Вооруженные силы. История через призму современности.

Практически ровно 76 лет назад, в 1944 году, на балканскую землю пришел мир. Коричневая гитлеровская чума была изгнана с территории издревле братских русскому человеку народов Балкан.
 
Главной и решающей битвой этого этапа наступления советских войск на части Вермахта в Балканском полуострове стала стратегическая Белградская операция, начавшаяся 28 сентября и закончившаяся 20 октября 1944 года освобождением столицы Югославии – города Белград. Руководил наступательной операцией Маршал Советского Союза Федор Иванович Толбухин – неоправданно забытый талантливый военачальник.

Сражаться советским войскам приходилось с интернациональными силами противника, так как территорию Югославии между собой на зоны влияния поделили приспешники гитлеровского нацизма Италия, Венгрия и Болгария.

Перед началом операции глава Югославии Иосип Броз Тито 21 сентября прилетел в Москву для переговоров со Сталиным.

«Одной из первых проблем, которую мы обсудили, был вопрос о совместных операциях наших двух армий… Я попросил у него одну танковую дивизию, которая помогла бы нашим частям при освобождении Белграда… Сталин сказал: «Вальтер (так звали меня в Москве), я дам вам не танковую дивизию, а танковый корпус!», – позже вспоминал Иосип Тито.

Таким образом, начало операции было положено. Уже 28 сентября части советских войск перешли в наступление, а в тылу у немцев их поддерживали югославские партизаны и Народная освободительная югославская армия. Белград было решено брать без сильных разрушений и минимизировать жертвы его мирных жителей, потому немецкие войска буквально «выкуривали» из укрепленных позиций с помощью орудий, бивших по ним прямой наводкой.

Таким образом, уже к 20 октября 1944 года были полностью освобождены Белград и большая часть Сербии. В назидание потомкам и памяти кто же на самом деле защитил страну от гитлеровских войск, часть улиц в Белграде носит нехарактерный русский оттенок: «Улица капитана Мишина», «Улица генерала Ефремова», «проспект маршала Толбухина» и другие. Простые сербы хорошо об этом помнят и с уважением относятся к нашей общей истории, а вот руководству ряда балканских стран, в том числе Сербии, для освежения памяти стоит выйти из служебного авто и побродить по улице «капитана Мишина», свернув на «генерала Ефремова»….
Источник

Но, такая историческая правда Варшаву не устраивает. Поэтому поляки принялись активно ее переписывать и не самым лучшим образом, явно запутавшись в белом и черном, в правде и лжи, в добре и зле. В итоге поставив в один ряд войска вермахта с советскими частями, поляки, по сути, сами встали на темную сторону. И еще не понятно, что страшнее для истории: быть явным и открытым злодеем и убийцей или латентным, застенчивым негодяем.
https://medium-info.ru/dfbd/polsha-vytravlyaet-iz-istoricheskoj-pamyati-itogi-vtoroj-mirovoj-vojny/

 
Нынешнее отношение официальной Варшавы к истории Второй мировой войны превратило эту тему в своеобразный плацдарм для информационного наступления на Россию, где в качестве «поражающего» оружия используются заявления польских политиков, чиновников и публицистов. И они действительно «поражают». Правда, отнюдь не так, как хотелось бы их авторам. Эти выпады удивляют своей глупостью, абсурдностью и отсутствием логики.

Однако в последние годы наметилась другая тенденция. К риторике властей присоединились профессиональные историки. Хотя, конечно, о профессионализме ученых, чья научная деятельность полностью подчинена некоему государственному органу надзора – в данном случае это созданный в 1998 году Институт национальной памяти, функции которого официально сводятся к выявлению «преступлений СССР против польского населения», – можно поспорить.

Тема политизации истории как науки в Польше поднималась в сентябре во время международной онлайн-конференции, однако о ней поговорили и забыли, и сегодня известные в своих кругах эксперты в этой области продолжают продвигать в своих «научных» публикациях политические лозунги. Так, заведующий кафедрой истории Восточной Европы Ягеллонского Университета, профессор Института истории Польской академии наук и, по совместительству, член коллегии Института национальной памяти Польши Анджей Новак выпустил на днях монографию «Крах империи зла, 1920», где казуистическим путем попытался объяснить «сложности» в отношениях Варшавы и Москвы «исторической ненавистью» последней.

Монография посвящена Варшавской битве 1920 года, поражение в которой, по мнению Новака, нанесло «непоправимую психологическую травму кремлевским политикам, заставившую их ненавидеть все последующие поколения поляков». Эта «ненависть» якобы пережила межвоенный период и Вторую мировую войну, эпоху коммунизма и трансформации СССР в Российскую Федерацию. Сейчас она, по мнению профессора, превратилась в «средство оболвания российского народа и шельмования Польши». Речь, напомним, идет о научной монографии, а не о пропагандистской листовке.

Проводя эти параллели, Новак как-то старательно обходит вопросы, связанные с реальным положением в мире в то и последующее время. Он ни разу не упомянул ни о предвоенной внешней политике Варшавы, ни об антисемитских настроениях и поддержке Гитлера ее правительства Пилсудского, хотя именно эти обвинения в свое время были озвучены Варшаве Москвой, и казалось бы логичным отвечать именно на них (если есть что ответить, конечно), а не публиковать многостраничные измышления на околопсихологические темы, называя их исторической монографией.
https://medium-info.…za-pamyat/

Недельные новости на НТВ крупно показали экраны в Национальном центре управления обороной Российской Федерации, а там "Майкрософт во всей красе"...
Я, по своей наивности, ожидал, что "уж там-то всё уже давно импортозамещено!"
Однако, как видно, ещё не до конца...
:-/

Цитата: ФилипС от 01.03.2021 09:32:35Недельные новости на НТВ крупно показали экраны в Национальном центре управления обороной Российской Федерации, а там "Майкрософт во всей красе"...
Я, по своей наивности, ожидал, что "уж там-то всё уже давно импортозамещено!"
Однако, как видно, ещё не до конца...
:-/\n\n

Большие картинки

А зачем непременно и срочно системное ПО импортозамещать? Исходники WinXP и Win7 мелкософтом нам переданы, деньги на их анализ уплочены, а Win-программисты дешевле Линуксоидных.

Цитата: Maxzz. от 01.03.2021 09:53:29А зачем непременно и срочно системное ПО импортозамещать? Исходники WinXP и Win7 мелкософтом нам переданы, деньги на их анализ уплочены, а Win-программисты дешевле Линуксоидных.

Не говор о том, что на панель мог быть тупо выведен видео сигнал с какого-нить презентационного ноутбука...

Очень сильно сомневаюсь, что данный центр рассматривается как основной для серьезного замеса. Это так... Для руления конфликтами малой интенсивности, совещаний... и показухи, конечно... куда же без неё...

Цитата: ФилипС от 01.03.2021 10:04:20Это понятно.
Если исходить из того, что "Исходники переданы, проверены и в них никакой опасности не обнаружено, вроде бэкдоров и тому подобного", то это хорошо.
Будем надеяться...
ПС: И да, получить именно такой "проверенный комплект" я бы тоже не отказался. Без "лишнего функционала"...

 
В "исходниках" в любом случае остаются неявные "черные двери", уязвимости протоколов и т.д. и т.п. про которые создатели в курсе а вы как-то не очень.
Но у вас тут на фото просто передача видеосигнала между двумя(?) устройствами. Если это выполняется в изолированной сети, данные нигде наружу не утекают - то в этом ничего опасного нет. 

Цитата: ФилипС от 01.03.2021 09:32:35Недельные новости на НТВ крупно показали экраны в Национальном центре управления обороной Российской Федерации, а там "Майкрософт во всей красе"...

в 2002 году было заключено соглашение между Microsoft и НТЦ «Атлас», оно давало доступ к исходникам XP, 2000 и Server 2000. Потом в 2010м дали к win7, заставку которой мы и видим на картинке.  НТЦ «Атлас» раньше подчинялся КГБ (позднее — ФСБ), а сейчас переведён в ведение Минкомсвязи. Эта организация занимается построением информационных сетей для Госдумы, правительства и пр.
Впрочем, конечно же лучше иметь свою систему и желательно проверенную годами использования и без дыр.

Цитата: OlegNZH-2 от 01.03.2021 20:09:19Здесь ведь возникают и риторические вопросы. XP   оригинальная и  SP3   совершенно разные. Обновления несколько  Лет проходили в Автоматическом режиме..Сотни Заплат от Дыр. То-же самое и с W7 и W7SP1...Давали-ли исходники обновлений?
PS Просто под видом Заплат вполне можно внести Новые Уязвимости. Кто их будет проверять . Возможножности MS  и ФСБ по штатным тестерам и программистам несоизмеримы.

В любой доменной сети, где админы хоть чуток образованные, обновления на клиентские машины накатываются со своего промежуточного сервера обновлений, чтоб была возможность проверить совместимость с имеющимся железом/дровами/софтом. Да, вообще, чтоб не накатить обновы, которые валят систему из-за криворукости микрософтовских кодеров. Иначе рабочий процесс может внезапно лечь.

Естественно, обновы собираются из исходников уже у нас (здравствуй чарующий мир линукса ).  Иначе вообще нет смысла начинать переборку виндов.. Хотя, подозреваю, что ОС, используемые в савсэмсэкрэтныканторы, кастрированы по максимуму и им половина обнов нафиг не нужна.
И, да, установка автономного межсетевого экрана с упоротой на всю голову фильтрацией трафика сильно сокращает возможности любого спайвара. Он же при получении запроса на "левое" соединение может ставить на уши соответствующую службу, с отсылкой к конкретному компу, порту, протоколу, моменту времени и типу данных..

Цитата: darutoko от 03.03.2021 15:04:56Наличие бэкдора в роутере вы не считаете возможным? Надеюсь за безопасность страны отвечают люди менее наивные.

Я даже злой умысел админов считаю возможным.
Но также знаю, что при настоящем желании можно все это правильными оргмерами и каскадированием фильтров решить. Да, и сделать свой роутер, со своей, сто раз проверенной, начинкой - это задача куда более простая в сравнении с созданием полноценной ОСи.

Цитата: darutoko от 03.03.2021 17:29:39Не решить. Если уж в ЦПУ типа интел заложена возможность по сигналу превратить его в тыкву, то что уж говорить о контроллерах в сетевом устройстве.
Тут спасёт только 100% отечественное железо.

Он будет по часам отсчитывать "час Тыквы" или там астральный канал передачи пожеланий зашит тоже?

Цитата: darutoko от 03.03.2021 17:29:39Это не так. ОСь на базе ядра линукс вполне полноценная и давно существуют её защищенные Российские сборки. А вот отечтвенных сетевых контроллеров и роутеров на их основе что-то не видно.

Роутеры уже почти полгода как серийно делаются. Как и чипы интерфейсные.

Цитата: КТ315 от 02.03.2021 02:17:51Все эти проблемы решаются на уровне роутера. В нем можно фильтровать трафик, пропуская только на доверенные адреса. В нем же можно замутить шифрование трафика. В нем можно закрыть порты, для исключения внешнего подключения. И тогда будь система хоть под завязку напичкана spyware, ничего страшного не произойдет.
А вообще все эти уязвимости и закладки ищутся программным способом, страшилки о закладках сильно преувеличены.

Только почему-то победить эти самые уязвимости ни у кого не получилось. Постоянно находят новые. В том числе - и в софте, который и программами и людьми проверен множество раз. Проверка с лупой исходников не является гарантией безопасности софта - проверено множество раз на практике. Спасают только своевременные обновления. И вот тут как раз таки вылезают проблемы с требованиями проверки кода и обновлениями. Потому как если ты ставишь заплатку - ты преступник, который ставит непроверенный софт. А если ты эти самые заплатки не ставишь - ты отличный сертифицированный специалист, следующий букве инструкции. А куча известных всем, в том числе и тебе дыр на твоих серверах и рабочих станциях - это не твоя вина и никакой ответственности за них ты не несешь.
В текущем виде - с обязательной проверкой софта, отсутствием проверки обновлений и де факто запретом на их установку - вся эта катавасия с сертификацией софта с проверкой на закладки просто бессмыссленна. Потому как в итоге на серверах и рабочих станциях крутится софт с кучей всем известных дыр, и для получения полного контроля над машинами никаких закладок просто не нужно.
В результате остается только защита на внешнем периметре - изоляция сети и т.п. Но оно не всегда спасает, особенно если твои машины должны коммуницировать с внешним миром. Да и человеческие ошибки никто не отменял. А никакой защиты от дальнейшего проникновения по сути нет - внутри всё древних версий с кучей рабочих эксплойтов на каждую софтину. Ну так и нафига нужна эта самая сертификация софта заради защиты, если она этой самой защиты не предоставляет, а совсем наоборот?
Да и изоляция сети вплоть до проводов - не всегда есть оптимальный вариант. Просто потому что политика информационной безопасности по своей сути - это поиск компромисса между степенью защищенности информации и удобством работы с оной. Шифрованный архив в бункере с вооруженной охраной отлично защищен, но бесполезен для ежедневного использования несколькими людьми.

Цитата: Podli от 03.03.2021 18:45:09Только почему-то победить эти самые уязвимости ни у кого не получилось. Постоянно находят новые. В том числе - и в софте, который и программами и людьми проверен множество раз. Проверка с лупой исходников не является гарантией безопасности софта - проверено множество раз на практике. Спасают только своевременные обновления. И вот тут как раз таки вылезают проблемы с требованиями проверки кода и обновлениями. Потому как если ты ставишь заплатку - ты преступник, который ставит непроверенный софт. А если ты эти самые заплатки не ставишь - ты отличный сертифицированный специалист, следующий букве инструкции. А куча известных всем, в том числе и тебе дыр на твоих серверах и рабочих станциях - это не твоя вина и никакой ответственности за них ты не несешь.
В текущем виде - с обязательной проверкой софта, отсутствием проверки обновлений и де факто запретом на их установку - вся эта катавасия с сертификацией софта с проверкой на закладки просто бессмыссленна. Потому как в итоге на серверах и рабочих станциях крутится софт с кучей всем известных дыр, и для получения полного контроля над машинами никаких закладок просто не нужно.
В результате остается только защита на внешнем периметре - изоляция сети и т.п. Но оно не всегда спасает, особенно если твои машины должны коммуницировать с внешним миром. Да и человеческие ошибки никто не отменял. А никакой защиты от дальнейшего проникновения по сути нет - внутри всё древних версий с кучей рабочих эксплойтов на каждую софтину. Ну так и нафига нужна эта самая сертификация софта заради защиты, если она этой самой защиты не предоставляет, а совсем наоборот?
Да и изоляция сети вплоть до проводов - не всегда есть оптимальный вариант. Просто потому что политика информационной безопасности по своей сути - это поиск компромисса между степенью защищенности информации и удобством работы с оной. Шифрованный архив в бункере с вооруженной охраной отлично защищен, но бесполезен для ежедневного использования несколькими людьми.

Это все верно для сетей, имеющих стандартизированно открытый доступ в инет. В сетях, где наружу есть только свои линии, где адресные пространства и маршруты жестко заданы, а остальное заблочено, все эти дыры на клиентских машинах имеют куда меньше смысла. Я же сразу написал, если есть надежный экран, отрезающий всю наружу, кроме разрешенных адресов, то жизнь выглядит куда проще..

Цитата: rommel.lst от 03.03.2021 21:10:59Занесение вирусов в доверенную сеть через текущий файлооборот дополнительно минимизируется полной блокадой подключения левых носителей, использованием фиксированного набора типов документов, протоколов и т.п., под контроль которых специально точится параноидальный антивирус.

Вообще насчет "левых носителей" - ИМХО, оптимально было бы ввести свой стандарт. Пусть даже логически это тот же USB и винда не ощущает разницы - но физически ты в рабочую машину только рабочую флэшку и воткнешь. 
Да, сделать переходник вроде и не проблема ни разу - но сколько случаев идиотизма это сразу отсечет, да и сам факт обнаружения такого переходника - это серьёзный такой аргумент. Тут не отвертишься, что забыл в кармане флешку, перепутал и не ту воткнул.

Цитата: Коломбет от 04.03.2021 00:06:25младший помощник старшего дворника воткнет флэшу за денюжку малую, или еще как.  абсолютно изолированная система улетает к чертям

Для предотвращения этого существуют централизованные системы запрета использовнаия флешек во всей сети.