Современная наука неспособна найти все уязвимости в Linux.
А уязвимости в полностью русской системе с русскими буквами будут находиться автоматически? Вам не приходило в голову, что в сложных системах абсолютное тестирование невозможно из-за ограничения доступных ресурсов тестеров. И если великий и могучий Мелкософт не может баги в Винде отследить, то никакая кучка русских разработчиков с бюджетом, состоящим исключительно из энтузиазма сделать такое не в состоянии .
Сидят офицеры стран НАТО и закладывают всё новые и новые уязвимости по всему стеку технологий.
У Вас есть какие-то доказательства или это Ваши личные фантазии на фоне обострения паранойи?
Но если контора работает официально в США, то она обязана соблюдать патриотический акт и вставлять закладки.
Линукс затестирован намного больше чем коммерческие системы, потому что имеет исходные коды в свободном доступе. Это не значит, что он чист, но уже выверен получше остальных это точно.
Даже если не должна, то нужно разобраться, а в какой стране живёт руководство постгрес, отвечающее за репозиторий.
И если они не живут в Иране, Сев. Корее, респ. Чад и России, то следует отказаться от таких программ, верно?
Так вот, заложить мину в код нелегко. Но зная уровень сапёрной науки, это вполне по силам государству, владеющему мировым господством и стремящимся его сохранить. Или государству, которое стремится к мировому господству. Причём первое государство начало закладывать свои мины ещё в 90-х, и даже эти мины по сей день ещё не все разминированы.
Минное поле в физическом мире - плоское, а программы представляют из себя складчатый флексагон или там, скажем, лёгочные альвеолы. Пойди обойди все лёгочные альвеолы.
Программы сканируют и по формальным признакам, не только в лоб. Например, сажают на виртуалку и отслеживают все адреса, куда шлются данные, а также проводят анализ самих данных. Так, например, отключают все телеметрию на вин10, просто замыкая все доменные имена на 127.0.0.0 . Мне кажется Вы слишком примитивно представляете тестирование и поиск уязвимостей в системах.
- не использовать язык Си, а использовать более надёжные языки.
Об этом известно ещё с момента создания С++ (который тоже уязвим).
выходить из линукса
Куда?
- не использовать оптимизирующие компиляторы (будет работать медленнее, но такова плата за надёжность)
????
- не использовать скриптовые языки
????
- ограничить сложность программ, чтобы улучшить их постижимость
Собственно вся эволюция языков программирования направлена на это .
даже в протоколах должны быть закладки - POSIX-у точно место на помойке
???? Протокол это описание, книжка, грубо говоря. Какая там может быть уязвимость ? Реализация протокола в системе, да, согласен. Но здесь? Уровень страха просто зашкаливает.
A2 почти идеально подходит по всем пунктам в качестве прототипа.
Да-да, я уже писал про это. Зашел на офсайт и не смог скачать виртуальный образ. Конечно идеально. Мне кажется Ваш пиар А2 излишне восторженен.
Швейцария только недавно разминировала тоннели под перевалами (если не врут).
Хоспади, что с Вами ?
У каждой нормальной швейцарской семьи есть огнестрельное оружие и запас еды на несколько месяцев. Так что не стоит пренебрегать.
А ещё они любят, по слухам, различные сексуальные извращения . Так что теперь, руку им пожимать не стоит?
Потом его нужно будет переписать начисто силами лояльных России людей. Только так и никак иначе.
Желательно, чтобы эти люди работали бесплатно и носили робы с номерками. Вообще бы бомба была, да ?
А как же гордость за страну? Зачем переписывать? Опять из Фиата будем делать Жигули и говорить, что мы молодцы, сами машину создали? Создавайте русский компилятор и пишите систему с нуля, чего мелочиться-то? Я ожидал от Вас большего масштаба личности, а Вы...
Отредактировано utkin (2019-07-10 10:50:20)