The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Десятая платформа ALT, opennews (?), 11-Авг-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


12. "Десятая платформа ALT"  +1 +/
Сообщение от Ильяс (?), 11-Авг-21, 21:23 
Почему ещё даже 9 версия не имеет сертификата ФСТЭК? Нам запрещают даже с 8-ки уходить...
Ответить | Правка | Наверх | Cообщить модератору

20. "Десятая платформа ALT"  +2 +/
Сообщение от aen (??), 11-Авг-21, 21:50 
Это не так.
Название у сертифицированного продукта фиксировано. Нынешний Альт 8сп с сертификатом ФСТЭК основан на c9f1, а этот репозиторий - на Девятой платформе.
Репозиторий c9f1 опубликован, посмотрите.
Ответить | Правка | Наверх | Cообщить модератору

31. "Десятая платформа ALT"  +3 +/
Сообщение от Annoynymous (ok), 11-Авг-21, 22:31 
> Это не так.
> Название у сертифицированного продукта фиксировано. Нынешний Альт 8сп с сертификатом ФСТЭК
> основан на c9f1, а этот репозиторий - на Девятой платформе.
> Репозиторий c9f1 опубликован, посмотрите.

Может, тогда надо было назвать продукт просто Альт СП и не вводить покупателей в заблуждение?

Ответить | Правка | Наверх | Cообщить модератору

73. "Десятая платформа ALT"  +3 +/
Сообщение от aen (??), 11-Авг-21, 23:52 
Да. Надо было.
Ответить | Правка | Наверх | Cообщить модератору

96. "Десятая платформа ALT"  +1 +/
Сообщение от d (??), 12-Авг-21, 00:57 
Как вы там живёте с такими названиями и терминами? За 10 лет я так и не понял, из чего состоит весь этот альт.
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

225. "Десятая платформа ALT"  –1 +/
Сообщение от Аноним (225), 12-Авг-21, 14:59 
А что ФСТЭК даст свой сертификат на системы у с сыстемдЫ?
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

279. "Десятая платформа ALT"  –2 +/
Сообщение от Michael Shigorinemail (ok), 12-Авг-21, 22:02 
> А что ФСТЭК даст свой сертификат на системы у с сыстемдЫ?

Увы.

Ответить | Правка | Наверх | Cообщить модератору

393. "Десятая платформа ALT"  –1 +/
Сообщение от Аноним (393), 13-Авг-21, 14:11 
То есть серт в РФ продолжают давать за мозготрах, а не за результат? И связка dbus - polkitd+JIT - JS их при сертификации не напрягает?
Ответить | Правка | Наверх | Cообщить модератору

400. "Десятая платформа ALT"  +1 +/
Сообщение от Michael Shigorinemail (ok), 13-Авг-21, 14:48 
> То есть серт в РФ продолжают давать за мозготрах, а не за результат?

Не знаю, т.к. непосредственно не работаю с лабораторией.

Могу сказать, что после 2014 всё-таки взялись за ум, а не "деньги зарабатывать" -- например, нам однажды нашли потенциальную уязвимость в Alterator, который вообще самописный; то есть кто-то сел и разобрался в этом нетривиальном плюсово-схемном коде в достаточной степени.

> И связка dbus - polkitd+JIT - JS их при сертификации не напрягает?

Меня напрягает; есть и другие такие люди.  К сожалению, здесь фронт инфраструктурных работ за последние лет десять отрос слишком большой -- но когда-то (и явно раньше, чем лениво хотелось бы) им придётся кому-то заняться всерьёз.

А конкретно Вам сейчас могу предложить посмотреть на Embox: интересный проект и команда тоже правильная.

Ответить | Правка | Наверх | Cообщить модератору

410. "Десятая платформа ALT"  –1 +/
Сообщение от Аноним (410), 13-Авг-21, 15:48 
> нам однажды нашли потенциальную уязвимость ... то есть кто-то сел и разобрался в этом нетривиальном плюсово-схемном коде в достаточной степени.

Это очень дорого. Предполагаю, что использовали автоматические анализаторы кода. Не верю, что люди в ручную код читали.

> Меня напрягает; есть и другие такие люди

А вернуть все как было, правилами udev можно создавать устройства с нужными правами DAC, этого должно хватить для разделения аппаратных ресурсов пользователей на одном компе (права на устройства, флешку, ...). Остальное есть. Кроме eudev от сыстемды ничего не надо, даже elogind избыточен.

> Embox

Глянул, для IoT подойдет. Оно у нас тут будет идти, объем рынка не тот, что в ОС общего назначения, разве что спец девайсы готовые продавать.

Ответить | Правка | Наверх | Cообщить модератору

491. "Десятая платформа ALT"  +/
Сообщение от Michael Shigorinemail (ok), 14-Авг-21, 15:00 
>> нам однажды нашли потенциальную уязвимость ... то есть кто-то
>> сел и разобрался в этом нетривиальном плюсово-схемном коде
> Это очень дорого. Предполагаю, что использовали автоматические
> анализаторы кода. Не верю, что люди в ручную код читали.

Вы много знаете автоматических анализаторов кода на Scheme?.. В том случае явно был человек -- хотя это не значит, что анализаторы сишного и плюсового кода не применяются.

>> Меня напрягает; есть и другие такие люди
> А вернуть все как было, правилами udev можно создавать устройства
> с нужными правами DAC, этого должно хватить для разделения
> аппаратных ресурсов пользователей на одном компе (права на
> устройства, флешку, ...). Остальное есть. Кроме eudev
> от сыстемды ничего не надо, даже elogind избыточен.

gremlin@ вот считает, что и udev не нужен: http://altlinux.org/NetDev

> Глянул, для IoT подойдет. Оно у нас тут будет идти, объем рынка
> не тот, что в ОС общего назначения, разве что спец девайсы
> готовые продавать.

Пообщайтесь с коллегами, можете и привет передать.  Надеюсь, пригодится.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру