Dan Geer: "O problema handbleed pode ser culpado pela complexidade; To...

"O problema handbleed pode ser culpado pela complexidade; Todos os padrões da Internet ficam enfeitados com conjuntos de opções complicadas de que ninguém pode saber na sua totalidade. O problema do Heartbleed pode ser culpado por investimento insuficiente; Revisão de segurança para código-fonte aberto raramente é financiada, nem sustentável quando é. O problema do Heartbleed pode ser culpado pelo mau planejamento; Implementação ampla dentro de funções críticas, mas sem qualquer regime de reparo."

--- Dan Geer

#Sabe #Coração #Problema #Pessoas #Internet #PADRÕES #Segurança #Pobre #Fonte #Complexidade #Planejamento #Regimes #Código #Investimento #Ampla #Função #Insuficiente #Código aberto #Desdobramento, desenvolvimento #Crítico #Pobre Planejamento #Avaliações #Totalidade

Versão em inglês

The Heartbleed problem can be blamed on complexity; all Internet standards become festooned with complicating option sets that no one person can know in their entirety. The Heartbleed problem can be blamed on insufficient investment; safety review for open source code is rarely funded, nor sustainable when it is. The Heartbleed problem can be blamed on poor planning; wide deployment within critical functions but without any repair regime.