Pull to refresh
Александр@Cobolorumread⁠-⁠only

User

7
Subscribers
Send message
И они (производители ноутбуков) продолжают жаловаться на падение спроса?
Что так сложно сделать опрос на сайте компании «Какой Вам нужен ноут за 500, 1000 и 1500 у.е.?»
С возможностью распределить этих убитых енотов между компонентами системы. Я думаю что результаты очень не порадуют руководство компании т.к будет ясно что отделы маркетинга не только не ловят мышей, но и еще что то очень странное покуривают.
И дарю идею кто сможет сделать сайт «Ноутбук моей мечты» на вышеизложенном принципе. Этакий виртуальный конфигуратор идеального ноута. Глядишь кто то из производителей и прислушается к голосовнию.
Не пойдет, читайте «Теория гравитации Лесажа».
Вопрос в том что в этом случаи сила гравитации будет пропроциональная сечению тела, а не его массе.
Если браузер исполняется CPU компьютера — защиты нет.
Если ввод «ПИН-кода» производится на штатной клавиатуре компьютера — защиты нет.
Ни один «производитель» будет страховать убытки которые могут возникнуть в случаи инцидента ИБ с использование его «сертифицированных средств».
Пример с господином Н. не показателен? Дела еще не было, а прослушка была.
Вопрос тогда в том почему VISA или MasterCard это не «подразумевают»?
IMHO: Судя по проекту политические амбиции задавили разумные требования безопасности. И тут ни какой антивирус не поможет.
Парадокс ситуации заключается в том, что подобная же схема (когда ПИН-код вводится на незащищённом устройстве) при работе с финансовым приложением будь то УЭК или любая другая платёжная система является не надеждой. А VISA и MasterCard её просто прямо запрещают.
Но вот почему то работа с подписью и даже не просто подписью, а квалифицированной считается нормально. Или разработчики открыли что то новое в безопасности или они утаивают что система дырявая как дырка от бублика.
Вопроса по сути 3:
1 Кто будет за это платить?
2 Согласен ли потенциальный плательщик платить за это?
3 Кто будет отвечать, т.ч. финансово если это фигня не сработает?
domain: GOSSEARCH.RU
nserver: ns1.shneider-host.ru.
nserver: ns2.shneider-host.ru.
state: REGISTERED, DELEGATED, VERIFIED
person: Private Person
registrar: R01-REG-RIPN
admin-contact: partner.r01.ru/contact_admin.khtml
created: 2013.04.25
paid-till: 2014.04.25
free-date: 2014.05.26
source: TCI
Что то мне слабо верится что это так сказать PCI PED валидная схема работы. А елси это не PCI PED ждем через год трояны массово отлавливающие персональные данные клиентов.
Интересно, интересно, как это они могут запустить id-приложенеи на недоверенном ПК. И как человек сможет безопасно ввести тот самый секретный ПИН1?
Похоже что надо срочно дописывать 3 и 4 части «Безопасность в международных платёжных системах» http://habrahabr.ru/post/165917/
Т.к. УЭК и Сбербанк с ПРО100 всем сейчас ещё дополнительно взорвёт мозг своими подходами к платёжным системам.
Да и остальные мифы из области пластиковых карт не плохо бы тоже уничтожить.
Программист не знающий как работает цифровая электроника должен вызывать подозрение.
10 лет назад это решалось просто.
1 На SCSI контроллерах устанавливались разные id (пусть 4 и 5) и отключались терминаторы
2 Контроллеры (каждый стоит в своём компе) соединялись стандартным SCSI шлейфом через внушений разъём который расположен на планке крепления платы.
3 Диски тоже имели разные id (пусть 3 и 6) и подключались шлейфом к внутренним разъёмам контроллеров.
4 Если диски не могли автотерминироваться то еще навешивались терминаторы.
В итоге получали схему (скобками обозначены компы)
(T<->3<->4)<-ext->(5<->6<->T)
Ву-аля!
Ни каких прошивок и даже лишнего железа окромя одного шлейфа… Кластер поддерживался для примера под NT4 Life Keeper.
Единственный недостаток что нельзя ни чего разбирать на ходу. И расстояние не слишком больше можно было делать между узлами. А так выключил узел включил узел все работает.
Если вы о передаче данны через SAS, то это уже было давно. Посмотрите патч IP over SCSI.
Я же про несколько другое — общая шина для разнесенных дисков.
Эх, на параллельном SCSI можно было делать такие замечательные кластера для нищих. На SAS уже не сделаешь так…
Самое чудесное у Вас случится когда такая «чудо функция» окажется внутри обработчика прерываний.
Так что для точных таймингов и забивания головы какие функции можно или нельзя использовать только аппаратный таймер. Благо что в AVR их завались и повесить на него программное прерывание для подсчёта не проблема.
12 ...
33

Information

Rating
Does not participate
Location
Ямайка
Date of birth
Registered
Activity