Proprietary software on unixforum.org

[Bizdelnick]

Если людей видящих это и работающих с этим не заставляют подписывать какой-то аналог NDA - как-то все очень странно получается.

Ну так вон спросите у ArkanJR, что он там подписывал и почему занимается обсуждением этой штуки на форуме.

[ArkanJR]

Ну так вон спросите у ArkanJR, что он там подписывал и почему занимается обсуждением этой штуки на форуме.

Я ничего не подписывал относительно МСВС. А дистрибутив попал ко мне, когда наша фабрика размышляла на какой сертифицированной ОС сделать свой выбор. Про расписки это наверное непосредственно к сотрудникам ВНИИНС.

[Atolstoy]

на какой сертифицированной ОС сделать свой выбор.

Хм. Вроде бы есть же выбор. Та же мандрива...

[ArkanJR]

Хм. Вроде бы есть же выбор. Та же мандрива...

Не знаю ничего по поводу наличия у мандривы сертификатов, да и с дистрибутивом уже давно определились.

Возвращаясь к теме соблюдения GPL, ВНИИНС всё же стоило построить МСВС на базе *BSD, как сделали китайские товарищи. Меньше было бы споров на данную тему.

[sash-kan]

просто в меру моего понимания процесса: этот военный Линукс - это такая себе внутренняя разработка, которую никто никому не должен показывать, и вообще знать про нее простым смертным не полагается, не то что на форумах обсуждать. Если людей видящих это и работающих с этим не заставляют подписывать какой-то аналог NDA - как-то все очень странно получается.

да дело ясное, что дело тёмное.
если бы дистрибутивом официально пользовались только внутри одной организации (того же министерства обороны), то и вопросов о правомерности ни у кого и никогда бы не возникло.

[ArkanJR]

да дело ясное, что дело тёмное.
если бы дистрибутивом официально пользовались только внутри министерства обороны, то и вопросов к вниинсу ни у кого и никогда бы не возникло.

А где кроме Минобороны РФ им ещё пользуются?

[Bizdelnick]

Хм. Вроде бы есть же выбор. Та же мандрива...

Смотря для чего. Для работы с гостайной вроде ФСБшный сертификат нужен, а не ФСТЭКовский.

[sash-kan]

А где кроме Минобороны РФ им ещё пользуются?

спросите у них сами, если вам это интересно. я такой информацией не располагаю. могу лишь косвенно судить о том, что такие пользователи есть, из факта, что когда-то дистрибутив рекламировался на сайте вниинс.

[ArkanJR]

спросите у них сами, если вам это интересно. я такой информацией не располагаю. могу лишь косвенно судить о том, что такие пользователи есть, из факта, что когда-то дистрибутив рекламировался на сайте вниинс.

Вряд ли. То что информация о МСВС выложена на сайте ВНИИНС вовсе не означает рекламу данной ОС. Там нет никаких призывов покупать её или же заявлений о преимуществе и/или удобстве по сравнению с другими операционками. Только "Назначение изделия" и "Платформа".

[sash-kan]

ArkanJR
несложно найти старую версию страницы. кажется, даже в википедии была ссылка.
но что это мы про мсвс да про мсвс? я понимаю, вам это, как пользователю, очень интересно. остальным же, боюсь, и вниинс, и мсвс как-то фиолетовы. особенно в контексте этого топика.

[ArkanJR]

ArkanJR
несложно найти старую версию страницы. кажется, даже в википедии была ссылка.
но что это мы про мсвс да про мсвс? я понимаю, вам это, как пользователю, очень интересно. остальным же, боюсь, и вниинс, и мсвс как-то фиолетовы. особенно в контексте этого топика.

Про МСВС речь зашла после бездоказательных обвинений ВНИИНС в воровстве и нарушении GPL.
На староой странице реклама и факты распространения МСВС за пределами Минобороны РФ также отсутствуют.
Вот цитата из вики:

По некоторым анонимным мнениям (см. [1]) система передаётся без исходного кода (перечень пользователей системы есть на странице ВНИИНС), и исходный код не выдаётся получателям дистрибутива МСВС, что является[источник не указан 63 дня] нарушением лицензии GNU GPL. Под ней, например, лицензировано Linux — ядро системы МСВС.

То есть опять "чую нарушение, но доказать не могу" Иными словами мнение есть, но фактов, доказывающих правоту данного мнения нет.
Если же Вы про это, то опять же факты не подтверждены самой ВНИИНС.

ОАО «ВНИИНС» разработало защищенную ОС на основе Linux (Мобильная система Вооруженных Сил), которую используют[1] в Министерстве обороны, Министерстве иностранных дел, Центре международной торговли, «Президент-Отеле», на телецентре «Останкино», в консульствах Российской Федерации в США, Японии, во всех столицах Западной Европы, а также во многих офисах высших государственных учреждений страны.

Хотя задвинуто мощно. Автор просто приравнял заказчиков и партнёров ВНИИНС к пользователям МСВС, что в корне неверно. Даже если из продуктов ВНИИНС взять лишь ОС, то только МСВС они не ограничиваются.
Ну, а от темы топика отошли сильно, согласен.

[Aliech]

То есть опять "чую нарушение, но доказать не могу" Иными словами мнение есть, но фактов, доказывающих правоту данного мнения нет.

Ну так это уже нарушение лицензии. Исходники покупателя продукта по требованию не предоставляют - нарушают значит. В чём проблема?
И ещё разок... Вот есть алгоритмы шифрования. Стойкие и открытые одновременно. Не кажется ли вам это достойной задачей - создание открытой и безопасной системы? Но все ищут лёгких путей.
А про закрытость МСВС. Ну так у них есть специальный софт, который контрольные суммы сверяет на бинарниках. Изменены - лишись лицензии. Как бы это не необходимость, а способ зашибания бабосов с военных лохов.

[ArkanJR]

Ну так это уже нарушение лицензии. Исходники покупателя продукта по требованию не предоставляют - нарушают значит. В чём проблема?
И ещё разок... Вот есть алгоритмы шифрования. Стойкие и открытые одновременно. Не кажется ли вам это достойной задачей - создание открытой и безопасной системы? Но все ищут лёгких путей.
А про закрытость МСВС. Ну так у них есть специальный софт, который контрольные суммы сверяет на бинарниках. Изменены - лишись лицензии. Как бы это не необходимость, а способ зашибания бабосов с военных лохов.

А требования от покупателей были?

По поводу открытой системы - палка о двух концах. С одной стороны вроде облегчает поиск ошибок и уязвимостей, с другой стороны позволяет то же самое делать и "вероятному противнику", который о своих находках сообщать явно ничего не будет. По поводу "военных лохов" - если каждый сможет вносить свои изменения, то о какой безопасности может идти речь?

[diesel]

Ну так это уже нарушение лицензии. Исходники покупателя продукта по требованию не предоставляют - нарушают значит. В чём проблема?

вы уверены что покупатель был? вы уверены что покупателю исходники не дали? Заметьте - покупателем или заказщиком там будет Министерство Обороны(или как оно в России называется), а не те люди которые устанавливают или работают с этим на рабочих станциях - им никто, ни по какой лицензии выдавать исходники не обязан, да и не нужны они.

А про закрытость МСВС. Ну так у них есть специальный софт, который контрольные суммы сверяет на бинарниках. Изменены - лишись лицензии. Как бы это не необходимость, а способ зашибания бабосов с военных лохов.

в проверке контрольных сумм бинарников в подобной системе нет смысла??? - вы издеваетесь?

лишение лицензии при несовпадении -вполне оправданный шаг. и с точки зрения того что сертификацию проходит именно конкретная система, с вполне определенным набором бинарников, и если что-то изменено, то это уже не та система которая прошла сертификацию. Да и обязательства производителя там наверное идут дальше чем "система поставляется как есть", а гарантировать работоспособность чего бы то ни было что хоть немного отличается от исходного - глупо.

[sash-kan]

На староой странице

внизу ссылка «как купить?». dixi.

[ArkanJR]

На староой странице

внизу ссылка «как купить?». dixi.

И что? Наличие данной кнопки вовсе не свидетельствует о том, что МСВС продавалась и продаётся кому попало налево и направо.

[Bizdelnick]

А про закрытость МСВС. Ну так у них есть специальный софт, который контрольные суммы сверяет на бинарниках. Изменены - лишись лицензии. Как бы это не необходимость, а способ зашибания бабосов с военных лохов.

Где-то мне попадалась инфа, что CRC у исошек разных релизов совпадают. Шаманы, однако

По поводу открытой системы - палка о двух концах. С одной стороны вроде облегчает поиск ошибок и уязвимостей, с другой стороны позволяет то же самое делать и "вероятному противнику", который о своих находках сообщать явно ничего не будет. По поводу "военных лохов" - если каждый сможет вносить свои изменения, то о какой безопасности может идти речь?

Расскажите это МО США, а то они, глупые, периодически свои разработки (собственные) открывают...

не свидетельствует о том, что МСВС продавалась и продаётся кому попало

А это не важно, кому попало, а кому - нет. Главное - продаётся.

[ArkanJR]

А про закрытость МСВС. Ну так у них есть специальный софт, который контрольные суммы сверяет на бинарниках. Изменены - лишись лицензии. Как бы это не необходимость, а способ зашибания бабосов с военных лохов.

Где-то мне попадалась инфа, что CRC у исошек разных релизов совпадают. Шаманы, однако

По поводу открытой системы - палка о двух концах. С одной стороны вроде облегчает поиск ошибок и уязвимостей, с другой стороны позволяет то же самое делать и "вероятному противнику", который о своих находках сообщать явно ничего не будет. По поводу "военных лохов" - если каждый сможет вносить свои изменения, то о какой безопасности может идти речь?

Расскажите это МО США, а то они, глупые, периодически свои разработки (собственные) открывают...

не свидетельствует о том, что МСВС продавалась и продаётся кому попало

А это не важно, кому попало, а кому - нет. Главное - продаётся.

На счёт достоверности попадавшей Вам инфы ничего сказать не могу.

У МО США и МО РФ могут быть разные мнения на этот счёт. И если они разные, то это вовсе не свидетельствует о глупости одного министерства и уме другого.

Кому продаётся - очень даже важно, так как если внутри одной конторы, то крикуны, вопящие о нарушении GPL, могут смело пойти на болт, если же МСВС официально продавалась иным министерствам/организациям и данные министерства/организации официально не запрашивали у ВНИИНС исходников, те же самые крикуны идут на болт и в этом случае.

[Aliech]

Продаётся. Лишь бы было юр. лицо или ип, который может подмахнуть договор и проплатить безнал. Никогда с этим не было проблем.

МСВС используется не только военными (по идее), ввиду наличия сертификата соответствия для гос. учреждений.

Да, я имел возможность общаться с сотрудниками ВНИИНСа, они сами говорят, что их работа заключалась лишь в обрубании коопирайтов и компиляции. В, собственно, проблема, если сотрудники сами не отрицают? Ура-патриотизм?

[ArkanJR]

Продаётся. Лишь бы было юр. лицо или ип, который может подмахнуть договор и проплатить безнал. Никогда с этим не было проблем.

МСВС используется не только военными (по идее), ввиду наличия сертификата соответствия для гос. учреждений.

Да, я имел возможность общаться с сотрудниками ВНИИНСа, они сами говорят, что их работа заключалась лишь в обрубании коопирайтов и компиляции. В, собственно, проблема, если сотрудники сами не отрицают? Ура-патриотизм?

К чему Вы приплели ура-патриотизм? ВНИИНС сделала ОС, сертифицированную по: 2 классу защищенности информации от НСД согласно РД; 1 уровню контроля отсутствия недекларированных возможностей согласно РД; 3 классу защищенности информации от НСД согласно РД; 2 уровню контроля отсутствия недекларированных возможностей согласно РД.

Что же касается работы Ваших знакомых, то, наверное, их квалификация не позволила работодателю доверить им что-нибудь кроме обрубания копирайтов и компиляции. У моих знакомых, работавших в конторе, сотрудничающей с ВНИИНС, работа заключалась в другом.

И кстати, о каких копирайтах может идти речь, если ВНИИНС использовал свободно распространяемое ПО?

[Bizdelnick]

И кстати, о каких копирайтах может идти речь, если ВНИИНС использовал свободно распространяемое ПО?

О тех, которые указывают обладателя авторских прав.

А чего Вы так, собственно, переживаете? За державу обидно, или дядя Ваш замдиректора ВНИИНС? Никто не оспаривает заслуг сей организации на бюрократическом поприще, да и, как Вы уже могли заметить, в суд на неё подавать не собирается. Только какой смысл очевидное отрицать?

[ArkanJR]

И кстати, о каких копирайтах может идти речь, если ВНИИНС использовал свободно распространяемое ПО?

О тех, которые указывают обладателя авторских прав.

А чего Вы так, собственно, переживаете? За державу обидно, или дядя Ваш замдиректора ВНИИНС? Никто не оспаривает заслуг сей организации на бюрократическом поприще, да и, как Вы уже могли заметить, в суд на неё подавать не собирается. Только какой смысл очевидное отрицать?

Отрицается сведение всей работы ВНИИНС лишь к переименованию программ (да и то далеко не всех). А как же не переживать? Стоит хоть какому дистрибутиву линукса занять определённую нишу, так его сразу начинают поливать помоями! МСВС за отсутствие исходников (которые никто из официальных заказчиков не запрашивал) и древность библиотек (а что поделать, если сертификация дело немалых денег и времени?), Убунту за попсовость и быдлоориентированность, лишь потому что её разработчики стараются делать дистрибутив более дружелюбным к новичкам. Причём изливатели помоев не удосуживаются показать примеры создания "правильных/кошерных" дистрибутивов или доказать нарушения GPL в суде (если есть достоверные сведения о нарушениях), дабы остальным нарушать неповадно было. Всё сводится лишь к одному стандартному приёму - метнуть фекалий на вентилятор. Грустно всё это...

[vinny]

Грустно всё это...

просто не нужно испытывать привязанность к используемому ПО. понятно, что если ничего не делать, ничего не любить, не делиться своими мыслями, не высказывать своё мнение... никогда не вызовете ни чьих нападок. (:
плюйте на всех и занимайтесь своим делом. мне вот при всём моём священном отношении к GPL, совершенно нет до неё дела, когда речь идёт о военной тайне нашей страны.

[rm_]

мне вот при всём моём священном отношении к GPL, совершенно нет до неё дела, когда речь идёт о военной тайне нашей страны.

Это взаимно, в том плане что авторам софта под GPL, который своровали, стыдливо на коленке "перебили ему номера" и выдают за нечто своё, суперзасекреченное и мега-сертифицированное, точно так же совершенно нет дела до нужд столь гордой и великой державы, защитники которой изволили так поступить. Уважение на международной арене? Собственная ИТ-индустрия? Лолшто.

[Atolstoy]

Грустно всё это...

Мне кажется, что тут дело в соотношении пафос/количество своих наработок. Вот если ВНИИНС выпустит на рынок полностью оригинальный и качественный продукт, то отношение к институт поменяется, вот увидите.

[Stauffenberg]

Уважение на международной арене?

Кстати, частенько беседуем о МСВС с начальником нашего отдела.
На FOSDEM'е услышали мой акцент, тоже вспомнили о "русском линуксе".
Грустно все это... (с)

[Stauffenberg]

Причём изливатели помоев не удосуживаются показать примеры создания "правильных/кошерных" дистрибутивов

SLE? (:

или доказать нарушения GPL в суде (если есть достоверные сведения о нарушениях), дабы остальным нарушать неповадно было.

Какие законы? Вы почитайте форум. С какими проблемами людям, которые просто хотят использовать СПО, приходится сталкиваться.

ArkanJR
Отечественная ОСь

[vinny]

Грустно всё это...

Мне кажется, что тут дело в соотношении пафос/количество своих наработок. Вот если ВНИИНС выпустит на рынок полностью оригинальный и качественный продукт, то отношение к институт поменяется, вот увидите.

конечно, изменится. тогда про них будут писать: вот ведь уроды, слабали форк на коленке и пилят госовское бабло. (:

Уважение на международной арене?

Кстати, частенько беседуем о МСВС с начальником нашего отдела.
На FOSDEM'е услышали мой акцент, тоже вспомнили о "русском линуксе".
Грустно все это... (с)

это единственное за что вам стыдно? больше к нам на FOSDEM'е претензий небыло? значит можете начинать Родиной гордиться.


и давайте уже объявим МСВС оффтопиком.
в армии никто служить не хочет, в НИИ работать тем более, но все здоровы советы пачками давать...

[Stauffenberg]

это единственное за что вам стыдно?

Я разве где-то написал, что мне стыдно? (:
Я горд системой, разарботчиком которой являюсь.

и давайте уже объявим МСВС оффтопиком.

Да тема как бы собсвенно... для этого и создавалась. Но я все же решил спросить форумчан. Результаты опроса меня шокировали o_0

[Aliech]

в НИИ работать тем более

Хм, я вот в прошлом году с радостью согласился... В разгар кризиса сменил работу манагера и тёплое место на работу в НИИ. Может годом ошиблись?