Profil for Jesper Norbøll

Jeg tror heller ikke på at du vil ende i en situation hvor de vil bede om noget.
Jeg har ikke selv prøvet det og jeg har i meget få tilfælde hørt om sådan en situation og det har ikke været på det niveau hvor de decideret har skulle have kildekode eller lignende. Der har det mere drejet sig om en sikkerhedsgodkendelse på et eller andet niveau. Men igen, vi har heller ikke så hårde regler omkring disse ting som hvis du f.eks. bare tager til USA eller Nordkorea (for at tage et helt ekstremt eksempel) :-).

Det kan jeg ikke svare dig på. Men hvis PET beder om at få udleveret noget i forbindelse med et produkt eller en løsning man er ved at sælge eller udvikle, så er det helt sikkert at man lige skal have en kyndig advokat med på sidesporet. For det kan godt være at PET ikke har ret til at få det i det pågældende tilfælde, men det kan også være at de netop har - og dér skal man ikke være i tvivl.

/Jesper

Danmark er ikke lovgivet så hårdt på sikkerhedsprodukter som mange andre lande er. Men til gengæld kan der være noget omkring EU som tilsidesætter eller ophøjer medlemslandets egen lovgivning.

Men det kommer også an på hvad vi snakker om af sikkerhedsprogram. Der er milevid forskel på om vi snakker om screening af emails (f.eks. anti-spam) eller om vi er over i sådan noget som "intelligente" logning og inspection/inception (IDS/IPS) systemer samt kryptering.

Det er ikke Symantec selv som er "kommet til" at lække kildekoden.
Jeg har selv været i den "tungere" del af sikkerhedsbranchen for en del år tilbage - og problemet ligger i at man i mange lande ikke vil godtage salg af sikkerhedsprodukter, herunder scanningsværktøjer, krypteringssoftware m.m. hvis ikke det pågældende lands sikkerhedsmyndighed (i dette tilfælde efterretningstjenesten) kan få en detaljeret dokumentation af funktionalitet og kildekode. Der er sågar enkelte som kræver en decideret backdoor-mulighed.

Så det er Inderne som har haft en alvorlig brist ved at have kildekoden liggende således at den kunne lægges. Jeg er ret sikker på at de så også har tilsidesat de meget hårde NDA-regler som Symantec utvivlsomt har lagt på bordet sammen med kildekoden.

Men ja, det er noget skidt at kildekoden er ude i omløb. Men omvendt, som andre også skriver, så er det forældede produkter som kun de færreste stadig har kørende i dag - og så er det også en ret lav sikkerhedstrussel dette udgør i forhold til hvad der ellers er af kendte sårbarheder i produkterne.

/Jesper

Jamen, jeg syntes da at det er fantastiskt at der tilsyneladdende ikke er større problemer i Danmark lige pt. siden at det fylder masser af sider i samtlige aviser samt en del af sendefladen i diverse nyhedsudsendelser, at en politikker har valgt at gøre det enhver far nok ville gøre og har hjulpet sin søn på trods af at han har rodet sig ud i noget rigtig skidt.

Er det ikke dejligt at vide at problemer så som at Danmarks erhvervsliv, boligmarked, hospitalsvæsen, generel "velfærd", var på vej med hovedet først i afgrunden, nu tilsyneladdende må være løst...?