From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <rider@altlinux.com>
Message-ID: <41F10E41.4070501@altlinux.com>
Date: Fri, 21 Jan 2005 17:14:25 +0300
From: Anton Farygin <rider@altlinux.com>
User-Agent: Mozilla Thunderbird 1.0 (X11/20041222)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: ALT Devel discussion list <devel@altlinux.ru>
Subject: Re: [devel] Re: P: security volunteam
References: <20050118170339.GS13111@pyro.hopawar.private.net>	<20050119135849.1a91449d@pokemon.msk.menatepspb.com>	<20050119111038.GX27042@osdn.org.ua>	<200501191651.03341.asy@altlinux.ru>	<20050119160102.7f6ca2d7@pokemon.msk.menatepspb.com>	<20050119155824.GK27042@osdn.org.ua>	<20050120082355.GD20760@basalt.office.altlinux.org>	<20050120120238.GE27042@osdn.org.ua>	<41F0E815.7030703@altlinux.com>
	<20050121141436.GN27042@osdn.org.ua>
In-Reply-To: <20050121141436.GN27042@osdn.org.ua>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-BeenThere: devel@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Devel discussion list <devel@altlinux.ru>
List-Id: ALT Devel discussion list <devel.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/devel>
List-Post: <mailto:devel@altlinux.ru>
List-Help: <mailto:devel-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 21 Jan 2005 14:17:43 -0000
Archived-At: <http://lore.altlinux.org/devel/41F10E41.4070501@altlinux.com/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

Michael Shigorin wrote:

>On Fri, Jan 21, 2005 at 02:31:33PM +0300, Anton Farygin wrote:
>  
>
>>>>2. С volunteers ничего нельзя требовать: как своевременного
>>>>выпуска обновлений так и соблюдения режима неразглашения
>>>>информации.
>>>>        
>>>>
>>>Вообще -- да.  В данном случае -- второе требовать можно,
>>>другое дело, что основываться при этом -- на личном доверии и
>>>честном слове.
>>>      
>>>
>>Вообще можно конечно еще подписывать NDA, как принято во многих
>>структурах.
>>    
>>
>
>Понимаю; но насколько (отдалённо) знаю _это_ сообщество -- тут
>или используется термин "доверие", или о нём нет речи.
>
>Договорные отношения бывают с security consultancies.
>
>PS: вообще бамага -- первое, что приходит на ум, но это разговор
>фирм, а не участников.
>
>  
>
Если не делать юридических документов, то подтвердить доверие как 
правило очень сложно.. нужно строить иерархию, в которой наверху стоят 
самые доверенные, а внизу ... ;-)

Rgds,
Rider