🚀 go-pugleaf

Witam

Jakub Debski wrote:

> Drugi przypadek niczym nie różni się to od innego wykradania
> tożsamości. Należy unieważnić podpis, wygenerować nowy i liczyć na to,
> że inni nie będą autoryzować starego.

Rozumiem, o to mi chodziło.
 
> Nie istnieją w bezpieczeństwie rozwiązania idealne.

No więc właśnie.

> Spyware to ogólnie szara strefa... Co zrobić np. z rządowym lub
> policyjnym oprogramowaniem szpiegującym? Co z krajami typu Chiny, gdzie
> takie oprogramowanie jest popularne i jego obecność wymagana?

Zgadza się. Zatem nadal jesteśmy daleko od tego, aby takie podpisy miałby
jakkolwiek być związane z językiem programowania.
 
>> Ale mam dalsze pytania o podpisy. Czemu język ma to wspierać? Które
>> języki to wspierają? Czemu nie wszystkie? Czy przypadkiem to nie powinno
>> iść od strony prawa, przez udogodnienia w systemach, a na końcu w
>> językach?
> 
> W samym języku nie ma sensu.

Odwrotnie odebrałem wypowiedzi Pana Karpierza.
 
>> Ostatnia sprawa, jak podpisywać kod OS, aby stawał się on "legalny"?
> 
> OS ma się średnio do podpisów cyfrowych. Cyfrowy podpis aplikacji
> oznacza, że podpisujący bierze na siebie odpowiedzialność za działanie
> takiego kodu.

Rozumiem. Chociaż odnoszę wrażenie, że jest to, tylko wskazówka, że ktoś
taki jest, a odpowiedzialność, jest opłacana dodatkowo :-).

> Ciekawy jestem ilu miłośników OS rzeczywiście czyta kod 
> przed jego kompilacją.

No. Ja czasem czytam, ale nie da się wszystkiego czytać, w szczególności,
np. jądra linuxa, X, KDE, Gnome i innych kobył.

Jądro minixa da się ogarnąć :-).
 
> Podpis jest na tyle tani, że każda uczelnia może pozwolić sobie na
> zakup. Jest to wydatek rzędu 200-400 dolarów na rok lub dwa lata.

Rzeczywiście.

Pozdrawiam.

-- 
|\/\/|   Seweryn Habdank-Wojewódzki
 \/\/