Почему к этому выводу все не пришли до сих пор?

Те, кто барыжат русской QNX, давно уже пришли. Возможно, и остальные тоже пришли... но у них тупо нет ресурсов тащить свой форк.

///Используешь привычный путь всегда и везде, хоть в другом дистрибутиве, есть возможность перенести тяжёлый каталог и не поломать налаженные пути.

Вот честно не понял. Симлинк вообще-то надо создавать самому, а зачем, если я могу зайти в каталог и посмотреть кино из него? Переносить каталоги с кино? Зачем?

/// Например, понадобится полечить 2Тб раздел с поломанной таблицей размещения файлов и множественными ошибками - офигеешь.

Чинил. Не офигел. Долго и уныло, не более.

///По факту, будет чёрный экран с буковками

По факту — обычное окно регистрации, но фуй войдёшь, сразу выкидывает обратно. Или не сразу.

///а когда станешь запускать иксы вручную, то возможны ошибки при запуске, которые ещё надо как-то решить

Только если это не проблема в хомяке. Ещё раз: если проблема в хомяке, то рутом спокойно заходишь или другим пользователем, чей хомяк не в хомяке. X-сам вообще срать на хомяк, на ошибки в хомяке ругается уже конкретно DE/WM и *sh.

///А если загрузиться в другой, нормально установленный линукс, то там есть кедовский редактор разделов и гномовский гпарт

Для этого есть Life/Recovery-CD/DVD, которые могут грузиться вообще без харда.

///А чем в таком случае на окне 4 крусадера с табами

Я не понимаю, зачем?! Табы и сделаны для того, чтобы не ипаться с кучей окон ФМ. Нет, в исключительных случаях возможность разделить каждую панель на несколько — это удобно. Например, когда из одного каталога сортируешь по нескольким. Но это настолько редкая для меня задача, что отсутствие такой фишки в Крусадере меня не напрягает. А если напряжёт, то всегда есть Завоеватель под рукой.

Но даже и Крусадер не так неудобен в этом случае, т.к. всегда перемещаемый файл можно сначала передвинуть на вкладку с каталогом, а потом и в каталог. Скорее, одна-две панели, разделённые на несколько окон, удобна для режима браузера, если требуется отслеживать появление актуальной информации на нескольких инет-страницах. Например, ведя диалоги в одноглазиках, мордокниге, тытрубе и впентакле.

А почему рыбу не взяли.? Вроде со секьюрностью у неё лучше чем у любого клона дебиана. Я ничего не имею против внедрения линукса со всякими навесками для секьюрности, но этого БУДЕТ мало для МО. Баги проще вылавливать с другими а не маленькой группой людей.

А почему рыбу не взяли.?

какую рыбу?

клик

клик

Лучше уж печатную машинку, чем это.

вы инфраструктуру МО представляете себе?

сразу-что не так?

То же самое про серию 2.6.x говорят (до сих пор, ага). Типа там нет багов и все ок. А ПОТОМ MELTDOWN.

Он тебе говорил что можно взять нечто готовое, поддерживать по новому оборудованию и по выпиливанию багов. Закрытие вновь найденной уязвимости попадает под выпиливание багов, не передергивай!

Вот честно не понял. Симлинк вообще-то надо создавать самому, а зачем, если я могу зайти в каталог и посмотреть кино из него? Переносить каталоги с кино? Зачем?

У тебя есть точка входа сразу во все фильмохранилища и для просмотра и для качалки. Торрентокачалка не любит когда ты переносишь файлы, а с симлинками, для неё они останутся на месте. А переносить придётся, по тому как и 2 терабайта когда-нибудь закончатся. И наоборот, если ты потом захочешь слить содержимое нескольких винтов на один раздел, симлинки помогут это сделать не поменяв точки входа.

Чинил. Не офигел. Долго и уныло, не более.

Если у тебя есть сутки другие на процедуру и бесперебойник, который столько выдержит, то флаг в руки. Про то, как с такого раздела перед починкой скопировать данные, история вообще грустная.

Только если это не проблема в хомяке. Ещё раз: если проблема в хомяке, то рутом спокойно заходишь или другим пользователем, чей хомяк не в хомяке.

То есть специально под такое дело нужно заранее выделять отдельный раздел, которым будешь редко пользоваться.

Для этого есть Life/Recovery-CD/DVD, которые могут грузиться вообще без харда.

Всё хреново с ними, ими фоточки можно вытащить и по мелочи починить, если оперативы хватит. Зависимости у утилит в так загруженных ОС загружаются по минимуму, а без кучи зависимостей лечилки глупеют.

Я не понимаю, зачем?! Табы и сделаны для того, чтобы не ипаться с кучей окон ФМ.

Табы превращают 4 окна в ~20, но одно окно в 20 превращать хреново. Тремя-четырьмя окнами можно жонглировать на рабочем столе.

например, там есть мейнфреймы, такие как System Z, туда тоже OpenBSD ставить?

так трудно портировать и поделится этим со сообществом чтоб количство архитектур поддерживаемых более стало. Если вы про этот аспект. Моё мнение в данном вопросе следующее-наибольше секьюрности. Это-же мо как никак. Если уж ос вдруг нельзя приспособить к железу по какой-либо причине, то использовать что-то секьюрное что можно на нём использовать.

покажите исследование на тему сравнения секьюрности Астры и ОпенБСД, очень интересно почитать

у миноороны своя система сертификации и не сколько иной порядок: 1. в мо АС сертифицируют, во фстэк аттестуют 2. во фстэк сертификация на ТУ подразумевает только подтверждение работы функциональных возможностей по защите информации, в минобороны РДВ это полная проверка всех ФВ 3. ФСТЭК давно убежал вперед в сторону ИСО/МЭК 15408, минобороны все сидит на поросших мхом РД 4. При испытаниях чего то лабораторией в системе ФСТЭК есть еще назначенный орган по сертификации, который контролирует не только материалы лаборатории но и документацию на изделие, в минобороны назначаются эксперты, которые проверят только материалы лаборатории.

мельтдаун требует отзыва сертификатов у кучи изделий, соответствующих СВТ3+ и АС 1В+. Или срочного обновления. Впрочем астры не касается, у нее и так сертификат и документация явно игнорируют требования.

Сударь помилуйте откуда вырастут эти исследования)))

По сути я прежде имею в виду следующее-берём что-то секьюрное и вешаем на неё ещё что-то для секьюрности.Это явно лучше чем берём что-то обычное и вешаем на неё что-то для секьюрности.

Обычно на НДВ, уровней от 3 и выше, дейтвительно вычитывается код. И он должен сверяться с очень детальным описанием в программной документации (каким именно не буду вдаваться, там требуется действительно очень детально). Я банально не верю что: а) весь код дистрибутива, включая ядро и юзерспейс документирован хотя бы на 20% компанией РБТ или любой другой, типа ВНИИНС б) я не верю что его проверяли дальше чем скормили статическому анализатору, и даже не читая отчета сказали «жаебись». в) я не верю, что проводился динамический анализ ядра и каждой программулинки в дистрибутиве, скорее выбрали парочку чтобы нагенерить логов, а потом сказали что маршруты «жаебись», совпадают с инвокейшн три из выхлопа статического анализатора. г) Я не верю что кто то там сидел и читал весь код в поисках потенциальных критических конструкций а потом пялился в их контекст использования, чтобы сказать что они впорядке.

берём что-то секьюрное и вешаем на неё ещё что-то для секьюрности.Это явно лучше

Спорное утверждение.

Помню в 15 году была статья пиндосов с анализом, почему профукала разведка их Крым

Засунь анализы себе в. Анализируй. Анализируй. Подотрись.

Согласен. Просто прогнали код чрез анализаторы(надеюсь хорошие) и натравили на ос различные извстные атаки на получние привелегий и закрыв от них дырки.

Уже сделали QP OS с нуля. Без всяких фантазий.

Не слыхал за QP OS. (я щас погугю), но в подъёмности такой задачи для родной страны сомнений не испытываю.

Без всяких фантазий.

Я не иронизировал. Ничего сказочного в этом не вижу, напотив — странно что до сих пор не стоит везде где нужно.

// я тут философствовал во время бессонницы: а какие задачи вообще у самопального компьютера на службе Родины?

Документооборот. Документохранение. Карторазрабатывание. Карторабота. (векорные). Управление ВСЯКИМ. (через порты USB и прочие). Связь, понятно. Текстовая и голосовая. VPN как следует. Ну и прочее хэширование по-мелочи. (понятно, что я не все учел — это иллюстрация). Я к чему? К тому — что реализовать это на своей собственной аппаратной(+программной, конечно) платформе — вообще никакая не задача для нашего государства.

К чему это я? Собственный (подконтрольный) дистрибутив — хорошо. С чего-то надо начитать. Но так ли все фантаститично, из того, что я описал?

главное направление верное, а как там ветра гуляют, так кто знает? Потому куда отнсёт, то судьба с этими приключениями и справлятся.

Если мне не изменяет память их сертифицировал Эшелон. Вероятность того, что они при этом использовали свои говноподелия (типа Сканер-ВС, Аппчекер и АК-ВС ичтотамещеможетбыть) спекулятивно выше средней.

буду надятся что ежели они не вычитывали код, то у них осталась совесть прогнать чрез все известные вселенной анализаторы, в том числе и чрез велосипеды.

а как ты оценишь способность нашей страны к созданию ОС уровня win98 ну, естественно, по современное железо + плюшки безопасности с нуля?

Тут либо «плюшки безопасности», либо Win98

«уровня win98» по юзабилити я имел в виду. Плюшки безопасности, понятно, на современном уровне

Написать простое cleanroom POSIX-ядро, совместимое с Linux (этакий ReactLinux) - я думаю, можно. Но какой в этом смысл, если Linux уже есть, бери и пользуйся?

А смысл в том, что ядро Linux большое и сложное: для реализации гораздо более простых задач потребуется гораздо более простой код. Его можно написать самим.

Например, определить ТОЧНЫЙ НАБОР ЖЕЛЕЗА (хорошо бы — своего). Единый для всех АРМ. Упростит? — не то слово. ТОЧНЫЙ НАБОР ЗАДАЧ — бум. ТОЧНЫЙ НАБОР РЕАЛИЗАЦИЙ (обновления безопасности приветствуются) — бум. ТОЧНЫЙ НАБОР ИНТЕРФЕЙСОВ... ну, короче — некий универсальный АРМ. Простой настолько, насколько можно, но свой (хардварно и софтварно).

Это ведь нам по силам? Лично я (я, для справки, парень из деревни, без образования, смог бы реализовать половину из озвученного), а ну как в стране есть люди и поумнее меня? а если их два? три?

Да может и не они, я не твердо уверен. Впрочем говнолабораторий, выдающих желаемое за действительное полно.

А смысл в том, что ядро Linux большое и сложное: для реализации гораздо более простых задач потребуется гораздо более простой код.

Ядро Linux, вообще говоря, довольно компактное. Вот sloccount от урезанного ядра (без драйверов и только для x86{,_64} и ARM):

LOC	Directory	SLOC-by-Language (Sorted)
701871  net             ansic=701750,awk=121
594304  arch            ansic=528671,asm=63863,perl=1059,awk=444,sh=267
528296  include         ansic=524623,cpp=3643,asm=30
265449  tools           ansic=235213,python=11076,sh=10139,perl=4012,asm=2017,
                        yacc=1427,awk=682,lex=581,cpp=302
187170  kernel          ansic=187155,asm=15
166225  fs              ansic=166225
111357  lib             ansic=111225,perl=119,awk=13
83312   mm              ansic=83312
80076   crypto          ansic=80076
59853   security        ansic=59853
57236   scripts         ansic=31456,perl=15354,sh=3688,cpp=2513,yacc=1463,
                        python=1389,lex=1118,asm=173,awk=82
36510   block           ansic=36510
18903   samples         ansic=16926,sh=1977
15288   virt            ansic=15288
6302    ipc             ansic=6302
4615    Documentation   python=1915,perl=1229,sh=966,asm=214,ansic=163,awk=128
2710    init            ansic=2710
558     usr             ansic=544,asm=14
336     certs           ansic=306,asm=30

Total Physical Source Lines of Code (SLOC)                = 2,920,371
Development Effort Estimate, Person-Years (Person-Months) = 870.44 (10,445.31)
 (Basic COCOMO model, Person-Months = 2.4 * (KSLOC**1.05))
Schedule Estimate, Years (Months)                         = 7.01 (84.16)
 (Basic COCOMO model, Months = 2.5 * (person-months**0.38))
Estimated Average Number of Developers (Effort/Schedule)  = 124.11
Total Estimated Cost to Develop                           = $ 117,584,899
 (average salary = $56,286/year, overhead = 2.40).
SLOCCount, Copyright (C) 2001-2004 David A. Wheeler

Гораздо проще ты это не сделаешь.

Это ведь нам по силам?

Да, наверное. Непонятно только, зачем вам это. Весь потребный вам юзерспейс вы всё равно не сделаете.

Лично я (я, для справки, парень из деревни, без образования, смог бы реализовать половину из озвученного),

Тебе так кажется только потому, что ты не представляешь сложности задачи.

Я про то, что софт можно бы и попроще

Мог бы. Вопрос в том, каких затрат это потребует.

речь об ОС для офисных задач. А там нужна именно ОС уровня современного мейнстрима.

нет. «офисные задачи» — это разработка документов с картинками, шрифтами, списками, отступами и прочим, элементарным, доступным даже одному рвзработчику на железе уровнем «чуть старше спектрума», ОС для которой могу разработать даже я (а потолковее меня на Руси найдуться без проблем)

По уму и DOS-сайл достаточно при умном подходе

Ахаха, о вау. Если коротко - нет, не достаточно.

Дос-стайл — это я, понятно, гиперболизировал, но, чтоб мне было ясно, накидай список задач, которые нужны АрмияОсНаАрмияЖелезе, которые нельзя реализовать дос-стайл(расширенный ДОС. всякие ФС, конвейеры и прочее что есть в линуксах и кошерное — гуд) малой кровью сотней толковых программистов.

Это я все к чему? Управление — оно примитивное.

// ты не думай, что я — конченый и не в курсе реалий. понятно, что мы тут за иделал. Я про то, что софт можно бы и попроще

ОС для которой могу разработать даже я

я тоже подумал нафик им Linux - u-boot с головой хватит

Речь о том, что 100% неконтролируемой ОС сертификат всё-таки дали.

Ну. Экое диво. Щас ты скажешь, что не все в родном государстве разумно сделано.

Странно от парня с твоим возрастом это слышать. Ну да, не всегда у нас все идеально (мягко говоря), не всегда бумаги выдаются как положено — твои возражения выглядят так, будто для тебя это что-то.. ну не знаю, удивительное(из ряда вон)

Ты производишь впечатление человека, который понимает почему оно так. И тут недоумение с твоей стороны по поводу сертификата для ХР.

Оно то-ли для воспитательной цели с твоей стороны (мол, посмотрите, подумайте) то ли я не знаю. ИМХО, любому очевидно, что сертификация у нас проходила (и, наверняка. проходит (кто ж мне расскажет)) не всегда идеально (а у кого не так?), и ХР сертифицировали со скидками. Но сегодня другое время и трэба решать другие задачи: не надо быть железным жуком чтоб понимать что министерство обороны не просто так свой хлеб ест. И раз другие задачи, то и подойти можно посерьезнее.

Вот назначь тебя министр обороны главным за сабжевое направление, ты бы в какую сторону предпринял действия? Я бы сделал как в сабже. (хоть идейно я за другие (юниксвэйные штолле) идеи, но коль нужно сделать быстро и хорошо (и подешевле), то сабж — без впросов)

Спор выше был вне контекста минобороны, но спасибо за информацию. Означает ли это, что минобороны может самостоятельно сертифицировать любую угодную им операционку и законно использовать её?

Есть способы проверить код...

Какие?

Товарищ из Астры не один мегафон по этому поводу спалил выше по треду — уваж его, найди и сходи по ссылкам. Там у них математические модели и прочий выхлоп РАН. ИМХО, достойно ознакомления

// а сам я не специалист и ты, вполне справедливо, можешь меня в этом упрекнуть

Я про то, что софт можно бы и попроще

Зачем выпиливать из пенька табуретку, когда у тебя есть прекрасное удобное кресло?

Почему к этому выводу все не пришли до сих пор?

Те, кто барыжат русской QNX, давно уже пришли. Возможно, и остальные тоже пришли... но у них тупо нет ресурсов тащить свой форк.

Именно поэтому я предлагаю взять текущий Linux(BSD) и упростить до предела — тащить свой форк станет много проще.

В сообщении выше я, похоже, ошибся. Ты предлагаешь выпылить табуретку из кресла?

2004 год... Тогда линь для дескопа совсем был не готов. Перессть за него из 2000 в то время-это было б не под силу и мне.

Я банально не верю что

И я не верю, че ханжить

НО! это действия в правильном направлении. (поддерживают почти все)

Лично я считаю что действовать стоило бы не так. Но возглавь я сейчас сие направление — действовал б ыименно так, ибо сделать так как я считаю нужным сложнее и дороже, а сейчас перед МО другие задачи

Ты производишь впечатление человека, который понимает почему оно так. И тут недоумение с твоей стороны по поводу сертификата для ХР.

Где ты там увидел недоумение? Я сказал, что если сертифицирующая организация вправе выдать сертификат XP, то она вправе выдать его и Debian. Найдется ли контора, которая понесет Debian на сертификацию, я понятия не имею.

Вот назначь тебя министр обороны главным за сабжевое направление, ты бы в какую сторону предпринял действия?

Не по Сеньке шапка. Но, если МО начнет ограничивать ассортимент железа, на котором работает защищенная ОС, унифицирует версии ядра на всех используемых платформах, _и_ опубликует свой дистрибутив (можно даже в стиле Астры - без LSM, но обязательно с актуальной версией/версиями ядра) - я скажу, что это движение в правильном направлении. Но установление единой платформы - это мероприятие только отчасти инженерное, а в основном бюрократически-политическое, и успех определяется именно бюрократией с политикой.

Весь потребный вам юзерспейс вы всё равно не сделаете.

Весь потребный нам юзеррспейс можно реализовать на ос уровня фри дос. (условно) просто это сегодня не модно зарплату считать в ncurses-режиме.

Тебе так кажется только потому, что ты не представляешь сложности задачи.

Спотру нет. Но ведб и потолковее меня найдуться. А так — все задачи предально просты, если их не натягивать как сову на глобус на универсальность современых универсальных ОС. Например, задача тянуть все принтеры кажется непосильной, однако никто не мешает разработать свой единый простой как атмега8+два контроллера двигателей принтер и запилить его ()и только его поддержку везде.

Я про что. Про то, что с совеменными задачами справился бы чуть ли не спекрум. (задачами военного управления). свой «спектрум» со своим принтером, со своей осью и прочим, разработать совсем никакая не задача.

где не хватит «спектрума» пусть пока юзают астру. а мы, тем временем, разработаем «спектрум2», в чем проблема-то?

А я тебе отчечу, в экономической системе, даже не в кадрах.

Вопрос в том, каких затрат это потребует.

Никаких. Только политическая воля. Принтер могу разработать я. И все остальное могу тоже я, если делать все по-минимуму, без всяких совместимостей. Ничего там сложного нет. (для «весу»: пинтер с нуля я уже разрабатывал — ушло около года). просто один я буду делать это лет сто. А сто таких как я - лет пять.

// никаких, понятно, в кавычках

Весь потребный вам юзерспейс вы всё равно не сделаете.

Весь потребный нам юзеррспейс можно реализовать на ос уровня фри дос. (условно)

Вы не сможете его реализовать ни на DOS, ни на чем-то еще. См. выше оценку стоимости и срока разработки ядра Linux.

Я про что. Про то, что с совеменными задачами справился бы чуть ли не спекрум. (задачами военного управления)

Я не знаком с задачами военного управления (что это вообще такое - учет на складе? управление логистикой? управление unified land operation или как там оно называется в российской доктрине?).

Вопрос в том, каких затрат это потребует.

Никаких. Только политическая воля. [...] никаких, понятно, в кавычках

А. Я так понимаю, Спектрум тоже в кавычках? Тогда слишком много кавычек, чтобы можно было тебя понять.

openbsd не секурна. это вредный миф.

Там у них математические модели и прочий выхлоп РАН. ИМХО, достойно ознакомления

Что за модели? Не поделишься ссылкой? Не смог найти сразу

Думаешь с тех пор что-то изменилось? Ну кроме появления громких и пафосных лозугов о каком-то там импортозамещении?

openbsd не секурна. это вредный миф.

а вот тут интиресно! поясни пацанам.

вообще-то этот «миф» имеет под собой резкое основание. когда-то читал что за всё время существование «оупен_бзды» найдено было всего 3 или 4 уязвимости. сам Тео де Раадта производит впечатление весьма порядошного и дотошного человека. таким парням конкретная уважуха. разве нет?

Умным людям платить надо. А деньги и розовые мечты обычно несовместимы. Смысла в создании одного убер-АРМ, подходящего для всех, нет никакого. Поэтому денег на это никто не даст.

Именно поэтому я предлагаю взять текущий Linux(BSD) и упростить до предела —тащить свой форк станет много проще.

Именно так был сделан МСВС. Просуществовал он относительно недолго. История ничему не учит?

Любопытно было бы услышать состав железа универсального АРМ.

Вы тут понаписали про разработку своей особой ОС, но не понимаете, что специалисты способные её разработать стоят не 40-60к рублей в месяц, а 300-400к минимум и нет их в стране в нужном количестве, те кто готов работать за 40-60к родят такое, на что без слёз не взглянешь.

Мсвс

Стыдно должно быть чушь такую нести,скачал бы хоть посмотреть.. прежде чем уверенно заявлять что ты профан в этой теме. Мсвс как и твои альты сделаны на базе RedHat, только вот сзи в мсвс свой, а не как у тебя «я взял selinux-но настроить не смогла»

Вот тут я с тобой соглашусь. Хорошим спецам надо хорошо платить. Это понял весь мир, а у товарища в башке жуткая мешанина из юношеских мечт и совкового тупого энтузиазма. Попадает серьезное дело в руки таким товарищам и жди беды, позора и провала.