Ei ole mitään ohjelmoitavaa

Tee softa joka käy jonkun kansion kaikki kuvat läpi ja tunnistaa niissä olevat kasvot, että kun tagittaa vaikka "Villen" jostain kuvasta niin se laittaisi automaattisesti muihin kanssa missä Villen lärvi näkyy. Tämä toiminto sitten johonkin valokuvien selausohjelmaan ja tuo naamatunnistus sitten pyöris vaikka idlellä.

Microsoft julkaisi muutama vuosi sitten Mech Commander 2:n lähdekoodit. Nappasin ne talteen joskus (nyt niitä ei välttämättä saa enää mistään alkuperäisessä muodossa).

Ole mun sankari ja porttaa se Javalle. Voin heittää sorsapaketin.

Uskon että ECDSA-menetelmällä tehdylle digitaaliselle allekirjoitukselle olisi paljon käyttöä. Digitaalista alekirjoitusta on vaikea väärentää. Sen avulla voitaisiin varmistaa että esim. tilauksen, sopimuksen tai muun dokumentin on laatinut juuri se taho joka sen väittää laatineensa. Tähän tietysti liittyy avainten hallinta kuten kryptografiassa yleensäkin.

Elliptisten käyrien kryptografia on ehdottomasti tulevaisuuden (ja nykyisyydenkin) trendi, mutta se vaatii jonkin verran erikoisosaamista. Jos tekisit helppokäyttöisen ja hyvin dokumentoidun avoimen lähdekoodin kirjaston joka toteuttaa ECDSA-menetelmän tehokkaasti esim. polynomikentässä niin sille voisi löytyä monia käyttäjiä. Käyttäjä tietysti tekisi itse omat avaimet joten tähänkin tarvittaisiin työkalut. Käyttäjä voisi valita NIST-käyrät tai tehdä omat satunnaiset käyrät. Kenttäaritmetiikkana voisi vaihtoehtoisesti olla myös alkulukukentän aritmetiikka.

Tämä alentaisi kynnystä ottaa ECDSA käyttöön eri ohjelmissa ja siitä voisi hyötyä suuri joukko käyttäjiä.

Kun uutta järjestelmää asennetaan niin voisi olla hyötyä sellaisesta apuohjelmasta joka tutkii onko kohdejärjestelmä OK asennusta ajatellen.

Toimiiko tietokantayhteys uuden järjestelmän mukaisilla asetuksilla? Pystyykö sieltä tietokannasta lukemaan mitään tai saako edes yhteyden tietokantaan? Apuohjelman pitäisi käyttää samoja tietokanta-asetuksia kuin varsinainen uusi järjestelmäkin.

Pystyykö kohdeympäristössä lukemaan paikallista levytiedostoa? Entä onnistuuko uuden levytiedoston kirjoitus? Entä onnistuuko vanhan tiedoston päälle kirjoitus? Siis ovatko oikeudet kunnossa?

Apuohjelma voisi myös ehkä testata onko järjestelmän koodi sijoitettu oikein, eli sinne missä tuotekehitys on aina olettanut sen olevan.

Jos oikein kunnon haastetta etsit niin suunnittele sellainen systeemi jonka toiminta olisi täysin riippuvainen lisenssiavaimesta. Ilman lisenssiavainta järjestelmä ei saa toimia ja lähdekoodiakin seuraamalla sen aiotun toiminnan pitäisi olla mahdotonta selvittää. Lisenssiavaimen kanssa järjestelmän toiminta täytyisi olla todistetusti täysin ennustettavaa ja luotettavaa. Lisenssiavaimen täytyisi olla oleellinen osa järjestelmää.

Tavallinen lisenssin tarkistus pelkistettynä tyypillisesti koostuu yhdestä ehtolauseesta ja on helposti ohitettavissa. Niinpä lisenssin tarkistus ei saa olla liiketoimintalogiikasta erillinen, vaan sen täytyy olla ohjelman liiketoimintalogiikan oleellinen osa.

Voisitko ohjelmoida universaalin tunnisteen generoinnin ja tarkistuksen. Tunnisteessa pitäisi olla tietoja joiden perusteella se voidaan validoida, ainakin hyvin suurella todennäköisyydellä. Redundanssia siis täytyy olla että feikit, väärät tunnisteet voidaan karsia pois joukosta.

Tunnisteen olisi oltava kohtalaisen kompakti ja helppolukuinen, mutta ei ehkä kuitenkaan voi vaatia että se kirjoitettaisiin käsin. Käytännössä se siirretään copy-paste-menetelmällä joten kokona esim. kilotavu olisi aivan hyväksyttävä.

Tunniste voisi sisältää koodattuna erilaisia tietoja kuten sarjanumeron, päivämäärän ja kellonajan sekä muutamia lukuja. Myös vapaamuotoista tekstisisältöä, skandit ym. erikoismerkit mukaanlukien. Tiedot koodattaisiin kohtuullisen taloudellisesti. Tietojen ei varsinaisesti tarvitse olla salakirjoitettuja. Tunnisteella voisi olla rajoitettu kelpoisuusaika.

Tunniste pitäisi olla ongelmaton siirtää eri järjestelmien välillä. Merkistö täytyisi sovittaa siten että se on tallennettavissa kaikkiin tietokantoihin eikä aiheuta ongelmia esim HTML-sivulla esitettynä. Esimerkiksi base64-koodaus voisi olla sopiva.

Tunnisteen tarkistus testaisi ensin onko tunniste validi. Jos on validi tunniste ja aika on kelpoisuusajan sisällä, niin tunnisteesta voitaisiin kiskoa ulos sen sisältämät tiedot. Olisi hyvä että kaikki tunnisteet olisivat uniikkeja, mutta sitä ei voi yksinkertaisesti varmistaa. Pystyyhän näitä kopioimaan.

Resurssien allokointi. Käytettävissä on tietty määrä resursseja, työvoimaa, työkaluja yms. Nämä olisi kiinnitettävä suorittamaan töitä eri työnumeroille tilausten mukaan eri asiakkaille sovitun työajan puitteissa. Töiden kokonaistilanne täytyisi näkyä graafisessa käyttöliittymässä aikajanalla ja saman käyttöliittymän kautta täytyisi myös voida muuttaa vielä tekemättömien töiden resurssointia, mielellään drag-and-drop-tekniikalla. Koko ajan täytyisi myös näkyä miten suuri osuus kustakin työstä on todellisuudessa jo tehty. Työntekijät kuittaavat työn toteutumat erikseen. Vapaat resurssit pitäisi näkyä siinä käyttöliittymässä, samoin vielä tekemättömät työt.

Monet joutuvat käyttämään tietokoneita joiden kautta heidän toimintaansa voidaan seurata verkon kautta tai esim. keyloggerin avulla ; kaikki näppäinten painallukset ja hiiren liikkeet ovat seurattavissa. Tavanomainen salakirjoitus ei riitä esim. sähköpostissa koska ruudulle teksti täytyy kuitenkin saada selväkielisenä ja selväkielinen teksti voidaan nähdä ruudulta verkon kautta.

Yksityisiä muistiinpanoja varten tarvittaisiin systeemi joka ei-turvallisessa ympäristössä tekee tunkeilijalle vaikeaksi seurata tekstiä. Sen ei välttämättä tarvitse olla aidosti turvallinen salakirjoitusmenetelmä, mutta satunnaisen tarkailijan ei saisi päästä jyvälle villakoiran ytimestä. Murtaminen ei saisi onnistua ilman tietokonetta ja jonkinlaista asiantuntemusta. Pitäisi olla kohtuullisen helppokäyttöinen.

http://www.quadibloc.com/crypto/mi060601.htm

Ehkä jotakin tähän tapaan.