Техническая защита коммерческой тайны - Форум по вопросам информационной безопасности

Сам я Павла не видал...Но ты не надейся! Казак один...зарубил Павла...шашкой!
Напополам!
Вот гугло-перевод с оригинала упомянутого ув. Малотавром...-опять передергиваем?
...
Мнение BSI для текущих отчетов MS Windows 8 и TPM
Бонн, 08.21.2013 .
По сообщениям СМИ в настоящее время около Windows 8 и модуль Trusted Platform Module ( TPM ) , что федеральное правительство будет предостеречь от Windows 8. Согласно сообщениям держать "IT специалисты Федерального Windows 8 для просто опасно . " В СМИ также сделана ссылка на документ Федеральным министерством экономики и технологии (BMWi) и гласит: " Компетентные специалисты в Федеральном Министерстве экономики , в федеральном и BSI предупредить , потому что даже однозначно против использования Trusted Computing нового поколения немецких властей».
Для этого , объясняет федеральное ведомство по информационной безопасности (BSI) : BSI предупреждает ни общественность , ни Федеральный немецкую компанию до любого развертывания Windows 8 BSI в настоящее время сталкивается , однако, некоторые критические аспекты , связанные с определенными сценариев приложений , в которых Windows 8 работает в сочетании с аппаратной , которая имеет TPM 2.0. Для определенных групп пользователей , использование Windows 8 в сочетании с TPM , безусловно, может улучшить безопасность . Это включает в себя пользователей, которые могут по разным причинам не заботятся о безопасности своих систем , или хотите, но доверять производителю системы , что это обеспечивает безопасное решение и заботы . Это действительный случай использования , производитель должен , однако, обеспечить достаточную транспарентность в отношении возможных ограничений при условии архитектуры и возможных последствиях использования .
С точки зрения BSI , использование Windows 8 в сочетании с TPM 2.0 идет рука об руку с потерей контроля над операционной системой и аппаратного обеспечения. В результате для пользователя , особенно для федеральной администрации и критической инфраструктуры , новых рисков . В частности, на оборудовании , оператором которой является с TPM 2.0, с Windows 8 , вызванной случайными ошибками в аппаратном или производителя операционной системы , является также владельцем ИТ ошибок системной которые предотвращают дальнейшее функционирование системы . Это может привести к такой степени, что в случае ошибки в дополнение к операционной системы и аппаратных средств, используемых в выведена из эксплуатации . Такая ситуация была бы приемлемой ни для федерального , ни для других пользователей. Кроме того, вновь созданные механизмы также могут быть использованы для диверсионных действий третьих лиц . Эти риски должны быть решены . BSI считается полный контроль над информацией используются методики , что сознательное выбора в и возможность последующего лазейками включает , в качестве основного условия для ответственного использования аппаратных средств и операционных систем . Полученные требования операционных систем и аппаратных сформулировал федеральное правительство в своем программном документе на Trusted Computing и безопасной загрузки . Как правило, это должно быть возможным пользователям ИТ поддерживать самоопределившуюся и автономное дело с информационными технологиями. Для этого примера , например, также включает в себя возможность использовать альтернативные операционные системы и приложения по своему усмотрению . Таким образом, эти условия продолжают модулей может быть достигнуто с ОС Windows и Trusted Platform,BSI остается с Trusted Computing Group , а также с производителями операционных систем и аппаратных средств в обмен , чтобы для пользователей , а также для использования в федеральных и критическая инфраструктура найти соответствующие решения .

Так, считает гугл, должен выглядеть оригинал текста на русском!

Ага, все точно.

Я с BSI потстоянно контактирую, в августе после публикации как раз на эту тему с ними общался.

У них в какой-то момент была установка "Linux для госов - наше усе". С выходом Windows 8 MS попыталась пробить капитальный апгрейд Win XP до Win 8 (немцы до сих пор массово) используют Win XP и в госах, и в корпоративном секторе), мотивируя это клевым БитЛокером, работающим с TPM. На что получила "особое мнение" BSI: "Шифрование дисков - это круто, но нас гораздо больше волнует, что делать, если накроется довереннная загрузка". Делать резервные копии АРМов даже у немцев не принято, и проблема отказа TPM их сильно беспокоит.

Да не отказ ТРМ их волнует а суппостаты из АНБ!
После обсера с телефоном фрау Меркель у них мондраж от сервисов и железа с блекдорами от Пиндостана.
Ну не нашлось у них ГЕРОЯ как в SS когда у Абамы отняли его собственность в виде смартфона Блекбери и сказали : Мистер Президент - мы отвечаем за Вашу безопасность а этот Гаджет порушит всю нашу систему.
И ведь отдал без соплей!
А Меркель ведь даже и не подсказали.
...
Пару лет назад в Ирландии (в тамошнем ЦБ) еще все крутилось на полуоси - а ей лет как мне!
Ну чуть менее.
Это к ХР у немцев.
На западе жесткий принцип - то что работает без сбоев - НЕ КАНТОВАТЬ и дышать в сторону!
А мелкоСофт известный спонсор АНБ и нисходящих влоть до служб ИБ минЮста и прочих гадов....
Поэтому Немецы не такие тупики как Пиндосы и равнять их не надо-ть!

> Да не отказ ТРМ их волнует а суппостаты из АНБ!

"Настя, включи логику!" (c)

Если в TPM есть АНБшная закладка, то супостатам монопенисуально, будет он использоваться или нет. А вот наличие узла, наглухо шифрующего системный диск, создает дополнительный риск непоправимого отказа системы или утери ключевого носителя, в результате чего восстановить информацию можно будет только "с помощью американских товарщей" (c).

Не знаю, как вы, а я уже сталкивался с долбодятлами, которым случалось забыть пароли на загрузку Trueкриптованных системных дисков.

> Пару лет назад в Ирландии (в тамошнем ЦБ) еще все крутилось на полуоси

"Проблема цитат в сети Интернет заключается в том. что люди безоговорочно верят в их подлинность." В.И. Ленин

Что за чушь насчет Бланка-Ульянова и Тырнета?
А полуось позволяла прекрасно масштабировать и поверх нее висело еще несколько ОС.
Что было - то было. Истину не замазать.
Пиндосы ТПМ для того и лепили у IBM чтобы иметь прозрачный доступ ко всему, где оно висит.
А шифруется оно или нет - пофиг если есть туда БЛЕКДОР.
Тем более шифрование-то программное (сиречь для штанов на лямке) а не аппаратное как у людей!
Из фарша В\ЗАД _ корову не сделать!

"Фантастика в другом отделе" (c)

> Что за чушь насчет Бланка-Ульянова и Тырнета?

Говорю, глупости писать не надо. ЦБ Ирландии у него, видите ли, работает в операционке, неспособной выделить процессу более 512 МБ виртуальной памяти. На каком железе, стесняюсь спросить, его уже лет 20 как не производят.

> Пиндосы ТПМ для того и лепили у IBM чтобы иметь прозрачный доступ ко всему, где оно висит.

Я вам расскажу по большому секрету: Trusted Platform Module, которые изготавливаюь Intel/Infenion/Broadcom/STMicroelectronics, и IBMовский Tivoili Proviisioning Manager - это немножко разные вещи. Только никому не рассказывайте, ладно?

Ув. Малотавр!
Что у вас за методики из начального курса НЛП.
В огороде бузина а в КиеФФЕ майдан!
Я решения об использовании полуоси где-либо не принимал.
А тот кто ее использовал на ваши выпады отвечать не станет.
МейнФреймы вещь своеобычная.
А Ваш СЕКРЕТ я конечно никому не открою.
Я не малТШИК вашего уровня - все-таки ...цать лет с высшей формой допуска меня чему-то научили.
И если Вы не в курсе о работе спецслужб - это совсем не значит что их нет вовсе и они не работают.

...Нефедьев С.Г. | 47921 14.12.2013 22:00 Windows 8 — площадка для сбора информации для служб безопасности США
http://win61.ru/windows-8-ploschadka-dlya-sbora-informacii-dlya-sluzhb-bezopasnosti-ssha.html

...
malotavr | 47924 15.12.2013 01:52 Вранье, как обычно.

Восьмерка рулит!
Мило! Любо! Quadratich!

> МейнФреймы вещь своеобычная

OS/2? Не мейнфрейме? Вы мне еще про бортовую электронику ушастого Запорожца расскажите, будет не менее забавно.

Вы рассуждаете о достаточно сложных технических вопросах, таких как возможность получения доступа к обрабатываемой информации со стороны закладки, находящейся в такой далекой периферии, как внешний криптографический контейнер. Со стороны человека, не видящего разницы между столь известными операционными системами, как OS/2 и OS/390, подобные суждения звучат так же нелепо, как сказки Малахова о эффективности лечении рака уринотерапией.

> Нефедьев С.Г. | 47921 14.12.2013 22:00 Windows 8 — площадка для сбора информации для служб безопасности США
http://win61.ru/windows-8-ploschadka-dlya-sbora-informacii-dlya-sluzhb-bezopasnosti-ssha.html
> malotavr | 47924 15.12.2013 01:52 Вранье, как обычно.

Ссылку откройте.
"Издание заявляет, что Федеральное управление по информационной безопасности Германии сообщило о возможном наличии в Windows 8 встроенного бэкдора, ... Это, как утверждают в управлении, позволяет удаленно и скрыто получать доступ к системе другим лицам."

Таки да, это примитивное вранье. Ничего подобного Bundesamt für Informationssicherheit не заявляло. А то, что вы с г-ном Нефедьевым ведетесь на такую лажу - ну кто ж вам доктор :)

malotavr | 48059
>то, что вы с г-ном Нефедьевым ведетесь на такую лажу - ну кто ж вам доктор :)

Ссылка из общедоступного русскоязычного источника на какую-то информацию - это "не ведетесь", а "обращаете внимание" на наличие информации.

При этом следует отметить, что информацию от регуляторов по вопросам безопасности восьмерки и "заточенных" под неё средств вычислительной техники пока открытые источники не публиковали.

Программные продукты и аппаратные средства концептуально созданные для коммуникаций ( "если знают больше двух - знают все") могут только немного ограничить "знание всех". Применение таких продуктов и средств говорит о том, что пользователь соглашается, что кто-то из всех "знать будет" (принимает риски, связанные с утечкой информации, несанкционированным доступом к ней или воздействием на неё).

Пользователь - частное лицо, для него последствия локальны. Более серьезные последствия наступают для юридических лиц. Для государства последствия могут быть катастрофичны. Пользователи, на которых возложено исполнение государственных функций, должны не только знать это, но и следовать тому, чтобы открыто не публикуемую информацию "знали только двое"