🚀 go-pugleaf

Stachu 'Dozzie' K. wrote:
> On 15.12.2005, Pawel Z. <pawelz@pudlo.dziura.net> wrote:
> 
>>a propos jadra z kernel.org - jaka masz pewnosc
>>skad pochodzi zawarty w tym jadrze sterownik
>>oraz czy ktos nie "poprawil" go...
> 
> 
> Od razu widać, że niespecjalnie łapiesz się w modelu dystrybucji
> oprogramowania typu open software, a może nawet nie pracujesz
> z zabezpieczeniami wszelkiej maści na codzień.

obawiam sie, ze ty za to masz niespecialne pojecie o wymaganiach
naprawde duzych i powaznych klientow...


> Modyfikacje w mainstream kernelu są wprowadzane jedynie przez ściśle
> wyselekcjonowaną grupę programistów (wymienieni z nazwiska i klucza
> publicznego). To *nie jest* tak, że każdy może tam sobie paluchy
> wpakować i być szczęśliwy, że wstawił backdoora na poziomie kernela, bo
> ten backdoor musiałby zostać zaakceptowany przez opiekunów.

tak sie sklada, iz wiem jak to "wyglada"...
tak a propos, rozumiwem, iz w/g ciebie nigdy jeszcze nie zdazyl sie
zaden blad w kernel'u... ew. jesli zdazyl sie, zostal od razu poprawiony...

> Aby mieć pewność, że to, co ściągnąłeś, jest naprawdę tarballem od
> zespołu kernel.org, tarball jest podpisany kryptograficznie. Chyba że

o kurcze... panie, magia... nigdy bym nie pomyslal...

> A jak to wygląda w poprawkach w komercyjnych systemach? Czy wiesz, kto
> tam pracuje? Kto i na jakich zasadach wprowadza poprawki? Nie wiesz.

nie interesuje mnie, kto nad tym pracuje, ale za to mam umowe, ktora
tworzy konkretne zobowiazania natury prawnej...

> I jakimś cudem to właśnie do modelu OS nie masz zaufania.

zaufanie mam ograniczone, nigdzie nie pisze, ze wszytsko,
co OS jest zle, po prostu sa miejsca i sytuacje, gdzie niestety
nie mozna stosowac rozwiazan OS...

zdaje sie to jest glowy "temat" tej dyskusji...

P.