Как стать автором
Обновить

Комментарии 130

Производительность процессора Baikal-T1 сопоставима с производительностью процессоров Intel Atom.
А по ценам нет информации?
https://geektimes.ru/post/273192/ смотрите в комментариях.

Народ пишет ок 60$ за проц (инфа прошлого года).
т.е. примерно втрое дороже?
Зато свое, родное.
Не дяде Джону деньги подут, а дяде Ване.
ну, как сказать… во-первых, ядро залицензировано у Imagination Technologies — это денюжки ушлли дяде Джону (Буллю), во-вторых, производство на TSMC — это денежки дядюшке Ляо… Команда разработчиков, конечно, тоже свою долю получит.
Про средства разработки еще забыли. Которые тоже не ватман с карандашом.
Средства разработки — это хорошо. это мы покупаем инструмент.
и средства производства — тоже хорошо.
если б были свои — было б прекрасно, но увы…
Команда разработки уже получила свое в виде зарплат 1К$/month

Вы так говорите, будто деньги на эти процы будут взяты откуда-то извне. Больше денег дяде Ване — меньше денег у дяди Пети и дяди Васи.

Условного дядю Ваню не волнуют другие простые дяди, кроме дяди Димы, дяди Вовы и других нужных дядей.

С политикой проследуйте куда-нибудь в другое место, пожалуйста.

Если вы не заметили, ветка про высокую стоимость проца.
Ваши комменты месячной давности тоже о политике, ИМХО не стоит этим попрекать других здесь, если вы не автор статьи/модератор.

Мои комментарии месячной давности, которые вы имеете в виду были о том, что есть факт, а что есть мнение, а не попытка заявить свои политическую точку зрения.

Но раз ваши комментарии были о политике (а у вас и более ранние аналогичной тематики), то вам в силу вашей же логики следует первому проследовать в другое место.

Во-первых, я никогда ни о каких Димонах, Вованах и прочих личностях не говорил. Тем более вот так как вы — ни с того ни с сего. Также не припомню, чтобы я здесь высказывал моё отношение к какой-либо политической силе.
Во-вторых, данная дискуссия не имеет никакой ценности ни для кого, и я предлагаю ее прекратить.

Втрое дороже по сравнению с чем? Т1 и Атом это совсем разные вещи.
В любом случае цена зависит от тиража. Чем он больше, тем цена меньше.
он ближе к Атому, чем к другим — поэтому и сравнивается с ним.
ну а чтоб цена была меньше и «тираж больше» — нужно как-то внятно оценивать ориентиры. например, заявить на госуровне, что «через стольк-то лет доля в госструктурах должна быть не ниже хх%». и ради этого раздавать конторам образцы бесплатно (пусть на возвратной основе, или еще как) — чтоб создать сообщество разрабов. правда, для этого нужно планировать на некоторое время вперед, а у нас живут только завтрашним днем (а то и сегодняшним — сейчас окупить все затраты, урвать денег из бюджета и т.д.)
От атома он совсем далёк. Этот процессор создавался для роутеров и встроенных систем. У него нет GPU, зато есть 10Gb сеть, GPIO и другие интерфейсы.
По производительности CPU он ощутимо слабей.

>> этого раздавать конторам образцы бесплатно
Что вам с семплов CPU? Будете плату сами разводить?

>> для этого нужно планировать на некоторое время вперед, а у нас живут только завтрашним днем
Давайте без риторики. Обсуждается конкретный пример — госорганы переводятся на отечественные решения прямо сейчас и с расчётом на долгосрочную перспективу, что опровергает ваше утверждение.
По части производительности это два шага назад если не больше. По сути людей пересаживают на роутеры.
Хоть бы кто показал рабочую систему с тонкими клиентами, а не эту вечную боль с пробросом всего и вся и вечно непечатающими принтерами.

Вот если бы говорилось об телекоммуникационном оборудовании, тогда выглядело бы всё вполне адекватно, но строить ПК на системе для роутера…

У ГАИшников в поле 3-4 года назад были планшеты (на винтеле — Леново, вроде), не знаю чем закончился эксперимент, но там почти с тем же успехом мог бы быть A9+андроид или Линукс на MIPS/ARM. Baikal в таком случае не особо хуже.

Ну т.е. Байкал нельзя рассматривать, как реальную полноценную замену ПК. Это скорее процессор для тонких клиентов. Но тогда нужно говорить не просто о замене Intel на Байкал, а о разработке целого комплекса программно-аппаратных средств и скорее всего ещё и заточенных под конкретные задачи.
Байкал-Байкалу рознь.
Байкал-М, который планировали показать ещё в том году, обещает быть вполне годным процессором для ПК.
«Байкал» — российский процессор, который был разработан отечественной компанией Baikal Electronics. Возможно, ускорение перехода на российские электронные системы произошло под влиянием массовой атаки со стороны зловреда WannaCry, который в первые дни после своего появления заразил сотни тысяч компьютеров. Поразил этот вирус и компьютерные системы в госучреждениях, что, порой, приводило к частичной или полной остановке работы различных сервисов. Так, например, в некоторых регионах страны была приостановлена выдача водительских удостоверений.


Так ведь не из-за закладок в процессоре произошло это, а по причине раздолбайства в органах.
Безопасность поднимется до уровня «неуловимого Джо», хотя для этого можно и просто на Кубунту перейти, на порядки дешевле.
Так при переходе на принципиально другую платформу попилить можно будет гораздр больше. Если на Linux можно как-то пробовать танцевать с Wine, веб-версиями, вот этим всем — то тут придется делать с нуля. Ощущаете простор?

Полагаю, у определенных лиц уже руки чешутся :)

карманы чешутся…
Там тот же линукс насколько помню, так что у них простор относительный. С одной стороны — ОС как бы есть, просто её спрятали, переприсвоили и ни фига не отдадут наружу, как это делается обычно. Зато попил действительно знатный получается. Или думаете «отечественные защищённые ОС» — это что-то другое? Защищённость обычно выражается в одной-двух самописных софтинах, да «сертифицированное» ведро и набор программ. При этом апдейты накатывать обычно нельзя, репы не делают или также с «сертифицированными» версиями софта, что приводит к наличию кучи уязвимостей из-за долгого времени прохождения формальных процедур.
К сожалению, я отлично знаю, что такое «отечественные защищенные ОС», поскольку я работал в Русбитехе, и постоянно работал с Астрой, которую они девелопили.
А не могли бы Вы уж для всех, вкратце. Интересно же.
К сожалению, практически наверняка не могу — даром, что контора отечественная, но NDA у нас был даже не сколько в виде соглашения, сколько в виде полноценной «секретки».

Возможно, потом, когда будет время обдумать и собраться с мыслями, об этом можно будет пост накатать.
В Москве или в Твери?
В Твери, на медицинке. Энейблить приходилось и под Астру.
так что у них простор относительный

Учитывая отсутствие Wine, то не такой уж и относительный.

на порядки дешевле.

А распил? А откат? А 100500-й гелик очередному ментовскому начальнику? Вы не понимаете политической ситуации!
Пока гром не грянет, мужик не перекрестится. (с)
По хорошему, должны переходить на систему, код которой написан/проверен/протестирован в РФ специалистами РФ (хотя, честно сказать, не уверен, что в НИИ их достаточно осталось нужной квалификации), впрочем, как и железяки.
Замечу, что не сказано, что за ось там, возможно и есть *бунту перебранная. И да, согласен, что компьютерную грамотность это не повысит, по крайней мере, сразу, а вот головную боль у бабушек — экономистов создаст точно.
Для начала пусть ЛПР пересядут на автомобили, разработанные/собранные/протестированные в РФ :-)))
Ну, согласитесь, что нужно с чего-то начинать. Тем более, что предлог более чем адекватный и злободневный.
чтобы начинать — нужно не искать предлог, а целенаправленно работать. Комплексно. Линию с фаба АМД в 2007 закупали именно для производства Эльбрусов. что мешало ее смонтировать и не отдавать деньги за производство китайцам? заодно загрузить отечественное производство заказами? чтобы хоть как-то вытянуть экономику проекта…
Видимо, мешало то, что Эльбрус — это 65нм, а Байкал, о котором идет речь в статье — 28нм.
«тот» Эльбрус был еще 130, это пока ждали Ангстремовцев — сделали под 65.
Это да. Я все вспоминаю видяшку, где Путин тестирует ладу калину, которая ломается и не заводится.

То есть завод, зная заранее о проверке. не смог подготовить ни одного экземпляра машины, который бы не сломался в первые пару часов использования?
Так они и должны ломаться, это, как говорится, фича by design. Основная прибыль ведь не от продаж авто, а от продаж запчастей, как расходников к принтерам. :-)

Вы немного не правы к нашему государству. Уже есть…
Для определенных организаций ПО должно пройти сертификацию в ФСБ. Ходят слухи, что для этой сертификации тот же Майкрософт предоставляет исходные коды многих систем и патчей.


В принципе можно почитать законы на эту тему, тем более ранее на этом сайте эта тема уже обсуждалась.

Для этих целей они до сих пор работают на WinXP, которая единственная (точнее — определенная ее версия) благославлена для «работы с гостайной». И не могут ставить на нее упдейты, потому что «гостайна»! Более того, многие организации находятся под санкциями и не могут сами закупать Майкрософт. Естественно, оно все устарело и дыряво.
Это обман. Сейчас есть заключение ФСБ на Win7/Server2012R2, готовится на Win10/Server2016
Запрет на продажу софта ФСБ — это тоже обман? Просто есть теория, а есть практика. Которая показывает (в т.ч. недавним примером) как что и где работает.
Я не знаю про какой-то запрет на продажу софта. О чем речь?
Гуглить «санкции против фсб», ex: https://www.bfm.ru/news/345677
У НТЦ Атлас полный доступ к исходникам винды.
Какой винды?
Всех :) Сейчас тематится Win10 и Server2016
Ну ок. Боюсь показаться сторонником теорий заговора или чего-то подобного, но все что у нас есть — это официальная информация о том, что сырцы винды есть у спецслжб. Это дает повод легально осуществлять сделки по покупке ПО.
А чему вы удивляетесь? Micro-soft свои миллиарды на гос. заказах и заработала, что в США, что в РФ, что в Европе.

Странная фраза "осталось нужной квалификации". Сегодня квалификация даже 10-летней давности уже никому не нужна. Требуется каждый день добывать новую. А сочетание слов "квалификация" и "НИИ" в одном предложении было бы уместно не позднее середины 90-х годов.

Хорошо, много лично Вы знаете программистов, системных программистов, которые способны понимать и править код в ядре того же линукса (не говоря о своих наработках), которые бы состояли на гос. службе? У меня есть всего 1 такой знакомый, что работает именно в НИИ и ему 40+ и судя по его рассказам, все не так уж радужно. Второй, что помоложе свалил оттуда в ЕПАМ. Свалил из-за отсутствия нормальной з/п.
Теперь, с точки зрения логики, можно ли привлекать для работы с системами, что могут быть/будут в «пограничной зоне» с гос. тайнами допускать людей из интернациональной/частной компании? Кто будет анализировать результат их работы?

И да, в том НИИ ранее (~7 лет назад) использовался свой дистрибутив на основе линукса, с какими-то там наворотами от вирья. Точнее, к сожалению, тогда не особо интересовался.
А при чем тут НИИ? У нас в стране тематическими исследованиями занимаются аккредитованные испытательные лаборатории, т.е. коммерческие организации, в которых программисты работают за нормальные деньги. Экспертной организацией, дающей заключение, может быть ФСТЭК или ФСБ, в зависимости от требований.
Знаком только оттуда с людьми, потому и НИИ. И не уверен я, что именно ФСТЭК или ФСБ будет заниматься проверкой исходных кодов. Все-таки оценить целую ОС гораздо более затратно по человеческим ресурсам (количеству, профессионализму), чем тот же офис от мс.

Прос...Упустили наши отрасль IT, только одно ВКС направление и работает, имхо. И то, подозреваю потому, что там нет и быть не может поставщиков софта и ключевых железок из-за бугра.
И судя по событиям последних лет (блокировки/интриги и скандалы) только-только начали рожать что-то и то, мягко говоря, через соседнее место.
Еще раз: проверкой исходных кодов занимаются спец. организации (коммерческие). А ФСБ/ФСТЭК (экспертные организации) выписывают заключения по результатам этих проверок, согласовывают методики, готовят нормативку и т.д.
Очень спорное утверждение по поводу софтостроения. У нас есть много приличных коммерческих компаний, занимающихся софтом: dsec, PVS, jetbrains и множество других компаний.
Вы понимаете, что
занимаются спец. организации (коммерческие).

это же бред? Я не про ваши слова, а про смысл организации подобного механизма и его, кхм, состоятельности и непредвзятости?
Ну зайдите на сайт ФСТЭК и посмотрите как получить аккредитацию аттестационного центра. Всё совсем не просто. Я уж не буду говорить про получение лицензии на работу с гос. тайной, которая нужна такому центру, если он будет проверять софт, для работы с ней.
С формальной точки зрения — у нас вся «оборонка» коммерческие организации.
По поводу отечественных. Видите ли, это не плохо, но нет государственных на 90%, ну или я о них не знаю. Коммерческие организации все-таки больше следуют интересам денег, чем государственным и это нормально.
> Все-таки оценить целую ОС гораздо более затратно по человеческим ресурсам (количеству, профессионализму), чем тот же офис от мс.
А главное, ОС пишется так, чтобы быть производительной. А в офис можно 3д игры встроить.

Хм. У меня есть подозрение, что код офиса может оказаться больше, чем код ОС.
1. Так им, гаишникам. Теперь на работе не поиграешь. :)
2. Новый виток холодной войны.
3. Вот уж попилят так попилят.
4. Может хоть так наша техника начнет развиваться.

У вас пункты 3 и 4 конфликтуют.

Ничуть.
Деньги в любом случае попадут производителям, они покушают и начнут работать дальше.
Но чтобы они дошли, этих самых денег придется отправить гораздо больше чем надо.
Производителям (непосредственным исполнителям) пойдут кости да объедки. А. как гласит народная мудрость, за такие деньги квалифицированный специалист должен делать «ничего, и даже немного вредить».
НЛО прилетело и опубликовало эту надпись здесь
Этого мы все опасаемся, но надеяться не перестаем.
Ведь сделали проц то уже, осталось внедрить и посмотреть на результаты.
Те же ушлые китайцы что-то не освоили пока процестроение, может у нас не все так плохо.
Ну, в начале века китайцы «позаимствовали» архитектурные решения MIPS, выпустили свой процессор. другая команда несколько позже разработала процессор на основе SPARC.
глянул в википедию — оказывается, есть еще некий FeiTeng-1000…
https://ru.wikipedia.org/wiki/Loongson
https://ru.wikipedia.org/wiki/ShenWei
https://ru.wikipedia.org/wiki/FeiTeng-1000
Одно ясно точно — на рынке не представлены х86 совместимые китайские решения.
Про амд64 уж молчу.
Вы что, хотите, чтобы китайцы вообще всё и сразу умели?

В 2016 году сообщалось о планах лицензирования компанией AMD "технологий для изготовления x86" китайскому партнеру:
http://www.eetimes.com/document.asp?doc_id=1329517 "AMD Licenses X86 to China JV" — 2016-04-21


Advanced Micro Devices will license technology to make x86 server SoCs to a China partner. A China investment firm will pay AMD $293 million for technology and design services that will enable a joint venture to build next-generation server SoCs for the China market.… However details about the deal are scarce and could draw fire from Intel with whom AMD signed in 2009 a detailed patent cross license. AMD’s China partner is Tianjin Haiguang Advanced Technology Investment Co., Ltd. (THATIC)

Также есть совместный проект VIA и Zhaoxin Semiconductor (兆芯, https://en.wikichip.org/wiki/zhaoxin, http://en.zhaoxin.com/)
"ZX-D on 28nm and ZX-E on 16nm" (http://www.digitimes.com/news/a20170316PD210.html, https://en.wikipedia.org/wiki/VIA_Technologies#ZX_Series)
https://3dnews.ru/949451 "Анонсированы новые процессоры VIA/Zhaoxin ZX-D" 22.03.2017


28-нм техпроцесс,… имеют полноценные 4 или 8 ядер с частотой в районе 2 ГГц и 4 Мбайт кеша L2.… Чипы поддерживают все современные наборы инструкций, включая SSE4.2, AVX и AVX2, а также технологии виртуализации. Кроме того, в них имеются фирменные криптографические движки SM3 и SMS4 и контроллер памяти DDR4.… в 2018 году планируется выпуск следующей серии процессоров под названием ZX-E, которая будет выпускаться уже с использованием 16-нм техпроцесса TSMC.

Еще немного слухов про AMD: https://www.nextplatform.com/2016/07/11/chinas-triple-play-pre-exascale-systems/


James Lin, vice director for the Center of HPC at Shanghai Jiao Tong University.…
According to Lin, the three-way horse race for exascale machines in China will set up a horse race between three different organizations to build pre-exascale clusters based on ARM, Shenwei, and AMD (presumably Opteron) technologies.…
The third pre-exascale machine, and perhaps equally interesting, will be built by Chinese system maker Sugon and will employ an X86 processor licensed from AMD. We presume this is a licensed variant of the future “Zen” Opteron chip, due in 2017 for servers. It is not clear who is doing the licensing of the X86 technology from AMD, but back in April, AMD announced that it had inked a deal worth $293 million to license X86 chip technology to Tianjin Haiguang Advanced Technology Investment Co, which is itself an investment consortium that is guided by the Chinese Academy of Sciences. (By the way, server maker Lenovo traces its roots back to the CAS as well.) AMD said back in April that it believes that the deal with THATIC does not violate its cross-licensing agreements with Intel or export regulations with the US government. (We will find that out soon enough if Intel or the US government do not agree.)

Про "защищенную операционную систему" и "производительность как у atom, применять в мощном телекоммуникационном оборудовании" это конечно эпичная ржака.

Я не шарю, но разве в телекоме важна производительность cpu? Там вроде как коммутационные матрицы и т.д.

Если телеком занимается исключительно телекомом, то не важна. Но вот если он ещё и слушает, фильтрует, а самое интересное записывает, то мощный CPU не повредит.

А почему тогда про матрицы не говорят? Какая тогда разница какой cpu в сетевом железе?

Производительность у него хоть и сравнима с Atom, но архитектура — другая. Насколько я помню, именно под задачи телекома он и разрабатывался.
Кто-нибудь знает, что за «российская защищённая система»? Что-то на ядре Linux?
Просто сомневаюсь, что у нас смогут написать ОС «с нуля».
Теоретически-то смогут, почему бы и нет. Только какой в этом смысл? Долго, дорого, и получится, скорее всего, примерно то же самое…
С нуля смысла нет.
И хорошо, если «на ядре», а не «на обоях»…
Ну, я всё-таки надеюсь, что «российская система» не идейный продолжатель BolgenOS.
Немного не то, но… Ivan OS
Почему же нет? Вроде как, выделялись деньги — монетки на исследование и написание ТЗ для создании своей оси. К сожалению, сейчас уже ссылок не найду, помню только, что сумма там была очень внушительная.
К сожалению, сейчас уже ссылок не найду, помню только, что сумма там была очень внушительная.
Я тоже что-то слышал, но думал, это чисто для военки.
Интернеты тоже пришли от военки, правда, не нашей.
у нас свои «интернеты» были (и судя по всему, сравнимые)… просто «у нас» все секретили, а «у них» — использовали по максимуму, раз уж сделали.
Где можно почитать про наши «интернеты»?
Ну, искать про «сеть ПРО», проф. С.А, Лебедев и т.д.
сведения отрывочные, систематизированных не встречал — хотя не сильно искал.
Там только фишка была в резервировании каналов на уровне топологии физической сети. Коммутация все равно делалась использованием Homo Sapiens.
То есть, просто отправка данных поверх военного телеграфа?
Да. Я лет 10 назад сидел за таким вот «коммутатором» в командном модуле в музее РВСН в Николаевской области — там сохранили один из комплексов ракет РТ-23 «Молодец» («Scalpel» по кодификации НАТО). Задача то ведь была примитивная — возможность в любом случае дать команду на запуск.
Вполне могут, ReactOS, виндовс совместимая, пока пишут, но уже прям радует и именно с нуля.
Естественно с нуля никто не писал, это одна из сборок линя, только с переводом на русский язык, и сертификатами ФСТЭК и ФСБ. Поиск в гугл, сразу вам покажет список таких систем, и что на самом деле они из себя представляют)
Если посмотреть, тот же Эшелон, утверждает, что они разрабатывают «российскую систему»
На эти случаи уже есть АльтЛинукс для простых людей, МСВС для военных и Астра для разных смесей и промежуточных вариантов. Так что да, на ядре…
Не ворчите, пусть начнут, пусть дороже. Но надо же с чего то начинать.
Сколько ещё эту мантру слушать?
Всё пробуют и пробуют, начинают и начинают.
Результаты, которых нет, всё дороже и дороже.
Когда впервые заговорили о развитии в России нанотехнологий я тоже был воодушевлен, но когда я услышал фамилию Чубайс… А тут все фамилии уже на местах, схемы отлажены, в общем, хватит всем, кроме непосредственно разработчиков.
Интересно мнение настоящих инженеров:

Вот тайваньский процессор нельзя использовать, потому что там могут быть вражеские закладки.
Российский процессор, произведённый на Тайване, использовать можно — там в теории закладок нет.

Вопрос: могут ли хитрые тайваньцы или американские шпиёны на фабрике добавить закладку в существующую схему? Может ли заказчик обнаружить изменение между схемой и готовым устройством (за разумный период времени)?
В теории возможно разработать и подменить фотошаблоны, на практике это сложно, долго и дорого. Изменение, которое за разумное время не обнаружится — возможно, но это еще сложнее и дороже, даже если у шпиена есть готовый IP-блок буферный. Намного дешевле взять готовый камень, готовую ось и их поломать. И так и сделают.
Технически: могут
Фактически: вряд ли
Может ли этот аргумент быть использован, что бы лет через 5 ещё лярдов 20 выделить на замену байкалов и налаживание производства в РФ: наверняка
если ангстрем-т наладит производство с достаточным качеством — почему б не перенести производство? точнее, зачем его оставлять китайцам?
если

Ключевое слово. Поживём — увидим.
Ну да. хотя «если» — звучит чересчур пессимистично. изменим на оптимистичное «когда» :-)))))

28нм? Если.

Импортозамещение, замещаем иностранные закладки своими, так полагаю)
Зачем делать дешево и быстро, если можно сделать дорого и долго, зато пафосно? Капитаны Воробьи, блин. Что мешает:
— сделать «типа утечку» и посадить хороших безопаснников на мониторинг, смотреть, куда полезут кулхацкеры и что у них получится
— устроить госхакатон, в идеале ежегодный
— назначить баунти
И в любом случае по итогам увольнять, штрафовать или сажать людей, ответственных за то место, где выявлена утечка/уязвимость.
Если увольнять/штрафовать/сажать — кто пойдет туда работать? :-)
Если увольнять/штрафовать/сажать — кто пойдет туда работать? :-)

Посаженные будут в шарашках не на жизнь. а на смерть работать, как уже было 80 лет назад…
тогда они работали во время войны, на победу над врагом. а сейчас — на очередную машину/яхту для Алексея Батутовича?
Ну и как показала практика, другие страны обошлись без «шарашек».
да, кстати, вы сами-то стремитесь в шарашку?
тогда они работали во время войны, на победу над врагом

Ну так и сейчас российское общество пытаются поставить на эти же рельсы.
Ну и как показала практика, другие страны обошлись без «шарашек».

А как же особый «российский путь»?
да, кстати, вы сами-то стремитесь в шарашку?

Конечно не стремлюсь. Мне всегда были омерзительны системы, построенные на применении кнута и обещании «светлого пряничного завтра», которое не наступит никогда.
соглашусь.
извините, принял вас за очередного «ура-патриота», мечтающего о роли надсмотрщика в шарашках…
Не стоит извинений — «ура-поцреоты» предпочитают отмечаться в карме ;)

К «шарашкам» российское общество еще не готово. Но как долго это еще продлится?
Генеральные космические конструкторы и другие ученые тоже уделяют много внимания тяге госаппарата к системам наказания вместо поощрения.

В шарашках уровень жизни был выше чем в остальной стране.

Пойдут, если платить. За торговлю наркотой тоже сажают, однако желающих не убавляется.
имхо, не надо равнять работу и преступность.
вопрос правильной мотивации весьма сложный.
Если серьёзно — то «сажать» это крайний случай, вред нанесён реальный, а не тестовый, возможно умышленно и т.д.

Мотивация да, нужна. Мотивировать эффективно можно материально плюс престижностью профессии. Ни того, ни другого пока не видно…
ну и я о том же.
сажать — это действительно в случае умысла.
но нужны и четкие критерии качества работы, по которым мотивировать материально.
3 вещи:
— Деньги и поделенные сферы влияния/
— Двоюродный брат троюродной сестры жены… увольнять как-то не по-свойски.
— Главный приоритет заработать деньги, а не поднять страну => идеология не та.
ИМХО.
Интересно. Они планируют устранять софтовые уязвимости с помощью смены процессора? Напоминает процесс перестановки мебели с целью повысить сексуальную привлекательность персонала публичного дома.

Алсо, на картинке GCC 4.9.1
Идём на GCC, читаем:

https://www.cvedetails.com/cve/CVE-2015-5276/
The std::random_device class in libstdc++ in the GNU Compiler Collection (aka GCC) before 4.9.4 does not properly handle short reads from blocking sources, which makes it easier for context-dependent attackers to predict the random values via unspecified vectors.

Другими словами, в указанной на бумажке версии софта уже есть уязвимость. Ещё до того, как её до ГИБДД донесли.

Думаете им есть разница? Самое главное у них будет бумажка от ФСТЭК/ФСБ, которая умножит ваш пост на нуль.

Мой пост можно умножать на любое комплексное число. Можно даже на тензор.

Когда очередной байкал-протухший-дистрибутив-без-апдейтов окажется в составе похапе-ботнета, мой пост можно будет даже поделить на тензор, лучше не станет.
1) Первый пункт при получении заключения ФСБ/ФСТЭК: отсутствие известных уязвимостей во всем используемом софте. Поэтому перед выдачей заключения все версии будут заапдейчены и патчи наложены.
2) Есть у нас в законе такая штука: извещение об изменениях. Это и есть способ апдейтить сертифицированное ПО.
3) Для винды, к примеру, большинство критических security update'ов очень быстро получают заключение ФСБ.

есть такой нюанс
сразу после установки сохраняются все контрольные суммы файлов ОС и при любом изменении система просто не запускается штатным образом.

Вы может быть не знали, но в Windows все файлы подписываются электронной подписью, и файлы без этой подписи требуют подтверждения от пользователя на запуск. Это не мешает использованию уязвимостей, которые могут быть и в вашей функции проверки контрольных сумм.

вообще то я о другом.
При любом изменении контрольной суммы (в том числе и изменении при установки программы или появление любог8о нового файла в ОС).
Соответственно можно проверять контрольные суммы библиотек в памяти и т д.
Подход белого списка.

Это зависит от требований к конкретной аттестующейся системе. Если это система под высокий класс (КБ, КА, С, СС, ОВ), то, как правило, требуется обеспечить «замкнутость программной среды». Но, в большинстве случаев, такие системы — это монофункциональный комп (пишущая машинка, или аналитика угроз, или регистрация каких-нибудь событий и т.д.). На нем не делают все подряд.
Для низких классов (КС1, КС2 и иногда КС3) замкнутость обеспечивать не надо, т.е. дополнительный софт ставить можно, а компьютер может использоваться как мы все привыкли.

Ну флаг им в руки пое#$ся потом с установкой на все это Крипто-ПРо или VipNet для ЭП… А если нужен терминал в Веб-браузером есть решения и подешевле....

НЛО прилетело и опубликовало эту надпись здесь
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Другие новости