gns_ua / секреты и ложь (Reply)

Шнайер-то ваш, гонит. Меня несколько моментов покоробили:

Некоторые знатоки устраивают свой веб-сайт таким образом, чтобы красть трафик с других веб-сайтов; это известно как редирект, перенаправление (page-jacking). В Сети есть и тайпсквоттеры, «пираты» опечаток, регистрирующие имя домена, которое выглядит как имя оригинального веб-сайта, написанное с опечаткой. Так поступают создатели многих порносайтов. Даже большие компании не чуждаются такого рода приемов: когда стал популярен 1-800-COLLECT, компании MCI и AT&T создали свою службу телефонных разговоров, оплачиваемых абонентом, которому звонят. У AT&T ею стала 1-800-C0LLECT (нуль вместо буквы «О» – наиболее распространенная ошибка набора), a MCI опустился до того же, зарегистрировав 1-800-0PERATOR с тем же нулем вместо буквы «О», но в другом месте. Некоторые подобные приемы сегодня запрещены, и я надеюсь, что в будущем запретят и остальные.

просто - мдя...

Проблемы начинаются с хакеров, которые создают инструменты взлома. Это программы – иногда их называют эксплоитами (exploits), – которые автоматизируют процесс вторжения в системы. Пример – Trin00 – инструмент, создающий отказы в обслуживании. [...]

Конечно, те, кто использует Trin00, чтобы напасть на системы, – преступники. Я также верю, что тот, кто ее написал, тоже преступник.

Security expert считает написание и/или публикацию эксплойта преступлением? Это очень продуктивный подход.

Тогда можно считать преступником и авторов p2p софта, и Фила Циммермана, незаконно опубликовавшего инструменты сильной криптографии не предоставляющие бэкдоров для правоохранителей. Говоришь, доступность крипто даёт чуть больше пользы чем вреда? Мне это не кажется хоть сколько-нибудь последовательной и принципиальной позицией.

Phil мне более симпатичен - "я имею право использовать сколь угодно сильную криптографию без бэкдоров только потому что это естественное право. Мне для этого не нужно разрешение, и я буду использовать (и давать возможность другим) несмотря на любые запреты. Я могу свою программу вывезти из США просто потому что эту программу написал я. Я хотел бы чтобы все всегда в любых коммуникациях использовали криптографию и активно это пропагандирую. Да, я понимаю что террористы тоже могут воспользоваться крипто, но это не повод". Это позиция, основанная на принципах, в отличие от голого утилитаризма Шнайера.

Когда-нибудь задайтесь вопросом, почему возвращаемый на Землю космический корабль русских так похож на все американские корабли серии «Шаттл»?

Подразумеваемое утверждение - просто неправда. Я ведь ни разу не совкодрочер и ни за что не стану просто так орать об уникальных-разработках-не-имеющих-мировых-аналогов ™

Но даже я знаю о принципиальных отличиях. Плюс единственный полёт бурана был полностью автоматическим, к чему шаттлы не способны.

А что внешне похожи - так и авиалайнеры все похожи, два крыла с движками, кабина, хвост. Как ещё может выглядеть спейсшип предназначенный для полётов в атмосфере? :) Конечно конфигурвцию скопировали! Тем более что было политическое ТЗ - объём и масса груза не меньше шаттла.