РМ
A
@mikhailnov Присоединяйтесь.
точно, от Росы с докладом
Size: a a a
2020 August 14
A
Ещё было бы интересно от всех разработчиков отечественных ОС послушать подробный доклад о выстроенном процессе безопасной разработке по ГОСТу, об используемом инструментарии, выявленных этим инструментарием проблемах и патчах в майнстрим с решением проблем.
РМ
A
Ещё было бы интересно от всех разработчиков отечественных ОС послушать подробный доклад о выстроенном процессе безопасной разработке по ГОСТу, об используемом инструментарии, выявленных этим инструментарием проблемах и патчах в майнстрим с решением проблем.
думаю, что об этом расскажем с очень большой вероятностью
МН
A
Выступите на осдее осенью (если не отменят), расскажите как фиксите уязвимости ядра, выделяете фиксы из общих патчей и т.д.
В Альте ядро апстримное. Там фиксят.
МН
A
Ещё было бы интересно от всех разработчиков отечественных ОС послушать подробный доклад о выстроенном процессе безопасной разработке по ГОСТу, об используемом инструментарии, выявленных этим инструментарием проблемах и патчах в майнстрим с решением проблем.
Это Астра расскажет.
МН
(кроме патчей в мейнстрим, наверное )))
A
В Альте ядро апстримное. Там фиксят.
В сп?
МН
A
В сп?
Ну вроде да, с несколькими патчами
A
Это Астра расскажет.
Хотелось бы разных разработчиков услышать.
РМ
В Альте ядро апстримное. Там фиксят.
Кто фиксит? Апстрим?
МН
A
Хотелось бы разных разработчиков услышать.
Ну лично мне не интересна эта бюррократия про разработку по ГОСТ
МН
Кто фиксит? Апстрим?
Да
A
Ну лично мне не интересна эта бюррократия про разработку по ГОСТ
Ок, назовите sdl вместо ГОСТ. Суть не в ГОСТ, а в процессе разработки безопасных программ.
РМ
A
Ок, назовите sdl вместо ГОСТ. Суть не в ГОСТ, а в процессе разработки безопасных программ.
Дело в том, что ГОСТ по безопасной разработке немного ортогонален идее опенсорса. Там нет места произвольным коммитам со стороны
РМ
Потому Михаилу и не интересно
МН
Мне интересна работающая система в целом, без загонов в сторону безопасности, но и не без уделения ей существенного внимания
РМ
Мне интересна работающая система в целом, без загонов в сторону безопасности, но и не без уделения ей существенного внимания
Типа, пароль спрашивает и норм?
МН
Типа, пароль спрашивает и норм?
Нет.
РМ