В Срд, 17/12/2008 в 22:56 +0300, George Shuklin пишет:
> 
> > Из-за увеличения сложности повышается вероятность как отказа так и

> Паранойя - это проф. ориентир для администраторов безопасности. Если что-то 
> (кто-то) в теории может сделать что-то плохое, то значит надо исходить из 
> того, что он это сделает и принимать меры в упреждающем порядке. За пределами 
> сетей, это выглядит как вороватый взгляд вокруг, железные решётки в три слоя, 
> бронежилет и свинцовые трусы. А компьютеры (и сети) всё терпят.
> 
Допустим. Только не забывайте, что нож еще используется на кухне! :-) А
если компьютеры у вас все  терпят, то и работайте на компьютере,
отключенном от ВСЕХ сетей. Шутка.

> Тезис же о том, что увеличение уровня безопасности уменьшает надёжность 
> системы совершенно правильный. Разумеется, машина без файрвола, пускающая без 
> паролей надёжнее, чем спрятанная за отдельным файрволом железка, проверяющая 
> сертификаты и банящая "чуть что". Нельзя сделать безопасно и удобно, можно 
> только найти компромисс между этими состояниями.
> 
Если это ехидство, то вы передергиваете. Я писал про увеличение
_сложности_. А оно для меня не является таким уж очевидным критерием
безопасности.


-- 
С уважением, Дмитрий Марин.
[email protected]


-- 
To UNSUBSCRIBE, email to [email protected]
with a subject of "unsubscribe". Trouble? Contact [email protected]

Ответить