Scritto da
Non Autenticato
il 2016-03-17 22:17:18.0 alle 2016-03-17 22:17:18.0
http://www.zdnet.com/article/us-government-pushed-... 
"Obtaining a company's source code makes it radically easier to find security flaws and vulnerabilities for surveillance and intelligence-gathering operations."
Che è poi quello che ho detto io tempo fa.
Avere a disposizione il sorgente non rende il tuo software più sicuro, al contrario, da più mezzi a chi è MOTIVATO (ad esempio "pagato") a trovare bug per trovarli... perché se non sei motivato, anche se il sorcio è disponibili, non li trovi, salvo che per puro caso. Ma nel mentre chi è motivato a trovarli se ne è già fatto una bella scorta, e li userà finché altri non li scopriranno, magari dopo anni e anni.
"Obtaining a company's source code makes it radically easier to find security flaws and vulnerabilities for surveillance and intelligence-gathering operations."
Che è poi quello che ho detto io tempo fa.
Avere a disposizione il sorgente non rende il tuo software più sicuro, al contrario, da più mezzi a chi è MOTIVATO (ad esempio "pagato") a trovare bug per trovarli... perché se non sei motivato, anche se il sorcio è disponibili, non li trovi, salvo che per puro caso. Ma nel mentre chi è motivato a trovarli se ne è già fatto una bella scorta, e li userà finché altri non li scopriranno, magari dopo anni e anni.
-
CVD: Opensource != più sicuro, semmai il contrario @ 2016-03-17 22:17:18.0 di Non Autenticato