Штрафы для чиновников, саботирующих импортозамещение, готовится ввести российское правительство. Соответствующий законопроект о внесении изменений в Кодекс об административных правонарушениях уже подготовил Минюст.
Очень интересные процессы продолжают идти внутри нашего государства. Я говорил об этом в минувшем году, и продолжу держать вас в курсе в нынешнем.
Изменения касаются не только структуры самой государственной власти, но и того, как должна оцениваться эффективность её деятельности. Например, фигурируют такие востребованные народом понятия, как справедливость.
Однако этим список не исчерпывается. В условиях, когда глобальная экономика распадается на региональные сегменты, очень важна опора России на собственные силы. Выражающаяся в первую очередь в развитии внутри нашей страны производства той продукции, зависимость от импорта которой может нанести ущерб интересам государства.
Курс на импортозамещение был взят ещё в 2014-м, но многие чиновники до сих пор саботируют названный курс. Причины банальны: слишком уж большие бюджетные деньги можно осваивать на закупке иностранной продукции.
Возьмём, например, IT-сферу. Где отечественная операционная система, которая бы могла заменить в госструктурах американскую Windows? Её нет. Но зато есть хитро сделанные чиновники, чьё окружение держит бизнес по впариванию государству другой американской «операционки» – якобы свободного «Линукса». Его просто, так сказать, раскрашивают «под хохлому», но все имеющиеся там в коде закладки американских спецслужб никто убирать даже не думает.
По теме регулярно, уже много лет, пишет мой гонконгский тёзка, IT-преподаватель и эксперт Руслан Карманов.
«Если в инфраструктуре страны-противника США стоит в основном американский софт фирмы А, то рано или поздно страна догадается, что это - возможность для различных воздействий и начнёт переходить; и вот тогда надо ей предложить "схлопнутый дискурс", ложный минимум альтернатив - "Если переходишь с А, то точно на Б". В результате вместо импортозамещения - переход от регулярных выплат американской фирме А к регулярным выплатам американской фирме Б.
И у той и у той - филиальная сеть, просто у одной филиалы называются "партнёры", а у другой - "разработчики российской ОС на базе открытого кода". И те и те свой код не пишут, берут хозяйский. И те и те получают спецпаёк в виде дополнительных льгот и выплат, когда им удаётся провести новое развёртывание ПО в каком-нибудь инфраструктурном министерстве. И в рамках технического обслуживания получить удалённый доступ. Ну, для всяких технических задач. А так как они партнёры американской крупной фирмы, то по договору партнёрки этот доступ они, как часть пакета мер по улучшению качества обслуживания клиентов, предоставляют головной конторе».
Передаю мой пламенный привет всем, кто годами верует в «свободный Линукс», который вообще-то находится под американской лицензией FSF.
Так вот, чтобы ударить по рукам чиновникам, которые лишь имитируют импортозамещение, правительство России наконец-то взялось принимать реальные меры.
«Белый дом усиливает борьбу за исполнительскую дисциплину в госсекторе экономики. Так, Минюст подготовил проект поправок в КоАП о штрафах для чиновников, не выполняющих требований по импортозамещению: несоблюдение квот на закупки отечественной продукции обойдется в 20–50 тысяч рублей, такие дела будет рассматривать Минпромторг».
Не удивляйтесь обороту «Белый дом», это же «Коммерсантъ». Сразу скажу – инициатива нужная, но – недостаточная. Там не только штрафовать надо, там следует гнать в шею с занимаемых должностей с «волчьим билетом». И в итоге, полагаю, дело к тому и придёт. Причём, что важно, не только в министерствах, но и в госкорпорациях.
«Госкомпании норма пока не затронет — они не обязаны вести такую отчётность. Впрочем, правительство уже начало реформу управления госАО: 28 декабря Михаил Мишустин утвердил новую методику оценки ключевых показателей эффективности их топ-менеджеров. Список их будет сокращён и де-факто должен отражать либо финансовые успехи госкомпаний, либо их участие в выполнении национальных целей. Это главное, что интересует правительство в их работе».
То есть, у руководства госкомпаний отнимают возможность спрятать свои управленческие провалы за пафосной трескотнёй об «инновациях» и «успешном внедрении цифровизации». Или зарабатывай деньги для страны, чтобы возглавляемое тобой АО платило больше налогов в бюджет, или – участвуй в реализации национальных проектов. Всё, точка.
Возвращаясь к теме импортозамещения, напоследок скажу, что она – не какая-то там блажь, как пытаются изобразить либеральные иноагенты, а – вопрос госбезопасности. России нужна автаркия, опора на внутренний рынок. Мы должны выгодно продавать за границу собственную продукцию – особенно с высокой добавленной стоимостью – но при этом покупать иностранные товары лишь в случае, если их невозможно произвести внутри России.
Ну, не растут у нас бананы, ничего не поделаешь. Зато талантливых программистов в стране – целая армия. И почему тогда до сих пор у нас нет реально отечественной операционки для ПК – какой-нибудь Mordor ОС, без американского кода под лицензией FSF?
Вопрос, полагаю, риторический.
Комментарии
Автокад вещь ужасная. Но всё же я хочу слышать имя... на что-же его можно заменить в Линуксе, а один крупный CAD/PLM пакет - это как-то расплывчато.
Да, и всё-же на счёт Архикада, - а его на что заменяют в Линуксе? Пусть не в "Энергии", а где-то ещё... ну, может быть в том самом немалом (надо сказать) архитектурном КБ?
Очень хочется конкретики.
Ибо это всё в ближайшее время (годы конечно) будет весьма актуально для всех... вообще для всех.
Если знаете - не таите, откройте.
> Стоимость установки и обслуживания системы на Линуксе во многие разы больше, чем системы на Винде
попахивает голословностью
а я вот могу совершенно противоположное сказать, начать с прямой экономии на лицухах и CALs - надеюсь, вы в курсе что это такое?
> Тот, кто хоть раз мучался ночами с проблемой установки какого-то устройства или в попытках заставить работать на каком-то конкретном
>линуксе какой-то конкретный софт
давно нет уже мучений, хвала богам! сейчас не конец 90-х.и в отличие от вашей святой венды, раз написанные дрова под тот же принтер или сканер, не исчезают волшебным образом с выходом новой версии ОС или даже простого её обновления - как это вышло с распространённым usb2com prolific и 7чкой. только не надо мне котоламповых историй как вы старые дрова поставили - недавно у меня этот финт чуть не закончился печально - 10ка сделал BSOD во время обновления очень серьёзного оборудования. пришлось срочно тратиться на новый usb2com.
ну и да - жду котоламповых историй про то, как вы заставили работать под 10кой HP LJ2015 и HP SJ2400 - только не надо тут, что де они старые и ваще их пора выбросить - они в добром здравии и под линуксом проблем КАК РАЗ НЕТ! также как и у старого prolific чипа.
кстати, у закрытой ВМвари - ровно те же проблемы, достаточно посмотреть плач про то как 7ка внезапно не ставится ибо не видит сетевуху, которую прекрасно видела в 6.7.
Если без голословности, то объясните мне: почему за 20 лет с начала 2000-х, когда Линукс стал вполне "взрослой" системой, получил приличные современные (в каждый отдельный момент времени) интерфейс, оболочку и набор самого актуального софта, доля Линукса на десктопах выросла дотуда докуда выросла и далее стагнирует?
Рассказы про инерцию не канают - в куда более сложном и инерционном сегменте серверов (в том числе корпоративных) линукс вполне себе рос взрывообразно и дорос до соотвествующей его возможностям доли. А на десктопах - вот нет. Причём, как раз в сегменте серверов стоимость самой ОС играет наименьшую роль, с учётом стоимости железок, а вот для десктопа, где, казалось бы, это вполне аргумент... не, нету линукса.
...
У меня из своих личных наблюдений за процессом есть простое и понятное объяснение этому. У меня нет фанатизма по отношению к линуксу, как и антипатий. При прочих равных я бы предпочёл свободно распространяемое ПО. Но "прочих равных" нет. И поскольку я считаю себя и свой опыт вполне заурядными, думаю, что объяснить отсутсвие линукса на десктопах именно "неравенством": с линуксом на десктопах просто больше ненужной конечному пользователю возни. Больше требуется помощи рядовому пользователю от админов и знатоков. А людям же пофигу на ОС, им в первую очередь дело делать надо (ну или даже котиков на ютубчике смотреть, это всё одно - людям котики интереснее того, на какой оси у них бравзер крутится).
Ладно, пусть я не прав и это "фантастический бред"(с). Пусть я смотрю не туда и вижу не то. Тогда должно быть другое объяснение столь же простое понятное и надёжное.
Какое?
Дык ответ же прост, вы сами его и называли. Масса простых пользователей, аникейщиков и софта (ЭКО система) у Винды больше. Действительно, в разы, если не на порядки. Те же игры, например.
Т. е. решение проблемы не может быть чисто техническим. В мире Линукс пока некому заниматься экосистемой, хотя Убунту пытается.
А лучше-хуже сама ОС - дело вкуса и привычки.
Про корпоративный сегмент - там Линукс бьёт Винду по потребительским характеристикам наголову. Вот и отгрызает у него рынок.
кстати, "Ubuntu" - это философское понятие из мира народов банту. вкратце: "I am because of other people".
как вы понимаете, такое название было выбрано для очередного дистра - не спроста )))
PS: и да, Android - это фактически типа пинвгин с "человеческим лицом", побил венду на мобилках начисто, конкурент только ОС с родословной ;)
Тепло конечно, но я бы сказал, главная причина в том, что целенеправлено продвижением линукса как десктопа просто некому заниматься. "Все знают"™, что когда тру-энтерпрайз стал продвигать серверный линукс, то оный линукс отгрыз изрядную долю серверного ПО у венды. Огрызкам вообще пришлось похоронить свою серверную версию MacOS.
А вот продвижением десктопа заняться некому, так как он в общем-то отделён от самой ОСи . Да и игры - это как раз один из инструментов продвижения.
Как только игры массово пойдут под линукс, так всё будет норм. Пример огрызка как-бы намекает.
Вы прям как та русская оппозиция, которая плакала, что у неё нет доступа "к кнопкам" - в смысле, по ТВ их недостаточно показывают, вот тёмный народ и "не знает", мол.
Так почему же тот же самый труъ-ентерпрайз не начал продвигать десктоп? И тогда, и сейчас у Микрософт немного полностью лояльных фирм среди гигантов, определяющих лицо индустрии. Вот ИБМ пыталась-пыталась продвинуть линукс всячески, и десктопы предустанавливала, и в Яву вложилась, и Опенофис спонсировали всем американским корпоративным миром. Нет, не взлетело. И у мелких частников не взлетело! А вот на серверах - пошло, и далеко вовсе не только в ентерпрайз сегменте. Чудо просто какое-то! Те же самые админы, которые местом и зарплатой отвечают за работу сервака, на сервак ставили линукс, а на комп директора, секретарше и бухгалтерии - винду... Шизофрения!
Или нет?
Или всё-таки, предположим, что люди - не болванчики, тупо следующие за рекламой и не куколки на ниточках рептилоидов, а всё-таки действуют не в ущерб себе и делу?
Если предположим, что админы были и есть не идиоты, то вот оно, объяснение: на серверах линукс удобен. А на компе секретарши и бухгалтера - нет, от него там админу только лишняя беготня, красные глаза и больная задница. И вот если это допустить, то мир снова становится рациональным.
ответ уже был дан в обсуждении этой тстаьи (не мной) - в любом случае нужна развитая экосистема (советую найти видео с Balmers и "developers*3"), Microsoft потратил очень много сил и средств на это (включая нечестную конкурентную борьбу и недружественные поглощения), вытравив конкурентов с поля (DR-DOS и Borland хороший пример). после чего это было уже делом техники.
ну а строить в первый раз намного проще чем потом переделывать. т.е. вам приёдтся для начала преодолеть психологический барьер людей для нового (на самом деле тут есть рациональное объяснение от фрика Савельева, но это явно не для этой темы).
и как раз с серверами - всё понятно и объяснимо - там уровень подготовки и умений имеющих дело с ним по определению выше и проходит легче плюс чаще учитываются чисто технические аспекты (где явно у Linux есть свои неоспоримые +), а не необходимость в 7ми паралеллельных красных линиях на заставке экрана всех сотрудников по требованию отдела PR.
Экосистема - да. Это значительная часть проблемы. Но не вся.
Мы оба прекрасно понимаем (и это как раз фанаты линукса не ленятся каждый раз подчёркивать, и это реально правда), что "экосистема" на компе клерка часто имеет мало значения. Там нужен "офис", почта, бравзер (который сам по себе решает бОльшую часть проблем совместимости, потому что куча приложений, в том числе внутренних, пишется под веб). Компы закупаются централизованно, проблемы драйверов при грамотных закупках тоже не должно стоЯть.
Так почему линукс стоИт на 2% десктопов? а не на 20%, допустим?
Да, спецнужды, да, игроки, да спецсофт, но почему всё же не 20%-то, хотя бы? Билл Гейтс и рептилоиды в шаровары нагадили?
...
Ну блин, ну не надо голову в песок-то прятать.
вы вообще читате что я пишу?
у меня в опыте были истории когда была истерика при переходе с c 95 на XP и с XP на 7. и т.д.
а тут вы про совсем отличающуюся систему речь ведёте.
это совсем не ерунда.
про линукс - тут ещё дело в том, кто как считает. откуда эти % берутся? ибо наглядный пример - агентство недвижимости - все рабочие места - тупенькие ТК с Kubuntu и RDP до центрального сервера. а их местный IT-менеджер гордо в ТВ красуется что де "Мы только лицензионные WIndows на рабочие места закупаем" - и вроде не соврал, дыа? а в статистике у низ - везде венда, а ТК - вне статистики бгг
я, если честно, тоже не понимал, почему линукс не пёр ещё с 2004 пока со школами не столкнулся. вопросов теперь не имею ;)
Это причина по которой поддержка линукса дороже (с чего и начинали). Одна из причин. А как следствие, если решение о переводе на линукс в такой среде продавить, ИТшники и поддержка всех видов просто загнутся, а работа встанет.
И пока опасность винды на десктопах не будет показана ЯВНО рядовому пользователю (чтобы именно на низовом уровне все почувствовали выгоды от перехода на линукс), всё останется как есть.
Ну так а чего тогда мечтать о нереальном? КМК, это инфантильно, считать что мир можно изменить простым приказом президента "а станьте мышки ёжиками". Технические проблемы так не решаются, в голове знания у пользователей не появляются, техподдержка не начинает работать в 20 раз быстрее, чтобы справиться с бОльшим числом запросов.
1) поддержка линукса дороже
вкратце: нет (по общему итогу). Мюнхен наглядно доказал. но там не ради дешевизны всё затевалось.
2) опасность винды на десктопах не будет показана ЯВНО рядовому пользователю
а зачем что-то доказывать рядовому пользователю?
или вы не про беспощадный Ынтерпрайз? там решения совсем не пользователи принимают
психологические оснвоания я уже перечислил (вы напрасно их недооцениваете, фактор "первый на рынке" - очень важен)
и откаты с венды по определению лучше!
3) какие ещё знания нужны пользователям? если CUI известен много лет, GUI - тоже и там M$ явно не был лидером, так что дело совсем не в знаниях, у меня был опыт поддержки ТК от Sun Microsystems и Wyse, грубо говорят, когда тиотки из бюстгальтерии привыкают к "этим новым штукам с другой вендой" - им совершенно пофигу чо там каво унутри.
в моей практике также был опыт подмены W95 на qvwm (был такой, можете погуглить что это такое и прчиём тут W95) у директора, он в первый день даже ничего не заметил.;-)
4) число запросов на линукс-десктопе по итогу меньше - это проверено многократно, а вот запросы "сломалось колёсико" - от ОС вообще не зависят
Ой, да какие там откаты в мелких конторках по 100-200 рабочих мест? Какие ещё откаты у индивидуальных, домашних пользователей? Ну что Вы говорите вообще? Гугл Хром вынес с рынка почти-монополиста ИЕ (который и сейчас поставляется аж в составе ОС), с корпоративного рынка, с рынка рабочих мест вообще, с компов частников просто потому был лучше, удобнее и менее геммороен.
Вот в этом у линукса на десктопах и проблема. :)
Затем, что именно рядовые пользователи решают, как им работать удобнее. Конечно, при каких-то других факторах сверху могут посадить всех подчинённых на ежа, и даже протолкнуть ежа внутрь, но в конечном итоге любой огранизации нужно работать и решать свои проблемы. И в работе ОС для них лишь средство, от которого требуется лишь быть незаметным, не мешать и позволять делать всё, что требуется.
> почти-монополиста ИЕ (который и сейчас поставляется
1) не монополиста НИКОГДА! они пытались, но не взлетело
2) уже давно не поставляется. был Edge а ща уже таки Хром под другой личиной
откаты есть везде и далеко не всегда это деньги
про типа удобство Хрома я с вами мог бы поспорить , но не буду, в любом случае это всё очень спорно.
а домашние хомячки буду жрать чем им будут кормить, венда поднялась именно на "компьютерном налоге", если вы конечно же, знаете что это такое, даже во времена NT3/W95 она не была сильно удобнее конкурентов, просто любит народ жрать выделения
но сейчас это всё сложнее, потому что менять значительно сложнее чем делать заново, в очередной раз вам говорю про сформированный психологический барьер
> именно рядовые пользователи решают, как им работать удобнее.
да ладно? ;)
я, видите ли, не разрабом в мелкой фирме работаю и поэтому вынужден подчиняться определённым её правилам. именно поэтому у мну на рабочем буке W10 с KAV. мне лично это не надо. хорошо хоть десятка, там по крайней мере Hyper-V и WSL есть.
что не мешате ей оставаться куском выделений, вместо тысячи слов:
Подобный подход всё ещё распространён в линукс сообществе и всегда приводит именно к тому, к чему привёл.
Даже нынешний "успех" линукса обусловлен тем, что когда-то кто-то нашёл в себе силы отвлечься от этой парадигмы. Ни одна хорошая вещь не была создана с таким подходом.
+1
А вот это интересно. Раздающий приказы нам сам получает их от ненаших?
Те, кто ругает Linux и кричит о том, что надо писать свою ось - КМК, не понимает, о чем говорит.
Плохая Windows или хорошая - процесс ее создания длится почти 40 лет.
Плохой Linux или хороший, процесс его создания длится уже 30 лет.
И в том, и другом случае, над кодовой базой работают тысячи высококлассных программеров.
У Linux - огромное преимущество в открытом коде. Не нравится что-то - смотри, исправляй, допиливай, если мозги позволяют. Windows - чистой воды черный ящик. Там, по моему, даже лицензионным соглашением запрещается дизассемблировать или трассировать код.
Нужна России своя операционная система? Вопрос открытый. Без собственной процессорной архитектуры - думаю, что это излишество. Процесс создания ОС современного уровня - это как минимум 3-4 года напряженной работы нескольких тысяч высококлассных спецов. Сможем мы найти их по всей России? Сможем ли мы оторвать их от текущих проектов, над которыми они сейчас работают? Сможем ли мы их обеспечить достойной зарплатой на протяжении этих 3-4 лет? Скорее всего, ответ на большинство вопросов - НЕТ.
А вопрос создания своей операционной системы можно решать примерно так же, как рождался Unix. У нас есть профильные ВУЗы, есть сотни ВУЗов, где есть кафедры информатики. Поставьте им в план работ создание своей операционной системы. Пусть на условном ВМК МГУ пишут диспетчер процессов, а в каком-нибудь условном МИИГАиК - фильтр пакетов по условию... И так, постепенно соберем свою ОС, и главное - будут специалисты, готовые работать с ней...
А то студенты пишут всякие контрольные по методичкам 40-летней давности, а преподы высасывают из пальца темы для публикаций... Если даже каждый 10-й студент за время учебы в ВУЗе напишет хотя бы 100 полезных строк кода для новой ОС, то лет за 10 будет и своя система, и свои программеры для нее, и специалисты по настройке и обслуживанию.
Но повторюсь, без собственной процессорной архитектуры, на мой взгляд - баловство все это....
Я лично не вижу никаких проблем в Линуксе. Подкрутить под себя - и вперед. Так, собственно, и делают AstraLinux, AltLinux, что-то там еще.
С нуля делать действительно практически не реально, даже Стив Джобс ядро взял готовое для своей Mac OS X.
Насчет новой архитектуры - это не чаще раза в 20 лет происходит, и угадать заранее и нагнать/перегнать - крайне сложно. Сейчас если только в квантовых компьютерах удастся нам скачок сделать.
AltLinux - это боль! Это живой пример того, как делать нельзя. Про астру - ничего не скажу, не пробовал. Сам я прибился к Debian-у уже как лет 10, если не больше...
Так что, в Линуксе и я никаких проблем не вижу, а множество баек про бессонные ночи заставить что-то там заработать, это все устарело давно... Как офисная машина - Убунте нет равных. Коллеге поставил, пока урок в ее классе вел. Причем, я именно урок вел, а не настройкой компа занимался. К концу урока - коллега получила работающий комп со сканированием, печатью и проектором.
Я имел в виду именно собственную архитектуру... Зачем создавать новую ось под процессор иностранного производства? Смысл? Вот под Эльбрус - да, смысл есть писать свою ось общего назначения. При условии, что есть планы вывести его "в люди", а не оставить нишевым продуктом для спецслужб и военных. А под Intel/AMD писать что-то? Зачем? Они сами все написали уже давно.
Квантовые компы - это да, определенная тема. Но, как я слушал разных людей, чисто квантовых компов мы не увидим. Будут обычные, классические компы с квантовым сопроцессором для определенного класса задач. Как сказали, офиса под квантовый комп мы никогда не увидим... Но тут да, есть направление для создания новой архитектуры...
+много
причём можно для начала только свою платформу и ядро/дрова под неё допилить под линукс
есть корейский аналог оракла Tibero
А в чём проблема? Код Linux (ядро) в свободном доступе. Покажите где там лежат эти закладки. А то языком молоть все мастера, а как сделать что-то, то сразу в кусты.
PS. Что такое за лиценpия FSF мне например неведомо. FSF - это Free Software Foundation. А лицензия у линух GPL (2,3 или LGPL - без разницы).
Только два слова: SSL Heartbleed
Какое отношение OpenSSL имеет к ядру Linux?
Это вопрос об исходном коде вообще, "тысячам глаз" следившем многие годы за безопасностью и только одном человеке, который посмотрев на всё это и сказал - а вот тут дыра, скорее нет - ДЫРЕНЬ!
Много ли людей, смотрящих на код Linux детально понимают, как он работает? Нет ли там спрятанных эксплойтов?
Хороший вопрос. Даже два.
Ну это потому что найти ошибку - это несколько сложнее чем кажется безграмотному автору. Я вот вчера искал 2 часа ошибку в хранимой процедуре. Небольшой, примерно в четыре сотни строк. И эта ошибка жила так-то там с 2017 года спокойно пока клиент случайно на неё не наткнулся.
Варианты:
1. Использовать черные ящики - вындовозы пакости андроиды, короче как было.
2. Изучить уже написанное и растиражированное. Здесь и сейчас.
3. Создать с нуля. Здесь и сейчас.
Доп: вон говорят qt тоже становиться проприетарным. Значит нужно брать ветку себе, послать нах....р патентников, они все равно только воровать умеют хорошо и делать свое. Не с нуля.
у QT всю жизнь была проприетарная лицензия, ПЛАТНАЯ для коммерческого использования и бесплатная для некоммерческого.
Открытость кода в данном случае на проприетарность лицензии никак не влияет.
Вопрос "вообще" хороший. Но хорошего ответа на него нет.
Вот вчера ковырялись над компонентом (который СИЛЬНО поменьше, чем даже ядро Линукса, не говоря уж о всех стандартных библиотеках, не говоря уж о стороннем софте типа ОпенССЛ). Нашли проблему, оставленную 15 лет назад, просто она проявилась в полной мере только совместно с последней правкой.
Так это ж наш софт. Те же люди его писали. Понимаю ли я детально, как он работает? Ну, в целом да. Я ж его писал. Избавляет ли это код от проблем (а я точно не злонамерен по отношению к себе)? Нет.
Проблема с ОпенССЛ или любая другая проблема в Линуксе - это совершенно ОК, пока правка не очевидно злонамеренна. И если кому-то кажется, что написание аналогичного софта с нуля избавляет от проблем, он дико наивен, ничего не понимает в разработке софта или просто дурак. Люди косячат, это неизбежно.
И рецептов лучше, чем "нанимай лучших, делай полный код ревью каждого коммита и тестируй" пока не придуманно (ну, в целом, по частностям можно ещё многое добавить). Линукс в этом плане очень неплохо смотрится: его ключевые компоненты пишутся очень хорошими спецами, отсмотр написанного - огромный, самыми разными людьми, ну и тестовая база велика.
...
Нет ли там эксплойтов? Да конечно есть! Находят же.
Но нужно чётко понимать, что таковые будут в любом софте. Вопрос лишь в количестве и в том, кто их найдёт первым - хорошие люди или плохие.
наконец-то нормальный коммент по делу от вас :)
напомню про баян с _NSAKEY :) с линуксом такое изначально невозможно, там скорее терморектальный криптоанализатор нужен
Это касается любого кода вообще. В том числе который будет написан гением в подвале московского кремля.
Поэтому важно только открытый код или нет. Остальное имеет схожие риски. Я имею в виду взяли ли вы существующее ядро линукса или написали своё. Вероятность дыр есть и она принципиально сходная (ошибки свойственны всем).
Также чужие намеренные дыры могут оказаться внедрёнными неким шпионом программистом на любом (почти) этапе создания ядра операционной системы, даже если её закажет правительство для своих нужд.
Но открытый код линукса (куда как вы могли предположить кто-то тоже что-то внедрил нехорошее) проверяют всё же больше программистов чем это будет с кодом ядра ОС, которую для правительства напишет кто-то внутри страны.
Так что написание своей ОС начиная с ядра - это интересно и в перспективе надо, но на данный момент есть более насущные задачи, и нужно брать и пользоваться ядром Линукса, как все и делают.
Для спецприменений нужно конечно писать свою специальную ОС (и возможно не одну), что тоже делают.
Если бы национальную ОС мог бы написать один программист, был бы иной расклад, но нет... для этого нужна очень не малая команда и большой срок, а значит в команде будут перемены в составе со временем. В общем - риски точно такие же как и взять открытое уже написанное ядро.
А таких как Линус - на планете вообще не много... да и времени он этому посвятил уже очень не мало, так что на него ровняться в попытке повторить - бесполезно. Если будем повторять - будет коллектив со всеми вытекающими рисками.
вообще-то Линус изначально был не один - даже "терминальную программу" ему помогали писать :)
Так Линус в единственном числе как создатель ядра - тож гипербола была. Но хотя бы годная и без натягиваний, не то что мс-дос в гараже из под пера Билла... ибо тут вообще деза.
это не мс-дос и Гейц- это Apple и Джобз и это - чистая правда!
и да, изначально-то он (Линус) в однава всё тащил!
Проблема в том, что "ядро в свободном доступе" совершенно не означает, что в нём нет закладок. Где те тысячи исследователей, проверяющие продукт на закладки? Проверяют аппликухи Эппл - там деньги за уязвимости плотют.
Кстати, раз зашла тема про ядро линукса, так там почти десяток лет жила закладка в драйверной инфраструктуре файловых объектов, позволяющая повышать привилегии. Кочевала из версии в версию. Случайно была обнаружена профайлером, когда кого-то удивил провал в производительности сервера при некоторых условиях. Даже нашли, кто сделал патч - но... уж след простыл.
Думаете таких нет?
Подскажу ключевые слова: ВНИИНС, ОС МСВС. До сих пор версии 3.0 (для х32) и 5.0 (для х64)
Как думаете, почему до сих пор версия 2010-х годов?
конкретнее номер CVE можете сказать? чтобы зазря не искать.
ну и да, "даже нашли кто" - выглядит смешным, это в любом случае можно найти
Штрафы?
Меч - голова с плеч!
Покуда кресло - это гарантированно сытная жизнь при отсутствии каких-либо неудобств в виде ответственности, перетрахивать бессмысленно.
Начальственная должность должна быть такой, чтобы осмеливались её занимать только знающие и умеющие, а не хотящие и мечтающие.
Не справился - стреляйся.
Собссно, это всё, что нужно знать о том, что творится в голове псамопиарищихся "молодых перспективных политиков". Взять какого-то хрена с горы и впаривать его мнение тем, кто реально разбирается в предмете.
Чувак, "лицензия FSF" - это просто набор байт, в котором сообщается всем желающим, на каких условиях люди могут использовать этот код, чтобы не иметь проблем с американским законом. Это не "принадлежность" чему-то, и этот набор байт - не исходники самого Линукса, которые доступны любому и каждому.
Более того, в этом наборе байт, в этой лицензии всё построено так, что (соблюдая не сильно обременительные условия лицензии) Линукс реально может использовать кто угодно, и отменить это даже для американских судов в пределах их досягаемости можно только прямо нарушив американские же законы.
В той мере, в которой софт вообще можно назвать чьим-то, Линукс - реально свободен.
Этот перец несет схожую чушь по всем темам на которые пытается рассуждать.
Просто на АШ в теме ИТ его легче ловить на вранье и глупости.
Да, я уже привык Симурга пропускать мимо. Сперва читал до первой "ошибочки", а потом вообще плюнул. Самоуверен и лжив.
Я про Руслан Осташко писал
А Руслан меня разочаровал. Я и взялся читать комментарии поразившись его непониманию разницы между open source и closed source. В результате отвлёкся на ещё какую-то ерунду и, опять же, плюнул на все эти ваши комментарии.
Так, Линукс не трож! Он не американский, а вполне так себе общий.
Ох уж эти непрофессионалы, которые не разбираются в теме.
Дык, он там иксперда нашёл. Практически, ИТ-преподаватель, во как! В самом Гонконге, лапотные! :)
пяток корпораций ведут на глаз около 80% линуксовой разработки и то что вам даром показывают код не означает, что у вас отросли компетенции этот код сопровождать и эксплуатировать.
красношляп с 14 года сообществу яйца выворачивал с особым цинизмом. по итогу 2020 все стало еще хуже.
Ну весь код у меня естественно нет просто физически возможности поддерживать, это естественно.
Но вот отдельные драйвера вполне могу писать.
И таки надо понимать, что ядро Линукса оно совсем небольшое. Это меньше 5 МБ после компиляции. Это вполне по силам все просматривать парочке человек на fulltime нанятых.
Мне знакома эта позиция, она ведёт к мсвс.
Зы
5мб после компиляции, это сколько миллионов строк до оной?
Ни так уж и много. В строках к сожалению никогда не считал. Но это будет порядка 5 - 10 МБ исходников. Это сотни тысяч сток, не миллионы. Но по размеру там достаточно глупо ориентироваться, так как тут вопрос по большей части упирается во время чтения документации, либо во время разбора со старым кодом.
Например написание Ethernet/USB/WiFi требуют не так много кода, но они требуют чтения очень больших объёмов документации. Часть документации получить невозможно без денег (например по MIPI).
Страницы