будущееросии.рф и russiasfuture.ru
Экстремизм не припишут? :D
будущееросии.рф и russiasfuture.ru
Экстремизм не припишут? :D
обращение правительству линукс сообщества.рф
Ничего пока в голову не приходит.
ы. Надо чтобы каждый что-нибудь предложил, резюмируем, подитожим, к какому-нибудь результату придем.
За основу можно взять письмо Vadimsky
[quote=Галахов Роман]В обращении, думаю, также прописать наши опасения по поводу технология «безопасной загрузки» (Secure Boot).
UEFI при грамотной подаче в госструктурах - большой плюс вычислительной системы. В части обеспечения информационной безопасности. Любой безопасник для системы, обрабатывающей конфиденциальные данные, выберет систему с UEFI. Более того - с неотключаемым SecureBoot. Так что любая госструктура будет поддерживать проект UEFI. В самом его параноидальном виде. Это - аксиома. Там свободная загрузка излишня и вредна.[/quote]
Вопрос в том - будет/сможет ли этот Гослинукс работать в связке с "неотключаемым SecureBoot" или вы предлогаете снова идти на поклон к Майкрософт и просить разрешение?
Тогда уж проще и дальше сидеть на виндовс и ничего не предпринимать.
Вопрос в том - будет/сможет ли этот Гослинукс работать в связке с "неотключаемым SecureBoot" или вы предлогаете снова идти на поклон к Майкрософт и просить разрешение?
Тогда уж проще и дальше сидеть на виндовс и ничего не предпринимать.
Раскрываю секрет Полишинеля. В настоящее время в госструктурах более чем широко применяется только одно семейство операционных систем (мэнфреймов не так много). Отгадай с одного раза какое.
Далее - в тех же госструктурах всегда есть подразделения специально ориентированные на обеспечение информационной безопасности на окучиваемых ими средствах вычислительной техники. То есть - вся эта инфраструктура ориентирована на информационную безопасность данных, при обработке, хранении и передаче их с использованием операционной системы Windows. Под эту работу в России создан отдельный вид бизнеса, занимающийся производством средств технической и криптографической защиты информации. Все эти средства тоже ориентированы на Windows. И никак не на СПО.
Далее - обеспечение безопасной работы начинается с доверенной загрузки проверенных модулей операционной системы. С обеспечения целостности и достоверности программной среды, в которой работать будут защищаемые приложения. Так вот, все навесные сертифицированные системы защиты информации, все электронные замки как раз и обеспечивают контроль загрузки операционной системы. Загрузиться там иначе, чем предписано - невозможно. И никого при этом не заморачивает, что грузиться на юзерском рабочем месте будет Windows. Поскольку это и есть основная операционная среда для обработки данных юзером.
Именно поэтому введение неотключаемого UEFI на пользовательских компьютерах в госструктурах будет воспринято только как повышение уровня защищенности пользовательских компьютеров. Причем - бесплатное повышение на всех вновь закупаемых компьютерах!!! Что, правда, не отменяет применение на них (если они обрабатывают конфиденциальную информацию) дополнительных сертифицированных СЗИ и электронных замков.
[quote=Галахов Роман]В обращении, думаю, также прописать наши опасения по поводу технология «безопасной загрузки» (Secure Boot).
UEFI при грамотной подаче в госструктурах - большой плюс вычислительной системы. В части обеспечения информационной безопасности. Любой безопасник для системы, обрабатывающей конфиденциальные данные, выберет систему с UEFI. Более того - с неотключаемым SecureBoot. Так что любая госструктура будет поддерживать проект UEFI. В самом его параноидальном виде. Это - аксиома. Там свободная загрузка излишня и вредна.[/quote]
Вы что <s>идиот</s> учились на курсах MS и больше нигде?
Если да сходите почитайте что такое uefi на uefi.org
А на будущее запишите себе что в РФ уже было несколько поставок компьютеров с UEFI которые несмотря на наличие сертифицированной Win и аппаратных средств умеют ходить и обновлять если подрубить их к инету, а также обновляются все находящиеся в одном сегменте с аналогичным UEFI.
За основу можно взять письмо Vadimsky
Предлагаю всем участвующим сходить и внимательно почитать все что есть по ссылкам http://raspo.ru/news.html?id=346
Аналогичные документы уже поручено выработать, продуктивный путь это поучаствовать в этой работе. Драфты документов начнут появляться в самое ближайшее время, ссылки будут на сайте РАСПО.
Это последняя версия рекомендаций по закупке оборудования, если кто-нибудь возьмется собрать комментарии и направить их в РАСПО - это было бы полезно.
DKomissarov, напоминаю вам, что...
3.2.7. Запрещено оскорблять участников и отвечать на оскорбления в любой форме — прямой, косвенной или заочной.
Это последняя версия рекомендаций по закупке оборудования, если кто-нибудь возьмется собрать комментарии и направить их в РАСПО - это было бы полезно.
Очень полезно для РАСПО пользоваться бесплатно чужими мозгами. Видимо своих нет, если сложно понять, что никто, из осуществляющих массовые закупки компьютерной техники (особенно в госконторах), не станет исполнять этот технический талмуд при наличии наклейки на корпусе компа "Designed for Microsoft Windows". Серьезный разговор может начаться только при наличии наклейки альтернативной "Designed for RASPO". Вот только по каким то неизвестным мне причинам производители компьютеров не горят желанием такую наклейку вешать на свою продукцию. Или с гарантией РАСПО, что вся их продукция будет безупречно и беспроблемно работать на всех компьютерах, которые "Designed for Microsoft Windows".
А если этого нет, то все это не более чем пуканье младшей группы детского сада при прогулке вокруг песочницы. Пустое сотрясание воздуха.
А если этого нет, то все это не более чем пуканье младшей группы детского сада при прогулке вокруг песочницы. Пустое сотрясание воздуха.
Вот и я думаю зачем тут на три страницы "напукали", будет президент читать ваши письма? РАСПО надо- они напишут а остальные тока похоливарить могут, что тоже можно приравнять к сотрясанию воздуха.
[quote=DKomissarov]Это последняя версия рекомендаций по закупке оборудования, если кто-нибудь возьмется собрать комментарии и направить их в РАСПО - это было бы полезно.
Очень полезно для РАСПО пользоваться бесплатно чужими мозгами. Видимо своих нет, если сложно понять, что никто, из осуществляющих массовые закупки компьютерной техники (особенно в госконторах), не станет исполнять этот технический талмуд при наличии наклейки на корпусе компа "Designed for Microsoft Windows". Серьезный разговор может начаться только при наличии наклейки альтернативной "Designed for RASPO". Вот только по каким то неизвестным мне причинам производители компьютеров не горят желанием такую наклейку вешать на свою продукцию. Или с гарантией РАСПО, что вся их продукция будет безупречно и беспроблемно работать на всех компьютерах, которые "Designed for Microsoft Windows".
А если этого нет, то все это не более чем пуканье младшей группы детского сада при прогулке вокруг песочницы. Пустое сотрясание воздуха.[/quote]
А Вы тут что то умное сказали чтобы пользоватся ? Что такое госзакупки и вообще экономика Вы знаете на том же уровне что и UEFI. Почитайте что нибудь ликбезно экономическое - поймете почему крупные поставщики быстро и особо не парясь все рекомендации выполнят.
А Вы тут что то умное сказали чтобы пользоватся ? Что такое госзакупки и вообще экономика Вы знаете на том же уровне что и UEFI. Почитайте что нибудь ликбезно экономическое - поймете почему крупные поставщики быстро и особо не парясь все рекомендации выполнят.
Любезнейший, закупки средств вычислительной техники в госконторах осуществляются не в целях обеспечения работоспособности на этой технике какого-либо Linux, а в целях обеспечения решения той или иной задачи. И если та задача реализована в ОС Windows, то наличие указанной мною наклейки будет при выборе "определяющим" (прошу обратить внимание на кавычки) фактором. И только если будет предписание из более вышестоящей инстанции (которая, кстати, и определяет поставщика и выделяет финансирование), что данные компьютеры должны быть работоспособны под Linux, поскольку задачи на них будут под Linux - только тогда на потенциальную техническую несовместимость будет обращено внимание. Это первое.
Второе - в госорганизациях выстроена очень четкая и однозначная вертикаль "власти". И ни одна нижестоящая организация не пойдет на какие-то самостоятельные решения в части своей информатизации. Все решения максимально типизируются и спускаются с самого верху. С уровня соответствующих департаментов профильных "министерств". И до тех пор, пока типовые решения ориентированы на Windows, для выбора компьютера вполне достаточно виндовой наклейки. Никому не нужно кувыркаться и морщить мозг, пытаясь заставить работать како-либо виндовое приложение в wine или в wine@etersoft. И ожидать чудес различных от этого зоопарка при очередном обновлении оси. Будет какой либо разработчик Windows-приложения оказывать техническую поддержку по своему приложению, если оно работает не в Windows? Ответ, я думаю, для всех очевиден. Есть приложения Windows - для их работы (и для обеспечения их техподдержки) будет куплена Windows. И никак иначе.
Я не думаю, что это для Вас, любезнейший, совершеннейшее открытие. Не знать этого Вы не можете. А если знаете, то заниматься надо не возмущенными писаниями, сотрясением воздуха, а реальной работой - разрабатывать _свои_ решения на СПО и пробивать их в органах госвласти (на уровне департаментов информатизации соответствующих "министерств") как типовые решения. И при этом должно обеспечивать полную совместимость своих СПО-решений с более ранними разработками и всем накопленным массивом данных.
И если Вы думаете, что я не знаю практики осуществления закупок техники в крупных организациях, то Вы глубоко заблуждаетесь. И, если я говорю, что UEFI может быть подана в Политиках информационной безопасности как один из элементов обеспечения информационой безопасности, технической защиты информации, то я имею на это полное право. И если UEFI (как и административные пароли на BIOS) есть элемент технической защиты информации, то вполне естественно и требование обеспечния неотключаемости SecureBoot на компьютерах, которые будут закупаться под обработку конфиденциальной информации. И если административные пароли БИОС могут быть тем или иным путем сброшены, то реализовать под требования госзакупок неотключаемый UEFI гораздо проще. Что крупный поставщик под большой гарантированный заказ любезно выполнит, поставит соответствующий "жесткий" BIOS на данную партию компьютеров. Или Вы, любезнейший, с этим не согласны?
РАСПО надо- они напишут
А им это надо?
а остальные тока похоливарить могут
Хотели написать, и что то всё заглохло.
Хотели написать, и что то всё заглохло.
Не, не заглохло, а перешло в фоновый процесс.
Я вчера гулял. Повод был.
Теперь снова в строю.
Предлагаю ещё варианты для имени сайта:
rightchoice.ru - правильныйвыбор.рф
askthepeople.ru - спроситенарод.рф
askthepeople.ru - спроситенарод.рф
Если адреса свободны, то мне этот вариант нравится.
Свободны. Могу заказать хоть сейчас.
Свободны. Могу заказать хоть сейчас.
Это хорошо. Подождем newzenon'a?
Конечно подождём. Может за это время ещё идеи будут.