unsorted ~ Законодательно запретить использование закрытых программных продуктов в гос-учереждениях

Российская обществнная инициатива

Возраст: 44 C нами с 03.01.2010 Репутация: **58.5**

Федеральная инициатива № 25Ф621 на сайте https://www.roi.ru/
Описание инициативы:
Использование несвободного программного обеспечения (ПО с закрытым кодом под несвободными лицензиями), особенно если создание этого ПО ведётся в стране "потенциального противника" (США и т.п.) в государственных структурах недопустимо. Это ведёт к угрозе безопасности всей страны.

Имеются прецеденты, когда, например, ПК с ОС MS Windows выключались по требованию производителя (Югославия перед началом конфликта с НАТО), выполняли определённые команды вне зависимости от желаний пользователя ПК (принудительное обновление ПО по команде Microsoft, даже если пользователь ПК запретил какие-либо обновления). Последний случай, говорит о том, что в случае необходимости любой ПК под управлением ОС Windows может выполнить обновление и запуск любой программы, присланной из Microsoft. В случае необходимости это может быть программа удаления всех данных, блокировка системы, поиск нужных документов и т.п.

Закрытый код по определению может содержать любое количество шпионских модулей (прецеденты так же были).

Более того, другой аспект данной проблемы - это текущее использование закрытых форматов документов (полностью или частично - пример docx). Подобные форматы "привязывают" пользователей и государство в целом к использованию закрытого программного обеспечения (проблемы этого описаны выше).

"Привычность" такой ситуации не является оправдывающей такую "дыру" в безопасности государства.

Вариант решения:

1. Форсирование разработки и внедрения "Национальной программной платформы" на базе свободного программного обеспечения в частности ОС GNU\Linux и других открытых продуктов.

2. Законодательно обязать использовать данную единую национальную платформу во всех гос-учереждениях.

3. Законодательно обязать использовать лишь открытые форматы документов в гос-структурах (внутреннее использование, приём и передачу документов во вне).

Практический результат

Использование свободного и открытого программного обеспечения, а так же свободных и открытых форматов документов позволит:

1. Обезопасить гос-структуры страны от иностранного вмешательства (т.к. код "на виду" и встроить шпионские модули в него практически невозможно, в случае прецедентов - это быстро выявляется и проблема решается)

2. Повысит "кибер-безопасность" страны в целом (как следствие из первого пункта)

3. Позволит развить внутренний рынок IT, т.к. поддержкой, сопровождением и развитием под наши нужды свободного программного обеспечения может заниматься любая отечественная компания, а не только компания-производитель (как в случае закрытых продуктов)

4. Оставит потомкам информацию сегодняшнего дня, т.к. использование закрытых форматов может (и уже приводит) к ситуациям, когда через пару десятков лет нет возможности "прочитать" электронный документ, внутреннее содержимое которого может интерпретироваться только одной единственной закрытой программой, работа которой уже не возможна на существующих системах.

Ссылка на источник: https://www.roi.ru/poll/petition/bezopasnost/zakonodatelno-zapretit-ispolzovanie-zakrytyh-programmnyh-produktov-v-gos-ucherezhdeniyah/

C нами с 16.11.2006 Репутация: **455.1**

Учитывая количество человекочасов, что потребовалось на написание какой-либо ОС, то попытка даже в открытой части найти "троянских коней" - практически невозможно. Из текста видно, что ратуют скорее не за "безопасность", а за продвижение "национальной программной платформы". Попил бабла со стороны хз какого ООО, которое хз с кем там на аутсорсинге договорится, и хз кто этой же национальной ООО потом насуёт своих троянов.

Возраст: 39 C нами с 24.01.2005 Репутация: **394.4**

я совсем не спец, но программно ограничить доступ компов к интернету (в обе стороны) в случае наступления часа "Х" настолько сложно (ну либо технически-просто подрыв кабелей связи в нужнм месте)??? плюс к этому когда начнется отсчет подлетного времени компьютер на столе младшего прапорщика с перечнем увольнительных скорее всего будет уже бесполезен, а те, что отвечают за нужные вещи скорее всего можно оборудовать чем то иным кроме виндовс (а учитывая стоимость всех этих игрушек, которые позавчера катались по красной площади, объединение их в отдельную сеть посредством запуска пары десятков спутников без соединения с интернетом гораздо менее фантастично чем машина Тони Старка).

недавно читал, что летающие КП для командующих военными округами (ИЛ 18) до сих пор оснащены телеграфными аппаратами, телетайпом и прочим аналоговым железом (тоесть оттуда инфа придет позже, чем новости о начале войны появятся на ленте.ру) попомоему в таком контексте проблема надумана

C нами с 16.11.2006 Репутация: **455.1**

linch писал(а):

недавно читал, что летающие КП для командующих военными округами (ИЛ 18) до сих пор оснащены телеграфными аппаратами, телетайпом и прочим аналоговым железом. помоему в таком контексте проблема надумана

это отдельная отрасль нашего боевого щита, разработанная в 60-70 годах, и живет она своей жизнью. Здесь речь, на сколько я понял, идет всё-таки о более современных реалиях, которая может включать в себя как нынешние стратегии любых направлений жизни, так и постепенно переводимые в электронный вид замшелые архивы. Всё это в сумме может включать в себя компоненты гостайны и национальной безопасности. За это и "борются"

Я проголосовал "за" только потому, что в первую очередь - это технический прогресс.

Возраст: 39 C нами с 24.01.2005 Репутация: **394.4**

Dio писал(а):

Здесь речь, на сколько я понял, идет всё-таки о более современных реалиях, которая может включать в себя как нынешние стратегии любых направлений жизни, так и постепенно переводимые в электронный вид замшелые архивы. Всё это в сумме может включать в себя компоненты гостайны и национальной безопасности. За это и "борются"

понятное дело, что в один прекрасный майский вечер может заклинить компьютер на энергоблоке АЭС и реактор "случайно" пойдет в разгон. это вобщем то даже более реалистичный сценарий нежели третья мировая война. но имхо есть способы этого недопустить просто ограничив определенные функции. это скорее всего дешевле чем порвать Ж и разработать русский (а учитывая наши сегодняшние реалии он будет даже РУССКИЙ) windows.

C нами с 16.11.2006 Репутация: **455.1**

linch писал(а):

но имхо есть способы этого недопустить просто ограничив определенные функции

боюсь, что нет. Проще с нуля под конкретную задачу.

Возраст: 41 C нами с 19.10.2006 Репутация: **161**

Данная инициатива имеет под собой идеи и логические раскладки людей, крайне далеких от современной IT сферы, слишком много разного ПО нужно, а уж пакеты откуда летят, увидеть можно, учиться на спецов ИБ у нас только никто не хочет.

Возраст: 56 C нами с 19.09.2007 Репутация: **144**

HiddenFaces писал(а):

слишком много разного ПО нужно.

А вот с этим я как-то не согласен. Все эти "эффективные менеджеры" от IT поначитаются рекламных брошюрок после института, и начинают разводить зоопарк из систем у себя в аквариуме. Вот и выходит разнообразное ПО с функциональностью гаечного ключа - десятигранника.

Возраст: 39 C нами с 21.05.2005 Репутация: **127.5**

Сталкивался с тем, что в американских чипах есть блок, который отвечает за их отключение по какой-то команде извне. Тоесть любую современную железку можно вырубить просто подав на нее нужный сигнал. И вот вы сидите без компьютера, телефона и еще много чего. И ковыряете в носу. Радио нет, телевизора нет, о том что война началась узнаете по наблюдению ядерных взрывов за окном.

Не о том думают эти инициативщики. Дебиан вместо винды поставить - не проблема. Проблема в том, что у нас своего железа нет.

UPD. Точнее есть железо. Копия американского, только без этих блоков отключения. Уровня 400МГц пентиумов.

Возраст: 60 C нами с 08.12.2006 Репутация: **-6.7**

Elemental писал(а):

Сталкивался с тем, что в американских чипах есть блок, который отвечает за их отключение по какой-то команде извне.

И как Вы сталкивались? Американе Вас от инета отключали?

C нами с 16.11.2006 Репутация: **455.1**

HiddenFaces писал(а):

И как Вы сталкивались?

схемотехника - она такая Улыбочка

Прерывание на вход и тютю Улыбочка

Возраст: 39 C нами с 21.05.2005 Репутация: **127.5**

Я общался с предаставителями ОКБ "Корунд" и НИИСИ РАН, которые занимаются производством компьютеров для всей нашей военной отрасли. Они говорят что во всех мотороловских чипах есть "закладки". Иногда просто через RFID, иногда хитрее - просто вырубается микросхема.
В итоге они смогли скопировать эти мотороловские чипы уже без закладок. Техпроцесс только пока им не позволяет освоить всякие 20-40нм технологии, поэтому довольствуемся 80-400МГц машинами.

Как пример - факт того, что ПВО Ирака в ходе войны с США просто отказалось работать. Основной причиной принято считать заблокированные извне ЭВМ, которые они закупили во Франции. С военной техникой нам такое покачто не грозит, а вот обычные персоналки выключатся только в путь.

Возраст: 60 C нами с 08.12.2006 Репутация: **-6.7**

Elemental писал(а):

Как пример - факт того, что ПВО Ирака в ходе войны с США просто отказалось работать.

Отечественные АСУ всех видов и родов войск работают на отечественном ПО и отечественной элементной базе. Все таки, РФ, пока еще, не Ирак.

C нами с 01.12.2006 Репутация: 59

ИМХО это бред параноика. В госорганах работающих с документами не секретными или малоинтересными, чтото менять нестоит. Там и без этой линуксовой хреноты своих заморочек хватает. Там же где работают с реально секретными и важными документами за сетевой безопасностью следят не ваньки с путяги и ненадо туда лезть со своими "умными" инициативами.

Мы не та страна которая интересна для иностранной разведки настолько чтобы маяться всей это хренью, ибо большая чать промышленности мертва, наука бьется в конвульсиях ( вот вот помрет - привет скольково!), политика мягкая, терпильская.

C нами с 16.11.2006 Репутация: **455.1**

Dr_skalpel писал(а):

Там и без этой линуксовой хреноты своих заморочек хватает

скажем, там конь не валялся, и далеко не каждая напомаденная дура и нафуфыренный мажор могут привести документ в соответствие с требованиям ЕСКД. Не надо их выгораживать.

Dr_skalpel писал(а):

Там же где работают с реально секретными и важными документами за сетевой безопасностью следят не ваньки с путяги и ненадо туда лезть со своими "умными" инициативами.

еще один домысел, не имеющий ничего общего с реальностью. А реальность она проста - разгвоздяйство и пофигизм. Каждый обладатель айфона в таких учреждениях таки вставил его для подзарядки в носитель секретной информации.

Dr_skalpel писал(а):

Мы не та страна которая интересна для иностранной разведки настолько чтобы маяться всей это хренью, ибо большая чать промышленности мертва, наука бьется в конвульсиях ( вот вот помрет - привет скольково!), политика мягкая, терпильская.

ни одно из перечисленных иностранной разведке не интересно настолько, насколько имеющиеся природные богатства. Еще пару сокращений по СНВ и можно действовать. Вопрос кто первый - запад или Китай.