Deutsch
Germany.ruФорумы → Архив Досок→ Компьютер & Co

В России разработали свою ОС? rosa desktop fresh r5

558  1 2 все
СЛОН2013 местный житель18.06.15 16:10
СЛОН2013
18.06.15 16:10 
Последний раз изменено 18.06.15 16:14 (СЛОН2013)
rosa desktop fresh r5
Кто то пользуется этой ОС? Какие отзывы.
http://www.rosalab.ru
===========================
Вышла ОС Rosa Desktop Fresh R5 с окружением рабочего стола GNOME
http://www.cnews.ru/news/2015/03/11/vyshla_os_rosa_desktop_fresh_r5_s_okruzhenie...
Я НЕ ШАРЛИ!Я СУ-24!ПОМНИ, РОССИЯНИН!ОТДЫХАЯ В ТУРЦИИ, ТЫ ПОДДЕРЖИВАЕШЬ ДАИШ.
#1 
  Bad Fox коренной житель18.06.15 18:39
Bad Fox
NEW 18.06.15 18:39 
в ответ СЛОН2013 18.06.15 16:10
ты с какой целью интересуесся? так-то это ни что иное как Линух.
Линухом пользуюсь, со своей задачей справляется.
#2 
НуПогоди Забанен до 16/8/25 15:08 местный житель18.06.15 19:25
NEW 18.06.15 19:25 
в ответ СЛОН2013 18.06.15 16:10
В ответ на:
В России разработали свою ОС? rosa desktop fresh r5

звучит, конечно, гордо, но "своего" в ней ещё меньше, чем в "копейке" ВАЗ-2101. Компания Роса взяла некогда популярную Мандриву и начала ее пилить ещё в 2010м. С тех пор вышло уже несколько релизов, успешно втюхиваемых по административной линии, главным образом, чиновникам РФ. Но при каждом релизе находится очередной журналист, гордо вещающий в массы о первой российской ОС. Очень похожая история была когда-то и с Росинкой, мало отличающейся от оригинала -- linux mint древних версий.
В ответ на:
Кто то пользуется этой ОС? Какие отзывы.

Насколько она популярна можно судить в сравнении с другими линукс-дистрибутивами. Скажем, на distrowatch Роса занимает заслуженное 60-ое место по популярности. По сравнению с еще одной "своей ОС" из РФ -- под названием Runtu (как ясно уже из самого названия, это балалаечная версия Ubuntu), которая стоит на 196-ом месте, Роса значительно популярнее. Но в отличие от основных дистрибутивов -- Mint, Ununtu, Debian, openSUSE, Fedora и тд, которые разрабатываются энтузиастами на пожертвования и которые не кичатся своей национальной принадлежностью, проекты Роса/Росинка/Рунту просто ставят своей целью то же самое, что ставили в свое время создатели Ёмобиля, Маруси, Ётафони и Супер(пупер)джета -- распил бабла под крики о величии страны.
Ну и в заключение: если учесть, что суммарная доля ВСЕХ линукс- и BSD-дистибутивов (включая вышеперечисленные минты, бубунты и иже с ними) едва ли тянет на 5-6%, то у очередной "своей ОС" явно блестящее будущее.
ПС. Пожалуй, тему лучше перенести на форум линуксоидов
В игноре: ... faraon2 dukus Ramses2 Пoльзoватель NextLive Hudertpro gve bombibom _ronin_ dimafogo u4itel95 Бродягa Kot_Basilio риана dresdner...
#3 
www.schurik.tk патриот18.06.15 20:19
www.schurik.tk
NEW 18.06.15 20:19 
в ответ НуПогоди 18.06.15 19:25
Взял и убил мечту всех патриотов...
Если бы вместо миллиардов на вооружённые силы, нашлись бы миллионы на образование и здравоохранение, то для терроризма не было бы места.
#4 
VladimirK2003 знакомое лицо18.06.15 20:26
VladimirK2003
NEW 18.06.15 20:26 
в ответ www.schurik.tk 18.06.15 20:19
!!!!
#5 
  Bad Fox коренной житель18.06.15 20:37
Bad Fox
NEW 18.06.15 20:37 
в ответ НуПогоди 18.06.15 19:25
В ответ на:
проекты Роса/Росинка/Рунту просто ставят своей целью то же самое, что ставили в свое время создатели Ёмобиля, Маруси, Ётафони и Супер(пупер)джета -- распил бабла под крики о величии страны.

Что-то я не наблюдаю, что кто-то кричит.
И при чем здесь распил? Емобиль и Маруся это часные пиар-проекты Прохорова и Фоменко, Суперджет пользуется спросом, уже больше 50 штук продано.
#6 
NightWatch коренной житель18.06.15 21:32
NightWatch
NEW 18.06.15 21:32 
в ответ Bad Fox 18.06.15 20:37
В ответ на:
Суперджет пользуется спросом, уже больше 50 штук продано.
Гы. В аэрофлот. Лада Калина тогда тоже пользуется спросом.
#7 
НуПогоди Забанен до 16/8/25 15:08 местный житель18.06.15 21:38
NEW 18.06.15 21:38 
в ответ Bad Fox 18.06.15 20:37
В ответ на:
Что-то я не наблюдаю, что кто-то кричит.

Oб отечественных разработках, о поддержке отечественного товаропроизводителя, об импортозамещении не кричат, о них говорят шепотом, зато на всех телеканалах
В ответ на:
И при чем здесь распил?

«Русская Windows» - уже очень скоро
Уж не знаю, сколько реально из обещанных 490 миллионов было выделено, но... для примера -- донорские вливания от пользователей Минта (подчеркиваю, не госдотации, а добровольные пожертвования)
В ответ на:
Суперджет пользуется спросом, уже больше 50 штук продано.

Угу... как минимум, половина Аэрофлоту и его дочкам, а контрольный пакет акций Аэрофлота находится под контролем государства
В игноре: ... faraon2 dukus Ramses2 Пoльзoватель NextLive Hudertpro gve bombibom _ronin_ dimafogo u4itel95 Бродягa Kot_Basilio риана dresdner...
#8 
  Bad Fox коренной житель19.06.15 00:22
Bad Fox
NEW 19.06.15 00:22 
в ответ NightWatch 18.06.15 21:32
В ответ на:
Гы. В аэрофлот. Лада Калина тогда тоже пользуется спросом.

Так и в чем проблема?
Калина пользуется спросом, на 5-м месте в России.
#9 
koder коренной житель19.06.15 10:25
koder
NEW 19.06.15 10:25 
в ответ www.schurik.tk 18.06.15 20:19
В ответ на:
Взял и убил мечту всех патриотов...

А почему патриотов? Вроде бы обычная российская компания разрабатывает обычный програмныкй продукт. Когда Mandriva разрабатывала свою версию Линукс, французские патриоты сидели исключительно на мандриве?
#10 
  molod местный житель19.06.15 13:38
NEW 19.06.15 13:38 
в ответ СЛОН2013 18.06.15 16:10
В ответ на:
... Рекомендуется для работы с государственной тайной.

ну а это вроде особенностей национальной рыбалки...
#11 
НуПогоди Забанен до 16/8/25 15:08 местный житель20.06.15 06:52
NEW 20.06.15 06:52 
в ответ koder 19.06.15 10:25, Последний раз изменено 20.06.15 06:56 (НуПогоди)
В ответ на:
Когда Mandriva разрабатывала свою версию Линукс, французские патриоты сидели исключительно на мандриве?

Нет, конечно. Да и сейчас, после того как в Мандриву сперва вкачали кучу русских денег, потом начали диктовать условия и она в конце концов обанкротилась, ее французские сотрудники просто перебрались под другую крышу, поменяли название своего дистрибутива на Mageja (и, кстати, этот их форк Мандривы куда популярнее Росы) и продолжают заниматься любимым делом в режиме non-profit организации. А пользователи уж сами решают, поддержать ли разработку Mageja финансово или нет. В-общем, вполне стандартная для всех open-source проектов схема...
В ответ на:
Вроде бы обычная российская компания разрабатывает обычный програмныкй продукт

Что касается конкретно Росы, то там, похоже, ситуация выглядит где-то так:

Почему? Во-первых, в отличие от non-profit организаций, занимающихся разработкой open-source проектов, фирма Роса -- коммерческая, в ней ребята делают деньги на продаже open-source софта. Но главное, они держат нос по ветру правительственных веяний и, если ещё не успели получить, то вовсю готовятся к госдотациям под "шепот" об импортозамещении -- см. новости в их блоге ("Все для импортозамещения!", "Импортозамещение и СПО: «НТЦ ИТ РОСА» приняла участие в ROSS 2015"; "ETegro Technologies и «НТЦ ИТ РОСА» займутся разработкой новых импортонезависимых серверных решений" и тд).
В ответ на:
«Как отметил Владимир Путин, разумное импортозамещение – это наш долгосрочный приоритет, независимый от внешних обстоятельств. В соответствии с этим мы прилагаем все усилия для обеспечения максимально качественного и эффективного перехода на отечественные программные продукты», – отметил генеральный директор «НТЦ ИТ РОСА» Аркадий Тагиев.

Что ж, попутного им ветра! Но мне с ними не по пути.
В игноре: ... faraon2 dukus Ramses2 Пoльзoватель NextLive Hudertpro gve bombibom _ronin_ dimafogo u4itel95 Бродягa Kot_Basilio риана dresdner...
#12 
koder коренной житель20.06.15 07:39
koder
NEW 20.06.15 07:39 
в ответ НуПогоди 20.06.15 06:52
В ответ на:
Почему? Во-первых, в отличие от non-profit организаций, занимающихся разработкой open-source проектов, фирма Роса -- коммерческая, в ней ребята делают деньги на продаже open-source софта. Но главное, они держат нос по ветру правительственных веяний и, если ещё не успели получить, то вовсю готовятся к госдотациям под "шепот" об импортозамещении -- см. новости в их блоге ("Все для импортозамещения!", "Импортозамещение и СПО: «НТЦ ИТ РОСА» приняла участие в ROSS 2015"; "ETegro Technologies и «НТЦ ИТ РОСА» займутся разработкой новых импортонезависимых серверных решений" и тд).

Эта ситуация далека от "распила бабла". Кроме того госзаказы - это еще не распил бабла. Кроме того, как и у многих фирм, у Росы есть и коммерческие продукты и бесплатные проекты. Причем "rosa desktop fresh", насколько я знаю, бесплатна, включая обновления.
В принципе отказ от Виндовс в гос.учереждениях имеет смысл. Не политический. Практический. Линукс - самый простой путь для этого. Чем РОСА отличается от аналогичных американских компаний?
#13 
НуПогоди Забанен до 16/8/25 15:08 местный житель20.06.15 08:34
NEW 20.06.15 08:34 
в ответ koder 20.06.15 07:39
В ответ на:
Эта ситуация далека от "распила бабла". Кроме того госзаказы - это еще не распил бабла.

В любой нормальной стране, далека. А в РФ (и многих других, где процветает взяточничество и кумовство) госзаказ тождественнен распилу денег налогоплательщиков. Пример с 490 миллионами (около 16 млн $ на дату публикации) "Пингвин Софтвер"/NGI/бывший министр связи России Леонид Рейман я уже приводил. Таких примеров море, а обратных - единицы.
В ответ на:
Кроме того, как и у многих фирм, у Росы есть и коммерческие продукты и бесплатные проекты. Причем "rosa desktop fresh", насколько я знаю, бесплатна, включая обновления.

Я недавно искал в git исходники klook из бесплатного rosa desktop fresh и выяснил, что они уже пару лет не обновлялись. Говоря русским языком: вопреки лицензии GPL, под которой они распространяются, текущие исходники klook (а их разработка за эти 2 года явно велась, о чем говорят новые дистрибутивы) попросту недоступны.
В игноре: ... faraon2 dukus Ramses2 Пoльзoватель NextLive Hudertpro gve bombibom _ronin_ dimafogo u4itel95 Бродягa Kot_Basilio риана dresdner...
#14 
gendy Dinosaur20.06.15 08:47
gendy
NEW 20.06.15 08:47 
в ответ koder 20.06.15 07:39
В ответ на:
В принципе отказ от Виндовс в гос.учереждениях имеет смысл. Не политический. Практический. Линукс - самый простой путь для этого. Чем РОСА отличается от аналогичных американских компаний?
это вы штадтфервалтунгу мюнхена скажите. они несколько лет переходили на линукс, причём не на левую поделку на базе устаревшего дистрибутива .
в результате потратили время и деньги и откатились на виндовс

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#15 
prakt1k коренной житель20.06.15 12:04
prakt1k
NEW 20.06.15 12:04 
в ответ Bad Fox 18.06.15 20:37
В ответ на:
уже больше 50 штук продано
Вы не добавили, что это за 10 лет существования проекта. К сведению, европейская компания Эйр Бас производит и продаёт 40 штук в месяц. А к концу этого года собирается увеличить выпуск до 50 в месяц, поскольку имеет портфель заказов на 10 000 штук.
Openbox X- 820,Xumax Va-Fox, SkyMaster. 100 sm. Tor, Sirius, Hot-Bird, Astra 19.Критерием истины является практика. К. Маркс.
#16 
Loresh знакомое лицо20.06.15 12:30
Loresh
NEW 20.06.15 12:30 
в ответ koder 20.06.15 07:39
In Antwort auf:
В принципе отказ от Виндовс в гос.учереждениях имеет смысл. Не политический. Практический.

Как раз практического смысла в этом мало - нужно всех переучивать, разрабатывать новый софт (многие учреждения используют что-то своё, которое обычно пишется под windows), да и TCO у линуха не ниже чем у windows, даже выше иногда.
Если бы госучреждения изначально использовали линух - да, это другое дело, можно было бы навернуть даже свой дистро для этого, но увы, это не так.
#17 
koder коренной житель20.06.15 12:35
koder
NEW 20.06.15 12:35 
в ответ НуПогоди 20.06.15 08:34
В ответ на:
В любой нормальной стране, далека. А в РФ (и многих других, где процветает взяточничество и кумовство) госзаказ тождественнен распилу денег налогоплательщиков. Пример с 490 миллионами (около 16 млн $ на дату публикации) "Пингвин Софтвер"/NGI/бывший министр связи России Леонид Рейман я уже приводил. Таких примеров море, а обратных - единицы.

Ок, но пока это общие слова. С РОСОЙ то что не так? Российским компаниям нельзя принципиально работать над линуксом? Это же не хрень самостийная, а вполне нормальный линукс.
В ответ на:
Я недавно искал в git исходники klook из бесплатного rosa desktop fresh и выяснил, что они уже пару лет не обновлялись. Говоря русским языком: вопреки лицензии GPL, под которой они распространяются, текущие исходники klook (а их разработка за эти 2 года явно велась, о чем говорят новые дистрибутивы) попросту недоступны.

И что? Суки. Не выкладывают новые версии какого-то продукта. И что? Кстати фирма, где я работаю, вообще не програмирует опенсорс. Ну не хотят и не надо. Значит надо пользоваться другими продуктами. Или не надо. По желанию. С пОтреотизмом это как связано?
#18 
koder коренной житель20.06.15 12:38
koder
NEW 20.06.15 12:38 
в ответ gendy 20.06.15 08:47
В ответ на:
это вы штадтфервалтунгу мюнхена скажите. они несколько лет переходили на линукс, причём не на левую поделку на базе устаревшего дистрибутива .
в результате потратили время и деньги и откатились на виндовс

Это говорит о исключительной тупости планировавших переход. Мы распостраняем наш продукт тоже не путем частных продаж и системные администраторы на местах просто поражают своей тупостью. Операционная система предназначена для запуска прикладных прог. Она или подходит для имеющихся или нет. Причин для того, что бы рассмотреть все проблемы ДО перехода, а потом пробовать, я не вижу.
#19 
koder коренной житель20.06.15 12:53
koder
NEW 20.06.15 12:53 
в ответ Loresh 20.06.15 12:30
В ответ на:
Как раз практического смысла в этом мало - нужно всех переучивать

Не нужно. Если работник на рабочем месте действительно работает, и не порнуху смотрит, то работает он в прикладных программах. Если проги запускаются - хорошо. Нет - значит переход невозможен. Организации, которые заказывают у нас нашу прогу, несколько лет назад потребовали перевести прогу в независимый от платформы веб-анвендунг. То есть с нашей прогой у них больше проблем не будет. Вот они планируют.
Последний скандал с передачей данных по немецким предприятиям американцам показал, что экономический шпионаж актуальности не потерял. И вести документооборот на операционках канкурента с закрытоым кодом несколько неосмотрительно. Учитывая и другие скандалы по незаконному сбору данных и операционками и прикладными прогами.
#20 
Loresh знакомое лицо20.06.15 13:06
Loresh
NEW 20.06.15 13:06 
в ответ koder 20.06.15 12:53
In Antwort auf:
Если работник на рабочем месте действительно работает, и не порнуху смотрит, то работает он в прикладных программах.

Если эти прикладные программы написаны под windows (native), то, я думаю, очевидно, что под линуксом они не пойдут (эмуляция не в счёт, это лишает смысла сам переход).
In Antwort auf:
И вести документооборот на операционках канкурента с закрытоым кодом несколько неосмотрительно.

Чем? Был хоть один случай когда в Windows были обнаружены и использованы backdoor (не трояны, не вирусы, не обычные уязвимости - а именно намеренно оставленые дыры)? К тому же, Microsoft предоставляет доступ к исходному коду для госконтор (под NDA), если нужно.
И я очень сомневаюсь, что исходный код любой ОС на базе линукс, плюс все используемые компоненты и софт, был тщательно изучен на предмет наличия отсутствия проблем.
Сам по себе открытый код (точнее, его наличие) не гарантирует ни утечек информации, ни отсутствие уязвимостей, ни быстрое их исправление.
Все дистры линукса, кстати, таки бинарные - почти никто, кроме энтузиастов не делает сам компиляцию всего, с нуля (а если и делают, то код не вычитывают) - а вот в бинарниках могут быть "жучки", как и в случае windows.
#21 
НуПогоди Забанен до 16/8/25 15:08 местный житель20.06.15 13:20
NEW 20.06.15 13:20 
в ответ koder 20.06.15 12:35
В ответ на:
Ок, но пока это общие слова. С РОСОЙ то что не так? Российским компаниям нельзя принципиально работать над линуксом? Это же не хрень самостийная, а вполне нормальный линукс.

Во-первых, не надо мне приписывать то, чего я не писал, ок? Ну и во-вторых: ссылочку про распил 490 млн.р. на "Пингвин Софтвер" некоего Рейтмана помните? Вот ещё одна, совсем свежая (11 июня 2015, 19:23). Цитирую самое интересное:
В ответ на:
Министерство связи и массовых коммуникаций определилось со списком основных претендентов на получение грантов на создание импортозамещающего программного обеспечения, сообщает CNews со ссылкой на протокол экспертной оценки проектов. Общая сумма финансирования компаний составит не менее 18 млрд рублей.
...
Клиентские и серверные операционные системы
Победителем этого направления стал консорциум отечественных Linux-разработчиков «Альт-Линукс», «НТЦ ИТ Роса», компании «КриптоПРО», интегратора «Ланит-Интеграция» и других компаний. «НТЦ ИТ Роса» принадлежит бывшему министру связи Леониду Рейману, эта компания ранее перевезла в Россию мощности по разработке Linux-дистрибутива Mandriva.

"Совпадение? Не думаю." (C)
Итого: имеем фирму, принадлежащую бывшему министру связи, которая выигрывает гранты, финансируемые тем же минкомсвязи (читай его бывшими подчиненными) из госденег. Вам мало? Ждёте агрументов, достаточных для доказательства коррупции? Так их вам в прессе и опубликуют... Разве что Рейтман не поделится с кем-нибудь и под него начнут систематично копать.
ПС. Я - обычный линуксоид, я голосую за тот или иной дистрибутив или отдельную программу, финансово поддерживая разработчиков. Даже если бы я был в восторге от программного продукта Росы, ей я не переведу ни копейки... В конце концов, имея Рейтмана и его связи, она в моих копейках явно не нуждается.
В игноре: ... faraon2 dukus Ramses2 Пoльзoватель NextLive Hudertpro gve bombibom _ronin_ dimafogo u4itel95 Бродягa Kot_Basilio риана dresdner...
#22 
koder коренной житель20.06.15 15:45
koder
NEW 20.06.15 15:45 
в ответ Loresh 20.06.15 13:06
В ответ на:
Если эти прикладные программы написаны под windows (native), то, я думаю, очевидно, что под линуксом они не пойдут (эмуляция не в счёт, это лишает смысла сам переход).

Если не пойдут, то вопрос о переходе и не стоит.
В ответ на:
Чем? Был хоть один случай когда в Windows были обнаружены и использованы backdoor

Был ли до Сноудена случай, когда кто-то прослушивал телефон канцлера Германии? В принципе вопрос не стоит так, что теряя тапки нужно выбрасывать компы с виндой в окно. Но с учетом того, что иногда приходят апдейты и устанавливаются, даже если апдейт запрещен, контроль за кодом малореален. Кроме того слухи о закладках в ПО ходят давно. А в случае конкретного конфликта вполне возможно просто одним апдейтом срубить почти ВСЕ компы в стране.
В ответ на:
И я очень сомневаюсь, что исходный код любой ОС на базе линукс, плюс все используемые компоненты и софт, был тщательно изучен на предмет наличия отсутствия проблем.
Сам по себе открытый код (точнее, его наличие) не гарантирует ни утечек информации, ни отсутствие уязвимостей, ни быстрое их исправление.

А тут и не надо сомневаться. Существует теоретическая возможность проверить и практическая расстрелять руководителей фирмы-производителя, если что
#23 
fuedor2003 патриот20.06.15 17:58
fuedor2003
NEW 20.06.15 17:58 
в ответ NightWatch 18.06.15 21:32
Более хуже. Даже Аэрофлот не покупал себе SSJ. Все, что летают в ихних ливреях, до сих пор в лизинге под Сбером и ВТБ. Мало того, там часть самолетов передана была за 75% от себестоимости.
Реально купленных самолетов и за реальные деньги и реальным авиакомпаниям (а не всяким Гособорон и ГосГаз) может с десяток наберется.
#24 
  Bad Fox коренной житель20.06.15 19:56
Bad Fox
NEW 20.06.15 19:56 
в ответ prakt1k 20.06.15 12:04
В ответ на:
Вы не добавили, что это за 10 лет существования проекта. К сведению, европейская компания Эйр Бас производит и продаёт 40 штук в месяц. А к концу этого года собирается увеличить выпуск до 50 в месяц, поскольку имеет портфель заказов на 10 000 штук.

отлично, сравнили весь Аирбас с одним региональным самолетом.
#25 
gendy Dinosaur20.06.15 20:48
gendy
NEW 20.06.15 20:48 
в ответ koder 20.06.15 12:38
В ответ на:
Это говорит о исключительной тупости планировавших переход. Мы распостраняем наш продукт тоже не путем частных продаж и системные администраторы на местах просто поражают своей тупостью. Операционная система предназначена для запуска прикладных прог. Она или подходит для имеющихся или нет. Причин для того, что бы рассмотреть все проблемы ДО перехода, а потом пробовать, я не вижу.
в госучреждениях бывает по другому?

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#26 
Loresh знакомое лицо20.06.15 22:43
Loresh
NEW 20.06.15 22:43 
в ответ koder 20.06.15 15:45
In Antwort auf:
Но с учетом того, что иногда приходят апдейты и устанавливаются, даже если апдейт запрещен, контроль за кодом малореален.

Реально задокументированные случаи были? Я за всю историю использования Windows такого не помню - самостоятельный апдейт без явного разрешения или подтверждения.
Разумеется, совершенно теоретически, это возможно, но где гарантия что этого не случится в дистрах линуха?
In Antwort auf:
Существует теоретическая возможность проверить и практическая расстрелять руководителей фирмы-производителя, если что

Очень теоретическая - это только абсолютные параноики будут делать, но - на полную проверку, к примеру, минимальной установки CentOS на уровне исходного кода (ядро + все приложения) и отсутствия в нём закладок уйдут годы для хорошей команды, в то время как обновления идут раз в неделю, и не всегда даже по диффам исходников можно уловить смысл изменений.
Да и проблемы не руководители делают, а совсем другие люди. Помню, на CentOS (или RedHat) был один апдейт на апач, который привел его в неработоспособное состояние - сеть была переполнена жалобами "у меня веб-сервер не работает".
Но даже если заплатку и обнаружат, всё равно хрен найдут виноватого (реально виноватого) - будь это open source или closed source.
#27 
koder коренной житель20.06.15 23:28
koder
NEW 20.06.15 23:28 
в ответ Loresh 20.06.15 22:43
В ответ на:
Я за всю историю использования Windows такого не помню - самостоятельный апдейт без явного разрешения или подтверждения.

Постоянно и официально. По лицензионному соглашению Майкрософт имеет право устанавливать критические обновления без согласия юзера. 3 месяца назад после очередного апдейта у половины фирмы сдохли инсталляции Дельфи. Непострадавшими оказались те, у кого апдейты были отключены. Они работали, пока остальные лениво рылись в инете и искали решение проблемы. Так вот на прошлой неделе у ВСЕХ вылезло собщение об апдейте и у счаслстливой второй половины Дельфи тоже сдох.
В ответ на:
Разумеется, совершенно теоретически, это возможно, но где гарантия что этого не случится в дистрах линуха?

Эту гарантию дает изготовитель дестрибутива.
В ответ на:
Очень теоретическая - это только абсолютные параноики будут делать, но - на полную проверку, к примеру, минимальной установки CentOS на уровне исходного кода (ядро + все приложения) и отсутствия в нём закладок уйдут годы для хорошей команды, в то время как обновления идут раз в неделю, и не всегда даже по диффам исходников можно уловить смысл изменений.

В принципе вы правы и все это теория. Поэтому все работают на виндовсе. Проблема теоретическая. Но поскольку Россия на что -то там претендует и конфронтирует с Америкой, проблема остается. Можно и приплыть. В критический момент компы откажут. А Майкрософт потом извинится.
#28 
koder коренной житель20.06.15 23:33
koder
NEW 20.06.15 23:33 
в ответ Loresh 20.06.15 22:43, Последний раз изменено 20.06.15 23:33 (koder)
В ответ на:
Но даже если заплатку и обнаружат, всё равно хрен найдут виноватого (реально виноватого) - будь это open source или closed source.

С точностью до строчки и минуты загрузки кода в репозиторий. По distributed version control system. Мы использовали и VCS и SubVersion. Сейчас Mercurial. И не раз ловили за жопу коллег, которые "ничего не трогали." Но понятно, что не в американской компании.
#29 
Loresh знакомое лицо21.06.15 00:31
Loresh
NEW 21.06.15 00:31 
в ответ koder 20.06.15 23:28
In Antwort auf:
По лицензионному соглашению Майкрософт имеет право устанавливать критические обновления без согласия юзера.

Не процитируете пункт соглашения? Я нашел только про то что обновления для самого сервиса обновления (пункт 5.a в соглашении к Windows 8) могут быть без вопросов, но ничего про другие обновления, в т.ч. критические. В соглашении к серверу 2012 ясно сказано, что все функции обновления можно отключить (6 пункт). Лицензия к Windows 10 уже менее приятна, но и там не всё так ужасно.
К тому же, даже допустив что это так (что исключительно маловероятно) - что мешает особо озабоченным заблокировать доступ к серверам обновлений (их не так уж и много)?
In Antwort auf:
Так вот на прошлой неделе у ВСЕХ вылезло собщение об апдейте и у счаслстливой второй половины Дельфи тоже сдох.

Было бы интересно глянуть на конфигурацию рабочих станций и доменных политик - 99.99% что это было явно (или косвенно) разрешено и админы это пропустили.
In Antwort auf:
Эту гарантию дает изготовитель дестрибутива.

Да что вы? В каком пунке лицензионного соглашения он это дает - к примеру, тот же Ubuntu? Они явно пишут, что используя их дистрибутив, пользователь соглашается со всеми лицензиями всех компонентов, а вот в каждой из них стоит почти одно и то же: "There is no warranty for the program, to the extent permitted by applicable law." ну и далее по тексту.
RedHat берет на себя частичную ответственность, но тоже далеко не за всё. Да и как он может гарантировать что засланный казачок или автор/дистрибутор/контрибутор определенного приложения не испортит что-то внутри?
In Antwort auf:
В критический момент компы откажут. А Майкрософт потом извинится.

Все только извинятся, особенно те кто дистры на линксе клепает - см. выше про отсутствие гарантий. Да, это будет удар по их репутации, но это фигня - вон в OpenSSL дыру нашли, да ещё какую - и что, перестали его использовать? Или кто-то был наказан? Кто-то заплатил за ущерб (а он был немаленький)?
#30 
Loresh знакомое лицо21.06.15 00:41
Loresh
NEW 21.06.15 00:41 
в ответ koder 20.06.15 23:33
In Antwort auf:
С точностью до строчки и минуты загрузки кода в репозиторий.

В случае когда команда под контролем - да. В случае дистров линукса это не так - найдут с точностью до строчки и минуты что это сделал John Smith <j.smith@hotmail.com> - и это лучшее что они смогут, потому что там тысячи контрибуторов, и их личность никто не проверяет.
Причем, правильный Джон будет честно несколько лет зарабатывать репутацию, делать полезные и очень нужные правки, будет уважаемым контрибутором, но вот в час X возьмет и отправит "невинную" правку и уйдёт в отпуск - навсегда. Когда же обновления пройдут по всей установочной базе - всё будет под контролем, и заметят это, скорее всего, только через несколько лет (как было с OpenSSL).
Можно и более прозаично, минуя VCS - как пытались сделать с ядром в 2003 (так и не выяснили кто это был). Были также случаи компрометирования серверов с которых раздавались обновления, причем как по дистрам так и по отдельным приложениям или библиотекам (RedHat/Fedora в 2008 году).
В общем, не всё так радужно как может показаться.
#31 
koder коренной житель21.06.15 07:29
koder
NEW 21.06.15 07:29 
в ответ Loresh 21.06.15 00:31
В ответ на:
что это было явно (или косвенно) разрешено

И как косвенно? Виндовс 7 проффесионал. Раздел апдейт - никогда не искать апдейты. Сервис продолжал бегать.
В ответ на:
Не процитируете пункт соглашения?

Похоже, что я ошибся.
В ответ на:
что мешает особо озабоченным заблокировать доступ к серверам обновлений (их не так уж и много)?

Чисто теоретически - через тот же виндовс? Или через маршрутизатор? Опять же , чисто теоретически, что мешает виндовс иметь резервные сервера? Если уж накручивать "теорию заговора"...
В ответ на:
Было бы интересно глянуть на конфигурацию рабочих станций и доменных политик

Одноранговая сеть, домена нет, рабочие станции настроены по умолчанию. Просто некоторые отключают апдейты.
В ответ на:
В каком пунке лицензионного соглашения он это дает

Вы о чем? Я имею в виду, что если операционная система закупается у российского производителя для госучереждений и в коде будет убнаружена закладка, то есть возможность найти виноватого, а не жаловаться в спортлотто. При чем здесь лицензионное соглашение?
В ответ на:
Да, это будет удар по их репутации,

Нет. Российских производителей посадят. Реально. Поскольку и сама компания и ее сотрудники подпадают под юрисдикцию пострадавшего государства. Если в деянии будет выявлен умысел. И это разница между американской компанией и российской.
#32 
Loresh знакомое лицо21.06.15 18:35
Loresh
NEW 21.06.15 18:35 
в ответ koder 21.06.15 07:29
In Antwort auf:
И как косвенно? Виндовс 7 проффесионал. Раздел апдейт - никогда не искать апдейты. Сервис продолжал бегать.

Если он был в домене, то политика домена имеет приоритет. Судя по описанию (апдейт прошел у всех) - так оно и было. В общем кто-то из админов накосячил но не признался - так нередко бывает.
In Antwort auf:
Чисто теоретически - через тот же виндовс? Или через маршрутизатор? Опять же , чисто теоретически, что мешает виндовс иметь резервные сервера? Если уж накручивать "теорию заговора"...

Через маршрутизатор - для надежности. А чтобы не было шуток с резервами - делается всё просто - ставится чистый ОС, и наблюдаются все коммуникации - от DNS-запросов до конкретных соединений. Автоматом блокируем каждый засвеченный IP и имя, через месяц у нас есть все детали.
В общем, для особо параноидальных, есть способы, так что это не проблема, но, как я уже говорил раньше, исключительно маловероятно что это так.
In Antwort auf:
Я имею в виду, что если операционная система закупается у российского производителя для госучереждений и в коде будет убнаружена закладка, то есть возможность найти виноватого, а не жаловаться в спортлотто.

Чисто теоретически. Первая проблема - человек, который будет виноват, может покинуть компанию и свалить на острова Кука за пару лет до активации (и обнаружения) закладки. Вторая проблема - нет никакой гарантии что никто не взломает VCS и не сделает это в обход трэкинга, или просто подставит кого-то.
Или, говоря другими словами, несмотря на то что можно кого-то взять за жабры, даже под страхом этого гарантировать отсутствие закладок - невозможно.
#33 
koder коренной житель22.06.15 06:56
koder
NEW 22.06.15 06:56 
в ответ Loresh 21.06.15 18:35
В ответ на:
В общем кто-то из админов накосячил но не признался - так нередко бывает.

У нас нет админов.
В ответ на:
Если он был в домене, то политика домена имеет приоритет.

Спасибо, я попробую порыть в этом направлении. Может я был не прав.
#34 
1 2 все