Импортозамещение

[telekast]

есть только небольшие и неважные бэкдоры для разработчиков, что бы они могли невидимо для пользователей улучшать юзабилити и безопасность своих приложений.

Например?

Например, просто "убить" сотовый, смартфон и кто там еще на проводе в нужный момент по радиокоду. 

Это из сериалов? Зачем "убивать смартфон", если он прекрасно отрубается по IME от всех сетей.

Включая вайфай и voip. Ага, конечно!

А что, в вайфай и воип ходят кто хошь без индетификации/авторизации? МАС-адрес уже устранен за ненадобностью? Дада, вот именно.

Вы кажется заикались про IMEI, и блокирование оного провайдером? Какая связь с авторизацией в локальной вайфай сети?

Я заикался про то, что вывести смарт из строя, лишить его юзера связи можно тупо блокируя саму возможность связаться. Необязательно "сжигать девайс по радиокоманде из космоса".

[sychbird]

десятки тысяч программистов и хакеров в мире десятилетиями ищут эксплоиты в массовых операционных системах и другом софте.
и постоянно находят. только не намеренные "закладки", а примитивные баги.
за крайне редкими исключениями в не очень массовом софте, что каждый раз вызывает большой скандал и отток пользователей.

Находят и в массовом. Smart TV к примеру. И за чем Штаты гонялись по всему миру за Сноуденом?

[vlad7308]

Находят и в массовом. Smart TV к примеру.

?

И за чем Штаты гонялись по всему миру за Сноуденом?

?
Неужели за обнародование закладок ЦРУ в винде или мс офис?

[sychbird]

Находят и в массовом. Smart TV к примеру.

?

И за чем Штаты гонялись по всему миру за Сноуденом?

?
Неужели за обнародование закладок ЦРУ в винде или мс офис?

В связных протоколах и сигнальных процессорах.

[vlad7308]

Находят и в массовом. Smart TV к примеру.

?

И за чем Штаты гонялись по всему миру за Сноуденом?

?
Неужели за обнародование закладок ЦРУ в винде или мс офис?

В связных протоколах и сигнальных процессорах.

а можно какие то источники, чтобы я понял, о чем речь?

[sychbird]

Находят и в массовом. Smart TV к примеру.

?

И за чем Штаты гонялись по всему миру за Сноуденом?

?
Неужели за обнародование закладок ЦРУ в винде или мс офис?

В связных протоколах и сигнальных процессорах.

а можно какие то источники, чтобы я понял, о чем речь?

Да я не фиксирую, что из инета приплывает. Да и не только из него.  У меня есть контакты с людьми из систем безопасности фирм серьезных. Что-то где-то мелькало.

[oby1]

почему то думают что "дыры" могут быть на низком уровне - в биосе или ОС. а про прикладной софт забывают. любая соцсеть это по сути база данных пользователей, со всеми их связями и временными/пространственными привязками. куча инфы для анализа и использования спецслужбами.

[vlad7308]

почему то думают что "дыры" могут быть на низком уровне - в биосе или ОС. а про прикладной софт забывают.

в серьезном софте - нету.
А в том, что чайники себе нахаляву ставят, разумеется часто полно всякой вирусни.

[vlad7308]

Находят и в массовом. Smart TV к примеру.

?

И за чем Штаты гонялись по всему миру за Сноуденом?

?
Неужели за обнародование закладок ЦРУ в винде или мс офис?

В связных протоколах и сигнальных процессорах.

а можно какие то источники, чтобы я понял, о чем речь?

Да я не фиксирую, что из инета приплывает. Да и не только из него.  У меня есть контакты с людьми из систем безопасности фирм серьезных. Что-то где-то мелькало.

понятно.

[sychbird]

почему то думают что "дыры" могут быть на низком уровне - в биосе или ОС. а про прикладной софт забывают.

в серьезном софте - нету.
А в том, что чайники себе нахаляву ставят, разумеется часто полно всякой вирусни.

Интересно, а зачем например Майкрософт выпускает обновления. И другие компании выпускающие прикладной софт. 
И не надо мне рассказывать, что только потому, что появляются новые сервисы и возможности.

[telekast]

почему то думают что "дыры" могут быть на низком уровне - в биосе или ОС. а про прикладной софт забывают.

в серьезном софте - нету.
А в том, что чайники себе нахаляву ставят, разумеется часто полно всякой вирусни.

Интересно, а зачем например Майкрософт выпускает обновления. И другие компании выпускающие прикладной софт.
И не надо мне рассказывать, что только потому, что появляются новые сервисы и возможности.

Потому что регулярно всплывают баги, ошибки разработки, ошибки в защите и т.д. Не только новые возможности и сервисы.

[telekast]

почему то думают что "дыры" могут быть на низком уровне - в биосе или ОС. а про прикладной софт забывают. любая соцсеть это по сути база данных пользователей, со всеми их связями и временными/пространственными привязками. куча инфы для анализа и использования спецслужбами.

Дыра в биосе или ос это дыра которая всеохватывающа, т.е. это дыра почти что у любого. Потому это можно считать "закладкой", той которая мнится нашим параноикам. И правильно, пусть проверяют периодически, чтобы даже соблазна не возникало. А соц.сети и были придуманы для сбора информации о людях. Причем, чтобы люди выдавали ее ДОБРОВОЛЬНО. С целью наживы это было придумано(реклама, таргетирование и вот это вот все). Ну, и спецслужбы ясен пень, такой подарок не упустили. Думаете, чего так озаботились "личными данными россиян хранящихся на зарубежных серверах"? Да фсбшникам до них не добраться потому что, а очень хочется. Были б на российских серваках, "пришли, корочкой махнули, руководство и потухло"© Здесь надзора никакого. Это в крови у наших.

[vlad7308]

почему то думают что "дыры" могут быть на низком уровне - в биосе или ОС. а про прикладной софт забывают.

в серьезном софте - нету.
А в том, что чайники себе нахаляву ставят, разумеется часто полно всякой вирусни.

Интересно, а зачем например Майкрософт выпускает обновления. И другие компании выпускающие прикладной софт.
И не надо мне рассказывать, что только потому, что появляются новые сервисы и возможности.

фиксят баги
Плюс новые фичи добавляют.

Я и сам делаю то же самое, поскольку я программист\компания, выпускающий прикладной софт.

Дыры и баги в софте есть почти всегда и везде. Но речь-то о преднамеренно созданных бэкдорах в интересах госспецслужб. Так вот - в серьезном массовом софте их нет. Если Вы думаете иначе, Вы просто совершенно не понимаете, как все это устроено. Переубеждать я вас не буду, ибо это невозможно.

[nonconvex]

Так вот - в серьезном массовом софте их нет. Если Вы думаете иначе, Вы просто совершенно не понимаете, как все это устроено.

Расскажите, как это устроено?

[Lunatik-k]

Процессор это тоже микросхема. Их в НЭТИ тоже "распиливали", если что.
Как бы не изменилась сложность, все это разрабатывается людьми и все по тем же законам. Ничего особо уникального не появилось.

Да и вообще все состоит из банальных атомов. Речь то не о том. Речь о том, что распилить шестинанометровый процессор (или сколько их там) далеко не так просто, нужен технологический уровень, это раз. Далее бОльшая часть функциональности процессора зашита в загружаемом микрокоде, его то как будете распиливать?

В те времена технологический уровень был на уровне, как я понимаю. Как обстоят дела нынче,ьне очень в курсе, но хотя бы в паре лабораторий его обеспечить можно? Абесли не обеспечили, то чья это вина? Точно не злобного Запада и коаврного Китая, они о нас заботиться не обязанны. Ну, а микрокод... Ежели он загружаемый, то значит его можно и "выгрузить" и посмотреть "что к нее унутре"©

Процессор это тоже микросхема. Их в НЭТИ тоже "распиливали", если что.
Как бы не изменилась сложность, все это разрабатывается людьми и все по тем же законам. Ничего особо уникального не появилось.

Да и вообще все состоит из банальных атомов. Речь то не о том. Речь о том, что распилить шестинанометровый процессор (или сколько их там) далеко не так просто, нужен технологический уровень, это раз. Далее бОльшая часть функциональности процессора зашита в загружаемом микрокоде, его то как будете распиливать?

В те времена технологический уровень был на уровне, как я понимаю. Как обстоят дела нынче,ьне очень в курсе, но хотя бы в паре лабораторий его обеспечить можно? Абесли не обеспечили, то чья это вина? Точно не злобного Запада и коаврного Китая, они о нас заботиться не обязанны. Ну, а микрокод... Ежели он загружаемый, то значит его можно и "выгрузить" и посмотреть "что к нее унутре"©

Кстати далеко не все контроллеры позволяют выгружать код для копирования.
У многих из них можно только загрузить код, даже загрузить другой повторно, а вот прочитать записанный код не позволяют.

[telekast]

Процессор это тоже микросхема. Их в НЭТИ тоже "распиливали", если что.
Как бы не изменилась сложность, все это разрабатывается людьми и все по тем же законам. Ничего особо уникального не появилось.

Да и вообще все состоит из банальных атомов. Речь то не о том. Речь о том, что распилить шестинанометровый процессор (или сколько их там) далеко не так просто, нужен технологический уровень, это раз. Далее бОльшая часть функциональности процессора зашита в загружаемом микрокоде, его то как будете распиливать?

В те времена технологический уровень был на уровне, как я понимаю. Как обстоят дела нынче,ьне очень в курсе, но хотя бы в паре лабораторий его обеспечить можно? Абесли не обеспечили, то чья это вина? Точно не злобного Запада и коаврного Китая, они о нас заботиться не обязанны. Ну, а микрокод... Ежели он загружаемый, то значит его можно и "выгрузить" и посмотреть "что к нее унутре"©

Процессор это тоже микросхема. Их в НЭТИ тоже "распиливали", если что.
Как бы не изменилась сложность, все это разрабатывается людьми и все по тем же законам. Ничего особо уникального не появилось.

Да и вообще все состоит из банальных атомов. Речь то не о том. Речь о том, что распилить шестинанометровый процессор (или сколько их там) далеко не так просто, нужен технологический уровень, это раз. Далее бОльшая часть функциональности процессора зашита в загружаемом микрокоде, его то как будете распиливать?

В те времена технологический уровень был на уровне, как я понимаю. Как обстоят дела нынче,ьне очень в курсе, но хотя бы в паре лабораторий его обеспечить можно? Абесли не обеспечили, то чья это вина? Точно не злобного Запада и коаврного Китая, они о нас заботиться не обязанны. Ну, а микрокод... Ежели он загружаемый, то значит его можно и "выгрузить" и посмотреть "что к нее унутре"©

Кстати далеко не все контроллеры позволяют выгружать код для копирования.
У многих из них можно только загрузить код, даже загрузить другой повторно, а вот прочитать записанный код не позволяют.

Штатными средствами возможно. Но есть же еще кувалдометр и зубилятор. Типа:

[Настрел]

Так вот - в серьезном массовом софте их нет. Если Вы думаете иначе, Вы просто совершенно не понимаете, как все это устроено.

Расскажите, как это устроено?

Оч. Просто. Алгоритмами. Алгоритм с бэкдором вызовет дикую кучу вопросов у дикой кучи программеров, qa, аналитиков, и прочих манагеров, за софт ответственных. И утечет это как из друшлага. Как в свое время в советах были "секретные" заводы. Так такой же ржачь будет.

[opinion]

Находят и в массовом. Smart TV к примеру.

?

И за чем Штаты гонялись по всему миру за Сноуденом?

?
Неужели за обнародование закладок ЦРУ в винде или мс офис?

В связных протоколах и сигнальных процессорах.

а можно какие то источники, чтобы я понял, о чем речь?

Да я не фиксирую, что из инета приплывает. Да и не только из него.  У меня есть контакты с людьми из систем безопасности фирм серьезных. Что-то где-то мелькало.

Ваши источники - страшилки у костра в пионерлагере и сказки на ночь.

[sychbird]

Каждая найденная пользователями дыра может быть как ошибкой разработчика, так и закладкой в интересах разных структур. Определить со стороны это невозможно.

[sychbird]

Ваши источники - страшилки у костра в пионерлагере и сказки на ночь.

В той же степени, что и Ваши возражения - цитаты из воскресной проповеди, о том, что нечистая сила - это суеверие.