Vlákno názorů k článku
SELinux se v Linuxu 6.6 zbaví svého původu v NSA od oss - Ja len tak, to doteraz nikoho netrapilo, ze...

SELinux ma zrovnatak otevreny kod. Muzete si sednout, udelat audit kodu a informovat nas o tom, kde ze ma NSA ty zadni vratka... ;-) Nebo jste sem jen prisel sirit nicim nepodlozeny FUD? :P

takze tu mame zas dvojity meter, vdaka. Viac mi ani netreba.

Ja bych rad znal vas metr, presneji to na cem stavite sve argumenty... :-) A jak vidno, auditem zdrojovych kodu jste cas neztracel a proste mate tu svou pravdu... :D

Dlužno podotknouti, že lidí, co jsou schopni udělat dobrý audit kódu zase tolik na téhle planetě není, zvlášť v případě, že proti nim stojí ti opravdu nejlepší - což ať si morálně myslíme co chceme, tak odborně NSA rozhodně je

Samotný open-source taky nic neznamená, však jak dlouho tu s námi byl třeba naprosto školácký heartbleed? Spíš je otázkou, jestli místo smazání provokujícího autora kódu by někdo, kdo i na tom kódu vydělává, by neměl ten audit objednat, jak by se už u security mechanismu slušelo.

Prave proto by se k (ne)bezpecnosti kodu meli vyjadrovat ti, co tomu rozumi. Vsak pochybovaci se muzou slozit, zaplatit nekomu a sva tvrzeni dolozit...

Je tu drobný problém. Jestli tomu ten, co se k tomu vyjadřuje, opravdu rozumí poznají taky jenom ti co tomu rozumí. My ostatní jsme odkázaní na různé sekundární znaky, odhadování motivů a podobné měkké metriky.

....

31. 8. 2023, 17:12 editováno autorem komentáře