[Jula0071]

веракрипт проверена временем »

Звучит как банальность. Экспертами по безопасности она тоже проверена, дыры есть.

[RomanWAR]

Jula0071, ссылку

[Казбек]

RomanWAR,

Навскидку ссылки по уже закрытым дырам, но учитывая то, что VC наследница TC, уверен, что это не первые и не последние уязвимости.

• Link 1
• Link 2

[Busla]

учитывая то, что VC наследница TC, уверен »

была же аудиторская проверка исходников и того и другого, в VC выявили больше потенциальных проблем. Видимо, пишут её менее квалифицированные люди.

[Charg]

была же аудиторская проверка исходников и того и другого, в VC выявили больше потенциальных проблем. Видимо, пишут её менее квалифицированные люди. »

Пруф? Аудит был, цель которого - проверить что все уязвимости TC пофикшены в VC, что собственно и подтвердилось. Ну и нашли новые уязвимости которые были пофикшены в тот же день. Всё.
С чего ты взял про "больше потенциальных проблем" и на чем основаны догадки о квалификации разработчиков - не понятно.

[Busla]

Charg, в обычном релизе TrueCrypt аудит выявил всего две критические уязвимости, в готовящемся к аудиту форку - восемь в добавленном коде. По-моему, вполне себе показательные цифры.

[Iska]

была же аудиторская проверка исходников и того и другого »

Про TrueCrypt я слыхал. И помню, что аудит был организован в первую очередь для проверки на наличие «закладок», а не уязвимостей.

[Busla]

Iska, если не брать совсем прямолинейный бэкдор, то это одно и то же: закладка = запроектированная уязвимость.

[Iska]

Busla, мне помнится, что вот именно такого по результатам аудита не было.

[RomanWAR]

Через пару дней ко мне ноут приедет и я буду дальше мучать его. Пока мучал удаленно по тим вьюверу )