В России создали консорциум для исследования безопасности ядра Linux

Стоило бы упомянуть, что 154 их патча уже вошли в основную ветку

Зачем исследовать безопасность ядра ?

Пните меня, может я че не понимаю:

Есть git, в нем код, он доступен, есть пулреквесты. Нашел дыру - пиши. Зачем для этого создавать какой-то консорциум ?

Затем, что денежка. Исследователи ядер бесплатно не работают.

Затем что госконтракты. Даже здесь, на лорчике, хватает людей, которые сосут из бюджета бабосики на опенсорсе в кокошниках.

милорд… золото… нати

российскую ветку

К примеру rt ветка — это понятно, есть своя цель. А здесь? Или по стопам grsecurity?

Затем, что искать дыры специальным консорциумом это намного полезнее, чем не искать их. А надеятся на какого-то Васю с гитхаба очень странная история. Коммиты Васи, кстати, кто-то еще должен проверить. Выше пишут, что этот консорциум комментит в апстрим, значит делают полезную работу. Ядро Линукс вообще давно на деньги больших корпораций развивается, если что. Почему бы туда не добавить и государственные деньги отдельно взятой страны.

Это все в первую очередь, а уже во вторую госконтракты, бюджеты и прочие истории.

Значит, всё-таки, нужно?

О, появился очередной повод для распилов и откатов?! Кто-то будет снова даить корову...

Ты это про сраный варгейминг, который бюджет через Ростелеком осваивает?

c сертификатами по GOST и тормозячим блобом кусьперского?

Инициатива норм. Удивляет реакция всёпропальщиков и всёпопильщиков. Перед сном под кроватью распилы бюджета не ловите ещё?

https://www.opennet.ru/opennews/art.shtml?num=59153 В РФ создан консорциум для исследования безопасности ядра Linux

Ментейнеры ядра могут почувствовать себя некомфортно.

Через год скажут что нужно ядро полностью переписать на Rust :3

С unixforum.org:

Видишь «ИСП РАН», читаешь — «распил».

Кто-то будет снова даить корову...

«Даить» — от слова «дай-ка»? :-)

В России создали консорциум для исследования безопасности ядра Linux

Эт не сложно (шутка конечно).

У меня свой консорциум в нём решается задача разработки GUI (OpenGL).

Заседания ЕЖЕДНЕВНЫЕ и длительные с 8.00 до 21.00!

На forum.opennet.ru комменты острее, чем на LOR: По итогу следить за безопасностью будут 2-3 человека, но еще понадобятся бухгалтер, hr, начальник, пара заместителей, уборщица и фсбшник.

Потом 2-3 сотрудников уволят в порядке оптимизации затрат, как в анекдоте.

Это вряд ли, не то время нынче

Это как сперва строишь дороги, а потом твои кореша садятся на тендера… Норм же жить можно

Нужно.

Это как когда «министерство министерствообразования» постановило проводить любительские ежегодные бои роботов? Или туда вошли реальные люди с (поканенаказуемой) инициативой? Если второе, то их жалко.

От радости спою!

Такой безопасности, такой безопасности,
Давно не помнят здешние места.
А Linux не знал, и падал, а Linux не знал, и падал.
Земля была прекрасна, прекрасна, и чиста.

А уравсеотличники как обычно ничего не замечают вокруг. Классика.

А падающую винду и мак почему не добавил?

Вы правы!

Такой безопасности, такой безопасности,
Давно не помнят здешние места.
А Linux, винда и мак не знал, и падал, а Linux, винда и мак не знал, и падал.
Земля была прекрасна, прекрасна, и чиста!

Находишь дыру, отправляешь патч в апстрим, тебя сажают за разглашение гостайны, измену родине и сотрудничество с потенциальным противником. «Консорциум» конечно даст тебе хвалебную характеристику, но этим его поддержка ограничится — никто не захочет стать следующим.

Так и не понял это Гут в смысле удаления дыр и закладок или в ядре появятся ещё куча отечественных зловредов? Меня терзают смутные сомнения..

Зачем исследовать безопасность ядра ?

Сертификация ПО. Если ты хочешь использовать ПО в гос. учреждениях, где идет обработка персональных либо секретных данных, ты должен иметь сертификат об отсутствии в нем проблем безопасности и недокументированных возможностей.

Не может васян в госучреждении ставить ПО с улицы, только прошедшее сертификацию.

Не надо быть ПК, чтобы чувствовать себя некомфортно.

«Даить» — от слова «дай-ка»

Это к гражданину в помятой футболке, он - шнорер номер один.

любительские ежегодные бои роботов

Отвратительное мероприятие, правила убоги до ужаса. Дословно конечно не вспомню, но смысл в том, что тебя могут не допустить до участия, если судьи сочтут, что конструкция твоей машины разрушения такова, что другие тебе не смогут нанести повреждений. Ну бред же.

Пилить бюджет, несомненно, будут. Вопрос в проценте. В рамках 15%, это нормально.

Создание подобного рода консорциумов в рамках государственной политики, это отлично. То, на что нет денег и времени у отдельных юрлиц, может и будет делать государство.

В конце концов появится свой настоящий RusLinux, который и будет работать везде.

Ну и наконец, собирать грамотных инженеров в команды, это значит развивать компетенции, выращивать следующие поколения грамотных инженеров.

Я не понимаю плачей Ярославны с заламыванием рук «опять всё украли, опять все полимеры пропали, зачем это всё, есть же васяны, это же опенсорс, любой может все уязвимости найти, сиди да читай багтрекер». Ребята, вы нормальные так-то?

Звучит как что-то годное и нужное. В чём подвох?

В рамках 15%, это нормально.

Сейчас главное не бухтеть.txt

Ты что, это обязательно. Надо под каждой новостью напоминать, что всё государственное это распил. Если постоянно не напоминать, люди же могут об этом забыть!

И тогда может случиться непоправимое. Люди вернутся в реальность, начнут зарабатывать деньги, взаимодействовать с государством. Начнут пользоваться государственными сервисами, медициной, образованием. Страшно подумать, но они начнут строить дома, заводить семьи, даже рожать детей!

Этого никак нельзя допускать, ты же понимаешь.

посмотрел на эти патчи. Гоняют по ядру какой-то простенький статический анализатор типа пивас-студио. Конечно полезная работа, но можно ли это назвать «исследованием»? Сильно сомневаюсь. Какого-то нетривиального вклада от этих товарищей пока не видать.

Тут надо взять за шкирку Пивас Студио, пускай пилят автоматизацию этого дела, иначе расстрел

Страшно подумать, но они начнут строить дома, заводить семьи, даже рожать детей

и заниматься безопасностью Linux.
Ужас!

Нидайбох. Заведутся ещё специалисты по программированию ядра на зарплате, не вытравишь потом.

Гм, тогда Линуса наймём.

Ты б попробовал чуть менее увлеченно прихлебывать из госкормушки, а то дальше хлева реальности не видишь

Звучит как что-то годное и нужное. В чём подвох?

Подвох в том, что это просто еще одна бумажная организация (консорциум), без финансирования, без кадров, без плана, созданная на бумаге чтобы «руководить» и «координировать». Без четких целей и задач, которые можно было бы измерить, только общие слова и никаких обязательств.

2.4 Настоящее Соглашение не налагает на Участников Консорциума 
каких-либо имущественных и финансовых обязательств, а также не устанавливает каких-либо ограничений их правоспособности при осуществлении ими своей уставной деятельности. Вопросы финансирования определяются Участниками Консорциума и Координатором Консорциума в отдельных соглашениях либо договорах. 

Вот беда, я не сижу на госконтрактах.

А тебе посоветую чуть менее увлеченно прихлебывать из американской госпропаганды, с тем же эффектом.

без финансирования

Погоди-погоди, я тут насчитал семь человек, которые пообещали, что будет распил. Как не будет? Эти уважаемые люди, что, врут?

Grsecurity уже может подавать на свое банкротство? :)

А потом появятся люди с деньгами и прихватизируют внутри какого-нибудь проприетарного рудистра?

Продолжаем разговор: инструменты, идущие в комплекте Kali Linux, можно задействовать для исследования безопасности ядра?