> Меня это вообще не парит, потому что если/когда амеры полезут на Тайвань

Судя по тому что я вижу - жителей гонконга и тайваня гораздо больше беспокоит как бы к ним не пришел в полный рост китай со своими порядками. И глядя на уйгуров я их даже понимаю. В концлагерь я готов съездить разве что экскурсантом.

> -- проблемы с доступностью SSD окажутся даже не в первом десятке.

Когда, и если - тогда и. Делить шкуру неубитого медведя и рассказывать про победы коммунизма^W что у вас теперь по сценарию - ваша прерогатива. Я скорее поверю в то что вы полноценный цифровой концлагерь с биототалитарической фикацией отгрохаете, реализовав страшилки про дьявола наяву. Есть у меня такое нехорошее предчувствие. И мне лучше в этот момент быть подальше от вас.

> Вам и так спасибо, что напомнили -- на этот раз прям из
> Вашего сообщения и попросил коллег передать им ссылку: а вдруг.

Опенсорц в нормальном виде не случается по приказке. Поэтому позволю себе не поверить в перспективы подобных начинаний. Просто глядя на то что творится с эльбрусами. Если б опенсорц был только в таком формате - я бы любил проприетарщину, пожалуй. Ну как, коммунизм штука неплохая, но явно не тогда, когда его насаждают на штыках, загоняя под угрозой кар в колхозы.

> Странное обобщение, ну и в данном разе я скорее писал о том,
> что известная мерка нужных для "своего SSD" усилий явно нетривиальна.

А тут смотря что понимать под "своим SSD". Для меня SSD будет "мой" тогда, когда я буду контролировать его поведение и смогу проверить что все честно.

Например DJBшное крипто - мое. Я могу сунуть в него нос. И даже что-то увидеть. Что я и делаю. А проприетарный компилер - не мой. Если он ваш - ну я рад за вас, но в этом случае я делаю вывод что мне с вами не по пути.

> Правда, мы с Вами несколько разный "свой" подразумевали -- Вы про
> ИБ-шное понимание (в контексте обсуждения), а я про вообще (на своей волне, согласен).

Моя волна - опенсорц и честные правила игры. Мне так нравится.

> Да я опять не про фирмвари, а для начала про железо (и его окись, ага).

Если я и поверю в то что на поприще железа меня кто-то осчастливит, это будет какой-нибудь стартап, вероятно вокруг RISCV или OpenRISC. В том плане что они сорцы железок выложат и это при сильном желании можно будет проверить. Например собрав под FPGA.

Может ли FPGA быть с бэкдором? Да. Но тут почтенный сэр Тюринг сказал что один софт не может полностью проанализировать другой. И поэтому FPGA при всем желании не поймет что на ней сделан процессор. Что вон там - лежит ключ шифрования. А вон там байтики ФС. И бэкдор, даже если он был, может оказаться бесполезен. Если ключ нигде не сохранен, а фирмвара и так опенсорцная - ничего нового атакующий не узнает.