:-Е

вторник, 04 сентября 2007

19:21

Aaz

Как?! Вы не читали Пикассо?..

Бюрократия достала.

Вводная.
1. Все средства криптографической защиты (КЗИ), которые производятся и, что самое главное, используются, должны подлежать строгому учёту и контролю.
2. Субъекты, использующие средства КЗИ, обязаны иметь лицензию на использование средств КЗИ.
3. Обладатель средств КЗИ обязан сам вести учёт и контроль каждой штуки средства КЗИ.
4. А государство (сиречь - СБУ) учитывает и контролирует, как обладатель ведёт учёт и контроль.
5. Любой модуль, выполняющий криптографические операции, является средством КЗИ.

Это просто полный апофигей.
Программа А использует библиотеку Б, которая выполняет всю криптографию. Библиотека, хвала Аллаху, лежит рядом (dll или so, не суть важно). Контора Р, разработавшая программу А, продала её корпорации К, а та, в свою очередь, распространила А среди своих многочисленных клиентов Ю1, Ю2, ..., Ю-миллион.
Поняли, да? Каждый из конечных пользователей не только должен иметь лицензию на использование средств КЗИ, но и вести строгий учёт каждого экземпляра библиотеки Б, которая лежит рядом с программой А. И неукоснительно, с заданным периодом проверять, что лежащая библиотека Б соответствует своим техническим условиям.
Вы себе в принципе представляете учёт экземпляров программы - объекта, который неотслеживаемо тиражируется без затрат материальных ресурсов вообще??...

Но это ещё не всё! У нас есть программа Х, которая непосредственно линкует в себя двоичный код библиотеки Б! (dcu, bpl, obj, a - несть числа вариантам.) И, чтобы жизнь мёдом не казалась: программа Х с рекламными целями лежит на сайте конторы Р и спокойно выкачивается всеми - для ознакомления.
А все перечисленные требования остаются в силе...

Феерия. Повбывав бы.

Голова весь день болит как не в себя.
Все болезни от нервов.

URL