[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: New comp for Deb



On Thu, Oct 23, 2003 at 01:13:42AM +0200, Alex Riesen wrote:

> > > > угу, код всего ядра, потому как откуда ты знаешь что дура здесь, а
> > > > не в соседнем драйвере?
> > > "код всего ядра" был проверен раньше.
> > тобой?
> 
> ncsa? nasa? мид? ibm? redhat? suse? debian? Robert Love? Ingo Molnar?
> Andrew Morton? Alan Cox? Linus Torvalds?
> Можешь проверить электронную подпись, после того как исходники скачаешь

и что, кто-то гарантировал там отсутствие ошибок? отнюдь, они всего лишь
там ничего не нашли. почуствуйте разницу.

> > > > > Во вторых в мире обязательно найдутся люди, обладающие
> > > > > необходимой квалификацией, которым просто любопытно, как это
> > > > > безобразие работает и в случае обнаружения сомнительного кода об
> > > > > этом будет извесно...  это называется общественным аудитом
> > > > в closed-source дырки ищут точно так же.
> > > только тут ты рискуешь тем, что если найдёшь дырку - будут
> > > неприятности.  "Reverse engineering" - дело подсудное, даже в
> > > Европе.
> > ищут, тем не менее. и ты уверен что reverse engineering запрещен сам
> > по себе, а не некоторые применения добытой с его помощью информации?
> 
> сам reverse engineering запрещен

и что, быди прецеденты что кого-то засудили за сам факт, а не за
публикацию информации (в рассматриваемом аспекте, естественно)?

> > > > реально наличие сорцов дает только возможность закрыть дыру
> > > > независимо от расторопности разработчика.
> > > что не так уж и мало. printk-debugger довольно простая штука.
> > не мало. но и не больше чем.
> 
> хватает. Когда надоест плакаться, посмотри на kgdb, но это сложнее.

кто плачется? я просто развеиваю некоторые иллюзии.

-- 
A: No
Q: Should I quote below my post?

Good luck!                                              /AKA Druid



Reply to: