Pérola do Ranum

O Marcus Ranum soltou dois parágrafos sensacionais hoje na lista log-analysis. A discussão está boa, sobre o uso de log em bancos de dados. Iniciada pelo Anton Chuvakin, que tem sempre ótimas participações. O que ele disse:

"All the current trend toward legislating compliance has
accomplished is setting the bar very low, and encouraging
companies to look only at meeting that standard. I've had
senior IT managers tell me "We are going to do the exact
minimum, wherever possible."

In log analysis terms, that means that the logs to to a big
bucket which is periodically dumped into the compost
heap. Nobody'll look in the bucket until someone passes
legislation requiring people to LOOK at it. And, of course,
when that happens, they'll do the exact minimum, &c..."

É ótimo ver alguém dizer isso quando todo mundo quer aproveitar a moda das regulamentações. Acho que elas são necessárias sim, mas deve ter algum modo (ei, eu não tenho todas as respostas! :-)) de fazê-las de forma a evitar esse efeito negativo do "mínimo possível". Talvez se o mínimo possível for mais convergente com o necessário.