Учебник английского языка и здравого смысла

просто must read.


secure..

(U) Use enciphered rather than secure when describing communications. The term secure describes the vulnerability of a signal to cryptologic attack.

(U) An enciphered signal is always enciphered, but whether it is secure depends on the cipher used.

http://www.governmentattic.org/4docs/NSA-SIGINT-style-manual_2010.pdf

Преступная халатность

Вот все смеются над турками, которые хотят ввести ответственность за "невольное" участие в ботнете. А мне не смешно. Сейчас, конечно, над этим только поржать. А если бы это было сделано и заработало лет пятнадцать назад (с некоторыми очевидными оговорками), нам было бы сейчас гораздо проще жить. Я тогда уже всем про это говорил, а меня никто не слушал. И понятно, почему не слушал -- никто не заинтересован, чтобы это было так. Ни "жертвы", очевидно, ни "индустрия безопасности".

Никого не смущает, что человек, бросивший без присмотра автомобиль, получит кучу неприятностей, когда его угонят и кого-то собьют? Откуда у людей вообще такая уверенность, что автомобиль без присмотра бросать нельзя, а компьютер -- можно?

Конечно, возникли бы отдельные юридические сложности, например, с публичными wifi-сетями или интернет-кафе. Но ведь они тоже решаемы на основе разумных практических соображений?

Если вы хотите возразить, то давайте начнем с того, что я уже согласился, что в современной обстановке это маразм. Но стоит подумать о том, что эта обстановка просто была бы другой.

Вот вы как-то совершенно меня не понимаете

идею ввести реактивную ответственность за последствия преступного распиздяйства (до того, как это распиздяйство стало неотъемлемой частью человеческой культуры) вы транслируете на какие превентивные меры -- лицензирование, сертификация, "паспорт". А одно другого совершенно не подразумевает.

Вопрос про ответственность вендоров и место опенсорса в этой ситуации, конечно, интересный аспект, но сугубо теоретический. К сожалению. Потому что вендорам тоже стоило бы всерьез думать о последствиях. Думаю, что в случае с опенсорсом ответственность некоторым образом сдвигается от производителя к пользователю, а в случае с проприетарным -- наоборот. Но мне уже надоело переливать из пустого в порожнее. Ранум и Шнаер это уже обсосали со всех сторон.