Персональные компьютеры Эльбрус-401 готовы к серийному производству

Троллинг - это писать про бэкдоры компилятора.

А вообще, уважаемые знатоки, попробуйте представить себе как это должно работать. Например вставить передачу информации таким образом совершенно невозможно, т.к. непонятно что передавать + подозрительная активность сразу будет заметна.

Если берём отказ программы, то компилятор заранее не знает что он собирает и придётся в каждую (!) программу вставлять этот бэкдор, что уже подозрительно. Плюс хотелось бы услышать предложения по его активации.

Спасибо за развернутый ответ. Так немного понятней стало. Ну, буду следить тогда за новостями, глядишь таки сдюжат выложить хотя-бы бинари в открытый доступ.

Грубо говоря компилятор и мат. библиотеки. Есть ещё симуляторы, дизассемблеры, может ещё что-то.

По-хорошему, всё это должно-бы быть выложено чуть-ли не на главной странице сайта. Особенно симуляторы. Чтобы не покупать кота в мешке, для того чтобы просто заценить систему.

И тут ты такой с пруфами на жидкоазотное охлаждение в PS3 и Xbawx360. Которые таки внезапно на померпысы.

И тут ты такой с ноутбуками и портативными игровыми устройствами на Cell'ах и Xenon'ах.

подразумевает что на нанобрусе может быть Pookan или Krivoiks.

И причём тут Vulkan'ы и вообще Doom на AMD Radeon HD6970? В интернете, уже, блджд всё давно обсосали: https://geektimes.ru/post/270390

И в сухом остатке получилось, что эти ваши Эльбрусы в повседневном использовании на уровне самых паршивых Atom'ов, а может быть и хуже.

Но ты, как истинный гуманитарий начал сравнивать производительность по FPS в DOOM 3.

Троллинг - это писать про бэкдоры компилятора.

Ты. Это. Серьезно?

а народ радосно купит

По такой цене народ ничего не купит. Также хотелось-бы напомнить, что народ в основном на венде сидит, часто уже на десяточке. Компилятор с потенциальным бекдором даже близко не стоит с тем что M$ творит.

А вообще, уважаемые знатоки, попробуйте представить себе как это должно работать. Например вставить передачу информации таким образом совершенно невозможно, т.к. непонятно что передавать + подозрительная активность сразу будет заметна.

вот прям ты сидишь и мониторишь - что твой комп шлёт в сеть. прям каждый пакет. прям в ту же миллисекунду выдираешь кабель из порта и пакет не проходит.

Если берём отказ программы, то компилятор заранее не знает что он собирает и придётся в каждую (!) программу вставлять этот бэкдор, что уже подозрительно. Плюс хотелось бы услышать предложения по его активации.

зачем в каждую? на дворе 2017 год. втыкаем бекдор в ядро. много ты проработаешь в системе без ядра? в исходнике троян есть? нету. в бинарнике? да. как активировать? а как там их активируют? я вирусы не писал. а потом после активации можно немного подшаманить к примеру с системными вызовами. ну это уже как фантазия вирусописателей развернётся.

Да. Возможно я не прав, но тогда хотелось бы пруфов на существующие реализации.

Я готов допустить что можно было бы спрятать в библиотеках способ останова программы, но мне этот способ очень ненадёжным кажется. Поэтому хотелось бы услышать предполагаемое описание бэкдора:

1. По какому принципу инфицировать бинарник 2. По какому принципу получать сигнал останова 3. Как при этом не спалиться при сертификации бинарника 4. Как при этом не спалиться при реальной эксплуатации

3. Как при этом не спалиться при сертификации бинарника 4. Как при этом не спалиться при реальной эксплуатации

Объявить это не фичей, а багой (см. OpenSSL).

на дворе 2017 год. втыкаем бекдор в ядро.

Речь идёт про компилятор. В общем случае невозможно понять что собирается ядро.

В общем случае невозможно понять что собирается ядро.

гугл уже по демотиваторам может сказать откуда этот кадр, а альфа го уже обыграла человека. так что да, невозможно, же(сарказм). там уже названия файлов могут намекнуть на то что это такое.

Троллинг - это писать про бэкдоры компилятора.

Ты. Это. Серьезно?

Да.

Обнаружен человек, который не читал https://www.win.tue.nl/~aeb/linux/hh/thompson/trust.html

По какому принципу инфицировать бинарник

По полному имени файла и имени функции в нем. Например, сделать это:

if ((options == (__WCLONE|__WALL)) && (current->uid = 0))
        retval = -EINVAL;

Как при этом не спалиться при сертификации бинарника

Зависит от того, в чем заключается сертификация.

Намекнуть - да, хотя опять же это слабая гарантия. Вставить код - меньшая из проблем в данном случае. Я всё ещё не понимаю как это должно работать.

да. как активировать? а как там их активируют? я вирусы не писал. а потом после активации можно немного подшаманить к примеру с системными вызовами. ну это уже как фантазия вирусописателей развернётся.

Ну пока что это схема на подобии:

• Берём ядро
• Берём компилятор
• ???
• Profit!

Тут по каждому пункту масса технических проблем которые лично я даже примерно не знаю как разрулить. Я бы больше поверил если бы были ссылки на работающие реализации.

Эльбрус-4С
Технология производства: 65 нм

у меня в шкафу лежит комп 2005 года с интелом как раз с таким техпроцессом. пойду куплю себе эльбрус

Запомните имена тех, кто установил такую цену, чтобы потом было кому отрезать пальцы за оправдания «у нас ничего не покупают».

Там есть шанс что скажут: «вы мне втираете какую-то дичь. Оракл вон мульярдные сервера уже запилил». А тут можно всячески ёрзать жопой мол «железо хорошее, но нам надо ещё 100500 мильёнов чтобы конпелятор доделать и вот тогда мы всех их в того и это!»

Вот ведь думал сначала сказать «патч Томпсона не предлагать», но решил что ладно, не будут же...

Я могу придумать очень много способов сделать отвал (и для бэкдора это наверное наиболее беспалевный способ, остальные рассматривать смысла нет), но ещё раз повторюсь - хотелось бы ссылок хоть на одну реализацию такой вещи внутри компилятора, которую не спалили вообще сразу (хотя даже на ту которую спалили - любопытно).

Конкретно данный способ во-первых ненадёжен сам по себе (быстро вскроется), во-вторых если брать имя файла и функции, то это уже целенаправленная атака. Для этого надо заранее знать версию ПО, кто и где будет собирать (не тиражировать же бэкдор на вообще все машины).

Ну и после его срабатывания всё довольно быстро вскроется. Т.е. это полная потеря коммерческих контрактов. А с учётом того что Эльбрусы пока только на внутреннем рынке, вообще непонятно на кого направлять данный бэкдор. Не на паспортный стол же в конце концов :)

Намекнуть - да, хотя опять же это слабая гарантия

будешь переименовывать все 100500 файлов кода? рискну предположить что нет.

Я всё ещё не понимаю как это должно работать.

вот прям туториал напиши. вы получите премию а я буду доволен что просветил. вот будут мне платить, тогда даже код выложу. 1)проверяем что это ядро 2)вставляем бекдор

Ну и после его срабатывания всё довольно быстро вскроется

тысячи глаз порой обнаруживают в популярном софте проблемы спустя десятилетия. откуда тут такой оптимизм на мгновенную поимку?

Какой бэкдор можно протащить сквозь компилятор

Любой, еще и различными способами.

Ты даже у себя на компе можешь создать файлик /sbin/gcc с содержимым #/bin/bash, парсером входящих параметров, и инжектингом своего кода в куда нибудь gcc.real

Ну было 200 с лишним (допустим 230) стало 199, вот тебе и удешевили на 31k

Нет никакой врозницы в новости написано про то что они готовы заказы юридических лиц в тех объемах озвученых выше исполнять, до этого как я понял тупо было штучное производство.

До розницы еще очень далеко, а до 20k за компьютер еще дальше, для этого им надо вместо самоличной отгрузки заказчикам готовых изделий, передавать им лицензионное производство или даже референс дизайн, что бы заказчик сам мог производить там где это дешевле всего (в азии), и вот тогда будет как у интела с AMD

Годно. Ждём в рознице.

Нет никакой врозницы в новости написано про то что они готовы заказы юридических лиц в тех объемах озвученых выше исполнять, до этого как я понял тупо было штучное производство.

Про это творческий коллектив анонимуса и тейлганнера скопипастить не смогли, я уже позже по оригинальной ссылке прошёл.

Если такая цена вышла для небольшого тиража, то, учитывая нестандартное железо, сертификацию, отсутствие госзакупок в приказном порядке и сборку в России, это win

В состав ПК Эльбрус-401 РС входят: системный блок, монитор 23”, клавиатура, мышь

почему переферию не продают отдельно?

Ты в курсе что такое FFT? Зачем мне бенчмарки архиваторов?

Если платить, то я бы купил не сабж, а Evaluation Board с BSP и различными демо, которые компилятся и выполняются. И не за такой конский ценник

Ты в курсе, что ты не умеешь пользоваться Ctrl+F?

Ctrl+F «FFT»

Я могу придумать очень много способов сделать отвал

На этом можно и закончить.

Конкретно данный способ во-первых ненадёжен сам по себе

Какой «данный» - учебный пример из лекции? Да, это веское возражение.

Эльбрусы пока только на внутреннем рынке

Похоже, он дальше и не выйдет.

Вот зачем ты это сказал? Раньше у меня была 1 мечта заправить картридж лазерного принтера бездымным порохом вместо тонера, теперь две.

Ибо говнокод на сишке тупо тормозит меньше, чем на жабе.

А на C писать религия запрещает?

Насколько я знаю у Apple тоже нет заводов.

Хотел бы посмотреть как будут давить штеуды гусеницы наших машин:)

Вот зачем ты это сказал? Раньше у меня была 1 мечта заправить картридж лазерного принтера бездымным порохом вместо тонера, теперь две.

в/на Украние однажды протестовали против российской водки: они её купили и вылили на землю. понятное дело что производителю всё равно за что деньги платят - пить или вылить.

1)проверяем что это ядро 2)вставляем бекдор

http://i3.kym-cdn.com/photos/images/facebook/000/572/078/d6d.jpg

вот будут платить деньги - будет вам код.

750 МГц
готово выполнить заказ в объёме до нескольких сотен тысяч компьютеров в год

Серьёзно?

Интересно, «это» теперь обяжут покупать все гос-учреждения?

в/на Украние однажды протестовали против российской водки: они её купили и вылили на землю

Сразу видно братский народ — http://www.yaplakal.com/forum2/topic824672.html

меряться мегагерцами

у Apple тоже нет заводов

У Apple нет заводов != в USA нет нужных заводов и лабораторий.

Я не понимаю, почему ты ставишь это в сомнение. Что такого эксклюзивного есть в каком-нибудь iPhone, что не могло бы быть разработано в USA?

А что МЦСТ/Микрон? Кроме них кто-то смог внутри РФ в 90 нм? (не следил за этой темой)

Это не новость, а маркетоидный heartbeat какой-то

Про серийное производство уже было. Цену 200к уже озвучивали. Продажа только юридическим мордам - как и раньше. Всё это известно уже несколько лет

О чём новость?

Ну если правитильство будет вливать кучу бабла - то может. А так очень нишивое устройство, которое никто в здравом уме за такие деньги не купит.

Про серийное производство уже было.

Про серийное производство машин? Не было. Только слухи. А сейчас уже сам МЦСТ готов продать тебе машину на Эльбрусе, если твое юридическое лицо им понравится.

Но даже в GPU, начиная с 7900 VLIW выкинули нафиг. Даже в идеальной для VLIW области ничем хорошим этот подход не отличился.

Писали, что выкинули с приходом GPGPU. Т.е. когда код перестал быть предсказуемым.

Я, год назад, держал в руках российскую микросхему 60х60мм, специализированную, стоимостью 1 млн.руб.

Горелую?

вот будут платить деньги

Как то не по Столлмановски. Не стыдно тебе видеть во всем только коммерческий интерес и обвинять в этом других одновременно? При том клевеща что они де бэкдоров как пить дать напихали везде, проприетарасты окаянные.

Кто скажет, что инфа пойдёт не им, а нашей спецуре - да и похер, свои же

Совсем дурак, однако.

я бы купил

Тут обсуждение не кто бы что бы купил, а того что будет покупать страна для своих государственных нужд.

демо

Которые несколько отличаются от этих «демо».

Как то не по Столлмановски

софт под гпл предоставляет свободу изучения, выполнения, изменения. ты видишь тут упомнания про деньги?

Не стыдно тебе видеть во всем только коммерческий интерес и обвинять в этом других одновременно?

не более чем спосированеи исследовательского проекта. так уж и быть кодом поделюсь.

меряться мегагерцами

А чем ещё там меряться, ценой?