qshiroe: Провели аудит, аудит уязвимостей не обнаружил, через несколько дней авторы заявили что закрывают проект, и посоветовали использовать Bitlocer после чего перестали выходить на связь.
Вероятнее всего на них просто надавили и заставили закрыть проект, т.к ПО для шифрования не имеющее закладок, это довольно вредная штука, нельзя кому попало ее в руки давать.
qshiroe: И что там критического? Во первых уязвимость никоим боком не относится к шифрованию, а просто позволяет получить доступ к тому пользователю не имеющему прав, т.е просто некорректное разруливание прав в винде.
Не вижу чем это может быть опасно для вашего варианта использования.
К тому же пока это все слова. Даже не теория. Просто заявление.
В виндовс если что уязвимостей такого рода вагон и маленькая тележка. А вы тем не менее ее используете судя по вашему вопросу.
Grow-Progress.com: Вот смотрите - я с одной стороны исполнитель, ибо фрилансе, с другой стороны часто выступаю как посредник или заказчик.
И разницы не понимаю.
Когда я что-то заказываю мне главное чтобы работа была сделана качественно, и максимально дешево, иногда еще имеет значение срок. Хотя бывает что на цену наплевать, главное чтобы качественно и в срок.
Все по ситуации.
Ну из известных открытых, надежных и кроссплатформенных только TrueCrypt мне известен.
Если только в винде, можно битлокер использовать, но он не на каждой винде опять же есть.
Большинство просто требует инсталляции.
А про серьезные уязвимости в трукрипте первый раз слышу. Можете привести пример серьезной уязвимости?
Grow-Progress.com: Я вообще то отвечал на ваш вопрос - почему тут нет тегов для вопросов по цене/качеству.
В смысле что бессмысленно это обсуждать и советоваться на подобных ресурсах.
Grow-Progress.com: Да но вы то откуда узнаете что он опытный и успешный? С его слов?
Я тоже могу сказать что я опытный и успешный версталщик, и попробуйте докажите что это не так.
Мне сказать не трудно.
Хотя я верстать вообще не умею, я админ. И верстку заказываю у знакомых верстальщиков.
Grow-Progress.com: Для кого как. Для кого то это тяжелая нудная рутинная работа, для кого-то это хобби, кому то это нравиться и позволяет заработать на жизнь.
Люди разные. И отношение разное. И нельзя сказать что какое-то отношение более правильное.
Ну и по поводу вопросов по цене, качеству, срокам -
Вот вы задали вопрос, например сказали что надо сверстать страничку такую то, сколько это реально стоит и какие сроки.
Один вам ответит что это стоит 15тыс, потому что он опытный успешный верстальщик, и меньше чем за 15тысяч даже со стула не встанет.
Второй вам скажет что это стоит 3тыс, потому что он новичок не умеющий продавать и ценить свою работу, и привык брать за такую работу 3тыс, хотя как специалист он ничем не хуже первого.
Третий скажет что работа будет стоить 30тыс, потому что он вообще нифига в верстке не соображает, но умеет находить лохов которых можно облапошить.
Grow-Progress.com: А зачем такие категории и тэги? И зачем задавать вопросы связанные с услугами-ценой-качеством-сроками?
Я например не вижу смысла в этом.
Это все индивидуально. В каждом конкретном случае.
Хотя находятся такие тут что задают такие вопросы, но тут помогает кнопка "пожаловаться" в правом нижнем углу.
Grow-Progress.com: Разумеется они есть, были и будут. Такова природа человека.
Кто-то хочет срубить денег по легкому, кто то просто не умеет рассчитывать свои силы и адекватно оценивать свои знания. Это нормально, это естественно и от этого никуда не денешься.
То же самое и со стороны заказчиков - есть люди которые знают сколько стоит нормальная работа, но хотят дешевле, это нормально, ничего плохого в этом нет.
Есть люди которые не понимают сложности работы и не готовы платить дорого - ну так чтобы понимать надо быть специалистом, а заказчик зачастую человек далекий от этого. Поэтому он и заказывает, а не делает сам.
Пума Тайланд: Ну ежу понятно что следствие будет давить и пугать, работа у них такая. Но так признаться можно и в том чего не делал. Так что морду кирпичом - ничего не знаю, ничего нет. И все.
Конечно это не значит что они других доказательств не найдут.
А насчет сертифицированных методов шифрования можно ссылку на закон запрещающий их использовать?
Есть определенные статьи которые запрещают использовать не сертифицированное шифрование для хранения гостайны, есть статьи регулирующие распространение не сертифицированных методов шифрования, но никто не запрещает частным лицам использовать какие угодно методы шифрования.
Такого в законе я не видел.
Пума Тайланд: Вы конечно извините но такого предписания суда не может быть, ибо это незаконно.
И отказ не может быть основанием для признания виновным.
Пума Тайланд: У нас нет никаких законов запрещающих физлицам использовать шифрование для своих данных.
И нет никаких законов по которым вас могут принудить что-то расшифровать.
Поэтому вас могут просить расшифровать, могут напугать, но и только. Заставить расшифровать не могут, наказать за отказ от расшифровки тоже не могут.
Поэтому если зашифровано значит это не может быть использовано против вас.
Если вы конечно сами не расшифруете.
Вероятнее всего на них просто надавили и заставили закрыть проект, т.к ПО для шифрования не имеющее закладок, это довольно вредная штука, нельзя кому попало ее в руки давать.