Quote (llllllllllll @ 4 Oct 2016 19:27)
te miben találnál könnyebben hibát, ha átküldenék egy dll-t vagy ha a forrásfájlt küldeném át?
ez rossz példa valószínűleg.. ami kint van kliens oldalon, azt lehet addig ütni h értelmes legyen, tehát eksülli open sourceként kell rá tekinteni (attól függetlenül, hogy fent van-e githubon)
(konkrétan: javascript .net java stb triviális; de még a d3-t is megbasztuk hogy olvasható kódot adjon ki egy tool, pedig az cé
=> mindegy hogy 0 másodperc eljutni a kódhoz, vagy 3 hét)
aminek a kódja nincs kint (mert egy service mondjuk), ott meg úgyis az authentikációt/titkosítást kell támadni, amit valószínűleg csak beköt az ember és bízik benne (=> mivel matekos basz hajtja legalul... itt mondjuk tudjuk, hogy az open source is tele vannak hibákkal, ami miatt az NSA úgyis lát mindent: elmúlt pár évben fél tucat ilyet találtak (ssl, linux, apple, stb))
végső soron két dolog van amit nem akarunk nyílvánosságra hozni:
- a cég üzleti logikáját, hogy mi alapján adunk össze két számot (a kód 1%-a)
- azt h feltörték a rendszereinket
minden mást akkor is open sourceként kell fejleszteni, ha befektetési bank vagy és clean roomban megy a fejlesztés és sosem lát napfényt a kód (szó szerint :-), mert jobb lesz a design
This post was edited by Anarkin on Oct 4 2016 01:04pm