Алан Кокс предостерегает (от излишнего доверия к безопасности ПО open-source)

[chitatel]

ZDNet.ru

[alv]

Интересно, а как это связано с тем, что Алан в РедХате жалование получает?

[heil0]

А что тут скажешь. Прав человек. Хороший программист и open-source программист не синонимы.

[alv]

А что тут скажешь. Прав человек. Хороший программист и open-source не синонимы.

Прав человек. И сам он программист хороший и человек умный. Только вот почему это откровение на него вчера снизошло? А то раньше он того не знал?

[chitatel]

Интересно, а как это связано с тем, что Алан в РедХате жалование получает?

Понизили тарифный разряд?

[alv]

Понизили тарифный разряд?

↑

Один из вариантов ответа
На второй намекать не будем, верно ведь?

[estarchak]

Неужто второй связан с Oracle?

[Mellon]

Не то, чтобы эта идея снизошла до него недавно. Скорее всего, это ответ на тенденцию отождествлять безопасность c OpenSource как с некоторой абстрактной маркой, типа "безопасно, потому что Microsoft" или "невзламываемо, потому что NSA".

Принципом безопасности OpenSource является открытость кода, возможность его проверки, исправления, не более.
То есть вы имеете возможность нанять специалистов, или самим проверить этот код, а не просто довериться словам разработчика.
Если вы не в состоянии реализовать для себя эту возможность, то, строго говоря, для вас в плане безопасности нет разницы в предпочтении открытых или закрытых программ.

[Ballantre]

Да уж, доверяться словам разработчиков не стоит точно. Особенно нам с вами, живущим на территории России. Ну также и стран бывшего СССР.
А надежность действительно в том, что можно покопаться в этом самом ПО. А попробуйте сделать это в лицензионном.