MS
Так что, расчитывать на отмену импортозамеса уже просто глупо
Size: a a a
2020 April 08
Ш
А может и не откажется, кто знает что через 10 лет будет .
РМ
А может и не откажется, кто знает что через 10 лет будет .
:)
Ш
Mark Suares
Ууу... Шас коронакризис закончится и количество санкций, хороших и разных, ч том числе в ИТ-сфере только увеличится
С чего вдруг? Вот наш ВВП всем странам помогает и дружит.
A
dinet
Что, доверия не много?)
Да как-то странно говорить о доверии, когда в сертифицированном изделии апдейты что угодно в себя включают, далеко не только патчи безопасности.
d
A
Да как-то странно говорить о доверии, когда в сертифицированном изделии апдейты что угодно в себя включают, далеко не только патчи безопасности.
В среднем по рынку рбт сделают больше всех
d
Что не говори. :)
AN
фух, еще лет 10 можно сидеть на цисках и шмикрасофт
AN
а там продлят
ЕЛ
Зачем? Я к линуксу на рабочем месте привык. Все работает. А если нет разницы, то зачем платить больше? 😁
РМ
A
Да как-то странно говорить о доверии, когда в сертифицированном изделии апдейты что угодно в себя включают, далеко не только патчи безопасности.
используемые нами средства анализа кода уже позволили закрыть несколько неочевидных уязвимостей
РМ
что уже хорошо
A
используемые нами средства анализа кода уже позволили закрыть несколько неочевидных уязвимостей
Было бы здорово увидеть какие, как и т.д.
РМ
A
Было бы здорово увидеть какие, как и т.д.
не думаю, что когда нибудь расскажем )))
РМ
но в любом случае, такие проверки на уровни доверия - прошли с пользой
РМ
A
Было бы здорово увидеть какие, как и т.д.
в основном переполнение буфера
A
не думаю, что когда нибудь расскажем )))
Почему? Политика двойных стандартов.
РМ
A
Почему? Политика двойных стандартов.
почему двойных?
A
ИСП 10 лет рассказывает, что свейс на уровне коверити и самсунг сравнивал и решил, что свейс вообще топчик, но по факту нет ни одного известного факта о качестве свейса и других инструментов ИСПа. При этом СиПроВер про свой продукт ничего не скрывают, активно показывают и рассказывают какие проблемы нашли в каких проектах, всякие ньюансы дефектов в различных проектах и т.д. Результат - pvs добровольно покупают, а свейс фстэк вынуждает покупать.
И рбт, и исп дружно говорят "мы юзаем анализаторы софта", "мы проходим сертификацию на высшие уровни доверия" и т.д., но по факту никаких результатов не публикуется, хотя странно почему нельзя публиковать, что мы используем такую-то совокупность инструментов и вот именно свейс нашёл вот в таких фрагментах кода вот такие вот дефекты.
МС намного прозрачнее в этом плане себя ведёт, хотя казалось бы - цитадель зла, капиталисты, буржуи и т.д.
И рбт, и исп дружно говорят "мы юзаем анализаторы софта", "мы проходим сертификацию на высшие уровни доверия" и т.д., но по факту никаких результатов не публикуется, хотя странно почему нельзя публиковать, что мы используем такую-то совокупность инструментов и вот именно свейс нашёл вот в таких фрагментах кода вот такие вот дефекты.
МС намного прозрачнее в этом плане себя ведёт, хотя казалось бы - цитадель зла, капиталисты, буржуи и т.д.
РМ
A
ИСП 10 лет рассказывает, что свейс на уровне коверити и самсунг сравнивал и решил, что свейс вообще топчик, но по факту нет ни одного известного факта о качестве свейса и других инструментов ИСПа. При этом СиПроВер про свой продукт ничего не скрывают, активно показывают и рассказывают какие проблемы нашли в каких проектах, всякие ньюансы дефектов в различных проектах и т.д. Результат - pvs добровольно покупают, а свейс фстэк вынуждает покупать.
И рбт, и исп дружно говорят "мы юзаем анализаторы софта", "мы проходим сертификацию на высшие уровни доверия" и т.д., но по факту никаких результатов не публикуется, хотя странно почему нельзя публиковать, что мы используем такую-то совокупность инструментов и вот именно свейс нашёл вот в таких фрагментах кода вот такие вот дефекты.
МС намного прозрачнее в этом плане себя ведёт, хотя казалось бы - цитадель зла, капиталисты, буржуи и т.д.
И рбт, и исп дружно говорят "мы юзаем анализаторы софта", "мы проходим сертификацию на высшие уровни доверия" и т.д., но по факту никаких результатов не публикуется, хотя странно почему нельзя публиковать, что мы используем такую-то совокупность инструментов и вот именно свейс нашёл вот в таких фрагментах кода вот такие вот дефекты.
МС намного прозрачнее в этом плане себя ведёт, хотя казалось бы - цитадель зла, капиталисты, буржуи и т.д.
они детально рассказывают о своих уязвимостях когда апдейты выпускают?