„Nicht tausendmal besser als zur Hand gewöhnt.“ Die richtige Theorie auf Papier unterscheidet sich stark davon, wie sich etwas verhält, wenn es lange genug im Betrieb war und dabei Lücken sichtbar werden, die niemand vorhersehen konnte.
Nicht von der Zeilenzahl des Codes des Policy-Engine. Nicht von der beworbenen Logikkomplexität. Nicht von der Anzahl der Sprachen, die für Richtlinienunterstützung vorgesehen sind.
Die Frage ist einfacher — wenn eine Richtlinie auf einen Randfall trifft, der nie mitgerechnet wurde: Verweigert das System standardmäßig aus Sicherheitsgründen, oder lässt es standardmäßig durch, weil keine der Blockbedingungen passt?
Das ist eine kleine Einzelheit, aber sie bestimmt die echte Sicherheit von @NewtonProtocol , denn der Umgang mit dem Unvorhergesehenen zeigt die Philosophie des gesamten Systems stärker als jede Funktion, die beworben wird.
Eine Policy für bekannte Fälle zu schreiben, ist leicht. Das Design für den unbekannten Fall ist schwer — standardmäßig ablehnen, um das System zu schützen, aber dabei legitime Transaktionen fälschlich blockieren; standardmäßig durchlassen, um ein reibungsloses Erlebnis zu bewahren, aber dabei möglicherweise genau das durchrutschen lassen, wofür die Policy eigentlich geschaffen wurde, um es zu verhindern.
Wenn Newton Protocol sich bei unvorhergesehenen Situationen für eine sichere Standardvorgabe entscheidet, ist das ein Zeichen für ernsthaftes Design — auch wenn es für legitime Nutzer manchmal umständlich sein kann. Der Wert $NEWT g steht für das Maß an Vertrauen dieser Schutzschicht in Szenarien, die nie programmiert waren — nicht nur für die Fälle, die bereits gut verarbeitet werden.
Selbstkritik: Ich habe noch keine konkreten Informationen über das Standardverhalten von Newton Protocol, wenn es auf Situationen außerhalb des Policy-Rahmens trifft — das muss man direkt verifizieren; es ist noch keine Einschätzung mit Belegen.
Aber wie ein System mit dem Unbekannten umgeht, sagt mehr aus darüber, als wie es mit dem Bekannten umgeht — und das ist eine wichtige Detailfrage, bevor man darauf vertraut, große Transaktionen über diese Compliance-Schicht abwickeln zu lassen.
#newt $NEWT
Nicht von der Zeilenzahl des Codes des Policy-Engine. Nicht von der beworbenen Logikkomplexität. Nicht von der Anzahl der Sprachen, die für Richtlinienunterstützung vorgesehen sind.
Die Frage ist einfacher — wenn eine Richtlinie auf einen Randfall trifft, der nie mitgerechnet wurde: Verweigert das System standardmäßig aus Sicherheitsgründen, oder lässt es standardmäßig durch, weil keine der Blockbedingungen passt?
Das ist eine kleine Einzelheit, aber sie bestimmt die echte Sicherheit von @NewtonProtocol , denn der Umgang mit dem Unvorhergesehenen zeigt die Philosophie des gesamten Systems stärker als jede Funktion, die beworben wird.
Eine Policy für bekannte Fälle zu schreiben, ist leicht. Das Design für den unbekannten Fall ist schwer — standardmäßig ablehnen, um das System zu schützen, aber dabei legitime Transaktionen fälschlich blockieren; standardmäßig durchlassen, um ein reibungsloses Erlebnis zu bewahren, aber dabei möglicherweise genau das durchrutschen lassen, wofür die Policy eigentlich geschaffen wurde, um es zu verhindern.
Wenn Newton Protocol sich bei unvorhergesehenen Situationen für eine sichere Standardvorgabe entscheidet, ist das ein Zeichen für ernsthaftes Design — auch wenn es für legitime Nutzer manchmal umständlich sein kann. Der Wert $NEWT g steht für das Maß an Vertrauen dieser Schutzschicht in Szenarien, die nie programmiert waren — nicht nur für die Fälle, die bereits gut verarbeitet werden.
Selbstkritik: Ich habe noch keine konkreten Informationen über das Standardverhalten von Newton Protocol, wenn es auf Situationen außerhalb des Policy-Rahmens trifft — das muss man direkt verifizieren; es ist noch keine Einschätzung mit Belegen.
Aber wie ein System mit dem Unbekannten umgeht, sagt mehr aus darüber, als wie es mit dem Bekannten umgeht — und das ist eine wichtige Detailfrage, bevor man darauf vertraut, große Transaktionen über diese Compliance-Schicht abwickeln zu lassen.
#newt $NEWT