IT: политика, война и гражданское общество

[San4es60]

На одном из самых влиятельных оппозиционных ресурсов Рунета, Dirty.ru, скандал. Выяснилось, что несколько белоленточных активистов бодро накручивали друг другу рейтинг при помощи специальных скриптов:

http://dirty.ru/comments/357091#7926078

Юмор ситуации в том, что на владельца ресурса — Йована — попавшиеся на горячем оппозиционеры оказали весьма сильное давление. Они потребовали не только разбанить накрутчиков, но ещё и извиниться перед ними. Дескать, они же свои, они против Кремля. А против Кремля любые методы хороши: хоть скрипты, хоть боты, хоть накрутки. Йован, кстати, уже сдался и разбанил читеров. Против толпы не попрёшь.

Чем любопытна эта история?

Тем, что именно после рейдерского захвата Dirty.ru стало ясно: эра свободного Рунета подошла к своему логическому концу.

Изложу хронологию событий.

Примерно до 2009 года в Рунете существовал отличный нейтральный ресурс, Dirty.ru. Дёти был и остаётся весьма влиятельным форумом. На нём ошиваются шестьдесят тысяч пользователей, значительная часть которых является журналистами, крупными блогерами, популярными музыкантами, писателями и прочими медиа-персонами. Владельцем форума раньше был Йован — тоже легендарная в узких кругах личность.

Йован с самого начала решил играть в демократию. Устранился от прямой модерации и сделал на своём форуме хитрую систему кармы, с помощью которой сами пользователи могли ставить друг другу плюсики или минусики. Эта система очень эффективно затыкала тех, кто не был согласен со мнением большинства. Например, тех, кто выводил на главную страницу скучные, неинтересные посты.

Достаточно долго эта вольница работала как часы, однако пару лет назад форумом Dirty.ru заинтересовались серьёзные дяди. Которые не стали ни крутить Йовану яйца, ни засовывать ему паяльник в задницу. Которые просто воспользовались дырой в системе, позволяющей захватить на форуме власть.

Работа была проведена достаточно просто. Рейдеры сделали скрипты, ставящие плюсики и минусики в полуавтоматическом режиме. Рейдеры набрали себе в команду несколько оппозиционно настроенных пользователей под предлогом святой борьбы с Путиным. И понеслось.

Как только появлялся комментарий за Кремль и против оппозиции — он немедленно получал несколько минусов. Как только появлялся комментарий за белоленточников и против Кремля — ему тут же влепляли от души плюсов. Прошло буквально несколько месяцев, и полностью нейтральный когда-то ресурс стал более оппозиционен, чем комментарии у Носика и Мальгина.

Вы, наверное, спросите меня сейчас, каким образом группа из пары опытных рейдеров и десятка-другого примкнувших к ним «честных» белоленточников сумела подчинить своей воле аж 60 тысяч нейтральных пользователей Дёти?

Всё просто. Помните эксперимент с отрезками?

На стене рисуются два отрезка, длинный и короткий. При этом длинный отрезок значительно длиннее короткого. Настолько длиннее, что ошибиться невозможно, даже при сильном косоглазии.

Дальше в комнату запускаются девять переодетых в штатское лаборантов и один подопытный кролик. Экспериментатор задаёт последовательно каждому из девяти лаборантов вопрос — какой отрезок длиннее. Каждый лаборант отвечает, что длиннее короткий отрезок. То есть, откровенно лжёт.

Десятым опрашивают подопытного. Подопытный видит, что все ошибаются. Но… не отрывается от коллектива. И тоже говорит очевидную чушь — что длиннее не длинный отрезок, а короткий. Причём самое интересное заключается в том, что он сам в это начинает верить: так уж работают наши обезьяньи рефлексы.

Кстати, этим свойством человеческой натуры активно пользуются разного рода мошенники. Например, если таксист-грабитель в аэропорту скажет пассажиру, что доехать до города можно за 15 тысяч рублей, даже совсем потерянный лох сразу же пошлёт его куда подальше. Поэтому таксисты действуют хитрее.

Притворяющиеся пассажирами кидалы предлагают лоху скинуться на такси до города, чтобы вышло дешевле. Вместе идут к стоянке, садятся в машину. Там им называют стоимость «по 500 с человека». Лох думает, что это значит «по 500 рублей» и соглашается. Дальше кидалы-пассажиры по очереди отдают таксисту по… 500 долларов. И расстроенный лох с большой долей вероятности тоже платит. Обезьяньи рефлексы не дают ему оторваться от коллектива.

На Dirty использовалась примерно та же схема. Появляется неприятный для рейдеров пост. Они тут же влепляют ему с десяток-другой минусов. И дальше проходящие мимо нейтральные пользователи минусуют его уже самостоятельно. Ведь влепить минус или плюс — это не отдать 500 долларов, верно? Поставил и забыл.

Конечно, на эту примитивную разводку ведутся не все. Несколько процентов пользователей обладают достаточно сильной волей, чтобы игнорировать мнение большинства и думать своим умом. Однако их голосов категорически недостаточно, чтобы переломить плюсики и минусики сотен бездумных леммингов.

Более того. Когда рейдеры замечают, что кто-то возражает им особенно хорошо, они организуют травлю. Начинают минусовать каждый комментарий слишком дерзкого дётиюзера, начинают подначивать его в грубой форме, провоцируя на агрессию, потом минусуют его ответы. И дальше реализуется один из трёх сценариев.

Или дётиюзер быстро понимает, что ему лучше бы заткнуться и быть как все — для его же пользы. Или упрямого дётиюзера сливают до таких минусов, что форум не позволяет ему писать больше одного комментария в день. Или же к дётиюзеру прилепляют репутацию клоуна и разрешают ему жить в таком имидже: для создания видимости свободной дискуссии.

Дескать, смотрите братцы, тут все честные люди против Путина и Гундяева. Защищают их только «кремлеботы».

На днях я открыл главную страницу Dirty и подсчитал посты. Больше 50% постов имели ярко выраженную оппозиционную направленность:

14 постов: травля РПЦ.
2 поста: розжиг против мусульман.
2 поста: травля полицейских и судей.
2 поста: реклама оппозиционных ресурсов или акций.
1 пост: жалобы на суровую российскую цензуру.

Обратите внимание: Dirty.ru изначально не задумывался как политический блог. До захвата рейдерами на нём почти не было политоты. Я включил машину времени и промотал ресурс на тысячу двести страниц назад, в февраль 2009 года:

http://dirty.ru/pages/1200

Тогда писали про свиней, про Формулу 1, даже про долги США:

http://dirty.ru/comments/248523
http://dirty.ru/comments/248570
http://dirty.ru/comments/248556

«Белоленточных» постов тогда практически не было. Критика режима начала в ощутимых количествах появляться только к концу 2009 года, а до нынешнего позорища — когда 50% главной страницы занято открытой, дешёвой агитацией — рейдеры сумели довести Dirty только сейчас.

Подведу итог.

Как видите, наивная эпоха свободы Неуловимого Джо в Рунете окончилась. Ресурс без жёсткой власти — это теперь не свободный, а плохо лежащий ресурс. Который рейдеры достаточно быстро прибирают к рукам, как это и случилось с Dirty.ru.

На очереди теперь, кстати, русская ВикиПедия, которая последнее время всё глубже подпадает под влияние нехороших людей. Конечно, ВикиПедия значительно больше, чем Dirty, да и столь удобная для рейдеров система кармы там отсутствует как класс.

Тем не менее, тенденции весьма печальны. ВикиПедия уже участвует, против воли большинства пользователей, в грязных политических акциях. На русской ВикиПедии уже стираются позитивные статьи о России как «малозначимые»: даже если эти статьи присутствуют в англоязычной Вики.

Через несколько лет мы имеем все шансы увидеть на русской ВикиПедии ровно то же самое, что и на сегодняшнем Dirty. Тотальную ангажированность и полное изгнание любого инакомыслия.

http://fritzmorgen.livejournal.com/518721.html

[Дохляк]

Тем, что именно после рейдерского захвата Dirty.ru стало ясно: эра свободного Рунета подошла к своему логическому концу.

ух ты, какие дела на кухне!
короче, дым коромыслом, на сцене пальба, в зрительном зале обыски и аресты, а в буфете орудуют банды "зеленых". театр захвачен революционными массами! при этом, что характерно, исправно работает касса, и билеты бесперебойно продаются.

[Valtapan]

О социальных сетях, их экономике и мыльных пузырях...

[Самогон]

Да дёти стал говнищем, инетересных постов почти не появляется.

[San4es60]

Как стало известно "Ъ", в январе 2012 года Служба внешней разведки (СВР) объявила три закрытых тендера на сумму свыше 30 млн руб., цель которых — выработать новые методики мониторинга блогосферы. Главная задача — "массовое распространение информационных сообщений в заданных социальных сетях с целью формирования общественного мнения". Источники "Ъ" считают, что в будущем эти разработки могут быть применены и для работы в российском сегменте интернета.

СВР выходит в онлайн

По сведениям "Ъ", тендеры на исследования с кодовыми обозначениями "Шторм-12", "Монитор-3" и "Диспут" были проведены в январе-феврале 2012 года. Как следует из текстов трех конкурсных заданий, имеющихся в распоряжении "Ъ", государственный заказчик — ФКУ "Войсковая часть N54939" — запросил разработать программы для "исследования методов разведки интернет-центров и региональных сегментов социальных сетей" (шифр "Диспут") на 4,41 млн руб., "исследования методов негласного управления в интернете" (шифр "Монитор-3") на 4,99 млн руб., а также провести научно-исследовательскую работу по разработке "средств продвижения специальной информации в социальных сетях" (шифр "Шторм-12") на 22,8 млн руб.

Три работы, хотя и разбиты на разные тендеры, тесно связаны друг с другом. Планируется, что сначала мониторить блогосферу будет система "Диспут", которая должна заниматься "исследованием процессов формирования сообществ интернет-центров распространения информации в социальных сетях" и "определением факторов, влияющих на популярность и распространенность сведений". Затем полученную информацию будет анализировать система "Монитор-3". Ее задача — "разработка методов организации и управления в интернете виртуальным сообществом привлеченных экспертов, предусматривающих постановку заданий, контроль работы в социальных медиа и регулярное получение от экспертов информации в заданных предметных областях". На основе полученных данных вбрасывать нужную информацию в соцсети начнет система "Шторм-12".

Ее функционал госзаказчик прописал следующим образом: "разработка специального программного комплекса автоматизированного распространения информации в крупных социальных сетях и организации информационной поддержки мероприятий по подготовленным сценариям воздействия на заданную массовую аудиторию социальных сетей". В документах уточняется, что целью этой виртуальной армии станет "массовое распространение информационных сообщений в заданных социальных сетях, используя имеющиеся учетные записи пользователей, с целью формирования общественного мнения", "сбор статистики и анализ эффективности распространения информационной волны", "анализ пригодности наиболее популярных сервисов социальных сетей для инициирования информационных волн различной тематической, социальной и прочей направленности".

По данным "Ъ", засекретить все три конкурса позволило то, что основанием для их проведения стало закрытое постановление правительства N1116-36 от 23 декабря 2011 года о распределении средств гособоронзаказа на 2012 год. Ожидается, что системы "Монитор-3" и "Диспут" будут готовы уже в 2012 году, а "Шторм-12" — в 2013 году.

Источники "Ъ" в спецслужбах утверждают, что воинская часть N54939, командир которой Александр Бычков выступил заказчиком по всем трем тендерам, входит в систему СВР. Запрос "Ъ" в разведывательном ведомстве на эту тему остался без ответа. Впрочем, эту информацию подтверждают два документа, находящихся в открытом доступе. Первый — приложение к приказу Министерства связи от 23 августа 1994 года: в "перечне предприятий и организаций, получивших разрешения на право проведения работ по защите информации", часть N54939 значится как управление информатизации СВР. Второй, более свежий документ — письмо управления городского заказа правительства Москвы "О льготах по оплате коммунальных услуг для кадровых сотрудников внешней разведки". По состоянию на июль 2011 года в документе указывается, что для предоставления льгот военнослужащим и гражданскому персоналу, работающему в воинской части N54939, справки принимаются без указания ведомственной принадлежности на основании федерального закона о СВР.

Непосредственным исполнителем по всем трем конкурсам стала компания "Итеранет" (cм. справку). Ее гендиректор Игорь Мацкевич (в прошлом — первый заместитель начальника Института криптографии, связи и информатики Академии ФСБ) от разговора с "Ъ" уклонился. Отказался он отвечать и на письменные вопросы.

Собеседники "Ъ" в российских спецслужбах не исключают, что после того, как СВР получит в свое распоряжение программы "Шторм-12", "Монитор-3" и "Диспут", они могут применяться для воздействия как на внешнюю аудиторию, так и на внутреннюю. "После того как разработка завершится, начнутся предварительные испытания, которые должны будут доказать эффективность системы",— поясняет один из источников "Ъ". На вопрос о том, на каких именно странах эти разработки будут опробованы, собеседник "Ъ" ответил уклончиво: "На первом этапе это могут быть страны Восточной Европы, входившие в состав Советского Союза".

"Интернет давно привлекает внимание спецслужб, и, естественно, не только российских,— говорит другой собеседник "Ъ".— Напомню, что РФ предлагала на законодательной основе — под эгидой ООН — запретить государствам использовать интернет для "подрыва политической, экономической и социальной систем других государств", а также для "манипулирования информационными потоками в информационном пространстве других государств, включая дезинформацию" (о соответствующих инициативах "Ъ" писал, в частности, 27 апреля). Однако наши партнеры, прежде всего западные, не сочли необходимым прислушиваться к нам".

Бот внутреннего применения

Комментируя возможность применения новых разработок в российских социальных сетях, собеседник "Ъ" отметил, что практика передачи технологий между СВР и ФСБ обычно не используется, поскольку увеличивается риск утечки информации, однако оговорился, что в случае возникновения подобной необходимости ресурс может быть использован в нуждах обоих ведомств, никаких правительственных актов для этого не требуется, вопрос решается на уровне руководства двух ведомств.

Опрошенные "Ъ" эксперты отмечают, что разрабатываемые по заказу СВР программы универсальны в своем применении. "В тексте тендера на систему "Шторм-12" прямым текстом сказано, что миллионы рублей спецслужбы желают истратить на создание системы вброса через заранее зарегистрированные в соцсетях аккаунты. Основным препятствием на пути работы системы являются средства защиты соцсетей от спама,— сказал "Ъ" интернет-эксперт Антон Носик.— Часть денег будет потрачена на нейтрализацию этих защит".

С ним согласен и еще один эксперт в области интернет-технологий, просивший не называть его имени. "Практически стопроцентная вероятность, что адресатами, "клиентами" этих работ в будущем могут стать российские социальные сети и их пользователи, а также зарубежные сети и ресурсы типа Facebook и Google+, к техническому контролю за которыми у российских спецслужб доступа нет, а вот делать внешний мониторинг событий и активностей, а также изучать функциональность ресурсов и искать дырки в их защите для борьбы с политической оппозицией, активно пользующейся зарубежными сетевыми ресурсами, им вполне по силам",— говорит он.

По мнению эксперта, подобные программы могут быть весьма эффективными, особенно если речь идет о вскрытии прав администраторов, веерных рассылках или заражении компьютеров ботами. "Еще в рамках нескольких подразделений бывшего КГБ СССР — нынешнего ФСБ России велись научные и научно-практические работы по разного рода "социальным проектам", которые как раз и описываются "близко к тексту" в содержании этих тендеров, но применительно к интернету и современным социальным сетям,— напоминает он.— Соответствующие "научные" центры — многоэтажные "свечки", которые стоят на проспекте Вернадского за зданием МГУ и метро "Университет. Там были темы с насаждением межрасовой розни и тем самым снижения боеспособности ВС США, с внедрением и последующими провокациями для раскола советского диссидентского движения, с недопущением распространения нежелательной информации в случае стихийных бедствий и общественных беспорядков и, наоборот, обеспечением распространения ложной, но "полезной", нужной информации". Координатор Центра безопасного интернета Урван Парфентьев напоминает, что впервые о попытках России влиять на ситуацию в других странах через интернет заговорили после истории со сносом памятника Бронзовому солдату в Таллине в 2007 году. "Ничего невозможного в том, чтобы размещать и вирусно распространять информацию в сети, нет,— считает господин Парфентьев.— Что же касается влияния извне, то тут можно либо постоянно что-то рассказывать о позитивном имидже России, как это делает телеканал Russia Today, либо реагировать на определенные информационные пики, когда внимание иностранцев приковано к России". По словам эксперта, в такой ситуации стратегия может быть оборонительной — например, после войны в Южной Осетии России пришлось много времени потратить на развенчание картинки, созданной западными СМИ,— или наступательной. В качестве примера эксперт привел работу радио "Свобода" и "Голос Америки" во времена СССР, когда они постоянно находили какие-то негативные информационные поводы. "Просто 30 лет назад для такой работы использовали радио, а теперь им на смену пришел интернет",— резюмировал господин Парфентьев.

http://kommersant.ru/doc/2009256

[Valtapan]

В СФ разработан проект стратегии кибербезопасности в РФ

МОСКВА, 11 сен - РИА Новости. В Совете Федерации разработан проект стратегии кибербезопасности в РФ, который, в частности, предусматривает ужесточение наказания за взлом сайтов государственных органов власти.
Проект будет представлен в конце сентября на заседании комиссии Совета законодателей по развитию информационного общества, сообщил РИА Новости во вторник сенатор, председатель комиссии Руслан Гаттаров.
Стратегия будет предусматривать внесение изменений в действующее законодательство, в частности, приравнивание хакерских атак на государственные сайты к захвату органов власти.
"Стратегия будет содержать подходы к защите наших систем и от хакеров, и от кибертеррористов, и от незаконных проникновений представителей других держав", - заявил Гаттаров.
По словам сенатора, разработчики Стратегии не ставят своей целью введение цензуры в интернете или посягательства на свободу слова.
"Кибербезопасность - это не регулировка интернета, это безопасность с точки зрения DoS-атак, персональных данных человека в сети, если он оскорбляет человека или путем внедрения различных слухов пытается повлиять на конкуренцию в бизнесе", - сказал он.
Гаттаров добавил, что подобная Стратегия кибербезопасности существует во всех крупных державах мира, в частности, США, Китае, Германии и Франции.
В заседании комиссии, как ожидается, примут участие представители правительства, парламента, эксперты.

[Valtapan]

Главный юрист Google призвал изменить патентное законодательство США

МОСКВА, 10 окт - РИА Новости. Главный юрист компании Google Дэвид Драммонд считает, что патентные войны, разгоревшиеся между производителями мобильных устройств и программного обеспечения в последние годы в США, - следствие несовершенства американской патентной системы, которую необходимо поменять, сообщает газета The Wall Street Journal.
Google вовлечена в целый ряд патентных разбирательств по искам со стороны конкурентов - преимущественно, компаний Apple и Microsoft. Иски поданы против компаний-производителей мобильных устройств на системе Android, принадлежащей Google. Истцы утверждают, что многие программные технологии Android, а также элементы дизайна системы используются Google и ее партнерами неправомерно. По мнению Драммонда, такая ситуация - следствие того, что патентная система США слишком просто позволяет запатентовать программное обеспечение, и это неправильно.
"На Земле есть места, где программное обеспечение нельзя запатентовать вовсе или сделать это очень трудно, как, например, в Европе. Возможно, следует более пристально взглянуть на такие примеры", - сказал Драммонд.
По его мнению, патентование ПО должно проходить по иным механизмам, нежели патентование аппаратного обеспечения и другой интеллектуальной собственности, как это принято сейчас. По словам Драммонда, законодательство США фактически позволяет компаниям быстро оформить монопольное владение даже на базовые технологии, используемые при создании программного обеспечения.
"В таких случаях очень часто речь идет о программных алгоритмах, "строительных" элементах программных продуктов. Алгоритмы - это математика. Нужно быть очень осторожным, когда речь идет о применении к программному обеспечению таких же правил патентования, что и к аппаратным и другим технологическим изобретениям", - пояснил эксперт.
Он подчеркнул, что патентной системе США нужно уйти от практики "одно правило на всех" и выделить специальные правила для отдельных сфер. В частности, для сферы программного обеспечения.
По мнению Драммонда, никто из участников текущих патентных разбирательств не испытывает большого удовольствия от тяжб.
"Не нужно проводить больших исследований, чтобы выяснить, что и Apple, и Microsoft в своих заявлениях по поводу судебных разбирательств выражают сожаление по поводу необходимости участвовать в патентных спорах. Это не те компаний, которые специализируются только на патентах", - сказал Драммонд.
Особенности патентного законодательства США, которые, в том числе, позволяют относительно быстро запатентовать отдельные программные элементы, используемые в самых разных продуктах, помимо патентных войн между производителями программного обеспечения для компьютеров и мобильных устройств, привели к появлению компаний, называемых "патентными троллями". Вся деятельность "троллей" связана с судебным преследованием компаний, которые якобы нарушают принадлежащие им патенты. Ранее многие эксперты высказывались за необходимость изменить патентное законодательство, в том числе, ради борьбы с "патентными троллями".

[Valtapan]

«Касперский» разрабатывает собственную ОС

«Лаборатория Касперского» занята разработкой собственной безопасной ОС. Сегодня глава компании Евгений Касперский официально подтвердил это в своем блоге.
Как и предполагалось, главная цель новой ОС, согласно записи Касперского, - защита промышленных и инфраструктурных объектов (критически важных информационных систем, Industrial Control Systems, ICS) от кибератак.
Информацию об этапе, на котором находится проектирование ОС и о числе разработчиков компания и ее руководитель не раскрывают.
В сегодняшней записи в блоге «Лаборатории Касперского» собственная операционная система, создаваемая компанией, характеризуется «принципиальной невозможностью выполнения в ней незаявленной функциональности».
Там же описаны характеристики и требования, которые разработчики предъявляют для безопасной среды.
Первым же требованием назван отказ при ее создании от уже существующих программных кодов, то есть, «написание с нуля».
В целях гарантии безопасности среда не должна содержать ошибок и уязвимостей в ядре, контролирующем остальные модули системы. Как следствие, ядро должно быть верифицировано средствами, не допускающими существования уязвимостей и кода двойного назначения, - пишет «Лаборатория Касперского».
Ядро такой системы будет содержать «критический минимум кода», а максимально возможное количество кода, включая драйверы, будет вынесено из ядра, будет им контролироваться и исполняться с низким уровнем привилегий.
В создаваемую ОС заложены фундаментальные принципы, гарантирующие, что «она в любой момент времени будет работать именно так, как было задумано разработчиком», и не будет доступна для исполнения недокументированных задач.
Архитектурно операционная система построена так, чтобы взлом никаких ее компонентов или приложений не позволял злоумышленнику получить над ней контроль или исполнить вредоносный код. Такой подход, пишут эксперты «Касперского» позволит считать такую ОС доверенной и использовать ее в качестве основы для построения систем защиты более высокого уровня.
Необходимость в создании узкоспециализированной безопасной ОС Евгений Касперский обосновывает уязвимостью существующих информационных систем в промышленной инфрмаструктуре.
В своей статье глава ЛК привел примеры как свежих в памяти целенаправленных атак на инфраструктуру Ирана и арабских стран с помощью троянов Stuxnet, Duqu, Flame и Gauss, так и ряд менее известных случаев саботажа, включая 46 атак на ИТ-системы очистительной компании Maroochy Shire Council в Австралии в 2000 г.
Евгений Касперский отмечает, что помимо кибер-террористов корпоративные и инфраструктурные ИТ-системы подвержены потенциальным угрозам со стороны госструктур, которые, сертифицировав защитные системы, получают доступ к их исходным кодам.
Таким образом, делают вывод эксперты «Лаборатории Касперкого», на основе существующих ОС создать современные реально работающие средства защиты ключевых систем информационной инфраструктуры (КСИИ) невозможно.

[танкист]

принципиальной невозможностью выполнения в ней незаявленной функциональности

Ох уж эти сказочники...
Если кто-то собрал, то другой завсегда разобрать сможет.
Очень будет любопытно посмотреть, как пользователи будут регистрировать нужную функциональность с матами и прочими словесами.

[Самогон]

Очень будет любопытно посмотреть, как пользователи будут регистрировать нужную функциональность

А никак, это ж заявка на сэкрэтное применение, военные и прочая. Госзаказ, а там все по инструкции и никакаких функиональностей без разрешения компетентых товарищей.

[танкист]

Госзаказ,

Гы-гы )))
Тогда и смысла в навороченной на защиту ОС нету... Там другими способами закрывашки построить - почти раз плюнуть.

[Дохляк]

Гы-гы )))
Тогда и смысла в навороченной на защиту ОС нету... Там другими способами закрывашки построить - почти раз плюнуть.

от тут ты сильно ошибаешься.

никакие инструкции не помогут, если система изначально непригодна для обеспечения защиты информации. и никакие страсти ужасными карами не спасут. потому что как только возникнет необходимость что-то сделать срочно, и/или в стахановских объемах (что при подобной организации точно так же сопровождается угрозами пиздюлей), как на инструкцию кладется хуй, и все делается максимально быстрым и прямым путем -- через ближайшую дыру в заборе, о которой все прекрасно знают.


суть защищенной системы вовсе не в том, чтобы лишить пользователя возможности что-то сделать, это широко распространенное заблуждение. а наоборот, в том, чтобы дать ему возможность сделать это правильно, и что важно, достаточно удобным и эффективным способом. человек любую защиту обойдет (или просто выключит к чертовой матери), если она ему серьезно мешает делать то, что ему НАДО сделать.

а это нереально обеспечить через-жопными методами, прикрученными на коленке к ширпотребному барахлу. это закладывается при проектировании системы... или не закладывается, со всеми вытекающими. в общем, идея Касперского насчет новой операционки совершенно разумна, иными средствами эта задача по-хорошему не решается.

[Самогон]

Там другими способами закрывашки построить - почти раз плюнуть.

А деньги?

[танкист]

никакие инструкции не помогут,

Ты эта, общими выражениями не кидайся.
Всё просто до невозможности: если это заказ от военных, то имеем жёстко определённый функционал изначально. Городить универсальную защищённую ОС бессмысленно.
Если же это пользователь, который сегодня одно, завтра другое, да быстро, да передумал - не завидую родственникам автора аж до 7-го колена.
И ещё одно. Тот антивирус от него, который как-бы "шикарный" - выбросил на помойку давно и никому не советую им пользоваться...

[Дохляк]

Всё просто до невозможности: если это заказ от военных, то имеем жёстко определённый функционал изначально.

совершенно очевидно, что это не заказ от военных.

Городить универсальную защищённую ОС бессмысленно.

для решения конкретной частной задачи изобретать колесо, разумеется, бессмысленно. речь, однако, идет об инициативной разработке.

[Самогон]

Вот с антивируса и надо было начинать
Точно говно и ось такая же выйдет бггг

[танкист]

речь, однако, идет об инициативной разработке.

Если не военный заказ, т.е. ОС для пользователей, которые кто во что горазд - тем более нельзя исходить из принципа регистрации только нужного функционала.
Проверить - элементарно. Ставишь Eset, говоришь, мол, я сам знаю чего можно, а чего нельзя. И тут начинается песТня. Каждый (утрированно) клик мышки сопровождается окошком: это нужное, разрешаем? Пользователи, которых на это дело пробовал "подсадить", через 5 минут брызгали слюной и нецензурно ругаясь требовали убрать всё к едрёной фене. Оно и понятно.

[Дохляк]

Если не военный заказ, т.е. ОС для пользователей, которые кто во что горазд - тем более нельзя исходить из принципа регистрации только нужного функционала.
Проверить - элементарно. Ставишь Eset, говоришь, мол, я сам знаю чего можно, а чего нельзя. И тут начинается песТня. Каждый (утрированно) клик мышки сопровождается окошком: это нужное, разрешаем? Пользователи, которых на это дело пробовал "подсадить", через 5 минут брызгали слюной и нецензурно ругаясь требовали убрать всё к едрёной фене. Оно и понятно.

угу. представь себе, что некий Гениальный Архитектор спроектировал жилой дом таким образом: все квартиры в одном крыле, а ...все туалеты от этих квартир -- в другом. а коридор из конца в конец сделал сквозным через квартиры. ну, вот так вот у него площадь эффективнее используется, и все такое. вот это типа винда.

жильцы "и гости столицы", естественно, туда-сюда постоянно шляются, и кое-кто порою кое-что по дороге того, а то и этого. это всякий вирусняк и прочие вредители. куда ж без них в таких-то бытовых условиях?

как же решают проблему настоящие индейцы? просто и эффектно: ставят в каждом дверном проеме по вахтеру, чтоп проверяли у шляющихся документы и по роже вычисляли всякую злонамеренность. от это антивирусы.

а функция, про которую ты говоришь, это когда они каждого прохожего не только тормозят, а волокут к тебе, типа хозяину этого бедлама, в кабинет, и там спрашивают: этого пускать? что повелишь, то и сделают. вот это -- "пользователь сам несет ответственность за", и прочий бред.


абсурдная ситуация, да? очевидно же, что есть нормальное решение, спроектировать дом по-человечески, с отдельными квартирами. а Гениального Архитектора высечь на центральной площади, можно даже в граните. в назидание, чтоб больше никто так не делал.

[Самогон]

Хе для кого sudo сделали? Тебя и спрашивать не будут. Только вот как только ты из пользователя 123 или экселя превращаешься в продвинутого, вот тут и сам несешь ответсвенность. Больще прав - больше обязанностей.

[Дохляк]

Хе для кого sudo сделали? Тебя и спрашивать не будут. Только вот как только ты из пользователя 123 или экселя превращаешься в продвинутого, вот тут и сам несешь ответсвенность. Больще прав - больше обязанностей.

ага, хохма начинается, когда sudo требуется для любой чепухи. когда твой выбор строго меж двумя вариантами: между дать этой программе делать вообще все, что угодно (и даже без шансов хотя бы узнать, что именно она там творит с твоего разрешения и от твоего имени), или сразу прибить ее нахрен и выкинуть, от греха подальше. вот это называется сваливание ответственности рукожопыми архитекторами на пользователя, которому забыли дать адекватные средства контроля, чтобы эта ответственность могла стать реализуемой.

[танкист]

а кто сказал, что мы говорим о винде? в этом мире есть много разных операционок, в том числе и для пользователей.
и всякая оська по-своему хороша, и по-своему уёбищна. Но то "озарение", которое вдруг нахлынуло на Касперского - суть конъюнктура и бабло, чтобы ты не говорил.
То, что он нёс про ядро - хорошая сказка для школьников, нихера не понимающих в том, что есть, зачем есть, и как есть такое ОС. и ничего более.

[Дохляк]

То, что он нёс про ядро - хорошая сказка для школьников, нихера не понимающих в том, что есть, зачем есть, и как есть такое ОС. и ничего более.

в смысле? микроядро эт вообще мейнстрим и боянищще, чего тут сказочного-то.


другой вопрос, что это далеко не панацея. кроме микро/нано/экзоядра надо еще дохрена поработать над грамотной виртуализацией среды исполнения программ. а вот этого чуда на рынке нет.

хрень там не в технической области, а в маркетинговой. сделать-то он может и сделает, но продать...

[Valtapan]

хрень там не в технической области, а в маркетинговой. сделать-то он может и сделает, но продать...

Указивку "сверху" спустят - купят... Вопрос в том - будут ли пользоваться... (если это /пользоваться/ вообще будет возможно)...

[танкист]

микроядро эт вообще мейнстрим и боянищще

именно, что баян.

это далеко не панацея

вот, сам же говоришь....
Хуже того, если посмотреть именно ЯДРО современных ОС - то это маленькая-маленькая фитюлька. Достаточно посмотреть перечень системных вызовов, чтобы понять. Остальное же - это API. В той же винде можно преспокойно пользоваться POSIXом (совсем ограниченный набор вызовов). Так что все навороты, которые, с разбегу, принято относить к ядру - всего лишь удобства для пользователя/прикладного программиста/, и совсем не ядро. Соответственно, если тебе не нравится как устроены винды для программиста - это не ядро это API. Не будем вдаваться в историю (почему оно так устроено), скажем только, что на вкус и цвет фломастеры бывают разными.

[Дохляк]

Соответственно, если тебе не нравится как устроены винды для программиста - это не ядро это API. Не будем вдаваться в историю (почему оно так устроено), скажем только, что на вкус и цвет фломастеры бывают разными.

мне не нравится виндовая архитектура в целом. она построена на идеологии "кооперативности" софта, которая и создает основу для уязвимостей.

[BWolF]

Соответственно, если тебе не нравится как устроены винды для программиста - это не ядро это API. Не будем вдаваться в историю (почему оно так устроено), скажем только, что на вкус и цвет фломастеры бывают разными.

мне не нравится виндовая архитектура в целом. она построена на идеологии "кооперативности" софта, которая и создает основу для уязвимостей.

Полностью поддерживаю.

Друг установил на комп новую игрушку. Запустил поиграл. Затем запустил старую проверенную, а она вылетает.
Переустановил старую, стала вылетать новая.

То есть, они вдвоём пользуют какой-то системный файл, который каждая перекраивает под себя.


На счёт антивирусов.
Если раньше я себе представлял что делает та или иная программа , запущенная на моём компьютере, то сейчас их столько развели, что зачастую я понятия не имею что ответить на вопрос "Нужно ли разрешить исходящий трафик программе "какаятохрень.ехе"?".
Как правило, нажимаю кнопку запретить однократно и смотрю не свалится ли система (а бывает иногда и такое), если результат запрета мне не виден, то при следующем запросе блокирую навсегда.

[танкист]

которая и создает основу для уязвимостей

Зато сколько людей кормила, кормит, и ещё очень долго будет кормить.
VAX VMS - старая добрая ОС, много идей из которой применяют и поныне.

[танкист]

они вдвоём пользуют какой-то системный файл, который каждая перекраивает под себя.

Это не проблема операционки. Это проблема игрушек. Сделаешь ОС защищённую от "не моего функционала" - будет тоже самое, потому что и той, и другой игрушке разрешаешь делать <нечто> с файловой системой.
И эта, думаешь, что в Linux по-другому?
Это ошибки прикладных программистов.

[BWolF]

они вдвоём пользуют какой-то системный файл, который каждая перекраивает под себя.

Это не проблема операционки. Это проблема игрушек. Сделаешь ОС защищённую от "не моего функционала" - будет тоже самое, потому что и той, и другой игрушке разрешаешь делать <нечто> с файловой системой.
И эта, думаешь, что в Linux по-другому?
Это ошибки прикладных программистов.

Это проблема именно операционки.

Должен быть набор библиотек (программ) операционки, который пользуется без права изменения. Любые другие библиотеки каждая программа должна держать у себя и не лезть к соседям.

[Дохляк]

Это не проблема операционки. Это проблема игрушек. Сделаешь ОС защищённую от "не моего функционала" - будет тоже самое, потому что и той, и другой игрушке разрешаешь делать <нечто> с файловой системой.
И эта, думаешь, что в Linux по-другому?
Это ошибки прикладных программистов.

какие же это ошибки? ошибка прикладного программиста -- это когда конкретно его прикладная программа не работает. а что она какому-то там левому барахлу мешает, или что-то какое-то левое барахло мешает ей, это ошибка операционной системы. которая в ДНК.


это прямая обязанность операционной системы -- обеспечивать работу и взаимодействие прикладных программ. но ребята однажды сэкономили себе мозги, свалив эту ответственность на прикладников. нимало не парясь тем, что прикладники в принципе лишены возможности эту обязанность обеспечить.

но потребитель к этой кривой практике привык и смирился, и теперь уже хрен заставишь переделать. даже под угрозой всех этих вирусов и кибертеррористов. настолько огромная инерция набрана...

и да, да, юникса в массе своей больны тем же самым, в разных редакциях. те еще говносборки попадаются, не лучше пиратской винды от васи пупкина.

[Дохляк]

Сделаешь ОС защищённую от "не моего функционала" - будет тоже самое, потому что и той, и другой игрушке разрешаешь делать <нечто> с файловой системой.

вот хотя бы прямо с этого и начнем. что это за выдуманный концепт такой, "файловая система". это некий ресурс, изначально неделимый и открытый для "программ", как нечто единое целое. к которому разрешается или запрещается некий "вообще доступ".

на этом можно уже ставить разработчику твердый "кол" и гнать метлой с экзамена по проектированию современных ОС.

а за попытки спасти положение, назначая мохнатый клубок права КАЖДОМУ файлу -- отбирать дневник и вызывать родителей.

[танкист]

Должен быть набор библиотек (программ) операционки, который пользуется без права изменения.

Эта... То, что относится к операционке - оно и так не меняется. Никем. Разве что вирусами .

[танкист]

а что она какому-то там левому барахлу мешает, или что-то какое-то левое барахло мешает ей, это ошибка операционной системы. которая в ДНК.

Эх. Сейчас в такие дебри зайдём...
Давай остановимся. Простейший пример: одна видеокарта. Можно каждому приложению настраивать под себя, можно пользоваться системными настройками... Но нет же, ещё встречаются игрушки, которые эти самые системные куралесят под себя, а там трава не расти. Тем самым другой программе, которая яко бы пользуется системными настройками, но не рассчитана на данные - не работает. (это не пояснения для BWol, это пример из жизни). Я уже не говорю об ошибках драйверов (тоже, знаешь ли, прикладной программист в нашем разговоре).