Проработав неделю в государственном учреждении, я осознал всю опасность информатизации России. Ры...
werevolff - Juick — 05.02.2010 Проработав неделю в государственном учреждении, я осознал всю опасность информатизации России. Рыба гниёт с головы, а информационное общество — с правительства. Подумать только, Windows получила сертификат ФСТЭК. Нет, я, конечно, не имею ничего против того, что при должном подходе систему можно защитить на очень добротном уровне... Но как может получить сертификат система, способная передавать по сети Интернет практически любые ключи реестра? Кто скажет что это чушь? Загрузите простой скрипт проверки подлинности копии операционной системы. Обычный файлик, работающий из-под ослика. С лёгкостью собирает информацию о системе и передаёт на сайт корпорации. А если это будет драйвер? Да тоже проблем не возникнет. А если это ещё и драйвер для работы сетевых устройств, то тут вообще, даже вопросов к нему не возникнет, пока конфиденциальные данные не уйдут...Но это только начало. К чему ФСТЭК выдаёт свои лицензии той же мандриве, когда за государственный счёт нагло жрут мелкие говнокодерские компании. Для документооборота используется один говнокомплекс, писаный на командной оболочке Доси, для связи с налоговой нужен говнокриптографический комплекс, для связи с правоохранительными органами — ещё какая-то гемороина, для банков — новая разработка в престарелых языках, для казначейства ещё одна криптоговняшка... задолбаюсь перечислять.
Каждая программа использует свою "уникальную" систему защиты данных. От престарелых сертификатов и ключей на флопиках, до современных в конце девяностых методов криптографии. И среди всего этого разнообразия моя любимая Mandriva с её линуксовым ядром, современными средствами криптографии и встроенными модулями проверки сертификатов...
Мы гордо взяли курс на построение нового информационного общества. Мы создаём электронные правительства, и все наши структуры толпами прут в интернет. Зачем?! У нас старая защита, наши программные комплексы до сих пор требуют ХРюшку... Наши сертификаты безопасности получает операционная система, созданная для игры и развлечений. Разве не так? Встроенного офиса нет, криптомодулей нет, почтовик — говно. Зато игра запускается легко! Практически любая. Даже от Dendy.
Я не имею ничего против винды. Просто всякой системе — своё место. Я понимаю, что значит труд в фотошопе или 3DMax. Я понимаю, что для этого нужна винда. Но стоит ли она того, чтобы её называли защищённой, выдавали ей сертификаты только для того, чтобы потом её обвешивали в офисах и конторах защитными программами и каждый день выхватывали проникших-таки "зверьков"?!