kode sa:

Var var jag aggressiv? Det får stå för dig i sådana fall, det var inte min avsikt åtminstone. Jag var genuint intresserad av svar på samtliga av frågorna jag ställde.

Det vore främst intressant att veta vilka som certifierar program, om inte annat för jobbets skull. Jag jobbar själv på en statlig myndighet med just systemutveckling och -förvaltning, så jag tycker mig ha hyfsad koll på den policy vi själva har vad gäller utvärdering av mjukvarualternativ, men det finns ju alltid utrymme för förbättringar som jag kan ta upp under avdelningens planeringsmöten, t.ex.

Ditt ursprungliga inträde i tråden kändes dock konstigt formulerat, varför jag kom med ett antal frågor som tydligen inte helt och hållet föll i god jord. Givetvis ska man tänka efter innan man installerar något, men när du kommer dragande med uttryck som "ocertifierade program", så är den första tanken hos mig att det finns någon bakomliggande certifierande organisation bakom som man i tur måste lita på för att det ska hålla. Annars är det ju lika verkfullt som en logga på Cnet.com som säger "vi har sökt efter virus i den här filen utan att hitta nåt!". Och då återstår det väl om man ska lita på C|nets ägare CBS Corporation, t.ex.

Vad gäller den enda proprietära (men gratis att använda) mjukvara jag använder hemma, så känner jag ett antal anställda på företaget som utvecklar det, så när de petar in dumheter i programmet vet jag ju vilka jag ska gå och sparka på... Den fria mjukvara jag i övrigt använder brukar vara signerad, och om web of trust ska vara värt vatten så får man väl faktiskt ta och lita på att de som signerat filerna inte lånar ut nyckeln till andra. Om man sen ska lita på att de inte skickar ens kreditkortsnummer till nigeria är väl upp till en själv, men det gäller ju även för program man betalar för utan att få någon insyn i dess inre maskineri.

Klicka för att se resterande...

kode sa:

Javisst finns det certifikat för https. Har man ett sådant som utfärdats av någon som även din webbläsarleverantör lagt in i webbläsaren så litar man på utfärdaren av dettaa certifikat rent implicit. Det har dock hänt mer än en gång det senaste året att en sådan utfärdare råkat ut för intrång och gärningsmännen kommit undan med ett gäng falska certifikat (som ser helt reko ut i din webbläsare, för övrigt, tills de blir revokerade) för exempelvis google och facebook. Skulle du hamna på en sida som använder dessa certifikat skulle du alltså inget märka, utan tro att allt var helt i sin ordning. Helt säker på att den sida man besöker är den sida man tänkt besöka kan man alltså inte vara.

Och även i de fall det är den det utger sig för att vara på andra sidan så kan man ju sällan eller aldrig lita på att denne avsiktligt eller oavsiktligt har någon sorts malware i de program som finns tillgängliga för nerladdning där. Ett giltigt SSL-cert är ingen garanti för att det är schyssta puckar.

Sedan är det nog ett gäng storleksordningar mer vanligt att ens malware och virus och skräp kommer från betalprogram man försökt tillskansa sig gratis, snarare än gratisprogram (som ofta är jäkligt bra och användbara, trots att någon socialistkommunist gett bort tiden det tog att skriva det helt gratis). Och är det fri mjukvara/öppen källkod så har man ju ofta flera ögon som kan titta på koden också.

Klicka för att se resterande...

kode sa:

Så där skriver reklamblad. Han kan gärna skriva personliga pronomen med gemener mitt i meningarna. Utsvävningen om SSL-certifikat har dock inte så mycket med mina frågor att göra.

Klicka för att se resterande...

Henry Fredrikson sa:

Jag vet mycket väl att man enligt språkrådet får skriva tilltalsord med små bokstäver numera.

Klicka för att se resterande...

ErlandH sa:

Inte bara får. Bör.

Klicka för att se resterande...