Исправление quantum-troll, (текущая версия) :
Если я правильно понял суть: многим нужна криптография, но мало кто разбирается, как она работает, поэтому легко «прижить» неудачные технические решения. А уж если проект скатился в говнокод, как OpenSSL, то не составляет особого труда внедрить «случайную» ошибку-эксплоит, который найдут совсем не скоро.
А небезопасные языки вроде C и стремление к [преждевременной] оптимизации делают ситуацию ещё хуже.
И мы слишком доверяем коду, в котором разбираются преимущественно лишь разработчики.
Исправление quantum-troll, :
Если я правильно понял суть: многим нужна криптография, но мало кто разбирается, как она работает, поэтому легко «прижить» неудачные технические решения. А уж если проект скатился в говнокод, как OpenSSL, то не составляет особого труда внедрить «случайную» ошибку-эксплоит, который найдут совсем не скоро.
А небезопасные языки вроде C и стремление к [преждевременной] оптимизации делают ситуацию ещё хуже.
И вы слишком доверяем коду, в котором разбираются преимущественно лишь разработчики.
Исправление quantum-troll, :
Если я правильно понял суть: многим нужна криптография, но мало кто разбирается, как она работает, поэтому легко «прижить» неудачные технические решения. А уж если проект скатился в говнокод, как OpenSSL, то не составляет особого труда внедрить «случайную» ошибку-эксплоит, который найдут совсем не скоро.
А небезопасные языки вроде C и стремление к [преждевременной] оптимизации делают ситуацию ещё хуже.
Исправление quantum-troll, :
Если я правильно понял суть: многим нужна криптография, но мало кто разбирается, как она работает, поэтому легко «прижить» неудачные технические решения. А уж если проект скатился в говнокод, как OpenSSL, то не составляет особого труда внедрить «случайную» ошибку-эксплоит, который найдут совсем не скоро.
А небезопасные языки вроде C и стремление к [преждевнеменной] оптимизации делают ситуацию ещё хуже.
Исходная версия quantum-troll, :
Если я правильно понял суть: многим нужна криптография, но мало кто разбирается, как она работает, поэтому легко «приживить» неудачные технические решения. А уж если проект скатился в говнокод, как OpenSSL, то не составляет особого труда внедрить «случайную» ошибку-эксплоит, который найдут совсем не скоро.
А небезопасные языки вроде C и стремление к [преждевнеменной] оптимизации делают ситуацию ещё хуже.