Vlákno názorů k článku Konec TrueCryptu: co je za ním? (aktualizováno) od SamTingWong - Když někdo skončí s projektem, protože ho nebaví,...
-
SamTingWong (neregistrovaný)
Když někdo skončí s projektem, protože ho nebaví, má značnou volnost, aby to uživatelům sdělil. Když ale někdo končí s projektem, protože mu někdo vyhrožuje, nemá téměř žádný prostor k tomu, aby to komentoval, protože ten, kdo mu vyhrožuje, sleduje co dotyčný komunikuje na veřejnost a tudíž by se to dověděl.
Pokud v takovém případě nejste připraveni prchnout do neznámé země a vyhledat tam azyl, tak zbývá jen vydat nejasné prohlášení, ze kterého vyhrožující osoba nenabude dojmu, že se ohrožený snaží prozradit situaci, ve které se nachází.Vývojáři tedy:
A) mají projekt a uživatele totálně na háku
B) jsou vystaveni hrozběVzhledem k událostem u jiných šifrovaných záležitostí a vzhledem k dobře známým způsobům "ochrany" demokracie bych věřil spíše možnosti B.
-
anonym (neregistrovaný)
jsem pro "lababit scénář"
Ono není moc lidí, schopných zavřít stránku a zároveň smazat všechna zrcadla včetně google cache. Synchronizovaně. V řádu hodin. Změna webu je jen třešnička na dortu, pěkně prohnilá, pokud přihlédnu k doporučení BitLockeru bez šifrování (screeenshot pro OSX). -
Filip JirsákStříbrný podporovatelCo pořád všichni šílí s mazáním cache? Vy víte, že to dříve v Google cache nebo někde jinde bylo? Nebo vás akorát nenapadlo, že to (logicky) měli ošetřené v robots.txt odjakživa, a teď z té neznalosti děláte dalekosáhlé závěry?
-
rbc (neregistrovaný)
Proc by pak robots.txt odstranovali ? Po te zmene uz neni k dispozici.
Proc by odstranovali cache pres request na WaybackMachine, kdyby se necachovalo ?
web.archive.orgTo nedava smysl.
-
Filip JirsákStříbrný podporovatel
Ono z původního webu něco zůstalo? Pokud vím, web je přesměrován na SourceForge. Takže otázka není, proč by robots.txt odstraňovali, ale proč by se zrovna tenhle soubor snažili dostat i na SF.
Jak jste přišel na to, že byl web z WaybackMachine odstraněn na základě nějakého požadavku?
Starý web měl robots.txt, nově je jen nahraná jedna stránka na SF a vše z www.truecrypt.org je na ní přesměrované. Co na tom nedává smysl? Napadá vás nějaké jednodušší řešení?
-
TCuzivatel (neregistrovaný)
Delší dobu žádal autor (autoři) TC o finanční podporu, a není těžké si představit, jakej "balík" asi dostal ... Takže když ho (je) následně oslovil nějakej pán zastupující jistou třípísmenkovou US agenturu s tím, že když splní podmínky agentury, přistane na kontě každého z nich několik set tisíc USD, jakpak to asi mohlo dopadnout? Věnoval (věnovali) tomu nemalou část svého života a desítky milionů uživatel se na něj (ně) vyprdli - každej chce dnes přece všechno zadarmo, že? Tohle je myslím jedna z těch pravděpodobnějších variant - Američani si prostě konec TC koupili (vzhledem k tomu, že jejich měna se vytváří pouhým zápisem čísel na disky serverů, muselo to být oboustraně velmi výhodné). A autorovi TC to nemůže nikdo zazlívat - verze 7.1a je stále k dispozici pro všechny zájemce ...
-
Filip JirsákStříbrný podporovatel
Teď si zkuste představit ještě jednou to samé, ale bez těch třípísmenkových agentur. Není to ještě jednodušší?
-
Filip JirsákStříbrný podporovatel
Jednodušší by to asi bylo, ale autoři TC vždy vystupovali tak, že jim jde o bezpečnost a použitelnost toho, co uživatelé používají, a zároveň za tu bezpečnost na sebe brali svůj díl odpovědnosti. Asi to prostě mají v krvi, takže prostě nechtěli jen tak nechat uživatele, ať si poradí sami, ale doporučili jim jiná řešení a způsob, jak na ně přejít. Zároveň férově přiznali, že TC už není možné považovat za bezpečný, protože se jeho bezpečností už nikdo nezabývá. No a také tímhle způsobem projekt opravdu ukončili. Kdyby to udělali tak jednoduše, jak píšete vy, bylo by v diskusích spousta vychloubání, jak teď už ten projekt doopravdy podpoříme a ať ještě s ukončením počkají atd. Pak by se zase nic nestalo, autoři by se opět rozhodli to zabalit a takto je možné to opakovat libovolně dlouhou dobu.
-
Filip JirsákStříbrný podporovatel
Podle výsledku první části auditu to vypadá, že kód není zrovna přehledný a připravený k tomu, aby jej někdo převzal. Může to být i snaha ochránit dobré jméno programu před tím, že jej převezmou lidé, kteří bezpečnosti až tolik nerozumí a zavlečou do něj bezpečnostní díry. A může jít i o obyčejnou naštvanost - když lidé autorům ani nedokázali přispět na další vývoj, není to zrovna motivace dávat jim k dispozici zdrojáky k dalšímu vývoji. Ostatně, kdyby autoři byli fandové třípísmenkových licencí, použili nějakou takovou už dávno.
-
Lael Ophir (neregistrovaný)
Když bych byl na místě nějaké třípísmenkové agentury, udělal bych to jinak. Poslal bych vývojářům na účet větší sumu z účtu drogového kartelu nebo teroristické organizace, a začal vyšetřovat jejich "vazby" na ty zloduchy. Případně bych se kouknul, jestli ty příspěvky správně zdanili. Vizte příklad české společnosti CircleTech, který jsem linkoval. Tam to ovšem byla dost amatérská akce.
Spekulovat ale můžeme jak chceme. Podle mě je daleko pravděpodobnější, že autoři prostě neměli motivaci odvádět spoustu práce bez odměny, a po čase jim proto došly síly.
