‫תגובות לפוסט: "אבטחה בקוד פתוח"‬ http://tzafrir.net/2008/12/24/%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%a7%d7%95%d7%93-%d7%a4%d7%aa%d7%95%d7%97/ ‫קישורים מנומנמים‬ Sun, 22 Jan 2012 15:16:01 +0000 hourly 1 http://wordpress.org/?v=3.0.1 ‫מאת: נתנאל‬ http://tzafrir.net/2008/12/24/%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%a7%d7%95%d7%93-%d7%a4%d7%aa%d7%95%d7%97/#comment-60660 ‫נתנאל‬ Sun, 28 Dec 2008 12:32:11 +0000 http://tzafrir.net/?p=464#comment-60660 ‫נראה לי שאלו שני עולמות שונים לגמרי, בקוד פתוח אפשר להשתמש בהצפנה חד כיוונית, שקשה מאוד לפרוץ אותה מהצד השני, גם אם האלגוריתם ידוע, בעוד בעולם האבטחה הפיזית המושג הזה לא קיים בכלל. לעומת זאת יסוד חשוב באבטחה פיזית הוא ההרתעה, פעולות יזומות שנועדו להקשות ולשבש את ההתקפה הנגדית (מסידרת 'ההגנה הטוב ביותר היא ההתקפה'), יסוד שקשה להפעיל אותו בעולם התוכנה החופשית, היות ותמיד קוד התוכנה גלוי.‬

ISRAEL

נראה לי שאלו שני עולמות שונים לגמרי, בקוד פתוח אפשר להשתמש בהצפנה חד כיוונית, שקשה מאוד לפרוץ אותה מהצד השני, גם אם האלגוריתם ידוע, בעוד בעולם האבטחה הפיזית המושג הזה לא קיים בכלל.

לעומת זאת יסוד חשוב באבטחה פיזית הוא ההרתעה, פעולות יזומות שנועדו להקשות ולשבש את ההתקפה הנגדית (מסידרת 'ההגנה הטוב ביותר היא ההתקפה'), יסוד שקשה להפעיל אותו בעולם התוכנה החופשית, היות ותמיד קוד התוכנה גלוי.

]]> ‫מאת: צפריר‬ http://tzafrir.net/2008/12/24/%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%a7%d7%95%d7%93-%d7%a4%d7%aa%d7%95%d7%97/#comment-60626 ‫צפריר‬ Wed, 24 Dec 2008 16:45:32 +0000 http://tzafrir.net/?p=464#comment-60626 ‫נקודת היסוד שלי בניסוי המחשבתי הזה היא שפעולה בשיטת Security through obscurity, היא בהכרח אשליה, ואני חושב כיצד ניתן ליישם את ההנחה הזו בתחומים שלא חשבו עליהם עד כה. כנראה שיש עוד על מה להרהר בנושא.‬

ISRAEL

צפריר

נקודת היסוד שלי בניסוי המחשבתי הזה היא שפעולה בשיטת Security through obscurity, היא בהכרח אשליה, ואני חושב כיצד ניתן ליישם את ההנחה הזו בתחומים שלא חשבו עליהם עד כה.

כנראה שיש עוד על מה להרהר בנושא.

]]> ‫מאת: אפי פוקס‬ http://tzafrir.net/2008/12/24/%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%a7%d7%95%d7%93-%d7%a4%d7%aa%d7%95%d7%97/#comment-60625 ‫אפי פוקס‬ Wed, 24 Dec 2008 14:37:18 +0000 http://tzafrir.net/?p=464#comment-60625 ‫אתה מדבר על מתחם שהמשאבים שמוקצים לטובתו היו עד לא מזמן נרקומן בגמילה או פנסיונר שיכול להיות שם בין 8 ל-12 וגדר של העירייה? (ומהיום זה גננות מורות והורים מתנדבים). אל תשכח שאנשים נוטים להתבלבל בין השימוש בביטוי אבטחה בכתיבת קוד לאבטחה פיסית. בעוד שהראשון הוא פרי של 100% תכנון וארכיטקטורה, השני הוא 2% תכנון ו-98% משאבים. אני לא מבין גדול באבטחת תוכנה. אבל באבטחה פיסית עסקתי במשך שש שנותי בצה"ל ועוד שנה ומשהו מחוצה לו. הכל עניין של משאבים. האמן לי שלהיכן שמוקצים המשאבים באופן שנותן מענה ל50% מהאיומים, אתה תדהם מהאבטחה שישנה.‬

אפי פוקס

אתה מדבר על מתחם שהמשאבים שמוקצים לטובתו היו עד לא מזמן נרקומן בגמילה או פנסיונר שיכול להיות שם בין 8 ל-12 וגדר של העירייה? (ומהיום זה גננות מורות והורים מתנדבים).

אל תשכח שאנשים נוטים להתבלבל בין השימוש בביטוי אבטחה בכתיבת קוד לאבטחה פיסית. בעוד שהראשון הוא פרי של 100% תכנון וארכיטקטורה, השני הוא 2% תכנון ו-98% משאבים.

אני לא מבין גדול באבטחת תוכנה. אבל באבטחה פיסית עסקתי במשך שש שנותי בצה"ל ועוד שנה ומשהו מחוצה לו. הכל עניין של משאבים.

האמן לי שלהיכן שמוקצים המשאבים באופן שנותן מענה ל50% מהאיומים, אתה תדהם מהאבטחה שישנה.

]]> ‫מאת: צפריר‬ http://tzafrir.net/2008/12/24/%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%a7%d7%95%d7%93-%d7%a4%d7%aa%d7%95%d7%97/#comment-60624 ‫צפריר‬ Wed, 24 Dec 2008 14:09:55 +0000 http://tzafrir.net/?p=464#comment-60624 ‫נכון - אז מה לגבי אבטחת גני ילדים ובתי ספר?‬

צפריר

נכון – אז מה לגבי אבטחת גני ילדים ובתי ספר?

]]> ‫מאת: אפי פוקס‬ http://tzafrir.net/2008/12/24/%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%a7%d7%95%d7%93-%d7%a4%d7%aa%d7%95%d7%97/#comment-60623 ‫אפי פוקס‬ Wed, 24 Dec 2008 13:34:41 +0000 http://tzafrir.net/?p=464#comment-60623 ‫לא. כי מהמוצר הפתוח נהנית הקהילה כולה. כל אחד בעצמו ובאופן ישיר. ממפעל סודי פתוח אף אחד לא נהנה באופן ישיר, אם בכלל באופן עקיף.‬

אפי פוקס

לא. כי מהמוצר הפתוח נהנית הקהילה כולה. כל אחד בעצמו ובאופן ישיר. ממפעל סודי פתוח אף אחד לא נהנה באופן ישיר, אם בכלל באופן עקיף.

]]>