Миграция TFS 2010 года от одной машины до другого (различные версии базы данных)

Шесть лет на, и пора переписать этого сосунка с точки зрения 2015 (и намного больше личного опыта в мире коммерческой АВАРИИ).

Прежде всего, до сертификатов EV, вдохновляющих доверие, ответ (все еще) "нет, не действительно". Независимые исследования сертификатов EV просто не показывают значимое влияние среди типичных потребителей. Книга Peter Gutmann, Техническая безопасность, является в основном напыщенной речью на 800 страниц против АВАРИИ в целом, и она имеет много ссылок на (в) эффективности сертификатов EV во влиянии на безопасное пользовательское поведение всюду по тексту с самой высокой плотностью в разделе, наделенном правом "Сертификаты EV: PKI-me-harder", запускающийся на странице 72.

С другой стороны аргумента, стороны, у которых есть большинство для получения от доказательства эффективности сертификата EV (АВАРИЯ, кто продает их) не могут придумать убедительное свидетельство, также. "Лучший" набор тематических исследований EV, которые я мог вскопать, забавно длинен на необоснованном утверждении и горестно короток на любом виде полезных данных.

Что касается того, делают ли сертификаты EV на самом деле что-либо полезное для борьбы с мошенничеством, я вернусь к Peter Gutmann снова:

Введение [...] так называемого высокого обеспечения или сертификатов расширенной проверки (EV) [...] является просто случаем окружения дважды обычного числа подозреваемых — по-видимому, чья-то попытка быть впечатленным им, но эффект на фишинг минимален, так как это не решает проблемы, которую используют phishers.

Другими словами, то, что Вы знаете, наверняка и бесспорный, что сайтом, которым Вы общаетесь с, является "Drug Bazaar and Fishmarket, Inc Честного Achmed", из Ташкента, Узбекистан, не говорит ничто о том, собирается ли Achmed сделать койку с Вашими данными кредитной карты и частной информацией. В сертификате EV также не говорится ничто полезное о методах безопасности организации: в то время как ashleymadison.com использует подстановочный знак сертификат DV, это (и был), совершенно способный к получению сертификата EV, и общий частный peccadillos все еще будет загружаем, если они выполняли сертификат EV все время.

Наконец, если это имеет значение, сертификаты EV еще выпущены после (немного) проверка вне того, что сделано для сертификатов организации проверена (OV) или домена проверен (DV). То, что проверяется, не является на самом деле всем, что важный, но можно быть довольно уверены, что кто-то перешел к некоторой разумной сумме проблемы для создания организации названной в зеленой панели, кажется, существуют.