Большой Брат все видит! Шпионские страсти по Microsoft.

[koyot]

ФСБ признала шпионские возможности программ Microsoft



Депутата Госдумы Виктора Алксниса в конце ноября прошлого года озаботила тема строительства корпорацией Microsoft дата-центра в Иркутской области на 10 000 серверов.

Его опасения вполне понятны с учетом того, что несколькими месяцами ранее корпорация выпустила обновление для ОС Windows XP и Vista, которое устанавливалось без ведома пользоватей.
Депутат отправил запрос руководителю Федеральной службы безопасности (ФСБ) России и сейчас получил ответ, который опубликовал в своем блоге.
"Учитывая, что на серверах дата-центра предполагается обрабатывать и хранить большие объемы информации, которая может содержать данные, представляющие интерес для спецслужб иностранных государств, - говорится в письме ФСБ, - а в программном обеспечении не исключено наличие уязвимостей и недокументированных возможностей, органами Федеральной службы безопасности планируется проведение мероприятий, направленных на предотвращение возможности использования этой информации в ущерб интересов Российской Федерации".
Конечно же, не уточняется о каких именно мерах идет речь. "Не волнуйтесь, мы что-нибудь придумаем", - предполагают блоггеры содержание этих мер.
Усугубляется ситуация тем, что корпорация также подписала с администрацией Иркутской области соглашение о поставках лицензионного программного обеспечения органам власти. Заручившись поддержкой софтверной компании, обладминистрация рассчитывает в течение трех лет полностью обеспечить себя и муниципальные образования лицензионными ОС Windows и пакетами Office.
Сорваться с крючка Microsoft и запретить использование "недокументированных особенностей" будет сложно, только если вдруг по всей стране обретут реальное воплощение слова Дмитрия Медведева о том, что софт для госорганов должен быть отечественным и свободным.

http://soft.mail.ru/pressrl_page.php?id=26815

[atos]

Думаю, что не зря выпускаю свои винды... Которые по сети не фонят. :-))
Чего и другим советую. :-)
С другой стороны, ничто не мешает ставить фильтры трафика по содержимому - и плоха та госвластьструктура, у которой админу платят недостаточно...

[Jag Mort]

да и Интернет неплохо бы отрубить от госучереждений

[atos]

Кстати, да. Согласен.
Арендованные каналы друг до друга - рулят. Глядишь, тогда и краж поменьше будет...

[aaz]

Сообщение от atos

Думаю, что не зря выпускаю свои винды...

То есть? Лицензию нарушаешь, что ли?

[atos]

Ой, Андрей, я ее столько раз уже... как бы сказать... во! попрал!, что сидеть мне в гиенне огненной... :-))
По теме: вся моя информация - либо мсдн, либо течнет. ;-)

[Duke Solo]

Это ж какой идиот и для чего строит датацентр используя решения Microsoft???

[atos]

Почему сразу идиот???
Вполне себе админ-бизнесмен... Бабла же на этом решении больше заработаешь...
Да и надо отдать должное МС-у, есть вещи, которые проще всего разворачиваются именно на нем.

[paganel]

Сообщение от Duke Solo

Это ж какой идиот и для чего строит датацентр используя решения Microsoft???

почему нет? "не вижу препятствий" (с) ВаБанк

[atos]

Поддерживаю, но не 100% решения должно быть от МС.
Разумный баланс рулит. :-)

[Duke Solo]

Ну, скажем так, если обработку данных серверами можно представить под Виндой, то системы хранения данных (emc, hp, hgst), под указанный масштаб в 10000 ед. серверного оборудования, никогда даже и не проектировались под M$

[paganel]

а при чем тут масштаб системы хранения и ms?
ms, по большому счету, ограничений на SAN не накладывает :-)))

[Duke Solo]

Ну, вообще да...

[atos]

Мое высказывание противоречит Вашему? :-)

[Vo!]

TLS, VPN и прочую порнокриптографию никто не отменял. Просто надо уметь пользоваться. И на M$-платформах можно строить надежные системы.

Уверен, в ФСБ прекрасно все понимают. Только в очередной раз кто-то пускает пыль в глаза непрофессионалам, чтобы пролоббировать чьи-то интересы.

[Jag Mort]

криптография это хорошо, а "заднего прохода" там нет для спецов из МС?

[atos]

видишь "задний" - читай "главный" или "привелегированный"? :-))

[paganel]

есть специальная надстройка на винду, сертифицированная ФСТЭКом на использование для обработки конф. информации
точно не помню, а доки поднимать лень, но вроде как итоговая система удовлетворяет 3му классу по НДВ и 4 по НСД... или наоборот...

[koyot]

Что-то мне вспомнился старый анекдот:

- А зачем придумали Firewall-2?
- А что бы защитить Firewall-1 от интернета!



На самом деле соглашусь. При использовании правильного софта и грамотного администрирования не так все плохо. Хотя в системе с закрытным исходным кодом параноя мало уместна. (Впрочем и с открытым - тоже, бо мало кто морочится детальным изучением этого самого кода. ).

[Vo!]

Даже если проход и есть - вопрос, куда он ведет!
А вообще это все суеверие, чистой воды. Сам прекрасно все понимаешь