W dniu czwartek, 25 października 2012 22:41:05 UTC+1 użytkownik Edek Pienkowski
napisał:
> Ponurą porą Thu, 25 Oct 2012 14:00:17 -0700, Roman W wyszeptał:
>
>
>
> > http://www.cs.utexas.edu/~shmat/shmat_ccs12.pdf
>
> >
>
> > "Our main conclusion is that SSL certificate validation is completely
>
> > broken in many critical software applications and libraries."
>
> >
>
> > Wniosek: dywagacje n/t wyzszosci jednej metodologii produkcji
>
> > oprogramowania nad
>
> >
>
> > druga nie maja sensu w kontekscie bezpieczenstwa, bo tak czy inaczej
>
> > oprogramowanie pisza ludzie, a ludzie nie potrafia pisac bezpiecznego
>
> > oprogramowania.
>
>
>
> Niezła kolekcja, ale na tym poziomie to jednak niektórzy potrafią.

Cynik by powiedzial, ze "niektorzy nie zostali jeszcze sprawdzeni".

RW