Законно ли обучать написанию программ для тестирования безопасности?

Я бы послушал как кто-то будет обосновывать что программа для брутфорса является на самом деле программой для защиты от брутфорса

riot26, элементарно же. Для программы, защищающей от брутфорса, нужны ТЕСТЫ ;)

Программы для брутфорса часто называют "программами для восстановления пароля, если вы вдруг его забыли"

riot26,

Я бы послушал как кто-то будет обосновывать что программа для брутфорса является на самом деле программой для защиты от брутфорса

Ну для начала, кому-то придется обосновать что программа предназначена для взлома.

Ага, будешь потом объяснять это в суде, с адвокатом на пару, да и то, не факт, что успешно.
Максимум, что можно сделать, и, при этом, точно не заиметь проблем с законом, это написать программу, эмулирующую перебор пароля (например вводя один и тот же, но много много раз), с четким описанием, что она нужна для тестирования реакции на превышение количества запросов.

К сожалению, вся эта конструкция рассыплется с первым же студентом, который в свободное от обучения время... то есть с первым же студентом. И он сразу укажет, кто помог ему написать программу, которая...

MechaDuragon, Adamos, что за бред пишите! Обучить писать программу, это не значит обучить взламывать!

xmoonlight, в упомянутой вами статье нет ничего об обучении.
А вот п. 2 - "по предварительному сговору" - в эту ситуацию впишется на раз, как только ваш студент полезет с вашей программой на первый же серьезно защищаемый сайт.

Adamos, это его проблемы, т.к. в рамках обучения - я получаю от него подпись (и даю ему бумагу со своей), что я разрешаю, а он ознакомлен, что применение программ, разработанных в рамках обучения санкционировано только в установленных рамках (на стендах лаборатории и т.д.).
Если он применяет лабораторную программу по своему личному усмотрению - это его личная ответственность, которую он несёт уже в личностном правовом секторе, в полной мере и полностью отвечает сам перед законом!

xmoonlight, предполагаю, что полиции этого будет маловато. Желательно, чтобы разработка и использование таких программ в учебном процессе были санкционированы руководством учебного заведения, например.

Adamos, Разумеется: если я являюсь сотрудником учебного заведения, то бумагу, явно я не от себя буду выдавать!)))

xmoonlight, подозреваю также, что вы даже не представляете, как непросто будет убедить кого-нибудь из тех, кто может взять на себя ответственность за такую бумагу, сделать это, когда речь идет о статье УК.

Adamos, это МЕГА! просто: либо он подписывает, либо не учится здесь.

xmoonlight, ну, я думал, что написанное мной тоже несложно для понимания - и посмотрите, насколько мимо ваш ответ...

Adamos, где смотреть? по лайкам?

xmoonlight, Адамос написал

как непросто будет убедить кого-нибудь из тех, кто может взять на себя ответственность за такую бумагу, сделать это, когда речь идет о статье УК.

Это вы директору учебного заведения скажете, что он здесь не учится?

В любом случае, Адамос прав и в том смысле, что это филькину грамоту далеко не каждого начальника убедишь подписать, и в том, что жопу ею не прикроешь все-равно.

И я не знаю, откуда вы взяли выделенное полужирным шрифтом в вашем ответе, но я не слышал ни о каких подобных исключениях. Даже если это будет написано в регламенте учебного заведения, оно не будет иметь юридическую силу, так как противоречит УК РФ.

MechaDuragon, как именно противоречит?

xmoonlight, сами же какая статья применима написали.
Вот текст с комментариями: https://www.zakonrf.info/uk/273/
"Утрата секретной информации" посредством вашей программы, в том числе и её модифицированной (в определенных пределах) версией, будет оцениваться как минимум как "причинение вреда по неосторожности, повлекшее тяжелые последствия".

MechaDuragon, Сканер безопасности (даже не в рамках обучения) - это точно не программа, заведомо предназначенная для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации.
Иными словами, сканер безопасности разрабатывать можно, т.к. он заведомо предназначен для защиты от сетевых проникновений и служит для предотвращения сетевым угрозам.

А про "утрату секретной информации" в тестовой учебной лаборатории - я уже всё выше описал.

xmoonlight, "сканеры безопасности" это лишь частный случай. И вредоносные его вариации тоже попадают под эту статью. На самом деле навредить можно даже Nessus-ом, правда в этом случае разработчики уже ответственность никакую не понесут, потому как один фиг вне нашей юрисдикции находятся.

Еще раз повторяю, не помогут вам филькины грамоты когда ваш ученик понесет ваше проприетарное программное обеспечение себе домой, упертые студенты - существа такие, что даже физически отключенные USB порты и отсутствие подключения через интернет далеко не каждого останавливает как от копирования на компьютер чего-нибудь ненужного, так и с вытаскивания с него того, что нельзя.

MechaDuragon, он понесёт только своё, т.к. сам его будет писать в рамках обучения. И отвечать - тоже придётся ему за свои действия.