16 марта 2007 года в Агентстве Республики Казахстан по информатизации и связи (АИС РК) состоялась конференция на тему "Создание национальной защищенной операционной системы (НЗОС) на базе технологий "open source".
Результат конференции - Казахскому Linux'у - быть!
> Как именно отсутствие возможности подключения к сетям общего пользования делает "Мобильную Систему Вооруженных Сил" более мобильной я не понимаю. BTW, термин "Мобильная" используется в данной аббревиатуре в смысле "Переносимая", то есть мультиплатформенная система. Так исторически сложилось, с тех пор, когда Unix у нас еще MOC назывался.
А ещё они могут работать на windows 98SE без единой заплатки. Почему нет? Только применение SELinux, насколько понимаю это именно обеспечение безопасности того, что работает на всем этом зоопарке.
> ...которым достсточно этого уровня безопасности
Тут уже возникает вопрос что это за "стратегические объекты" с одним уровнем безопасности. Почему нет, опять же? Только не "на ней", а скорее "за ней".
оч странно про LUG PetrLUG - Petropavlovsk Linux User Group, ALUG - Almaty Linux User Group, KULSC - Karagandy Unix Like System, AstLUG - Astana Linux User Group
Целиноград есть, Алма-Ата есть, Петропавлоск есть - Павлодара нет, Усть-Каменногорска нет, никак втихаря вынезали :O
>Конечно.
Так, здесь достигли консенсуса.
> нужна ли там защищенная ОС вообще :)
"Там" - это вообще где? Очень сомневаюсь, что та же МСВС стоит на всех без исключения компьютерах нашего министерства ненападения.:-)
> Уровень безопасности B1
Вопрос не в том, какие бы объекты не устроил уровень B1 (не знаю, насколько это серьезно), а в том, какие стратегические объекты устроил
единственный (!) уровень безопасности. Я не говорю о том, насколько
серьезная или несерьезная защита SeLinux, я пытаюсь указать на разницу
между "работать на SElinux" и "Работать на SELinux". Она вам очевидна?
SeLinux - это не инструмент, это скорее колючая проволока вокруг инструмента.
P.S.
Начали о проекте общего назначения казахстанского правительства, продолжили про военную разработку российского, а закончили и вовсе неопределенно-штатовским ПО. L.O.R...
>Начали о проекте общего назначения казахстанского правительства, продолжили про военную разработку российского, а закончили и вовсе неопределенно-штатовским ПО. L.O.R...
При всей сумбурности обсуждения - новость неплохая... Задача достаточно трудная для Казахстана (я про наличие кадров)
> Вопрос не в том, какие бы объекты не устроил уровень B1 (не знаю, насколько это серьезно), а в том, какие стратегические объекты устроил единственный (!) уровень безопасности.
Такое впечатление, что твое определение термина "уровень безопасности" сильно отличается от общепринятого.
> я пытаюсь указать на разницу между "работать на SElinux" и "Работать на SELinux". Она вам очевидна?
Очевидна, конечно. В одной фразе буква "р" строчная, а в другой - прописная. Угадал?
>>А мы что имеем - бабло распилили и возиться с ней закончили.
>Вы имеете крайнюю степень неосведомлённости, а потребитель МСВС - стабильную и безопасную ОС.
Стабильную? Ну-ну. Не все такие неосведомленные. Мой опыт ее использования показывает, что вмешательство наших программистов в ядро привело к потере стабильности.
Хотя с тех пор прошло достаточно времени, возможно сейчас ситуация изменилась.
Не быть казахстанскому линуксу, не быть. По моему опыту работы с АО НИТ, там сидят не сильно грамотнвые товарищи и до Виктора Вагнера(к примеру) им как до Луны. Чтобы не быть голословным, приведу пару примеров: Первый-потребовался как-то НИТу кластер. Так что эти товарищи сделали - купили Dell-овский SAS JBOD и прицепили его к PERC-у. Могли бы хотя бы MD3000 купить. Второй - сайт www.mtk.gov.kz. С наземного канала сайт отлично открывается, а с тарелки он редиректится на www.nit.kz/mtc и дальше 404. Что они там намудрили-мне непонятно, но факт налицо.
Если не видели и не слышали, то и нечего обсуждать. Купить ее можно здесь http://www.vniins.ru/. Сейчас почему-то не отвечает, но я думаю всем хватит сообразительности достать эту страницу из кэша гугля или потерпеть. Во-вторых, это не просто линукс, это действительно пропатченое ядро и дистрибутив. На базе чего сейчас уже не определить, точно известно, что rpm-based. Работа была проведена, и за последние три года, система действительно дошла до юзабельного состояния. В-третьих, МСВС это не операционная система для лоровцев, это система для силовых структур, поэтому запускать тест ЕГЭ и лингво им не надо по определению. Необходимый официальный набор софта они обеспечивают. Тему дележа денег и тп, предлагаю не поднимать, ввиду малой эффективности. Работу сделали, какую ни какую, но все же. Когда сделаете хотя бы столько же и мы начнем сравнивать МСВС с Вашим изделием, будем говорить по существу. А для начала, хотя бы поищите МСВС, чтобы говорить предметно.
в двух словах про МСВС Система до сих пор используется и разрабатывается. Цель данной системы - свяо система которая проверена и частично переписана (по крайней мере проинспектирована, так они говорят) на предмет недокументированного поведения
В тендерах на закупку определенного оборудования для фсб сейчас есть строчка о необходимой совместимости с этой системой.
В глаза я её не видел. достать пока не получается, но до сих пор исследую этот вопрос. вдруг уговорятся люди) там мы и посмотрим что это за система и не будет руководствоваться слухами.
> Не будьте таким наивным. В США тоже засекречивается всё, что только можно. Много Вы знаете про 9/11 или про полёты астронавтов на Луну?
Насчет 9/11 - мы вроде говорим про результаты оплаченных разработок и исследований? Для 9/11 были сделаны какие-то разработки?
Про полеты на Луну лично я знаю больше чем про МСВС.
Я не утверждаю, что в США все открыто. Естественно нет. Но у них явно открыто на порядки больше чем у нас. Например, тот же selinux. Вообще, у них похоже "ведомства" кучу всего спонсируют и не секретят:
> Если не видели и не слышали, то и нечего обсуждать. Купить ее можно здесь http://www.vniins.ru/. Сейчас почему-то не отвечает
То есть таки нельзя - сайт лежит :-). Второй день, и это никого не колышит. Небось Альт-линукс (и какие там наши дистрибутивы есть) себе такого не позволяет. Мертвый сайт - одно из свидетельств мертвости проекта.
> В-третьих, МСВС это не операционная система для лоровцев, это система для силовых структур, поэтому запускать тест ЕГЭ и лингво им не надо по определению. Тему дележа денег и тп, предлагаю не поднимать, ввиду малой эффективности.
<флейм> Ну не знаю, гражданские чиновники вот тут где-то школьные тесты пробовали, с интересными результатами :-)) </флейм>
Дык это моя претензия и была - делать систему только для структур, не давая никому результаты (например упоминаемый в кеше гугла "конструктор") - разбазаривание средств и ресурсов, которое в долгосрочной перспективе нам боком выйдет.
Была б эта МСВС открыта - может казахи, или еще кто, ее [за основу] взяли бы. (что было бы для РФ *хорошо*, объяснять почему надеюсь не надо?). А так они только "не повторить опыт" хотят.
> Когда сделаете хотя бы столько же и мы начнем сравнивать МСВС с Вашим изделием, будем говорить по существу.
я, один? против целого института? Я вообще не менеджер, хотя, если дадут столько же денег, сколько институту, мог бы попробовать :-)
вся команда 15-20 человек на данный момент полноценная дескпот ОС (офис / интернет ...) проект работает 3 года 1 год - Live CD PARDUS 2 год - PARDUS beta linux distr (installable) 3 год - PARDUS 2007
знаком с 3-я разработчиками (парни с 1997 года в Линукс-технологиях)