Re: [Sysadmins] IT policy

["Konstantin A. Lepikhov" <lakostis@unsafe.ru>]

Maxim Ivanov пишет:
> Алексей Шенцев пишет:
>> В сообщении от Thursday 23 August 2007 17:08:28 Konstantin A. Lepikhov 
>> написал(а):
>>   
>>> видимо, боятся наших (отечественных) руткитов и скрытых каналов, которые
>>> могут быть встроены в такие продукты. Хотя, смысла в покупке аналогичных
>>>   поделий от зарубежных компаний имхо тоже немного.
>>>     
>> Про зарубежные я молчу, особенно если они без исходного кода.
>> А про наши ... 
>> Раньше, на советских ВЦ, все программы принимались только в исходном виде и 
>> подвергались проверке на наличие скрытых возможностей, ошибок ..
>>   
> Это было, возможно, раньше.
> Хорошо, я поясню свою позицию.
> Когда у меня перед офисом уже начинают выгружаться люди из физической защиты
> налоговой (т.н. "маски-шоу"), то зарубежному дяденьке все равно, 
> сработают у меня
> устройства уничтожения или нет. А вот устройства (и ведь действительно 
> неплохие!)
> "ЗАО Анна" - я в них уже не уверен. Когда счет идет на миллионы долларов 
> в черном
> виде (надеюсь, дискуссии по поводу необходимости честно платить налоги не
> возникнет) - мне важно, чтобы ничто не попало в чужие руки.
> Подобных примеров можно привести множество.
пример неадекватен. Про сертификацию какого рода идет речь? Давайте 
тогда будем покупать иномарки, потому что нельзя доверять отечественным 
машинам, вдруг они будут глохнуть перед гаишниками ;)

> Ну и последний пример: как Вы думаете, почему OpenPGP  никогда не будет
> сертифицирован на территории России?
А вот это уже явно не в тему - зачем вообще сертифицировать OpenPGP, 
если уже есть сертифицированные токены?