Dobry den, jako autor příspěvku se pokusím Vám a předchozímu čtenáři odpovědět. Určitě se shodneme, že o LINUXU tento příspěvk opravdu není. Nabídl jsem jej k otištění rootu s tím, že jsem nechal redakci zvážit, zda se domnívají, že jeho otištění je vhodné nebo ne. ROOT jsem oslovil, neboť jej pravidelně čtu a i v minulosti jsem pro něj pár článků již napsal. Téma však považuji za velice závažné a akutální. Přístup uvedený v tomto draftu je zcela nový a nečekaně racionální. Uplatnění těchto principů v praxi bude mít dopad na celou IT bezpečnost. Ovlivní i hodnocení operačních systémů - unixů také. Článek bylo vhodné otisknout i z důvodu, že tato aktivita zatím nebyla v ČR zveřejněna a zkuste si "projet" zdroje ve světě a zjistíte, že ani mimo USA se zatím k tomuto draftu žádné články nenajdou. V ČR v současné době dozrává situace, kdy bude nutné provést změny v hodnotitelských aktivitách (akreditované laboratoře pro ISO 15408, přijetí CC, hodnocení prostředků pro elektronický podpis, atestace informačních systémů věřejné správy, hodnocení kryptografických prostředků na NBÚ). Myslím si (a redakce pravděpodobně také), že pro řadu odpovědných lidí za tuto oblast by mohl být tento standardy inspirativní. To je vše. S pozdravem
Pavel Vondruška
marek,kudla: no, nebo se stavaji proste BFU z vas a uz
nejste schopni analyzovat slozitejsi informaci nez ./configure && make && make install a zasadit si ji do nejakych souvislosti.
Ja proti takovemu clanku nic nemam a cely jsem jej
precetl, narozdil od haldy (tim nerikam vse, ale rozhodne myslim mnozstvi vetsi nez 1) radobynavodu, ktere jsou
take na rootu a jsou naprosto bezcenne. A urcite
budu radeji cist tohle, nez zasvecene trasovani vyletu
Steva Balmera po svete. To patri do Spy-online.
Mozna nekoho nastvu, ale souhlasim s nekterymi nazory viz. vyse - tohle bych opravdu cekal spis v nejakem tom chipu ci computerworldu (pro sefiky v kravatach) ...
Roota ctu pomerne dlouho a rad (rada clanku je opravdu k veci a ma jistou uroven) nicmene obcas mam takovy pocit, ze kdyz zrovna neni k dispozici kvalitni a vecny clanek "tak tam holt dame nejakou tu vatu" ...
PS: nekamenujte mne, myslim to dobre :-)
Pro sefiky v kravatach vyjde povidani koncem leta v DSM (Data Security Management). Toto je spise uvodni aktualni info a odkaz pro lidi, kteri s podobnymi dokumenty umeji a chteji dale pracovat. Specialne lze uplatnit pri psani Bezpecnostni politiky organizace. Prakticky dopad na hodnoceni IS a prostredku vsak bude mit tento standard az za nekolik let. Nicmene doufam, ze vata to neni. Pokud jde o vhodnost umisteni nebo ne, sam jsem ovsem vahal - viz muj predchozi prispevek. S pozdravem Pavel Vondruška
... tak se taky pridam:o) Jsem rad, ze tu tenhle clanek vysel, protoze kdyby vysel na zive ci jinych podobnych, tak bych o nem nevedel, prestoze informace, kterou obsahuje, je velmi zajimava.
A OT: zrovna na zive by mohli na te uvodni obrazovce mit jeste odkaz "Jdi do prdele", aby se clovek nemusel domysovat az do praveho horniho rohu nebo smatat po Alt-F4 :o)