From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <lakostis@unsafe.ru>
Message-ID: <46CD8F60.3000109@unsafe.ru>
Date: Thu, 23 Aug 2007 17:45:04 +0400
From: "Konstantin A. Lepikhov" <lakostis@unsafe.ru>
Organization: Private Person
User-Agent: Thunderbird 2.0.0.6 (X11/20070804)
MIME-Version: 1.0
To: ivanov@mont-spb.ru,
	ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <fahri2$8gs$1@sea.gmane.org>	<200708231659.20838.ashen@nsrz.ru>	<46CD86CC.2010801@unsafe.ru>	<200708231713.13101.ashen@nsrz.ru>
	<46CD8A06.8090109@mont-spb.ru>
In-Reply-To: <46CD8A06.8090109@mont-spb.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins] IT policy
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 23 Aug 2007 13:45:06 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/46CD8F60.3000109@unsafe.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Maxim Ivanov пишет:
> Алексей Шенцев пишет:
>> В сообщении от Thursday 23 August 2007 17:08:28 Konstantin A. Lepikhov 
>> написал(а):
>>   
>>> видимо, боятся наших (отечественных) руткитов и скрытых каналов, которые
>>> могут быть встроены в такие продукты. Хотя, смысла в покупке аналогичных
>>>   поделий от зарубежных компаний имхо тоже немного.
>>>     
>> Про зарубежные я молчу, особенно если они без исходного кода.
>> А про наши ... 
>> Раньше, на советских ВЦ, все программы принимались только в исходном виде и 
>> подвергались проверке на наличие скрытых возможностей, ошибок ..
>>   
> Это было, возможно, раньше.
> Хорошо, я поясню свою позицию.
> Когда у меня перед офисом уже начинают выгружаться люди из физической защиты
> налоговой (т.н. "маски-шоу"), то зарубежному дяденьке все равно, 
> сработают у меня
> устройства уничтожения или нет. А вот устройства (и ведь действительно 
> неплохие!)
> "ЗАО Анна" - я в них уже не уверен. Когда счет идет на миллионы долларов 
> в черном
> виде (надеюсь, дискуссии по поводу необходимости честно платить налоги не
> возникнет) - мне важно, чтобы ничто не попало в чужие руки.
> Подобных примеров можно привести множество.
пример неадекватен. Про сертификацию какого рода идет речь? Давайте 
тогда будем покупать иномарки, потому что нельзя доверять отечественным 
машинам, вдруг они будут глохнуть перед гаишниками ;)

> Ну и последний пример: как Вы думаете, почему OpenPGP  никогда не будет
> сертифицирован на территории России?
А вот это уже явно не в тему - зачем вообще сертифицировать OpenPGP, 
если уже есть сертифицированные токены?