NIEKT0: cil peknej, jenze za tim je hromada prace... mimo jine s revizi bezpecnosti veskreho kodu, ze to je otevreny neznamena, ze to nekdo fakticky systematicky dela - tedy verejne a s cilem vybudovat skutecne bezpecnou infrastrukturu. Jen "nasadit" opensource nestaci, v momente kdy bude potencialni utocnik vedet na cem softwarove bezis (
pac o tom budes v ramci transparentnosti mluvit) a bude mit od toho kompletni zdrojaky v ruce, tak samozrejme ma veci... tedy pripadny utok... ponekud jednodussi. Aktivity typu FOSSA jsou sice pekny, ale jde o narazovy a v podstate jednorazovy akce (
kdy se uz neresi pokracujici vyvoj - a tedy zanaseni moznych dalsich bezpecnstnich chyb do kodu). Proste s tim bude spojena dalsi prace... a tedy pochopitelne i dalsi vydaje, o kterych se buhviproc nahlas mluvit nechce - a spoleha se, ze se to nejak samo od sebe nejak vyresi. V praxi je videt, jak to drhne... od zavleceni (
bezpecnostni) chyby do kodu do jejiho zverejneni a opravy nezridkakdy ubehnou cele roky. A samozrejme, ze vetsi problem nez nejake skryte backdoory dolujici data je riziko mozneho nahleho prosteho vypnuti/odstaveni prvku (kriticke) infrastruktury - to jsou chyby, ktere se nutne nemusi projevit hned - ale klidne az v momente realneho utoku. A bez spojeni neni veleni, zeano ;-)
To take znamena verejne nepodporovat jen jednu "kulturu", jeden konkretni system, jeden vybrany produkt... ale je nutne se snazit o diverzitu - coz na druhe strane zase nese vetsi naklady - na vyvoj, na spravu vysledneho reseni... (
ale dost komplikuje zivot utocnika ad vyse). Dojit v ramci opensource "sileni" k tomu, ze skoncime u monokulturniho reseni by byl taky dlouhodobe vzato problem.
Mimochodem i cz.nicu se povedl pekny "kiks" - kdy v dusledku ukonceni vyroby jedne soucastky uplne zmizelo GPIO... a celkem slusne se to ututlalo, v podstate to jen nenapadne probehlo
forem... jinak se ta uprava nikde moc netroubila :-) Ani to neodlisili napr. v HW revizi, jak byva u podobnych veci zvykem... ambice jsou hezky, ale jen ambice nestaci. Navic se tam celkem dost i tocej lidi, a to u podobnych projektu nikdy nedela dobrotu, pokud jde o dlouhodoby pohled... Navic se bavime o projektu, ktery je defacto cely zaplaceny soukromym sektorem, rozhodne nejde o aktivitu sektoru verejneho (
i kdyz spousta lidi mylne tihne k tomu brat cz.nic jako verejnou instituci)...