https://m.opennet.dev/openforum/vsluhforumID3/123419.html Федеральный Суд США вынес решение о необходимости предоставления стороне защиты исходных текстов программного обеспечения TrueAllele, использовавшегося для анализа ДНК подозреваемого в совершении тяжкого преступления. Суд согласился с позицией адвокатов, которые утверждали, что применяемое при сборе доказательств программное обеспечение может содержать ошибки, способные исказить результаты и привести к осуждению невиновного. Поэтому адвокаты настаивали на предоставлении им доступа к коду программы, применявшейся для анализа ДНК, для проведения независимого аудита...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54677<br> https://m.opennet.dev/openforum/vsluhforumID3/123419.html#173 Tue, 09 Mar 2021 03:26:39 GMT &gt; Да и здесь не хотят. Или скажете, что все сведения про карусели в России - это фейк?<br><br>Фейк, пока не доказанно обратное. Если вас не устраивает презумпция невиновности, то докажите свою порядочность. Пока не докажете &#8212; будете счиаться лжецом.<br> https://m.opennet.dev/openforum/vsluhforumID3/123419.html#172 Fri, 05 Mar 2021 14:05:24 GMT &gt; Посмотреть в код( на что было дано разрешение ) - не значит <br>&gt; собрать его. Тем более не значит запустить бинарник и что-то сравнить. <br><br>Вот у меня иногда возникает странное ощущение, что люди читающие текст не умеют читать. Суд разрешил провести _аудит_, а чтобы это было возможно потребовал дать исходники. Ты разницу между доступом к исходникам и аудитом знаешь?<br> <br>&gt; Кстати, если речь о клиент-серверном приложении, то что та контора сможет сказать <br>&gt; даже если соберет и запустит бинарник клиента ?<br>&gt; А если осн. часть логики того приложения базируется на огромной выборке, которая <br>&gt; не попадает даже в исходники даже серверной части ?<br><br>Вот именно поэтому одними исходниками дело не ограничится.<br><br><br>&gt;&gt; А тестами программисты код покрывают чтоб никто не догадался, что они вручную <br>&gt;&gt; по алгоритму пробегаются, чтобы найти расхождения.<br>&gt; Тестами если и покрывают, то только своем уж жирные проекты или серверную <br>&gt; их часть.<br><br>Совсем жирные, это в смысле от 10k строк?<br><br>&gt; Как ты покроешь тестами при схо https://m.opennet.dev/openforum/vsluhforumID3/123419.html#171 Fri, 05 Mar 2021 11:19:25 GMT &gt; Перечитай новость. Суд потребовал раскрытия исходников _для_проведения_аудита_. Цель <br>&gt; -- аудит, предоставление кода -- способ. Если этот код не будет <br>&gt; собираться, если компания проводящая аудит не сможет убедиться, что это реальный <br>&gt; код, а не по быстрому написанный чтобы отвязаться, то суд не <br>&gt; примет результаты аудита, потребует повторного.<br><br>Посмотреть в код( на что было дано разрешение ) - не значит собрать его. Тем более не значит запустить бинарник и что-то сравнить.<br><br>Будь ты ответчиком в суде, тебя бы с подобными мыслями догола раздели, а ты так ничего и не понял бы, ведь практически ничего из того что в итоге сделал бы, даже не обязан был бы делать и иная сторона просто пошла бы в известном направлении, возместив тебе все издержки.<br><br>Кстати, если речь о клиент-серверном приложении, то что та контора сможет сказать даже если соберет и запустит бинарник клиента ?<br>А если осн. часть логики того приложения базируется на огромной выборке, которая не попадает даже в исходники даже серверной ч https://m.opennet.dev/openforum/vsluhforumID3/123419.html#170 Fri, 05 Mar 2021 09:12:57 GMT &gt;&gt; Где это написано?<br>&gt; В новости блеаа.<br>&gt; Сторонней. Конторе. Разрешили. Глянуть. В. Исходники. Все.<br>&gt; Все. Ей не поручали делать сторонних сборок и как-то их тестировать, равно <br>&gt; как и остальное-прочее.<br><br>Перечитай новость. Суд потребовал раскрытия исходников _для_проведения_аудита_. Цель -- аудит, предоставление кода -- способ. Если этот код не будет собираться, если компания проводящая аудит не сможет убедиться, что это реальный код, а не по быстрому написанный чтобы отвязаться, то суд не примет результаты аудита, потребует повторного.<br><br>&gt; Каждая программа работает по какому-то алгоритму. Ничто не мешает взять лист бумаги <br>&gt; и ручку и вручную пробежаться по тому алгоритму и сообщить о <br>&gt; расхождениях, не так ли ?<br><br>А тестами программисты код покрывают чтоб никто не догадался, что они вручную по алгоритму пробегаются, чтобы найти расхождения.<br><br>&gt; Но я не согласен в принципе с тем положением вещей, согласно которому <br>&gt; серьезное гос. учреждение в качестве аргумента предоставляет данные какой-то сто https://m.opennet.dev/openforum/vsluhforumID3/123419.html#169 Fri, 05 Mar 2021 05:58:37 GMT &gt; Покажи мне те слова в новости, или может в тексте официального решении <br>&gt; суда, которые подразумевают то, что тебе кажется. Где там написано, что <br>&gt; в код можно будет смотреть, что нельзя будет потребовать доказательство тому, <br>&gt; что предоставлены полные сорцы, что нигде ничего не сокрыто, и тп? <br><br>Ну вот и начался бесполезный срач. Покажи мне те слова в решении, согласно которым контора обязуется предоставить параметры сборки приложения и ключи доступа к полнофункциональной версии приложения.<br><br>Исходя из текста новости, сторонней конторе разрешили лишь глянуть в исходники. Все. Никаких сборок и прочей чепухи.<br><br>&gt; Где это написано? <br><br>В новости блеаа.<br>Сторонней. Конторе. Разрешили. Глянуть. В. Исходники. Все.<br>Все. Ей не поручали делать сторонних сборок и как-то их тестировать, равно как и остальное-прочее.<br><br>&gt; Ты точно прочитал новость внимательно? Суд пока лишь постановил, что у защиты <br>&gt; должен быть способ верифицировать работу программы. Никакой угрозы открытой публикации <br>&gt; исходников пока не https://m.opennet.dev/openforum/vsluhforumID3/123419.html#168 Fri, 05 Mar 2021 04:45:32 GMT &gt; Это кто это покажет? Софт - это интеллектуальная и коммерческая собственность создателя. <br><br>Подсудимый.<br> https://m.opennet.dev/openforum/vsluhforumID3/123419.html#167 Thu, 04 Mar 2021 19:14:22 GMT &gt; Подразумевается лишь проверка корректности составления проги.<br><br>Покажи мне те слова в новости, или может в тексте официального решении суда, которые подразумевают то, что тебе кажется. Где там написано, что в код можно будет смотреть, что нельзя будет потребовать доказательство тому, что предоставлены полные сорцы, что нигде ничего не сокрыто, и тп?<br><br>Ты понимаешь в чём фишка, что ежели аудиторы придут на заседание суда и скажут, что Cybergenetics по их мнению зажимал сорцы и что он не смог доказать им обратного, то это будет такой козырь для защиты, что возможно всё дело развалится, потому что главное доказательство виновности будет отвергнуто судом как недостаточно достоверное.<br><br>&gt; Можно долго спорить о том, в чем суть и задача работы суда, но тем не менее: он разрешил лишь посмотреть в исходники и сказать, все ли норм или нет. Все. Никто ничего больше не обязан делать и предоставлять.<br><br>Где это написано? Объясни каким образом ты пришёл к этому выводу. Я уже задавал вопрос выше "откуда дровишки", потому https://m.opennet.dev/openforum/vsluhforumID3/123419.html#166 Thu, 04 Mar 2021 14:02:35 GMT &gt; Я придумал, но исходя из понятной логики: суд согласился с тем, что <br>&gt; нужны доказательства корректности работы программы. А раз нужны доказательства, значит <br>&gt; надо собирать доказательства, а не выполнять бессмысленные ритуалы, призванные создать <br>&gt; видимость сбора доказательств.<br><br>Ну вообще-то нет. Подразумевается лишь проверка корректности составления проги.<br><br>Надо ли говорить о том, что, для корректной работы с некоторым ПО требуется пройти даже целые курсы в сертифицированной центре дабы не запутаться в том обилии кнопок и полей ? Тем более, если речь о столь специализированном ПО.<br>И тут хз кто сходу берет и "просто проверяет всю программу на корректность работы". Притом, что само ПО наверняка платное и потребует ключей на соотв машину, т.е типЫ даже если и смогут ее скомпилировать, не смогут ее норм запустить.<br>А слабо просто взять - и сходу проверить исходники мс офис или ораклОвой БД на наличие ошибок, которые бы в конкретном случае могли бы повлиять на итоговый результат ?<br><br>Можно долго спори https://m.opennet.dev/openforum/vsluhforumID3/123419.html#165 Thu, 04 Mar 2021 11:41:27 GMT &gt;&gt; Откуда дровишки? Ты это сам придумал, или вычитал где? Поделись ссылкой.<br>&gt; Да это ты придумал, что, по решению суда, согласно которому разрешили просто <br>&gt; посмотреть в исходники, кто-то кому-то разрешит собирать бинарник из тех исходников, <br>&gt; помогать это делать и что-то там тестировать да сравнивать.<br><br>Я придумал, но исходя из понятной логики: суд согласился с тем, что нужны доказательства корректности работы программы. А раз нужны доказательства, значит надо собирать доказательства, а не выполнять бессмысленные ритуалы, призванные создать видимость сбора доказательств.<br><br>&gt; Более того, что контора-прадвообладжатель в принципе будет это делать, поскольку обязанности <br>&gt; такой у нее нет.<br><br>По решению суда, будет. Суд вообще-то принимает (точнее принимал до сих пор) результаты работы этой программы в качестве доказательств, создавая таким образом клиентскую базу для этой программы. Из самых общих соображений можно понять, что если суд усомнился в работе этой программы, значит программа больше ему не нужн