Software Security Myths and Facts

[eugenebo]

A purely personal opinion without any affiliation to my employer:


http://tung-sten.no-ip.com/Texts/Popsci/SecMyths/SecMyths.htm .

A little bit too long, but I decided to keep it all together. Whatever :)

Comments

[cccce.livejournal.com]

[I'm curious to know how many people have read at least to this point. Please let me know if you did :)]

Женя, ну Вы садист :-) Я шучу. Я старая, больная (но любопытная:-) женщина, целое утро в выходной день с переводчиком читала Вашу статью, так как она в первую очередь адресована, как мне кажется, таким чайникам, как я.

Хорошее сравнение и вывод.

In short, when you build safer roads, people just drive faster. Quite possibly, it is the same with software security: if you create more secure software, people find crazier uses for it, until most of the security benefits are virtually nullified :)

So stay educated. Ask for reliable software. Teach people around how to achieve more with fewer features. Maybe, this will help with making our world a little bit better place...

Конечно, уровень понимания правильного обращения с программами обусловлен хорошими знаниями в этой области, свойствами характера и потребностями человека.

[http://users.livejournal.com/__aen__/]

Во время чтения постоянно чувствовал себя этаким парнем из деревни, которому рассказывают о суровых нравах мегаполиса, где без навигатора не сообразишь, в какой ряд перестроиться, чтобы попасть на нужную развязку, и где, вообще-то, принято запирать дверь в доме. Закон Смида в действии.
Зато хороший практикум по английскому.

[eugenebo.livejournal.com]

Ну, на моём английском языку учиться всё-таки не стоит :)

А вот ещё такая забавная деталь, не упомянутая в отчете. Процент заражений машин вирусами через дыры в безопасности в России и в США примерно одинаков. А вот количество троянов и всякой прочей гадости, установленной самими пользователями по глупости, в США втрое выше, чем в России :)

Так что не думаю, что для русского читателя здесь имеются какие-то незнакомые законы мегаполиса. В частности, это одна из причин, почему я решил писать по-английски.

[http://users.livejournal.com/__aen__/]

Что отличает русскоязычного пользователя от англоязычного? Во-первых, он не установит троян, который рекламирует себя на английском языке, а таких банально больше. Во-вторых, у него нет никакого почтения к лицензионному софту. Он запросто может купить ноут с лицензионной вистой, попариться с ней неделю, взвыть, снести её к чертям и воткнуть на ноут пиратскую XP. Стало быть, и в случае заражения компа ему проще переустановить систему, чем попытаться вычистить последствия заражения. В-третьих, он отнюдь не всегда имеет безлимитный широкополосный интернет. А если платишь за трафик, и используешь оперу исключительно в турбо-режиме без картинок, то, разумеется, в настройках любого ПО первым делом отключаешь его самообновление, будь это антивирус, операционная система или дурацкий акробат ридер.
Единственное, в чём русскоязычные и англоязычные пользователи схожи, так это в своём небрежном отношении к бэкапу.