"Computers follow your orders, not your intentions"

WWW.ONELINERS-AND-PROVERBS.COM                         

תזכורת ללקוחות בשירות

לבקשתכם חברתנו הפסיקה להתריע על סיום הסכמי השירות לפתרונות ממשפחת BOS

זכרו נא לבדוק אם הסכם השירות שלכם עדיין בתוקף !

לבירורים :

 ניתן להתקשר בימי א' עד ה' בין השעות 08:00-12:00 לטלפון  08-9300501  

או לכתוב לנו לדואל info@bos.co.il

בבקרת איכותו של תהליך קיימות שתי גישות עיקריות. על פי הראשונה, ניתן לבדוק את תוצאות התהליך, ולפסול את התוצרים שאינם מתאימים לאיכות הנדרשת.

ניתן לכנות את שתי גישות אלה "בקרה על פי מבחן" ו- "בקרה על פי תהליך"

דוקטרינת האיכות המודרנית מדגישה את הבקרה על פי תהליך מפני שזו מגדילה את התוצרת ומעודדת את בניית מושג האיכות עמוק בקרבי המוצר

למרות זאת, כל תהליך של יצור הינו תהליך בעל מורכבות ובעל נטייה לשגיאות הרבה יותר מכל תהליך של בדיקה. מנקודת המבט של איכות (ולא פרודוקטיביות) של התוצר המוגמר, הבדיקה תהיה אמינה יותר כל עוד האיכות האמיתית של האובייקט תוכל להימדד בתהליך בדיקה.

בעולם המחשוב התהליכים בדרך כלל מורכבים מאוד והבדיקות פשוטות מאוד. למשל, התהליך הנדרש להזזת מנת מידע (network packet) מצד אחד לשני של כדור הארץ, הינו בעל מורכבות שקשה אפילו לדמיין, אמנם ניתן למדוד אותו על ידי פעולת חיבור פשוטה. למרות הפשטות של בדיקת מערכות מחשב, ה-status quo קובע כי סומכים על תהליך במקום על תוצאה. כאשר משתמש יוצר קובץ, הוא סומך על מערכת הקבצים שתאחסן אותו נכון. כאשר המשתמש עורך קובץ, הוא סומך על תוכנת העריכה שלא תשבש או תמחק שורות מהקובץ. כאשר משתמש מעביר את הקובץ למחשב אחר, הוא סומך על תוכנת התקשורת שתעביר אותו באופן תקין. רק על ידי שימוש פשוט בקובץ כפי שהוא אמור לעשות, המשתמש נשען על עשרות מערכות תוכנה שאמורות לעבוד ללא דופי, ואם כל אחת מהן תכשל והתקלה אינה מתגלה מיד, המידע יאבד או ישתבש.

מערכות המחשב העכשוויות מורכבות מעשרות מערכות כגון אלה, ובכל אחת מהן אנו מפקידים את המידע שלנו. זו גישה לאיכות מבוססת תהליך

בבקרת איכות מדברים על שבעה כלים עיקריים , והם כולם מוסברים באתר Tools

אגב, אם כבר מוזכר שם PARETO (זוכרים את העיקרון של 20:80 ?), שמענו בכנס של IBM בשבוע שעבר, ש:

"80% מן הזמן הדרוש לפתור בעיה,

 מתבזבז בלהחליט מה היא בעצם הבעיה"

למשפחת קיבוץ בית העמק,

אתכם באבלכם על אובדן מיסד וחבר יקר:

יצחק (Ivor) גולקר ז"ל

 סימני אזהרה  - המשך

בגיליון של שבוע שעבר התחלנו למנות מספר "נורות אדומות" שיש לקחת בחשבון בבחירת פתרונות הצפנה. הראשונה שבהן הייתה: לעולם לא לסמוך על יצרנים שלא מספקים הסברים מדויקים על שיטות הפעולה של מוצריהם.
השנייה הזהירה מפני הסברים בלתי ברורים תחת אמתלה של מונחים טכניים מקוריים למדי, כמות גדולה של מילים מסובכות שמטרתן לבלבל או מונחים מוטבעים אך תלושים מכל משמעות הגיונית. להלן ההמשך:

3. אלגוריתמים סודיים
המנע מתוכנה המשתמשת באלגוריתמים סודיים. אלו אינם נחשבים לאמצעים בטוחים להגן על המידע. אם היצרן עצמו אינו סומך ששיטת ההצפנה בה הוא משתמש יכולה לעמוד בפני בדיקה קפדנית, אין סיבה שהלקוחות יעשו זאת. ההסבר הנפוץ לסודיות האלגוריתמים הינו כי "הפורצים יכולים לנסות לפצח את שיטת התוכנה". הטענה נשמעת הגיונית, אמנם אותם פורצים מסוגלים באותה מידה להפעיל שיטות שלreverse engineering ולהגיע לפיצוח. הנושא אינו מהווה בעיה כאשר האלגוריתם חזק והתוכנה מיושמת כהלכה.

4. חידושים מהפכניים
היזהר מיצרן הטוען שהמציא "סוג חדש של קריפטוגראפיה" או "חידוש מהפכני". חידושים אמיתיים עשויים להופיע בספרות המחקר, ומקצוענים בתחום בד"כ לא יסמכו עליהם עד לאחר שנים של ניתוח, ואז כבר לא ניתן לקרוא להם "חדישים". הכוח של כל תוכנית הצפנה מוכח רק במבחן הזמן. קריפטוגרפיה חדשה היא כמו תרופות חדשות, ולא כמו מכוניות חדשות, ובמובנים מסוימים אף גרוע מזה: אם חברה פארמאצאוטית מייצרת תרופות מזויפות, אנשים הנוטלים אותן יתחילו להראות סימני מחלה. אולם אם משתמשים בקריפטוגרפיה מזויפת, יתכן ולא יהיה כל סימן שסודותיך אינם עוד סודיים כפי שצפוי.

5. שבחים חסרי תועלת
הזהר ממוצרים שמבססים את איכותם על דעות של "מומחי אבטחה מנוסים", על "ביקורות עיתונות משבחות", או על תעודות דומות וחסרות תועלת. רק העובדה שיצרן הינו ידוע לא עושה את מוצרו מעולה.

6. מוצר בלתי ניתן לפיצוח
יש יצרנים יומרו שמוצריהם בלתי ניתן לפיצוח (Unbreakable). אין דבר כזה אלגוריתם שאינו ניתן לשבור. גם האלגוריתמים הטובים ביותר רגישים לתקיפות מאסיביות, למרות שאלו יכולות להיווכח כבלתי מעשיות אם המפתח גדול מספיק.

7.מגבלות יבוא-יצוא
הממשל האמריקני קובע מגבלות יצוא לתוכנות הצפנה, ורשויות שונות בארצות שונות מחייבות אישור יבוא לתוכנות הקשורות להצפנה.
תוכנות ליצוא בארה"ב לעיתים ניתנות ליצוא רק בגרסה "מסורסת". לא כדאי לרכוש תוכנה אם היצרן או המפיץ אינם מודעים לסוגיות אלה.

8."דרגה צבאית"
יצרנים רבים של תוכנות הצפנה מפרסמים כי מוצריהם בעלי "דרגה צבאית". זו קביעה חסרת משמעות, מפני שאין תקן המגדיר את הדרגה הצבאית, פרט לאלו הנקבעות על ידי צבאות של מדינות שונות. היות ואין צבא המפרסם את סוג תוכנת ההצפנה בה הוא משתמש, אין דרך להוכיח כי תוכנה הינה בעלת דרגה צבאית, או ההפך. למרבה הצער, גם מוצרי הצפנה טובים משתמשים במטבע לשון זה.

9. ערך מוסף
כדאי להתרחק ממוצרים למטרות שונות, כגון ארכיבאות נתונים, ובהם ההצפנה כמאפיין בעל ערך מוסף.

לסיכום:
כל מוצר מסוכן, אם לא משתמשים בו בזהירות הראויה. כל מי שמשתמש במוצר מבלי להשקיע את המיטב הופך בקלות לחוליה חלשה. לא כדאי לסמוך על מוצר שיהיה חסין טעויות, והזהר מכל מוצר שטוען שהוא כזה.
 

. המקור: http://www.interhack.net

ניתן לעיין במידעון השבועי העדכני דרך הקישור:

http://www.chief.co.il/magazine

רשימת כל הגיליונות הקודמים נמצאת ב:

http://www.chief.co.il/magazine/2003/Archive.htm

    נא לא להשיב (reply) על הגיליון נשמח לקבל הערות והארות,

   המלצות  ובקשות  או קישורים לאתרים מעניינים לדוא"ל:

  eldad@chief-group.com או feli@chief-group.com

לנוחותכם הוספנו אפשרות להוספה וגריעה עצמית מרשימת התפוצה :

שלח לחבר

גיליונות קודמים

מאמרים שפורסמו במידעון

הכרזות והודעות לעיתונות

להתווסף לרשימת התפוצה

להסרה מרשימת התפוצה