настроенные вообще нафих везде поудалялись, начали шифровать свои переписки и менять железо в компах, чем опять же свели все усилия "на нет". Если где какая угроза "9/11", а они, бедные, даже не знают как выяснить с кем контактируют подозверваемые, о кого получались "приказы" и кому шлются "отчеты", вот тут и нужны закладки в тех компонентах, которые выполняют коммуникативную роль - браузеры, почтовые программы, месенджеры всякие. А что бы не тратить 100500 лет на расшифровку, то и механизмы шифрования должны поставлиться с кнопкой "мне повезет", нажав на которую они получат всю интересующую их информацию.

     

  • 1.168, АнонимСлучайный (?), 02:22, 15/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    В пользовательских настройках начиная с версии 23 в Мозилле отключить JS нельзя.
    Консолью 99% юзеров не пользуются, так что JS у них включен принудительно.
     
  • 1.172, Аноним (-), 13:17, 15/01/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Всё уже давным-давно всем навязано и кругом бэкдоры, можете быть уверены.
    Любой разраб любого ПО, закрытого, открытого, в США и куче других стран (даже ЕС) напихает в свой софт, всё что ему скажут, иначе могут посадить или ещё, что хуже. Но «ещё, что хуже» касается только развивающихся стран, либо разлагающихся, ну вы поняли о ком я... то есть не я...
     
     
  • 2.173, Аноним (-), 15:51, 15/01/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Иванов Иван Иванович (проживающий по адресу 3-я улица Строителей, дом 25, квартира 12), вы не переживайте, все всё поняли. Лучше съешьте французских булок да выпейте чаю, но оставьте немного для гостей, к вам уже выехали работники компетентных органов :)

    А если серьезно, то я в своем софте не уверен, что уж говорить о чужом. Вот, например, даже гугл не догадался, что в ведройде можно отслеживать юзверей по запросам банеров из их мобильных приложений, чем АНБ не замедлило воспользоваться как только трафик внутри дата-центров начали шифровать.
    Что бы уберечься наверняка, нужно либо быть фанатиком как Столлман, либо вообще выключить всё и выкинуть, а потом уехать на необитаемый остров. И, сидя там, надеяться, что тебя не съест пробегающий мимо голодный тигр :)

     
     
  • 3.175, Аноним (-), 00:09, 16/01/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Не говорите бред Гугл обо всём прекрасно знали.
    Другое дело, что молчали, так как обязаны были молчать в соответствии с законодательством США.
    Но вот когда всплыло... Так они сразу же как обычно и не предполагали даже...
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру