Комментарии на: Знаковые события в области персональных данных или “додуманные” документы ФСТЭК http://www.tsarev.biz/?p=1002 Персональные данные, Информационная безопасность и ИТ-инновации Wed, 08 Sep 2010 09:51:49 +0000 http://wordpress.org/?v=2.9.2 hourly 1 От: swan http://www.tsarev.biz/?p=1002&cpage=1#comment-10887 swan Mon, 30 Nov 2009 13:12:32 +0000 http://www.tsarev.biz/?p=1002#comment-10887 Коллеги а вы задумайтесь - после внесения изменений в код Вы чем докажете, что не внесли туда закладку и т.п.? Все эти разговоры - болтология все все понимают но вместо выдумывания механизмов легализации доработок или подготовки специальной архитектуры продуктов идет извините нытье... А кто больше всех ноет ?! на мой взгляд тот у кого цель бабла срубить а не заниматься серьезной работой. С теми же ESET несколько лет назад были обсуждения подходов к сертификации и на тот момент Руководство высмеивало подходы которые у нас работают. Тем не менее прошло время и ESET поступает более скользко чем другие и при этом пиарится без всякой меры... Коллеги а вы задумайтесь – после внесения изменений в код Вы чем докажете, что не внесли туда закладку и т.п.?
Все эти разговоры – болтология все все понимают но вместо выдумывания механизмов легализации доработок или подготовки специальной архитектуры продуктов идет извините нытье…
А кто больше всех ноет ?! на мой взгляд тот у кого цель бабла срубить а не заниматься серьезной работой.
С теми же ESET несколько лет назад были обсуждения подходов к сертификации и на тот момент Руководство высмеивало подходы которые у нас работают. Тем не менее прошло время и ESET поступает более скользко чем другие и при этом пиарится без всякой меры…

]]> От: Dan http://www.tsarev.biz/?p=1002&cpage=1#comment-10877 Dan Mon, 30 Nov 2009 12:10:27 +0000 http://www.tsarev.biz/?p=1002#comment-10877 to Майя Кто бы спорил, только есть ведь коммулятивные обновления.. раз в неделю скажем.. к тому же разговор о сертификации самого продукта, т.е. обновлениях ядра, которые бываеют уж не чаще обновлений ОС to Майя
Кто бы спорил, только есть ведь коммулятивные обновления.. раз в неделю скажем.. к тому же разговор о сертификации самого продукта, т.е. обновлениях ядра, которые бываеют уж не чаще обновлений ОС

]]> От: Майя Ольшанская http://www.tsarev.biz/?p=1002&cpage=1#comment-10876 Майя Ольшанская Mon, 30 Nov 2009 11:50:39 +0000 http://www.tsarev.biz/?p=1002#comment-10876 2Dan: У ОС обновления выходят намного реже, чем у антивиря. Проверить пару апдейтов в месяц у ОС или несколько десятков в день у антивируса всё-таки согласитесь есть разница ;) Тем более предполагаю, что проверяется это опытным путем : слетела / не слетела. PS Есть опыт автоапдейта сертифицированного ХП; врагу не пожелаешь злых взглядов со стороны техподдержки после таких операций ;) 2Dan: У ОС обновления выходят намного реже, чем у антивиря. Проверить пару апдейтов в месяц у ОС или несколько десятков в день у антивируса всё-таки согласитесь есть разница ;) Тем более предполагаю, что проверяется это опытным путем : слетела / не слетела.
PS Есть опыт автоапдейта сертифицированного ХП; врагу не пожелаешь злых взглядов со стороны техподдержки после таких операций ;)

]]> От: Dan http://www.tsarev.biz/?p=1002&cpage=1#comment-10856 Dan Mon, 30 Nov 2009 08:07:48 +0000 http://www.tsarev.biz/?p=1002#comment-10856 >Формально необходимо сертифицировать каждое обновление антивируса, и сертификация ядра не решает эту проблему, т.к. ядро также имеет свойство обновляться. Почему бы не сделать так, как это сделано для сертифицированных версий Windows. Там компания, продающая серт. версии этой ОС предоставляет доступ к сайту, где располагаются обновления не нарушающие сертификацию ОС (проверенные?) >Формально необходимо сертифицировать каждое обновление антивируса, и сертификация ядра не решает эту проблему, т.к. ядро также имеет свойство обновляться.

Почему бы не сделать так, как это сделано для сертифицированных версий Windows.
Там компания, продающая серт. версии этой ОС предоставляет доступ к сайту, где располагаются обновления не нарушающие сертификацию ОС (проверенные?)

]]> От: swan http://www.tsarev.biz/?p=1002&cpage=1#comment-10835 swan Sun, 29 Nov 2009 20:53:56 +0000 http://www.tsarev.biz/?p=1002#comment-10835 А что за спам - интересно... P.S. www.wikisec.ru ;-) А что за спам – интересно…

P.S. http://www.wikisec.ru ;-)

]]>