Глава Газпрома оценил переход на российское ПО и оборудование в 180 млрд рублей

Какие гарантии предоставляются пользователям слаки,арча или генты? Никаких. И юзают же как-то!

На реп.базе,а что?

Какие гарантии предоставляются пользователям слаки,арча или генты? Никаких. И юзают же как-то!

НЯЗ, их юзают домашние пользователи. И хорошо, я только за. Только вот, видишь, какое дело. Когда у тебя крутится система, авария на которой стоит нехилых мегабабок, или, не приведи, может привести к таким неприятным последствиям, как человеческие жертвы - тебе нужны гарантии.

На реп.базе,а что?

Ничего. Тоже работа. Только уровень ответственности немного другой, по сравнению с обслуживанием, к примеру, систем управления производством, ты не находишь?

Т.е. какой-то там Газпром - «объект критической инфраструктуры» ? :)

Ээээ... А если не он, то что, извиняюсь за глупый вопрос?

Ты мне сейчас всерьез говоришь, что системы, ошибка которых может привести к человеческим жертвам работают на линуксах? Мне прям страшно стало же. Не на винде и то спасибо,конечно. А почему бы не написать под каждую из этих систем свое по с нуля? Безопаснее было бы,не находишь?

Или + 82,5% от убыткам. Тут смотря как считать.

Надо налаживать процессы, желательно не на бумажке. Почему-то у эмигрировавших сотрудников в велосипедостроительство не скатывается.

Ты мне сейчас всерьез говоришь, что системы, ошибка которых может привести к человеческим жертвам работают на линуксах?

В том числе и на линуксах

А почему бы не написать под каждую из этих систем свое по с нуля? Безопаснее было бы,не находишь?

Не нахожу, каким образом написание одного и того же кода 100500 раз сделает его безопасным. Приклад - да, производители пишут свой, а ядро-то зачем переписывать? Патчи пишут, когда надо, но зачем постоянно переписывать сетевой стек, на пример?

У меня плохие новости: никто таких гарантий не даёт.

ЯННП, что ты хотел сказать. Раскрой свою мысль, пожалуйста.

Странно, а у той же астры есть перечень оборудования, с которым гарантируется работоспособность. И у кумулуса.

говнокод, кругом говнокод, вот в чем был смысл :)

платить деньги за квалифицированную разработку и регулярный аудит никто не хочет, тут же линукс есть - «бесплатный»

Просто надеюсь, с людьми, чья жизнь может оказаться в опасности из-за системы,работающей под управлением астры,ничего не случиться

Я тоже не понял про велосипедостроительство. Но у них определённо есть возможность заняться инвестициями. Разве это не соответствует текущей установке государства «пусть бизнес инвестирует для дальнейшей покупки продуктов»?

Работоспособность оборудования не то же самое, что гарантия от сбоев.

Я имел ввиду, что у нас под этим соусом часто создают продукты, которые отстают от иностранных конкурентов на многие годы.

Гарантию от сбоев дают только вендора ПАК-ов, при соблюдении условий эксплуатации. И только на некоторое время (см. MTBF)

платить деньги за квалифицированную разработку и регулярный аудит никто не хочет, тут же линукс есть - «бесплатный»

Главная проблема линукса as is

Не нахожу, каким образом написание одного и того же кода 100500 раз сделает его безопасным.

Товарищ, я тебе открою тайну, но ты только держись крепче. Всем плевать, безопасен ли код. Всем нужно, чтобы товарищ майор не нашёл проблем. А Кали Линукс товарищ майор уже освоил. А теперь внимание вопрос, где быстрее сканер Кали Линукс найдет проблемы - в стандартном дистрибутиве со стандартными открытыми сервисами и самописным, но работающими по стандартным сетевым протоколам, ПО, или васян-колено-ОС, которое ничего и не может ? Подумай, не спеши с ответом.

Гражданин, примите таблетки и покиньте канал. Вы понятия не имеете, о чем говорите, спасибо.

Kali при сертификации по CC, my ass. Или хотя бы по ФСТЭКовским/ФСБшным требованиям.

Это проблема тех, кто поливает соусом. Потому что любят подход отчётов на бумажке.

Боюсь, что это еще и проблема тех, кому приходится этим пользоваться.

А почему бы не написать под каждую из этих систем свое по с нуля?

Да они уже написаны, в количестве. Проблема, в общем-то одна, и старая. Поддержка железа - не особо, сервисные возможности - так себе, дум не работаэт, хипстерок над всем этом ржот. А если всё это пытаться доделывать, внезапно оказывается, что проблемы роста, вторая Виндоуз никому не нужна и т.д. и т.п.

Кстати, а MTBF тоже никто не считает, да?

Товарищ, вы разговариваете сам с собой. Слово «сертификация» в данном топике встречается в первый раз, можете проверить поиском. Что касается сертификации, если вы желаете поговорить об этом, то _честно данный процесс ни один Линукс не пройдёт, никогда. Астра, в том числе, хе-хе. А вот у самописной ОС - есть шансы.

Что касается сертификации, если вы желаете поговорить об этом, то _честно данный процесс ни один Линукс не пройдёт, никогда. Астра, в том числе.

Oh, wow, сотрудник центра сертификации в треде, все в танк.

Что там с MTBF, пирожочек мой сладкий? Его тоже никто не считает?))

Инвестирование в местное IT и прочие плюшки.

При том, что в соседнем мегатреде возмущаются, что «программисты слишком хорошо живут».

Товарищ профессиональный программист, разрешите задать два вопроса? 1. Во сколько денег и времени лично вы оцените вдумчивый просмотр 30 миллионов строк кода ядра Линукс на предмет соответствия требованиям ФТЭК? 2. Вы сосознаёте, что Линукс - это не только ядро, и работы ещё на несколько порядков больше?

Нужна - не нужна, мне кажется,если речь идет о жизнях, их безопасность должна быть приоритетом перед техническими тонкостями

Товарищ профессиональный программист

мимо

1. Во сколько денег и времени лично вы оцените вдумчивый просмотр 30 миллионов строк кода ядра Линукс на предмет соответствия требованиям ФТЭК?

На какие конкретно требования заявляемся?

2. Вы сосознаёте, что Линукс - это не только ядро, и работы ещё на несколько порядков больше?

Спасибо, капитан

Сдаётся мне, что хорошо живут программисты, работающие в зарубежных аутсорс конторах.

Что там с MTBF

А что там ? Самописная ОС вместе с ПО накатывается за несколько секунд, ещё пару секунд грузится. А сколько восстанавливается ваш лялих ? Несколько часов, на деле.

А, так ты не знаешь, что такое MTBF

ФСТЭК сама никогда не подпишется под тем, что она должена проверять всю ОС целиком. По факту ФСТЭК проверяет только СЗИ, которые в контексте астры весьма небольшие кусочки ОС.

Товарищ, понятие безопасности у тебя скорее романтическое. Безопасность - это 90% бумажки, 10% разработка.

он слишком юн чтоб понять как работает все при капитализме :) где срать все хотели если безопасность стоит больше N бумажек, привет недавним блэкаутам

Строго говоря, сам ФСТЭК вообще ничего не проверяет, проверяют испытательные лаборатории. А состав проверяемых функций состав зависит от того, на что сертифицируемя. Если НДВ - то скоуп проверки будет большой.

Во сколько денег и времени лично вы оцените вдумчивый просмотр 30 миллионов строк кода ядра Линукс на предмет соответствия требованиям ФТЭК?

Товарищ, неужто вы думали, что код сертифицированной винды кто-то вдумчиво просматривал в том же ФСТЭК (лабораториях)?

Скоуп, хреноуп. 30 миллионов строк не _честно и вдумчиво не проверит никто, это не реально. А проверять надо больше, на порядки. А 10 тысяч строк самописной ОС проверить - реально. Вот и всё.

МС его и не отдавали. На Западе вообще не приято отдавать код каким-бы то ни было органам.

Кстати, все что-то российский софт ринулись обсуждать. Худо-бедно, но какие-то варианты «импортозамещений» тут существуют.

Но там еще и насчет оборудования требование

а на оборудование — до 2025 года.

Не подскажете, может уже у нас воскресла из пепла микроэлектронная промышленность? Когда даже какие-то сраные smd-компоненты (резисторы, конденсаторы) производятся в Китае. Отдельные микросхемы у нас таки делают, но кажется даже Эльбрусы на TSMC в Китае.

Отдавали.

То есть, ты ни про то, что такое MTBF не в курсе, ни о том, как проходит сертификация.

Но мнение имеешь, ага

Нет.

Да. Без этого никакой сертификации быть не может. Кота в мешке ФСТЭК или ФCБ не сертифицируют. Хотя по факту толку с исходников вряд ли много.

А откуда берут деньги Патрик, Джадд, и Робинсон?

Насчёт двух последних - не знаю, а первый ниоткуда не берёт. Он бомжует. Идти вкалывать на фабрику по производству чипсов не желает, а Линукс делать - желает. Вот и результат.

Ну, вот ты и сам понимаешь, что по факту никто эти горы текста не читает. Остался один шаг - нужно ли оно вообще. Формально - да. Эти ребята говорят так : кода мы вам не дадим, если что интересно, какие-то места - обращайтесь. Правда, всё равно не дадим.

а что, в мире по война?

Ну вот Win10 вроде до сих пор не сертифицирована, хотя слышал собирались таки.

Чего ? По твоему 1)поддерживать сложную и ветвистую систему газопроводов, 2)поддерживать давление на подстанциях на уровнях малых отклонений 3)иметь системы контроля утечек и передовые системы газдобычи и бурения требующих опять же точного и по скорости и по темпам добычи(дабы снизить трение и изолировать кислород) оборудования - по вашему это легко ? И это плохо ? Поэтому не говорите ерунды.

Как бы да