Dan Geer: "Masalah Heartbleed dapat disalahkan pada kompleksitas; semu...

"Masalah Heartbleed dapat disalahkan pada kompleksitas; semua standar Internet menjadi terhias dengan set pilihan yang menyulitkan yang tidak seorang pun dapat mengetahuinya secara keseluruhan. Masalah Heartbleed dapat disalahkan pada investasi yang tidak memadai; ulasan keamanan untuk kode sumber terbuka jarang didanai, atau berkelanjutan ketika itu. Masalah Heartbleed dapat disalahkan pada perencanaan yang buruk; penyebaran luas dalam fungsi-fungsi penting tetapi tanpa rezim perbaikan."

--- Dan Geer

#Internet #Tahu #Jantung #Orang #Ulasan #Investasi #Keamanan #Masalah #Miskin #Sumber #Fungsi #Kode #Perencanaan #Penyebaran #Perencanaan yang buruk #Rezim #Kritis #Kompleksitas #Standar #Lebar #Tidak cukup #Sumber Terbuka #Keseluruhan

Versi Bahasa Inggris

The Heartbleed problem can be blamed on complexity; all Internet standards become festooned with complicating option sets that no one person can know in their entirety. The Heartbleed problem can be blamed on insufficient investment; safety review for open source code is rarely funded, nor sustainable when it is. The Heartbleed problem can be blamed on poor planning; wide deployment within critical functions but without any repair regime.