🚀 go-pugleaf

Witam

Jakub Debski wrote:

> Z drugiej strony certyfikat identyfikuje autora. Unieważniając
> bezpieczeństwo takiego certyfikatu, a wręcz zgłaszając jego
> niebezpieczeństwo, można zablokować wszystkie zagrożenia, w których
> autor zastosuje ten podpis.

Rozumiem.

> Ponieważ za każdy certyfikat należy płacić podpisywanie niebezpiecznych
> aplikacji przestaje być opłacalne.

Nie wydaje mi się. Co najwyżej wnioskowałbym, że cena eliminuje małych
domowych hakerów pracujących na własną rękę. 

A teraz opcja teoriospiskowa. Co zrobisz jak masz hakera z dużej firmie
która "hurtowo" kupuje podpisy?

> Stosują je jedynie twórcy adware/spyware, którzy próbują wszystkich (w tym
> sądy) przekonać, że ich programy nie robią nic złego.

To już jest wystarczająco dużo, aby podważać takie podpisy.

> Identyfikację autora można przenieść też do świata rzeczywistego.

Rozumiem.

> Aby uzyskać certyfikat należy zwykle podać nazwisko, telefon i adres w
> "realu", na który zostanie wysłany dokument uwierzytelniający.

Rozumiem. Tak samo robi wiele firm nie związanych z softem.

> Niektóre certyfikaty wymagają zarejestrowanej firmy. Nawet w przypadku
> sfałszowania tych danych pozostają ślady, które może wykorzystać
> policja.

Rozumiem.

> Polecam więc obserwacje zamienić na wiedzę, zamiast propagować mity.

Kiedyś miałem prowidera netu, który miał luzackie podejście do "otoczenia
sieciowego". Mogłem oglądać katalogi C:/ ludzi których nawet nie znałem.
Mogłem zgrywać sobie na dysk i im na dyski co mi się podobało itd.
Oczywiście to się wiązało z taką opcją, że miałem ok. 50-200 dziennie
ataków różnego badziewia na komputer. 
To może jest mit, może nie. To jednak była rzeczywistość.

> To, że użytkownicy nie konfigurują swoich systemów nie znaczy, że
> system nie daje takich możliwości.

Rozumiem.

Ale mam dalsze pytania o podpisy. Czemu język ma to wspierać? Które języki
to wspierają? Czemu nie wszystkie? Czy przypadkiem to nie powinno iść od
strony prawa, przez udogodnienia w systemach, a na końcu w językach?

Ostatnia sprawa, jak podpisywać kod OS, aby stawał się on "legalny"?
To ostatnie mam na myśli w kontekście np. softu powstającego na uczelniach.
Generalnie soft taki jest dobry, a jednak często nie ma jakiegoś funduszu,
aby dla takiego softu np. kupić podpis, a zatem do czego zmierza takie
podpisywanie?

Pozdrawiam.

-- 
|\/\/|   Seweryn Habdank-Wojewódzki
 \/\/