Почему выгодно использовать для дистанционного банкинга операционную систему Haiku?

камо написал(а):

Открытый исходный код проекта предполагает свободный аудит его безопасности любым заинтересованным лицом.

Нажмите для раскрытия...

Кто там у нас проводит аудит например того же firefox-a? А нужно проводить каждый точечный релиз. Никто этим заниматься не будет, да и не в силах.
Самые многолетние уязвимости в опенсорсе.

lostintime написал(а):

Самые многолетние уязвимости

Нажмите для раскрытия...

В закрытом коде, ибо мелкомягкие в винде столько бэкдоров впилили по заказу госорганов США... И попробуй - найди!

Найди в открытом. Практически никто не читает открытое по, кроме небольшого количества энтузиастов, которые через некоторое время бросают это дело (как принято сейчас говорить - выгорают). А ведь надо у каждой зависимости соурсы читать и понимать вдобавок, что ты там видишь. Ну невозможно это чисто физически. Может ИИ со временем как нибудь помогать в этом будет. А сейчас в опенсорсе не менее жопа, чем в закрытом ПО. А криптографию вообще полностью понимают во всём мире наверное несколько тысяч человек, да и те в большинстве своём математики.

lostintime написал(а):

Практически никто не читает открытое по

Нажмите для раскрытия...

lostintime написал(а):

А ведь надо у каждой зависимости соурсы читать

Нажмите для раскрытия...

Если есть возможность читать - это уже полдела сделано. Можно периодически автоматом проверять, навроде статического анализатора кода https://pvs-studio.ru/ru/

камо написал(а):

Можно периодически автоматом проверять, навроде статического анализатора кода https://pvs-studio.ru/ru/

Нажмите для раскрытия...

Это ж кто такие инструменты использует, только крупные проекты, да и то наверное не все. В общем у меня выводы такие, что хрен редьки не слаще. При том, что сам сижу на Линухе, но понимаю, что это не панацея и его спасение в том, что он для персонального пользования как Неуловимый Джо. Будет популярность как у Андроида и всё, сдуется бобик, несмотря на то, что у Андроеда более сильная защита, чем у Линуха, но и в его ныне пихают по самое небалуй. Единственная польза Линуха, бóльшая конфиденциальность и невпихиваемая всюду ненужная дребедень.

Фонд Linux Foundation объявил о привлечении грантов на сумму 12,5 миллионов долларов США от таких компаний, как OpenAI, Anthropic, AWS, GitHub, Google и Microsoft, для инвестиций в укрепление безопасности экосистемы программного обеспечения с открытым исходным кодом.
«По мере усложнения ситуации в сфере безопасности достижения в области искусственного интеллекта значительно увеличивают скорость и масштабы обнаружения уязвимостей в программном обеспечении с открытым исходным кодом. Разработчики сталкиваются с беспрецедентным потоком обнаруженных уязвимостей, многие из которых генерируются автоматизированными системами, без необходимых ресурсов или инструментов для их эффективной обработки и устранения. Благодаря этим инвестициям OpenSSF (Open Source Security Foundation) будет напрямую сотрудничать с разработчиками и их сообществами, чтобы сделать новые возможности в области безопасности доступными, практичными и соответствующими существующим рабочим процессам проектов. Эти усилия будут способствовать разработке устойчивых стратегий, которые помогут разработчикам справляться с растущими требованиями к безопасности, одновременно повышая общую устойчивость экосистемы открытого исходного кода».

https://www.linux.org.ru/news/security/18244269

камо написал(а):

Фонд Linux Foundation объявил о привлечении грантов на сумму 12,5 миллионов долларов США

Нажмите для раскрытия...

Сумма ни о чём. Если конечно не использовать удалённый труд начинающих погромистов из стран третьего мира, да и то ненадолго хватит. Такие корпорации и по 100 рублей скинулись, хотя вовсю используют разработки опенсорса.
P.S. Какая зарплата, такая и работа.

Компания Microsoft выпустила внеплановое обновление KB5085516 для пользователей Windows 11 версий 24H2 и 25H2. Патч направлен на устранение критической ошибки, возникшей после мартовского обновления. После обновления номер сборки будет повышен до 26100.8039 и 26200.8039 соответственно.

Проблема касалась входа в систему с использованием учетной записи Microsoft. После установки обновления KB5079473 от 10 марта 2026 года пользователи сталкивались с ошибкой «Нет интернета» даже при активном подключении к сети. Это препятствовало доступу к сервисам по типу Microsoft Teams и OneDrive. В компании подчеркивают, что сбой не затрагивает корпоративных клиентов, использующих Microsoft Entra ID.

Новый патч доступен через «Центр обновления Windows» для устройств, на которых уже установлена проблемная версия KB5079473. При включении опции "Получать последние обновления, как только они станут доступны" он будет загружен автоматически.

камо написал(а):

Речь шла не о подтверждении операций, а о валидном входе в ЛК, после чего некоторые банки уже не требуют отдельного кода на операции. Либо мошенники подключают в ЛК свое устройство и уведомления в пушах. Как вариант... но без помощи клиента-жертвы такое маловероятно. Либо технически, либо психологически сам клиент создает условия для кражи.
И некоторые клиенты сами отключают платные смс, либо включают пуши на мобильные устройства. Недавно здесь на форуме тема была о краже у клиентки с долларового счета - та никаких уведомлений о покупках на три миллиона не получила /по ее информации/ Бывает!

Нажмите для раскрытия...

Забавно что опять сферический пример в вакуме
В теме утверждается что у клиента вообще ДБО не было, в принципе, поэтому как клиенту помогла бы Хайку (если ДБО он вообще не использовал и у него при этом чет украли) - я хз.

То есть основной же пытаюсь понять зачем
Мунсы мне понятны
- хранить где-то
- неудобно доставать, загружаться с нее, прятать
- учить пользоваться новой софтиной

А плюсы? Были банки.ру, теперь есть текущий форум, думал будут примеры, что вот есть история. а была бы хайку - ничего бы не украли и было бы счастье.
Вывод: гемор от хайку стоит того чтобы не украли.

Пока же: гемор есть, а от чего защита - неизвестно, пока примеров и понимания нет, чисто гемор ради гемора

Ну получает человек удовольствие от Хайку, почему бы и нет? Никому не вредит, лопает дофамин ложками. Кто мы такие, что бы это осуждать?

Cheetah написал(а):

Мунсы мне понятны

Нажмите для раскрытия...

в список минусов ещё можно добавить когнитивное искажение типа "иллюзия неуязвимости": человек уверен, что его ритуалы обеспечивают какую-то дополнительную безопасность, и в итоге теряет бдительность, игнорируя сигналы опасной ситуации.