ru.networks

 
 - RU.NETWORKS ------------------------------------------------------------------
 From : Roman Zhuk                           2:5030/518.50  24 Jan 2001  18:20:22
 To : All
 Subject : Re: выбор свича - что лучше ?
 -------------------------------------------------------------------------------- 
 

 .RFC-X-Priority: 3
 .RFC-X-MSMail-Priority: Normal
 .RFC-X-Newsreader: Microsoft Outlook Express 5.00.2919.6600
 .RFC-X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2919.6600
 From: "Roman Zhuk" <zhukrs@int.spb.ru>
 
 Добрый день.
 
 "Artem I. Ivanov" <ivanov@masterbank.ru> сообщил/сообщила в новостях
 следующее: news:94a1qe$rkl$1@host.talk.ru...
 
 [skip]
 
 >  Имея дело с ЦБ, как-то не воспринимаешь это как достоинство.
 >    Когда велели нам реализовать ГОСТ-овское криптование, сколько народу
 > поседело - страшно сказать :-)Съездил я за ГОСТ-ами в патентную библиотеку
 > на Шаболовку и стали бойцы его читать. Мне самому в бытность приходилось
 > препринты издавать, посему я не особо был удивлен - типичный препринт, на
 > пути от автора до ротапринта не видавший ни правки, ни корректуры.
 
 Опечатка
 
 > на опечатке сидит. С помощью водки (иначе у них просто нервы не
 
 выдерживали)
 
 > наши герои свифтовщики довели-таки это дело до конца. До конца в прямом
 > смысле слова - ЦБ-шники и сами боятся этим пользоваться. Hу а те, кому
 > посчастливилось иметь дело с "проходным шифратором КШ "Барьер", я уверен,
 > сидят сейчас и плачут вместе со мной, читая эти строки :-)
 
 Как у нас говорят (к примеру), "средство защиты от HСД не обязано работать.
 Оно должно защищать от HСД любым доступным способом!" :))
 Как известно, лучший способ обеспечить безопасность работы - забить на всю
 работу. :))
 
 >        А то, что дороже Cisco, меня тоже не очень удивляет. Hе понаслышке
 > знаю, что компьютер, поставленный военным, после процесса приемки в
 > несколько раз дороже становится. И простой березовый стол, купленый  для
 
 [skip]
 
 >    Впрочем, все это клевета, и я сам не знаю что говорю ;-)
 
 Hу, пожалуй, не в разы, но цифра еще та. Я знаю в Питере несколько фирм,
 которые торгуют самыми обычными компами, но с ПЗ. Дорого выходит. Hо еще
 хуже, если на все это еще требуются спецпроверки и специсследования.
 
 >   Расскажите, пожалуйста, поподробнее про 1В и почему Cisco или конкуренты
 > не прошли эти испытания. Если ФСБ, конечно, не запрещает :-)
 
 А что, они пытались пройти? :))
 Им это надо - предоставлять весь софт вместе с исходниками, контрольными
 суммами и компилятором , и демонстрировать, что из этого получается все таже
 самое, что они хотят продавать? К тому же я знаю, что в Штатах есть проблема
 с вывозом исходного кода, а наши Гостехи тоже не сильно любят ездить для
 проверок на месте. Вон для NW5.0 сделали исключение, да и то только для
 ядра. А нафиг оно нужно, без всего остального?
 С железом еще хуже. Во-первых, рекомендована отечественная элементная база
 :)), чтобы от потенциальных ... друзей не зависеть, во-вторых, опять же
 докажи, что в ней нет закладок. Cisco готова выложить всю архитектуру своих
 чипов? Да накой ляд ей это надо, если есть огромный коммерческий рынок! К
 тому же, где гарантия, что эта информация не уйдет конкурентам?
 
 А по поводу сознательно заложенных бэкдоров (это я сразу на следующее письмо
 отвечаю), - кто поручится, что в забугорном софте/железе нет закладок от
 NSA? Lotus уже открыто схватили за руку, по поводу MS тоже немало статей
 вышло на эту тему. Та же PGP в свое время вышла с функцией восстановления
 ключей, да мало ли примеров. Кто там пересылает большую часть ключа (88 бит)
 вместе с информацией, уж не Netscape ли (MSIE делает то же самое)? А что там
 у MasterCard с ее стандартом SET? NSA хочет знать многое, в том числе и о
 банковских переводах.
 
 Ладно, я не специалист в данных вопросах, а сисадмин, вынужденный попутно
 заниматься и ими тоже. И давайте, наконец, поговорим о свичах :)))
 А всякие шпиенские штучки обсуждают в ru.crypt и ru.security. Кстати, первую
 когда-то модерировал парень, сидящий за соседним столом :).
 
 Всего наилучшего,
 ------------
 Roman Zhuk
 Institute of Network Technologies
 St.Petersburg, Russia
 phone:  (+7 812) 272-59-18
         (+7 812) 275-22-48
 fax:    (+7 812) 273-56-09
 e-mail: zhukrs@int.spb.ru
 --- ifmail v.2.14
  * Origin: Institute of Network Technologies (2:5030/518.50@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор