Компутеры и околокомпутерные разговоры

Тема создана в целях предупреждения всяческого компьютерного оффтопа во всяческих неспецифических темах...

В общем - если охота поговорить о тонкостях софта и железа, не интересных основной массе читателей непрофильных веток, тогда это сюда ...

P.S. С околокомпьютерными байками, наверное лучше на башорг... Там это будет все таки уместней...

Цитата: agt21 от 28.11.2008 18:42:38
Тема создана в целях предупреждения всяческого компьютерного оффтопа во всяческих неспецифических темах...

В общем - если охота поговорить о тонкостях софта и железа, не интересных основной массе читателей непрофильных веток, тогда это сюда ...

P.S. С околокомпьютерными байками, наверное лучше на башорг... Там это будет все таки уместней...

Ну и слава богу. Правда, была уже примерно такая тема, потопла.
Сам я программист, так что терпеть не могу идиотов, которые как сцепятся рогами, так и не могут расцепиться.
Сделай - вот и докажешь свою правоту.
Заебали пиздоболы.

Перенес дисскуссию с ветки Современные российские ВС

Цитата

Цитата

Цитата
...
и ситуация с безопасностью там абсолютно та же что и на NT4.
...

А с этого места можно поподробнее?
Для несведующих поясню, почему любые винды ставятся и возможно будут ставиться только на отдельные рабочие места, или на не имеющие выхода в сеть группы. Невозможно обеспечить весьма многочисленные требования по разграничению доступа и сохранению секретов.

Цитата

Цитата
А с этого места можно поподробнее?
Для несведующих поясню, почему любые винды ставятся и возможно будут ставиться только на отдельные рабочие места, или на не имеющие выхода в сеть группы. Невозможно обеспечить весьма многочисленные требования по разграничению доступа и сохранению секретов.

Семейство OS Windows NT (в отличие от Windows 9x) совместимо со стандартом POSIX 1.1. Файловая система NTFS имеет вполне нормальную систему разграничения доступа, ничуть не хуже чем в Unix'ах. Система разграничения доступа в сетевых папках тоже вполне нормальная. Т.е. организовать нормальную безопасную в секьюрном отношении среду на базе OS семейства Windows NT вполне реально...

Нужно только иметь правльно настроенные устройства /dev/hands и /dev/mosk ...

Цитата

Цитата
Семейство OS Windows NT (в отличие от Windows 9x) совместимо со стандартом POSIX 1.1. Файловая система NTFS имеет вполне нормальную систему разграничения доступа, ничуть не хуже чем в Unix'ах. Система разграничения доступа в сетевых папках тоже вполне нормальная. Т.е. организовать нормальную безопасную в секьюрном отношении среду на базе OS семейства Windows NT вполне реально...

Нужно только иметь правльно настроенные устройства /dev/hands и /dev/mosk ...

Замечательно излагаете, только какое это имеет отношение к мандатному принципу разгараничения доступа ко всему. Папки, да, это круто, а сокеты, пакеты и прочая, с этим что делать?
Ну, и еще вопрос, как в Windows "убить" суперпользователя с учетной записью "администратор"?
Для несведующих сообщаю, что в документации на МСВС прямо указано, что учетная запись root может быть использована только заводчанами (точнее написано, что не может быть использована, для чего в состав некоего пакета, который можно получить вместе с МСВС входит специальная приблуда downroot, после наката которой этот самый root лишается своего доступа ко всем ресурсам компьютера/сети, и вернуть ему полномочия невозможно НИКАК!).

Цитата

Цитата
Замечательно излагаете, только какое это имеет отношение к мандатному принципу разгараничения доступа ко всему. Папки, да, это круто, а сокеты, пакеты и прочая, с этим что делать?

А это к файерволлу... Таки да в ядре Windows файерволла нормального нет... Можно купить ISA 2000, например... Штатный MicroSoft'овский... Или какой-нибудь другой... Можно даже и не купить, а просто поставить...

Цитата
Ну, и еще вопрос, как в Windows "убить" суперпользователя с учетной записью "администратор"?

У суперпользователя с учетной записью "администратор" можно поменять имя... Например "А____" ...  Делается это в групповых политиках

Цитата
Для несведующих сообщаю, что в документации на МСВС прямо указано, что учетная запись root может быть использована только заводчанами (точнее написано, что не может быть использована, для чего в состав некоего пакета, который можно получить вместе с МСВС входит специальная приблуда downroot, после наката которой этот самый root лишается своего доступа ко всем ресурсам компьютера/сети, и вернуть ему полномочия невозможно НИКАК!).

root'ом может быть ЛЮБОЙ пользователь с uid=0. Если нет никакой возможности дать пользователю такой uid тогда да - root убит намертво... Только ... Это ведь Unix... Если НЕЛЬЗЯ, но ОЧЕНЬ хочется, тогда - обычно МОЖНО...

Только я не понимаю, какое такое особое значение имеет наличие/отсутствие суперпользователя ? Он есть всегда ... Какое бы у него ни было имя...

Вопросы безопасности - это целый комплекс проблем, которые решаются ТОЛЬКО "компромиссно", обычно сугубыми профессионалами и причем таким образом, чтобы работать все-таки можно было...

А то на какой операционке это реализовано - по-моему, больше вопрос вкуса...

А о чем речь?
Холивар Win/Unix или будет что-то более серьезное?

Цитата: Syraph от 28.11.2008 19:23:26
А о чем речь?
Холивар Win/Unix или будет что-то более серьезное?

Да пиши что хочешь, только в нормальные ветки это д. не выноси.

Цитата: problemsolver от 28.11.2008 19:24:55
Да пиши что хочешь, только в нормальные ветки это д. не выноси.

Итересный способ утилизации пара. Тока ее надо было положить в раздел разговоры - к экономике она отношения не имеет.

Цитата: VladNG от 28.11.2008 19:33:10
Итересный способ утилизации пара.

Все таки предполагается чуть более содержательный разговор по делу ...
Примерно как у Мимохожего в ветке "А как же оно тикает?" ... Хоть я конечно и не Мимохожий...
Если у чела есть вопросы по тонкостям, а в ветке мусорить нельзя - могут забанить за оффтоп. Тогда сюда ...

Цитата: VladNG от 28.11.2008 19:33:10
Тока ее надо было положить в раздел разговоры - к экономике она отношения не имеет.

А что Пользовательские темы - это про экономику ? Никогда бы не подумал ...

Цитата: agt21 от 28.11.2008 19:48:02
Все таки предполагается чуть более содержательный разговор по делу ...
Примерно как у Мимохожего в ветке "А как же оно тикает?" ... Хоть я конечно и не Мимохожий...
Если у чела есть вопросы по тонкостям, а в ветке мусорить нельзя - могут забанить за оффтоп. Тогда сюда ...

А помоему вы, сэр, хотите странного. Мне лично, если хочется поржать то я иду на linux.org.ru, если чонить ваще серьезного, то на slashdot.org а поднимать здесь серьезные темы по поводу компов - странно. Мотивации нет.

Цитата: VladNG от 28.11.2008 20:01:30
А помоему вы, сэр, хотите странного. Мне лично, если хочется поржать то я иду на linux.org.ru, если чонить ваще серьезного, то на slashdot.org а поднимать здесь серьезные темы по поводу компов - странно. Мотивации нет.

Ну почему же, надо давать отповедь лохам. Если говорим про вычислители какой-нибудь траектории, - не важно, какая ОС, хоть например Qnx. Но если говорим про управление, построенное не на флажках и фонариках, тогда придется соответствовать одному ГОСТу и двум РД. И еще, не забудем про два сертификата, от генерального штаба и ФСБ, гостехкомиссию не предлагать.

Цитата: Syraph от 28.11.2008 19:23:26
А о чем речь?
Холивар Win/Unix или будет что-то более серьезное?

Поясню: в современных российских ВС все началось с фотографии монитора с ходовых испытаний АПЛ. На этом мониторе была опознана ОС Windows 98. Возник вопрос: как? Win 98 на АПЛ? Ну и дальше понеслось...  :D
Вот линк на то самое фото: http://photofile.ru/…473202.jpg
А вот остальные фото с тех же испытаний. http://photofile.ru/…o/2871377/

Цитата: Schreibikus от 28.11.2008 20:15:06
А о чем речь?
Холивар Win/Unix или будет что-то более серьезное?

Цитата: Schreibikus от 28.11.2008 20:15:06
Поясню: в современных российских ВС все началось с фотографии монитора с ходовых испытаний АПЛ. На этом мониторе была опознана ОС Windows 98. Возник вопрос: как? Win 98 на АПЛ? Ну и дальше понеслось...  :D
Вот линк на то самое фото: http://photofile.ru/…473202.jpg
А вот остальные фото с тех же испытаний. http://photofile.ru/…o/2871377/

Предлагаю не спорить по поводу ОС компьютера, за которым сидит гидроакустик (возможно ошибаюсь). Нет в этом смысла. Нет возможности атаковать его компьютер, поскольку он не включен в сеть, в которой могут быть нарушители. ЭТО ПОДВОДНАЯ ЛОДКА!
Не интересно.

Цитата: VladNG от 28.11.2008 20:01:30
А помоему вы, сэр, хотите странного. Мне лично, если хочется поржать то я иду на linux.org.ru, если чонить ваще серьезного, то на slashdot.org а поднимать здесь серьезные темы по поводу компов - странно. Мотивации нет.

Ничего странного... Это скорее некого рода ликбезник...

Если есть компутерный вопрос, всплывший параллельно обсуждению какой-то совсем не компутерной темы, не ответить - будет невежливо, ответить - будет оффтоп.

Вот и сделали место где можно поговорить в деталях ... Не в таких глубоких какие обсуждаются на серьезных компьютерных форумах ...

Надюсь, что будет вполне себе объяснение на пальцах сложных вопросов ...

Взгляните собственно на мой второй пост в эту тему...

Можно ли совместить компьютер с человеческим интеллектом?

Цитата: Montecito от 01.12.2008 03:41:53
Можно ли совместить компьютер с человеческим интеллектом?

Запросто - посадить человека, обладающего интеллектом, за консоль этого компутера. Что делается в мире каждый день...
В общем, на глупый вопрос глупый ответ.  ;)

Заглянул на ветку. Я сам абсолютный чайник (хотя несколько продвинутый), думал, что чему-нибудь поучусь в компутерах.
Коллеги, не оММаните ожидания, от разборок перейдите к теме.

Ладно, в порядке оживления темы - "подкинем дровишек"...

Цитата: agt21 от 28.11.2008 19:21:25Вопросы безопасности - это целый комплекс проблем, которые решаются ТОЛЬКО "компромиссно", обычно сугубыми профессионалами и причем таким образом, чтобы работать все-таки можно было...

А то на какой операционке это реализовано - по-моему, больше вопрос вкуса...

Ну, не скажите...
Есть такая хорошая поговорка: "админ, который держит *nix'а на рабочих станциях - мазохист, админ, который держит некрософт на машинах бэкбона - педер ...э-э-э... сторонник нетрадиционных форм сексуального удовлеторения".

Это я к тому, что каждая система хороша ровно на своём месте, и место некрософта - только и исключительно на рабочих станциях, а никаким местом не на серверах/файерволлах-роутерах и не дай Боже - на "приборных" машинах, т.е. работающих в реалтайме и/или имеющих хоть какие-то требования по надёжности/доступности.

Впрочем, сами смотрите...
- В тех же *nix'ах для обеспечения хотя бы минимальной работы с WDT (Watchdog timer), а именно - перезапуска оного (с соблюдением "окна" в единицы-десятки миллисекунд) мне достаточно вписать в crontab одну строчку. Как с этиму некрософта, а?
- Запуск любой программы в jail'е в тех же *nix'ах - операция стандартная и весьма несложная. Как с этим у некрософта? С монтированием ФС "с перекрытием" (т.е., когда изменения, вносимые в ФС некой программой видны только ей самой, а на работу остальных программ никакого влияния не оказывают) - аналогично.
- Доборых 90% проблем с интрузией враждебного кода решаются статически скомпилированным ядром и/или запретом KLD на поздних стадиях загрузки (не говоря уже о нормальном режиме работы) В *nix'ах это - одна строчка в sysctl. Некрософт - ...?
- С некоторых пор считать эзеровский сегмент "дружественным" стало сложновато, по причине ARP-пойзонинга (пик этой дряни - вторая половина 90-х). Как с этим разобрались *nix'а? Ну, солярка - никак (была иммунна изначально), у остальных - патч в пару десятков строк (впрочем, через пару лет вошедший в stable). Некрософт - уязвим до сих пор.

И так далее, и тому подобное...

А что мешает разработки собственной росийской унифицированной ОС для военных нужд?

Тем, что у минобороны есть своя ОС МСВС называется Внутре *nix Для систем реального времени есть QNX, а там где всё критично вообще ОС не используется.
Городить какую-нить фигню, лишь бы "100% своё" глупо. Ибо всё равно *nix получится

Цитата: al_mt от 02.12.2008 13:49:46
Тем, что у минобороны есть своя ОС МСВС называется Внутре *nix Для систем реального времени есть QNX, а там где всё критично вообще ОС не используется.
Городить какую-нить фигню, лишь бы "100% своё" глупо. Ибо всё равно *nix получится

+10

Ну и добавим, что клоны nix изначально, и честно поддерживают мандатную политику безопасноти.

PS. А свое таки сгородили, ИНТРОС называется:)

Цитата: ivan2 от 02.12.2008 14:46:51
PS. А свое таки сгородили, ИНТРОС называется:)

Любопытно! Нет ли у Вас под рукой ссылок на этот проект? Попытался погуглить (признаюсь, не очень усердно) - но поисковик выдал абсолютное "не то".