AA
Ну и нужно лучше описать задачу, что требуется, входы выходы, модель угрозы
задача:
реализовать хранилище sensetive данных
реализовать хранилище sensetive данных
Size: a a a
2020 May 19
Gꙮ
кто атакующий?
AA
любая cve
AA
в прямом смысле
Gꙮ
AA
Спасибо, смотрю
AA
"Файлы в системах синхронизации (dropbox,
owncloud) хранятся в открытом виде"
лооооол, серьёзно??? офигеть
owncloud) хранятся в открытом виде"
лооооол, серьёзно??? офигеть
Gꙮ
"Файлы в системах синхронизации (dropbox,
owncloud) хранятся в открытом виде"
лооооол, серьёзно??? офигеть
owncloud) хранятся в открытом виде"
лооооол, серьёзно??? офигеть
Как правило да или в лучшем случае encryption at rest. Без плейнтекста сложно мержить, разрешать конфликты, это все. А там постоянно конфликты, если не делать систему с явными коммитами. Но, это сложно для пользователя.
AA
Понял. Ну у меня задача немного ниже уровнем абстракции.
У меня хранилище системное и локально на девайсе (телефон/внешняя микросхема TPM) и только для ключей/сертификатов.
Там в целом может не быть файловой системы :(
Жалко у андройда всё закрыто внутри...
У меня хранилище системное и локально на девайсе (телефон/внешняя микросхема TPM) и только для ключей/сертификатов.
Там в целом может не быть файловой системы :(
Жалко у андройда всё закрыто внутри...
AA
А штуку в итоге разработали?
Gꙮ
А штуку в итоге разработали?
Да, но поддерживать нет сил
Gꙮ
Оно еще под 7 винду делалось. На гуй очень много сил ушло
Gꙮ
Ну и всякие особенности оси, потому что у нас был автомерж и разрешение конфликтов
AA
Да, но поддерживать нет сил
Понял. Вам бы в опенсорс
AA
Y
Там в таблице сравнения с конкурентами они указаны как оупенсорс
Gꙮ
Там в таблице сравнения с конкурентами они указаны как оупенсорс
Код поставлялся заказчику для аудита. Но, мы сдохли на первом же внедрении из-за потока багов
2020 May 22
D
Привет! Какой сервис такси, который повезёт клиентов без проверки пропуска?
AM
Любой, просто в комментарии к заказу напиши что пропуска нет
AB
А что будет? Таксист робкого десятка сможет оставить заказ для таксиста, исполненного отваги?