Názory k článku Postřehy z bezpečnosti: osm her na Steamu kradlo kryptoměny a data

Asi bych potreboval trochu dovysvetleni k vtipku. Jsou SSL VPN nejak inherentne deravejsi nez ostatni typy?

CVUT ted na Fortinet SSL VPN presel, tak me to zajima. Obcas tady v prehledu zahlednu Fortinet nebo Ivanti, ale takovy Wireguard nebo OpenVPN skoro vubec. Je tam tedy nejaky zasadni rozdil?

Neměl Fortinet ve svých produktech opakovaně zabudovaná zadní vrátka? Myslím, že se o tom psalo i tady na rootu.

Zadniu vratka musi mit kazde vlek US firma - viz PatriotACT ktery to US firmam narizuje.

Kdyz ten zakon prisel, vim ze se to resilo i na foru mikrotik, zda maji tez zadni vratka pro CIA/NSA a vyrobce se smal, ze nejsou US firma a tak nemaji a ze pokud to jejich orgnaizce vyzaduje, tak ze si tam ma udelat dalsiho admina a predta to patricnym agenturam ;-)

Ono se o tom pise pravidelne, protoze to maji neustale jak reseto deravy.

Samotná SSL VPN ne, ale konkrétní implementace zmiňovaných firem byly (with some grain of salt) v posledních 5 letech víc času děravé než neděravé.

Rikam to celou dobu a to same androidi apky, Google siri neustale viry a to prave tak, ze nema mechanizmus na test apek co delaji po instalaci, spravne by bylo, kdy google kazdou aplu nainstaloval, nechal ji na netu a zkontroloval, zda si nestahuje viry a jiny skodlivy kod

BTW Apple je na tom uplne stejne.

Proste na to vsichni s*** a u google ani neni sance to nejak nahlasit - u apple beztak taky ne - leda v ramci placne podpory jako obecny tiket.

A STEAM na to doplatil taky - upozornuji na to uz pres rok, ze se to deje, ale kazdy me ignoruje tak jsme se na to vys***

kdyby tohle slo udelat, byl by vubec nejaky skodlivy nebo dokonce zabugovany kod? jestli tohle umis spolehlive udelat pro obecny kod, tak te podle mne cekaji VELMI svetle zitrky. mozna mi unika neco zrejmyho, smele me prosim postouchni.

Ja vidim problem nekde uplne jinde, treba v tom, ze se ti (nejen) guugl snazi vnutit ze odjinud nez z jejich storu si nic nenainstalujes a obhajuje to prave "bezpecnosti", ktera je zcela zaporna. Coz plati zcela vseobecne vsude, kde se ti cokoli "samo" aktualizuje.

Však dostaneš to, za co sis zaplatil. Až bude SW stát reálné mzdy programátorů a testerů, bude to qualitka.

Až bude SW stát reálné mzdy programátorů a testerů, dostaneš přesně tu samou nekvalitu, co teď, akorát budou mnohem větší dividendy a následné odměny managementu.

viz jakákoli státní zakázka.

To nemohu posoudit, já prostě jen chtěl vyjádřit: „You get what you pay for“, další spekulace netřeba.