IT в России и мире в реалиях мирового кризиса
1,404,695 8,482
 

  Pepenec ( Слушатель )
15 сен 2010 10:15:02

Тред №255262

новая дискуссия Дискуссия  214

Поднимаю тему для продолжения обсуждения особенностей национальной Российской операционной системы и всего, что с ней связано, дабы более не флудить в МЭКе.
  • +0.00 / 0
  • АУ
ОТВЕТЫ (7)
 
 
  Поверонов ( Слушатель )
15 сен 2010 22:54:12

Кое-что здесь уже обсуждалось...

Вообще безопасность систем, особенно подключенных к интернету, вопрос очень сложный. Производитель как железа так и программного кода имеет массу возможностей напихать "конструкционных" троянов, которыми сможет воспользоваться в "предусмотренной" ситуации. И OpenSource не гарантия, а может быть даже камуфляж для таких троянов.
  • +0.00 / 0
  • АУ
 
 
  aeroplane ( Слушатель )
16 сен 2010 05:18:06


И кофе на клавиатуру тоже вирус пролил?
Хохма про конструкционные трояны, вшитые в процессоры, идет от производителей БИОСов,
зашивавших ранее так называемые инженерные пароли. И которые на всех фидошных конференциях
выкладывались. Сейчас, если будет какая-то "особенность" с железом или софтом,
ее моментом опишут во всяческих буг-траках  ;)
А "особенности" вылезут наружу быстро - существуют протоколы на интерфейсы,
описанные системы команд и т.п., которые ОС (мелкомягкие и не очень) обязанны поддерживать.
Проще говоря, если даже кто-то и захочет сделать такую закладку, то столкнется
с такими проблемами, как создать полноценный ИИ, размещенный на кристалле, невидимый для китайских копилевторов  ;D Да, еще Интел и АМД должны обмениваться конструкторской
документацией.
Подбивая бабки, можно сказать, - дыр,ошибок и троянов в компьютерах хватает, но "троян судного дня" - это - фантастика (с) реклама.
  • +0.00 / 0
  • АУ
 
 
 
  Pepenec ( Слушатель )
16 сен 2010 12:06:37
Да, известна ли хоть одна закладка в Линуксе, учитывая полную открытость его кода?Для Вооруженных сил существует перебабаханный Редхат, который есть МСВС.
  • +0.00 / 0
  • АУ
 
 
 
 
  Поверонов ( Слушатель )
16 сен 2010 22:20:27

Изучайте:
http://insecure.org/sploits_linux.html
http://www.exploit.i…opic=12005
http://www.linux-sec.net/RootKits/
  • +0.00 / 0
  • АУ
 
 
 
  Поверонов ( Слушатель )
16 сен 2010 22:46:18

Они кстати и обмениваются:
http://www.geek.com/…-20040218/
Google перевод:
Intel подтверждает 64-битный "расширения":
"Примечание: Это было подтверждено, что эти расширения идентичны по AMD64 AMD."
  • +0.00 / 0
  • АУ
 
 
 
  Поверонов ( Слушатель )
16 сен 2010 23:14:25

Почитайте:
http://en.wikipedia.org/wiki/NSAKEY
Цитата из Google перевода:
Microsoft не отрицает, что АНБ имеет доступ к _NSAKEY секретный ключ.
  • +0.00 / 0
  • АУ
 
 
 
  Поверонов ( Слушатель )
17 сен 2010 01:23:14

Цитата:
"Введение
Недокументированные возможности аппаратуры
Специальные возможности аппаратных средств
...
Глава 2 . Недокументированные возможности процессоров Intel 80x86"
Программирование на аппаратном уровне
В. Кулаков

Второе издание.
496 стр., 2003 г.
Издательство: Питер
Серия: Специальный справочник .
ISBN 5-94723-487-4

http://www.palmq.ru/…p;artid=22
Секретные материалы компании Palm: Недокументированные возможности карманных компьютеров Palm:
Тайные лазы разработчиков J (Developers Backdoors)...
Секретные коды коммуникатора Treo
Секретные коды коммуникатора Palm Pre
Эти программные "закладки" появились еще во времена ДОСа, и уже тогда их количество измерялось десятками и сотнями. Так и разработчики операционной системы PalmOS для карманного компьютера Pilot не стали нарушать славных традиций гильдии программистов и тоже приготовили несколько подарков неутомимым исследователям этой операционной системы.
  • +0.00 / 0
  • АУ