|
boinc
|
 |
January 23, 2014, 01:51:41 PM |
|
Да, подпись это реальный плюс будет.
|
BTC 12P9LaA7eciiPCx68qFEFarpfrF8mcrNmY
|
|
|
Balthazar (OP)
Legendary
 Offline
Activity: 3108
Merit: 1362
|
|
January 23, 2014, 02:01:24 PM |
|
Ну само по себе оно не очень полезно, однако все же добавляет доверия. Просто, к примеру, можно оформить сертификат на краденый паспорт (такое уже не раз бывало). Поэтому, если юзер не читая кликает "Я доверяю", то в случае домашних политик для него ничего не поменяется в плане высокой вероятности подцепить гадость... Но кто же виноват, что есть те кто кликает на кнопки, не читая.  |
|
|
|
|
|
boinc
|
|
January 23, 2014, 02:03:58 PM |
|
Ну да, одно дело неизвестный троян СБ компании устанавливать запретит, а другое когда вот, подпись есть - руки прочь!
|
BTC 12P9LaA7eciiPCx68qFEFarpfrF8mcrNmY
|
|
|
Echoes
Legendary
Offline
Activity: 1120
Merit: 1005
|
|
January 23, 2014, 03:32:21 PM |
|
Пиар конечно необходим, но он должен быть ориентирован на взрослую, серьёзную аудиторию. Нновакоин - это валюта, деньги и пиарить его надо среди людей их имеющих, а не наоборот, как в догах и прочих. Зачем пиарить валюту среди майнеров, которым она нужна лишь для того что бы ещё слить за BTC?
|
|
|
|
|
Foxcool
|
|
January 23, 2014, 03:47:21 PM |
|
А что, майкрософтские говноофисные технологии приобрели вдруг какой-то особый вес?
Если блоб не подписан, он по умолчанию забанен для корпоративного сектора. Причем, неважно для какой платформы (m$, os x, линуксы) и на чем (c/c++/c#/java) он написан. А если учесть, что большая часть ПК в мире приписана именно корпоративному сектору, то тут скорее верно "в корпоративе не имеют особого веса домашние недополитики". Достаточно погуглить по запросам "Trusted Linux Client" и подобным, чтобы понять о чем речь. Хотя, в дистрах это обычно решается подписыванием репозиториев... Для линукса, наверное, идеально попадание в основные репощитории той же бубунты и федоры. Только, я смотрю, криптоанархические решения туда не тооопятся, почему-то. |
|
|
|
|
boinc
|
|
January 23, 2014, 03:51:57 PM |
|
Лучше уж свои репозитории сделать
|
BTC 12P9LaA7eciiPCx68qFEFarpfrF8mcrNmY
|
|
|
awoland
Legendary
Offline
Activity: 1498
Merit: 1021
Was mich nicht umbringt macht mich stärker [F.N.]
|
|
January 23, 2014, 04:44:10 PM |
|
Просто, к примеру, можно оформить сертификат на краденый паспорт (такое уже не раз бывало).
Существует такое (не проверенное) мнение, как то, что для CS м EV сертификатов необходимо обязательное наличие статуса зарегестрированного юрлица (ИП) ? |
Was mich nicht umbringt macht mich stärker [F.N.]
|
|
|
Balthazar (OP)
Legendary
Offline
Activity: 3108
Merit: 1362
|
|
January 23, 2014, 04:49:48 PM |
|
Просто, к примеру, можно оформить сертификат на краденый паспорт (такое уже не раз бывало).
Существует такое (не проверенное) мнение, как то, что для CS м EV сертификатов необходимо обязательное наличие статуса зарегестрированного юрлица (ИП) ? Некоторые центры дают возможность оформить сертификат на частное лицо. Тогда в поле "издатель" запроса разрешений будет отображаться имя и фамилия. Фриварщики и шароварщики иногда используют такие сертификаты. |
|
|
|
|
awoland
Legendary
Offline
Activity: 1498
Merit: 1021
Was mich nicht umbringt macht mich stärker [F.N.]
|
|
January 23, 2014, 04:54:43 PM |
|
Это только для CS и без MS Kernel Code... И EV так всё равно не оформишь. Или я не прав?
|
Was mich nicht umbringt macht mich stärker [F.N.]
|
|
|
Balthazar (OP)
Legendary
Offline
Activity: 3108
Merit: 1362
|
|
January 23, 2014, 04:59:32 PM |
|
Для Kernel кода вообще кроме Verisign вряд ли что годится, иначе не получить плюшку "Designed for Windows". Хотя так ли она нужна...  |
|
|
|
|
awoland
Legendary
Offline
Activity: 1498
Merit: 1021
Was mich nicht umbringt macht mich stärker [F.N.]
|
|
January 23, 2014, 05:16:33 PM |
|
А вот всё же как решается проблема с подписью кода в линуксе, помимо подписи репозитория?
|
Was mich nicht umbringt macht mich stärker [F.N.]
|
|
|
Balthazar (OP)
Legendary
Offline
Activity: 3108
Merit: 1362
|
|
January 23, 2014, 05:53:01 PM |
|
Под линуксом это решается либо подписью репозитория (штатный метод, которым пользуются все), либо модулем ядра. Последнее не очень актуально, потому что само по себе появление бинарников в обход пакетного менеджера является из ряда вон выходящим событием. Вендоры типа IBM и Oracle изобретают свои велосипеды типа TLC, а общего стандарта пока нет. Хотя был проект DigSig, на данный момент он уже давно не обновляется. Подробнее можно тут почитать, кстати довольно познавательно https://www.usenix.org/legacy/event/lisa04/tech/full_papers/apvrille/apvrille.pdfПри желании можно допилить модуль под современные ядра, но смысла в этом большого нет т.к. фича востребована только параноиками Если у кого паранойя последней стадии, можно портировать модуль на 3.х и поподписывать все бинарники в своей системе.  Политика у DigSig, кстати, гораздо жестче майкрософтовской - DigSig ядро просто в принципе не может загружать бинарники без подписей. |
|
|
|
|
awoland
Legendary
Offline
Activity: 1498
Merit: 1021
Was mich nicht umbringt macht mich stärker [F.N.]
|
|
January 23, 2014, 06:13:24 PM |
|
Это я читал. Читал также и про библиотеку elfsign... В общем (как и всякого криптоанархиста), меня интернет чисто практическая (техническая) сторона вопроса.
|
Was mich nicht umbringt macht mich stärker [F.N.]
|
|
|
Balthazar (OP)
Legendary
Offline
Activity: 3108
Merit: 1362
|
|
January 23, 2014, 06:22:32 PM |
|
В порядке оффтопа о вендотехнологиях, который был выше... В целом, если отвлеченно говорить о полезности/бесполезности сертификации, и забыть о криптоанархической стороне вопроса, то некоторые центры сертификации дают дополнительные плюшки, такие как гарантия возмещения убытков конечному юзеру. К примеру, GlobalSign возмещает конечному юзеру до $10000, в случае если он пострадал от ПО с недекларированными возможностями, подписанного заверенным ей сертификатом. Сложная экосистема с кучей подпорок и противовесов... Правда не совсем понятно, какой это имеет юридический статус в РФ на данный момент... Об ЭЦП много депутатской болтологии и мало дела. |
|
|
|
|
awoland
Legendary
Offline
Activity: 1498
Merit: 1021
Was mich nicht umbringt macht mich stärker [F.N.]
|
|
January 23, 2014, 06:32:05 PM |
|
Вот это достаточно интересно. Благодарю за информацию.
|
Was mich nicht umbringt macht mich stärker [F.N.]
|
|
|
Balthazar (OP)
Legendary
Offline
Activity: 3108
Merit: 1362
|
|
January 24, 2014, 08:58:41 AM |
|
|
|
|
|
|
|
pant-79
|
|
January 24, 2014, 09:30:23 AM |
|
От епрст... надеюсь, это не означает полный переезд с форума? Там без регистрации качать можно? Ни разу в эту соцсеть не совался.... |
|
|
|
|
Balthazar (OP)
Legendary
Offline
Activity: 3108
Merit: 1362
|
|
January 24, 2014, 09:35:51 AM |
|
От епрст... надеюсь, это не означает полный переезд с форума?
Нет, не означает. Там без регистрации качать можно? Ни разу в эту соцсеть не совался....
Это не фконтакт. Там нет музычки, стен и прочей фигни. |
|
|
|
|
|
pant-79
|
|
January 24, 2014, 09:40:08 AM |
|
Там без регистрации качать можно? Ни разу в эту соцсеть не совался....
Это не фконтакт. Там нет музычки, стен и прочей фигни. Я не о том. Просто слово "репостить" неправильно понял... главное, что тут все тоже останется... |
|
|
|
|
|
extremist
|
|
January 24, 2014, 10:56:27 AM |
|
господа, такой вопрос - обновился на 4,4,6 и он неправильно показывает баланс. конкретно не учитывает сдачу, так как она идет на какой то левый адрес, а не на тот, с которого транзакция. repairwallet не помог. но это так, не проблема. на другом компе почему то все нормально показывает) да и ладно.
вопрос в другом - я сделал распечатку ключей на бумажку, и думал что ничего не боюсь. но если сдача идет на левые адреса, то не пропадет ли она, в случает восстановления ключей с нуля с этой бумажки?
|
|
|
|
|
|
