Холдинг «Росэлектроника» госкорпорации «Ростех» поставил в Вооруженные силы РФ первую партию защищённых ноутбуков.
Ноутбуки выпускаются с диагональю экрана 15 или 17 дюймов и имеют время автономной работы не менее четырёх часов. Они работают на отечественной операционной системе МСВС (Мобильная Система Вооруженных Сил) на базе Astra Linux.
Как сказано в пресс-релизе, портативные компьютеры предназначены «для автоматизации сбора и обработки данных, решения расчётно-аналитических и оперативных задач в ходе войсковых операций». Специализированное программное обеспечение позволяет использовать их для «подготовки и проведения войсковых операций, повышения оперативности управления войсками и обеспечения устойчивой передачи голосовой и видеоинформации в полевых условиях».
Ноутбуки изготовлены в фрезерованном цельнометаллическом корпусе из дюраля. Для дополнительной защиты могут комплектоваться вибропоглощающей платформой и герметичным пластиковым кейсом.
Машины устойчивы к вибрации, ударам, атмосферным осадкам, погружению в воду, запылённости и сохраняют работоспособность при температуре от ?40°С до +50°С. Клавиатура и мышь тоже защищённые.
Технические характеристики ноутбука не разглашаются. В корпоративной газете «Связист» (№ 3/2019, стр. 3) упоминалось, что серийное производство персональных ЭВМ ведётся на заводе «Луч» в городе Осташков (Тверская область). Завод входит в концерн «Созвездие» холдинга «Росэлектроника» госкорпорации «Ростех».
На сайте завода «Луч» есть описание ПЭВМ СТ-К17КС со следующими характеристиками:
Процессор Intel Core i7-6820EQ Чипсет QM170 Видеокарта Intel HD Graphics 530 Жёсткий диск 256 ГБ АПМДЗ Соболь Ethernet 10/100/100 1xPPC5 [примечание: возможно, в документации имеется в виду 10/100/1000] СОМ1, СОМ2 DB9 LPT 1xPPC5-19-1-1 Видеовыход 1xDVD [примечание: возможно, имеется в виду DVI] Экран 17" Разрешение экрана 1920x1080 px Функционирование под управлением MCBC 3.0 вариант 12 изменение 4, Astra Linux 1.4 1.5 Условия эксплуатации Группы 1.3, 1.4.1, 1.10 ГОСТ РВ 20.39.304
Завод производит также ПЭВМ СТ-К17СП (HDD 480 ГБ) и ПЭВМ СТ-К15КС (дисплей 15,6") на тех же процессорах и той же версии ОС.
МСВС
Отдельно стоит сказать об операционной системе МСВС (Мобильная Система Вооруженных Сил).
Это защищённая многопользовательская многозадачная ОС с разделением времени, разработанная ВНИИНС на основе дистрибутива Red Hat Linux и отвечающая требованиям международных стандартов POSIX.
Как сказано в описании МСВС 3.0 от 2001 года, операционная система обеспечивает многоуровневую систему приоритетов с вытесняющей многозадачностью, виртуальную организацию памяти и сетевую поддержку; работает с многопроцессорными (SMP – symmetrical multiprocessing) и кластерными конфигурациями на платформах Intel, MIPS и SPARC.
Для неё сделаны «значительные доработки по части интерфейса пользователя и администратора системы, а также по русификации системы». Это «универсальное инструментальное средство для управления техническими средствами и задачами. Многопользовательская многозадачная ОС может быть использована как в качестве базового ПО сервера, так и в качестве ОС графической рабочей станции». Область возможных приложений:
- в автоматизированных системах управления производством;
- в автоматизированных системах управления технологическим процессом;
- в информационных системах;
- в системах массового обслуживания;
- в системах сбора и анализа информации;
- в многопользовательских системах.
«Файловая система МСВС 3.0 поддерживает имена файлов длинной до 256 символов с возможностью создания русскоязычных имен файлов и каталогов, символьные ссылки, систему квот и списки прав доступа. В состав МСВС 3.0 входит графическая система на основе X Window. Для работы в графической среде поставляются два оконных менеджера: IceWM и KDE». Несколько лет назад вышла МСВС 5.0, но на ноутбуки для армии ставится именно старая версия МСВС 3.0 (см. технические характеристики).
МСВС 3.0. Источник: linux.org.ru
Постороннему лицу легально получить экземпляр МСВС не так просто. На сайте ВНИИНС указан особый порядок закупки МСВС и запрещено нерегламентированное копирование БИЗКТ (Базовые Информационные Защищённые Компьютерные Технологии). С другой стороны, если не соблюдать регламент Вооружённых сил, то копию можно просто скачать с «Рутрекера»:
МСВС (Мобильная система Вооружённых Сил) 3.0r14 [i586] (1xCD) 3.x, 689,2 МБ; год выпуска: 2016; системные требования: i386 (x86), amd64 (x86-64), armel, armhf.
В комплект БИЗКС входит набор защищённых программ:
- Операционные системы семейства ОС МСВС
- Аппаратно-программные модули доверенной загрузки(АПМДЗ «Цезарь»)
- Системы управления базами данных(СУБД «Линтер-ВС»)
- Серверные и клиентские программные средства гипертекстовой обработки Web-данных (ПС ГОД Web)
- Серверные и клиентские программные средства обмена электронными сообщениями (ПС ОЭС)
- Средства электронного документооборота (ПС ЭДО)
- Комплект офисных программ (КП «Офис»)
- Средства разработки программного обеспечения (ПС «Конструктор»)
- Комплект средств защиты информации от несанкционированного доступа (КСЗИ НСД)
- Межсетевой экран (ПС МЭ)
- Средства криптографической защиты информации (СКЗИ)
- Комплекс программных средств антивирусной защиты информации (КПС АВЗ)
- Комплекс средств защиты информации от случайных воздействий и аварийных ситуаций (КСЗИ СВАС)
- Система обнаружения атак (ПС СОА)
- Типовой программно-технический комплекс удостоверяющего центра системы подтверждения подлинности электронных документов (УЦ) и многие другие комплексные изделия
Судя по всему, все защищённые российские программы сделаны на основе свободного программного обеспечения: «Сегодня развитие и использование российских информационных технологий, построенных, в том числе, на базе свободного программного обеспечения, является одним из приоритетных направлений государственной политики, — сказано на сайте института. — Но ещё 15 лет назад специалисты ВНИИНС пришли к выводу о необходимости создания отечественной программной продукции с использованием СПО, что позволяет максимально использовать мировой опыт создания ПО при соблюдении российских стандартов и требований по защите и безопасности информации».
Кроме того, в концерне «Созвездие» ведутся и другие уникальные разработки. Например, в той же корпоративной газете «Связист» за март 2019 года описан «аппаратный ускоритель, способный увеличивать производительность сервера в 5-10 раз». Новое устройство позволит гибко и «на лету» модифицировать правила обработки сетевых данных и добавлять новые функции безопасности без замены оборудования. Разработка ведется совместно с бойцами научной роты военного технополиса «Эра». Опытный образец «будет создан в течение двух лет, после чего аппаратура пройдёт тестирование и испытания: «У данной разработки большой потенциал, поскольку в свободной продаже аналогичных устройств не представлено», — пишет газета.
Модуль доверенной загрузки «Соболь»
Армейские ноутбуки оснащаются аппаратно-программным модулем доверенной загрузки «Соболь» (АПМДЗ «Соболь»).
Программно-аппаратный комплекс «Соболь» для шины PCI Express, источник
Модуль доверенной загрузки представляет собой комплекс аппаратно-программных средств (плата, аппаратные средства идентификации и аутентификации, программное обеспечение для поддерживаемых операционных систем), устанавливаемый на рабочее место вычислительной системы (персональный компьютер, сервер, ноутбук, специализированный компьютер и др.).
Модули доверенной загрузки обеспечивают выполнение следующих основных функций. В первую очередь, это идентификация и аутентификация пользователей до загрузки операционной системы с помощью персональных электронных идентификаторов (USB-ключи, смарт-карты, идентификаторы iButton и др.), а также контроль целостности программного и аппаратного обеспечения компьютера до загрузки операционной системы. Затем — блокировка несанкционированной загрузки операционной системы с внешних съёмных носителей, функционирование сторожевого таймера, позволяющего блокировать работу компьютера при условии, что после его включения и по истечении определённого времени управление не было передано плате МДЗ и контроль работоспособности основных компонентов МДЗ (энергонезависимой памяти, идентификаторов, датчика случайных чисел и др.). И наконец, регистрация действий пользователей и совместная работа с внешними приложениями (датчики случайных чисел, средства идентификации и аутентификации, программные средства защиты информации и др.).
Другие опции
Как утверждает Ростех:
По желанию заказчика ноутбуки могут оснащаться модулем GPS-ГЛОНАСС. При отсутствии необходимости обработки информации, содержащей сведения, составляющие гостайну, в ноутбук могут быть установлены модули Wi-Fi, Bluetooth и модем 3G-LTE.
«Первая партия защищённых портативных компьютеров была изготовлена для Министерства обороны в соответствии с тактико-техническими требованиями заказчика, — рассказал генеральный директор концерна «Созвездие» Алексей Бочаров. — Наши производственные мощности позволяют по запросу менять комплектацию выпускаемых ноутбуков, так что мы готовы предложить компьютеры и другим силовым структурам для применения в полевых условиях».
Комментарии (103)
Alexsey
22.09.2019 22:53+3Очень интересно узнать что у него там внутри и насколько процентов он состоит из какого-нибудь OEMного китайского ноутбука.
funnycar
23.09.2019 00:07Давным давно в рвсн, когда наш полк переводили на Тополь-м, в новых МОБДах поставлялись ноутбуки в защищённых корпусах, вся требуха была вполне обычная для того времени: винда, core2, 2гб памяти и ничего лишнего в диспетчере устройств, разве что пломбы стояли во всевозможных местах. Вот и тут наверно так же, взяли ноут с али, впихнули в российский корпус и получился защищённый ноутбук производства завода "Луч".
esc
23.09.2019 12:53Ну корпус в данном случае тоже дорогого стоит.
asmolenskiy
23.09.2019 13:05По моему личному опыту — механика это вообще самое больное место в вычислительных комплексах. Ни схема, ни плата, а корпус — с ним всегда больше всего проблем.
Очень много приходится тратить времени и усилий на то, чтобы оно собиралось, разбиралось, не коротило и не обрывало компоненты с платы.
Поэтому да, конструктив дорогого стоит если это не готовая поделка от ченброшников.
Труд инженеров-конструкторов в данной сфере явно недооценен.
asmolenskiy
23.09.2019 01:46+1Сейчас так топорно не делают. Это вполне может быть собственный дизайн, срисованный с рефренсной платформы.
Или на худой конец ODM-разработка по ТЗ.
icsarus
23.09.2019 11:10Ходил на собеседование в подобную фирму, микрухи в тех ноутах почти все китайские…
asmolenskiy
23.09.2019 11:31+1Не применяются в РФ китайские микросхемы.
В основном американские и европейские.
И да, естесвенно у данного изделия внутри импортная ЭКБdiada1c
23.09.2019 22:55+1Не импортная, а потенциального противника. С целью дезинформации(они то, стало быть думают что все под колпаком — ан нет, на этом компе в сапера будут играть, а на БЭСМ будут траектории баллистических ракет расчитывать)
eshirshov
23.09.2019 14:36эээ, вам на собеседовании демонстрировали содержимое спец. оборудования??!!!
Tachyon
23.09.2019 14:28Очень интересно узнать что у него там внутри и насколько процентов он состоит из какого-нибудь OEMного китайского ноутбука
А вот это как раз таки очень секретная тайна, даже секретней чем то что на этих ноутбуках хранится и обрабатывается, ведь это наглядно покажет кто и сколько украл при разработке производстве и закупке.
Ну а вообще ИМХО странно делать защищенный ноутбук для армии на линуксе (будем считать защищённой ОС) и с применением интеловских процессоров (априори незащищенных и тянущих дыры в безопасности в каждую новую версию из старой с момента создания лет тридцать назад)
DarkTiger
22.09.2019 23:09+3Например, в той же корпоративной газете «Связист» за март 2019 года описан «аппаратный ускоритель, способный увеличивать производительность сервера в 5-10 раз».
Ну ладно, корпоративная газета — но на Хабр-то это зачем постить? Тут аудитория другая прямо совсем.
И дальше те же шедевры:Армейские ноутбуки оснащаются аппаратно-программным модулем доверенной загрузки «Соболь»
И на рисунке PCIe карта для РС. Ладно был бы МДЗ секретный, но ведь когда его только сделали, года три назад, фото в хорошем разрешении на Фейсбуке были
Moskus
22.09.2019 23:28+2Да, автор поленился по поводу «Соболя», тем более, изображения всех устройств (включая M.2 и miniPCI-e) на сайте производителя есть: www.securitycode.ru/products/pak_sobol/models
SakuradaJun
23.09.2019 15:21Кстати, редкостная дрянь этот соболь.
Домофонный ключик 1 раз из 10-20 срабатывает, еще и после каждой неудачной попытки нужно перезагружаться.
Kanlas
23.09.2019 17:42Ну, соболь это не «домофонный ключик», это всего лишь один из интерфейсов для него. Мы ставили тот, который работает с юсб-считывателями смарт-карт. Считыватель покупается отдельно и не заточен конкретно под соболь (т.е. не вендор лок).
xDimaRus
23.09.2019 00:24-2Общался с одним пользователем Астра Линукс (сотрудником минобороны). Очень жаловался на качество дистриба и ПО.
UberSchlag
23.09.2019 10:21Ну что вы, Астра по сравнению с многозадачно-многострадальной МСВС 5ой, а тем более 3ей версии — это просто счастье для разработчика. Если конечно можно говорить о счастье при работе с госзаказом.
DrGluck07
23.09.2019 13:52Астра, особенно последние релизы, это просто счастью по сравнению с МСВС 3.0
prishelec
23.09.2019 01:21-2Меня больше интересует команда разработчиков. Какими плюшками их заманили?
asmolenskiy
23.09.2019 01:54+1Обычными. Если там нет формы 2 — то там работают самые обычные люди.
У нас не так много компаний занимаются разработкой компьютерной техники, а инженеров, желающих ее проектировать — достаточно.
DarkTiger
23.09.2019 09:27Не надо путать разработку и сертификацию.
Сертификаторы с допуском (обычно 3 форма, за рубеж охота в отпуск) в компании-разработчике согласуют с сертификационным органом требования к софту-железу и выкатывают самым обычным разработчикам самое обычное ТЗ. Нормы на ЭМИ ведь формулируются в ТЗ в терминах мощности, а не «чтобы враг ближе 100м не подслушал». После окончания разработки идет формальная сертификация по бумагам и практические тесты. Только вот эти тесты и оборудование для них… Если почитать заключения сертификационных органов, там не говорится, что закладок нет. Там говорится, что закладок не обнаружено — как говорится, почувствуйте разницу.
И разработчики обычно сторонние. В США и РФ система построена так, что госорганизации, в т.ч. связанной с оборонкой, можно заключить контракт на оутсорсную разработку (с отечественной коммерческой компанией) хоть за миллиард, но нельзя набрать собственных разработчиков с зарплатой хотя бы на 100К — ибо тарифная сетка, допуски и на работу к 9. Отсюда и многомиллиардные хищения, и скромные результаты — опять-таки, как в РФ, так и в США — но ничего лучшего пока не придумали.
Нет, конечно, эти сторонние коммерческие компании проверяются ФСБ, в части коллектива разработчиков, но это чисто формальные вещи — отсутствие родственников за границей и т.п. Мне, например, периодически сыплются на почту предложения работы над головками самонаведения от Raytheon, и ничего. Хорошо хоть, сразу честно предупреждают, что нужен Security Clearance и американское гражданство :)asmolenskiy
23.09.2019 10:16+1Я думаю в Луче сидят самые обычные разработчики под 3 формой и самым обыкновенным образом срисовывают рефдизайны Intel с поправкой на свои требования.
Не усложняйте.
Никакой особенной сертификации нет — есть требования ГОСТ по ЭМС, стойкости ВВУ и требования к составу типа наличия полного комплекта КД, производства в РФ, исходных кодов софта и прав на модификацию.
Рыночную зарплату в таких компаниях уже давно платить научились путем расписывания инженеров на несколько ОКР сразу. И приходить к 9 на работу никто никого не заставляет. Это тоже давно в прошлом.
Самое плохое и печальное в таких компаниях, что на 1 год разработки инженера могут тратить еще пару лет написания документации и проведение испытаний. То есть то что в коммерческой разработке делается за 2-3 года, там будет делаться 5+ лет.
Не стоит переоценивать сложность разработки ноутбука. Для разработчика, что БЦВМ для спутника, что ноутбук — просто схема и плата.DarkTiger
23.09.2019 14:21Документация на военную и гражданскую технику оформляется по разным ГОСТам. Понятное дело, оформить можно и по 2-му ГОСТу, как мы делали в Т-П, но обычно военные используют РВ15, а гражданские — 34. В части требований к комплекту КД и испытаниям (там сейчас вроде стойкость к ВВФ по РВ20 стали требовать) они различаются сильно. Очень.
Насчет рыночной зарплаты — сильно сомнительно. Мне приходилось на прошлой работе общаться с полувоенными разработчиками. Одной из основных проблем было отсутствие 30-летних разработчиков, вследствие отсутствия конкурентной зарплаты. Отсюда и механический дизайн, делающий планшет больше похожим на орудие убийства, чем на планшет, и отношение к отводу тепла, к ремонтопригодности конструкции, и непроработанность софта, и гигантомания. И это Москва, в Тверской области с зарплатами, полагаю, еще хуже. Разумеется, везде по-разному, но общая тенденция печальна.
По поводу БЦВМ для спутника и ноута — разница большая, если речь идет не о научных-студенческих кубсатах, куда можно просто поставить вычислительный модуль в формате SMARC и радоваться сигналам с орбиты пару месяцев, а о военных изделиях. Начать с процессора (типа LEON), разницы в комплектации (температурный диапазон+ rad-hard) и в плате (если нельзя отвести тепло конвекцией, подход к разработке платы меняется кардинально). Для Салюта разница не так сильна, там есть воздух и нет температурных перепадов, а вот для ГЛОНАССовского спутника разница есть, и большаяasmolenskiy
23.09.2019 14:47По поводу БЦВМ для спутника и ноута — разница большая
Я хотел сказать, что не надо считать ноутбуки, персоналки и серверы черной магией. При наличии спроса наши разработчики вполне способны заниматься и ими.
Я шесть лет делал авионику а потом пошел делать х86 блэйды с GPU и инфинибэндом. Чтобы нормально въехать в новую парадигму мне понадобилось месяца 3 наверное, то есть не ахти сколько.
Не нужно считать что раз основная продукция нашей радиоэлектронной промышленности — это спутники, борт и прочее, что там работают какие-то не способные на другое инженера. Просто они занимаются тем, на что сформирован спрос.
asmolenskiy
23.09.2019 15:39О блин — я тебя сразу и не признал ).
А я тут распинаюсь. Рассказываю тебе как я к тебе же и пришел ))))))))))))).
ЗабавноDarkTiger
23.09.2019 15:45Считай, это было не зря — я здорово повеселился :)
«Да, Петька, разбросала нас судьба по белому свету» (с) Дарт Вейдер
llia6an
23.09.2019 01:57+1На первый взгляд как-будто вся работа по созданию ноута заключалась в фрезеровке корпуса, переделке внешнего вида под Windows 95, переименования всего и вся в топорные сокращения родом и советского союза и прикручивании аутентификации по брелку, каким обычно открывают двери в подъезд. Радует только то, что наконец-то такими вещами начали заниматься, и возможно через некоторое количество лет за военные ноуты не будет так стыдно, как сейчас.
VL-endo
23.09.2019 09:36«Брелок от домофона» — это изделие в форм-факторе iButton. Линейка данных устройств включает в себя не только «тупую» метку DS1990a (давно копируемую/клонируемую), но и массу более интересных криптографических ключей с перезаписываемым кодом. Последний применяется в «Соболе». Я работал с этой системой. После установки и инициализации платы невозможно даже ОС сменить. Удаление платы «Соболя» ни к чему не приведет, хард без нее не запустится. Только низкоуровневое форматирование и установка «голой» системы. Подобным образом «Соболь» контролирует ВСЕ порты ввода/вывода (USB, принтеры и, что самое неприятное, мышь и клавиатуру. Если клава сдохла- суши весла. Новую не подключить без паролей/настройки, а прописанная не работает...).
Что-что, а контролировать пользователя у нас умеют.Moskus
23.09.2019 10:35Не знаю, как "у нас", а у Addonics подобные средства шифрования дисков были больше десяти лет назад. Включались в разрыв SATA-интерфейса.
roboter
23.09.2019 11:10А как интересно клава/мышь привязывается? у нее же USB девайс айди один и тотже.
VL-endo
23.09.2019 13:02Класс устройства один и тот же, а ID у каждой железки свой. И он в этом «Соболе» отображается. Сами офигевали: горка одинаковых клавиатур и мышек (одной и той же фирмы), втыкаем в USB и для каждой система выдает свой ID.
Первый раз, пока половина аппаратуры была упакована, настроили сервер, выдернули из него клаву и пошли настраивать рабочие места. Соответственно клавиатура где-то там и осела. А потом надо было внести исправления на сервере (удаленный доступ блокируется тоже)… Как мы эту клаву искали, песня.
Отдельная песня- принтеры. «Соболь» архивирует все переданное на печать (доступ только у админа). И с этой целью он пытается впихнуть свой код в драйвера принтеров. Это не всегда удается, поэтому есть список принтеров (и программ) корректно работающих с «Соболем».roboter
23.09.2019 13:36Verified my HP keyboard and Logitech mouse both have '0' as serial number. VendorID:productID is unique per product.
— погуглил, есть SerialNumber но он почти всегда NULL, а одинаковые клавиатуры должны быть не уникальны.VL-endo
23.09.2019 15:02Честно, без обид: я не знаю как Google, но это все я лично видел (не приснилось, ни слухи, ни что либо иное). И «правильно прописанную» клавиатуру сам искал, врать не буду. Потом для сервера прописали две клавиатуры, одну отключили, упаковали/подписали и отдали безопаснику в сейф. Предупредив, что если потеряет- хана его системе (это было его требование ставить «Соболь»). И да: есть KVM, нет KVMa, «Соболю» фиолетово. Он опознает именно средство ввода (клава, мышь, HID), а не посредников в передаче данных.
SakuradaJun
23.09.2019 15:27Более того, если прописанную клаву-мышь воткнуть не в тот порт, тоже не работает.
VL-endo
23.09.2019 16:41Во-во! Мы их (мыши/клавы) потом сразу во всех имеющихся USB-портах прописывали.
AlexSky
23.09.2019 17:48Кроме VID/PID есть ещё Serial number. Вот по нему, видимо, и определяет. Правда, китайцы любят клепать девайсы с одинаковым серийником. Ну и никто не отменял возможности эмуляции устройства один-в-один. Или тихого сниффа проходящей инфы.
McDermott
24.09.2019 11:17«Соболь» архивирует все переданное на печать (доступ только у админа).
Наверное, не «Соболь», а Secret Net?
asmln
23.09.2019 11:23-1топорные сокращения родом и советского союза
В других странах ведь сокращения не используют. Но, когда надо мазнуть грязью, то трудно удержаться от того, чтобы не ввернуть что-то типа «родом из советского союза...»
МСВС — топорно, а какой-нибудь USMC ласкает слух.Moskus
23.09.2019 11:33+2Замечу, что это — чистой воды демагогия, потому что факт того, что какая-то глупая практика существует во многих странах, не делает ее менее глупой. Это называется «апелляция к большинству».
asmln
24.09.2019 11:42Вы считаете, что использование сокращений — это глупая практика? Смелое утверждение. Которое надо обосновывать чем-то по-серьёзней чем «это плохо, потому что так делал Гитлер».
Что же касается демагогии… — ваш комментарий и есть демагогия. Подмена тезиса.
«Апелляция к большинству» тут не к месту. Я не оправдываю использование сокращений ссылкой на большинство. Не доказываю своё утверждение ссылкой на большинство.
Я всего лишь указал, что сокращения не родом из СССР, не являются чем-то уникальным для СССР. И топорными они не становятся от того, что пишутся русскими буквами.
Упоминание сокращений (родом из СССР) было штампом, придающим нужный оттенок. Но на том комментарии ваш демагогометр не подал сигнал — странно. Windows 95, дверь в подъезд — это нормальные аргументы?
«Апелляция к большинству», «ошибка выжившего», «демагогия» и т.п. — всё это так красиво и круто звучит, но надо понимать как этим пользоваться. А то получаются забавные диалоги:
— я не видел санту.
— это ошибка выжившего!
…
— сокращения не являются особенностью советского строя, их используют в других странах.
— это апелляция к большинству! демагогия!
yurisv3
23.09.2019 12:32за военные ноуты
"… Это что-то круглое должно быть, чтоб руками можно было катить, но не легкое, чтоб домой не отволокли. Должно снега не бояться и ночевать под открытым небом. Чтоб только откопали — сразу же работало. Чтоб с крыши падало и не билось. Чтоб внутрь заливалась не горючая, не выпиваемая дрянь. Чтоб эта дрянь не нужна была для «Жигулей». Чтоб эта <> по команде тонула, по команде — всплывала, чтоб бежала и поражала. Ждите, скоро пришлю. А то и с проверкой приеду. Вот посмеемся!"
andrey_aksamentov
23.09.2019 04:59-2Интересно, если сковырнуть надпись на корпусе, там появится panasonic?
Moskus
23.09.2019 10:32Нет, ни Panasonic, ни Getac, ни Amrel.Туда действительно напихано всякого, так что даже если материнская плата от какого-то донора, это не прямой клон.
klentyoff
23.09.2019 06:51Не понимаю, зачем ставить в ноутбук в 2019 году жёсткий диск на 256 гигов. Ладно на терабайт или больше, но на 256 гигов. Как по мне намного лучше было-бы поставить SSD. Не пойму я ещё как будет использоваться 3G-LTE модем в ноутбуке. Как PCI-e x1 будет применяться в лэптопе? Панель задач, стили окон в этой оси явно скопированы с 95 винды. Зачем тогда использовать Linux? Что ещё за видеовыход DVD? В общем для меня это совсем непонятная задумка. Что вы думаете по этому поводу?
LAG_LAGbI4
23.09.2019 08:32+1Судя по опечаткам в описании, там под жестким диском вполне может быть ссд. Я не особо видел жесткие диски ёмкостью 256 гигов, а ссд такой ёмкости бывают
Ommonick
23.09.2019 11:44Добавлю что большинство(вне Хаброва множества) путает системный блок и процессор, в сравнении с этим назвать ссд жёстким диском — невинная оговорка
CherryPah
23.09.2019 13:20+1Порой, читая комменты на хабре, я понимаю что и внутри Хаброва множества такие люди встречаются.
Да что там читая, я регулярно сталкиваюсь с программистами которые вроде пишут адекватный код, но процесс настройки впна в корпоративную сеть вызывает у них панический ужас, да и вообще они не особо понимают отличие интернета от интранета.
А чем ближе это к ML среде — так там находятся экземпляры с серьезными научными степенями по матану, но печатающие методом одного пальца.
В принципе ничего удивительного, времена доморощенных программистов, первые шаги в индустрию которых заключались в практически обязательном столкновении с железом — прошлиLorHobbit
23.09.2019 17:58> Да что там читая, я регулярно сталкиваюсь с программистами которые вроде пишут адекватный код, но процесс настройки впна в корпоративную сеть вызывает у них панический ужас, да и вообще они не особо понимают отличие интернета от интранета.
Это прямо про меня. Я люблю программировать, но совершенно не люблю сисадминить, даже локалхост. И сам застал времена «обязательного столкновения с железом», но расстался с ними без сожаления. Последний системный блок мне в фирме собрали, мне проще оказалось положить тыщу сверху за сборку, чем сталкиваться с сюрпризами «ой, теперь разъёмы питания не с 24 контактами, а с 28, а у меня БП не той системы», которых с лёгкостью избегнет человек, занимающийся этим повседневно. Список комплектующих с продавцом обсудил — и ладно.
907
24.09.2019 00:06Что ещё за видеовыход DVD?
а это чтобы ЦРУ и АНБ запутались...)))
Ну а что касается жесткого диска, ну разумеется там установлен
SSD-накопитель… было бы глупо в военный ноутбук ставить традиционный жесткий диск при наличии твердотельных накопителей…
AtachiShadow
23.09.2019 06:51По статье:
В цитируемом источнике про МСВС 3.0 ошибка — длина имени файла не 256 символов, а байт это значит, что без учёта "/" длина которую вы можете написать 255 символов а в русских символах в два раза короче, потому что UTF-8 на русском == 2 байта на символ => 127 символов (127*2 = 254 (один байт на "/", один остаётся лишним).
А ещё, МСВС в 2011 году обновилась до 5.0, что с ней происходило дальше я не знаю. Можно было написать про 5.0, а не про 3.0. Но вы брали описание из стороннего источника, так что ладно)
По военной версии ноута:
Вопрос касательно web-камеры (у неё нет механического затвора). Он реализован через кнопку разрыва питания? Или не реализован вообще, потому что:
а) производитель софта на 100% уверен, что его древняя сборка на ядре 2.6.32 (ну может быть 2.6.32.71) безопасна и никто её не взломает?
б) web-камера используется для наблюдения за оператором ноутбука самими ВС?
Вопрос касательно HDD. Почему не SSD? Взрыв недалеко/неаккуратность оператора/другое и упавший включённый ноут (он же весит в таком корпусе дофига) мёртв до замены HDD (а корпус то не просто так разобрать). И устойчивость к вибрациям они проверяли и во включённом состоянии? Может там HDD какой супер крутой?shalm
23.09.2019 07:44Возможно замена HDD стоит 100к рублей, и если поставить SSD их не придётся менять каждую неделю и завод «Луч» разорится.
Berks
23.09.2019 06:51А что это за хитрая военно-полевая тактическая мышь на первом фото? Три углубления вместо колеса — это оптический датчик?
kei
23.09.2019 19:06Для масштабной рекламной компании (ну не все ж унылые формуляры с точками и буквами воякам показывать) надо было туда мощный лазер поставить, чтобы можно было вражин прожигать на расстоянии.
denisromanenko
23.09.2019 07:45Для предотвращения несанкционированного доступа злоумышленников к секретной информации крышка ноутбука приварена к основанию.
andy_p
23.09.2019 08:30> На сайте ВНИИНС указан особый порядок закупки МСВС и запрещено нерегламентированное копирование БИЗКТ (Базовые Информационные Защищенные Компьютерные Технологии).
> Судя по всему, все защищённые российские программы сделаны на основе свободного программного обеспечения
Нет ли здесь нарушения лицензии open source?LAG_LAGbI4
23.09.2019 08:33-1Нет. Есть там такой пункт, что исходные коды форка может получить легальный пользователь. А легальный пользователь это министерство обороны. Ссылок давать не буду
strange2007
23.09.2019 08:57Это дома можно запросто комп пересобрать, а в промышленных масштабах на это надо трындец сколько денег и времени.
А так да, вопрос открытый — где Эльбрус????SvSh123
23.09.2019 14:04Здесь.
Тоже, правда, не совсем «Эльбрус»…
Собственно «Эльбрусы» идут в сервера и десктопы.DarkTiger
23.09.2019 15:58В конце следующего года они собираются мобильный вариант выкатить в виде SOC, а то сейчас экосистема у Эльбруса недружественная к разработчику и дизайн получается дорогим и долгим
JerleShannara
23.09.2019 18:49Ноут на эльбрусе у МЦСТ есть. Почему этот не на нём — а леший его знает.
Vsevo10d
23.09.2019 11:05— Какие нахрен шашки?? На чем ты тут в шашки собрался играть?
— На ПЭВМ СТ-К17КС!
Извините, вырвалось.
Хард, судя по емкости, твердотельный?
ovsale
23.09.2019 14:14давно мечтаю чтобы подобная раскладка клавиатуры появилась на ноутах. странно увидеть ее впервые на отечественной разработке… современные разработчики клавиатур для ноутов такое ощущение на кнопки управления курсором жмут раз в месяц.
Andrey_Epifantsev
23.09.2019 15:08Современные разработчики клавиатур ничего сами не разрабатывают, а тупо копируют с Маков. А пользователи Маков наверное на самом деле жмут кнопки управления курсором раз в месяц.
ovsale
23.09.2019 15:24да. этот тренд пошел от макбуков. но ведь на них куча разработчиков работает. а это работа с текстом. а это те самые кнопки.
bodqhrohro
23.09.2019 20:59Нет. В Vim/Emacs никакие «эти самые» кнопки не нужны. Мало того, на macOS в любых графических приложениях, в том числе в других редакторах, работает Emacs-управление, а благодаря отдельным Ctrl и Cmd оно не конфликтует с хоткеями. Зачем лишний раз уводить руки с домашнего ряда, когда под руками C-n/C-p/C-f/C-b/C-a/C-e? А ещё под руками превосходный тачпад.
ovsale
23.09.2019 21:04т.е. тачпадом вы пользуетесь без увода рук с домашнего ряда?
слепым набором на тачбаре тоже владеете?bodqhrohro
24.09.2019 02:18т.е. тачпадом вы пользуетесь без увода рук с домашнего ряда?
А зачем уводить, когда он под большими пальцами?слепым набором на тачбаре
F-клавиши на макоси нужны не более, чем всякие стрелочки. Они попросту не используются. В стороннем ПО могут использоваться по умолчанию, но это уже претензии к подобному ПО. На линуксах, кстати, та же проблема: программы под Wine, а также некоторые порты виндузятного ПО, задействуют Alt+F*-комбинации — которые во многих средах зарезервированы под управление окнами.
nowfine
23.09.2019 14:57-1Я бы хотел себе сей девайс. Вот только мне не нужны военные разъемы ethernet, на видеовыходе и вместо стандартных usb. И загадочная апмдз мне тоже ни к чему. Так вот.
Может быть кто-то знает какого-нибудь солдата, который, совершенно случайно, готов потерять этот девайс, в обмен на пару коробок тушенки/сгущенки/беломора?
vedenin1980
23.09.2019 16:16какого-нибудь солдата, который, совершенно случайно, готов потерять этот девайс
Вам так хочется сесть лет на двадцать за Шпионаж? Между прочим, даже вот этот ваш вопрос уже могут квалифицировать как «попытку сбора данных, составляющих государственную тайну» и дать за него от 10 до 20 лет.
Moskus
23.09.2019 17:52За пару коробок — сомнительно. Нужен подобный ноутбук — купите Getac или Panasonic Toughbook, они свободно продаются.
strvv
23.09.2019 19:33гетак и есть порнослоник тугая_книга.
а аналог СТ-К будет другой производитель, которого сложно купить новым ;)
GeneralDynamics. т.е. не япы, а белая сборка. до сих пор белая. оттуда и сложности с покупкой.
biaks
23.09.2019 15:48Работал с данной операционной системой, а также со всякими Астра, Заря, Роса и прочими. Очень специфические проблемы возникали у меня, как у разработчика с этими ОС. Если в двух словах, все эти специализированные ОС делаются примерно следующим образом:
— выбирается некоторая версия некоторого свободного linux дистрибутива.
— репозиторий копируется, некоторые пакеты выкидываются, некоторые добавляются, какие-то немного допиливаются.
— после чего всё это проходит сертификацию: репозитории сохраняются на CD диски, считаются контрольные суммы — таким образом сама ОС и все версии пакетов в её репозиториях фиксируются для какого-то определенного момента времени. Я сейчас не могу вспомнить точно версию МСВС, с которой нам нужно было работать, но её репозитории были зафиксированы 2006 годом.
Теперь представьте себя на месте разработчика, который должен что-то разрабатывать под такую ОС. Для того, чтобы разработка прошла сертификацию, она не должна содержать бинарников, всё должно собираться из исходных кодов сертифицированными для данной версии ОС инструментами. То есть, для примера выше, с 2006 года поменялось буквально всё: вышли новые версии компиляторов, систем сборки, стандартных библиотек, IDE, утилит и всего прочего. И ничем из этого такой разработчик не может пользоваться, он должен намеренно оставаться в 2006 году) И если столкнешься с ошибками работы системных утилит или библиотек, нужно гуглить сообщения на формуах для 2006 года и ранее, потому что сейчас все эти ошибки давно уже устранены и не все уже помнят как их когда-то нужно было решать или обходить.
И дополнительно я сделал для себя интересное открытие: оказывается современные сложные проекты, такие как chromium невозможно откатить назад на несколько лет и просто собрать из исходного кода для устаревшего linux дистрибутива. Да, там будут стоять теги, по ним можно вычислить версии стандартной библиотеки и компилятора, совпадающие с твоей устаревшей операционной системой, но собрать по тегу старую версию оказывается невозможно. Причина в том, что такие большие проекты как chromium несут в себе множество ссылок на коммиты других проектов и из десятков зависимостей обязательно будет несколько, которые будут вести на уже удаленные/более не существующие коммиты в репозиториях других проектов.
То есть собрать под такую специализированную ОС тот же chromium из исходников, практически невозможно)DarkTiger
23.09.2019 16:08Ну да, и это общая беда военного софта — известно про дыру, но известный патч наложить нельзя, поскольку софт с дырой сертифицирован, а патчем — нет.
Это общая беда военного и госсофта вообще. В конце концов, это работа разработчиков софта — обьяснить государству этот ньюанс, иначе получит недоверие к своему продукту через определенный промежуток времени. У коммерческих дистрибутивов поддержка вообще-то платная, а если исходный софт взят из открытого репозитория — ну тут сам себе Буратино
MotoDruG
23.09.2019 17:43вот нормальный боевой планшет
практически вечный
ком.полка даже калькулятором запрещал пользоваться, все расчёты только в уме или на самом планшете, но пока будешь расписывать, время на выстрел уходит.LorHobbit
23.09.2019 17:47> Они работают на отечественной операционной системе МСВС (Мобильная Система Вооруженных Сил) на базе Astra Linux.
Вообще-то, это две СОВСЕМ РАЗНЫЕ системы. МСВС (от ВНИИНС) — это редхатоподобный дистрибутив, Astra Linux (от РусБиТех) — дебианоподобный. Общего у них только то, что у обеих есть сертификат Минобороны (а у Астры — и сертификаты некоторых других организаций).
Судя по тому, что в остальной статье речь идёт исключительно про МСВС, Астра здесь совсем не при чём (ну или с ней может поставляется отдельная комплектация ноутбука). Формулировка «МСВС на базе Astra Linux» — это логическая ошибка.
seri0shka
23.09.2019 17:57Мысли по поводу железа и системы оставлю при себе. Больше мне интересен вопрос: насколько толково это будет использовано? Как подаренная спонсорами плазма в детском доме, которую включают исключительно для демонстрации посетителям?
red_andr
23.09.2019 21:45+1Попытался я что то найти про этот завод, точнее АО «Завод „Луч“, но как то почти нет ничего. Образован на базе восьмилетней школы, 90-е пережил организацией швейного цеха и до сих пор занимается пошивом экипировки для военных и туристов, сейчас производит гарнитуры связи и переговорные устройства типа танковых шлемов. Ничего сложнее радиостанций не делал. И лично мне как то сложно поверить, что вот так сразу они сделали лаптоп. Причём не просто лаптоп, а военного уровня защиты. Ну и единственная фотография завода, которую удалось найти:
asmolenskiy
23.09.2019 23:26Рикор тоже когда то делал телевизоры.
Они могли просто найти финансирование, нанять команду разработчиков и сделать, не обязательно портных в схемотов переделывать.
Появляются же компании на пустом месте (с точки зрения команды) — Байкал тот же. Что мешает поднять разработку вычислительной системы в рамках хоть Мираторга? Найди деньги, компетентного топа и все — дальше он сам.
Мне кажется тут сложнее найти того, кто этот праздник жизни оплатит.red_andr
24.09.2019 23:09А Самсунг начинал с торговлей сушёной рыбой. Да, могли найти, нанять и сделать, но по мне так это звучит несколько натужно как в известной цитате Пелевина про невысказанное предположение. Хотя настаивать не буду, вполне могу и ошибаться. Поживём, увидим.
asmolenskiy
24.09.2019 23:17А в прочем что то я опять написал слишком много.
Забываю включать фильтр на выдаваемую информацию)
Краткая аннотация того что я вытер: я встречал много компаний, которые никогда не занимались разработкой и не имели ни одного человека, который в ней бы что-то понимал. А потом раз и начали.
letarch
Внешний вид ОС хорош, даже скачать и посмотреть не захотелось ;-)
eugenk
Речь об МСВС 3.0 насколько я понял. То ещё г… Был один проект на ней. Гонял на виртуалке. Из IDE нормально ходит только какой-то лохматый QT Creator два точка какой-то версии. Хоть бы уж МСВС 5.0 на новое железо поставили… Если интересно, гляньте на рутрекере, брал именно там.
superstarstas306
@ люди качают с рутрекера, тыкнув три кнопки.
@ а что, рутрекер же заблокирован, значит там нет ничего.