Там без регистрации качать можно? Ни разу в эту соцсеть не совался....
Это не фконтакт. Там нет музычки, стен и прочей фигни.
Topic: NovaCoin (scrypt PoW + PoS hybrid) - page 149. (Read 600924 times)
От епрст... надеюсь, это не означает полный переезд с форума?
Нет, не означает.Там без регистрации качать можно? Ни разу в эту соцсеть не совался....
Это не фконтакт. Там нет музычки, стен и прочей фигни. Создал группу.
http://www.linkedin.com/groups/Novacoin-peertopeer-digital-currency-6612266
Думаю, будем репостить апдейты туда.
От епрст... надеюсь, это не означает полный переезд с форума? Там без регистрации качать можно? Ни разу в эту соцсеть не совался.... http://www.linkedin.com/groups/Novacoin-peertopeer-digital-currency-6612266
Думаю, будем репостить апдейты туда.
Создал группу.
http://www.linkedin.com/groups/Novacoin-peertopeer-digital-currency-6612266
Думаю, будем репостить апдейты туда.
http://www.linkedin.com/groups/Novacoin-peertopeer-digital-currency-6612266
Думаю, будем репостить апдейты туда.
Вот это достаточно интересно. Благодарю за информацию.
В порядке оффтопа о вендотехнологиях, который был выше... В целом, если отвлеченно говорить о полезности/бесполезности сертификации, и забыть о криптоанархической стороне вопроса, то некоторые центры сертификации дают дополнительные плюшки, такие как гарантия возмещения убытков конечному юзеру. К примеру, GlobalSign возмещает конечному юзеру до $10000, в случае если он пострадал от ПО с недекларированными возможностями, подписанного заверенным ей сертификатом. Сложная экосистема с кучей подпорок и противовесов... 
Правда не совсем понятно, какой это имеет юридический статус в РФ на данный момент... Об ЭЦП много депутатской болтологии и мало дела.
Сложная экосистема с кучей подпорок и противовесов... Правда не совсем понятно, какой это имеет юридический статус в РФ на данный момент... Об ЭЦП много депутатской болтологии и мало дела.
Это я читал. Читал также и про библиотеку elfsign... В общем (как и всякого криптоанархиста), меня интернет чисто практическая (техническая) сторона вопроса.
Под линуксом это решается либо подписью репозитория (штатный метод, которым пользуются все), либо модулем ядра. Последнее не очень актуально, потому что само по себе появление бинарников в обход пакетного менеджера является из ряда вон выходящим событием. Вендоры типа IBM и Oracle изобретают свои велосипеды типа TLC, а общего стандарта пока нет.
Хотя был проект DigSig, на данный момент он уже давно не обновляется. Подробнее можно тут почитать, кстати довольно познавательно
https://www.usenix.org/legacy/event/lisa04/tech/full_papers/apvrille/apvrille.pdf
При желании можно допилить модуль под современные ядра, но смысла в этом большого нет т.к. фича востребована только параноиками Если у кого паранойя последней стадии, можно портировать модуль на 3.х и поподписывать все бинарники в своей системе. 
Политика у DigSig, кстати, гораздо жестче майкрософтовской - DigSig ядро просто в принципе не может загружать бинарники без подписей.
Хотя был проект DigSig, на данный момент он уже давно не обновляется. Подробнее можно тут почитать, кстати довольно познавательно
https://www.usenix.org/legacy/event/lisa04/tech/full_papers/apvrille/apvrille.pdf
При желании можно допилить модуль под современные ядра, но смысла в этом большого нет т.к. фича востребована только параноиками
Если у кого паранойя последней стадии, можно портировать модуль на 3.х и поподписывать все бинарники в своей системе. Политика у DigSig, кстати, гораздо жестче майкрософтовской - DigSig ядро просто в принципе не может загружать бинарники без подписей.
А вот всё же как решается проблема с подписью кода в линуксе, помимо подписи репозитория?
Для Kernel кода вообще кроме Verisign вряд ли что годится, иначе не получить плюшку "Designed for Windows". Хотя так ли она нужна...
Это только для CS и без MS Kernel Code... И EV так всё равно не оформишь. Или я не прав?
Просто, к примеру, можно оформить сертификат на краденый паспорт (такое уже не раз бывало).
Существует такое (не проверенное) мнение, как то, что для CS м EV сертификатов необходимо обязательное наличие статуса зарегестрированного юрлица (ИП) ?Просто, к примеру, можно оформить сертификат на краденый паспорт (такое уже не раз бывало).
Существует такое (не проверенное) мнение, как то, что для CS м EV сертификатов необходимо обязательное наличие статуса зарегестрированного юрлица (ИП) ?
Лучше уж свои репозитории сделать
А что, майкрософтские говноофисные технологии приобрели вдруг какой-то особый вес?
Если блоб не подписан, он по умолчанию забанен для корпоративного сектора. Причем, неважно для какой платформы (m$, os x, линуксы) и на чем (c/c++/c#/java) он написан. А если учесть, что большая часть ПК в мире приписана именно корпоративному сектору, то тут скорее верно "в корпоративе не имеют особого веса домашние недополитики". Достаточно погуглить по запросам "Trusted Linux Client" и подобным, чтобы понять о чем речь. Хотя, в дистрах это обычно решается подписыванием репозиториев...
Пиар конечно необходим, но он должен быть ориентирован на взрослую, серьёзную аудиторию. Нновакоин - это валюта, деньги и пиарить его надо среди людей их имеющих, а не наоборот, как в догах и прочих. Зачем пиарить валюту среди майнеров, которым она нужна лишь для того что бы ещё слить за BTC?
Ну да, одно дело неизвестный троян СБ компании устанавливать запретит, а другое когда вот, подпись есть - руки прочь!
Ну само по себе оно не очень полезно, однако все же добавляет доверия. Просто, к примеру, можно оформить сертификат на краденый паспорт (такое уже не раз бывало). Поэтому, если юзер не читая кликает "Я доверяю", то в случае домашних политик для него ничего не поменяется в плане высокой вероятности подцепить гадость... Но кто же виноват, что есть те кто кликает на кнопки, не читая.
Да, подпись это реальный плюс будет.
А что, майкрософтские говноофисные технологии приобрели вдруг какой-то особый вес?
Если блоб не подписан, он по умолчанию забанен для корпоративного сектора. Причем, неважно для какой платформы (m$, os x, линуксы) и на чем (c/c++/c#/java) он написан. А если учесть, что большая часть ПК в мире приписана именно корпоративному сектору, то тут скорее верно "в корпоративе не имеют особого веса домашние недополитики". Достаточно погуглить по запросам "Trusted Linux Client" и подобным, чтобы понять о чем речь. Хотя, в дистрах это обычно решается подписыванием репозиториев...
Jump to: