Коды на стол

+
Чтобы отправить комментарий — войдите.
  • woodman
    8 авг 14
    А смысл? Подобные системы обновляются чуть ли не ежедневно.
    Ничего не мешает сатрапу сегодня вшить злополучный код в пакет обновления, а завтра заменить его другим пакетом, без оного. Замучаются отслеживать.
    Ответить
  • M
    1 авг 14
    Да топ-планктону самое хочу и надо только с трибуны лозунги толкнуть.
    Каждый топ-планктон мечтает о броневике....
    Ответить
  • V0lk666
    1 авг 14
    Глава Минкомсвязи Николай Никифоров предложил Apple и SAP раскрыть исходные коды своих программ российским государственным органам — сказочный долбоклюй. (с)
    Ответить
  • H
    31 июл 14
    Россия для америкосов, как для нас Пакистан — глушь, дичь и ядерное оружие.
    Плевали они на дикарских министров.
    Это у нас СМИ надрываются — "ПУ та-а-а-а-кой влиятельный мировой лидер, шо ой ой!"
    Ответить
  • Apelt2
    31 июл 14
    Для анализа этих исходников в РФ не хватит ресурсов. Из бюджета для этого надо будет выделять несколько миллиардов и индусов вагонами завозить. Поэтому, какая разница, с исходниками, без исходников. Запустят поиск по фразам backdoor, spy и.т.д, а потом отчитаются — шпиёнских закладок не обнаружено. Аппле и Сапе нужно бояться, чтобы исходники потом по всему миру не разошлись, после того как наши честнейшие в них покопаются. Как там у Сругатских. Дурак очень полезен, сам не поймёт, зато другим расскажет.
    Ответить
  • MAKCDOOM
    31 июл 14
    Ответить
  • L
    31 июл 14
    А забыли да, как технологии типа Cisco были созданы. В 1969 году был военными Bell лабораториями написан Unix, где-то в 1971-73 годах он был передан университету Беркли чтобы возникло и развивалось сообщество программистов и энтузиастов. Такое BSD-сообщество возникло. В 1979 году выходцы из него. Джон Чамберс и Магнус Янг основали собственную компанию Cisco Systems. Модемы делали управляемые для "выделенки", шлюзы для ISDN,после утверждения в 1982г стандартов IEEE 802.1 Ethernet занялись созданием своих коммутаторов сети. А кстати, к 1995г FreeBSD очень популярной операционкой была уже, способной даже потягаться с IBM OS/2 Warp и даже DOS и Windows 9x. Но из-за того что более сложной в освоении "с нуля" и для "домохозяек" оказалась — получила распространение только среди фанов и профи. А клонов и "форков" BSD сейчас с десяток если не более существует и развивается.
    Нашим придуркам от власти придется идти теми же путями — создавать и развивать творческие коллективы, сообщества, или опять "шараги" и полутюремные НИИ.Только они опоздали лет так на 35-50 и более, и придется довольствоваться положением догоняющих, зависимых. А им неохота — проще было бы воспользоваться иностранными наработками нахаляву желательно — ан, не всё так просто, оказывается эксплоиты можно подставлять динамически, и второе — шибко умные люди и сообщества опасны для самого существования этой власти нуворишей, так как легко могут "перехватить это ручное управление", и создать системное автоматизированное.
    Ответить
  • alex_a_k
    31 июл 14
    Допустим даже согласятся и предоставят...
    Что стоит им "выкусить" закладки из исходников даже если они там есть?
    Думаете Microsoft сделала по другому?
    Ответить
    • L
      А мы в свою очередь распотрошим их устройство и сравним его содержимое с предоставленным. Вот и будет ясно, обманывают нас или нет Может же такое быть? ;)
      Ответить
      • uvejourgen
        допустим предоставят они исходники на С++ а распотрошим мы програму до состояния ассенмблера. есть мнение, что заколебемся сравнивать одно с другим.
        Ответить
        • ivonin
          Процедура при сертификации достаточно проста: компилируется "проверенный" код, компилируется "непроверенный" и сравниваются хэши.
          Беда в том, что при огромном количестве патчей и фиксов, которые идут у той же MS, реально проверить всё просто невозможно. Поэтому о закладках — ежели таковые есть — узнают либо случайно, либо постфактум.
          Эппл обновляет свои системные продукты гораздо реже. Им вклиниться по такой схеме будет сложнее. Но есть другие схемы — через приложения а-ля Books, например.
          У SAP ситуация та же, что и у MS — патчей много.
          Ответить
        • H
          Скомпилируй и сравни.
          Ответить
  • bigcatwaruss
    31 июл 14
    ОлуХ царя небесного! Жди! счас шнурки погладят и выложат те прг в исходняке
    Ответить
    • F
      :) Плюсанул бы кабы мог.
      Чисто Димон-айфончик.
      Ну поржут в "фруктовой компании", как у нас над санкциями. А дальше да, только шнурки погладят, и.
      Ответить
  • Kolson
    31 июл 14
    вы еще откажитесь от их софта)))))))))
    Ответить
  • m_ix
    31 июл 14
    И тут Архимед вскрикнул
    Дайте мне дайте...
    И я тогда сверну не только горы...
    Ответить
  • G
    31 июл 14
    Ну допустим согласятся. Дизассемблируют программы — это и будет исходный код. Сто миллионов строк ассемблерного кода (машинных команд). Пусть разбираются. Не уточнили же на каком языке велось программирование, а может в Apple прямо в машинных кодах и программируют...
    Эх, славное время было, когда на собранном компе М-К "Специалисте" программил прямо в кодах, всю таблицу команд нашего ВМ80А знал наизусть... да и до сих пор еще почти всю помню.
    Ответить
    • S
      Память,конечно, у вас замечательная. И времена такие были . Только не наш ВМ80А, а INTEL8080.
      Ответить
    • S
      Дизассемблировать без них согласия можно, речь идёт об исходных кодах более высокого уровня: С/Java/Phyton/и прочее-прочее-прочее...
      Ответить
  • S
    31 июл 14
    А что, разве еще не предоставили?
    Странно что они вообще проникли в госструктуры без такой процедуры.
    С телефонными станциями уже был скандал в одной известной конторе, когда выяснилось что по спецкоманде станция превращается либо в средство прослушки либо становится грудой металла, "недокументированные возможности", так сказать.
    Ответить
    • S
      Spin 31 июл 14
      Вообще-то это не баг, а фитча. Без этой радости оборудование не получит лицензию от радиочастотнадзора. И именно через эту фичу работают серваки силовиков которые опять же по лицензии должны быть подключены к серверам оператора. Серваки для ФСБшиков, кстати, оператор должен закупать и устанавливать сам.
      Ответить
      • H
        вы путате теплое со сладким.
        оборудование СОРМ, которое должен установить провайдер, никак не влияет на работу оборудования провайдера. Обеспечивается лишь возможность перехвата трафика по установленным условиям.
        Сертификация ССС/ССЭ которая необходима для использования оборудования в целях оказания услуг связи, не требует наличия выполнения каких-то там "спецкоманд".
        Ответить
        • S
          Офицально да, управлять станцией с этого оборудования должно быть нельзя и для этого они должны подать запрос, но если срочно нужно или очень хочется то станции выключаются и блокируются на раз.
          Ответить
  • PowerBuilder
    31 июл 14
    Скоро казанский ITшник коля узнает, что бывают аппаратные закладки.
    Но это уже другая история.
    Ответить
    • ivonin
      Вы не поверите, но на предмет аппаратных закладок проводят спецпроверки и специсследования (это официальные названия). И неплохо проводят, кстати.
      Ответить
      • serg_io
        ivonin 31 июл 14
        была тут с год назад статья специалиста,
        который выявил их в материнках (в БИОСе),
        долго ходил по т.н. "компетентным" органам,
        и внезапно понял, что это нах. никому не нужно...
        Ответить
        • ivonin
          Это никому не нужно только там, где это действительно не нужно. Там же, где работают с гостайной — всё делается грамотно и качественно. И за очень нехилые деньги.
          Ответить
      • M
        ivonin 1 авг 14
        И проводят, и Циску тем не менее пропускают в использование — несмотря на то, что соседние структуры левый трафик через них засекают.
        Ответить
  • andrew455
    31 июл 14
    а мне фот другое интересно: ну, дали им исходные коды; проверили --- нет "закладок"; выдали сертификаты на соответствие информационной безопасности... а как проверить, что "сертифицированное" ПО реально соответствует проверенным исходникам (особливо после регулярных обновлений)?...
    Ответить
    • S
      andrew455 31 июл 14
      Так если ПО используется в изолированном сегменте, то обновления накатываются после тестирования. Что мешает и на них запросить исходнички?
      А как правило большие структуры и используют свои закрытые сети.
      Ответить
      • andrew455
        Spin 31 июл 14
        яблочные компы "больших структурах"? не смешите мои тапки. а вот поголовная айфонизация там же — это да!..
        Ответить
        • S
          andrew455 31 июл 14
          да, стоят яблочные компы, правда с накатанным на них Windows)))
          и не только о компах речь. SAP активно влезал в РЖД и в другие госструктуры.
          Ответить
      • uvejourgen
        Spin 31 июл 14
        а из исходников они винду сами собирают? или исходники отдельно, винда отдельно, а гарантия что это исходники от винды — честное слово АНБ и Мелкомягких?
        Ответить
  • m_ix
    31 июл 14
    Кто же не играл в яйцы от гейца?
    ДУм в 95-97 офисе
    в 2000 екселе не гонял на машинках
    Ответить
    • m_ix
      m_ix 31 июл 14
      разработчикам ПО и ПО железа
      Наверняка была дана какая то деректива, для на случай
      Типа загрузка некоего кода, когда железо выходит из строя на всегда.
      Чем не кибер война?
      Счас комповые железки даже у стулчака есть.
      Так что обзаводитесь старыми жигулями и запорожчами, которые не требуют ни какого ПО на случай падения какой то там ядрёной бамбёны.
      Война Миров — с крузом.
      Ответить
  • Don_Leo
    31 июл 14
    Коля наконец понял, что из его айфона и макбука кто-то тырит информацию, и решил действовать! А чтобы никто не догадался, приплёл к своим действиям немецкую компанию SAP, чей логотип заметил на работе у одного знакомого CEO :)))
    Ответить
  • doctor-ace
    31 июл 14
    Моська видать сильна, коль лает на слона...
    Пытались же нагнуть Cisco... Хрен то... А том обороты в разы больше чем у огрызка... Сейчас cisco усиленно пытаются выпилить поделками типа juniper и какими то нашими супер-мега фаерволами... да куда там...
    70% денег ИТ компании США зарабатывают в США... кто для них Россия? Это страна типа Бангладеш, Тайланда и Вьетнама... Или Киргизии...
    Ответить
    • E
      Не хотелось бы огорчать тебя, но у огрызка обороты таки в разы больше, чем у Cisco.
      Ответить
    • S
      doctor-ace 31 июл 14
      Alcatel с ихними АТС нагнули разом. Скандал был большой, но сор из избы не выносили, ограничились госструктурой, в которой это произошло и ФАПСИ. Так что Alcatel с рынка АТС был выпилен серьезно.
      Ответить
    • ivonin
      Вообще-то, у меня ещё в 2001 появился сертифицированный PIX515 :-) Так что, Cisco прогибается точно так же, как и остальные.
      Вообще-то, это — общемировая практика. Просто мы немного опаздываем.
      Ответить
    • S
      Ну типа крутой кошковод? Juniper обеспечивает обработку на порядок или 2 больше cisco и если ты привык в офисе видеть только кошки то это твои проблемы. В свое время juniper не пошел в офисный сегмент и тем более не занимался коммутаторами. хотя для дома делали потом приостановили и опять начали делать класcные железки на skreen os в большом железе у них стоит BSD напичканая самыми прикольными вещами от NET , Free и open. а то что кошки делали китай -Huawey лет 10 назад тупо содрала и продавала на порядок дешевле, а сейчаc по цене допиленное продают как и cisco. Учите мат часть
      Ответить
  • S
    31 июл 14
    а может им ещё ключи от квартиры где деньги лежат? =)
    Ответить
  • jego100
    31 июл 14
    Коды и жопы на стол.
    Ответить
Сделано с NoNaMe