v
Size: a a a
2020 October 24
РМ
А никуда не денешься :)
AM
Ну вот иногда это и не выгодно становится.
@cogniter в ОС Linux для ПАК-ов разрабатывается модель доступа интерфейсов ПАКа и контроля целостности криптографическими методами.
Далее эти механизмы проходят оценку в составе рантайма самого ПАКа, а не по отдельности во ФСТЭК, как ПЗ ОС.
Далее эти механизмы проходят оценку в составе рантайма самого ПАКа, а не по отдельности во ФСТЭК, как ПЗ ОС.
РМ
@cogniter в ОС Linux для ПАК-ов разрабатывается модель доступа интерфейсов ПАКа и контроля целостности криптографическими методами.
Далее эти механизмы проходят оценку в составе рантайма самого ПАКа, а не по отдельности во ФСТЭК, как ПЗ ОС.
Далее эти механизмы проходят оценку в составе рантайма самого ПАКа, а не по отдельности во ФСТЭК, как ПЗ ОС.
Да, я понимаю о чем вы. Мы даже сами иногда в необычных сценариях сами советуем запилить свой велосипед.
РМ
Ну типа, когда надо сделать непонятную штуку в количестве 40 лицензий
РМ
Приходят даже за созданием сертифицированного дистрибутива в количестве 3 лицензий
AM
Да, я понимаю о чем вы. Мы даже сами иногда в необычных сценариях сами советуем запилить свой велосипед.
Я про тот сценарий, когда Linux выступает в качестве среды функционирования СКЗИ и допиливается опираясь на принципы разработки и модернизации шифровальных средств.
РМ
Я про тот сценарий, когда Linux выступает в качестве среды функционирования СКЗИ и допиливается опираясь на принципы разработки и модернизации шифровальных средств.
Тут я совсем плаваю, поэтому не могу оценить пригодность Астры для разработки ПАК с СКЗИ
v
Тут я совсем плаваю, поэтому не могу оценить пригодность Астры для разработки ПАК с СКЗИ
нужна какаято инсталляция минимальная доступная изначально, чтобы не вычищать потом то что не нужно, а средства ЗПС уже готовые мне кажется только плюс
РМ
нужна какаято инсталляция минимальная доступная изначально, чтобы не вычищать потом то что не нужно, а средства ЗПС уже готовые мне кажется только плюс
Да ну, это же совсем элементарно
v
Да ну, это же совсем элементарно
не всегда, для разработчиков зачастую это представляет проблему
AM
нужна какаято инсталляция минимальная доступная изначально, чтобы не вычищать потом то что не нужно, а средства ЗПС уже готовые мне кажется только плюс
Ну это сейчас предоставляется из коробки много кем. Если у вас есть SDL, то у вас должно быть руководство по безопасной конфигурации продукта.
РМ
не всегда, для разработчиков зачастую это представляет проблему
Фигня какая то, какой тогда им свой дистрибутив
РМ
Ну это сейчас предоставляется из коробки много кем. Если у вас есть SDL, то у вас должно быть руководство по безопасной конфигурации продукта.
Ну да, типа RedBook
v
Фигня какая то, какой тогда им свой дистрибутив
разработчику проще написать свое чем разбираться в чужом, да еще и мануалы читать, да еще и пытаться понять как это эксплуатировать
РМ
разработчику проще написать свое чем разбираться в чужом, да еще и мануалы читать, да еще и пытаться понять как это эксплуатировать
Ну я хз