MeDoc все бентежить мій мозок
Aug. 1st, 2017 10:09 amна вихідних сформулював ще кілька моментів.
1) Атака на MeDoc зовсім не про класичні віруси, трояни і прочая. Від цього допомагають антивіруси, фаєрволи, розподіл прав, цифрові підписи і т.і. Це атака на розробників. Атакувати можна, перш за все, засоби розробки. І контроль версій та code review не допоможуть, бо хтозна, що там нагенерує компілятор чи обфуксатор.
2) Програмістам [1] не платять за безпеку. Особливо, якщо програмування не є основним бізнесом. Тобто написаний програмістами софт може бути дуже складним, але безпека там обмежується мінімальним захистом від дурня.
3) Безпека, сама по собі, дуже широка, складна і нудна для більшості розробників тема. Окрема складна спеціалізація. І, як показує практика, несумісна з зручністю кінцевого користувача (і, як наслідок, грошима від нього).
---------------
1 - є невелика кількість професійних спеців по безпеці. Особисто я ніколи б не підписався цим займатись.
1) Атака на MeDoc зовсім не про класичні віруси, трояни і прочая. Від цього допомагають антивіруси, фаєрволи, розподіл прав, цифрові підписи і т.і. Це атака на розробників. Атакувати можна, перш за все, засоби розробки. І контроль версій та code review не допоможуть, бо хтозна, що там нагенерує компілятор чи обфуксатор.
2) Програмістам [1] не платять за безпеку. Особливо, якщо програмування не є основним бізнесом. Тобто написаний програмістами софт може бути дуже складним, але безпека там обмежується мінімальним захистом від дурня.
3) Безпека, сама по собі, дуже широка, складна і нудна для більшості розробників тема. Окрема складна спеціалізація. І, як показує практика, несумісна з зручністю кінцевого користувача (і, як наслідок, грошима від нього).
---------------
1 - є невелика кількість професійних спеців по безпеці. Особисто я ніколи б не підписався цим займатись.