31 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]
3axapp пишет:

mogul82, ну по моему вполне логично было бы если мегаантипираты работающие с МС купили себе хостинг на винде, а недохостинг Джино. У них там только одна html-страничка + картинки, думаю IIS с этим бы справился=). И при этом эти чуваки еще использовали триальную версию редактора. Ну не знаю для кого как, но для меня триальная версию можно использовать только ради попробовать.

Вот и я про тоже. выглядит как очередной распил бабла.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

32 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
3axapp пишет:

Эти требования [CENSORED] какие-то придумали.

Сколько я себя в ИБ помню, а это с года так 1994-го, помню и подобные требования. Они "отлиты из бронзы" и кочуют из документа в документ. Вначале я полагал, что это "трудности перевода", что текст "не должено быть доступно юзеру" был переведен неправильно, был переведен как "не должно быть установлено". Но с годами убедился в ином. Все инструкции и требования пришутся не с целью обезопасить тебя, исполнителя, но прикрыть задницу писателю этих инструкций. Дать ему возможность перевести стрелки от себя, случись что, на нижних чинов, которые его мудрое указание не выполнили. А то, что эти указания невыполнимы чисто технически - то мало кого волнует. Но зато - приедет ревизор какой в твою контору и легко найдет недостатки в выполнении нормативных документов. И никого волновать не будет, что написан изначально бред. Но ты будешь виноват в невыполнении требований нормативных документов.

33 Ответ от XRevan86

  • XRevan86
  • Пользователь
  • Неактивен
  • Зарегистрирован: 12.08.2010
  • Сообщений: 3,348
  • Репутация : [ 55 | 0 ]
D_Chu пишет:

да, там средств разработки в комплекте нету.

Спросите это у

@echo off
echo Hello, World!
pause > nul

34 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
mvt пишет:

А как же тогда http://www.altlinux.ru/solutions/state/ … formation/? Просто реклама или все-таки они все согласовали?

Сертификаит выдан на другое - на 4й класс по отсутствию недекларированных возможностей и на 5й класс по несанкционированому доступу (по сути это аналог классического оранжевого С2). Запрета на наличие средств разработки в этих классах нет и никогда не было. А вот если ты будешь строить систему по обработке персональных данных - то тебе надо использовать не систему, сертифицированную по этим классам, а выполнить требования 58-го приказа. А затем аттестовать свою подготовленную систему установленным порядком в компетентном органе. Компетентный орган будет проверять как наличие у тебя необходимго пакета документов (которые ты должен написать), так и соответствие построенной системы соответствующим требованиям. Есть у тебя в системе текстовый редактор и полсистемы написаны не перле - как докажешь, что не имеешь средств разработки и отладки и используешь код, компилированный с ЯВУ, без возможности изменения объектоного кода в ходе эксплуатации системы?
Есть и еще дополнительные заморочки. Эта - самая очевидная.

35 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
Darth Revan пишет:

Спросите это у

@echo off
echo Hello, World!
pause > null

Я уже не говорю о M$ Office. Это что? С его макросами, из которых доступен весь WinAPI.

36 Ответ от XRevan86

  • XRevan86
  • Пользователь
  • Неактивен
  • Зарегистрирован: 12.08.2010
  • Сообщений: 3,348
  • Репутация : [ 55 | 0 ]

Cruiser78
Это Batch (CMD). По сути, убогий, но интерпретированный язык программирования.

37 Ответ от Cruiser78 (08.03.2011 16:18:22 отредактировано Cruiser78)

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
Darth Revan пишет:

Cruiser78
Это Batch (CMD). По сути, убогий, но интерпретированный язык программирования.

Я, похоже, неправильно ударения расставил. Мой вопрос "Это что?" относился не к цитируемому коду, а к MS Office. Что это такое? Это офисный пакет для секретутки или среда полноценного программирования, разработки и отладки ПО?
И, кстати, по мере возможности я досовский batch менял на ndos. И имел возможность в ряде случаев ограничиваться написанием только батников.

38 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

Cruiser78, полноценной средой является Microsoft Office Toolkit. Поставляется с 2007г. отдельно smile

Linux Mint 19.3 Mate Edition
Windows 7

39 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

Боюсь даже предположить, какие требования в 1-м классе?

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

40 Ответ от 3axapp

  • 3axapp
  • Пользователь
  • Неактивен
  • Зарегистрирован: 24.02.2010
  • Сообщений: 182
  • Репутация : [ 3 | 0 ]
Vadimsky пишет:

Боюсь даже предположить, какие требования в 1-м классе?

Ну там уже требования не только к ПО, но и железу и рабочему месту в целом.

41 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
3axapp пишет:

Ну там уже требования не только к ПО, но и железу и рабочему месту в целом.

И еще - гарантии разработки. То есть не только эксплуатирующая сторона должна защититься, но и разработчик системы должен обеспечить доверенный уровень программирования. Некий аналог нашей старой "военной приемки".