В ответ на:

---

cпалились прогеры )
оставление для себя бекдоров - обычная практика, особенно при разработке гаишного софта надо быть мегастойким человеком(как я, да) чтобы воздержаться. программные комплексы обычно принимают такие дубы, что не то что замаскированных бекдоров - документированных функций, бл%, осознать не могут.

так что думаю не все так однозначно, как бывший прогер )

---

Редагувати

Відповісти

Цитувати

В ответ на:

---

В ответ на:

---

cпалились прогеры )
оставление для себя бекдоров - обычная практика, особенно при разработке гаишного софта надо быть мегастойким человеком(как я, да) чтобы воздержаться. программные комплексы обычно принимают такие дубы, что не то что замаскированных бекдоров - документированных функций, бл%, осознать не могут.

так что думаю не все так однозначно, как бывший прогер )

---

Какие бы бекдоры ты ни оставлял себе - нормальный заказчик просто отрежет тебе доступ к системе, запущенной в эксплуатацию, и ты до своих бекдоров не доберешься никаким образом. Вот если заказчик с тобой в доле - тогда да, можно и воспользоваться этими бекдорами. Либо, конечно же, если заказчик - тупой буратина и выставил продакшн систему в открытый доступ.

---

вполне допускаю, что те кто должен отрезать доступ - дубы такиеже. Ибо на те смешные бабки что ГАИ может заплатить админу там сидят только ржавые старикашки или безмозглые студенты которых больше никуда не взяли.

Редагувати

Відповісти

Цитувати

В ответ на:

---

В ответ на:

---

cпалились прогеры )
оставление для себя бекдоров - обычная практика, особенно при разработке гаишного софта надо быть мегастойким человеком(как я, да) чтобы воздержаться. программные комплексы обычно принимают такие дубы, что не то что замаскированных бекдоров - документированных функций, бл%, осознать не могут.

так что думаю не все так однозначно, как бывший прогер )

---

Какие бы бекдоры ты ни оставлял себе - нормальный заказчик просто отрежет тебе доступ к системе, запущенной в эксплуатацию, и ты до своих бекдоров не доберешься никаким образом. Вот если заказчик с тобой в доле - тогда да, можно и воспользоваться этими бекдорами. Либо, конечно же, если заказчик - тупой буратина и выставил продакшн систему в открытый доступ.

---

Эге, это если система не нуждается в суппорте. Каковых систем в природе тупо не бывает

Редагувати

Відповісти

Цитувати

В ответ на:

---

В ответ на:

---

В ответ на:

---

cпалились прогеры )
оставление для себя бекдоров - обычная практика, особенно при разработке гаишного софта надо быть мегастойким человеком(как я, да) чтобы воздержаться. программные комплексы обычно принимают такие дубы, что не то что замаскированных бекдоров - документированных функций, бл%, осознать не могут.

так что думаю не все так однозначно, как бывший прогер )

---

Какие бы бекдоры ты ни оставлял себе - нормальный заказчик просто отрежет тебе доступ к системе, запущенной в эксплуатацию, и ты до своих бекдоров не доберешься никаким образом. Вот если заказчик с тобой в доле - тогда да, можно и воспользоваться этими бекдорами. Либо, конечно же, если заказчик - тупой буратина и выставил продакшн систему в открытый доступ.

---

Эге, это если система не нуждается в суппорте. Каковых систем в природе тупо не бывает

---

В нормальной ситуации доступ к продуктивной системе открывается строго на определенный интервал времени для выполнения согласованных работ по саппорту. Ход работ мониторится/аудитится. Так что, как говорится, милости просим

Редагувати

Відповісти

Цитувати

В ответ на:

---

В ответ на:

---

В ответ на:

---

cпалились прогеры )
оставление для себя бекдоров - обычная практика, особенно при разработке гаишного софта надо быть мегастойким человеком(как я, да) чтобы воздержаться. программные комплексы обычно принимают такие дубы, что не то что замаскированных бекдоров - документированных функций, бл%, осознать не могут.

так что думаю не все так однозначно, как бывший прогер )

---

Какие бы бекдоры ты ни оставлял себе - нормальный заказчик просто отрежет тебе доступ к системе, запущенной в эксплуатацию, и ты до своих бекдоров не доберешься никаким образом. Вот если заказчик с тобой в доле - тогда да, можно и воспользоваться этими бекдорами. Либо, конечно же, если заказчик - тупой буратина и выставил продакшн систему в открытый доступ.

---

вполне допускаю, что те кто должен отрезать доступ - дубы такиеже. Ибо на те смешные бабки что ГАИ может заплатить админу там сидят только ржавые старикашки или безмозглые студенты которых больше никуда не взяли.

---

Чисто теоретически, системы, содержащие подоного уровня конфиденциальные данные в госструктуре, в процессе приемки должна проходить сертификацию ДСТСЗИ СБУ. Уровень компетентности этих сотрудников достоин отдельного обсуждения , но официально там работают очень компетентные сотрудники (как минимум - основами безопасности сетей они владеют). И пусть ГАИшники теперь рассказывают, как они проходили сертификацию в СБУ

Редагувати

Відповісти

Цитувати