Пятьдесят лет на стезе программирования. Часть VII. К пятидесятилетию Государственной технической комиссии России

[rezdm]

>>  За все годы эксплуатации этой сети мне не приходилось слышать ни об одном серьезном инциденте. 

Навскидку
https://habr.com/en/articles/536750/
https://habr.com/en/news/526852/

[saipr]

Всё течёт всё меняется и на всякое действие есть противодействие. После описанных событий прошло 20 (двадцать) лет и поезда ходят и Сапсаны летают. И ОАО "РЖД" не дремлет.
P.S. За информацию спасибо. Я эти статьи читал, но запамятовал.

[swan257]

Володя! Как всегда фундаментально описана тема. Приятно было прочитать про сеть МПС, с которой довелось плотно взаимодействовать при создании телемедицинского центра в ЦКБ МПС. Вспомнились очень хорошие годы и очень хорошие люди. А насчет инцидентов с сетью МПС могу вспомнить полуматерный рассказ в дорожной больнице Нижнего Новгорода про то, как во Владимирской области несколько раз срезали куски оптоволоконного кабеля, надеясь на то, что он медный. Похитители получали облом, а ремонтники геморрой.

[avost]

Вместо одного почтового сервера ставятся два: один подключается к корпоративной сети, а второй к Интернету. Между ними ставится RAID-массив, который попеременно используется то одним, то вторым сервером для приема и отправки почтовых сообщений.

А можно узнать как это было реализовано технически и программно? Как hot-plug на серверах и физическое (или электрическое) переключение цепей? А с какой частотой это переключалось и как синхронизировалось с работой серверов? Как "тушим сервера, переключаем, поднимаем сервера"?

До решения технических и организационных вопросов, гарантирующих надежность защиты автоматизированных систем органов государственной власти, средств вычислительной техники, обрабатывающих сведения, составляющие государственную тайну, персональные данные граждан Российской Федерации...

зубодробительный чиновничий канцелярит замешанный на дичайшем пафосе... А персональные данные граждан других стран автоматизированные системы органов государственной власти защищали менее надёжно и негарантированно? :)

запретить их подключение к международным информационным системам, включая сеть «Интернет».

интересно, а сейчас эти "технические и организационные вопросы решены или железнодорожники так и получают почту через ваши стойки с разрывами? :)

«Щит-почта Интернет»

рука-лицо. «Shit-pochta Internet» - не к вам претензия, но кто это, блин, придумал? :)

За все годы эксплуатации этой сети мне не приходилось слышать ни об одном серьезном инциденте.

Да, не. И данные сливали и в вокзальные камеры ходили как к себе домой... Но в систему управления поездами, видимо, всё-таки не лазили.

[BoogieMan75]

Не пытайтесь выяснять технические детали. Он их не 8нает

[saipr]

Не пытайтесь выяснять технические детали. Он их не 8нает

Не хотел отвечать, как там в русских пословицах:

Собака лает — ветер носит, а караван идёт

Но сегодя получил письмо одного из пользователей тех программ, что я пишу, и решил, что его слова могут быть хорошим ответом:

использую Вашу утилиту CryptoArmPKCS.
Спасибо за отличный свободный продукт!!!

Как видим, караван идёт.

[BoogieMan75]

Вроде мой комментарий о том, что когда у вас пытаешься выяснить какие то технические детали реализации вы замолкаете.

[Soarerru]

Может, потому, что до сих пор не стоит рассказывать многие детали технической реализации? Я и так удивлён количеству имён и фотографий, выложенных в широкий доступ с подробным описанием сферы деятельности. Может, конечно, всё это уже за сроком давности, но тем не менее.

[saipr]

Да нет. Я просто не пойму какие технические детали и чего товарища интересуют.

[BoogieMan75]

Да, и 50 лет там в лучшем случае 10

[kekoz]

Никакие конторы в СССР/РФ не сделали столько для торможения технического прогресса в стране, как все эти Гостехкомиссии, ФСТЭКи и прочие Ростехнадзоры.

[NikKupik]

Большое спасибо за вашу статью! Сам являюсь курсантом и мне очень интересно читать ваши истории из жизни.

[saipr]

Успешной учёбы, Курсант!

[saipr]

В день 50-летия сотрудники ФСТЭК получили поздравление из космоса:

[jackcrane]

Вместо одного почтового сервера ставятся два: один подключается к
корпоративной сети, а второй к Интернету. Между ними ставится
RAID-массив, который попеременно используется то одним, то вторым
сервером для приема и отправки почтовых сообщений.

слышал и даже читал про это около 1999. тогда долго смеялся, сейчас задумался.

от угрозы "заслать волшебный мегабайт NOP-ов с шелл-кодом на 25 порт" это защитит

(но сервер на фронте будет поимет). от угрозы "письмо в бухгалтерию: сверка платежей из налоговой инспекции с волшебным архивом внутри" - не защитит никак

[saipr]

долго смеялся, сейчас задумался.

от угрозы "заслать волшебный мегабайт NOP-ов с шелл-кодом на 25 порт" это защитит

И от многого другого защитит... Задумайтесь....

[jackcrane]

И от многого другого защитит... Задумайтесь....

мысли пачкают мозги.

что у вас было в качестве первого сервера - sendmail или exim ? в обоих RCE на 20 лет вперед припасено.

[Soarerru]

Интересно было бы узнать, как работы Микротеста в те годы пересекались с работой ТрансТелекома. ТТК как бы сильно более известная компания, а занималась, фактически, тем же, что Вы описываете - строила сеть ШПД по инициативе МПС. Я так понимаю - у Микротеста всё-таки более интеграторские функции были (тот же SAP/R), а у ТТК - провайдеровские. Но Вы пишете именно про сеть как первичную задачу Микротеста.

[saipr]

В те годы (1998-2001 г.г.) СПД только создавалась. В этом создании участвовал и ТТК. А вот уж когда все было построено, то и ТТК стал провайдером, а Микротест интегратором и SAP объявился. А мне стало это не интересным и я покинул Микротест по доброму.