Министерство обороны РФ начало переводить служебные компьютеры на Astra Linux SE

А чего не так?

Деньги.

Сложно, но можно. Всяко дешевле олимпиады или Крыма.

я тебе предложил назвать задачи, для которых пень-4 не сгодиться. (сразу поясняю, программировать придется на Си, а не на шарпо-жабе, но это вопрос реализации, а не задачи), а ты не назвал

Я дал тебе прикидку стоимости разработки Linux. Модель, по которой оценивается стоимость, не специфична для ядра. Стоимость разработки потребного софта прикинь сам.

Ну а как ты хотел? Про стоимость авианосца рассказать? Но ведь это решаемо, признай?

// еще раз, я за сабжевое решение, но сабжевое — полумера. (чего стоит назависимоть по ОС при зависомости по железу?)

Именно унификация, именно поверхности атаки? Каким образом?

Унификация подразумевает не только поддержку вот этого, а еще и вон того и того и вон того. На вон те — нужно больше года, чем на вот это. Больше кода == больше дыр

Поверхность атаки - это функция от количества точек входа и размера _исполняемого_ кода. И то, и другое зависит от конфигурации ядра. Ты можешь оставить в ядре ровно то, что нужно тебе на конкретной машине. Ничего не увеличивается.

К юзерспейсу относится то же самое.

Про стоимость авианосца рассказать?

Не надо, я знаю. Лучше расскажи, сколько авианосцев у МО РФ.

Но ведь это решаемо, признай?

Я давно сказал - дай мне вагон денег и 50 лет времени, и я это решу. В одиночку.

Ты можешь оставить в ядре ровно то, что нужно тебе на конкретной машине.

Тогда эта машина перестает быть универсальной. Мат. часть ты всё-таки ни в зуб ногой.

Тогда эта машина перестает быть универсальной.

Т.е. слово «система» в разговоре об ОС ты понял как «универсальная машина»? okay.jpg

Мат. часть ты всё-таки ни в зуб ногой.

Запиши это в коммент к моему нику и не беспокой меня больше.

Почитай, что такое Total Cost of Ownership

Я пока не прочитал, но название говорящее. Вот что я отвечу: единственное реальное богатство для государства — это природные ресурсы. Все остальное — организационный вопрос. Так посмотреть , мы — самое богатое говсударство, стало быть, если кто-то может себе позволить, занчит мы — тем паче. Осталось только умно все организовать. (это, если глобально, но в этом контексте я — прав, признай)

в предложенной мной модели (свое железо), новых устройств и не требуется.

В ней требуется разработка и производство своего железа.

ну так я не один такой умный. (сарказм) Свое железо всяко иметь нужно. И рабыоты есть. И успехи. И ты про них знаешь.

Я дебиановец.

Я тоже. В stable сейчас 4.9

Я, с некоторых пор, devuan-ный дебиановец:

$ uname -r
3.16.0-4-amd64

Вот что я отвечу: единственное реальное богатство для государства — это природные ресурсы.

У государства много реальных богатств. И главное из них - его граждане. На этом и закончим.

Т.е. слово «система» в разговоре об ОС ты понял как «универсальная машина»? okay.jpg

Я не говорил с тобой про ОС.

Запиши это в коммент к моему нику и не беспокой меня больше.

Там уже написано «толковый ядерщик, клоун от ИБ».

лучше уж на лошадях, чем на жигулях

Если ты серьезно — значит дурак, если ты так ловко и красиво показал мне какой ты элитный и фу_с_этими_жигулями_соприкосаться ну что я тебе могу сказать? иди в жигули и научи их всех как надо. Можешь в жигули не ходить, а построить свое. Без этого — грошь цена твоей любви к лошадям (кстати, есть подозрение, что с лошадью ты не справишься)

Твой подход — работать, он им, пока, не знаком.

Они вырастут и будут работать. Почему бы не рассказать им сейчас?

Странно, короче, что ты с ними вообще разговариваешь.

Потому что я не ранжирую людей по опыту. Если хотят знать — делюсь информацией.

Вот что я отвечу: единственное реальное богатство для государства — это природные ресурсы. Все остальное — организационный вопрос.

«Бабы ещё нарожают»... Где-то я это уже слышал.

если кто-то может себе позволить, значит мы — тем паче.

А зачем героически выбрасывать деньги на ветер?

Осталось только умно все организовать. (это, если глобально, но в этом контексте я — прав, признай)

Сколько ИТ-проектов Вы успешно реализовали, управляя коллективом из хотя бы нескольких человек?

Я, с некоторых пор, devuan-ный дебиановец:

К чему это лицемерие про своё железо и программное обеспечение, если сами сидите на Debian? Что Вы сами сделали для распространения Linux в России? Почему не сидите на самописанной ОС?

Поверхность атаки - это функция от количества точек входа и размера _исполняемого_ кода. И то, и другое зависит от конфигурации ядра. Ты можешь оставить в ядре ровно то, что нужно тебе на конкретной машине. Ничего не увеличивается.

Увеличивается. На одной машине у меня сконфигурирован драйвер А, на второй — драйвер Б. Код А исполняется на первой машине, код Б — на второй. Итого — чем больше А и Б — тем больше исполняемого кода (~дыр)

К юзерспейсу относится то же самое.

К юзерспейсу относится то же самое.

Про стоимость авианосца рассказать?

Не надо, я знаю. Лучше расскажи, сколько авианосцев у МО РФ.

Я имел в виду: оборонка — это дорого. Это был ответ на «деньги». Мол, да, деньги, но так оно и бывает. Один раз жахнуть калибром как следует — дороже года НИИ. Такова се ля ви.

Я давно сказал - дай мне вагон денег и 50 лет времени, и я это решу. В одиночку.

Ну вот. Другой разговор. А-то «не по Сеньке шапка» )

Я тебе верю, ибо ничего непреодолимого в этом не вижу для любого разумного человека

У государства много реальных богатств. И главное из них - его граждане. На этом и закончим.

Как скажешь. Последний вопрос, твое мнение, Астра взлетит?

Поверхность атаки - это функция от количества точек входа и размера _исполняемого_ кода. И то, и другое зависит от конфигурации ядра. Ты можешь оставить в ядре ровно то, что нужно тебе на конкретной машине. Ничего не увеличивается.

Увеличивается. На одной машине у меня сконфигурирован драйвер А, на второй — драйвер Б. Код А исполняется на первой машине, код Б — на второй.

Если ты суммируешь поверхности атаки все машин - да, конечно. Естественно, ты можешь минимизировать поверхность атак для своих пишущих машинок путем унификации их железа, но у МО (не у тебя) есть еще очень много всякого интересного железа. И в рямых интересах МО иметь для всего своего хозяйства уинифицированную систему или, по крайней мере, небольшой количество таких систем.

Я давно сказал - дай мне вагон денег и 50 лет времени, и я это решу. В одиночку.

Ну вот. Другой разговор. А-то «не по Сеньке шапка» )

Если что, это была отсылка к Ходже Насреддину, ишаку и падишаху.

Астра взлетит?

Для пишущих машинок - вряд ли, как универсальная система МО или база для такой универсальной системы - нет.

Твой подход — работать, он им, пока, не знаком.

Они вырастут и будут работать. Почему бы не рассказать им сейчас?

Так они к тебе не как к старшему и опытному товарищу обращаются за советом, а ржут меж собой «какой ты дурачок». В этой ситуации педагогического эффекта от того что ты с ним со всей душей не будет. Если они ржут, о каком авторитете можно говорить? Если не видят пользы в общении со страшими товарищами — ССЗБ, пусть подрастают.

Странно, короче, что ты с ними вообще разговариваешь.

Потому что я не ранжирую людей по опыту. Если хотят знать — делюсь информацией.

Так они не хотят знать — они гулмяться. Желание работать с молодежью (вроде ты мне выше по треду советовал) оно прекрасно, но подзатыльник выписать старший товарищ должен иметь возможность — оно на пользу

Вот что я отвечу: единственное реальное богатство для государства — это природные ресурсы. Все остальное — организационный вопрос.

«Бабы ещё нарожают»... Где-то я это уже слышал.

эээ.. боюсь, ты меня неправильно понял. Я имел в виду в экономическом смысле. Дороже человеческой жизни может быть только две человеческой жизни. Не правильно ты распарсил мои слова.

А зачем героически выбрасывать деньги на ветер?

Ну я такого не предлагаю. Моя мысль — для офиса пня-4 достаточно. Можно сэкономить не пятаясь разработать свой i7. То же и про ОС. Таки я предлагаю экономить

Сколько ИТ-проектов Вы успешно реализовали, управляя коллективом из хотя бы нескольких человек?

Из нескольких человек — один. И тот некомерческий. И тот небольшой. Если тебе показалось, что я тут претендую на опытного реализователя IT-проектов — показалось неправильно. Я, как раз, очевидно, помладше и посопливее вас буду. И использую возможность обсудить с вами всякое как возможность поучиться (хотя бы послушать мнение старших и опытных товарищей на свои, понятно, местами, радикальные мысли) за обмен опытом (ваше, старших, мнение по моим вопросам) я благодарен, отношусь — с уважением. Так что вот.

Я, с некоторых пор, devuan-ный дебиановец:

К чему это лицемерие про своё железо и программное обеспечение, если сами сидите на Debian?

лицемерие

где?

если сами сидите на Debian?

ну так я — частный домашний пользователь. Я гос тайну на личном ПК, подключенном к интернету не обрабатываю. За окном воскресенье — я дома. Дома у меня Devuan. Понятно ли, что в моем случае рабойчий линукс и домашний решают две разные задачи? Например, для домашнего я не исповедую идеи, что нужно все самим написать с нуля и самим сделать железо. У меня на ноуте ниче секретного нет.

Что Вы сами сделали для распространения Linux в России?

Родина вверила мне участок ответственности. Он весьма обширен (географически, ибо Красноярский край, как мы выяснили выше) но ничтожен численно (не скажу сколько). На этом участке, в нашем министерстве — я тут самый главный линуксоид. Ибо линукс я люблю, давно заню, и применяю там где можно и не можно + молодняк воспитываю с переменным успехом. Нынче такие тенденции, что линуксы сюда (в МО) придут. Уже пришли, а придут в сто крат главнее. И я тут нужен и я тут полезен как никто. Вот что я сделал: не просрал все на ввереном мне участке. За другие участки — спрашивай с других.

// из общения очевидно, что я тебя на 10-15 лет младше, какой я тебе «Вы», строго на ты! )

// я заметил некоторый негатив в мой адерс с твоей стороны. делегирую тебе право, на правах старшего товарища, «выписать мне подзатыльник», я без всякого сарказма — говори что не так — я не обещаю послушать, но обещаю выслушать и принять к сведению. я сюда (на ЛОР) за наукой прихожу )

Почему не сидите на самописанной ОС?

Это я чуть попозже похвастаюсь, если рутина не забъет )

кому интересна Астра, есть возможность задать вопросы ее разработчикам тут https://t.me/joinchat/AAAAAEHm1ZN-aalHQHMpdA

спасибо

это только сейчас, или всю дорогу?

всю

А ты меня знаешь, я правильно понимаю? Знаешь что я могу, что сдалал, как себя повел в той или иной ситуации, за что отвечаю? Правильно понимаю?

Неправильно. Впечатление составлено исключительно по твоим постам в этом треде. Они, извини, говорят о том, что ты ничего не знаешь ни об актуальном уровне доходов в отрасли, ни даже о том как, где, и каким образом офицер получает свои квадратные метры. Хотя вроде работаешь с ними рядом.

Дополняет это впечатление чудесный пассаж про «им хватит p4 с чем-то чуть сложнее dos, и все это можно реализовать у нас».

А че у тебя с ником, Popil_Bablosov?

Да ничего вроде, ник как ник. Мне нравится.

Нет. Название ни о чём не скажет, ось для узкого круга.

Не знаю сказали ли уже, никто не сядет, там даже разбираться никто не будет, это никого не волнует, всем похрену.

Т.е. слово «система» в разговоре об ОС ты понял как «универсальная машина»? okay.jpg

Я не говорил с тобой про ОС.

А я говорил об ОС, причем даже не с тобой.

Запиши это в коммент к моему нику и не беспокой меня больше.

Там уже написано «толковый ядерщик, клоун от ИБ».

Замечательно. Надеюсь, это поможет.

Замечательно. Надеюсь, это поможет.

Когда человек несет чушь — сложно пройти мимо, уж извините.

ЗАЧЕМ? Зачем операционку, которая позиционируется как отечественная безопасная система, ставить в виртуалку внутри проприетарного блоба? Наоборот — я ещё понимаю.

Ответ на ваш вопрос - ЗАТЕМ. Открываем список разрешенных ФСТЭКом ОС и видим там виндовс любого номера на вкус. Для огораживания гипер-в (в том числе для кластера гипер-в) юзают вГейт. Вот так народ и живет.

Как только производители класса хп и делл начнут поддерживать этот очередной ред_флаг - так сразу побежим его ставить. А коль техники своей нет, то и будем ставить то, что производитель в спецификации накорябал.

Отечественная..безопасная..Ознакомтесь с матчастью. Через пару лет поделие склеит ласты, в вот всякий редЪхат останется.

Так какого хрена все эти танцы? Типо стыдно вслух сказать, что для МО России (zic!) ставят непонять какой Демьян вместо импортозамещённой православной поделки? =)

кому интересна Астра, есть возможность задать вопросы ее разработчикам тут https://t.me/joinchat/AAAAAEHm1ZN-aalHQHMpdA

О! Я там забанен. Как мило!

Впечатление составлено исключительно по твоим постам в этом треде. Они, извини, говорят о том, что ты ничего не знаешь ни об актуальном уровне доходов в отрасли, ни даже о том как, где, и каким образом офицер получает свои квадратные метры

А ты все знаешь, верно?

Дополняет это впечатление чудесный пассаж про «им хватит p4 с чем-то чуть сложнее dos, и все это можно реализовать у нас».

Ты извращаешь мою мысль. Потом смеешься над извращенной мыслью. Она твоя, если че.

А че у тебя с ником, Popil_Bablosov?

Да ничего вроде, ник как ник. Мне нравится.

Ну не жди к себе отношения иначе как к троллю.

Так какого хрена все эти танцы?

Организационно по другому никак.

Типо стыдно вслух сказать, что для МО России (zic!) ставят непонять какой Демьян вместо импортозамещённой православной поделки? =)

Нет. Типо чтоб МО можно было поставлять Дебиан — должно быть юрлицо с которым можно работать.

должно быть юрлицо

Теперь понятно.

Отечественная..безопасная..Ознакомтесь с матчастью. Через пару лет поделие склеит ласты, в вот всякий редЪхат останется.

Не дождетесь

Там же Wheezy был

Через пару лет поделие склеит ласты, в вот всякий редЪхат останется.

Ты плохо знаешь, что такое армия. То, что попадает под «крышу» армейских структур, и, шире - силовиков, остаётся там надолго. Если не насовсем.
В 2013 году система принята на снабжение МО.
То есть навязывать внедрять систему будут люди в погонах. А это вам не какой-то там петров-водкин.

А ты все знаешь, верно?

Верно.

Ты извращаешь мою мысль. Потом смеешься над извращенной мыслью. Она твоя, если че.

Да нет, это ты её таким образом изложил.

Ну не жди к себе отношения иначе как к троллю.

Ты исходя из ника формируешь отношение к собеседнику ?

Сейчас уже stretch в текущей ветке

Текущего, в смысле «обновляемой» нестабильной? Или в stable common edition 1.11 тоже уже обновили? Или там остаётся обновление от special edition?

где?

В попытках навязать ОС без попыток её использования лично. Это как призывать всех ездить на Волгах, при этом используя Mersedes.

ну так я — частный домашний пользователь.

Это что, другой человек, что ли? Почему мне комфортно использовать Альт и дома и на работе? Потому что мы не делаем разницы для людей.

На этом участке, в нашем министерстве — я тут самый главный линуксоид.

Это печально. Потому что от главного ждут взвешенных решений, а не изобретения колеса на ровном месте.

И я тут нужен и я тут полезен как никто.

На твоём месте я бы занялся практическими проблемами миграции, а не маниловскими мечтами, как загнать всех в каменный век.

По сути:

1. Главное богатство — люди. Поэтому нужно делать их жизнь легче. То есть учитывать опыт, накопленные знания. Поэтому на LibreOffice они с трудом смогут перейти, а на аналог текстового Лексикона — будут саботировать. Нужно учитывать квалификацию пользователей на местах

2. Сопровождать древнее ядро безумно сложно. Даже если найти людей за сумасшедшие деньги, огромная текучка при занятии нудной работой сведёт любое накопление опыта на нет.

3. Неясно, что делать с накопленными компьютерами, периферией и, как следствие, расходниками и прочим. Это как предложить выкинуть все образцы ручного стрелкового оружия и заменить всё на АКМ. Это куда как бóльшие расходы на закупку, логистику и обучение.

4. Никто не захочет писать с нуля прикладное ПО на замену. Разработчики ещё более чувствительны к смене инструментария, чем системщики.

5. На проектах разработки с нуля резко возрастают риски его срыва: слишком много факторов новизны.

Итого: идея разработки своего устройства с нуля и примитивного софта для него совершенно утопична в силу огромных капиталовложений без шансов на успех.

Ты плохо знаешь, что такое армия. То, что попадает под «крышу» армейских структур, и, шире - силовиков, остаётся там надолго. Если не насовсем.

В 2013 году система принята на снабжение МО. То есть навязывать внедрять систему будут люди в погонах. А это вам не какой-то там петров-водкин.

Я плохо знаю? Чукча пейсатель?

Не надо выдирать куски из поста и потом с ними спорить.

Ну если с 13 года на снабжении чеж они к нам в 18-ом приходят с просьбой че-нить сделать? Не смогли воспитать за 5 лет своих разработчиков?

Ну и ХП с Деллом чёт за 5 лет не взяли под козырек и не хотят, ссуки такие, поддерживать своим металлоломом самую защищенную ОС, о которой в пентагоне ходят легенды.

у меня такое ощущение, что все знают некий аналог Астре, другую российскую операционную систему, в которой решены абсолютно все вышеперечисленные проблемы, но все его скрывают.

Не надо выдирать куски из поста и потом с ними спорить.

Хорошо, не буду.

So sorry

Не смогли воспитать за 5 лет своих разработчиков?

Я не очень-то доверяю Вики, но там написано, что за пять лет проделана некоторая работа, в том числе по кадрам.

в пентагоне ходят легенды

Предлагаю мифы древней Греции анекдоты Пентагона оставить идеологам. Зачем отнимать хлеб у хороших людей?

Хоть и трудно порой делать вид, как будто ничего не происходит и притворяться чайником, но приходится наступать на горло собственной песне.
Ибо, как поётся в одной из них:
«Чужие здесь не ходят.»

Ну и ХП с Деллом чёт за 5 лет не взяли под козырек и не хотят...

А почему они должны хотеть? С какой стати иностранные конторы должны способствовать укреплению обороноспособности геополитического противника того государства, на территории которого базируются?

все знают некий аналог Астре

Я - точно никакой другой Астры не знаю =)

Более того, слегка надеясь, что отдалённо разбираюсь в ИБ низкого уровня (т.е. аппаратура - софт), смею догадываться, что реализовать оную путём хардкорной чистки и оптимизации конкретного дистра под названием Демьян, задача не менее трудоёмкая, как и создание ОС с нуля. Для товарищей, которые поют песни оно, быть может, всё просто и ясно, и делается за три дня по щелчку пальцев.
Но мы-то знаем, что по щелчку пальцев только халдей с подносом прибегает. =)
Так что вот так, если коротко.

Как пишется делается Астра, я может быть, догадываюсь. А может и нет.
Возможно, я могу назвать пару сопричастных фамилий. А может, и не могу. ;-)

А почему они должны хотеть? С какой стати иностранные конторы должны способствовать укреплению обороноспособности геополитического противника того государства, на территории которого базируются?

Ну как же, ведь невидимая рука рынка разрулит!

невидимая рука рынка разрулит

Рассматривая твою аву, я втайне надеялся, что именно это ты и напишешь =)

Кстати, в Вики написано, что работа с Астрой ведётся по нескольким направлениям, которые включают разработку мобильных платформ. Понятно, что мы в заднице по самые уши. Но ведь начинать с чего-то надо.

https://www.youtube.com/watch?v=MEAoEl7lfEo

=))

Дураки погубят эту страну))

Все потуги по безопасности даже с тщательно вычитанными кодами являются эфемерными до тех пор, пока не будет СВОЙ КОМПИЛЯТОР (да, да. вычитывать надо и машинные слова) и СВОЁ ЖЕЛЕЗО (и не только камень, но и мама, и память, и диски). Потому по своей сути единственным не эфемерным барьером остаётся «фэйс» контроль, что означает превращение системника в изолированную от окружающего мира электронную папку с печатной машинкой на борту. Впрочем, 95% системников так только и используются в офисах.

Простынку пока не успеваю прочитать, но, возможно, поясню. У Астры есть две ветки (ну, аля прод): SE и CE. CE - Орёл на зеркале hяндекся. SE - в живой природе отсутствует, ибо жесткий секурный прод.

Разница между ними ппц. Одно из основных отличий - наличие своих внутренних патчей (parsec) на ядро и разные тулзы типа cupsd, ssh и так далее. Ну и обеспечение мандаток своих в зависимости от целей целевого ПК и задач, выполняющихся на нём.

А ты все знаешь, верно?

Верно.

Тогда ты и так знаешь что я отвечу (похоже, получше меня).

Ну не жди к себе отношения иначе как к троллю.

Ты исходя из ника формируешь отношение к собеседнику?

Встречают по одежке. Написать себе на лбу «я дурак» и удивляться что незнакомые люди будут к тебе относиться как к дураку — это нужно быть всезанющим человеком, не иначе

где?

В попытках навязать ОС без попыток её использования лично.

Во-первых, астру я использую. Если ты про ту гипотетическую ОС, которую я предлагаю — так ее в природе нет.

Это как призывать всех ездить на Волгах, при этом используя Mersedes

Ты подменяешь область применения. Допустим, я предлагаю разработать собственный трактор для обработки полей, а ты выставляешь меня лицемером за то, что я на мерседесе поля не пашу.

Кроме того, я обсуждаю НАПРАВЛЕНИЕ, а не текущее состояние. Обвинять коммуниста в лицемерии за то, что он деньгами пользуется неразумно.