Исходное сообщение
"IBM, Google, Microsoft и Intel образовали альянс для развити..." Отправлено x3who, 25-Авг-19 00:39
Предлагаю панику отложить :) Во-первых далеко не факт, что на ваших домашних писюках есть AMD SEV или Intel SGX. Скорее всего этого там нет. Во-вторых, возьмём такой кейс: вы компания, которая работает с чувствительными данными: медицинской информацией, номерами кредитных карт, адресами людей или ещё какой-то персональной инфой. У вас тысяча индусов что-то ковыряет в вашем сервере и любой из них может сделать "kill -s ABRT your_server_pid" и поизучать что там за данные сдампились в корку. Ладно, допустим, вы ограничили индусов административно и они не могут прибивать и дебажить процессы или ещё какими-то средствами спровоцировать креш-дамп, а пароль рута записан на бумажке, которую порвали на пять частей и раздали разным людям. Но ведь кто-то поддерживает это приложение, и для поддержки может потребоваться креш дамп или pstack или strace, где запросто могут всплыть защищаемые данные. По GDPR такие материалы вообще не могут передаваться куда-то для изучения, это просто нелегально. И без вот этих вот всех технологий, позволяющих работать "без нахождения информации в открытой форме" техподдержка  оказывается невозможной - это тупо противозаконно. Но, если кто-нибудь знает, как использование этих  открытых технологий и стандартов может повлиять на свободы пользователей открытого ПО, пожалуйста не стесняйтесь и приводите конкретные примеры.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Предлагаю панику отложить :) > Во-первых далеко не факт, что на ваших домашних писюках есть AMD SEV > или Intel SGX. Скорее всего этого там нет. > Во-вторых, возьмём такой кейс: вы компания, которая работает с чувствительными данными: > медицинской информацией, номерами кредитных карт, адресами людей или ещё какой-то персональной > инфой. У вас тысяча индусов что-то ковыряет в вашем сервере и > любой из них может сделать "kill -s ABRT your_server_pid" и поизучать > что там за данные сдампились в корку. > Ладно, допустим, вы ограничили индусов административно и они не могут прибивать и > дебажить процессы или ещё какими-то средствами спровоцировать креш-дамп, а пароль рута > записан на бумажке, которую порвали на пять частей и раздали разным > людям. > Но ведь кто-то поддерживает это приложение, и для поддержки может потребоваться креш > дамп или pstack или strace, где запросто могут всплыть защищаемые данные. > По GDPR такие материалы вообще не могут передаваться куда-то для изучения, > это просто нелегально. И без вот этих вот всех технологий, позволяющих > работать "без нахождения информации в открытой форме" техподдержка оказывается невозможной > - это тупо противозаконно. > Но, если кто-нибудь знает, как использование этих открытых технологий и стандартов > может повлиять на свободы пользователей открытого ПО, пожалуйста не стесняйтесь и > приводите конкретные примеры.
	Введите код, изображенный на картинке: