Лучшие 20 цитат Виетса Венема на MyQuotes

Добавление функциональности - это не просто добавление кода.

На сегодняшний день почтовый транспортный агент Postfix имеет почти 50 000 строк кода, без комментариев.

В то время у программы Sendmail была очень плохая репутация в отношении безопасности: четыре корневых уязвимости в год в течение двух лет подряд.

Возвращаясь к теме компьютерной безопасности, TCP Wrapper - пример такой системы безопасности. Я написал ее, когда мои системы подвергались атаке кого-то, кто, казалось, шел сквозь стены.

Бездефектного программного обеспечения не существует.

Для многих мое программное обеспечение - это то, что вы устанавливаете и забываете. Мне нравится, чтобы оно оставалось таким.

Однако написание программного обеспечения без дефектов недостаточно. По моему опыту, писать безопасное программное обеспечение по меньшей мере так же сложно, как и программное обеспечение, которое ведет себя разумно в неблагоприятных условиях.

Я не ожидаю, что в одночасье все настольные компьютеры перейдут на то, что американские военные называли безопасностью уровня B3. И даже это не помешает пользователям выстрелить себе в ногу.

В прошлой жизни я писал программное обеспечение, которое контролировало мои физические эксперименты. Это программное обеспечение должно было справляться со всеми возможными сбоями в оборудовании. Вероятно, именно здесь я научился полагаться на несколько сетей безопасности внутри и вокруг моих систем.

Я хочу не связывать людей решениями, которые работают только с Postfix. У людей должен быть выбор, какое программное обеспечение они хотят использовать с Postfix, будь то антивирус или другое.

Большая часть усилий в программном бизнесе идет на поддержку уже существующего кода.

Мой ответ: в программе нет известных ошибок, поэтому она не была обновлена.

Одна ошибка на SMTP-сервере может вскрыть всю машину для вторжения.

Postfix продолжает работать, даже если один процесс Postfix умирает; Windows требует, чтобы кто-то перезапустил службу.

Qmail из коробки работает нормально, поэтому люди захотят использовать его независимо от лицензионных ограничений, даже если программное обеспечение не поставляется с их системным программным обеспечением.

Конечно, но конкуренция хороша для пользователя.

Задача Postfix или любого другого программного обеспечения заключается в обновлении программного обеспечения без каких-либо проблем.

Модель безопасности Postfix основана на простоте и глупости программного обеспечения.

Это удивит некоторых ваших читателей, но меня интересует не компьютерная безопасность. Меня в первую очередь интересует написание программного обеспечения, которое работает как задумано.

Когда я пишу программное обеспечение, я знаю, что оно выйдет из строя либо по моей собственной ошибке, либо по какой-либо другой причине.