Ура товарищи!!!

Поддерживаю!

Экономят, на дворцы денег перестало хватать?

Сами на линуксе сидят, а нас шиндой заставляют пользоваться.

Да не, собираюстся подзажать гайки, видимо. Перетаскивают яйца из более рисковой корзины - в менее рисковую.

39 лямов, однако. Не туда смотрите, линукс какой-то там, доработка, ПО… как дети, честное слово.

Нормально так попи… пролоббировали.

То ли дело линукс, написанный на голом энтузиазме воодушевленными программистами в едином порыве.

Приходится экономить когда пенсию на 100 рублей поднимаешь. Хз что делать смеяться или плакать что у нас минималка пенсии уже ниже 100 евро.

Ага, и техподдержка «у Васи сейчас плохое настроение, а ментейнер повесился, обратитесь попозже» )))

Я кстати, уже работал с техподдержкой Астры, ну так, что просил помогли, за день-два. Юзаю x86_64 версию и e2k

Надо было ожелтить заголовок. Например, «Линукс выходит на пенсию»

Прикольно, и КриптоПро CSP и VipNet CSP предоставляют библиотеки с реализацией MS CryptoAPI. Так что задача выглядит вполне обозримой - в зависимости от настройки дёргать те или иные .so-шки, а под виндой - виндовые dll-ки (crypt32 + advapi32).

У меня на сходную задачу + немного ASN.1 ушло ~3500 строк. На python-e. Просто немного завидно - у меня это получилось намного дешевле :)

Линуксоиды выходят на пенсию. Старпёры выбирают Linux :-))

я так понял им тоже эльбрусы покупать. в общем то могут себе позволить.. все пенсии у них.

Хз че ноете, поучаствовали бы в тендере если можете предложить решение дешевле, никаких требований к участникам нету, аукцион открытый.

ALT Linux уже очень давно побеждает в разных тендерах на закупку отечественного ПО. В свое время я его основательно изучал - на мой взгляд достойная сборка для плавного перехода с вин на линукс.

ППО УЭПШ и СПО УЭПШ

СР! УВЧ!

Как бы 39 лямов это не много, объем работ довольно большой.

Мне кажется не на 4 новых экскаватора он там большой.

Ну так смелее, подавай заявку и сделай на порядки дешевле. Плохо, что ли, получить мильен за 3500 строк кода.

Они и так максимально желтый. Ибо не ПФР выбирает линукс, а на него ПФР переводят (читай насильно). Разница колоссальна. Никто бы там не стал сам линукс выбирать, с ним же работать надо уметь (в рамках крипто-про и випнета это тот еще гемор имхо).

Ну да. Особи которые пишут про 3500 строк кода на питоне обычно ничего сложнее собственной интимной переписки с другом Васей не шифруют. О сопутствующих сложностях не слышали. Знают что есть такой Брюс Шнайер, но даже обложки его книги не видели. Ну а про требования к сертификации подобного софта вообще лучше грустно помолчать.

Пенсии россиян должны управляться независимыми фондами. Отчисления должны делать сами граждане, а не работодатель.

Для обеспечения корректной работы прикладного ПО УЭПШ на российских ОС подрядчику предстоит реализовать новое криптографическое ядро для взаимодействия с сертифицированными средствами криптозащиты VipNet CSP for Linux 4.2 и выше, а также «КриптоПро CSP» под управлением ОС семейства Unix/Linux 4.0 и выше.

Очень странная архитеатура у них. Есть их прикладное ПО использующие шифрование и есть стандартные либы которые реализуют крыптографию. Они не хотят трогать свое прикладное ПО чтобы использовать стандартные либы (VipNet CSP, «КриптоПро CSP»), а хотят чтобы им написали прослойку между ними.

Как вам такое решение?

Чтобы провести такую «доработку ПО» надо получить кучу лицензий в РФ: Что должен знать специалист ИБ на старте (комментарий) вот за этот мозготрах и такие деньги.

А вот тут...

соглашусь. По поводу того, что нужно знать спецу по ИБ на старте. Законодательную основу да, знать нужно.

Вопрос к орущим про распилы – сколько французы распилили бабла при переводе своей жандармерии (порядка 90 000 хостов) на модифицированную Ubuntu? Или забесплатно всё сделали? Ну и второй вопрос в догонку – а в чём заключалась модификация? В нескучных обоях? Привет Дениске Попову или «это другое, понимать надо»? =)))

Ага, щас вот каждый сможет подать заявку. Из документации к закупке:

Исполнитель для выполнения работ должен иметь действующую лицензию ФСБ России на осуществление деятельности по распространению и сопровождению (техническому обслуживанию) шифровальных (криптографических) средств

Кстати, конкурс уже закрыт, победитель определен: ООО «Организационно-технологические решения 2000».

Ты считаешь что в Штатах или в Британии к конкурсу на такие работы допускается кто попало? Пришел условный Джон с улицы, который раньше сайты на вордпрессе клепал, выставил ценник на пару сотен баксов ниже и Вуаля! Выиграл конкурс!

Сюда же добавляются отчисления работодателем во всякие страховые фонды, пенсионный, налоговые выплаты и прочие накладные расходы.

Допустим, даже если вся сумма пойдёт на выплату зарплаты за год (а это не так), то это по ~1 млн. руб. на коллектив из 40 человек.

Что характерно, ноющие больше всех о роспиле, за 1 млн. рублей в год в режиме полного рабочего дня ни за что в подобном проекте участвовать не согласятся.

Главное, чтобы это не отразилось негативно на пенсионерах.

Хех, а что там с электронной трудовой?

Для плавного и Деб сойдёт :). А вот для резковнезапного - GENTOO :D.

ППКС!!!

Ну примерно так и есть - шифруется переписка с ФСС. А требований к сертификации у нас нет :)

Самсон?

Причем тут экономия, болезней? Ты правда думаешь, что сертифицированная версия Астры бесплатно развлекается?

39 лямов, однако.

А эт типа много? Сколько по-твоему 10 человек отдел/команда в год скушает, тупо за работку, инфраструктуру, офис и прочая не берём в расчёт. Тут может и заложены риски в бюджетец, но, если ещё и сертификация нужна будет, то там вообще всё на тоненького может в этих суммах быть.

Так то есть обёртки над CryptoAPI как минимум в OpenSSL у тех же криптопро на житхабе.

А твоё дешевле - оно где-то потом чей-то аудит проходило? Кто и как его сейчас поддерживает? Лицензии криптопры ты в оценочку включил?

что ты надрываешься, это лор, тут считать бюджет фирмочки >> фирмы >> предприятия умеют только в понимире :)

Ждём смету от специалиста в экспресс оценке.

39 лямов, однако.

Как-то мало.

Да чет зацепило, понабегут такие все дешёвые, а потом вопросы, чё так мало платят, и вообще в РФ разрабатывать софт невыгодно:)

сколько французы распилили бабла при переводе своей жандармерии (порядка 90 000 хостов) на модифицированную Ubuntu? Или забесплатно всё сделали? Ну и второй вопрос в догонку – а в чём заключалась модификация? В нескучных обоях?

На википедии пишут, что установкой Убунту занимался сам IT отдел жандармерии. Поэтому делаю два предположения:

(1) значительной (а может даже и большей) статьёй расходов была закупка новых кампутеров (убунту на старом говне, на которм ИксПи летала, запускаться вообще не будет)

(2) модификация скорее всего была минимальной. Предполагаю, что это могут быть формальные требования Каноникала: вносишь изменения в диск - меняй название.

Ооо, вот это моя любимая часть в линуксе. При жалобах что ментейнер проект забросил тебе говорят мол сделай сам, как будто каждый человек на земле только и занимается написаниме кода, ага

А независимые фонды были уже. И где они все? Внезапно, деньги куда то пропали, лол. А если доверить отчисления пенсии гражданам, то с нашим мышлением и финансовой грамотностью, половина стариков к пенсии вообще без нее останутся.

Вы не понимаете, это другое

Пенсионный Фонд России

кинул всех на 5 лет счастливой старости! я более 30-и лет заносил туда будучи в полной уверенности, что в 60 на пенсию выйду и тут на тебе… желаю им и всем их потомкам - дохнуть не доживая до пенсии и считаю - такое будет наиболее справедливым…

ШУЕ! еще забыл

Так точно.

А твоё дешевле - оно где-то потом чей-то аудит проходило?

Оно не дешевле, потому что отдельно не продаётся. Я писал, что задача на первый взгляд не сильно сложная, и её могли решить разработчики ПО для ПФ в рамках портирования на линукс не выделяя в отдельную задачу с отдельным контрактом…

Аудита никто не просил.

Кто и как его сейчас поддерживает?

Мы (персонально я) и поддерживаем. Только что там поддерживать-то? Как было написано, так и работает.

Лицензии криптопры ты в оценочку включил? Мы криптопрой не торгуем, не устанавливаем, и т.п.