( PaXTeam | 2006. 07. 13., cs – 17:25 )

> Vagy rosszul foglaltam össze a te meglátásodat?

igen. egyreszt mert nem az en meglatasomat foglaltad ossze, hanem a sajatodat, masreszt me'g ha az enyem is lett volna, en tuti nem mondtam semmi ilyet. en vegig a biztonsagi hibakra adott reakciokrol beszeltem, egy arva szot nem szoltam a kulonbozo fejlesztesi modellekrol, ezt valamiert te hoztad fel, nem en. az en egyetlen megjegyzesem a fejlesztesi modellekkel kapcsolatban az volt, hogy a szereplok egyforman hajlamosak eltussolni biztonsagi hibakat (magyaran, nem a modell szamit, hanem a hozzaallas, de ezt is leirtam mar korabban).

a konkret felveteseidhez:

> a zárt forrású fejlesztés ugyanolyan átlátható (vagy nem kevésbé
> átlátható ha így tetszik) biztonsági szempontból egy outsider-nek,
> mint a nyílt forrás

ill.

> Az meg, hogy az egyik oldalon olvasható a forráskód akár egy
> böngésző segítségével, a másik oldalon meg nem az nem is lényeges,
> hiszen úgyse tudja megállapítani senki, hogy mi mire való.

s/senki/felhasznalok 99.9999%-a/ es akkor kb. igy van. nem csak biztonsagi szempontbol mellesleg. te, aki valoszinuleg outsidernek tartod magad (nem vagy programozo legalabbis, nem foglalkozol forraskod vagy disassembly napi olvasgatasaval), semennyire nem vagy jobb helyzetben az Ubuntudon mint egy Windowson, egyikben folyo dolgokrol sincs fogalmad (most nem a slashdotra bedobott hirekrol beszelunk ugye, hanem arrol, ami a forras/binaris kodban tortenik).

nagyon torpe kisebbseg az, aki ugymond kepben van egy-egy konkret projekttel kapcsolatban (forras vagy binaris kod szinten) es pl. ranezesre meg tudja mondani, hogy egy forras ill. binaris kod valtozas mit eredmenyez az adott programban. a kodba kerulo biztonsagi hibak meg eppenseggel azt mutatjak, hogy meg ezek az emberek sem mindig tudjak eldonteni, jo-e az, amit elkovetni keszulnek. ha vki nem nezett volna utana, a hibas prctl kodot pl. Alan Cox irta (es elvileg sokan masok atneztek), orola pedig ugye nem azt tartjak, hogy nem ertene a kernelhez/biztonsaghoz.

> Látjuk, hogy (szerinted) mindegyik oldalon kozmetikázzák a logokat.

nem szerintem, hanem a tenyek szerint van igy. teljesen mindegy, hogy en minek akarom latni, ha egyszer a dolgok ugy vannak ahogy. ellenben neked ezt valahogy nagyon nem akarodzik elismerni ;-). felhoztam egy konkret hibat, bemutattam a tortenetet, de te valahogy nem valaszoltad meg a nem koltoi kerdest: szerinted ez nem a hiba igazi termeszetenek eltussolasa? valaszolnal erre a kerdesre egy egyertelmu igennel vagy nemmel? reszemrol ezzel lezarulna ez a szal.