LevT
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
emx
Только что выше я констатировал реальность.
А теперь выражу своё мнение:
Своя репа это гарантия не безопасности, а неизменности (immutability) бинарников.
Безопасность - организационная нашлёпка поверх бинарей, неизменность которых гарантирована технически.
Уровни безопасности могут и должны быть разными. В офисе один, в отделе кадров другой, в стратегической индустрии третий, на передовой ещё более другой. И, разумеется, разный на компах с доступом в "дикий" интернет, в защищённом периметре и в принципиально изолированной сети.
Где-то и винду, и макось можно и нужно использовать - но взятые из своего репозитория и прежде одобренные туда специально обученными людьми.
И ведь винда изначально самими майками приспособлена для такого сценария в корпорациях.
Добавлено:
emx
про резюме ты прав
Интересы наши и интересы организаций, государств и корпораций конфликутуют.
Пока те забивают на безопасность - мы развиваемся.
Потом... ну, можно попробовать уволиться и "в стартап".
Добавлено:
С масштабом организации растёт бюрократия, это факт.
Но одновременно там тоже хорошо, где благодаря масштабу имеются самые разные песочницы, в т.ч. с нулевыми требованиями. Ну кроме того, чтобы бинари не менялись невесть кем извне.
|
Всего записей: 17634 | Зарегистр. 14-10-2001 | Отправлено: 13:54 21-10-2024 | Исправлено: LevT, 14:13 21-10-2024 |
|
