McAfee geeft overheden geen toegang meer tot broncode
Na Symantec geeft ook anti-virusbedrijf McAfee buitenlandse overheden geen toegang meer tot de broncode van de producten die het aanbiedt, zo laat het bedrijf tegenover persbureau Reuters weten. De mogelijkheid voor buitenlandse overheden om de broncode in zogeheten "certified testing labs" te bekijken werd eerder dit jaar al beëindigd, nadat McAfee zich in april van Intel losmaakte om als onafhankelijk bedrijf door te gaan.
Volgens een woordvoerster is er geen bewijs dat het laten inspecteren van de broncode tot beveiligingsincidenten heeft geleid. Sommige overheden eisen toegang tot de broncode van de producten die ze afnemen om te controleren dat er geen backdoors in aanwezig zijn. Microsoft heeft bijvoorbeeld wereldwijd verschillende centra waar deze controles plaatsvinden. Eerder liet Symantec-ceo Greg Clark echter weten dat het inzage geven in de broncode de veiligheid van producten in gevaar kan brengen en een te groot beveiligingsrisico is.
Alle software is tegenwoordig permanent lek, cloud-based en wordt voortdurend bijgewerkt. Als je jouw softwareleveranciers niet kunt vertrouwen, kun je beter weer een klassieke typmachine gaan gebruiken.
Juist omdat anders alles al bij voorbaat niet vrij is van mogelijk gecompromitteerd zijn.
De Chinezen hadden dit principe al jaren geleden heel goed begrepen.
Geen code zwakheden aanbrengen en achterdeurtjes inbouwen,
anders gaat dat onherroepelijk later tegen je werken.
Die Yanks en hun partners hebben dit vervolgens geweten ook.
En nog gaan ze er bij voorkeur mee door, omdat ze de anderen vertrouwen als zichzelf (NOT dus).
De AV industrie heeft hier altijd links mee gehad, dus
die zullen ook wel weten hoe men de pappenheimers moet vertrouwen.
Online is niet alleen privacy onbestaanbaar geworden, "trust" ook, 100%, geloof me maar.
Overigens lees je ook hier alleen iets over buitenlandse overheden. De eigen overheid is blijkbaar geen probleem.
De eigen overheid maakt al langer deel van uit van dit grotere geheel,
met een leidende rol weggelegd voor de USA.
Als ik van buiten dit gebied mijn privacy score scan
bij: https://do-know.com/privacy-test.html
dan krijg ik gelijk te zien dat ons landje van dit surveillance blok deel uitmaakt
en alle data daar worden gedeeld:
Deze info zou toch bij bezoekers van security dot nl bekend mogen worden verondersteld.
Zo niet, dan weten we dit vanaf nu en hou er bij wat je deelt met het Internet dan ook goed rekening mee.
Nog heel eventjes en onze nationale onafhankelijkheid bestaat helemaal niet meer,
met dank aan de EU en de internationale gemeenschap worden we een regio
net als destijds in het Antieke Romeinse Imperium.
Dit proces verloopt sneller dan je denkt - de globalist is a bitch.
Intelligence dienst heeft leverage bij de grote AV companies en willen niet dat anderen zien wat er gebeurt.
AV bedrijf gebruikt de (geboden) marketing truc door te zeggen dat het gevaarlijk is om hun broncode te openbaren.
Terwijl het gevaar er al is, maar juist in het tegenovergestelde.
Doublespeak.
En er is vast dubbele hoop dat een van de weinige AV leveranciers zonder US National Interest leverage, Kaspersky, wordt gereduceerd tot onbelangrijke partij en de volgzame AV-bedrijven een nog grotere install-base krijgen.
Je weet het niet he...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
