<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html><head>

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">

    <meta name="generator" content="Osso Notes">

    <title></title></head>

<body>

<p>----- Original message -----

<br/>&gt; the apps in maemo extras *should* be trusted because we, the community, trust

&gt; the developers who put them there.

<br/>

Gary, I trust the community, but I really want to be sure.

<br/>

It is also because I like the community so much that I want to keep extras a safe place. For some new users it will be the first point of contact to OSS. If that contact is good, more people will find the community and more will join.

<br/>

&gt; it would take 1 bad report to have the software removed from extras.

<br/>&gt;

<br/>&gt; its a worrying scenario for some people,&nbsp; but this isnt the wild west and like

<br/>&gt; all trust based mechanisms, people in the community are given rights to upload

&gt; hopefully based on their standing.

<br/>

That would be one form of security I would be ok with.

But screening people (karma or participation or whatever) for the right to upload is even more questionable than having a team of testers go through the apps. Everyone has to have the right to right to put their stuff to devel and testing.

<br/>

<br/>&gt; There are many steps along the way to being involved in the community and i do

<br/>&gt; not see why an individual would be nefarious enough to go through all those just

&gt; to infect a few machines.

<br/>&gt;

<br/>&gt; people are given rights and responsibilities and mechanisms are in place to&nbsp;

&gt; hopefully prevent an incident such as you are describing.

<br/>

Pretty much so. But I don't want to risk even a single case however unlikely it is.

<br/>

&gt; it falls on each and every one of us to maintain that trust.

<br/>

It is about trust, but there is the question of security too.

<br/>

I hope the solution that is now implemented is one that works, but as always, if practise shows that it needs to be rethought, then we will.

<br/>

<br/>Tero

<br/>

<br/>Tero

<br/>

<br/>&gt; gary

<br/>&gt;

<br/>&gt;

<br/>&gt;

<br/>&gt;

<br/>&gt; On Fri, Sep 25, 2009 at 3:40 PM, David Greaves

<br/>&gt; &lt;<a href="mailto:david@dgreaves.com">david@dgreaves.com</a>&gt; wrote:

<br/>&gt;

<br/>&gt; <a href="mailto:tero.kojo@nokia.com">tero.kojo@nokia.com</a> wrote:

<br/>&gt; &gt; ----- Original message -----

<br/>&gt; &gt; &gt;

<br/>&gt;

<br/>&gt; &gt; &gt; I realise this is a slightly different question (hence the new subject)

<br/>&gt; &gt; &gt;

<br/>&gt; &gt; &gt; OK, say I have an evil twin who wants to attack ('own') a lot of Nokia

<br/>&gt; &gt; N900

<br/>&gt; &gt; &gt; devices. How do I do this?

<br/>&gt; &gt;

&gt; &gt; I hope that was retorical. Tell your evil twin to do something usefull.

<br/>&gt;

<br/>&gt;

&gt; Err, no it wasn't retorical; it was hypothetical though in case you were worried.

<br/>&gt;

<br/>&gt; It's more about being responsible :)

<br/>&gt; Actually it is very late in the day to be asking... but hey, it sounds like a

&gt; topic worth raising.

<br/>&gt;

<br/>&gt; &gt; &gt; Does extras-testing factor into this?

<br/>&gt; &gt;

<br/>&gt; &gt; At least so that I would prefer maemo.org extras to be clean from

<br/>&gt; &gt; malware. It is much easier to promote it in Nokia internally when extras

<br/>&gt; &gt; contains good software.

<br/>&gt;

<br/>&gt;

<br/>&gt; I agree 100% ... all it takes is one example of malware introduced into an OSS

&gt; product and we (and Nokia) could lose a lot of credibility.

<br/>&gt;

<br/>&gt; I wonder how much that could be worth to some people? Maybe worth a deliberate

&gt; attack? Maybe someone is playing a longer game?

<br/>&gt;

<br/>&gt; I just hope we are not planning on taking the "cross your fingers and toes

<br/>&gt; *REALLY HARD* and hope everyone is nice to us" approach to security ;)

<br/>&gt;

<br/>&gt; Discuss...

<br/>&gt;

<br/>&gt; David

<br/>&gt;

<br/>&gt;

<br/>&gt; --

<br/>&gt; "Don't worry, you'll be fine; I saw it work in a cartoon once..."

<br/>&gt;

<br/>&gt;

<br/>&gt;

<br/>&gt; _______________________________________________

<br/>&gt; maemo-developers mailing list

<br/>&gt; <a href="mailto:maemo-developers@maemo.org">maemo-developers@maemo.org</a>

<br/>&gt; <a href="https://lists.maemo.org/mailman/listinfo/maemo-developers">https://lists.maemo.org/mailman/listinfo/maemo-developers</a>

<br/>&gt;

<br/>&gt;

<br/>&gt;

<br/>&gt;

<br/>&gt;

<br/>&gt;

<br/><br/></p>

</body>

</html>