Список проголосовавших за комментарий "Что за безграмотный бред? Это рассчитано на менеджеров из юристов и экономистов которые как дураки с умным видом ходят на ИТ-презентациях и неспособны подобрать себе спецов чтобы проконсультироваться.<br/> <br/> Астра, как и любое ПО использует кучу сторонних библиотек и зависимостей. 99% разработчиков этих библиотек доступны для западных спецслужб и элементарно склоняются к сотрудничеству. При каждом новом обновлении любой библиотеки в ПО АНБ одни бэкдоры вам закрывает, другие открывает.<br/> <br/> Чем делать аудит кода проще и надёжнее написать своё на rust под risc-v что то типа <a href="/r.php?u=https%3A%2F%2Fru.wikipedia.org%2Fwiki%2FRedox&s=240129428">redox</a>. и закрыть исходники.<br/> <br/> Для более менее безопасной ОО Астре необходимо переписать ядро + хотя бы основные системные утилиты типа sudo/ ssl/ Login + командную оболочку + стек tcp/ip + межсетевой экран + SELinux/ AppArmor на Rust причём реализовать это для RISC-V благо разработчик risc-v ядер в России есть.<br/> <br/> Пример проекта переписывания системных утилит на rust <br/> «Проект Prossimo перепишет sudo и su на Rust» <a href="/r.php?u=https%3A%2F%2Fhabr.com%2Fru%2Fnews%2F732524%2F&s=3768649774">habr.com/ru/news/732524/</a><br/> <br/> Все желающие могут оценить подход спецов к проблеме. И объём работ. Это не поменять интерфейс и ядро как в последней версии Астры — но хорошо хоть что то сделали. Будем надеяться ещё поменяют командную оболочку на zsh (как в МакОС) — всё рано основная масса новых админов астры не знают bash — так зачем туда тянуть это старьё. <br/> <br/> Если у них есть грамотные маркетологи как в 1С, то возможно они ещё сделают скриптовой язык с русскими операторами и терминологией (просто добавив синонимы в Питон, Котлин или Lua) чтобы привязать к себе пользователей как сделала 1С/майкрософт по аналогии с <a href="/r.php?u=http%3A%2F%2Fperfolenta.net%2F&s=1123051116">perfolenta.net/</a> — русским C#/VB (который написал и довёл до товарного вида один человек) возможно будет какая то перспектива.<br/> <br/> Вообще в Астре толпа народу, непонятно что они там делают если даже штатные manы до конца не перевели.<br/> <br/> PS Вот ещё <br/> * <a href="/r.php?u=https%3A%2F%2Fhabr.com%2Fru%2Farticles%2F782112%2F&s=1266162134">habr.com/ru/articles/782112/</a> — про взлом защищённого Астра Линукс начинающим хакером. Больно читать:<br/> цитаты ...<br/> "<br/> <p><em> возвращаюсь к анализу ЗПС. Хочу реализовать исполнение неподписанного ELF-файла, т.к. на тот момент казалось, что эта задача выглядит более чем достойно.</em></p><p><em>Начинаю разбираться как же реализован этот механизм и через некоторое время выясняю следующее:</em></p><ul><li><p><em>ЗПС реализован в ядре</em></p></li><li><p><em>ЗПС реализован на базе проекта digsig</em></p></li></ul><p><em>Свежие исходники проекта <a href="/r.php?u=https%3A%2F%2Fgithub.com%2Fdigsig-ng%2Fdigsig-mirror%2Ftree%2Fmaster&s=2854197979" rel="noopener noreferrer nofollow">digsig</a> мне найти не удалось. Как оказалось, его развитие прекратилось 19 (!) лет назад. ...</em></p><br/> "<br/> <br/> "<em>… для исполнения неподписанного ELF-файла на защищённой ОС СпецНазначения Astra Linux SE требовалось выполнить в консоли 3 команды! ...</em>"<br/> <br/> Выводы :<br/> "... <em><span>Реализованные мной недопустимые события показали, что базовые механизмы защиты ОС СН Astra Linux SE содержат дефекты, эксплуатация которых может привести к трагическим последствиям, ведь данная ОС является сертифицированной, а значит примеряется в тех местах, где вопросам защиты информации и информационной безопасности отводится важнейшая роль.</span></em><p><em>Особо стоит отметить механизм ЗПС, который фактически был заимствован из публичных источников (проект digsig) и не претерпел существенных изменений, по крайней мере в части защищённости, аж с 2006 года (!!!111).</em></p><p><em>То есть ещё раз. Базовый механизм защиты — замкнутая программная среда — взят из Интернета в 2006 году и с того времени функционально не изменился и более того, кажется что аудит безопасности данного компонента вовсе не проводился! Хотя, может и проводился, кто его знает...</em></p><p><em>Также, усугубляет ситуацию и тот факт, что практически все проведённые атаки являются по сути своей простейшими и не требуют для их проведения каких-либо сложных манипуляций (три команды на баше, чтобы выполнить ELF-файл).</em> <span>..."<br/> <br/> Ну и вишенка на торте про <span style="text-decoration:line-through;">сертификаты</span> справки за бабло ФСТЭК:<br/> «Успешно прошла комплекс испытаний в системе <strong>сертификации СЗИ ФСТЭК России по первому, высочайшему, уровню доверия</strong>.»<br/> <br/> Печалька… не вздумайте это дерьмо использовать для защиты своих ИТ систем, тем более платить за него свои деньги ...</span></p>"