Meir Maor wrote:
לעניין ההצעה עצמה יש לי 2 שאלות לשחר:
1. אם אני או כל אדם אחר נרצה לפתח אפליקציה
כלשהיא שתרוץ על השרת, ואהיה מוכן להשקיע את השעות בלבנות אותה לבדוק אותה,
איך זה צפוי לעבוד? באילו מקרים אם בכלל אני צפוי להתקל בסירוב מצדך לשלב
הכלי/האפליקציה בשרת?
תראה, במידה ושני השרתים צריכים ניהול, יש פה מרחב תמרון הרבה יותר גדול. למשל, אם מגדירים מהו אותו מידע שדורש הגנה, אפשר להגדיר "שרת מאובטח יותר" ו"שרת מאובטח פחות", ולהערך בהתאם.

בכל מקרה, אם זו אפליקציה נחוצה, אין שום סיבה שלא ניתן יהיה להתקין אותה. חד וחלק.
2. משום שהרבה דברו פה על אבטחה, האם מקובל עליך שהוועד יגדיר את איום המתאר בפניו
מתמודדים, כך ננתק בין דרישות אבטחה והשאלה כמה אבטחה נדרשת לבין איך ממשים אותה.
אני, בתור חבר עמותה שנתוניו הם חלק מאלו שדורשים הגנה (אם לא העיקריים שבהם), דורש הגנה מינימלית עבור אותם נתונים רגישים.  אלו הם, בסופו של דבר, גם הנתונים שלי. אם נוסיף לעובדה שזה שהלוגו שלי יתנוסס על שרת עם דף בית defaced לא יגרום להחזר על ההשקעה שלי בשרת. כל הנ"ל נכון שבעתיים לאור זה שאפשר לעשות הכל, פחות או יותר, בלי לסכן אבטחה.

אני רוצה להפנות את תשומת לב אותם קוראים מסכנים שהלחליטו לעקוב אחרי הדיון (אם זו המילה הנכונה) לעובדה שכל המלינים הם חברי ועד אחד ספציפי. אישיות כל הצדדים (כן, גם שלי) שיחקה תפקיד בבעיות שהיו.
מאיר
שחר

לענות