Внешняя политика

Очень серьезные вещи

Я понимаю, что это звучит так как будто читаешь инструкцию к компьютерной игре. Нет!

На самом деле, это очень даже серьезно. Я вас прошу прочитать это очень внимательно и вдуматься. Это далеко не безобидная комповая игрушка -- пострелять в неприятеля. Сначала просто прочитайте:

...
14 октября 2010 года был впервые опубликован руководящий документ AFDD3-12 Cyberspace Operations, утверждённый 15 июля. В нём было отмечено, что киберпространство – первая в истории искусственная арена боевых действий. До его появления войны велись только в естественных доменах, то есть на суше, на море, в воздухе и в космосе.

3 ноября киберкомандование достигло статуса полной боеспособности (FOC, Full Operational Capability). Заместитель министра обороны США Уильям Линн охарактеризовал киберпространство уже не просто как новый и не просто как исключительный домен, но назвал его последним (latest) мыслимым доменом вообще. Вне зависимости от его правоты или неправоты ясно, что прозвучала официальная точка зрения. А раз киберпространство – домен самый последний, то и бой за него будет «последним и решительным», когда все средства хороши.
...

http://habrahabr.ru/blogs/infosecurity/108701/

То, что там там военные что-то "нагнетают", фиг с ними, это не сфера нашей компетенции. Нам бы нашим доблестным Вооруженным силам не какать бы в карман.

Проблема в том, что Россия (так же как и США) находится в статусе потенциального противника. Поставляя в неприятелю программный софт вы бы, лично вы, наверняка бы заложили в него какую-нибудь часовую бомбу или возможность удаленно (по интернету) блокировать его работу. Ну же, не обманывайте себя! Ведь так?

В мирное время эта закладка никак себя не проявляет и никак не сказывается на работоспособности ПО. А в критический момент закладка отработает. Закрытое ПО тем и хорошо, что его невозможно массово проинспектировать, его поставляют в уже откомпилированном виде.

Открытое ПО находится в свободном доступе. Все исходные тексты доступны любому желающему. Анализировать программы в исходных кодах, да еще снабженные комментариями, куда проще и быстрее (т.е. менее затратно), чем дизассемблировать машинные коды, которые потом имеют снехорошее свойство превращаться в малопонятное спагетти. Открытое ПО доступно всем и если где-то кто-то что-то заметит не то, то шум будет поднят однозначно. Узнают все.

Кто не понял, говорю прямым текстом: Windows -- это троянский конь в обороне нашего государства!, не говоря уже о том, что оплачивая его стоимость мы финансируем потенциального противника.

zhevak написал:

Очень серьезные вещи

Омг oO , мы все умрем.

zhevak написал:

Кто не понял, говорю прямым текстом: Windows -- это троянский конь в обороне нашего государства!, не говоря уже о том, что оплачивая его стоимость мы финансируем потенциального противника.

Мои поздравления с открытием Америки. :lol:


Данная статья полезна для школьников и не более того. smile

Farmer пишет:
Цитата:

В таком случае интересно, каким же образом Windows все-таки используется в различных более-менее секретных организациях? И зачем тогда Microsoft открывает исходные коды Windows спец. институту (Атлас), который дает разрешение на использование Windows в госструктурах? Правда можно использовать в местах не содержащих гостайну. И эти сертификаты даются на конкретную сборку. А все последующие обновления требуют новой сертификации. Но ведь дают же их, значит не все так страшно.
http://web.stcnet.ru/documents/section/1/52.html - SharePoint Server
http://web.stcnet.ru/documents/section/1/48.html - SharePoint Server
http://web.stcnet.ru/documents/section/1/40.html - Windows XP SP 2

Microsoft поделится с российскими спецслужбами исходными кодами ПО
http://citforum.ru/news/24157/

А если учесть что сейчас набирают популярность облачные приложения, и куча людей хранит информацию о себе и в социальных сетях, и на серверах с фотографиями и прочей ерудной, т.е. люди добровольно отдают свою личную информацию в чужие руки. Получается потенциальные угрозы от Microsoft это не так и страшно.

drBatty пишет:
Цитата:
> Я вам больше скажу: в Windows имеется документированная возможность
> внедрения трояна из центра (даже, если его сейчас там нет) Речь идёт про
> обновления - в ЛЮБОЙ момент вам может придти что-то в КБ*****, а вы об
> этом и не узнаете.

Насколько я понимаю, автоматическое обновление через интернет доступно всем ОС или я не прав?

http://proekta.ru/html/modules.php?name=Forums&file=viewtopic&p=16112#16112

"Farmer" написал:

В таком случае интересно, каким же образом Windows все-таки используется в различных более-менее секретных организациях?

да, мне тоже было бы интересно это знать :) Давайте я угадаю -- агенты печатают разные документы в Ворде, ну и обязательно играют в "Косынку"?

И зачем тогда Microsoft открывает исходные коды Windows спец. институту (Атлас), который дает разрешение на использование Windows в госструктурах?

Майкрософту приходится идти на на эти жертвы, ради завоевания рынка.

Правда можно использовать в местах не содержащих гостайну. И эти сертификаты даются на конкретную сборку. А все последующие обновления требуют новой сертификации.

Но с другой строны, сосструктуры так крепко сидят на Вендовой игле, что согласны каждый раз платить за сертификацию. Майкрософт -- не альтруист, бабло все равно свое возьмет, с госсруктур-ли, с обычных российских покупателей или предприятий. Россия по любому заплатит.

Но ведь дают же их, значит не все так страшно.

анекдот про Жириновского и Ельцина помните?
-- А ты закрой глаза как я, и не будет страшно.

Microsoft поделится с российскими спецслужбами исходными кодами ПО
http://citforum.ru/news/24157/

Майкрософту приходится идти на на эти жертвы, ради завоевания рынка. Это проблемы Майкрософта и спецслужб. Нас это вообще никак не касается.

А если учесть что сейчас набирают популярность облачные приложения, и куча людей хранит информацию о себе и в социальных сетях, и на серверах с фотографиями и прочей ерудной, т.е. люди добровольно отдают свою личную информацию в чужие руки.

Хранение фотографий на функционирование и безопасность государства никак не влияют. Зачем Вы все валите в одну кучу -- одно дело хранить пьяные рожи, и совсем другое хранить конфиденциальную информацию.

Получается потенциальные угрозы от Microsoft это не так и страшно.

Да, вообще не страшно, ибо не о том я толкую. Как Вы не можете понять, что угроза от МС находится не в этом.

Мы с Вами говорим на разные темы. Я Вам говорю -- "нельзя просовывать через дыру в заборе и доверять соседке свои шары", а Вы мне -- "А что страшного? Соседка ведь нормальная баба. Красивее жены. И до сих пор ничего..."

zhevak написал:

Windows -- это троянский конь в обороне нашего государства!,

Это троян в обороне любого государства. Лет 6 - 7 назад, когда стало известно, что английские подлоки работают на Вин2000, в англии был страшный скандал!

zhevak написал:

Windows -- это троянский конь в обороне нашего государства!,

Если подумать, то любой программный продукт, разработанный за пределами соответствующих структур, потенциально является таким же троянским конем. В конце концов, ну можно заменить винду на какой-нибудь линукс, так ведь этот линукс точно так же надо сертифицировать, т.е. точно так же проверять его исходники на вшивость. А потом точно так же изучать каждое обновление, ибо мало ли, чего там может приехать.

Shlomo, какой-то американский корабль был вынужден дрейфовать, потому что на его системах управления
выскочил BSOD :) Где-то есть пруфлинк. Если найду - покажу. Хорошо хоть не потонул.
Это тоже вызвало скандал.

Кстати, прежде всего, любая ОС, разработанная в другой стране, которую покупают все остальные, это даже не троян, а прямой вред экономике любой страны! Так как это не вложения в собственную экономику, а просто выкинутые деньги. Разработка же собственной, не важно какой, открытой, закрытой системы, это вложения в свою экономику. Это зарплата, которую получают граждане (или просто жители) с которой платят налоги, Покупают товары, тем самым развивая другие отрасли. Так что, как не крути, полная засада!)))

Shlomo написал:

Кстати, прежде всего, любая ОС, разработанная в другой стране, которую покупают все остальные, это даже не троян, а прямой вред экономике любой страны! Так как это не вложения в собственную экономику, а просто выкинутые деньги. Разработка же собственной, не важно какой, открытой, закрытой системы, это вложения в свою экономику.

Вот тут как раз все не настолько однозначно. Активные "вложения" в собственную бестолковую разработку могут наности куда больше вреда, чем закупка толковых разработок из-за рубежа. За примером далеко ходить не надо, достаточно вспомнить всеми любимый российский автопром: сколько в него уже было вложено, сколько уже ушло на зряплаты и налоги, а все равно одни убытки и расстройства :)

Iskan Der написал:

За примером далеко ходить не надо, достаточно вспомнить всеми любимый российский автопром

Если действительно хотите разобраться в сути вопроса, то наверно не надо все валить в одну кучу.

Но если Вам истина не нужна, заставьте своего оппонента перейти в глухую оборону. Заставьте его бегать по кругу и уворачиваться от мириады Ваших вопросов взятых из разных областей и сваленных в одну большую кучу. Заставте оппонетна трудиться, возьмите его измором, когда-нибудь он выдохнется, поймет что биться с ветряными мельницами бессмысленно. И Вы победитель!

Да, отчасти Вы правы. Проблемы в двух отраслях на первый (я бы сказал -- поверхностный!) взгляд похожи, ибо у них один родитель -- общий российский кризис (кризис в голове, и кризис в промышленности). Но если копнуть глубже, то мы непременно увидим, что довольно-таки сильно отличаются.

Проблема Российского Автопрома -- это отдельная песня. У Росиийского Автопрома (я преимущественно имею ввиду ВАЗ) две основные беды: проворовашееся руководство и пофигистски настроенные рабочие. Одни выкачивают из предприятия финансы, другие забивают кувалдой болты. А есть еще и третья строна -- отсутствие кадров, которые хотят работать. Таким образом имеем картину маслом: все (и верхи и низы) шакалят свое предприятие, которым можно было бы кормится много лет. Каждый гребет только под себя. В ущерб общему делу.

Проблема разработки Российского ПО -- совсем иная.

Не валите все в одну кучу. Этим Вы показываете свою некомпетентность и грузите оппонентов ненужной работой.

zhevak, внимательно читайте, что я пишу. Я не утверждал, что автопром и софтостроение у нас покалечены одинаковым образом, просто привел пример бессмысленных вложений в свое производство. И потом, в сфере ПО ситуация может сложиться вполне аналогичная: под громкие лозунги о необходимости все разрабатывать у себя начнется очередной нацпроект на пару бразиллионов денег, деньги эти благополучно распилятся, а на выходе останется какой-нибудь BolgenOS 2.0 на базе того же ALT'а. В конце концов, в ИТ индустрии бездельников и любителей халявы тоже хватает.

Iskan Der написал:

Если подумать, то любой программный продукт, разработанный за пределами соответствующих структур, потенциально является таким же троянским конем. В конце концов, ну можно заменить винду на какой-нибудь линукс, так ведь этот линукс точно так же надо сертифицировать, т.е. точно так же проверять его исходники на вшивость. А потом точно так же изучать каждое обновление, ибо мало ли, чего там может приехать.

Извините, не могу с Вами согласится!

Вот смотрите, вчера (25 Ноября 2010 г.) был раздут шум из-за того, что кто-то очередную нашел дыру в Лине. Исходники Линя так или иначе просматриваются тысячами глаз независимых программистов. И в случае малейшего подозрения на страницах тырнета выльется столько дерьма, что разве что только ленивый не узнает о "закладке".

Сравним с Вендой. Кто просматривает исходники Венды? Какое количество этих людей? Гарантия их заинтересованности выявить "закладку" и раздуть скандал? А как насчет оплаты этих людей левыми деньгами со стороны Майкрософт? (Разве Вы не читали о подкупах и коррупции, которую культивирует M$?)

Мне кажется, что Вы слишком уверовали в непогрешимость и неподкупность сертификаторов. Я как-то больше доверяю мнению независимых друг от друга людей, чем какому-нибудь (возможно ангажированному) субъекту.

Iskan Der написал:

zhevak, внимательно читайте, что я пишу. Я не утверждал, что автопром и софтостроение у нас покалечены одинаковым образом, просто привел пример бессмысленных вложений в свое производство. И потом, в сфере ПО ситуация может сложиться вполне аналогичная: под громкие лозунги о необходимости все разрабатывать у себя начнется очередной нацпроект на пару бразиллионов денег, деньги эти благополучно распилятся, а на выходе останется какой-нибудь BolgenOS 2.0 на базе того же ALT'а. В конце концов, в ИТ индустрии бездельников и любителей халявы тоже хватает.

Не могу с Вами не согласится. Зная нашу российскую действительность это как раз так и будет! Но... вы уходите в сторону от вопроса.

zhevak написал:

Проблема Российского Автопрома -- это отдельная песня. У Росиийского Автопрома (я преимущественно имею ввиду ВАЗ) две основные беды: проворовашееся руководство и пофигистски настроенные рабочие. Одни выкачивают из предприятия финансы, другие забивают кувалдой болты. А есть еще и третья строна -- отсутствие кадров, которые хотят работать. Таким образом имеем картину маслом: все (и верхи и низы) шакалят свое предприятие, которым можно было бы кормится много лет. Каждый гребет только под себя. В ущерб общему делу.

А в советские времена, можно подумать, там все зашибись было. Проблема в неконкурентноспособности изначальной. Стырили FIAT, сделали "копейку" - единственную удачную модель. А потом чем дальше - тем хуже

Господа, я вообще то, в данном случае, говорил о M$. Кроме гипотетической (но вполне реальной) возможности нанести ущерб потенциальному противнику, ее продукция может, и думаю что используется и для шпионажа, и для зарабатывания денег ихней родной стране. А примеров бездумного вложения денег, существует великое множество.

Shlomo,
Вот сомневаюсь... Еще перед выходом XP активно ходили слухи, что M$ потерял контроль над кодом своей ОС в связи с увольнением ведущих разработчиков

Hvzh, ну мы то, из чуть старшего поколения, знаем, кто любит распространять подобные слухи. Так что слухам доверия не так уж и много, а вот деньгам, которые в это вложили, верить можно и нужно!

Да и в любом случае, пользование продукцией сабжа, это выброшенные деньги! Выгодей вложить в свои разработки, как я написал выше.

zhevak написал:

Вот смотрите, вчера (25 Ноября 2010 г.) был раздут шум из-за того, что кто-то очередную нашел дыру в Лине. Исходники Линя так или иначе просматриваются тысячами глаз независимых программистов. И в случае малейшего подозрения на страницах тырнета выльется столько дерьма, что разве что только ленивый не узнает о "закладке".

Во-первых, исходники все-таки просматриваются не моментально, т.е. потенциальная закладка может очень долго жить, прежде чем ее заметят. А при желании код можно так оформить, что без очень большой нужды в него вообще никто никогда не полезет. Будь иначе, в опен-сорсном ПО баги не жили бы дольше нескольких дней с момента коммита :)
Во-вторых, не забываем, что среди независимые программисты - тоже люди, им тоже может быть свойственна и невнимательность (хотя это можно как-то компенсировать количеством просмотров) и банальная жадность (вот тут уже похуже): обнаружив закладку или просто дыру, такой программист может не удержаться от соблазна попользовать ее в своих целях и только потом подымать скандал и все такое.
Что касается доверия сертификаторам, то они, в отличие от независимых программистов, в идеале несут ответственность за результаты своих исследований (в идеале, во всяк). Т.е., если они одобрили некую ОС, а потом в ней нашлись закладки, то сертификаторы очень больно получат по голове. Так что стимул делать свою работу качественно есть, и очень хороший. С независимых же программистов в аналогичном случае спросу будет никакого.

Iskan Der написал:

Во-первых, исходники все-таки просматриваются не моментально, т.е. потенциальная закладка может очень долго жить, прежде чем ее заметят. А при желании код можно так оформить, что без очень большой нужды в него вообще никто никогда не полезет. Будь иначе, в опен-сорсном ПО баги не жили бы дольше нескольких дней с момента коммита :)

Да. Вполне может быть. Вы и правы. Ведь все исходники ядра Виндовз открыты, и любой желающий может их беспрепятственно взять и проинспектировать. При желании он может сам их откомпилировать и убедиться, что исполняемые файлы байт-в-байт совпадают с дистрибутивами. О чем мы вообще с Вами говорим, если Вы меня не слышите! Или не хотите услышать. Не важно! Более того, есть целая прослойка красноглазых Вендузятников, которых хлебом не корми, дай только собрать свой собственнй гендувз (gentoo <- windows).

Линукс не идеален. Но мне почему то кажется, что он значительно безопаснее Венды.

Во-вторых, не забываем, что среди независимые программисты - тоже люди, им тоже может быть свойственна и невнимательность (хотя это можно как-то компенсировать количеством просмотров)

Абсолютно согласен! Невнимательность компенсируется количеством просматривающих людей. Чем больше людей видят листинги, тем тщятельнее выявляются аномалии. Все правильно, люди они и есть люди. Каждый может ошибаться. И независимые программисты тоже могут ошибаться. Правда это не повод превозносить продукты M$. (Но Вы ведь и не превозносите?)

и банальная жадность (вот тут уже похуже): обнаружив закладку или просто дыру, такой программист может не удержаться от соблазна попользовать ее в своих целях и только потом подымать скандал и все такое.

Эт-точно! Ваши слова подтверждаются на практике. Реально, мы чуть-ли не ежедневно видим в отчетах о массовых заражениях компов тем или иным зловредом. Наличие целая индустрии антивирусов и файрволов подтверждает Ваши слова. Проблема есть, и закрыть ее никак не получается. Граждане то тут, то там даже с антивирусами и еженедельными патчам обнаруживают проникновения на свои компы.

Что касается доверия сертификаторам, то они, в отличие от независимых программистов, в идеале несут ответственность за результаты своих исследований (в идеале, во всяк). Т.е., если они одобрили некую ОС, а потом в ней нашлись закладки, то сертификаторы очень больно получат по голове. Так что стимул делать свою работу качественно есть, и очень хороший.

Э-э... это вы сейчас про какую страну говорили? У нас в России все очень коррумпировано. Если через кампанию прошли деньги, то доказать уже ничего не возможно, не говоря уже о том, чтобы найти виновного. Деньги решают все! (Вы же сами приводили в пример автопром. Куда ушли инвестиции? Кто в этом виноват? Кто понес ответственность?)

С независимых же программистов в аналогичном случае спросу будет никакого.

Это да. Какой может быть спрос с независимых экспертов? Они не зависят вообще ни от чего! Поэтому могут смело говорить правду.