Исходное сообщение
"В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." Отправлено pavlinux, 13-Июн-10 23:11
>>>[1] — все не проверял, но, по идее, так должно быть в любом солидном проекте ОС. >> >>Дятлы, чего ещё сказать... >>Даже нет желания проводить анализ и разбор полётов, почему это вышло, как >>их хакнули... >Нет систем, которые нельзя взломать, есть системы, которые взламывать слишком дорого (в >широком смысле). Надо изучать не сколько это стоит, а кому это нужно. Там и искать. Мухи там - где больше г...на. Вывод: нужон Центр Безопасности ОСС В него перед релизом отдают дистрибутивные коды на подпись. С клятвой на крови, и здоровьем всего рода и будущих поколений, что преднамеренных закладок, бэкдоров, и т.п. разработчиками внедрено не было. Перед кнопкой Download ставить значок [Confirmed by SCOSS ] (Security Center OpenSource Software) Который в свою очередь, должен сравнивать чексуммы в базе и в реале. Разработчики проекта должны платить в SCOSS 120$ в год за эти подписи. За нарушение - Black list разработчиков и весь проект.