31 (22.06.2022 16:36:19 отредактировано alt6kdesktop)

alex_q_2000 пишет:

Смысл здесь только один - вот этот.

Не понял с какого боку приляпать сюда возобновление производства Москвичей ab , но всё же решил посмотреть, что изменилось в Astra за 10 лет. Плюс только в полнейшем описании всего и вся. В остальном, за 2.6 гБ (CE livecd) получил убогий обрезанный до нЕльзя недоLinWind. Полноценно работать на этом образе CE "из коробки" однозначно нельзя. Рассчитан он только на ознакомление, чтобы покупали SE. Поддержка 4G модема в NetworkManager отсутствует (не установлен пакет connman) - странно, но в Debian NetworkManager этой же версии для моддержки модема прекрасно обходится без указанного пакета. Synaptic отсутствует. Fly раньше и так не блистал настройками, теперь их урезали до минимума. С программами тоже самое.

XliN пишет:

этот кю Astra Linux который я до сих пор не могу победить. Импортзамещение блин!! Не могли хотя бы ALT выбрать.

Теперь понимаю негодование... от прежней Astra мало что осталось, кроме основы (Debian), а до ума её так и не довели. Fly cыроват. Если в stable версии размером в 4.2 гБ можно подключить 4G модем и присутствует Synaptic с обычными для Linux пакетами, тогда ещё можно пошаманить ситему под себя, но, честно говоря, тратить ещё 4 гБ на ЭТО не вижу смысла. Пересаживать госсектор на Astra - решение не лучшее.

P.S. Astra - "Windows of Russia"! Дистрибутив платный - 3700 р. Инструкция по использованию: "Astra Linux. Руководство по национальной операционной системе и совместимым офисным программам" - платная 490 р. Сплошная коммерция, подорван сам дух Linux General Public License! http://licenseit.ru/wiki/index.php/%D0% … 0%B8%D0%B8

32

XliN, alt6kdesktop, вы оба забыли об одной особенности этой системы. В первую очередь она сертифицирована для работы с секретными документами.
В этом случае вполне нормально делать так, чтобы пользователь своими шаловливыми руками ничего не мог туда воткнуть. А если и воткнёт - чтобы нельзя было заставить это работать. Подключение мобильного модема - это неконтролируемый канал утечки данных. И естественно, что просто так его не подключить ab .
И именно из-за назначения дистрибутива там можно настроить, например, требования к сложности пароля, к периодичности его смены. И да, там даже не запустить приложение с DVD - для начала его надо скопировать локально, пробовал ставить VirtualBox Guest Additions, в курсе.
XliN, надо обратиться к тому, кто принимал решение о таком переходе - не исключаю, что он не знал некоторых особенностей системы. Ну а если знал и выбор был сознательным - сочувствую.

alt6kdesktop пишет:

Пересаживать госсектор на Astra - решение не лучшее.

Всё зависит от того, что требуется от системы.

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11

33

alt6kdesktop пишет:

Не понял с какого боку приляпать сюда возобновление производства Москвичей

Всё просто: будет приказ - будут пилить, как "Москвичи". Это к вопросу о "спешке". Что до свободы... Продукт с наклейкой "ФСТЭК" по определению свободным быть не может, он принадлежит третьей стороне в лице государства. Мне вообще непонятен вектор в сторону Linux в качестве государственной ОС. Где гарантия, что Линус Торвальдс не работает на Моссад? Где гарантия, что иностранные чипы не стучат на своих владельцев? И главное: на основании чего какие-то люди могут гарантировать безопасность, если всё, к чему приклеено "ФСТЭК" включая аппаратную часть не является полностью документированным и разработанным внутри собственного периметра? С таким же успехом можно продавать индульгенции + обещать отпущение всех грехов до следующей проверки.

MSI H81M-ECO, Intel Core i3-4130T, Intel HD Graphics 4400 | MgaRemix-9 Budgie 10.8.1 x86_64 + Windows 10

34

Так, не переходим в политику.

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11

35

alex_q_2000 пишет:

Где гарантия, что Линус Торвальдс не работает на Моссад? Где гарантия, что иностранные чипы не стучат на своих владельцев?

А вы не делайте ничего противозаконного/противоправного.

alex_q_2000 пишет:

С таким же успехом можно продавать индульгенции + обещать отпущение всех грехов до следующей проверки.

Папа Римский знает, кому продаёт.

Fedora 35 KDE.
Linux is great and super! Long live rock'n'roll! Opera and libretto.
По-русски калинка-малинка моя! Люблю оливье и винегрет.
Yours sincerely, wasting away! Salute people!

36 (25.06.2022 02:31:35 отредактировано alt6kdesktop)

alex_q_2000 пишет:

Где гарантия, что иностранные чипы не стучат на своих владельцев?

Процессоры Intel и AMD имеют "серую" зону, в которой хранится код, так называемый, бэктор (чёрный ход), позволяющий при необходимости проводить  с ним манипуляции дистанционно - это общеизвестный факт. С 2006-го года Intel, а чуть позже и AMD всавляют в CPU микроконтроллер, якобы крайне важный для функционирования "железа". Были попытки выяснить, что же фактически делает этот микроконтроллер, но все эти попытки "влезть" в него кончались неудачей.

ValentinK пишет:

А вы не делайте ничего противозаконного/противоправного.

Старая народная поговорка, бытовавшая ещё до Революции, а может и раньше: "От сумы да от тюрьмы не зарекайтесь!" Посадить могут и невиновного. Примеров масса.

37

alt6kdesktop пишет:

CPU микроконтроллер, якобы крайне важный для функционирования "железа". Были попытки выяснить, что же фактически делает этот микроконтроллер, но все эти попытки "влезть" в него кончались неудачей

CPU состоит из 4-х микроконтроллеров: битовый фрейм кристаллического проводника (ну или кристалл с ядрами), 2 контроллера последовательного доступа к блок-схеме подключения (это ОЗУ процессора с тремя или четырьмя уровнями доступа информации (зависит от битового фрейма производителя), ну или в простонародье: кэш 1-го уровня, кэш 2-го уровня...) ну и микронтроллер программируего сегмента (это и есть ваш backdoor). Последний содержит микрокод последовательности запуска и остановки всего центрального процессора. Удалённо он не может ни к чему подключаться ввиду размера своего ПЗУ (он же и ОЗУ одновременно) - 14Кб. "Вскрыть" его можно только на специальном отладочном стенде, либо специальной утилитой на сервисных материнских платах. Программный код написан в лучших традициях TASM.
Аналогичная конфигурация у GPU и процессорных контроллеров игровых материнских плат для ПК.

Linux Mint 19.3 Mate Edition
Windows 7

38

Wolfenberg, не надо хамить другим пользователям. Предупреждение.
alt6kdesktop мог иметь в виду AVP, PIC или ещё что-то.

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11

39 (25.06.2022 03:28:24 отредактировано alt6kdesktop)

Rizado пишет:

alt6kdesktop мог иметь в виду AVP, PIC или ещё что-то.

Имелась ввиду технология AMT с возможностью удалённо обслуживать систему (восстановление и диагностика) без участия пользователя. В предудыдущем сообщении по инерции написал CPU (там говорилось о процессоре и автоматом написал CPU). Речь шла о контроллере в чип-сете, обслуживающем CPU. Узнал об этой "серой" зоне, когда попалась на глаза вот эта статья https://boingboing.net/2016/06/15/intel … html?fk_bb. Как понял, в силу знаний английского, все попытки прочитать прошивку кончались неудачей. Контроллер работает при наличии дежурного питания и ОС не может контролировать деятельность контроллера во время его удалённой работы. Потом попалась статья, тоже англоязычная, к сожалению не сохранил ссылку, что в последних моделях процессоров эта "серая" зона из чип-сета была перенесена в сам процессор.

40

Тема закрыта. Третье предупреждение о недопустимости нарушения Правил - замного. Личные выпады почистил.
В случае повтора будут приниматься более жёсткие меры.

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11