А подозрения Кто-тоКто-томножатся. жалуется, что откомпилировать TrueCrypt из исходников нелегко, если вообще возможно. нашёл необъяснимые различия между поведением версий TrueCrypt для MS Windows и Linux. Поскольку применяется TrueCrypt буквально всеми, от школьников и бизнесменов до террористов и осведомителей, вопрос чистоты не праздный, не любопытства ради. И вот неделю назад, после очередного раунда дебатов в Сети, нашлись активисты, решившие поставить в споре точку: был начат сбор средств на оплату независимого аудита TrueCrypt. По состоянию на сегодняшнее утро собрано почти 50 тысяч долларов — более чем достаточно.
Что будет включать в себя проверка? Прежде всего анализ квалифицированным юристом трукриптовской лицензии — на предмет соответствия, например, лицензии GPL. Если принципиальных расхождений не выявится, TrueCrypt'у дадут зелёный свет полностью свободные Linux-дистрибутивы. Во-вторых, будет разработана методика воспроизводимой компиляции программы, что позволит гарантировать функциональную идентичность исходных текстов и бинарных версий TrueCrypt (подтвердить, что в «экзешник» ничего лишнего не добавлено). В-третьих, пройдут проверку сами исходники — силами какой-либо высококлассной конторы, занимающейся аудитом криптографического софта (надеюсь, обратятся к профессионалам за пределами США). И, в-четвёртых, часть средств планируется пустить на создание призового фонда, из которого будут оплачиваться самые интересные «баги», найденные в трукриптовском коде.
Таким образом, отсчёт пошёл. Удастся ли проверяющим найти что-то компрометирующее? Надеюсь, что нет. Уж очень высоки ставки!
В статье использована иллюстрация Kidz Castle.
Пиратство не порок: как закрыли isoHunt и почему новые файлопомойки ещё обязательно появятся?
Евгений Золотов
Опубликовано 21 октября 2013
Борцы с нелицензионщиной на просторах Сети празднуют в эти дни очередную крупную победу. Американская кинематографическая ассоциация (MPAA) после многолетнего судебного спора принудила к сдаче один из популярнейших файлообменников планеты — торрент-архив isoHunt. Радость от победы, впрочем, омрачена неприятным фактом, который всё чаще упоминается в дискуссиях о способах и, главное, необходимости борьбы с «интернет-пиратством». Если коротко, речь о том, что у рядового потребителя медиаконтента в большинстве случаев попросту нет выбора — пиратить или не пиратить. Но я забегаю, давайте по порядку.
isoHunt, основанный аж десять лет назад, ещё в первой волне торрент-сервисов (всего через два года после появления самого протокола BitTorrent), начинался как экспериментальный и даже учебный проект энтузиаста-программера Гари Фанга (канадец китайского происхождения). Свезло, не иначе: так и не став ни самым прогрессивным, ни самым удобным, ни самым богатым по наполнению, детище Фанга тем не менее вошло в пятёрку самых популярных торрент-коллекций планеты и первую полутысячу самых посещаемых ресурсов Веба. Давая доступ ко всему без разбора — от софта и музыки до телесериалов и кино, — сайт насчитывает свыше десяти миллионов активных торрентов и десятки миллионов участников, и при этом собственно файла не содержит: это всего лишь склад торрентов, то есть ссылок на файлы, хранимые и раздаваемые пользователями. isoHunt — это даже не трекер, то есть он не занимается координацией процесса передачи данных.