Сертификация и нечестный бизнес

Интересно было бы посмотреть всю картину: какие дистрибутивы еще были заявлены, кроме ALTLinux, на сертификацию ФСТЭК, и почему они не прошли.

А так -- прям дежавю какое-то -- мы как-то президента выбирали из ... одного единственного кандидата. Иничё, народ захавал и такое надругательство. Правда, когда один из депутатов предложил себя зарегистрировать в качестве еще одного кандидата в президенты (объяснив, что его рейтинг не такой большой, и он вряд-ли пройдет в президенты. Типа бояться то нечего. Но зато будет логично -- выборы ведь все таки!), то основной кандидат неподдельно испугался.

Прошла почти четверть века. Что-нибудь изменилось? -- О, Да! Изменилось многое.
Выборы и прочие показушные мероприятия стали еще более циничными.
Ачё? Чё стыдиться-то, народ все равно всё схавает.

zhevak написал:

Интересно было бы посмотреть всю картину: какие дистрибутивы еще были заявлены на сертификацию ФСТЭК, и почему они не прошли.

Какие были заявлены, такие и прошли. Вы просто не поняли, что такое сертификация, кому и для чего она нужна.

Не-не. Я понял. Я не совсем внятно высказал свою мысль. Я хотел подвести к абсурдности сертификации.

Ну да, Alt получил сертификат. О чем это говорит? Как это выделяет Alt на фоне других дистрибутивов?

Это говорит только о том, что Alt получил сертификат. Alt-а отличается от других дистрибутивов только наличием бумаги с печатью, а не более высокой защищенностью.
Все равно что сказать: вода жидкая, а вот молоко -- хрен его знает! Кирпичи -- тяжелые, а вот камни -- ...

Ну, Вы поняли.

zhevak
Нет. По законам РФ, работа на компьютере с некоторыми документами (сведениями) требует специально сертифицированного ПО. ООО "Альт Линукс" собирается вести бизнес в РФ в области разработки ПО. Одно из своих решений оно (за довольно большие деньги) сертифицирует для выполнения задач, предусмотренных в рамках закона о сертификации ПО.
Кто мешает лично Вам разработать такое решени (хоть на базе ubuntu, но выполнив все требования к сертификации), заплатить деньги, получить сертификат и продавать его заинтересованным клиентам?

Дак, собственно это и мешает -- отсутствие "за довольно большие деньги" и неуверенность в честности бизнеса. Я имею ввиду, что в России (про другие страны не скажу -- не знаю) бизнес встает на ноги только тогда, когда у тебя есть протектор (влиятельный защитник, заинтересованный в твоем бизнесе). Простым смердам, не имеющим дядя-покровителя, пробиться на рынок практически нет никакой возможности. Вас туда просто не пустят. Вы можете быть хоть 100 раз талантливы и трудолюбивы, но продать солидную партию своей продукции вы не сможете. Максимум на что вас хватит -- забить свой склад своей уникальной продукцией. И даже, если случиться чудо, то рейдерские захваты предприятия не дадут вам долго и независимо существовать.

Извините, я просто уже не верю в реинкарнацию честного бизнеса. Я уже досыта наигрался этими хомячками, а заниматься "большими" делами, извините, воспитание не позволяет. Поэтому, все эти сертификаты на стенах офисов меня забавляют не более, чем новогодние шары на елках. Я просто знаю, как они "зарабатываются". Одни чуть более честно, другие чуть менее... Фигня все это. Фигня, влияющая только на "вхождение в рынок". Просто, чтобы зайти на него, ты должен сдать экзамен на финансовую устойчивость предприятия. (Которую обеспечивает не уникальность твое продукции на рынке, а наличие покровителя.) Бывают, конечно, исключения... но мне почему-то не везло. Я всегда слишком честно играл, и ожидал аналогичного поведения от государства (ха-ха!) и партнеров (хи-хи!).

Правда, если бизнесом называть какой-нибудь ларек по продаже всякого говна или бесконечные потуги написать супер-прогу, то я не знаю... По моему, это не бизнес, а так себе. Бизнес -- это тогда, ты в течение года обеспечиваешь работой хотя бы пять человек (т.е. на тебя работают пять человек). Все остальное -- не имеет ни перспективы, ни смысла, ни денег. Так вот, если у тебя реально большой бизнес, то тут требования к бизнесу уже не столько по качеству и уникальности продукции, сколько по наличию соответствующих бумаг и готовности делиться частью прибыли с "регуляторами".

Ладно, не слушайте меня. Я стал старый и нудный. Я давно перестал верить в Деда Мороза и другие чудеса.

Lupo Alberto написал:

©

офтоп
я забыл как этот знак на компе создать?
какие сочетания клавиш?

zhevak написал:

Ладно, не слушайте меня. Я стал старый и нудный. Я давно перестал верить в Деда Мороза и другие чудеса.

из наших краев вышло немало народу, с нуля ставшего олигархами. Правда, кому-то пришлось и сесть. Но вот вам не сказка а быль:
два придурка (почему - узнаете позже) без всякого крышевания организовали свечной заводик, т.е. цех по изготовлению респираторов. это чтобы дышать легче было строителям.
с нуля. было нормальное предприятие, станки и работники - от дворника до главбуха с очень приличной зарплатой и безукоризненной выплатой налогов. Сколько десятков человек точно работали - не знаю, но и не 5. Были поставщики и потребители. Не было достаточно ума. Они решили делить прибыль ЛУЧШЕ. Теперь один торгует на рынке, про другого просто не знаю. Цеха нет. Людей разогнали. Русский бизнес.

Termo написал:

какие сочетания клавиш?

У меня это Alt + o + c, где Alt — мета-клавиша для XCompose
P.S.

% grep © /usr/share/X11/locale/en_US.UTF-8/Compose
<Multi_key> <o> <c>                  : "©"   copyright # COPYRIGHT SIGN
<Multi_key> <o> <C>                  : "©"   copyright # COPYRIGHT SIGN
<Multi_key> <O> <c>                  : "©"   copyright # COPYRIGHT SIGN
<Multi_key> <O> <C>                  : "©"   copyright # COPYRIGHT SIGN

Эх, линукс-сообщество - такое дружное и милое, прямо тащусь :)
Стоит какому-нибудь дистрибу чего-то добиться и как-то выделиться - стать №1 на дистровоче, получить какой-нибудь сертификат и т.п. - как сразу начинается буча, что де другие дистры ничуть не лучше, а сам "добившийся" сразу заливается ровным слоем фекалий. Так держать :)

zhevak написал:

Интересно было бы посмотреть всю картину: какие дистрибутивы еще были заявлены на сертификацию ФСТЭК, и почему они не прошли... А так -- прям дежавю какое-то -- мы как-то президента выбирали из ... одного единственного кандидата.

Посмотреть на список претендентов и впрямь было бы интересно, а то есть подозрение, что толпа желающих сертифицироваться была не слишком большой. Может у того же дебиана сертификата нет лишь потому, что никто не озаботился его сертификацией заняться?
Вот аналогия с выборами непонятна: наличие сертификата у ALT как-то мешает остальным его получить? Ранее вон Mandriva такой себе заимела, еще ранее - Red Hat, а еще ASP (мир его праху). Они, наверное, тоже лично с Самим дружат и бабло в России пилят? Я уж молчу про десятки других программных и аппаратных решений, злобным ФСТЭКом отмеченные за вклад в безопасность.

В общем, не надо уж искать заговор во всем и вся, так ведь и до паранойи доиграться можно.

Iskan Der написал:

Стоит какому-нибудь дистрибу чего-то добиться и как-то выделиться - стать №1 на дистровоче, получить какой-нибудь сертификат и т.п. - как сразу начинается буча, что де другие дистры ничуть не лучше, а сам "добившийся" сразу заливается ровным слоем фекалий. Так держать :)

Дак никто и не заливает фекалиями. Другое дело, что наличие бумажки с печатью не делает этот дистрибутив более защищенным, чем другие. И чему тут радоваться за Alt я не понимаю. Ну да, я зашел в трамвай и купил билет. И что я должен испытывать гордость и все радоваться за меня? Чем я отличаюсь от других, которые тоже купили билет или тех, кто едет зайцем? -- Да ничем! Точно такие же люди, Только у одних есть клочок бумажки, а у других его нет.

Может у того же дебиана сертификата нет лишь потому, что никто не озаботился его сертификацией заняться?

Может быть это потому, что Дебиану это не нужно? Какой смысл в этой бумажке? Он и без бумажки не плохой.

...
-- А что Охотник?
-- А-а, Охотник? Охотник нынче уже не охотится.
-- А что ж он тогда делает?
-- А он собирает дипломы.
-- Дипломы?
-- Да, дипломы. Он собирает дипломы, подтверждающие что он знаменит.
(с) Обыкновенное чудо
// Не пинайте за отклонение от оригинала. Воспроизвел по памяти.


Не, я конечно рад за ALt-овцев. Но все это выглядит примерно также как, моя сослуживица-блондинка получила водительские права. (Я просто в шоке!) Качество ее езды от этого не стало ни лучше, ни хуже.

Наличие "разрешительного" документа -- это просто такие правила игры в большом обществе. Вне зависимости от того, умеешь ли ты водить или нет, но если у тебя есть права, то выезд на общественные дороги тебе разрешен. Счастливого пути! Но если у тебя (как, например, у меня внезапно истек срок прав), и вне зависимости от водительского стажа, выезд на дорогу тебе запрещен и ты попадаешь на проблемы. В обществе рулит бумажка, а не здравый смысл. Причем здесь паранойя и фекалии?

Не надо подменять одни понятия другими. Справка -- это всего лишь бумажка, которая нужна тем, кто не владеет ситуацией. Справка, сертификат, диплом -- это броня, за которой очень часто прячется бездарность. Только не передергивайте на Alt. Я не считаю Alt бездарным дистром. Просто, еще раз, я не понимаю, чем тут можно гордится.

zhevak написал:

Другое дело, что наличие бумажки с печатью не делает этот дистрибутив более защищенным, чем другие.
...
Не надо подменять одни понятия другими. Справка -- это всего лишь бумажка, которая нужна тем, кто не владеет ситуацией. Справка, сертификат, диплом -- это броня, за которой очень часто прячется бездарность.

Это не просто бумажка, это свидетельство о том, что носитель бумажки был проверен компетентным органом, и этот орган подтверждает наличие у носителя бумажки определенных свойств, качеств и т.п.
Можно и без нее: пусть каждая контора, задумавшая внедрить себе линукс, шерстит исходники каждого дистрибутива-кандидата на внедрение и убеждается в их кошерности. Затраты на внедрение тогда будут сопоставимы с бюджетом маленькой (а то и не очень маленькой) европейской страны :) Можно, конечно, пойти другим путем: опереться на мнение интернетных анонимусов про какой-нибудь дистр, что "Он и без бумажки не плохой". Только это будет еще хуже: орган, выдающий бумажку, хотя бы за нее отвечает, анонимусы же не отвечают ни за что.

zhevak написал:

Ну да, Alt получил сертификат. О чем это говорит? Как это выделяет Alt на фоне других дистрибутивов?

глубочайшее заблуждение, что сертификат получил дистрбутив. Сертификат получил не дистрибутив, а партия компакт-дисков, на которых записан этот дистрибутив. Эта партия упакована в красивые коробочки и к ним приложены красивые бумажки с голографической наклейкой. Так вот, если ты установишь дистрибутив с этого сертифицированного носителя, то будет тебе некоторое время счастье. Счастье, пока не упрешься в необходимость доставить что либо в эту свою установку, поставить дополнительное ПО или очередной патч. Ибо всё, что ставишь (по крайней мере - патчи) так же должно быть сертифицировано. Иначе твой сертификат накрывается медным тазом.

А теперь подумай - бесплатны ли эти патчи сертифицированные? И сколько времени будет сертифицироваться патч, закрываеющий критическую уязвимость?

И окончательный гвоздь в крышку гроба - если ты скачаешь из сети тот же ALT, то у небя не будет _сертифицированного_ дистрибутива.

Смысл возмущения заключается в том, что хочется посмотреть на конкретные изменения в коде, которые позволили альту пройти сертификацию. Что именно было сделано?
А так - это просто бумажка.

Cruiser78 написал:

А теперь подумай - бесплатны ли эти патчи сертифицированные? И сколько времени будет сертифицироваться патч, закрываеющий критическую уязвимость?

Читаем:

...
Система может быть использована как Рабочая станция и как Сервер, в сертифицированный комплект входят версии для двух архитектур и купон технической поддержки на 1 компьютер, дающий право на бесплатное получение регулярных сертифицированных обновлений.
...
Сертификат на Альт Линукс СПТ 6.0 действителен до 18 апреля 2014 г.

Writer написал:

Смысл возмущения заключается в том, что хочется посмотреть на конкретные изменения в коде, которые позволили альту пройти сертификацию.

Изменения по сравнению с чем? Берете исходники сертифицированного ALTа и того, с чем собираетесь сравнивать, diff в руки и вперед :)

Iskan Der написал:

[quote=Writer]Смысл возмущения заключается в том, что хочется посмотреть на конкретные изменения в коде, которые позволили альту пройти сертификацию.

Изменения по сравнению с чем? Берете исходники сертифицированного ALTа и того, с чем собираетесь сравнивать, diff в руки и вперед :)[/quote]
Угу а проще просто орать мы Свои Разрабы и дайте нам сертификат мы хотим кушать и жить как vip и им дадут
А рядом Debian не контора и не понятно что но один из лучших дистров но просить не будут потому как сообщество а не хапальщики.

zhevak написал:

Собственный опыт -- фикция!

На одном собственном опыте, как уже отмечалось, уехать трудно: слишком тяжело своими силами исследовать даже один дистриб. А ведь для объективности надо хотя бы 2-3 рассмотреть...

mvt написал:

Фирма участвует в Великом крестовом походе Америки за Демократию в всем мире

А вот к разработке линукса ни одна фирма руки не приложила, ага. А если и приложила, то только ради добра и победы коммунизма :)

Ребята, вы что вчера родились? При хорошем откате (у меня правда его нет) я смог бы получить лицензию, что только я имею право в нашей стране и не ТОЛЬКО!!! представлять дистрибутивы на основе ядра линукс и ни кто другой. Этот откат включает не только разовый откат в разрешительные органы, но и часть отката в другие структуры косвенно от которых я вероятно буду зависим. ЭТО ЖЕ (простите) страна ДУРАКОВ! и наплевать мне было бы на Ваши хваленые лицензии GPL и GPL2 и т.п. Мы запросто можем "запретить" правый руль, ввоз определенных товаров. Просто у этих уродов не хватает ума переварить что то связанное с компьютерами, а то уже мы бы обломались давно. Была бы команда что только виндоус прошел лицензирование на использование в нашей стране. а остальное - вредоносное программное обеспечение. Вот бы мы заплясали. По своей молодости и наивности многие скажут:" ты че дядя с дуба рухнул?"
А я Вам скажу что однажды утром все 50-рублевки и 100-рублевки отменили (а народ за них горбатился). Цыгане их по скупеляционной цене обменивали, а честные люди 3 дня в очередях простояв - потеряли все свои накопления!
Насрать им на нас (это флеймовая надеюсь тема и меня не забанят) - мы для них БЫДЛО.

Iskan Der написал:

[quote=zhevak]Собственный опыт -- фикция!

На одном собственном опыте, как уже отмечалось, уехать трудно: слишком тяжело своими силами исследовать даже один дистриб. А ведь для объективности надо хотя бы 2-3 рассмотреть...
[/quote]
А нафига оно мне надо -- исследовать дистрибутивы? Мне достаточно одного -- доверия к дистрибутиву. Ни Убунта, ни Дебиан меня ни разу, я еще раз подчеркиваю -- НИ РАЗУ! -- меня так не подставляли, как это периодически делала Венда. То она закачает какие-нибудь патчи, которые сломают всю систему, то вирусня, прости-оспади! То у какой-нибудь проги срок закончится, то еще какая-нибудь беда. Я то и дело делал, что лазил по инету в поисках кряков. Ну да сколько можно! Просто в один прекрасный момент все эти танцы с бубном вокруг костра надоели.

Конечно, скажете вы, а ты типа купить не пробовал? -- Да, пробовал, конечно. У меня лицензоинная XP и Visual Studi 2008 закуплены были. И что толку? Мне нафиг VS-2008 не нужен. Мне ближе VS 6.0. Вот это инструмент! А все остальное -- фантики и перделки, которые жрут немерено памяти и тормозят. Зачем мне все это? Затем что бы я купил современный комп? А потом я на этом создам свои супер проги, которые на компах клиентов будут также немерено жрать память и тормозить? -- Ну да, не проблема, всего-то нужно еще у клиентов парк компов заменить. Делов-то! И возникает законный вопрос -- мы носимся по кругу, наращивая мощность компов, сливаем свои деньги куда-то за океан -- простите, а зачем? Что мы мы получаем взамен? Те же программы, только с кнопочками, у которых тень. Те же программы, только с пимпочками, у которых градиент заливки. Принципиально-то ведь ничего не изменилось. Просто мы в погоне за каким-то призраком. Ну скажите мне, чем Венда-Семерка принципиально отличается от ХП?

Да! Дак я ушел от темы. Мысль-то была следующая -- ДОВЕРИЕ ТЕРЯЮТ ОДИН РАЗ. Венда себя скомпрометировала много раз. Те дистры Линукса, с которыми я работаю -- ни разу. Кинет меня Убунта -- ну и делов-то -- перейду на другой дистр. Мне пофигу на сертификат. Я и без компитентных товарищей, которые якобы несут ответственность, разберусь, что мне использовать, а от чего отказаться.

Ну, предположим, вылезет у Вас из Alt-а что-то неожиданное -- и что Вы будете делать? Писать жалобу, наезжать на сертификаторов? Да кому Вы нужны со своей единственной претензией, Другое дело, если повсеместно, допустим, как с Ведой несколько лет назад, у народа начнутся проблемы. Ну да, сертификаторы лопухнулись.Дальше что? Чем они передо мной несут ответственность? Своей репутацией? Своими рабочим местами? Всем, кто пострадал, денег выплатят? Не репутацию и на их трудовую занятость мне глубоко плевать. А что насчет денег, так вряд-ли вы получите сумму хотя бы соизмеримую с суммой, которую заплатили за сертификат. И опять же -- за чей счет банкет? И чьего кармана будем выплачивать компенсацию? Бред!

От чего спасает сертификат? -- Ни от чего.
Тогда для чего он нужен? -- Ну, во первых -- если его заделать в рамочку и повесть на стену, то ... Во вторых, для людей, которые не владеют ситуацией -- это не хилая справка. А справка -- это перенос отвественности на другого. Кому у нас хочется несет ответственность? А нести ответственность за деньги? Вот тут и начинается брожение мыслей, смогу ли я в случае чего раствориться с вашими деньгами? Если да, то я открываю бюро по сертификации, мой расчетный счет такой-то в таком-то банке! Конечно, для проформы, я буду выполнять свою работу (которую вы и сами могли бы сделать, только я это вам не скажу. Наоборот, я буду раздувать это пузырь.) Но в случае гранд-скандала, я исчезну. Ищите меня!

zhevak написал:

Извините, я просто уже не верю в реинкарнацию честного бизнеса.