The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Микроядро seL4 математически верифицировано для архитектуры ..., opennews (?), 10-Июн-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


32. "Микроядро seL4 математически верифицировано для архитектуры ..."  +4 +/
Сообщение от erthink (ok), 10-Июн-20, 14:50 
В своё время L4 было прорывом, но поезд несколько продвинулся за >25 лет.

Сейчас же уже есть Kaspersky OS, которая принципиально лучше L4 (конечно IMHO, ибо TL;DR):
- тот-же уровень верифицируемости (посредством мат. доказательства) при необходимости.
- различные модели безопасности.
- поддержка POSIX.
- возможность "security by design" для приложений (как сложных наборов компонентов/служб).
- также поддержка жесткого реального времени (пока не из каробки, но обещают).

Репутация же L4 оказалась "подмочена" дырявостью продуктов Qualcomm.

Ответить | Правка | Наверх | Cообщить модератору

36. "Микроядро seL4 математически верифицировано для архитектуры ..."  +3 +/
Сообщение от Аноним (41), 10-Июн-20, 15:18 
Репутацию Kaspersky OS ещё никто не проверял. Да и исходников её не покажут.
Ответить | Правка | Наверх | Cообщить модератору

45. "Микроядро seL4 математически верифицировано для архитектуры ..."  +3 +/
Сообщение от erthink (ok), 10-Июн-20, 15:51 
Кому нужно уже показали, поэтому и пишу.

"Проверка" там в основном делается "математикой", поэтому (в сравнении с Linux и тем более вендой) можно узбаготься.

Минусы, которые я пока вижу примерно такие:
- У Евгения (кажется) еще осталась надежда, что их когда-нибудь/может-быть пустят обратно на рынок США и сателлитов. Поэтому продукт подается (IMHO) слишком "глобалистически".
- В разработку вложено очень много (>15 лет), соответственно Евгений не решается (и возможно никогда не решится) сделать Kaspersky OS Open Source.

Ответить | Правка | Наверх | Cообщить модератору

65. "Микроядро seL4 математически верифицировано для архитектуры ..."  +1 +/
Сообщение от vitalif (ok), 10-Июн-20, 18:16 
> не решается (и возможно никогда не решится) сделать Kaspersky OS Open Source.

R.I.P

о какой вообще проверке может идти речь при отсутствии открытых исходников?

Ответить | Правка | Наверх | Cообщить модератору

68. "Микроядро seL4 математически верифицировано для архитектуры ..."  +4 +/
Сообщение от erthink (ok), 10-Июн-20, 18:24 
> > не решается (и возможно никогда не решится) сделать Kaspersky OS Open Source.
> о какой вообще проверке может идти речь при отсутствии открытых исходников?

Открыть исходники для проверки - это одно (у M$ в таком режиме они открыты >25 лет).
А перейти на открытую лицензию и модель open source - это совсем другое.

Но палка тут о двух концах - если модель (и DSL её описания) окажутся удачными (а похоже так и есть), то повторить уже проверенную концепцию относительно просто поверх любого подходящего ядра (даже натянуть на Linux, хотя будет масса проблем).

Т.е. если Kasperky OS "взлетит" и при этом останется closed-source, то китайцы (или еще кто-то) повторят разработку за ~1-2 года.

Ответить | Правка | Наверх | Cообщить модератору

136. "Микроядро seL4 математически верифицировано для архитектуры ..."  +/
Сообщение от Аноним (118), 11-Июн-20, 10:56 
>даже натянуть на Linux

Там даже систему виртуальной памяти пофиксить не могут, слишком сложный продукт стал, о какой верификации речь может идти? В лучшем случае миникс верифицируют.

Ответить | Правка | Наверх | Cообщить модератору

140. "Микроядро seL4 математически верифицировано для архитектуры ..."  –1 +/
Сообщение от erthink (ok), 11-Июн-20, 14:03 
>>даже натянуть на Linux
>Там даже систему виртуальной памяти пофиксить не могут, слишком сложный продукт стал, о какой верификации речь может идти? В лучшем случае миникс верифицируют.

Хм, а где в слове "натянуть" есть упоминание верификации ?

Ответить | Правка | Наверх | Cообщить модератору

153. "Микроядро seL4 математически верифицировано для архитектуры ..."  +/
Сообщение от vitalif (ok), 11-Июн-20, 15:48 
> Открыть исходники для проверки

Там хотя бы повторяемость сборки есть? Открыты они.

А если по обновлениям приедет бэкдор например? Какой смысл в открытии "на посмотреть"?

Кода в ОС столько, что найти там все небезопасные вещи очень трудно, даже когда на одни исходники смотришь всем миром. А когда смотрит какая-то одна рабочая группа ограниченное время - это вообще ни о чём...

Не суйтесь вообще с закрытой ОС на рынок. Просто не лезьте. Закрытая ОС - это зло.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

154. "Микроядро seL4 математически верифицировано для архитектуры ..."  +1 +/
Сообщение от erthink (ok), 11-Июн-20, 16:09 
>> Открыть исходники для проверки
> Там хотя бы повторяемость сборки есть? Открыты они.
> А если по обновлениям приедет бэкдор например? Какой смысл в открытии "на
> посмотреть"?
> Кода в ОС столько, что найти там все небезопасные вещи очень трудно,
> даже когда на одни исходники смотришь всем миром. А когда смотрит
> какая-то одна рабочая группа ограниченное время - это вообще ни о
> чём...
> Не суйтесь вообще с закрытой ОС на рынок. Просто не лезьте. Закрытая
> ОС - это зло.

Рассуждая не зная предмета, вы просто рекламируете свою некомпетентность.

Ответить | Правка | Наверх | Cообщить модератору

155. "Микроядро seL4 математически верифицировано для архитектуры ..."  +/
Сообщение от vitalif (ok), 11-Июн-20, 16:28 
Никого не волнует твоя компетентность. Удел закрытой ОС - два с половиной закрытых роутера.

Щас нам Касперский будет про безопасность рассказывать. С бэкдорами прямо от ФСБ, ага.

Ответить | Правка | Наверх | Cообщить модератору

156. "Микроядро seL4 математически верифицировано для архитектуры ..."  +1 +/
Сообщение от erthink (ok), 11-Июн-20, 16:36 
> Никого не волнует твоя компетентность. Удел закрытой ОС - два с половиной
> закрытых роутера.
> Щас нам Касперский будет про безопасность рассказывать. С бэкдорами прямо от ФСБ,
> ага.

Никому не интересно ваше "ихпёртное" мнение (не читал, но осуждаю) без базовой осведомленности об обсуждаемом предмете.

Всегда кто-то "лает" и хейтит, а караван идёт (и с Эльбрусами, и с Альтом и т.д. и т.п. также).

Адью, мосье́.

Ответить | Правка | Наверх | Cообщить модератору

160. "Микроядро seL4 математически верифицировано для архитектуры ..."  +/
Сообщение от vitalif (ok), 11-Июн-20, 20:08 
Да пусть идет, мне вообще пофиг
Ответить | Правка | Наверх | Cообщить модератору

172. "Микроядро seL4 математически верифицировано для архитектуры ..."  –2 +/
Сообщение от Аноним (171), 12-Июн-20, 01:16 
> Никому не интересно ваше "ихпёртное" мнение (не читал, но осуждаю) без базовой
> осведомленности об обсуждаемом предмете.

Ихпертное мнение о структуре управления каспера можно на хабре почитать. Дальше каждый для себя сделает выводы сам.

Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

176. "Микроядро seL4 математически верифицировано для архитектуры ..."  +/
Сообщение от Аноним (176), 12-Июн-20, 09:53 
Ничего себе, вы экспертное сообщество привели!!!
С таким же успехом можно и лукоморье упоминать.
Ответить | Правка | Наверх | Cообщить модератору

187. "Микроядро seL4 математически верифицировано для архитектуры ..."  –1 +/
Сообщение от Аноним (187), 13-Июн-20, 10:46 
> Ничего себе, вы экспертное сообщество привели!!!

Нормальное сообщество айтишников. Получше многих других, имхо. Хоть и хипстерское малость.

> С таким же успехом можно и лукоморье упоминать.

А эти просто правда российской жизни в сатирическом и колоритном изложении.

Ответить | Правка | Наверх | Cообщить модератору

195. "Микроядро seL4 математически верифицировано для архитектуры ..."  +1 +/
Сообщение от Онаним (?), 14-Июн-20, 21:46 
Хз на счёт управления, не сведущ в вопросе, но видится мне, США не зря и не просто так это счастье выперли.
Ответить | Правка | К родителю #172 | Наверх | Cообщить модератору

104. "Микроядро seL4 математически верифицировано для архитектуры ..."  +1 +/
Сообщение от Михрютка (ok), 10-Июн-20, 22:54 
>>>Кому нужно уже показали

мне это всегда нравилось. "у нас есть такие приборы но мы вам их не покажем".

>>>- В разработку вложено очень много (>15 лет)

извиняюсь, os/360 меньше времени строили.

она за эти 15 лет реальное практическое применение хоть где-то нашла? или только "где надо, там и нашла"?

если нет, то это n-ый вариант hurd.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

106. "Микроядро seL4 математически верифицировано для архитектуры ..."  +2 +/
Сообщение от erthink (ok), 10-Июн-20, 23:11 
> > В разработку вложено очень много (>15 лет)
> извиняюсь, os/360 меньше времени строили.

Считаем что стоили и выбросили, или что z/OS всё еще строят (~60 лет)?

Тем не менее, в любом случае - Ну и что?

> > Кому нужно уже показали
> мне это всегда нравилось. "у нас есть такие приборы но мы вам
> их не покажем".
>
> она за эти 15 лет реальное практическое применение хоть где-то нашла? или
> только "где надо, там и нашла"?
> если нет, то это n-ый вариант hurd.

Рассуждая не зная предмета, вы просто рекламируете свою некомпетентность.

Ответить | Правка | Наверх | Cообщить модератору

109. "Микроядро seL4 математически верифицировано для архитектуры ..."  +/
Сообщение от Михрютка (ok), 10-Июн-20, 23:23 
z/os в продуктиве работает все эти годы.

kasperskyos в продуктиве где-то работает?

лет пять назад в россии рекламировали kasperskyos на крафтвеях. только что зашел на их сайт посмотреть, что как - сетевое "доверенное оборудование" с красивыми сертификатами почему-то на линуксе. как так?

>>>Рассуждая не зная предмета, вы просто рекламируете свою некомпетентность.

кто мешает вам рассудить со знанием? ну правда, вот я спросил, и еще повторюсь, мне не жалко:

kasperskyos в продуктиве где-то работает?

вы уж просветите нас, темных, если не сложно. я волшебное слово знаю: "Пожалуйста!"

Ответить | Правка | Наверх | Cообщить модератору

113. "Микроядро seL4 математически верифицировано для архитектуры ..."  +1 +/
Сообщение от erthink (ok), 10-Июн-20, 23:57 
> kasperskyos в продуктиве где-то работает?

Ну RTFM ведь.
https://os.kaspersky.ru/projects/

> вы уж просветите нас, темных, если не сложно. я волшебное слово знаю:
> "Пожалуйста!"

На здоровье!

Ответить | Правка | Наверх | Cообщить модератору

147. "Микроядро seL4 математически верифицировано для архитектуры ..."  +/
Сообщение от Аноним (144), 11-Июн-20, 14:49 
>  - В разработку вложено очень много (>15 лет), соответственно Евгений не
> решается (и возможно никогда не решится) сделать Kaspersky OS Open Source.

Это по счастью будут в основном его проблемы, да нескольких "везунчиков" которым это добровольно-принудительно втулили. А то что мелкий проприетарщик да еще с орками в управлении переиграет весь остальной мир - так не бывает.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

152. "Микроядро seL4 математически верифицировано для архитектуры ..."  +1 +/
Сообщение от erthink (ok), 11-Июн-20, 15:24 
>>  - В разработку вложено очень много (>15 лет), соответственно Евгений не
>> решается (и возможно никогда не решится) сделать Kaspersky OS Open Source.
> Это по счастью будут в основном его проблемы, да нескольких "везунчиков" которым
> это добровольно-принудительно втулили.

Демагогия и FUD.

> А то что мелкий проприетарщик да еще с
> орками в управлении переиграет весь остальной мир - так не бывает.

1. "мелкий", "орки" - А я верно предполагаю что в вашей системе координат Макс является представителем "крупных эльфов" и реикарнацией Тони Старка ;)

2. "так не бывает" - ага, ни разу не было и вот опять ;)

Ответить | Правка | Наверх | Cообщить модератору

168. "Микроядро seL4 математически верифицировано для архитектуры ..."  +/
Сообщение от Аноним (168), 12-Июн-20, 01:01 
> Демагогия и FUD.

Оценка наиболее вероятного развития событий. Такое счастье можно поюзать только если орк машет саблей и грозит отрезать голову.

> 1. "мелкий", "орки" - А я верно предполагаю что в вашей системе координат

Орки сами себя так назвали. Подробности этой истории можно найти на хабре...

Ответить | Правка | Наверх | Cообщить модератору

191. "Микроядро seL4 математически верифицировано для архитектуры ..."  +/
Сообщение от НамеНаме (?), 13-Июн-20, 17:58 
Что значит -- "переиграет весь мир"? "Весь мир" и так себя самого переигрывает. Безо всякой помощи. ИТ -- такой, какой он сейчас -- должен умереть.
Ответить | Правка | К родителю #147 | Наверх | Cообщить модератору

199. "Микроядро seL4 математически верифицировано для архитектуры ..."  –1 +/
Сообщение от Аноним (-), 15-Июн-20, 06:30 
> Что значит -- "переиграет весь мир"?

Это реверанс в адрес "если Kasperky OS "взлетит"". Блин, скорее пингвины научатся летать. Стоп, "given enough rocket power penguins can fly" (c) :D

Ответить | Правка | Наверх | Cообщить модератору

157. "Микроядро seL4 математически верифицировано для архитектуры ..."  –1 +/
Сообщение от Oxyd76 (?), 11-Июн-20, 17:31 
> Кому нужно уже показали, поэтому и пишу.

«Танк шибко секретный! Учёные могут и не знать!» ©

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

169. "Микроядро seL4 математически верифицировано для архитектуры ..."  –1 +/
Сообщение от Аноним (166), 12-Июн-20, 01:06 
>Кому нужно уже показали, поэтому и пишу.

От того, что показали майору, нам не легче.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

38. "Микроядро seL4 математически верифицировано для архитектуры ..."  –2 +/
Сообщение от vitalif (ok), 10-Июн-20, 15:22 
> при необходимости

ОЙ КАК ТОЛСТО...

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

62. "Микроядро seL4 математически верифицировано для архитектуры ..."  +4 +/
Сообщение от erthink (ok), 10-Июн-20, 17:48 
> > при необходимости
> ОЙ КАК ТОЛСТО...

Видимо стоит уточнить для местных ихпёртов, которые (УВЫ) не читали, но осуждают.

Логика ядра верифицирована, но в реальных применениях это мало что даёт (смотрим на факапы Qualcomm и т.п.):
- без верификации всех "ассемблерных вставок" при использовании на конкретной платформе.
- без верификации логики служб и приложений (с учетом взаимодействия и средств контроля ОС).

Соответственно, "при необходимости" - относилось к верификации примитивов (связанных с "посадкой" ОС на какую-то конкретную платформу) и к верификации приложений.

TL;DR
Kaspersky OS предлагает контроль взаимодействия отдельных компонентов (служб, приложений) как с ядром, так и между собой - это принципиальное отличие от L4.
Грубо говоря, принципы безопасности/надежности L4 распространяются с ядра на все приложения, службы и систему в целом.

Ответить | Правка | Наверх | Cообщить модератору

67. "Микроядро seL4 математически верифицировано для архитектуры ..."  +2 +/
Сообщение от vitalif (ok), 10-Июн-20, 18:19 
Я всерьёз не могу это воспринимать даже. Закрытое чудо, которое никто не видел, а если даже откроют - то исходники не откроют. Но оно мегабезопасное. "Не имеющее аналогов в мире". Да ну нафиг.

Примерно на уровне QP ОС.

L4 лучше хотя бы тем, что она реальна, а не иллюзорна.

Ответить | Правка | Наверх | Cообщить модератору

69. "Микроядро seL4 математически верифицировано для архитектуры ..."  +4 +/
Сообщение от erthink (ok), 10-Июн-20, 18:32 
> Я всерьёз не могу это воспринимать даже. Закрытое чудо, которое никто не
> видел, а если даже откроют - то исходники не откроют. Но
> оно мегабезопасное. "Не имеющее аналогов в мире". Да ну нафиг.

Т.е. если вы не трогали луну руками, то её нет?

Тем не менее, эту "луну" можно потрогать https://os.kaspersky.ru/development/
(если руки растут из нужного места).

Ответить | Правка | Наверх | Cообщить модератору

98. "Микроядро seL4 математически верифицировано для архитектуры ..."  +1 +/
Сообщение от Аноним (98), 10-Июн-20, 22:23 
Там есть исходный код ядра и его можно собрать и запустить со своими правками?
Ответить | Правка | Наверх | Cообщить модератору

99. "Микроядро seL4 математически верифицировано для архитектуры ..."  +/
Сообщение от erthink (ok), 10-Июн-20, 22:33 
> Там есть исходный код ядра и его можно собрать и запустить со
> своими правками?

Нет.
Но за подробностями лучше RTFM.

Ответить | Правка | Наверх | Cообщить модератору

135. "Микроядро seL4 математически верифицировано для архитектуры ..."  –1 +/
Сообщение от Аноним (161), 11-Июн-20, 10:55 
> Т.е. если вы не трогали луну руками, то её нет?

Разве это не принципиальный вопрос верификации?

> Тем не менее, эту "луну" можно потрогать https://os.kaspersky.ru/development/

И что там дают? Уже собранную игрушку для написания хелловорлдов? Плюс "прямое согласие на сбор и обработку моих данных"

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

200. "Микроядро seL4 математически верифицировано для архитектуры ..."  –1 +/
Сообщение от Аноним (-), 15-Июн-20, 06:31 
Как там грится? Джентльменамм верят на слово! И тут мне карта как поперла, как поперла!
Ответить | Правка | Наверх | Cообщить модератору

39. "Микроядро seL4 математически верифицировано для архитектуры ..."  +/
Сообщение от Аноним (39), 10-Июн-20, 15:26 
Как будто репутация у вирусописателей Касперского чем-то сильно лучше Qualcomm.
Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

56. "Микроядро seL4 математически верифицировано для архитектуры ..."  –3 +/
Сообщение от NameName (?), 10-Июн-20, 17:24 
Касперский и репутация? Хотя, может в каких-то там своих кругах.
Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

71. "Микроядро seL4 математически верифицировано для архитектуры ..."  –5 +/
Сообщение от NameName (?), 10-Июн-20, 18:35 
Дефачка из PR-отдела отчаянно минусует, размазывая тушь соплями.
Ответить | Правка | Наверх | Cообщить модератору

73. "Микроядро seL4 математически верифицировано для архитектуры ..."  +2 +/
Сообщение от erthink (ok), 10-Июн-20, 18:40 
> Дефачка из PR-отдела отчаянно минусует, размазывая тушь соплями.

Ну не у каждой "дефачке" хватит соплей на вашу чушь ;)

Ответить | Правка | Наверх | Cообщить модератору

159. "Микроядро seL4 математически верифицировано для архитектуры ..."  +/
Сообщение от НамеНаме (?), 11-Июн-20, 18:22 
Ты смотри, а девачкам понравилось. Плюсуют. Бедненькие труженицы "IT-сектора".
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру