The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Десятая платформа ALT, opennews (?), 11-Авг-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


279. "Десятая платформа ALT"  –2 +/
Сообщение от Michael Shigorinemail (ok), 12-Авг-21, 22:02 
> А что ФСТЭК даст свой сертификат на системы у с сыстемдЫ?

Увы.

Ответить | Правка | Наверх | Cообщить модератору

393. "Десятая платформа ALT"  –1 +/
Сообщение от Аноним (393), 13-Авг-21, 14:11 
То есть серт в РФ продолжают давать за мозготрах, а не за результат? И связка dbus - polkitd+JIT - JS их при сертификации не напрягает?
Ответить | Правка | Наверх | Cообщить модератору

400. "Десятая платформа ALT"  +1 +/
Сообщение от Michael Shigorinemail (ok), 13-Авг-21, 14:48 
> То есть серт в РФ продолжают давать за мозготрах, а не за результат?

Не знаю, т.к. непосредственно не работаю с лабораторией.

Могу сказать, что после 2014 всё-таки взялись за ум, а не "деньги зарабатывать" -- например, нам однажды нашли потенциальную уязвимость в Alterator, который вообще самописный; то есть кто-то сел и разобрался в этом нетривиальном плюсово-схемном коде в достаточной степени.

> И связка dbus - polkitd+JIT - JS их при сертификации не напрягает?

Меня напрягает; есть и другие такие люди.  К сожалению, здесь фронт инфраструктурных работ за последние лет десять отрос слишком большой -- но когда-то (и явно раньше, чем лениво хотелось бы) им придётся кому-то заняться всерьёз.

А конкретно Вам сейчас могу предложить посмотреть на Embox: интересный проект и команда тоже правильная.

Ответить | Правка | Наверх | Cообщить модератору

410. "Десятая платформа ALT"  –1 +/
Сообщение от Аноним (410), 13-Авг-21, 15:48 
> нам однажды нашли потенциальную уязвимость ... то есть кто-то сел и разобрался в этом нетривиальном плюсово-схемном коде в достаточной степени.

Это очень дорого. Предполагаю, что использовали автоматические анализаторы кода. Не верю, что люди в ручную код читали.

> Меня напрягает; есть и другие такие люди

А вернуть все как было, правилами udev можно создавать устройства с нужными правами DAC, этого должно хватить для разделения аппаратных ресурсов пользователей на одном компе (права на устройства, флешку, ...). Остальное есть. Кроме eudev от сыстемды ничего не надо, даже elogind избыточен.

> Embox

Глянул, для IoT подойдет. Оно у нас тут будет идти, объем рынка не тот, что в ОС общего назначения, разве что спец девайсы готовые продавать.

Ответить | Правка | Наверх | Cообщить модератору

491. "Десятая платформа ALT"  +/
Сообщение от Michael Shigorinemail (ok), 14-Авг-21, 15:00 
>> нам однажды нашли потенциальную уязвимость ... то есть кто-то
>> сел и разобрался в этом нетривиальном плюсово-схемном коде
> Это очень дорого. Предполагаю, что использовали автоматические
> анализаторы кода. Не верю, что люди в ручную код читали.

Вы много знаете автоматических анализаторов кода на Scheme?.. В том случае явно был человек -- хотя это не значит, что анализаторы сишного и плюсового кода не применяются.

>> Меня напрягает; есть и другие такие люди
> А вернуть все как было, правилами udev можно создавать устройства
> с нужными правами DAC, этого должно хватить для разделения
> аппаратных ресурсов пользователей на одном компе (права на
> устройства, флешку, ...). Остальное есть. Кроме eudev
> от сыстемды ничего не надо, даже elogind избыточен.

gremlin@ вот считает, что и udev не нужен: http://altlinux.org/NetDev

> Глянул, для IoT подойдет. Оно у нас тут будет идти, объем рынка
> не тот, что в ОС общего назначения, разве что спец девайсы
> готовые продавать.

Пообщайтесь с коллегами, можете и привет передать.  Надеюсь, пригодится.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру