PD
Ээ? Была, конечно
Size: a a a
2019 November 19
S
был бартер
PD
Пришел на ярмарку, а у тебя твои камушки отняли, а шкуры не дали.
A
Там приходится делать полностью свой стек от своего хранилища до своего обмена с сервером поверх tls. И хитрая криптография.
Ну, конечно! Если с вендором - то будет в итоге вариант со смарт-картом или SecureElement. Если это всё - табу, то только самописно... Там, правда, особых хитростей нет. Только выбрать надёжные PBKDF и алгоритм шифрования.
PD
Ну, конечно! Если с вендором - то будет в итоге вариант со смарт-картом или SecureElement. Если это всё - табу, то только самописно... Там, правда, особых хитростей нет. Только выбрать надёжные PBKDF и алгоритм шифрования.
Ты забываешь о руте на устройствах и необходимости защиты памяти )
Если бы все было просто...
Если бы все было просто...
A
Защита какой памяти? Постоянной или оперативной?
A
С постоянной это не надо: всё недёжно зашифровано.
A
С оперативной - невозможно без аппаратных излишеств (SE/смарткарта/eToken)
A
Про рут не скажу: я с мобильными технологиями пока не очень
GK
Короче, trade off. Облачную подпись можно сделать достаточно защищённой при разумной цене реализации и она удобна
GK
good enough
A
При условии достаточно надёжной аутентификации
GK
При условии достаточно надёжной аутентификации
Это подразумевалось
A
GK
Крис Ричардсон сегодня написал
GK
Service granularity patterns
As an antidote to excessively fine-grained, brittle microservice architectures, I've written a couple of patterns that promote a coarse-grained, reliable architecture: Service per team, and Self-Contained Service
As an antidote to excessively fine-grained, brittle microservice architectures, I've written a couple of patterns that promote a coarse-grained, reliable architecture: Service per team, and Self-Contained Service
GK
GK
@romanvt Роман, по-моему, это близко к тому, о чём ты говорил