On Sat, 25 May 2024 09:37:39 +0200, Atlantis <m...@w...pl>
wrote:
> A kto to niby ma kontrolować? Użytkownicy internetu generują za
> dużo

Ludzie. Nie przesadzajmy, że skala nowych reklam do emisji na
godzinę jest tak wielka, że przekracza liczbę np. dodawanych treści
przez użytkowników YT i trudno o możliwości weryfikacji tego przez
ludzi. Google ads weryfikuje przez człowieka treść *każdej* dodanej
reklamy, da się? Da. Nawet nie tylko treści reklamy a nawet głupiego
słowa kluczowego nie da się dodać bez akceptacji człowieka.
Oczywiście to trwa ale jakoś przez to system się nie zawalił i mając
kilkaset mln klientów ogarniają to.
To, że nie ma kontroli treści reklam na FB czy Insta wynika tylko z
tego, że jeszcze nikt im się poważnie do dupy za to nie dobrał i mogą
sobie pozwalać na oszczędne rozwiązania średniodzialającego AI
zamiast świadomych kontekstu moderatorów. Jak im się przyłoży 1mld$
skutecznie ściągniętej kary to zaraz znajdą się osoby by tego
pilnować.


> Bardziej miałem na myśli warstwę aplikacji. Co jeśli autor softu
> każe mu

To nie ma znaczenia, o której warstwie mówimy, warstwa aplikacji na
obowiązek poinformowac użytkownika (peera), że certyfikat jest
nieprawidłowy, przez co peer jest skompromitowany. Nie wyobrażam
sobie sytuacji by programista w jakiejkolwiek warstwie świadomie
miałby zignorować problem certyfikatu i zrobił automatyczny
workaround ignorujący to bez integracji z użytkownikiem. To nonsens,
jawny sabotaż lekceważący zupełnie sens użycia kryptografii, która
nie ma sensu bez użycia jej z autentykacją.
Parafrazując chińskiego poetę "nie ufaj temu kto ci szepcze", nie
ufaj temu kto ci mówi szyfrem, jeśli nie masz możliwości jego
autentykacji.

--
Marek