Исходное сообщение
"Семь уязвимостей в IPMI-прошивках Supermicro" Отправлено Аноним, 08-Ноя-13 16:20
> Ни хочу никогда обидеть. Но открытость ПО еще не гарантирует того что > данное ПО безопаснее чем закрытое. Оно гарантирует что изначальные намерения - честные. А то что баги бывают в любых программах - мы в курсе. Только у проприетариев еще и предлагается верить узкой группе лиц что все честно, без возможности как либо проверить это по простому. > что оно более безопаснее чем закрытое я бы не стал говорить, Я бы сказал что оно априори вызывает больше доверия чем закрытое, потому что больше человеков могут проводить аудит и это ставит некоторый барьер на пути злонамеренрной внедрежки бэкдоров. Если уж мы о линуксе - там помнится успешно запалили попытку вброса бэкдора через (if ... =) вместо (if ... == ). А у проприетариев как видим встречаются и более брутальные и наглые плюхи - "а вот наш логин, хрен удалишь". > делать все профессионально, потому что их работу видят не только в > виде готовой программы но и в виде исходного кода. :) И кроме того, при этом откровенное впихивание бэкдоров все-таки не пройдет. > Что касается аппаратных закладок, ни кто не мешает аппаратной части иметь внутри > себя все необходимое для должного функционирования и выполнения поставленных задач. Кроме того что чем больше в чипе логики - тем больше кристалл и дороже производство. Поэтому тратить половину площади чипа на бэкдор настоящего капиталиста элементарно удавит жаба.