2011/1/7 Michael Shigorin <m...@osdn.org.ua>: > On Tue, Jan 04, 2011 at 02:44:49PM +0200, alexander barakin wrote: >> то в случае собственнической программы шансы, imho, близки к нулю: >> во-первых, лицензия обычно запрещает изучение работы и декомпиляцию; > > Ну MS тут опять пытаются махать GSP -- насколько знаю, > из того, что давали несколько лет назад, собрать живые > бинарники не вышло. На вопрос о недостающих компонентах > был получен ответ, что их предоставлять и не планировали. > > Соответственно если нет возможности из вычитанных исходников > собрать бинарники для развёртывания, то грош цена результатам > сколь угодно дорогого аудита.
а о том, что исходники предоставлены лишь частично, напрямую написано непосредственно на сайте microsoft: http://www.microsoft.com/Rus/Security/Certificate/gsp.aspx > Microsoft активно поддерживает эти работы, > постоянно расширяя список доступных для исследования > исходных кодов, и предоствляя необходимую > технологическую и консультационную поддержку > по вопросам функционирования подуктов. даже и не требуется добавлять "sapienti sat". написано чёрным по белому. -- wbr, alexander barakin aka sash-kan.
