Size: a a a

2021 June 12

EL

Emerald L. Greene in OpenBSD
В том и ирония, что профессионал не нужен чтобы с вами дискутировать
источник

kl

kot linuxovich in OpenBSD
концепция шляп, если что, не применяется к защите.

Вообще вопрос защиты - это вопрос стоимости взлома и информации которую надо добыть, мне кажется это очевидно такой же рынок как и любая другая барахолка/аукцион, итд
Этим не занимается обычный пользователь, да и специалист - любая защита проламывается, а стоимость её растёт постоянно и обычно дороже защита чем стоимость взлома
источник

AK

Artsiom Karakin in OpenBSD
>Как работает экономика
Нет, мб просто не любят экономистов из-за решений, которые они продавливают.
источник

N

Noiseless in OpenBSD
А как ты это определяешь, если ты сам себя называешь непрофессионалом? Как по мне, ты порешь какую-то дичь, прости уж, если обидел.
источник

EL

Emerald L. Greene in OpenBSD
Очень интересно было бы сделать систему об которую ломальщики обломятся.

Вот представьте прикрутить к Temple OS браузер написанный на memory safe языке, с закрытым исходником, и какие шансы на взлом такой системы имеет раскачанный безопасник-эксплойтописатель, кек 🤣
источник

kl

kot linuxovich in OpenBSD
просто если что - советовал бы посмотреть на то кто на самом деле иб-спецы в массе своей.
Ну и да, ИБ очень разное - есть бумажное, есть железячное, есть куча всего самого разного
источник

EL

Emerald L. Greene in OpenBSD
Вот это база, а fiddle'ить конфиги линукса-бсд это дёшево
источник

EL

Emerald L. Greene in OpenBSD
На самом деле есть впечатляющая статья, в теории разрешающая взлом и такой системы, при особых условиях. Но можно и ей обломить работу.
источник

EL

Emerald L. Greene in OpenBSD
Вот это я считаю достойной уважения целью, хобби. А админство офиса - кринш мем.
источник

AK

Artsiom Karakin in OpenBSD
Бумажное, это в смысле научные статьи или в смысле криптография, которой можно без компьютера заниматься, железная это в смысле со взломом ?
источник

EL

Emerald L. Greene in OpenBSD
Бумажное это быть прокладкой между гос-вом и офисом ИТ компании, что тип у них всё безопасно
источник

kl

kot linuxovich in OpenBSD
а смысл? Гонка ИБ - это новые технологии и устаревание защиты т.к. всё время откапываются новые дыры. Грубо говоря - в инфобезе нет стабильной ситуации защиты вообще, разве что только если отключиться от внешнего мира полностью
источник

AK

Artsiom Karakin in OpenBSD
Кто-то должен и админством офиса заниматься
источник

EL

Emerald L. Greene in OpenBSD
Думаю возможны фундаментальные способы защиты и облома эксплойтеров, просто они требуют отказа от большей части привычного ПО
источник

kl

kot linuxovich in OpenBSD
+1.
Документоперекладывание и прочая мура
источник

EL

Emerald L. Greene in OpenBSD
Можно придумать невзламываемый девайс, трёхбуквенные этим занимаются и иногда публикуются
источник

kl

kot linuxovich in OpenBSD
Привет железу)
Даже если всё хорошо с софтом - железу привет.
Если и там всё Ок - физике привет xD
Абсолютной защиты нет, всё зависит от денег....

Не то чтобы мне это нравилось, просто констатация факта(
источник

AK

Artsiom Karakin in OpenBSD
А, лол. Звучит грустно хоть и безопасно
источник

EL

Emerald L. Greene in OpenBSD
Безопасная карьера за 50к в месяц
источник

N

Noiseless in OpenBSD
> Вот представьте прикрутить к Temple OS браузер написанный на memory safe языке, с закрытым исходником, и какие шансы на взлом такой системы имеет раскачанный безопасник-эксплойтописатель, кек

За какой срок и деньги? Напоминаю, как не безопасник, банальность из мира ИБ: безопасность системы не должна быть основнана на безопасности через неведение (security by obscurity), а то, что ты описал - это оно в чистейшем виде.
Всё равно как свой алгоритмшифрования пилить (и разумеется не рецензировать его в академических кругах)
источник