а я просто в свое время сел и разобрался, что сделали в Астре

Ну ты мог разобраться в маркетинговых проспектах

У меня их к сожалению на руках нет

Только подкрепляй патчами я хз

я смог разобраться, в отличие от тебя

Ну я тебе не верю, потому что ты ни на один технический вопрос не ответил

Ну или верю, но с оговоркой что кроме маркетинговых проспектов вы нифига не сделали

Ну я тебе не верю, потому что ты ни на один технический вопрос не ответил

Так он же не тех специалист, он уже как-то пиал это

Так он же не тех специалист, он уже как-то пиал это

Да, именно

И что сделали? Расскажешь?

переписали всю математику защиты в Дебиане, расщепили root, сделали свой DE, много чего

переписали всю математику защиты в Дебиане, расщепили root, сделали свой DE, много чего

А теперь как специалист объясни что значит переписали всю математику, у вас теперь 1+1=3?

А теперь как специалист объясни что значит переписали всю математику, у вас теперь 1+1=3?

реализовали например модель целостности Биба

Осталось привести патч и будет все агонь

@xolseg осталось научиться ему объяснять зачем это нужно

Осталось привести патч и будет все агонь

это не патч, это свой модуль ядра

Он на эти вопросы пока ни разу не ответил

это не патч, это свой модуль ядра

Тем более

@xolseg осталось научиться ему объяснять зачем это нужно

Ну, они же что-то делают,..

@xolseg осталось научиться ему объяснять зачем это нужно

ты в курсе, что в Винде это реализовано с версии Виста?

Надо понять что

ты в курсе, что в Винде это реализовано с версии Виста?

Я не пользуюсь виндой, не знал что это реализовано, да еще с Висты

РусБИТех и Микрософт тупые, делают хрень, которую Вова понять не может

Я не пользуюсь виндой, не знал что это реализовано, да еще с Висты

https://ru.wikipedia.org/wiki/%D0%9E%D0%B1%D1%8F%D0%B7%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9_%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D1%8C_%D1%86%D0%B5%D0%BB%D0%BE%D1%81%D1%82%D0%BD%D0%BE%D1%81%D1%82%D0%B8

РусБИТех и Микрософт тупые, делают хрень, которую Вова понять не может

Ну кроме слов, что "мы сделали" больше ни каких подтверждений, а так же как пишет Вова "зачем вы это сделали" - то же самое

https://ru.wikipedia.org/wiki/%D0%9E%D0%B1%D1%8F%D0%B7%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9_%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D1%8C_%D1%86%D0%B5%D0%BB%D0%BE%D1%81%D1%82%D0%BD%D0%BE%D1%81%D1%82%D0%B8

Зачем мне это?

Бля

Ну кроме слов, что "мы сделали" больше ни каких подтверждений, а так же как пишет Вова "зачем вы это сделали" - то же самое

у меня система есть, механизмы эти работают

Зачем мне это?

рассказал, что это и зачем

Вот смотри, ты привел статью из вики, почему там ни слова нет про астру?

Вот смотри, ты привел статью из вики, почему там ни слова нет про астру?

просто потмоу что у меня еще руки не дошли написать там про Астру

будет время, напишу

Или потому что этого нет или работает не так?

Ну кроме слов, что "мы сделали" больше ни каких подтверждений, а так же как пишет Вова "зачем вы это сделали" - то же самое

Я знаю зачем они это сделали, но @cogniter с моим мнением не согласен, но при этом не говорит как сам сяитает

А может быть и другие причины?

Из чего вывод один - он просто обычный продажник и нифига не понимает сам

Я знаю зачем они это сделали, но @cogniter с моим мнением не согласен, но при этом не говорит как сам сяитает

Я имел ввиду, что именно они зачем и для чего используют

Из чего вывод один - он просто обычный продажник и нифига не понимает сам

Ну, у всех всои минусы

@cogniter типичное лицо советского предпринимательства. Вместо того чтобы быть корректным в спорах он моментально переходит на личности и хамит

Я имел ввиду, что именно они зачем и для чего используют

это сокращение поверхности атаки для комплекса средств защиты, это же вроде и так понятно. Компроментация большинства системных сервисов не даст возможности повлиять на систему защиты, аудита и монитор обращений

Сам при этом судя по всему ничего не знает и не умеет. По крайней мере ни на один вопрос так и не ответил

Ну удачи астре с бизнесом с такими продаванами, чо

Я имел ввиду, что именно они зачем и для чего используют

Видишь, процессы с низким и высоким уровнем целостности, некоторые, как Иксы, запущены под своим уровнем целосности. Ни один из процессов, даже рутовых, не может повлиять на процессы с высоким уровнем

Видишь, процессы с низким и высоким уровнем целостности, некоторые, как Иксы, запущены под своим уровнем целосности. Ни один из процессов, даже рутовых, не может повлиять на процессы с высоким уровнем

Ты уверен в данном утверждении?

Ты уверен в данном утверждении?

вполне, я же скидывал на днях пример

Ты уверен в данном утверждении?

Были бы они уверены, была бы публичная bug bounty

Очевидно же

Были бы они уверены, была бы публичная bug bounty

пока что мы предпочитаем тратить деньги на зарплаты разработчиков

пока что мы предпочитаем тратить деньги на зарплаты разработчиков

Если все так как вы говорите, то вы не потратите деньги на программу

Собственно то, что ее нет показывает что вы сами не уверены что у вас нет косяков

Если все так как вы говорите, то вы не потратите деньги на программу

Так в этом и дело, боятся не хватит денег ;)

А твой вопрос даже наводит на мысль что они есть и вы о них знаете

проверка качества реализации модели безопасности в Астре проводит ИСП РАН, если это кому то интересно. Собственно, описание и методы проверки изложены в монографии по ссылке

Моделирование и верификация политик безопасности управления доступом в операционных системах. Монография описывает процесс разработки и верификации формальных моделей безопасности управления доступом в операционных системах и реализующих их программных компонентов на примере отечественной защищенной операционной системы специального назначения Astra Linux Special Edition. Монография, дополнительные материалы и образ виртуальной машины Virtualbox с установленными инструментами верификации доступны по ссылке: http://www.ispras.ru/publications/2018/security_policy_modeling_and_verification/

@cogniter всем плевать

не всем, поверь )

проверка качества реализации модели безопасности в Астре проводит ИСП РАН, если это кому то интересно. Собственно, описание и методы проверки изложены в монографии по ссылке

Всем воооооооооооооооот настолько похуй

Облака на астре давайте

И на альте вдогонку

Слабаки

Слабаки

Мы то хоть за свои продукты топим, а ты за чужой. Молодец, старайся лучше. МС спасибо скажет. 😂😂😂😂

кажется у всего чата МАНДАТНЫЙ ДОСТУП

это почти как нано-технологии

кажется у всего чата МАНДАТНЫЙ ДОСТУП

Мне интересно, как много людей в этом чате понимают что такое мандантный доступ и как его реализовать в облачной инфраструктуре 😁

это когда база данных, подписанная МАТРИЦА ДОСТУПА, влетает в шестерёнку, подписанную СЕРВИС АВТОРИЗАЦИИ

Ммм

Круто

так что, с этого дня, МАТРИЦА ДОСТУПА(тм) - это запатентнованный трейдмарк, на который защищены все авторские права; вы не имеете права произносить это наименование не выплатив роялти

Ну ясно, в общем

Даже гуглить не умеем

Это картинка из статьи про дискреционную модель доступа https://dic.academic.ru/dic.nsf/ruwiki/901379

Мандатное разграничение в другой https://dic.academic.ru/dic.nsf/ruwiki/47191

Мы то хоть за свои продукты топим, а ты за чужой. Молодец, старайся лучше. МС спасибо скажет. 😂😂😂😂

От пиздоболы

Свой. Линукс. 146 процентов российский

Свой. Линукс. 146 процентов российский

🙈😂

А кроме мандатного доступа то есть ещё чтонибудь?

А то болгенос с киллерфичей это круто

А кроме мандатного доступа то есть ещё чтонибудь?

Мандатный контроль целостности

Бгааа

Цифровые подписи осилили в 2018?

Цифровые подписи осилили в 2018?

Конечно