От Ustinoff
К Никита Каменский
Дата 11.04.2016 22:35:24
Рубрики Современность; Армия; Локальные конфликты;

А вот возникает вполне топичный вопрос

А насколько вообще реально правительству/государству иметь свою закрытую, но при этом актуальную, ОС(операционную систему)?
Такая ОС выйдет скорее всего дороже АУГ. Если это вообще возможно.

От Никита Каменский
К Ustinoff (11.04.2016 22:35:24)
Дата 12.04.2016 02:42:41

Re: А вот...


>А насколько вообще реально правительству/государству иметь свою закрытую, но при этом актуальную, ОС(операционную систему)?

В своё время даже СССР не осилил свою нормальную ОС общего назначения.

От NV
К Никита Каменский (12.04.2016 02:42:41)
Дата 12.04.2016 11:54:39

Ну это как сказать.


>>А насколько вообще реально правительству/государству иметь свою закрытую, но при этом актуальную, ОС(операционную систему)?
>
>В своё время даже СССР не осилил свою нормальную ОС общего назначения.

VM/SP тырили в вполне актуальном состоянии (СВМ отставала от IBM-овского оригинала года на 2). Но там в стандартный дистрибутив входили исходные коды системы. Впрочем, IBM их и сейчас покупателям z/VM раздаёт, но уже через интернеты. OC EC отставала несколько больше, но MVS/SP клонировать тоже успели.

Дырок в тех системах не было особых, а сейчас их и вовсе нет.

Виталий

От Грозный
К Ustinoff (11.04.2016 22:35:24)
Дата 12.04.2016 01:55:58

Иметь-то реально, но вопрос в её функционале

Простую ОС в классическом смысле (диспетчер задач, управление памятью, ввод/вывод, загрузчик приложений, стд. библиотека) для фиксированного набора железа написать не так уж и сложно.

Закрытых ОС для спецзадач хоть пруд пруди. Например - на Марс летают и потом ползают по нему годами аппараты с закрытой WxWorks. Которая имеет очень скромные запросы к ресурсам и очень высокую надёжность, но на персональном компьютере вы от неё устанете.

А вот поддерживать новое железо и вставлять приниципиально новые типы взаимодействия с пользователем (в 70-е - видеотерминалы, в 80 - мыши, графика, окна, в 90-е 3Д графика в 00-е тачскрины и т.п.) - это сложно и дорого.


>Такая ОС выйдет скорее всего дороже АУГ. Если это вообще возможно.

Нет ничего невозможного, если не требовать несовместимого.

===> dic duc fac <===

От Никита Каменский
К Грозный (12.04.2016 01:55:58)
Дата 12.04.2016 02:43:36

...и количестве дыр\багов в ней (-)


От Грозный
К Никита Каменский (12.04.2016 02:43:36)
Дата 12.04.2016 04:09:12

если ОС - "маленькая", то её безопасностью намного проще следить

Но функциональности пользователям может не хватать.

А в "толстой ОС", понимающей все от архаичной мыши и флоппи до 4К дисплеи, ССД и мульти-тач потенциальных дыр намного больше.
===> dic duc fac <===

От Никита Каменский
К Грозный (12.04.2016 04:09:12)
Дата 12.04.2016 04:43:41

"Маленькая" сейчас это вовсе не то что 40 лет назад...


Одна только нормальная реализация полного сетевого стека - сложнейшая комплексная задача. А если к ней ещё и беспроводные интерфейсы добавить - вообще капец...

От Грозный
К Никита Каменский (12.04.2016 04:43:41)
Дата 12.04.2016 10:24:58

В сетевом стеке есть чего обрезать

Например, маршрутизация и вообще поддержка более чем одного сетевого адаптера 95% пользователей нафиг не упала.

Для серверов имеет некоторый смысл (хотя в пром. условиях маршрутизаторы и концентраторы - давно на выделенных коробочках). Для терминалов - нафиг не надо, только дыры и потеря ресурсов. Но как чемодан без ручки, тащится по всем дистрибуциям, даже ориентированным на терминалы.

===> dic duc fac <===

От doctor64
К Грозный (12.04.2016 10:24:58)
Дата 12.04.2016 12:01:28

Про VPN не слышали? (-)


От Mikl
К Ustinoff (11.04.2016 22:35:24)
Дата 11.04.2016 23:18:50

OpenSource вовремя придумали...

>А насколько вообще реально правительству/государству иметь свою закрытую, но при этом актуальную, ОС(операционную систему)?
>Такая ОС выйдет скорее всего дороже АУГ. Если это вообще возможно.

На практике берут ядро линуха и перепахивают, добавляя штуки типа мандатного доступа. Плюс переписывают криптографию и куски сетевого стека.В общем гуглите астра линукс.


От KGI
К Mikl (11.04.2016 23:18:50)
Дата 11.04.2016 23:57:03

Еще есть КПДА на базе QNX 6.5(+)

>>А насколько вообще реально правительству/государству иметь свою закрытую, но при этом актуальную, ОС(операционную систему)?
>>Такая ОС выйдет скорее всего дороже АУГ. Если это вообще возможно.
>
>На практике берут ядро линуха и перепахивают, добавляя штуки типа мандатного доступа. Плюс переписывают криптографию и куски сетевого стека.В общем гуглите астра линукс.

Небольшая конторка SWD все перепахала и сертифицировала для применений МО. А уж 4.5 QNX перепахан и сертифицирован бог знает когда. Но сейчас да везде активно толкают астру, примерно так же активно как пару-тройку лет толкали МСВС. А потом вдруг все затихло.


От Никита Каменский
К KGI (11.04.2016 23:57:03)
Дата 12.04.2016 02:40:31

Re: Еще есть...


>Небольшая конторка SWD все перепахала и сертифицировала для применений МО.

МСВС и прочие тоже сертифицированы. И ??? Все баги на месте.

От Никита Каменский
К KGI (11.04.2016 23:57:03)
Дата 12.04.2016 02:33:45

Re: Еще есть...


>Но сейчас да везде активно толкают астру,

На видео с "Арматой" видно как внутри Astra загружается...

От Elliot
К Ustinoff (11.04.2016 22:35:24)
Дата 11.04.2016 23:04:04

Re: А вот...

>А насколько вообще реально правительству/государству иметь свою закрытую, но при этом актуальную, ОС(операционную систему)?
>Такая ОС выйдет скорее всего дороже АУГ. Если это вообще возможно.

Это вообще не вопрос: никак не реально. Эффект масштаба делает такую попытку заведомо обречённой на провал: десятки-сотни миллионов пользователей коммерческих ОС (включая сюда дистрибутивы, основанные на открытом коде) обеспечат разработку ресурсами несопоставимо большими, чем способно выделить любое правительство. Свои закрытые ОСи хоть как-то осмысленны только для узких нишевых задач/устройств.
К сожалению, этот простой факт очень трудно доходит не то что до представителей госструктур, но даже и до представителей вполне себе коммерческих фирм, возле них крутящихся.

Я Вам больше скажу, построение надёжной и безопасной по критериям соответствующих структур (в первую голову ФСТЭК и ФСБ) ОС на базе линукса -- задача тоже ни разу не простая и недешёвая. "Роса" тому свидетель, в 2014-м году они активно пиарились и пытались оседлать волну импортозамещения, рассказывая, как у них вот-вот всё хорошо будет. В прошлом году, насколько я понял, активности по пропихиванию своих продуктов в сегмент работы с гостайной они по тихому свернули.

От Mikl
К Elliot (11.04.2016 23:04:04)
Дата 11.04.2016 23:23:21

Re: А вот...

>Я Вам больше скажу, построение надёжной и безопасной по критериям соответствующих структур (в первую голову ФСТЭК и ФСБ) ОС на базе линукса -- задача тоже ни разу не простая и недешёвая. "Роса" тому свидетель, в 2014-м году они активно пиарились и пытались оседлать волну импортозамещения, рассказывая, как у них вот-вот всё хорошо будет. В прошлом году, насколько я понял, активности по пропихиванию своих продуктов в сегмент работы с гостайной они по тихому свернули.

С гостайной та же астра вполне себе работает.