История изменений
Исправление praseodim, (текущая версия) :
Однако, дырки в tor находят каждый год.
Важно еще различать дырки в браузере и в самой сети как таковой. Да, что-то ослабляющее безопасность и при некоторых условиях, позволяющее нарушить приватность находят, но чего-то очень серьезного я не упомню.
Tor вообще так устроен, что если только там нет совсем аховой уязвимости, чтобы воспользоваться имеющимися, надо завести очень много контролируемых узлов.
Какую цифирку должны нарисовать в новостях, чтобы этого стало достаточно для отечественного НИОКРа?
Давайте хотя бы по самому минимуму по зарплате подсчитаем.
Чтобы был какой-то результат (даже обоснованно отрицательный) нужно чтобы поработали очень опытные теоретики и практики в области ИБ, не сочинители бумаг для сертификации, а люди, которые что-то могут.
Итак нужно:
Очень хороший аналитик, реально разбирающийся в криптоалгоритмах - допустим всего 1 человек даже. Я так мыслю, что менее чем за 150 тыс.руб. /мес. таких не найти в принципе. И вообще, это штучные люди, их еще поди найди и перемани в проект.
Программистов, разбираться с кодом тора - человека три точно надо. - Допустим даже за 100 тыс. руб. таких нашли.
Руководитель всего этого дела. - 120 тыс. (на самом деле, чтобы он меньше исполнителя получал - это нонсенс в российских реалиях).
То есть, 150+3*100+120 = 570 тыс. руб. в месяц.
Учитываем разные налоги, лень считать точно, но грубо можно на 0.65 поделить 570/0.65 = 877 тыс. в месяц.
Итак, команде нужно 877 тыс. в месяц тратить. Умножим эту цифру на 24 (вроде 2 года было), получим 21 миллион рубчиков. А это ведь не учтены расходы на оборудование, например, если нужны какие-то особые компы для взломов, для организации подставных нод и т.д. Да и зарплату спецов такого уровня я весьма занизил. Как и количество людей. В итоге нужно как бы не раза в три-четыре больше.
Хотя можно и до 4 миллионов уменьшить, если работать стали пенсионеры и студенты и без того на зарплате в НИИ. С соответствующим результатом.
Исправление praseodim, :
Однако, дырки в tor находят каждый год.
Важно еще различать дырки в браузере и в самой сети как таковой. Да, что-то ослабляющее безопасность и при некоторых условиях, позволяющее нарушить приватность находят, но чего-то очень серьезного я не упомню.
Tor вообще так устроен, что если только там нет совсем аховой уязвимости, чтобы воспользоваться имеющимися, надо завести очень много контролируемых узлов.
Какую цифирку должны нарисовать в новостях, чтобы этого стало достаточно для отечественного НИОКРа?
Давайте хотя бы по самому минимуму по зарплате подсчитаем.
Чтобы был какой-то результат (даже обоснованно отрицательный) нужно чтобы поработали очень опытные теоретики и практики в области ИБ, не сочинители бумаг для сертификации, а люди, которые что-то могут.
Итак нужно:
Очень хороший аналитик, реально разбирающийся в криптоалгоритмах - допустим всего 1 человек даже. Я так мыслю, что менее чем за 150 тыс.руб. /мес. таких не найти в принципе.
Программистов, разбираться с кодом тора - человека три точно надо. - Допустим даже за 100 тыс. руб. таких нашли.
Руководитель всего этого дела. - 120 тыс. (на самом деле, чтобы он меньше исполнителя получал - это нонсенс в российских реалиях).
То есть, 150+3*100+120 = 570 тыс. руб. в месяц.
Учитываем разные налоги, лень считать точно, но грубо можно на 0.65 поделить 570/0.65 = 877 тыс. в месяц.
Итак, команде нужно 877 тыс. в месяц тратить. Умножим эту цифру на 24 (вроде 2 года было), получим 21 миллион рубчиков. А это ведь не учтены расходы на оборудование, например, если нужны какие-то особые компы для взломов, для организации подставных нод и т.д. Да и зарплату спецов такого уровня я весьма занизил. Как и количество людей. В итоге нужно как бы не раза в три-четыре больше.
Хотя можно и до 4 миллионов уменьшить, если работать стали пенсионеры и студенты и без того на зарплате в НИИ. С соответствующим результатом.
Исходная версия praseodim, :
Однако, дырки в tor находят каждый год.
Важно еще различать дырки в браузере и в самой сети как таковой. Да, что-то ослабляющее безопасность и при некоторых условиях, позволяющее нарушить приватность находят, но чего-то очень серьезного я не упомню.
Tor вообще так устроен, что если только там нет совсем аховой уязвимости, чтобы воспользоваться имеющимися, надо завести очень много контролируемых узлов.
Какую цифирку должны нарисовать в новостях, чтобы этого стало достаточно для отечественного НИОКРа?
Давайте хотя бы по самому минимуму по зарплате подсчитаем.
Чтобы был какой-то результат (даже обоснованно отрицательный) нужно чтобы поработали очень опытные теоретики и практики в области ИБ, не сочинители бумаг для сертификации, а люди, которые что-то могут.
Итак нужно:
Очень хороший аналитик, реально разбирающийся в криптоалгоритмах - допустим всего 1 человек даже. Я так мыслю, что менее чем за 150 тыс.руб. /мес. таких не найти в принципе.
Программистов, разбираться с кодом тора - человека три точно надо. - Допустим даже за 100 тыс. руб. таких нашли.
Руководитель всего этого дела. - 120 тыс. (на самом деле, чтобы он меньше исполнителя получал - это нонсенс в российских реалиях).
То есть, 150+3*100+120 = 570 тыс. руб. в месяц.
Учитываем разные налоги, лень считать точно, но грубо можно на 0.65 поделить 570/0.65 = 877 тыс. в месяц.
Итак, команде нужно 877 тыс. в месяц тратить. Умножим эту цифру на 24 (вроде 2 года было), получим 21 миллион рубчиков. А это ведь не учтены расходы на оборудование, например, если нужны какие-то особые компы для взломов, для организации подставных нод и т.д. Да и зарплату спецов такого уровня я весьма занизил.
Хотя можно и до 4 миллионов уменьшить, если работать стали пенсионеры и студенты и без того на зарплате в НИИ. С соответствующим результатом.