Комментарии 134
По логике властей, в иностранных процессорах могут быть «закладки».
Закладки, не закладки, но дырки в интеловском ME существуют: Intel® Management Engine Critical Firmware Update
Management Engine — это не то чтобы совсем процессор, это — дополнительный процессор, имеющий доступ ко всему оборудованию без контроля операционной системы и постоянно работающий, пока блок питания подключен к электросети (на линиях дежурного питания). Некоторые американские спецслужбы настойчиво попросили Intel дать им возможность запретить работу этой хрени. В Байкале такого нет, надо полагать.
Некоторые американские спецслужбы настойчиво попросили Intel дать им возможность запретить работу этой хрени.
Спецслужбы? Да любой вменяемый технически разбирающийся пользователь этого бы хотел!)
А для не штатного софта всегда есть gcc.
И да, согласен, в коммерческой эксплуатации я никогда ни один из них не порекомендую. Слишком высокие риски до внедрения чебурашки. А после внедрения чебурашки возможно ни кто не предъявит претензий, т.к. некому будет.
Кругом слышу про чебурашку, но в разных контекстах. Оттого не могу понять, что это такое?
В данном контексте наша реализация Great Fire Wall. Почему Чебурашка? Чтобы ни кто не догадался, а ещё чтобы отразить всю уникальность и самобытность явления.
Фишка в том, что, как часто у нас бывает, исполнители из хорошей задумки варят отвратительную реализацию. Защитить детей от педафилов и террористов — хорошая идея, отгородиться от мира для этого — плохая реализация, к тому же не борящаяся с целью.
— Нам надо подумать над тем, чтобы создать свою собственную внутрироссийскую информационную систему, чтобы уйти из-под крыла США, иначе будут продолжаться утечки информации, — предложил Кавджарадзе. — Все сейчас стали в социальных сетях сидеть и рассказывать, где они были и куда ходят. А ведь кто-то на серверах копит эту информацию… Как мы назовем эту информационную систему — неважно: «Крокодил Гена» или «Чебурашка». Последнее даже предпочтительнее, поскольку «Чебурашки» ни у кого нет.
тогда и софт не нужен будет, раз инета нет.
А то что он до качества centos и ubuntu не дотягивает
Чем же это?
Начиная с 2000 года началось замещение пакетов Mandrake собственными сборками, значительное изменение системы сборки и макросов пакетного менеджера RPM. К версии 3.0 (2005 год) все пакеты Mandrake, инсталлятор и система конфигурирования были полностью вытеснены собственными разработками ALT Linux Team. Сейчас дистрибутивы ALT Linux являются отдельной ветвью развития Linux и не имеют никакого отношения к Mandrake или Mandriva
Отсюда
Самое интересное, что для получения детальной технической информации на процессор нужно подписать NDA и предоставить в компанию «Байкал Электроникс» список своих документов:
Копия свидетельства о госрегистрации.
Копия свидетельства о постановке на налоговый учёт.
Копия устава, заверенная руководителем.
Протокол или решение о назначении директора.
Копия уведомления о применении упрощенной системы налогообложения (если применимо).
Доверенность и контактные данные представителя.
Карточка компании.
alizar Скажите, а вы комментарии к процитированной статье не пробовали читать? Там много хорошего и по делу. Например, о том, что процитированный набор документов — это стандартная практика для каждой второй российской компании, а не ужасное изобретение «Байкала».
Или о том, что ваши «независимые разработчики» на самом деле решили интересоваться «Байкалом», потому что выполняют госзаказ и должны заниматься импортозамещением. А для любой компании, связанной с госзаказом, пункт выше про набор документов — это обязательная практика, регулируемая государством же.
Это набор документов, что бы подписать договор и вести бизнес.
Для получения технической документации часто нужно просто зайти в раздел довнлоад на сайте.
Например, о том, что процитированный набор документов — это стандартная практика для каждой второй российской компании,Как будто от того, что хернёй страдает большое количество людей, она перестала быть хернёй…
Или о том, что ваши «независимые разработчики» на самом деле решили интересоваться «Байкалом», потому что выполняют госзаказПонимаете, позиция «а куда ж вы денетесь с подводной лодки», ориентированная на импортозамещенцев, крайне пагубна в долгосрочной перспективе. Компания, которая не заинтересована в привлечении клиентов, никогда ничего качественного выпускать не сможет.
Это как с «Ётафоном», дали денег, разработали неплохую в сущности вещь, но вот с экономикой беда, дороже импортных аналогов, как всегда и по объективным причинам. Просто ориентация на внутренний рынок и меньшая серия. Если бы «Ётафон» шел бы так же под импортозамещение то и его бы «впаривали» под все гос проекты в добровольно принудительном виде.
Вот и получается, дали кому то денег, он их часть потратил на разработку и задание выполнил, какую то (видимо тоже не маленькую) положил себе в карман. А что дальше будет с проектом не особо интересно, гос компании купят и так, для них нет аналога. А продавать его, где то ещё и не планировалось всерьёз, так как понятно, что не конкурент.
От сюда, как мне кажется и такое «пофигистическое» отношение
дали кому то денег, он их часть потратил на разработку и задание выполнил, какую то (видимо тоже не маленькую) положил себе в карман.
даже если все деньги честно потратили на разработку — без дотаций и/или большого тиража продажная цена будет высокой и экономически неконкурентной. поэтому конкуренция тут внеэкономическая. а она и рождает такое отношение к мелким клиентам. другими словами, «байкал» не предназначен для рынка.
Как будто от того, что хернёй страдает большое количество людей, она перестала быть хернёй…Полностью с вами согласен, но некорректно говорить о том, что это проблема только «Байкала».
Компания, которая не заинтересована в привлечении клиентов, никогда ничего качественного выпускать не сможет.
Как показала практика, они не смогли ещё по другим причинам. И это самое "импортозамещение" оказалось пшиком, по крайней мере, на момент начала 2023.
Для нормальной разовой покупки требовать такой набор — глупость, ничем не обоснованная.
Для нормальной разовой покупки требовать такой набор — глупость, ничем не обоснованная.Обоснованная тем, что проще и удобнее иметь один способ взаимодействия с другими компаниями, чем несколько разных. Не то, чтобы это был лучший возможный способ, но если такой способ уже точно необходим, то проще применять его везде.
Собственно, эта ситуация на самом деле довольно хорошо показывает состояние дел в российской электронике.
реверс байкала… да какой дурак будет этим заниматься? разве что, выдающийся.
используется общепринятая система CRM, которая определяется практикой, элементарной безопасностью и соблюдением законодательства
а все придуманные проблемы, типа реверса проца (с лицензированным ядром и т.п.), и защитой от покупки образцов обамой и маккейном — чушь
Все проблемы придуманные, нет их. Все люди честные. Тысячи юристов умирают с голоду.
Ваш сарказм все более оторван от реальности.
Куча фирм тратит время на изучение продуктов конкурентов.
Куча контрактных фирм изучают, просвечивают рентгеном, травят кислотой и пилят чипы за заказ.
Изучать надо чтобы знать что на самом деле там внутри. Как оно сделано на самом деле, чем отличается от бумажных ТТХ. Какие есть аппаратные закладки, да и просто забытые инженерные бэкдоры.
«Broadcom's documentation sucked and will continue to suck because of their customer strategy. As a company their goal has always been to focus on high volume customers. I don't have a problem with that, except that they were also trying to cross-sell to the lower volume market but didn't have the mindset to support that market. Mind you this isn't just the Hobby market like RaspberryPi but smaller customers who were willing to pay. By smaller I mean companies who would buy 100,000 a year but not 1 Million+ a year. So it's not small change. Yet Broadcom just didn't have the support infrastructure or interest in supporting such customers while they develop products.
Just to see an scant datasheet for their old BLE chip one needed to the following.
1. Contact a Broadcom Sales rep. Ask if they are willing to sell to you. 2. Sales Rep then comes to your office with a PPT and makes a presentation clearly aimed at Management. Sales rep tries to understand your business and volume. If you pass a magic test, then you are now qualified to buy their product. 3. Sales Rep then asks who in your team will work on BLE. Takes their email addresses, phone numbers. 4. Sales Rep enables doc access. The team member gets an email and then can access datasheet for exactly that one single part. Plus that datasheet is watermarked that it's to be read by only that specific team member.
And no, this isn't 1995. Plus, if you want to change parts or explore a different part, you can't. Before Cypress bought BRCM's IoT business, if you had a problem with anything, the standard answer was — use WICED. BRCM's docs sucked so bad that they even hid information about UART and I2C. Think about it for a moment. Imagine buying a chip and you don't get programming information about UART and I2C. Instead you have to believe that WICED magically solves every problem.» (С)
У Байкала, кстати, тоже.
А с мелкими клиентами вообще не работают, сразу отсылают к дилерам.
Проблема в том, что байкал ыликтроникс — это не Broadcom, Qualcomm и даже не Mediatek. И если этим придуркам не нужны клиенты… ну, пусть как придурки и сидят без клиентов. Если бы ещё и молчали в тряпочку, а не вопили — мы разработали что-то революционное и полезное, то было бы вообще хорошо. Потому, что это не "разработали", а "распилили" и не полезное, а ограниченно-применимое и то с огромным геморроем, для милитаристов, да и те эту хрень применяют только вынужденно. Чего тут обижаться — даже и не знаю.
И все равно начинается эта волна мифов и хейтерства.
Уже 10 раз разоблачили эти набросы.
Вы в 10 постах выше многократно подтвердили, что именно так всё и происходит — с геморроем и кучей никому не нужных мусорных бумаг, а теперь говорите, что это наборосы? Вы уж определитесь.
И все равно начинается эта волна мифов и хейтерства.
С мифами, вы сами говорите, что это не мифы, с хейтерством — ну, давайте так, какие преимущества, кроме "куда ты денешься с подводной лодки" даст абстрактному разработчику попытка работы с байкалом?
- Более хороший софт? Нет же — он, как вы написали, "минимальный" и, как писали поцтреоты в той самой статье — а чо ты сам не написал себе компилятор-линкер-библотеки-ИДЕ и остальные велосипеды? Тебе надо — ты и пиши, ага.
- Более доступная документация? Нет же, вы сами подтвердили, что она добывается "обычным" для кгбешного постсовка способом, то есть почти никак, если замдиректора твоей фирмы — не внедрённый офицер кгб.
- Более доступная цена? Риали?
И для милитаристов с индастриалом это обычная кастомная разработка.
Если бы она не подавалась на такой волне ура-патриотического хайпа, то об этой местечковой разработочке знали бы только те, кто на ней бабло попилили и несколько их вынужденных клиентов. Но, раз хотели хайпа — они его получили. Не такого хотелось? Ну, так надо было делать по-человечьи, а не так, как всегда...
это не Broadcom, Qualcomm и даже не Mediatek. И если этим придуркам не нужны клиенты
«Эти придурки» — это вы про Квалком надеюсь? :)
Это я потому спрашиваю, что получить информацию от Квалкома, например, не то чтобы слишком просто… В частности они вообще могут отказаться с вами контактировать.
он является нормальным — и абсолютно бессмысленным.
вот покупатель — тот да, заинтересован получить от продавца все документы — и ОГРН, и даже баланс и сведения об уплате НДС, чтоб показать «достаточную осмотрительность в выборе поставщиков» (это наше любимое государство лихо переложило с себя ответственность). поэтому это я, покупатель, должен требовать у байкаловцев и подтверждения о том, что они реально НДС в бюджет платят, и что директор не бомж.
продвцу — должен мешать здравый смысл. собирать бесполезную кучу бумаг. хранить. подшивать, и т.п.
да, если приобретение (как в прошлом примере) процессора и отладочной платы за 40тыр считать крупной сделкой — то покупка какого нибудь Hennessy Richard за 180 тыр вообще должна производиться исключительно с ведома налоговых и правоохранительных органов, и утверждаться в госдуме.
и почему предложение «избраться в думу и провести необходимый закон» не является бредом? причем нюанс в том, то законом требовать данные у покупателя не предусмотрены. это «обычай делового оборота», возникший ввиду перекладывания государством ответственности на налогоплательщиков…
Документы от вас требуют, если вы юрлицо и хотите вести совместный бизнес.
Хорошо слажен, довольно стабилен
Довелось мне некоторое время назад пообщатся с Альтом.
- Ущербный установщик. Встал альт только раза с 7-го (все время вводил одинаковые данные). Тачпад на ноутбуке не определялся в установщике. Разбивка разделов сделана ущербно. Установить генту, если перед глазами есть мануал, гораздо проще и понятнее.
- Ущербное разрешение в GRUB и Plymouth. Чинится где-то в недрах /etc. Почему нужно было добавлять 800x600 в конфиг на любом оборудовании — непонятно.
- Ущербная документация. Чтобы просто разобраться, как работает менеджер пакетов, пришлось потратить полтора часа (в генту на это уходит ~5 минут копания в мануале)
- Ущербное (?) комьюнити. На большинство вопросов посылают «учить матчасть», при этом не дают ни ссылки, ни даже ключевых слов для поиска. По крайней мере, у меня сложилось такое впечатление
- Ущербный (?) интерфейс. Привычный Mate (=GNOME2) обмазан всякими ненужностями в виде nm-applet и ущербного инструмента конфигурации, который даже близко не валялся с YaST, тиринг присутствует, плохая поддержка тачпада (в моем дистре mate по-умолчанию лучше с тачпадом работает), ну и плюс ко всему этому странноватая для такого легкого DE скорость работы (Ubuntu 18.04 на том же ноуте просто летает, в Alt приходится ждать реакции на нажатия мыши)
- Ущербные репы. В них старье почище debian stable. А при обновлении через dist-upgrade у меня просто перестала загружаться система.
Понимаю, что получилось несколько сумбурно, и серьезные проблемы смешаны с простыми шероховатостями, но этого хватило, чтобы перестать тратить свое время на этот дистрибутив и накатить обратно Debian.
А Альт на самом деле имеет установочные образы под многие DE.
Например, есть актуальный KDE Workstation.
А уж Starter Kit (совсем минимальный) есть в наличии, наверное, вообще почти под все.
Кроме того, есть интересный форк Альта на том же репозитарии — Simply Linux.
Пользую сейчас для себя KDE Workstation. Конечно, не без проблем, но выбешивает гораздо реже винды и убунты.
Или, например, попробуйте запаковать файл с именем «Prüfung.txt».
просто собран лин минималистично из исходных открытых компонентов
По твоей логике и дебиан это "линь минималистично собранный из исходных открытых компонентов"
Остальное мне напомнило гном (в альте стоит MATE — выглядит точно также и по картинкам также крив) как я ставил его 20 лет назад — ничего не работает, никакого автомаунта, вообще ничего нет.
Это случайно не вы тот господин предпенсионного возраста с хакинтошем на десктопе, который снимает глупые видеообзоры на дистрибутивы линукс и другие операционные системы?
Что-то мне это сильно напоминает „советские” времена, когда процессоры выпускали, давали документацию с описанием системы команд процессора и их кодов, а дальше каждый сам, кто как сможет…
Вы только не пугайтесь, я вам сейчас отечественный принтер покажу. Матричный! Устойчивый к факторам ядерного взрыва. :) Вес 22 кг. Цена… около лимона рублей. :) У него в паспорте схема и система команд приведена (esc-последовательности, разумеется). И распайка LPT-кабеля (на принтере совсем не LPT разъём, как вы можете видеть). Там, конечно, указано, какой драйвер выбирать в ОС типа Windows (Epson какой-то там 800), но в астра линуксе (релиз «Орёл») такого принтера нет, а выбор обычного 9 игл даёт печать с промежутками между строк. Печатает быстро. Из винды 3 листа ворда за 20 минут. :) Типа, как графику печатает. :)
www.wired.com/2016/06/demonically-clever-backdoor-hides-inside-computer-chip
static1.1.sqspcdn.com/static/f/543048/26931843/1464016046717/A2_SP_2016.pdf
In this paper, we show how a fabrication-time attacker can leverage analog circuits to create a hardware attack that is small (i.e., requires as little as one gate) and stealthy (i.e., requires an unlikely trigger sequence before effecting a chip’s functionality). In the open spaces of an already placed and routed design, we construct a circuit that uses capacitors to siphon charge from nearby wires as they transition between digital values. When the capacitors fully charge, they deploy an attack that forces a victim flip-flop to a desired value. We weaponize this attack into a remotely-controllable privilege escalation by attaching the capacitor to a wire controllable and by selecting a victim flip-flop that holds the privilege bit for our processor. We implement this attack in an OR1200 processor and fabricate a chip. Experimental results show that our attacks work, show that our attacks elude activation by a
diverse set of benchmarks, and suggest that our attacks evade known defenses.
"Свой" процессор говорите? Ядро, система команд разработаны в РФ? Вот у Intel — свой процессор, еще у IBM и HP тоже. Также Atmel и Microchip могут заявить, что имеют свои AVR и PIC. Немногие компании могут похвастаться наличием своего процессора, потому как дело это очень затратное. Кроме разработки архитектуры, системы команд итп, нужно еще, как минимум, разработать toolchain (компилляторы и утилиты).
тем более смысла нет, если для изучения архитектуры и системы команд надо будет подписать НДА (и далее п осписку)
Нет смысла? В СССР, наверное, тоже так посчитали. И вместо того, чтоб приложить усилия на создание своего процессора, решили тупо копировать (воровать) западные разработки. В результате мы имеем то, что все процессоры оказались у "потенциального противника", а экс-СССР фактически остался за бортом современной электронной промышленности. А могли бы построить свой "Интел".
хуже то, что разработанные (любым способом) кристаллы выпускались весьма плохо. Но в случае «цельнотянутых» была хотя бы уверенность, что ошибки на уровне разработки, а не на уровне архитектуры. «свой интел» в СССР никогда бы не построили — там не было обратных связей между покупателями и производителями.
и в случае суверенной архитектуры и системы команд — пришлось бы разрабатывать еще и софт (причем для относительно небольшого рынка).
Но ведь Intel и IBM тоже начинали с небольшого рынка. Хотя сама идеология социалистической экономики оказалась нежизнеспособной, что и привело в результате к развалу СССР. Хотя, если бы "партия и правительство" приняли курс на строительство своей "силиконовой долины", возможно, сегодня существовали бы компании из постсоветского пространства — равноправные игроки рынка процессорных архитектур. Но не сложилось.
только у буржуев «государство заказало — ты заказ выполнил — разработки у тебя остались — делай другую продукцию, продавай, развивайся». а у нас — секретили, плюс дефицит, плюс «фонды», плюс разные наличные и безналичные рубли, плюс пятилетние планы… все двигалось вперед энтузиастами. и военными
Лебедев вот не принял идею копирования, и ему зажали гайки, чтобы не мешался.
а то, что «лебедев не принял идею копирования» — так это тоже можно считать подковерной борьбой. вот он сделал после «командировки в сша для ознакомления с достижениями вычислительной техники» свою БЭСМ, стал «законодателем мод». поэтому «ему было, что терять».
плохо только, что решение копировать было по сути «волевым решением», и не регулировалось реальными механизмами (т.е. более лучшая машина Лебедева не могла победить машину Нелебедева), а других в советской системе не было…
Так и с Лебедевым.
Средства разработки для платформы «Байкал-T1» перешли на российский дистрибутив АЛЬТ