https://www.opennet.ru/openforum/vsluhforumID3/67535.html Концерн "Сириус", входящий в государственную корпорацию "Ростехнологии (http://www.rostechnologii.ru/)" приступил (http://cnews.ru/news/top/index.shtml?2010/05/31/393746) к строительству двух центров обработки данных (ЦОД) на базе которых планируется создать общедоступный государственный репозиторий свободного ПО, обслуживающий поддерживаемую и непрерывно обновляемую российскую операционную систему, выпуск которой намечен на следующий год. Первый дата-центр уже строится в Солнечногорске, второй будет построен в Новосибирске.<br><br><br>Первый прототип пакета СПО для использования в оборонно-промышленном комплексе (ОПК) и репозиторий свободных программ для гос. учреждений планируется подготовить уже в нынешнем году. В 2011 году на базе репозитория будет создана новая отечественная операционная система, распространяемая в соответствие с принципами свободного ПО. На базе данной ОС будут сформированы профильные сборки для различных государственных ведомств. В 2012 году разработчики рассчитывают в...<br><br>URL: http://cnews.r https://www.opennet.ru/openforum/vsluhforumID3/67535.html#179 Mon, 28 Jun 2010 07:29:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Насколько понимаю, нет -- и не suid library. Лучше уточнить у <br>&gt;&gt;&gt;ldv@altlinux, я сходу в его glibc.git не нашёл.<br>&gt;<br>&gt;Соврамши: <br>&gt;<br>&gt;--- <br>&gt;У нас libresolv никогда не был в чруте. <br>&gt;Кто-то спутал libresolv с /var/resolv (чрут для приложений, которые что-то <br>&gt;резолвят). <br>&gt;--- ldv@ <br><br>А-а-а. Не, в опёнке есть /var/empty для тех, кому ничего не надо в файловой системе (кроме /dev/log), и персональные папки для chroot'а всех остальных. Плюс priviledge separation для всего, до чего руки дотягиваются. :) Хотя вообще идея интересная, конечно.<br><br>&gt;&gt;Может, вы перепутали с работой целого BIND в chroot?<br>&gt;<br>&gt;Не совсем так. <br>&gt;<br>&gt;&gt;Дык этим давно никого не удивишь, особенно опёнковцев. ;) <br>&gt;<br>&gt;Ну в альте он из коробки в чруте жил с самого начала <br>&gt;(2001). :) Опёнковцы удивлялись скорее only_from = 127.0.0.1 в xinetd... <br><br>Я бы тоже удивился, хотя какой-то смысл в этом есть.<br> https://www.opennet.ru/openforum/vsluhforumID3/67535.html#178 Sun, 27 Jun 2010 20:56:09 GMT &gt;&gt;&gt;&gt;даже libresolv в чруте исполняется. <br>&gt;&gt;&gt;fork() + IPC, я правильно понимаю? <br>&gt;&gt;Насколько понимаю, нет -- и не suid library. Лучше уточнить у <br>&gt;&gt;ldv@altlinux, я сходу в его glibc.git не нашёл.<br><br>Соврамши:<br><br>---<br>У нас libresolv никогда не был в чруте.<br>Кто-то спутал libresolv с /var/resolv (чрут для приложений, которые что-то<br>резолвят).<br>--- ldv@<br><br>&gt;Может, вы перепутали с работой целого BIND в chroot?<br><br>Не совсем так.<br><br>&gt;Дык этим давно никого не удивишь, особенно опёнковцев. ;) <br><br>Ну в альте он из коробки в чруте жил с самого начала (2001). :) Опёнковцы удивлялись скорее only_from = 127.0.0.1 в xinetd...<br> https://www.opennet.ru/openforum/vsluhforumID3/67535.html#177 Sun, 27 Jun 2010 05:40:23 GMT &gt;&gt;&gt;даже libresolv в чруте исполняется. <br>&gt;&gt;fork() + IPC, я правильно понимаю? <br>&gt;<br>&gt;Насколько понимаю, нет -- и не suid library. Лучше уточнить у <br>&gt;ldv@altlinux, я сходу в его glibc.git не нашёл. <br><br>Я тоже (fgrep -n chroot glibc/resolv/*). Более того, в glibc/alt/README.ALT этот момент вообще не упоминается. Может, вы перепутали с работой целого BIND в chroot? Дык этим давно никого не удивишь, особенно опёнковцев. ;)<br> https://www.opennet.ru/openforum/vsluhforumID3/67535.html#176 Sat, 26 Jun 2010 07:39:10 GMT &gt;&gt;даже libresolv в чруте исполняется. <br>&gt;fork() + IPC, я правильно понимаю? <br><br>Насколько понимаю, нет -- и не suid library. Лучше уточнить у ldv@altlinux, я сходу в его glibc.git не нашёл.<br> https://www.opennet.ru/openforum/vsluhforumID3/67535.html#175 Thu, 10 Jun 2010 11:10:57 GMT &gt;&gt;Прорыв был бы если бы они эти идеи использовали:<br>&gt;<br>&gt;Вы серьёзно на работу ездите на бронированном велосипеде? :) <br>&gt;<br>&gt;Альт и так несколько слишком параноидален, даже libresolv в чруте исполняется. <br><br>Ну, кому паранойя, а кому грамотная мысль. ;) fork() + IPC, я правильно понимаю?<br> https://www.opennet.ru/openforum/vsluhforumID3/67535.html#174 Thu, 10 Jun 2010 10:45:06 GMT &gt;Прорыв был бы если бы они эти идеи использовали:<br><br>Вы серьёзно на работу ездите на бронированном велосипеде? :)<br><br>Альт и так несколько слишком параноидален, даже libresolv в чруте исполняется.<br> https://www.opennet.ru/openforum/vsluhforumID3/67535.html#172 Sun, 06 Jun 2010 12:08:32 GMT &gt;МСВС - мобильная система вооруженных сил емнип, наск. понимаю, ставится на т.н. <br>&gt;"сертифицированные процессоры" 8) и, вероятно, аналогичных свойств перифирию. Вряд ли она <br>&gt;обязана ставиться на "коммерчески писюшное железо".<br><br>Оно-то да, но когда сертифицировать становится физически нечего, может выйти довольно печально. Собсно вопрос был задан со слышанных слов (точнее, тихого воя) пользователей, которым именно по аппаратной части не пошло, хоть и скомандовали.<br> https://www.opennet.ru/openforum/vsluhforumID3/67535.html#171 Fri, 04 Jun 2010 19:38:47 GMT &gt;&gt;регулярно раз в два годе проходит сертификацию и проверку от закладок<br>&gt;&gt;за это время в родительской операционке находится куча уязвимостей<br><br>ну-ну. Как вам - сидеть со старой - зато сертифицированной - либой, в которой уже пару лет как дыр найдено - но пропатчить - ни-ни. Потеряешь сертификацию.<br> https://www.opennet.ru/openforum/vsluhforumID3/67535.html#170 Fri, 04 Jun 2010 19:32:54 GMT С радостью пошел бы работать и разрабатывать что-то отечественное, но вот только еще бы нано-технологии поторопили, что бы свой компьютер собрать уже. А то где это барахло работать будет.<br><br>N.B. А сайт у них будет куда слать issue и откуда скачивать новый build?<br><br>P.S. Надо начинать переводить ODT и закупить лицензию на страну PDF,<br>а то чето нет в открытом доступе.<br>