caxapa.ru :: Фиревалл может быть чьих угодно рук, там логика несложная и тонкие процессы не нужны.

s_h_e (07.05.2020 20:15 - 13.05.2020 12:12, просмотров: 15427) MBedder

Фиревалл может быть чьих угодно рук, там логика несложная и тонкие процессы не нужны.

Можно даже VPN аппаратный, ни один враг не проползет. И уж точно это будет защищенней, чем эльбрус с кучей дыр в написанном студентами софте, который всеми, кому надо, тыщу раз исследован.

Про грандиозные капвложения в разработку материнки заливать не надо, тут все если сами и не, то разработчиков плат такого уровня сложности знают.

Проблема в том, что у нас промышленность привыкла делать не то, что нужно, а то, что она умеет. Телега впереди лошади.

Отсюда эльбрусы и прочие выкидыши.

Ну и пяр для народа, типа враги кругом, а мы защищаем. Хотя на самом деле нихрена не защищают.

Ответить

- Блин... Йа вас умоляйу... ;О) "написанный студентами за котлету на обед"... Скажите, как художник художнику, чего вами написано сравнимого по масштабу и воплощённого в кремнии? И сколько дыр вы уже нашли в Эльбрусе? При том, что и на Солнце бывают пятна, Спекктры и прочие Мелдоване. А ваш аппаратный фиревал или ВПН, он что, гарантированно без дыр? Мамой клянётесь? А как с бэкдорами? Как дети, чесслово. И про платы, в очередной раз, позабавило: да, можно разработать и даже mse homjak(578 знак., 07.05.2020 22:17)
  - Кстати, насчет закладок и безопасности. Интересно, чей тут у нас контроллер сети? s_h_e(1 знак., 07.05.2020 23:15, картинка)
    - я видимо отстал безнадежно, хотел спросить - нынче процы вообще изначально впаивают все производители или это только эльбруса касается из-за уникальности изделия ? - klown1(11.05.2020 17:21)
      - Странный вопрос. Выпускается довольно много маломощных материнских плат с намертво впаянными процессорами Intel и AMD. - AlexG(17.05.2020 06:32)
        
        А ноутбуки? - SciFi(17.05.2020 09:31)
        
        Как сейчас помню мою любимую материнку с впаянным Пентиум 66 без вентилятора - General(17.05.2020 07:26)
    - А что вам сделает контроллер сети? Залезет на диск и скачает БД? Он полноценного доступа в память не имеет. - mse homjak(08.05.2020 21:05)
      - Получит команду и начнет транслировать принимаемые по сети секреты прямо в пентагон. Или тупо отключится в нужный момент. s_h_e(348 знак., 08.05.2020 21:39)
        
        Чтобы в Омереге не было толку от секретов, обычно чувствительные данные шифруют, прячут среди информацыонного мусора и всё такое. Сам контроллер ничо не знает о данных, которые через него идут. mse homjak(396 знак., 08.05.2020 21:53 - 22:00)
        
        Когда он самоубьется, фпга ставить поздно будет, ракеты уже будут в воздухе) s_h_e(138 знак., 08.05.2020 22:00)
        
        Да не блокируется это ничем. Контроллер сидит на физической среде, над ним драйвер, над ним, где-то там, в облаках, ваш ВПН с фиреваллами. А АРМ внутри I7 общается с контроллером напрямую. У него своя операционка и доступ к физической памяти и устройствам. - mse homjak(08.05.2020 22:06)
        
        Ну и что он с этим доступом будет делать, если у него в виртуальной сети видно 200 компов, и все этой же структуры? "VPN в облаках" Вы вообще в курсе, о чем речь? - s_h_e(08.05.2020 22:11)
        
        "ОБлака", это значит, что даже уровень ядра ОС лежит ниже вашего ВПН. У него уровень приложений, дай бог, с привилегиями админа. Под его уровнем можно делать что хочешь. mse homjak(759 знак., 08.05.2020 22:35)
        
        Речь вообще изначально шла про внешний (полу)аппаратный VPN на этой же плате, к интерфейсу управления которым комп/юзер в принципе не имеет доступа. s_h_e(194 знак., 08.05.2020 22:50)
        
        Да какая разница, обо што речь шла изначально? Вы безапелляционно задвигаете про дырявость Эльбруса. Я вам тычу пальцем в дыру, которая лежит на поверхности и про которую все делают вид, что не видят. Хренли толку в шифровании трафика, ВПН и прочей замысловатой фигне, когда знающий человек может параллельно с вами шариться везде, где захочет? Больше того, будет шариться там, где вам, как юзеру, запрещено. Просто потому, что эта потенциальная возможность есть. mse homjak(483 знак., 09.05.2020 14:40)
        
        А вы мне безапелляционно задвигаете про знающего человека, хотя эти дыры легко закрываются даже на уровне предприятия толковым админом. Просто выхода из корпоративной VPN, организованной внешними по отношению к компу средствами, наружу не будет, и все. s_h_e(432 знак., 09.05.2020 14:56)
        
        Последний вопрос: "любой сетевой контроллер с шифрующей железкой" будет чей? В нём может быть потенциальная дыра, про которую "тот, чья надо, нога", знает? Вот вам принесли сетевую плату, роутер, свичь или ещо какую сетевую %ню, вы готовы дать зуб, что там всё чисто, с точки зрения бэкдора? Вот не знаю, как вы и "толковый админ", а "знающий человек" такой гарантии дать не может. Пичялька... - mse homjak(09.05.2020 15:08)
        
        Железка с контроллером наружу должна быть своя. Уж это точно проще процессоров с мостами. Контроллер от компа к железке - без разницы чей, до него все равно не добраться снаружи. - s_h_e(09.05.2020 15:13)
        
        А изнутри? В один из компов воткнули спецуевую флешку - и все компьютеры внутри "защищенной" сети в час X ушли в вечный ребут. Я уж не говорю что при нынешних скоростях и объемах данных "железка к контроллером наружу" - весьма непростое изделие. - LightElf(09.05.2020 15:21)
        
        Флешки уже Джеймс Бонд будет втыкать. Для борьбы с таким организационные меры нужны) s_h_e(46 знак., 09.05.2020 15:24)
        
        Вода дырочку найдёт. Т.е. вполне разумно предполагать, что среди тысяч пользователей найдётся предатель/дурак. Вопрос в том, как ограничить причиненный им ущерб. Разграничение прав на уровне ОС/приложений не поможет, если уязвимо само железо. - LightElf(09.05.2020 23:44)
        
        кстати во внутренней локалке в Ростелекоме у большинства пользователей USB-порты отключены. - Лaгyнoв(10.05.2020 07:21)
        
        "Достаточно одной таблэтки!" - LightElf(10.05.2020 16:44)
        
        куда ее вставить, если флэшка не видна а флоппи отсутствует? Я понимаю конечно, что возможности хакера безграничны. Но что мешает так взломать (изнутри, подменив комп в локальной сети) что угодно? Тут никакой Эльбрус не поможет. :-) - Лaгyнoв(10.05.2020 17:48)
        
        Абисняю. Защита от слива или уничтожения "всего" осуществляется путем разграничения прав доступа, когда конкретный юзверь имеет доступ только к тому, что ему положено. Уязвимое железо не гарантирует того, что разграничение доступа на уровне ОС будет действительно работать (тот же Meltdown как пример). Заглушенные USB порты это конечно прекрасно, но никак не мешает вбить нужный код в текстовом редакторе, накликать кнопкой мыши или занести его еще массой других способов. - LightElf(11.05.2020 11:41)
        
        я продолжаю мысль и вопрос. А НЕуязвимое железо защищено от такого уровня хакера? На хрен ему закладки в процессоре, если он создаст закладку в ОС? То есть чем поможет в этом деле Эльбрус? Ничем. - Лaгyнoв(11.05.2020 13:31)
        
        Отсутствие дыр в железе не позволит юзеру с ограниченными правами выскочить из предоставленной ему песочницы. Дыры должны быть ликвидированы на всех уровнях, и в железе и в операционке. Нет серебряной пули. - LightElf(11.05.2020 13:51)
        
        Вопрос, сколько средств, сил, и времени, уйдет, чтобы ликвидировать (а не отчитаться). s_h_e(128 знак., 11.05.2020 16:40)
        
        Жизнь - боль, зачем шевелиться там, чёта дёргаться, если все мы умрём? - =AlexD=(11.05.2020 21:59)
        
        Даже внутри доверенной сети можно пропускать пакеты/соединения по белому списку. s_h_e(338 знак., 10.05.2020 00:26)
        
        +100. С тем же успехом Дж.Бонд взломает Эльбрус. :-) - Лaгyнoв(09.05.2020 17:50)
  - Ну началося... "Сперва добейся", "да ты кто такой". s_h_e(818 знак., 07.05.2020 22:48)
    - "Сперва добейся", это показатель того, что вы имеете понятие о проектах такого уровня. Как оно делается, проистекает, согласовывается и всё такое. А то "студенты написали" каг-то не внушает. Да и студент студенту рознь, ваще-то. Что касается "двух тысяч", то скажите пжлст, каким объёмом тот-же Интель/АМД выпускает инженерники? Миллионами? Тоже, чобы баблишко потратить? Да, это инженерники, которые стоят как чугунный мост, на них отлавливают глюки и если нормально, делают mse homjak(828 знак., 08.05.2020 21:45)
      - У интеля поле инженерников идут не-инженерники. В отличие от. - s_h_e(08.05.2020 22:15)
        
        У интеля 40+ лет непрерывного развития из которых 20 лет, фактического монополизма. Не надо сравнивать член с пальцем. Тем более, что даже в СССР электроника была одной из самых ублюдочных отраслей. По сравнению с тем ляцтвом, то, что щас, это верх инновацый и успешного развития. Не говоря об юзер-френдленности, прости, Господи. - mse homjak(08.05.2020 22:41)
        
        Ну так с эльбрусами и через 40 лет так же будет, как сейчас. Всех все устраивает. Вон как вы стойко держитесь за статус кво. - s_h_e(08.05.2020 22:52)
        
        Я не знаю, что там будет через 40 лет. Я не прецтавляю, что будет через пять. Но я понимаю, почему с тем-же Эльбрусом происходит именно так. Хуже того, если бы я рулил процессом, то поступал бы точно так-же. У интеля было 40 лет, чтобы откатать свои поделия на миллиардах бета-тестеров и то вон сколько всплыло. Потому пусть МЦСТ откатывает свою статистику за сравнительно малые деньги так как есть, без массовых разрушений, а потом будет видно, что из этого получилось и что с mse homjak(12 знак., 09.05.2020 14:49)

О смысле всего сущего