Vladimir
Или ты просто мне белый стих решил написать?
Vladimir
@cogniter ну я сужу по твоим словам
Роман
ммм
Роман
могу картинки показать
Vladimir
И из предоставленных тобой ссылок кажется что астра это пересборка дебиана с нескучными обоями
Роман
Роман
вот картинка например
Роман
можешь рассказать мне, про каждый из пунктов - что это и как работает?
Александр
Александр
О чем речь то?
Vladimir
вот картинка например
Мы уже выяснили что пока вы топите за безопасность но не делаете bug bounty с наградой - это говно какое то а не безопасность
Роман
Роман
откуда ты знаешь, что и кому мы платим за исследования?
Vladimir
откуда ты знаешь, что и кому мы платим за исследования?
Ты говорил что нихуя никому не платите
Vladimir
В прошлый раз
Александр
Орнул
Роман
публичной баг баунти программы нет
Роман
и что с того
Александр
Реально интересно
Vladimir
и что с того
Ну просто грош цена вашим заявлениям пока вы не готовы публичную программу запилить
Роман
Почему кстати?
что бы поискать ошибки в мандатном контроле целостности, надо хотя бы понимать, как его настроить. Ты понимаешь, как настраивать мандатный контроль целостности (как файловый, так и процессный)?
Александр
что бы поискать ошибки в мандатном контроле целостности, надо хотя бы понимать, как его настроить. Ты понимаешь, как настраивать мандатный контроль целостности (как файловый, так и процессный)?
Я задал другой вопрос, а ты опить пишешь хуйню о частностях
Роман
публикации по МКЦ уже есть. давайте их обсудем, найдем ошибки реализации?
Роман
Вот например, реализация невырожденной решётки уровней целостности в рамках иерархического представления МРОСЛ ДП-модели в Astra Linux
Роман
http://www.mathnet.ru/php/archive.phtml?wshow=paper&jrnid=pdma&paperid=320&option_lang=rus
Роман
давай вместе откроем pdf по ссылке и обсудим?
Александр
Ты на вопрос ответь
Александр
Четко поставленный
Александр
Или не можешь?
Александр
Если не можешь, почему пишешь ахинею и сливаешься
Александр
А не просто пишешь, что не знаешь и не можешь ответить
Роман
я не вижу смысла
Роман
если народ пока не умеет настраивать защиту
Александр
Ты читаешь что пишут собеседники?
Александр
Вопрос не в настраивать
Александр
Ладно, как обычно перевод темы.. скучно что-то
Vladimir
публикации по МКЦ уже есть. давайте их обсудем, найдем ошибки реализации?
Будет баг Баунти - можно будет поговорить
Александр
Решала хуев
Vladimir
Он не видит в нем смысла
Ну а я не вижу смысла бесплатно искать уязвимости в продукте который я считаю недостойным существования
Роман
Почему кстати?
потому что для начала надо людей обучить, как работает Астра и как защиту в ней настраивать, а потом уже проблемы в ней искать
а то уже насмотрелись на хакеров, которые взламывают Астру с полностью отключенной защитой
Александр
Vladimir
Vladimir
Для исследователей
Vladimir
И поставьте цели реалистичные
Александр
потому что для начала надо людей обучить, как работает Астра и как защиту в ней настраивать, а потом уже проблемы в ней искать
а то уже насмотрелись на хакеров, которые взламывают Астру с полностью отключенной защитой
Так в о том и речь, сделайте паттерны и т.д., но вам эт нахуй не надо
Александр
Я так понимаю
Александр
Потому что не умеют пользоваться
Vladimir
А там с вашей репутацией за достойные деньги вам будут искать баги сотни дополнительных рук
Роман
кому надо, те давно посмотрели и оценили
Александр
что бы что то доказать хохмачам?
Вова тебе пишет о опытах других программных продуктов, ты пишешь о том что тебе про этот опыт пишут, ты серьезно? Кто тут хохмач?
Александр
А потом, "Угнаны данные из ФСБ"
Александр
Смишно как-то
Александр
Не?
Vladimir
@cogniter наличие открытого bug bounty - отличный pr ход и заявление "мы настолько уверены в своей реализации, что готовы платить за косяки"
Роман
@cogniter наличие открытого bug bounty - отличный pr ход и заявление "мы настолько уверены в своей реализации, что готовы платить за косяки"
я про то и говорю - это чисто пиар, я верно понял?
Роман
тебе пиара не хватает?
Александр
Я про астру только от тебя слышу,..
Роман
статеек на хабре, какая Астра прикольная?
Александр
Нука расскажи мне про пиар
Vladimir
я про то и говорю - это чисто пиар, я верно понял?
Мне не хватает заявления вашего о уверенности в защищенности и проверки его
Роман
Мне не хватает заявления вашего о уверенности в защищенности и проверки его
а я просто в свое время сел и разобрался, что сделали в Астре
Роман
я смог разобраться, в отличие от тебя
Александр
И что сделали? Расскажешь?