Российские linux

[ferum]

Это вы про дефицит или СССР?

Зто я про нищету, не только в материальной сфере.
В СССР хотя бы учителей и врачей хватало и армия была... и какая то промышленность и СХ.

[dr_faust]

Ну, распил распилом, но Астра хотя бы пытается в безопасность и что-то сама делает

Чем их решения лучше того, что сделал red hat и иже с ними? Если нет, то зачем изобретать велосипед?

Пытаться и сделать это разные вещи. Есть хороший листрибутив debian(много архетектур, много пакетов, стабилен). На его пакетной базе сооружили слабо понятно что, на что из всех админских утюгов жалобы одни. На дебиан никогда столько мата не слышал.

Делать ради дела - плохая добродетель. Она ведет не только к напрасному расходу ресурса, но и выбранный вектор делания может сильно попортить жизнт делающему. Тогда деятелям только и остается "за что?! я ж хотел хорошо, а оно вон как повернулось?! за что, гады?!".

16 сентября 2024, 15:52:52

Это из серии зачем вам нормально защищенная ОС, антивирус и фаерволл. Чтобы было. Зачем замки на квартире и машине?! Ну я незнаю... Вы думаете избыточность безопасности, ну лишней защиты в современном мире не бывает.

Насчет антивируса и фаерволла - вернее, новомодных "коплексных решений в сфере информационой безопасности" а-ля фалькон сеньор или поделия касперского - это очень правильный вопрос. Безопасность в первуюи главную очередь оббеспечивается дроблением и снижением привилегий, контролем за изменением кода(обновами, иными словами), тогда как такие системы их только повышают + бесконтрольные обновления. К чему сие может привести все имели честь лицезреть совершенно недавно на примере кривого обновления для фалькон сеньор.

16 сентября 2024, 15:55:25

А зачем ему функции защиты?

народ обленился, в банк через компьютер ходит. Да и в магазины за телефонами-телевизорами тоже с дивана

Здесь вроде самая опасность в прикладном ПО ввиде браузере, через который ходят, а не системном. Вы много видели, чтобы среднестатистический юзер заморачивался настройкой браузера, его своевременым обновлением? Много кто может рассказать, чем отличаются друг от друга разные ветки того же firefox-а?

16 сентября 2024, 15:59:13

Если мы хотим иметь реально отечественную ОС и гордиться этим согласно пропаганде, она должна быть сделана практически с нуля и не иметь зависимости от иностранных разработок.

Вкладывать в понты - идея заведомо плохая, приводит лишь к разорению и надрыву здоворья со смертью от инфракта\инфульта\онкологии в 40 лет(так как понты требуют большого вложения сил). Долго и относительно счастливо живут лишь адепты культа manana.

Зачем, какая практическая польза, от ОС, написанной с нуля, под которую нет прикладного ПО?

16 сентября 2024, 16:06:24

Поэтому нет никаких оснований писать ОСь с нуля.

Нет по той причине, что нет волевого решения сверху.

К решению еще нужны практические возможности к его воплощению. Например. Если в СССР не было школы моторостроения, то сколько политбюро во главе с лично т. Сталиным не стучало кулаком по столу, а моторов подобно немецким или британским(мерлин от росл0ройса) не было.

В СССР и к ИТР, и к рабочим, и к оборудованию вопросов много было. Откровенно говоря, были слабенькие. Но хотя бы что-то скопировать(пусть и с ухудшением ТТХ) и наладить серийный выпуск. По прошествии стольких лет ситуация много-много хуже. Особенно, учитывая массовый отъезд евреев.

16 сентября 2024, 16:16:40

Ну, как мне кажется, своя ОС со своим ядром пригодилась бы где важна безопасность, например для госконтор и работы с гостайной.
Написать её на безопасном языке (например, Rust) ну и при разработке чтобы безопасность была максимальным приоритетом

Безопасность по большей части обеспечивается огранизационными, а не техническими средствами.
Поясню на примере. Оперативные планы использования РККА имели гриф "особой важности". Документы в плах входящие должны были составляться в единственном экземпляре от руки начальником генштаба или его первым заместителем(начальником оперативного управления). Так это же еще не все. Был гриф и построже: особая папка.

Иными словами, все действительно важное должно быть аналоговым. Так как все цифровое может быть относительно легко копировано в неограниченном количестве.

А сейчас... Ну вот, астра линукс, сертифицирован вплоть до грифа "особой важности".

16 сентября 2024, 16:25:08

Потому что нужно было вваливать бешеные бабки в ЛОМО\Светлану\ЦНИИ РТК, в литографию, жесткий-ультрафиолет, я бы сказал в рентген уже. А не бюджет воровать и бандитов с шлюхами окучивать. И то, чтобы что-то сделать теперь нужна куча человеко-пятилеток лютого аврала. Нефиг было рушить СССР и ставить всё и вся на чужое да еще и перманентно вражеское.

Товарищи из политбюро вообще-то еще в 70-ых приняли волевое решение делать все по стандартам ibm. И оборудование ихнее закупали за милую душу, и своих инженеров заставляли ваять что-то подобное(без особых успехов).

СССР был куда менее технологически независим чем вам кажется. Особенно по элементной базе.

У нас есть судя по одной статье купленные за бугром фотолитографы на 190 нм и 90 нм. Поговаривают даже о 65 нм техпроцессе, но ни одного чипа в живую никто не видел. И всё это- всё равно не наше, а б\у AMDшное кажется.

Для чисто военых поделий бОльшего и не требуется. Все эти суперпумермегамини чипы-процессоры для военки ни разу не нужны. Там требования к вычислительным мощностям сильно скромнее. НО для этого надо уметь писать такой же оптимизированный код, что современный кодер не умеет.

16 сентября 2024, 16:30:08

Всё - клоны

Да, но производство то было своё. В итоге своего производства нет, а чужое невозможно использовать. Китайцы тоже тырят (весь мир тырит "промышленный шпионаж", но молчит), но используют и своё и чужое производство. Идите скажите китайцам что им надо развалить своё производство и они за пять минут "тройкой" поставят вас к стенке.

А откуда у СССР было оборудование для проиводства микроэлетроники?

Сейчас, все закупаются у одной конторы с голандской пропиской. Которая по нажатии на пару клавиш на коспьютере может отрубить любую проиводственную линию. Вот такое свое производство у китайцев и прочих.

16 сентября 2024, 16:36:17

Это вы про дефицит или СССР?

Зто я про нищету, не только в материальной сфере.
В СССР хотя бы учителей и врачей хватало и армия была... и какая то промышленность и СХ.

Хе... Ну так и сейчас армию приводят в более-менее боеспособный вид. А для этого надо перевести общество в режим мобилизации. Что тоже вовсю делается.

СССР - был весьма специфичный "временный" проект под определенные цели. Поэтому все 70 лет существовал в режиме мобготовности со всеми вытекающими, которые вам не нравятся.

[Лия]

Сейчас, все закупаются у одной конторы с голандской пропиской. Которая по нажатии на пару клавиш на коспьютере может отрубить любую проиводственную линию. Вот такое свое производство у китайцев и прочих.

ASML?
Ну, китайцы пытаются
https://en.wikipedia.org/wiki/Shanghai_Micro_Electronics_Equipment
https://en.wikipedia.org/wiki/Semiconductor_Manufacturing_International_Corporation
https://www.ibselectronics.com/resources/news/chinese-chipmaker-smic-scores-breakthrough-in-lithography-technology/

Чем их решения лучше того, что сделал red hat и иже с ними?

Как минимум лучше тем, что основаны на deb, а не на RPM

Собирать RPM пакеты - это боль

https://en.opensuse.org/openSUSE:Build_Service_cross_distribution_howto
Вот где у меня было "много мата"

16 сентября 2024, 17:13:02

все действительно важное должно быть аналоговым

Аналоговое ≠ безопасное
https://ru.wikipedia.org/wiki/Криптоанализ_«Энигмы»
https://ru.wikipedia.org/wiki/Проект_«Венона»

16 сентября 2024, 17:24:27
https://palestinets1977.livejournal.com/15189.html


16 сентября 2024, 17:48:49

из всех админских утюгов жалобы одни

Ну, если десятилетиями строили инфраструктуру на Windows, а потом "внезапно" переход на Linux, конечно, недовольства много будет

[ChubaDuba]

К решению еще нужны практические возможности к его воплощению. Например. Если в СССР не было школы моторостроения, то сколько политбюро во главе с лично т. Сталиным не стучало кулаком по столу, а моторов подобно немецким или британским(мерлин от росл0ройса) не было.

Атомной бомбы тоже не было...

[dr_faust]

К решению еще нужны практические возможности к его воплощению. Например. Если в СССР не было школы моторостроения, то сколько политбюро во главе с лично т. Сталиным не стучало кулаком по столу, а моторов подобно немецким или британским(мерлин от росл0ройса) не было.

Атомной бомбы тоже не было...

Атомную бомбу ввиде всей документации к ней  дорогие американские партнеры приподнесли т. Сталину на блюдечке с голубой каемочкой. Также как  в межвоенный период было с поршневыми авиамоторами(испано-сюиза) от не менее дорогих европейских партнеров, на форсированных версиях которых сталинские соколы отвоевали всю ВМВ.
А у т. Сталины было достаточно технических спецов, которые могли в этой документации что-то понять и что-то по ней сделать при условии выделения нелимитированых ресурсов.
Как теперь со спецами?

16 сентября 2024, 18:49:46

ASML?
Ну, китайцы пытаются
https://en.wikipedia.org/wiki/Shanghai_Micro_Electronics_Equipment
https://en.wikipedia.org/wiki/Semiconductor_Manufacturing_International_Corporation
https://www.ibselectronics.com/resources/news/chinese-chipmaker-smic-scores-breakthrough-in-lithography-technology/

Китайцы могут пытаться делать что угодно, но все равно ничего не получится. Это колония староевропейской аристократии, которая дает только те технологии, что считает нужным, и которая, кстати, котролирует одну маленькую, но очень важную компанию с голландской пропиской.

Чем их решения лучше того, что сделал red hat и иже с ними?

Как минимум лучше тем, что основаны на deb, а не на RPM

Собирать RPM пакеты - это боль

https://en.opensuse.org/openSUSE:Build_Service_cross_distribution_howto
Вот где у меня было "много мата"

В этом ничего не понимаю, но редхатовские поделия на сегодняшний день есть страндарт в корпоративном секторе. Кроме того та же виртуализация kvm или silinux от редхата вполне себе перенесена и на другие дистры с иной пакетной базой.

Чем решения астры в плане обеспечения бизапаснасти лучше того, что уже сделано редхатом?

16 сентября 2024, 17:13:02

все действительно важное должно быть аналоговым

Аналоговое ≠ безопасное
https://ru.wikipedia.org/wiki/Криптоанализ_«Энигмы»
https://ru.wikipedia.org/wiki/Проект_«Венона»

Сие касается частного вопроса делопроизводства: криптографии. ЛЮБОЙ ШИФР кроме Вернама можно взломать. С чего вы взяли, что условное АНБ не сломали ассиметричные алгоритмы на элиптических кривых?
Если документ составляется, хранится, транспорртируется в безопасной среде, то ему криптография ни к чему. Цифровая среда ВПРИНЦИПЕ не может быть безопасной. Вне цифры при определеных условиях это возможно. Хотя и сопряжено с большими транзакционными издержками.

[Лия]

Все эти суперпумермегамини чипы-процессоры для военки ни разу не нужны.

Похоже, что всё-таки нужны: "Война дронов", цифровая система наведения ракет, и так далее

ЛЮБОЙ ШИФР кроме Вернама можно взломать.

Вот именно
И даже Вернама можно взломать, если при шифровании допущены ошибки (см. выше про проект "Венона")

С чего вы взяли, что условное АНБ не сломали ассиметричные алгоритмы на элиптических кривых?

И что в этих алгоритмах уже на этапе проектирования не заложены закладки от АНБ

транспорртируется в безопасной среде

Такой "безопасной среды" в принципе не существует

[dr_faust]

https://palestinets1977.livejournal.com/15189.html

Прошу обратить внимание на то, что в статье ничего не сказано про перехват и взлом переписки коминтерна. Коминтерн - это то, что действительно было очень-очень-очень важно.
Также в статье ничего не говорится про перехват и взлом партийной переписки. У Партии была своя криптография, отдельная от государственной, посредством которой партийная номеклатура общалась межу собой, в том числе и передавая приказы госаппарату.

[koshak83]

https://palestinets1977.livejournal.com/15189.html

Прошу обратить внимание на то, что в статье ничего не сказано про перехват и взлом переписки коминтерна. Коминтерн - это то, что действительно было очень-очень-очень важно.
Также в статье ничего не говорится про перехват и взлом партийной переписки. У Партии была своя криптография, отдельная от государственной, посредством которой партийная номеклатура общалась межу собой, в том числе и передавая приказы госаппарату.

Нашим придуркам во власти только сейчас пришла идея прописывать люлей за использование Вотсапа, Вайбера и Телеграма для передачи внутренней информации. Считай с 1991 г. ЦРУ\АНБ, Ми5\6, Моссады\Шабаки и "есчё чёнибудь" из золотого миллиарда, просто тупо сидели и читали внутреннюю переписку наших госчинуш. Божественно. По моему фельдегерь-банзайщик с поясом шахида и стволом на перевес надёжнее.

[Лия]

олигархи не позволят

И СВО не позволят
https://www.rbc.ru/business/06/08/2023/64cf059a9a79479f235d2a5a

Олигархат

Тем, кто слишком высоко летал, давно обрезали крылья (и ещё)

[ferum]

Вкладывать в понты - идея заведомо плохая,

А как же олимпиада в Сочи, ЧМ мира по футболу 18 года? Помнится это было почти национальной идеей.

Ну так и сейчас армию приводят в более-менее боеспособный вид. А для этого надо перевести общество в режим мобилизации. Что тоже вовсю делается.

Вы когда в этой армии крайний раз бывали? Я вот её изнутри наблюдаю последние 15 лет и хорошо вижу в какой вид её привели за эти годы.... то ли ещё будет.

[ogost]

Господа, напоминаю, тема называется "Росскийские linux". Олимпиада в Сочи, Сталин, Ми6 и прочее прочее - это уже совсем оффтоп.

[Лия]

Чем решения астры в плане обеспечения бизапаснасти лучше того, что уже сделано редхатом?

На этот вопрос лучше ответить самой Астре

kvm

https://en.wikipedia.org/wiki/Kernel-based_Virtual_Machine
Разработан компанией Qumranet в 2006 году, которая затем в 2008 году была куплена Red Hat

silinux

https://en.wikipedia.org/wiki/Security-Enhanced_Linux#History
Во многом это заслуга АНБ

The NSA, the original primary developer of SELinux, released the first version to the open source development community under the GNU GPL on December 22, 2000. The software was merged into the mainline Linux kernel 2.6.0-test3, released on 8 August 2003. Other significant contributors include Red Hat, Network Associates, Secure Computing Corporation, Tresys Technology, and Trusted Computer Solutions

Из короткого знакомства с Альтом, его репозиториями, eepm, у меня сложилось в основном негативное мнение о нём
А к Астре у меня нейтральное отношение
К сожалению, Альт СП и РОСА «КОБАЛЬТ» так просто не получить Поэтому составить мнение о них и их защищённости не могу.

17 сентября 2024, 04:13:49
Если верить https://www.linux.org.ru/forum/talks/17514314 (на всякий случай сохранила), в Почте России используют Альт Рабочую станцию K

Разработка операционных систем «Альт» ведётся с особым вниманием к безопасности

Кейлоггер для X11

Уровень безопасности Альта, наглядно:

На Астре не работает - там об этом подумали

17 сентября 2024, 04:33:22

Доли рынка продаж самых популярных российских ОС распределились следующим образом:

    Astra Linux — 71,7%,
    «Ред ОС» — 15,6%,
    Альт — 10,1%,

остальные плетутся в хвосте (см. выше по ссылке цитаты)


Даже иконки дистрибутива нет

17 сентября 2024, 04:39:53

так что из более-менее нормальных остаётся только Астра

17 сентября 2024, 04:53:48
Насчёт Red Hat... Действительно, из многих российских дистрибутивов "торчат уши" Red Hat, но, похоже, они "не умеют его готовить"

[ferum]

Господа, напоминаю, тема называется "Росскийские linux"

Я всё чаще замечаю у нас на форуме как прикрытую, так и наглую рекламу Коммерческого дистрибутива "Astra".
Тема однозначно полезна, например мы выяснили, что упомянутый дистрибутив прекратил поддержку выпусков общего назначения (для всех желающих).

Насчёт Red Hat... Действительно, из многих российских дистрибутивов "торчат уши" Red Hat, но, похоже, они "не умеют его готовить"

Я так же замечал что из всех упомянутых дистрибутивов торчат чьи то уши, умение их готовить прямо пропорционально количеству финансовых вложений в проект.
От сюда лично меня не покидает мысль, почему нельзя было на Государственном уровне объединить усилия и сделать реально Отечественный дистрибутив... пусть в начале и для Китайского железа.
Вы снова скажете офтоп, MS windows и MacOS  имеют успех вовсе не от того что служат военным структурам или Государству а именно от того что сделаны для людей. Есть прикладные программы, есть игры. Именно эти обстоятельства делают дистрибутив востребованным а не супер пупер защита, которой на самом деле не существует. Всё что сделал один человек, другой со временем может сломать, и даже сделать лучше.

[Лия]

Я всё чаще замечаю у нас на форуме как прикрытую, так и наглую рекламу Коммерческого дистрибутива "Astra".

Это не реклама, а личное мнение

17 сентября 2024, 11:42:05

почему нельзя было на Государственном уровне объединить усилия

Потому что тогда получится что-то между "скрестить ужа и ежа" и Лебедь, рак и щука

[ek-nfn]

От сюда лично меня не покидает мысль, почему нельзя было на Государственном уровне объединить усилия и сделать

Почему в оборонке поддерживается так много не связанных друг с другом разработчиков, работающих в одном направлении? В авиации, включая вертолетчиков, бронетехнике, артиллерия и стрелковка и т.д. И это не только в России, но и по всему миру. Ни в одной стране их не объединяют в одну оружейную компанию для одного проекта. Государства кормят несколько компаний, работающих в одном направлении, не пытаясь их объединять