капец, это уже капец, да?

http://www.washingtonpost.com/wp-dyn/content/article/2007/01/08/AR20070108013...

ссылка на оригинал

Это не капец, это говно.

откаты увеличатся вдвое

>>Суперкозырь для российского руководства запретить использовать Windows в учреждениях

Не позорься. Микрософт предоставляет российскому правительству не только винду, но и её исходники.

факты где?

Только одно дело - аудит все миром, и другое - пятью сисадминами.

да даже если и так, где гарантии что они дают тот самый код, а не фейк, где все вырезано?

Вот кто делает все ошибки и оставляет все дыры! :) А мы-то на индусов грешили :)

> Только одно дело - аудит все миром, и другое - пятью сисадминами.

А что так пренебрежительно? Пообщайся с ребятами, которые учатся в академии ФСБ. Я уверен, что в таком деле халтурить не будут. Да и потом, весь мир - это студенты?

> А что так пренебрежительно?

Объем. Сложность. Вероятность ошибки.

> и другое - пятью сисадминами.

Прочел как "пьянью-сисадминами" :)

>>факты где?

Вообще-то это довольно древний боян:

http://zdnet.ru/?ID=294788 - "Microsoft предоставит исходный код Windows правительствам ряда иностранных государств — чтобы развеять у них сомнения в безопасности операционной системы."

И в частности о РФ:

http://www.newsru.com/finance/20jan2003/ms.html - "Россия стала первой страной, которой корпорация Microsoft предоставила доступ к исходному коду семейства операционных систем Windows."

http://www.newsru.com/finance/20sep2004/ms.html - "Фирма Билла Гейтса раскроет правительствам исходный код популярного пакета офисных программ MS Office."

ps: Не перди больше в лужи :)

>>Только одно дело - аудит все миром, и другое - пятью сисадминами.

Думаю, средняя квалификация тех "пяти админов" на порядок выше, чем "мировых аудиторов" нах.

Меня обвиняют,
Что мне помогают спецслужбы
И пость помогают,
Они ж бескорыстно, по дружбе

(С) не моё

>>да даже если и так, где гарантии что они дают тот самый код, а не фейк, где все вырезано?

А скомпилировать?

1) Это, скорее всего - грязный PR.
2) >Суперкозырь для российского руководства запретить использовать Windows в учреждениях

+1

>Не позорься. Микрософт предоставляет российскому правительству не только винду, но и её исходники.

Ссылку в студию на исходники.
Где?

Речь, несомненно, идёт об UAC - о самом идиотическом изобретении, на которое была способна MS, чтобы сэмулировать обычного Unix пользователя.

И, кстати, в будущем, при установке Vista, первое, что я буду делать - это отрубать эту гадость.

Вообще, Vista мне сильно напоминает выход Millenium после 98SE. (98SE - была конфеткой, а вот линолеум вызывал блювотный рефлекс).

А чем этот самый линолиум отличался от se?

Отсутствием Real-Mode DOS (точнее, он был просто отключён), SFC, а также кривой справкой.

Уж отличался!

Глючностью. Чрезмерной глючностью нехарактерной даже для продукции Mircosoft.

Пусть пердят неуклюже анонимусы по лужам...

По мне так вся линейка вин9х - это полное говно. А советы тех времён типа "переустанавливать винду не реже одного раза в две недели для профилактики" вызывали тихую ненависть к этим поделиям и к микрософту вообще.

> Глючностью. Чрезмерной глючностью нехарактерной даже для продукции Mircosoft.

Этим все 9x отличались, причём не отличаться не могли по определению, потому что были по сути надстройками над ДОСом.

>Микрософт предоставляет российскому правительству не только винду, но и её исходники.

А давай ты не будешь врать и скажешь честно: -"...части исходного кода...".

> Микрософт предоставляет российскому правительству не только винду, но и её исходники.

Ну и как? Из этих исходников удалось собрать хоть что-то, что можно было бы соответствующим образом использовать?

Вообще еще занятнее мысль, что для разработки средств защиты была привлечена разведконтора, в то время, как у всех нормальных людей разведка и контрразведка -- две принципиально разные организации с принципиально разными областями специализации и методами работы. В этом случае логичнее было бы привлечь к разработке ФСБ. А так закрадываются серьезные подозрения, что сторожить курятник в очередной раз поручили лисе :-).

И еще упоминание NSA живо напомнило мне брауновскую Digital Fortress :-)))

s/ФСБ/ФБР/

Хотя и так весело ;-). Чиста по Фрейду получилось :-)))

>>Ну и как? Из этих исходников удалось собрать хоть что-то, что можно было бы соответствующим образом использовать?

Это вопрос не ко мне. Я в ФСБ не работаю.

>>А давай ты не будешь врать и скажешь честно: -"...части исходного кода...".

Тогда с тебя линк на "честное невраньё".

>Тогда с тебя линк на "честное невраньё".

http://zdnet.ru/?ID=294352

>>19 сентября, 2002, 17:19

>>Подписчики получают доступ ко всему исходному коду Windows?

>>Нет. Программа охватывает около 95% Windows. Еще три процента кода нам не принадлежит, а некоторые места — такие, как код активации продукта — имеют слишком большую ценность, чтобы их открывать.

И? Ты этот момент имел в виду?

А теперь скажи мне мил человек каким местом Shared Source Initiative ты отождествляешь с Government Security Program?

По-моему ясно написано, что 3% принадлежат спецслужбам, а 2% - код активации продукта

>>По-моему ясно написано, что 3% принадлежат спецслужбам,

Нет там такого высказывания.

>> а 2% - код активации продукта

А если винда корпоративная? Какие там активации?

> А если винда корпоративная? Какие там активации?

Активация _обязательна_ для _всех_ версий Windows Vista.

И что за код такой, который нельзя ни переписать, ни купить вместе с исходниками, ни просто выбросить? 3% для M$, с её то ресурсами! Либо этот код под GPL и нельзя показать его присутствия, либо код от спецслужб.

Кроме того, можно не писать закладки, а наоборот, убирать "лишний" код, оставляя дырки. Нашим для проверки дали полную версию. Все знают, что ЕГАИС писалась в подшефной ФСБ организации? Знаем какие там эксперты...

>Думаю, средняя квалификация тех "пяти админов" на порядок выше, чем "мировых аудиторов" нах.

Да, и им стыдно честно написать "ниасилил, многа букф", прочитав 5E7 строк кода

> капец, это уже капец, да?

Нет, это не капец. Если M$ призналась в этом - значит, она уверена: ничего страшного не будет, все уже надёжно сидят на игле. Амеры знают, что с начала текущего тысячелетия спецслужбы имеют право прослушивать любые их телефонные разговоры. Это ХОТЬ ЧТО-ТО изменило? Жвачное общество построено, и ему, этому обществу, абсолютно пох. Главное - чтоб кормили и давали шопиться.

> переустанавливать не реже раза в две недели

Win95 OSR 2 (Detroit) стоит на одной машине с 2000 года. Первые года 2 что-то ломалось и отваливалось, потом стабилизировалось. :) Правда она к интернету не подключена, и туда я ничего нового уже года 2 не ставил...

1) Во первых это очень серьезная причина не предоставлять уровень секретности данной операционной системе. В гигазах якобы предоставляемого аудиторам кода можно легко поселить все нужные спецслужбам закладки. Однако как показывает практика шахида К48 - закладки в открытом коде находятся и устраняются в течение считанных часов, но это потому что код видят очень много глаз а не пару аудиторов.

2) Я так понимаю пять даже суперпрофи кодеров и админов не могут сделать приличный аудит такого количества кода (про качество умолчю - кто хочет глянуть - посмотрите на исходники ноутпада).

3) Сделано это было во первых только для пиара, во вторых для протекции систем мелкософт как одной из ведущих монополий США. Возможно также, что ведомствами отрабатываются технологии на подобие DRM.

> Не позорься. Микрософт предоставляет российскому правительству не только винду, но и её исходники.

И те, конечно, скрупулёзно эти исходники изучают. Ага. Эти упыри умеют только воровать.

Батарейкин, а тогда ответь на вопрос, зачем крупнейшая в мире организация по сбору развед информации будет заниматься патчами для винды? Только не говори про помощь и бла-бла-бла, все работают ради своих интересов.

Даже если в коде нету крыс, то тогда напрашивается другой, в принципе итак давно знакомый вывод в счет твоего слива - Microsoft не в состоянии сама позаботится о качестве безопасности своих продуктов.

>Только одно дело - аудит все миром, и другое - пятью сисадминами.

Ты думаешь у Администрации Призидента России нет денег, нанять экспертов по компьютерной безопасности с мировым именем?

Даже мне предлагали, но я отказался, не хочу с чекистами заморачиваться.

Sun-ch.

А прикинь, если-б согласился - какого объемчика работа ждала-бы?

И, плюс, их-то кто проверит? То есть тут - только на их совесть... (а работа - бооольшая, а подхалтурить - никому не лишне)

И потом, "с мировым" это местные или пришлые?

Да, что хотел сказать, "люк" может быть на уровне концепции, а ёксперты, не знакомые даже с основами нейролингвистического программирования и методик "зомбирования оператора" могут сразу подать в отставку.

Наймите адекватных людей из OpenBSD team.

Понты - в сто раз дороже денег.

код, который я использую, проходит аудит миллионов глаз со всего мира :) нахаляву :)

>Другой пример — OpenSSH, продукт с открытым исходным кодом, в котором недавно нашли троянского коня.

Чезанах???

>>Другой пример — OpenSSH, продукт с открытым исходным кодом, в котором недавно нашли троянского коня. >Чезанах???

"Менеджер программы Microsoft Shared Source Initiative Джейсон Матюсов (Jason Matusow) дал интервью ZDNet UK."

нашел кого слушать - его прямая обязанность - злостно пиарить всё и вся, иначе хлеба не получит

Как будто, епте, прям что-то новое открыли миру.

> > да даже если и так, где гарантии что они дают тот самый код, а не фейк, где все вырезано?

> А скомпилировать?

Угу, вышло прям как в том анекдоте про "а поцеловать?". Ты скомпиленное по md5sum наверное проверял, да? =)