В скором времени подразделения ГИБДД и пункты оказания госуслуг собираются оснастить компьютерными системами, которые работают на базе процессора «Байкал». Также планируется осуществить одновременный переход на российскую защищенную операционную систему, пишет ТАСС.
«В дополнение к установленным серверам с процессорами «Эльбрус» подразделения ГИБДД и пункты оказания государственных услуг в текущем году будут оснащаться рабочими станциями, построенными на российском процессоре «Байкал», с одновременным переходом на отечественную защищенную операционную систему», — заявили в ведомстве. По словам представителей МВД, переход на отечественное ПО осуществляется по плану, в соответствии с поручением руководства страны.
«В соответствии с поручениями президента Российской Федерации и правительства Российской Федерации МВД России на плановой основе осуществляется переход на отечественные аппаратно-программные средства», — сказали в пресс-центре. В ведомстве также уточнили, что речь идет о рабочих станциях, именно они будут оснащаться «Байкалом». А вот серверы на базе другой отечественной разработки, процессора «Эльбрус», уже с успехом используются в подразделениях ГИБДД.
«Байкал» — российский процессор, который был разработан отечественной компанией Baikal Electronics. Возможно, ускорение перехода на российские электронные системы произошло под влиянием массовой атаки со стороны зловреда WannaCry, который в первые дни после своего появления заразил сотни тысяч компьютеров. Поразил этот вирус и компьютерные системы в госучреждениях, что, порой, приводило к частичной или полной остановке работы различных сервисов. Так, например, в некоторых регионах страны была приостановлена выдача водительских удостоверений.
Насколько известно, вредонос поражал, в первую очередь, системы с установленной Windows 7 без обновлений от Microsoft, а также системы, где не закрыта уязвимость в реализации протокола SMB.
Автор фото: Алексей Надежин
Производительность процессора Baikal-T1 сопоставима с производительностью процессоров Intel Atom. Изначально его планировали применять в мощном телекоммуникационном оборудовании вроде роутеров и тонких клиентах. Российская компания «Т-Платформа» в начале прошлого года начала производство моноблоков Таволга Терминал TP-T22BT на базе этого процессора.
Комментарии (128)
wtigga
23.05.2017 05:46+4«Байкал» — российский процессор, который был разработан отечественной компанией Baikal Electronics. Возможно, ускорение перехода на российские электронные системы произошло под влиянием массовой атаки со стороны зловреда WannaCry, который в первые дни после своего появления заразил сотни тысяч компьютеров. Поразил этот вирус и компьютерные системы в госучреждениях, что, порой, приводило к частичной или полной остановке работы различных сервисов. Так, например, в некоторых регионах страны была приостановлена выдача водительских удостоверений.
Так ведь не из-за закладок в процессоре произошло это, а по причине раздолбайства в органах.
Безопасность поднимется до уровня «неуловимого Джо», хотя для этого можно и просто на Кубунту перейти, на порядки дешевле.
ksenobayt
23.05.2017 07:17-1Так при переходе на принципиально другую платформу попилить можно будет гораздр больше. Если на Linux можно как-то пробовать танцевать с Wine, веб-версиями, вот этим всем — то тут придется делать с нуля. Ощущаете простор?
ronkajitsu
23.05.2017 12:04+1Там тот же линукс насколько помню, так что у них простор относительный. С одной стороны — ОС как бы есть, просто её спрятали, переприсвоили и ни фига не отдадут наружу, как это делается обычно. Зато попил действительно знатный получается. Или думаете «отечественные защищённые ОС» — это что-то другое? Защищённость обычно выражается в одной-двух самописных софтинах, да «сертифицированное» ведро и набор программ. При этом апдейты накатывать обычно нельзя, репы не делают или также с «сертифицированными» версиями софта, что приводит к наличию кучи уязвимостей из-за долгого времени прохождения формальных процедур.
ksenobayt
23.05.2017 12:52+2К сожалению, я отлично знаю, что такое «отечественные защищенные ОС», поскольку я работал в Русбитехе, и постоянно работал с Астрой, которую они девелопили.
Pakos
23.05.2017 16:53так что у них простор относительный
Учитывая отсутствие Wine, то не такой уж и относительный.
Drako_Staarn
23.05.2017 07:56+1на порядки дешевле.
А распил? А откат? А 100500-й гелик очередному ментовскому начальнику? Вы не понимаете политической ситуации!
UnknownQq
23.05.2017 08:59-2Пока гром не грянет, мужик не перекрестится. (с)
По хорошему, должны переходить на систему, код которой написан/проверен/протестирован в РФ специалистами РФ (хотя, честно сказать, не уверен, что в НИИ их достаточно осталось нужной квалификации), впрочем, как и железяки.
Замечу, что не сказано, что за ось там, возможно и есть *бунту перебранная. И да, согласен, что компьютерную грамотность это не повысит, по крайней мере, сразу, а вот головную боль у бабушек — экономистов создаст точно.Mikeware
23.05.2017 09:19+5Для начала пусть ЛПР пересядут на автомобили, разработанные/собранные/протестированные в РФ :-)))
UnknownQq
23.05.2017 09:34+1Ну, согласитесь, что нужно с чего-то начинать. Тем более, что предлог более чем адекватный и злободневный.
Mikeware
23.05.2017 09:42-1чтобы начинать — нужно не искать предлог, а целенаправленно работать. Комплексно. Линию с фаба АМД в 2007 закупали именно для производства Эльбрусов. что мешало ее смонтировать и не отдавать деньги за производство китайцам? заодно загрузить отечественное производство заказами? чтобы хоть как-то вытянуть экономику проекта…
Serge78rus
23.05.2017 10:00Видимо, мешало то, что Эльбрус — это 65нм, а Байкал, о котором идет речь в статье — 28нм.
saboteur_kiev
23.05.2017 18:36+1Это да. Я все вспоминаю видяшку, где Путин тестирует ладу калину, которая ломается и не заводится.
То есть завод, зная заранее о проверке. не смог подготовить ни одного экземпляра машины, который бы не сломался в первые пару часов использования?wych-elm
23.05.2017 22:13+3Так они и должны ломаться, это, как говорится, фича by design. Основная прибыль ведь не от продаж авто, а от продаж запчастей, как расходников к принтерам. :-)
dtBlack
23.05.2017 11:55+1Вы немного не правы к нашему государству. Уже есть…
Для определенных организаций ПО должно пройти сертификацию в ФСБ. Ходят слухи, что для этой сертификации тот же Майкрософт предоставляет исходные коды многих систем и патчей.
В принципе можно почитать законы на эту тему, тем более ранее на этом сайте эта тема уже обсуждалась.
mehos
23.05.2017 12:14-1Для этих целей они до сих пор работают на WinXP, которая единственная (точнее — определенная ее версия) благославлена для «работы с гостайной». И не могут ставить на нее упдейты, потому что «гостайна»! Более того, многие организации находятся под санкциями и не могут сами закупать Майкрософт. Естественно, оно все устарело и дыряво.
TheDaemon
23.05.2017 13:08+1У НТЦ Атлас полный доступ к исходникам винды.
mehos
23.05.2017 14:18Какой винды?
TheDaemon
23.05.2017 18:29+1Всех :) Сейчас тематится Win10 и Server2016
mehos
24.05.2017 13:37Ну ок. Боюсь показаться сторонником теорий заговора или чего-то подобного, но все что у нас есть — это официальная информация о том, что сырцы винды есть у спецслжб. Это дает повод легально осуществлять сделки по покупке ПО.
wych-elm
23.05.2017 22:19+1А чему вы удивляетесь? Micro-soft свои миллиарды на гос. заказах и заработала, что в США, что в РФ, что в Европе.
choupa
23.05.2017 12:11+1Странная фраза "осталось нужной квалификации". Сегодня квалификация даже 10-летней давности уже никому не нужна. Требуется каждый день добывать новую. А сочетание слов "квалификация" и "НИИ" в одном предложении было бы уместно не позднее середины 90-х годов.
UnknownQq
23.05.2017 12:43Хорошо, много лично Вы знаете программистов, системных программистов, которые способны понимать и править код в ядре того же линукса (не говоря о своих наработках), которые бы состояли на гос. службе? У меня есть всего 1 такой знакомый, что работает именно в НИИ и ему 40+ и судя по его рассказам, все не так уж радужно. Второй, что помоложе свалил оттуда в ЕПАМ. Свалил из-за отсутствия нормальной з/п.
Теперь, с точки зрения логики, можно ли привлекать для работы с системами, что могут быть/будут в «пограничной зоне» с гос. тайнами допускать людей из интернациональной/частной компании? Кто будет анализировать результат их работы?
И да, в том НИИ ранее (~7 лет назад) использовался свой дистрибутив на основе линукса, с какими-то там наворотами от вирья. Точнее, к сожалению, тогда не особо интересовался.TheDaemon
23.05.2017 13:11А при чем тут НИИ? У нас в стране тематическими исследованиями занимаются аккредитованные испытательные лаборатории, т.е. коммерческие организации, в которых программисты работают за нормальные деньги. Экспертной организацией, дающей заключение, может быть ФСТЭК или ФСБ, в зависимости от требований.
UnknownQq
23.05.2017 13:30Знаком только оттуда с людьми, потому и НИИ. И не уверен я, что именно ФСТЭК или ФСБ будет заниматься проверкой исходных кодов. Все-таки оценить целую ОС гораздо более затратно по человеческим ресурсам (количеству, профессионализму), чем тот же офис от мс.
Прос...Упустили наши отрасль IT, только одно ВКС направление и работает, имхо. И то, подозреваю потому, что там нет и быть не может поставщиков софта и ключевых железок из-за бугра.
И судя по событиям последних лет (блокировки/интриги и скандалы) только-только начали рожать что-то и то, мягко говоря, через соседнее место.TheDaemon
23.05.2017 18:38+1Еще раз: проверкой исходных кодов занимаются спец. организации (коммерческие). А ФСБ/ФСТЭК (экспертные организации) выписывают заключения по результатам этих проверок, согласовывают методики, готовят нормативку и т.д.
Очень спорное утверждение по поводу софтостроения. У нас есть много приличных коммерческих компаний, занимающихся софтом: dsec, PVS, jetbrains и множество других компаний.UnknownQq
24.05.2017 08:21Вы понимаете, что
занимаются спец. организации (коммерческие).
это же бред? Я не про ваши слова, а про смысл организации подобного механизма и его, кхм, состоятельности и непредвзятости?
Rohan66
24.05.2017 09:48Ну зайдите на сайт ФСТЭК и посмотрите как получить аккредитацию аттестационного центра. Всё совсем не просто. Я уж не буду говорить про получение лицензии на работу с гос. тайной, которая нужна такому центру, если он будет проверять софт, для работы с ней.
С формальной точки зрения — у нас вся «оборонка» коммерческие организации.
UnknownQq
24.05.2017 08:32По поводу отечественных. Видите ли, это не плохо, но нет государственных на 90%, ну или я о них не знаю. Коммерческие организации все-таки больше следуют интересам денег, чем государственным и это нормально.
saboteur_kiev
24.05.2017 14:15-1> Все-таки оценить целую ОС гораздо более затратно по человеческим ресурсам (количеству, профессионализму), чем тот же офис от мс.
А главное, ОС пишется так, чтобы быть производительной. А в офис можно 3д игры встроить.
Хм. У меня есть подозрение, что код офиса может оказаться больше, чем код ОС.
Dioxin
23.05.2017 07:34+31. Так им, гаишникам. Теперь на работе не поиграешь. :)
2. Новый виток холодной войны.
3. Вот уж попилят так попилят.
4. Может хоть так наша техника начнет развиваться.k0ldbl00d
23.05.2017 08:15+3У вас пункты 3 и 4 конфликтуют.
Dioxin
23.05.2017 08:17-2Ничуть.
Деньги в любом случае попадут производителям, они покушают и начнут работать дальше.
Но чтобы они дошли, этих самых денег придется отправить гораздо больше чем надо.mehos
23.05.2017 12:16+1Производителям (непосредственным исполнителям) пойдут кости да объедки. А. как гласит народная мудрость, за такие деньги квалифицированный специалист должен делать «ничего, и даже немного вредить».
Dioxin
24.05.2017 07:26Этого мы все опасаемся, но надеяться не перестаем.
Ведь сделали проц то уже, осталось внедрить и посмотреть на результаты.
Те же ушлые китайцы что-то не освоили пока процестроение, может у нас не все так плохо.Mikeware
24.05.2017 09:12+1Ну, в начале века китайцы «позаимствовали» архитектурные решения MIPS, выпустили свой процессор. другая команда несколько позже разработала процессор на основе SPARC.
глянул в википедию — оказывается, есть еще некий FeiTeng-1000…
https://ru.wikipedia.org/wiki/Loongson
https://ru.wikipedia.org/wiki/ShenWei
https://ru.wikipedia.org/wiki/FeiTeng-1000Dioxin
24.05.2017 09:51Одно ясно точно — на рынке не представлены х86 совместимые китайские решения.
Про амд64 уж молчу.a5b
26.05.2017 04:57+1В 2016 году сообщалось о планах лицензирования компанией AMD "технологий для изготовления x86" китайскому партнеру:
http://www.eetimes.com/document.asp?doc_id=1329517 "AMD Licenses X86 to China JV" — 2016-04-21
Advanced Micro Devices will license technology to make x86 server SoCs to a China partner. A China investment firm will pay AMD $293 million for technology and design services that will enable a joint venture to build next-generation server SoCs for the China market.… However details about the deal are scarce and could draw fire from Intel with whom AMD signed in 2009 a detailed patent cross license. AMD’s China partner is Tianjin Haiguang Advanced Technology Investment Co., Ltd. (THATIC)
Также есть совместный проект VIA и Zhaoxin Semiconductor (??, https://en.wikichip.org/wiki/zhaoxin, http://en.zhaoxin.com/)
"ZX-D on 28nm and ZX-E on 16nm" (http://www.digitimes.com/news/a20170316PD210.html, https://en.wikipedia.org/wiki/VIA_Technologies#ZX_Series)
https://3dnews.ru/949451 "Анонсированы новые процессоры VIA/Zhaoxin ZX-D" 22.03.2017
28-нм техпроцесс,… имеют полноценные 4 или 8 ядер с частотой в районе 2 ГГц и 4 Мбайт кеша L2.… Чипы поддерживают все современные наборы инструкций, включая SSE4.2, AVX и AVX2, а также технологии виртуализации. Кроме того, в них имеются фирменные криптографические движки SM3 и SMS4 и контроллер памяти DDR4.… в 2018 году планируется выпуск следующей серии процессоров под названием ZX-E, которая будет выпускаться уже с использованием 16-нм техпроцесса TSMC.
Еще немного слухов про AMD: https://www.nextplatform.com/2016/07/11/chinas-triple-play-pre-exascale-systems/
James Lin, vice director for the Center of HPC at Shanghai Jiao Tong University.…
According to Lin, the three-way horse race for exascale machines in China will set up a horse race between three different organizations to build pre-exascale clusters based on ARM, Shenwei, and AMD (presumably Opteron) technologies.…
The third pre-exascale machine, and perhaps equally interesting, will be built by Chinese system maker Sugon and will employ an X86 processor licensed from AMD. We presume this is a licensed variant of the future “Zen” Opteron chip, due in 2017 for servers. It is not clear who is doing the licensing of the X86 technology from AMD, but back in April, AMD announced that it had inked a deal worth $293 million to license X86 chip technology to Tianjin Haiguang Advanced Technology Investment Co, which is itself an investment consortium that is guided by the Chinese Academy of Sciences. (By the way, server maker Lenovo traces its roots back to the CAS as well.) AMD said back in April that it believes that the deal with THATIC does not violate its cross-licensing agreements with Intel or export regulations with the US government. (We will find that out soon enough if Intel or the US government do not agree.)
k0ldbl00d
23.05.2017 08:18-4Про "защищенную операционную систему" и "производительность как у atom, применять в мощном телекоммуникационном оборудовании" это конечно эпичная ржака.
icetinte
23.05.2017 08:20+4Я не шарю, но разве в телекоме важна производительность cpu? Там вроде как коммутационные матрицы и т.д.
DrPass
23.05.2017 17:42Если телеком занимается исключительно телекомом, то не важна. Но вот если он ещё и слушает, фильтрует, а самое интересное записывает, то мощный CPU не повредит.
k0ldbl00d
29.05.2017 23:58А почему тогда про матрицы не говорят? Какая тогда разница какой cpu в сетевом железе?
wych-elm
23.05.2017 22:25Производительность у него хоть и сравнима с Atom, но архитектура — другая. Насколько я помню, именно под задачи телекома он и разрабатывался.
CharlesFrost
23.05.2017 08:25Кто-нибудь знает, что за «российская защищённая система»? Что-то на ядре Linux?
Просто сомневаюсь, что у нас смогут написать ОС «с нуля».cyberly
23.05.2017 08:49Теоретически-то смогут, почему бы и нет. Только какой в этом смысл? Долго, дорого, и получится, скорее всего, примерно то же самое…
ploop
23.05.2017 08:50С нуля смысла нет.
И хорошо, если «на ядре», а не «на обоях»…CharlesFrost
23.05.2017 09:01Ну, я всё-таки надеюсь, что «российская система» не идейный продолжатель BolgenOS.
UnknownQq
23.05.2017 09:02Почему же нет? Вроде как, выделялись деньги — монетки на исследование и написание ТЗ для создании своей оси. К сожалению, сейчас уже ссылок не найду, помню только, что сумма там была очень внушительная.
ploop
23.05.2017 09:07К сожалению, сейчас уже ссылок не найду, помню только, что сумма там была очень внушительная.
Я тоже что-то слышал, но думал, это чисто для военки.UnknownQq
23.05.2017 09:34Интернеты тоже пришли от военки, правда, не нашей.
Mikeware
23.05.2017 09:55у нас свои «интернеты» были (и судя по всему, сравнимые)… просто «у нас» все секретили, а «у них» — использовали по максимуму, раз уж сделали.
Lsh
23.05.2017 10:02+2Где можно почитать про наши «интернеты»?
Mikeware
23.05.2017 10:34Ну, искать про «сеть ПРО», проф. С.А, Лебедев и т.д.
сведения отрывочные, систематизированных не встречал — хотя не сильно искал.
relia
23.05.2017 11:02Там только фишка была в резервировании каналов на уровне топологии физической сети. Коммутация все равно делалась использованием Homo Sapiens.
cyberly
23.05.2017 11:12То есть, просто отправка данных поверх военного телеграфа?
relia
23.05.2017 11:18Да. Я лет 10 назад сидел за таким вот «коммутатором» в командном модуле в музее РВСН в Николаевской области — там сохранили один из комплексов ракет РТ-23 «Молодец» («Scalpel» по кодификации НАТО). Задача то ведь была примитивная — возможность в любом случае дать команду на запуск.
Mentor_Valinor
23.05.2017 10:27Вполне могут, ReactOS, виндовс совместимая, пока пишут, но уже прям радует и именно с нуля.
GH0st3rs
23.05.2017 10:38+1Естественно с нуля никто не писал, это одна из сборок линя, только с переводом на русский язык, и сертификатами ФСТЭК и ФСБ. Поиск в гугл, сразу вам покажет список таких систем, и что на самом деле они из себя представляют)
Если посмотреть, тот же Эшелон, утверждает, что они разрабатывают «российскую систему»
ronkajitsu
23.05.2017 12:10+1На эти случаи уже есть АльтЛинукс для простых людей, МСВС для военных и Астра для разных смесей и промежуточных вариантов. Так что да, на ядре…
mapatka
23.05.2017 10:01+2Не ворчите, пусть начнут, пусть дороже. Но надо же с чего то начинать.
jaguarrus
23.05.2017 12:28-1Сколько ещё эту мантру слушать?
Всё пробуют и пробуют, начинают и начинают.
Результаты, которых нет, всё дороже и дороже.
PKav
23.05.2017 13:03-1Когда впервые заговорили о развитии в России нанотехнологий я тоже был воодушевлен, но когда я услышал фамилию Чубайс… А тут все фамилии уже на местах, схемы отлажены, в общем, хватит всем, кроме непосредственно разработчиков.
wtigga
23.05.2017 10:54+1Интересно мнение настоящих инженеров:
Вот тайваньский процессор нельзя использовать, потому что там могут быть вражеские закладки.
Российский процессор, произведённый на Тайване, использовать можно — там в теории закладок нет.
Вопрос: могут ли хитрые тайваньцы или американские шпиёны на фабрике добавить закладку в существующую схему? Может ли заказчик обнаружить изменение между схемой и готовым устройством (за разумный период времени)?vvatest
23.05.2017 12:00+4В теории возможно разработать и подменить фотошаблоны, на практике это сложно, долго и дорого. Изменение, которое за разумное время не обнаружится — возможно, но это еще сложнее и дороже, даже если у шпиена есть готовый IP-блок буферный. Намного дешевле взять готовый камень, готовую ось и их поломать. И так и сделают.
Ziptar
23.05.2017 14:45+1Технически: могут
Фактически: вряд ли
Может ли этот аргумент быть использован, что бы лет через 5 ещё лярдов 20 выделить на замену байкалов и налаживание производства в РФ: навернякаMikeware
23.05.2017 15:17если ангстрем-т наладит производство с достаточным качеством — почему б не перенести производство? точнее, зачем его оставлять китайцам?
Gryphon88
23.05.2017 13:23Зачем делать дешево и быстро, если можно сделать дорого и долго, зато пафосно? Капитаны Воробьи, блин. Что мешает:
— сделать «типа утечку» и посадить хороших безопаснников на мониторинг, смотреть, куда полезут кулхацкеры и что у них получится
— устроить госхакатон, в идеале ежегодный
— назначить баунти
И в любом случае по итогам увольнять, штрафовать или сажать людей, ответственных за то место, где выявлена утечка/уязвимость.Mikeware
23.05.2017 13:40+1Если увольнять/штрафовать/сажать — кто пойдет туда работать? :-)
relia
23.05.2017 13:43+1Если увольнять/штрафовать/сажать — кто пойдет туда работать? :-)
Посаженные будут в шарашках не на жизнь. а на смерть работать, как уже было 80 лет назад…Mikeware
23.05.2017 13:47+1тогда они работали во время войны, на победу над врагом. а сейчас — на очередную машину/яхту для Алексея Батутовича?
Ну и как показала практика, другие страны обошлись без «шарашек».
да, кстати, вы сами-то стремитесь в шарашку?relia
23.05.2017 14:06+2тогда они работали во время войны, на победу над врагом
Ну так и сейчас российское общество пытаются поставить на эти же рельсы.
Ну и как показала практика, другие страны обошлись без «шарашек».
А как же особый «российский путь»?
да, кстати, вы сами-то стремитесь в шарашку?
Конечно не стремлюсь. Мне всегда были омерзительны системы, построенные на применении кнута и обещании «светлого пряничного завтра», которое не наступит никогда.Mikeware
23.05.2017 14:13соглашусь.
извините, принял вас за очередного «ура-патриота», мечтающего о роли надсмотрщика в шарашках…relia
23.05.2017 16:09Не стоит извинений — «ура-поцреоты» предпочитают отмечаться в карме ;)
К «шарашкам» российское общество еще не готово. Но как долго это еще продлится?
Генеральные космические конструкторы и другие ученые тоже уделяют много внимания тяге госаппарата к системам наказания вместо поощрения.
ploop
23.05.2017 13:43Пойдут, если платить. За торговлю наркотой тоже сажают, однако желающих не убавляется.
Mikeware
23.05.2017 13:48имхо, не надо равнять работу и преступность.
вопрос правильной мотивации весьма сложный.ploop
23.05.2017 13:54Если серьёзно — то «сажать» это крайний случай, вред нанесён реальный, а не тестовый, возможно умышленно и т.д.
Мотивация да, нужна. Мотивировать эффективно можно материально плюс престижностью профессии. Ни того, ни другого пока не видно…Mikeware
23.05.2017 14:24ну и я о том же.
сажать — это действительно в случае умысла.
но нужны и четкие критерии качества работы, по которым мотивировать материально.
UnknownQq
23.05.2017 14:033 вещи:
— Деньги и поделенные сферы влияния/
— Двоюродный брат троюродной сестры жены… увольнять как-то не по-свойски.
— Главный приоритет заработать деньги, а не поднять страну => идеология не та.
ИМХО.
amarao
23.05.2017 15:48+4Интересно. Они планируют устранять софтовые уязвимости с помощью смены процессора? Напоминает процесс перестановки мебели с целью повысить сексуальную привлекательность персонала публичного дома.
Алсо, на картинке GCC 4.9.1
Идём на GCC, читаем:
https://www.cvedetails.com/cve/CVE-2015-5276/
The std::random_device class in libstdc++ in the GNU Compiler Collection (aka GCC) before 4.9.4 does not properly handle short reads from blocking sources, which makes it easier for context-dependent attackers to predict the random values via unspecified vectors.
Другими словами, в указанной на бумажке версии софта уже есть уязвимость. Ещё до того, как её до ГИБДД донесли.
Areso
23.05.2017 16:02+3Думаете им есть разница? Самое главное у них будет бумажка от ФСТЭК/ФСБ, которая умножит ваш пост на нуль.
amarao
23.05.2017 17:20-1Мой пост можно умножать на любое комплексное число. Можно даже на тензор.
Когда очередной байкал-протухший-дистрибутив-без-апдейтов окажется в составе похапе-ботнета, мой пост можно будет даже поделить на тензор, лучше не станет.
TheDaemon
26.05.2017 11:58+11) Первый пункт при получении заключения ФСБ/ФСТЭК: отсутствие известных уязвимостей во всем используемом софте. Поэтому перед выдачей заключения все версии будут заапдейчены и патчи наложены.
2) Есть у нас в законе такая штука: извещение об изменениях. Это и есть способ апдейтить сертифицированное ПО.
3) Для винды, к примеру, большинство критических security update'ов очень быстро получают заключение ФСБ.erwins22
27.05.2017 14:34-1есть такой нюанс
сразу после установки сохраняются все контрольные суммы файлов ОС и при любом изменении система просто не запускается штатным образом.saboteur_kiev
28.05.2017 11:38+1Вы может быть не знали, но в Windows все файлы подписываются электронной подписью, и файлы без этой подписи требуют подтверждения от пользователя на запуск. Это не мешает использованию уязвимостей, которые могут быть и в вашей функции проверки контрольных сумм.
erwins22
28.05.2017 13:07-1вообще то я о другом.
При любом изменении контрольной суммы (в том числе и изменении при установки программы или появление любог8о нового файла в ОС).
Соответственно можно проверять контрольные суммы библиотек в памяти и т д.
Подход белого списка.TheDaemon
28.05.2017 14:37+2Это зависит от требований к конкретной аттестующейся системе. Если это система под высокий класс (КБ, КА, С, СС, ОВ), то, как правило, требуется обеспечить «замкнутость программной среды». Но, в большинстве случаев, такие системы — это монофункциональный комп (пишущая машинка, или аналитика угроз, или регистрация каких-нибудь событий и т.д.). На нем не делают все подряд.
Для низких классов (КС1, КС2 и иногда КС3) замкнутость обеспечивать не надо, т.е. дополнительный софт ставить можно, а компьютер может использоваться как мы все привыкли.
BigW
23.05.2017 16:40+1Ну флаг им в руки пое#$ся потом с установкой на все это Крипто-ПРо или VipNet для ЭП… А если нужен терминал в Веб-браузером есть решения и подешевле....
sotnikdv
23.05.2017 23:56-2А много в нем российского? Ядро британской компании, производится в Китае.
А по делу — все верно, ГИБДД должны страдать
BigBeaver
Denkenmacht
https://geektimes.ru/post/273192/ смотрите в комментариях.
Народ пишет ок 60$ за проц (инфа прошлого года).
Mikeware
т.е. примерно втрое дороже?
Denkenmacht
Зато свое, родное.
Не дяде Джону деньги подут, а дяде Ване.
Mikeware
ну, как сказать… во-первых, ядро залицензировано у Imagination Technologies — это денюжки ушлли дяде Джону (Буллю), во-вторых, производство на TSMC — это денежки дядюшке Ляо… Команда разработчиков, конечно, тоже свою долю получит.
nerudo
Про средства разработки еще забыли. Которые тоже не ватман с карандашом.
Mikeware
Средства разработки — это хорошо. это мы покупаем инструмент.
и средства производства — тоже хорошо.
если б были свои — было б прекрасно, но увы…
tandzan
Команда разработки уже получила свое в виде зарплат 1К$/month
i360u
Вы так говорите, будто деньги на эти процы будут взяты откуда-то извне. Больше денег дяде Ване — меньше денег у дяди Пети и дяди Васи.
Denkenmacht
Условного дядю Ваню не волнуют другие простые дяди, кроме дяди Димы, дяди Вовы и других нужных дядей.
kosmos89
С политикой проследуйте куда-нибудь в другое место, пожалуйста.
Denkenmacht
Если вы не заметили, ветка про высокую стоимость проца.
Ваши комменты месячной давности тоже о политике, ИМХО не стоит этим попрекать других здесь, если вы не автор статьи/модератор.
kosmos89
Мои комментарии месячной давности, которые вы имеете в виду были о том, что есть факт, а что есть мнение, а не попытка заявить свои политическую точку зрения.
Denkenmacht
Но раз ваши комментарии были о политике (а у вас и более ранние аналогичной тематики), то вам в силу вашей же логики следует первому проследовать в другое место.
kosmos89
Во-первых, я никогда ни о каких Димонах, Вованах и прочих личностях не говорил. Тем более вот так как вы — ни с того ни с сего. Также не припомню, чтобы я здесь высказывал моё отношение к какой-либо политической силе.
Во-вторых, данная дискуссия не имеет никакой ценности ни для кого, и я предлагаю ее прекратить.
beeruser
Втрое дороже по сравнению с чем? Т1 и Атом это совсем разные вещи.
В любом случае цена зависит от тиража. Чем он больше, тем цена меньше.
Mikeware
он ближе к Атому, чем к другим — поэтому и сравнивается с ним.
ну а чтоб цена была меньше и «тираж больше» — нужно как-то внятно оценивать ориентиры. например, заявить на госуровне, что «через стольк-то лет доля в госструктурах должна быть не ниже хх%». и ради этого раздавать конторам образцы бесплатно (пусть на возвратной основе, или еще как) — чтоб создать сообщество разрабов. правда, для этого нужно планировать на некоторое время вперед, а у нас живут только завтрашним днем (а то и сегодняшним — сейчас окупить все затраты, урвать денег из бюджета и т.д.)
beeruser
От атома он совсем далёк. Этот процессор создавался для роутеров и встроенных систем. У него нет GPU, зато есть 10Gb сеть, GPIO и другие интерфейсы.
По производительности CPU он ощутимо слабей.
>> этого раздавать конторам образцы бесплатно
Что вам с семплов CPU? Будете плату сами разводить?
>> для этого нужно планировать на некоторое время вперед, а у нас живут только завтрашним днем
Давайте без риторики. Обсуждается конкретный пример — госорганы переводятся на отечественные решения прямо сейчас и с расчётом на долгосрочную перспективу, что опровергает ваше утверждение.
Sheti
По части производительности это два шага назад если не больше. По сути людей пересаживают на роутеры.
Хоть бы кто показал рабочую систему с тонкими клиентами, а не эту вечную боль с пробросом всего и вся и вечно непечатающими принтерами.
Вот если бы говорилось об телекоммуникационном оборудовании, тогда выглядело бы всё вполне адекватно, но строить ПК на системе для роутера…
Pakos
У ГАИшников в поле 3-4 года назад были планшеты (на винтеле — Леново, вроде), не знаю чем закончился эксперимент, но там почти с тем же успехом мог бы быть A9+андроид или Линукс на MIPS/ARM. Baikal в таком случае не особо хуже.
Sheti
Ну т.е. Байкал нельзя рассматривать, как реальную полноценную замену ПК. Это скорее процессор для тонких клиентов. Но тогда нужно говорить не просто о замене Intel на Байкал, а о разработке целого комплекса программно-аппаратных средств и скорее всего ещё и заточенных под конкретные задачи.
beeruser
Байкал-Байкалу рознь.
Байкал-М, который планировали показать ещё в том году, обещает быть вполне годным процессором для ПК.