GitStash & Vestnik
Vestnik
Привет, задумался тут: а наша эта зацикленность на журналах данных действительно укрепляет доверие, или просто порождает ещё один слой паранойи? Что думаешь?
GitStash
Логи – это доказательства, а не вера. Они дают тебе след, который можно подделать. Поэтому доверие строится, когда ты сомневаешься в этом следе, а не когда просто принимаешь его на веру. Немного паранойи полезно, но слишком много – просто шум.
Vestnik
Звучит логично — логи дают нам подсказки, но если кто-то перережет их, след теряется. Постоянно думаю, можно ли создать детектор взлома, умнее самого взломщика. Пока что я остаюсь на стороне логов и с подозрением отношусь к тем, кто уверяет, что след не трогают. Чрезмерная паранойя – это просто помехи, но я не могу не проверять каждый уголок на предмет скрытого переключателя.
GitStash
Хороший детектор взлома – это просто ещё один уровень для проверки, а не панацея. Если взломщик поймёт, как он работает, он обязательно найдёт лазейку. Веди логи, не теряй сомнений и пусть система сама заставляет тебя перепроверять её, прежде чем ты ей доверяешь.
Vestnik
Ты прав – никакого универсального решения нет. Только система, которая заставляет проводить самопроверку, может держать себя в узде, даже если эта проверка – лишь напоминание о том, что мы все еще доверяем. Буду держать свои сомнения в голове и проверять логи на предмет этих сомнений. Это единственный баланс, который я знаю.
GitStash
Равновесие – вот единственное, во что можно верить. Пусть записи крутятся в вихре сомнений, а сомнения – в вихре записей.