Защищеная ОС от Касперского

[leon78]

“Лаборатория Касперского” на GITEX 2012 и ITU 2012: российская защищенная ОС - официально

Операционная система от “Лаборатории Касперского” не является конкурентом Windows или Mac. Это продукт для индустриальных и промышленных систем. Суть в том, чтобы ограничить функциональность и сделать решение максимально надежным и безопасным. Фактически речь идет об интеллектуальной системе противоаварийной защиты нового поколения, которая учитывает весь комплекс показателей предприятия сразу и не позволяет привести к аварии ни в результате неправильных действий оператора, ни в результате ошибок в ПО, ни в результате кибератак. Помимо прочего, такая система сможет дополнить традиционные средства защиты, что позволит отслеживать более сложные и комплексные сценарии происходящего.

http://hi-tech.mail.ru/article/misc/kas ... x_itu.html
Что вы об этом думаете?

[Oldman]

Думать пока не о чем.Нет еще ничего.Они всё лето искали народ знакомый со скадами и АСУ ТП.Думаю это новая ветвь их бизнеса (вирусы в промышленных системах и т.д).Кусок то лакомный и грех его не попробывать.

[Бондарев Михаил]

Да они терлись здесь, видимо почву прорабатывали. Теперь вот разродились обещаниями. Чего же они та такого выпустят, если 99% систем-Windows based. Выпустят Win-совместимую ОС?

Ну и еще порадовала "защита от неправильных действий оператора".Маркетинг, маркетингом, продажи поднимать надо, понимаемс...но меру то знать тоже нужно.

[Jackson]

Текст анонса напомнил фразу из резюме соискателя: "Владею в совершенстве MS Access, Oracle, SQL, FreeBSD и другими непонятными словами."

Антивирусы и брандмауэры все уже купили/украли, наелись и продажи провалились - целевая аудитория сменена с простого пользователя на большого чиновника или начальника. В общем, следует ожидать принудительного внедрения продуктов Касперского везде где только можно - неспроста такая замануха, наверняка есть кардбланш "сверху".

[Бондарев Михаил]

Есть деньги, и жжелание выгодно вложиться, желательно в актуальное, поймать волну. Прям витает в воздухе. Что вы стухнет же. И отчет был страшный.

Я бы вот попросил автоматический анализатор кода, чтобы, пусть даже на чужих объектах, шесть насосов 1,5МВт не стартовали одновременно..и самопроизвольно...видел. страшно.))

[MuadDib]

Очень смешная статья на hi-tech

“Лаборатория Касперского” первой в мире занялась разработкой подобного решения.

Первая в мире микроядерная ОС? Ню-ню. Или первая в мире "верифицированная специалистами" ОС? То есть клиентам предлагается сменить "веру в специалистов <вставьте_имя_существующей_ОС>" на "веру в создателей 11.11"? Все-таки, что они сделали "первыми в мире"?

ядро должно содержать критический минимум кода, а значит, максимально возможное количество кода, включая драйверы, должно контролироваться ядром и исполняться с низким уровнем привилегий

Логично, блин. Но дальше:

Например, данные, которые передаются по различным протоколам на насосы, не имеют никакой аутентификации. ОС от “Лаборатории Касперского” позволит избежать несанкционированного доступа (во время которого можно снять данные, перепрошить прошивку и т. д.). По сути, тут ОС выступает в роли firewall.

Они бы уж решили для себя, что они хотят: или ваять микроядро, или контролировать из ядра все, что только можно.

Вдобавок, единственная несущая информацию иллюстрация в статье про "первую в мире промышленную ОС" - это картинка с изображением уровней АСУ. Что эта картинка вообще иллюстрирует? То, что авторы проекта "промышленной ОС" знают аббревиатуру PLC? Где структура "принципиально новой" (С) ОС? Или за 12 лет наваяли только сферическое микроядро для испытаний в вакууме? Стыдно показывать то, что есть, что ли?

Вообще, если судить по информации из статьи на hi-tech, ситуация здорово смахивает на творчество Дениски Попова, с поправкой на то, что у касперов есть грамотный маркетинг. Еще бы добавили в список фич "новые нескучные обои", и было бы совсем хорошо Но если кто-то сможет дать ссылки на статьи с реальной технической информацией, было бы очень интересно ознакомиться. Возможно, все не так грустно, как кажется.

[MuadDib]

Я бы вот попросил автоматический анализатор кода, чтобы, пусть даже на чужих объектах, шесть насосов 1,5МВт не стартовали одновременно..и самопроизвольно...видел. страшно.))

Интересно, а как, по-вашему должен такой анализатор работать? Искать в коде комментарии типа:

Код: Выделить всё

//Я злобный программист я щас включу шесть насосов одновременно

Максимум, чего удалось добиться на этом поприще, - это "сверхдетерминированный" язык программирования Ada. Для которого, насколько я знаю, до сих пор нет 100%-конформного компилятора :D

Замечу также, что контроль кода не имеет никакого отношения к задачам, поставленным перед создателями новой мега-ОС. Ну разве что в организационном плане - хочешь поменять прошивку у контроллера, управляющего насосами, - изволь отправить ее на верификацию в Kaspersky Lab для получения ЭЦП. А уж как они там будут прошивки контролировать - дело десятое. Главное ведь - это вера в то, что у Касперов все защищено. :)

[Oldman]

Мне кажется это скорее навязчивая идея тандема доказать всему цивилизованному миру ,что можем и мы быть в чём то лидерами.Эта мысль подбрасывается чиновниками от IT.Надо же придумывать новые способы распила .Помнится и один и другой говорили-смотрите Касперский входит в такую то сятку крупнейших компаний мира.Но одно дело искать вирусы и писать софт для их администрирования, а другое дело ОС и т.д Что то они перестали свистеть об отечественной ОС на линуксе.Ума ведь много не надо-купили умирающую контору влили чуток денег поговорили громко и Вот НАЦИОНАЛЬНАЯ ОПЕРАЦИОННАЯ .Опять во всём виноват Чубайс (его подходы по распилу не меняются).Касперский видимо купит скоро какую нибудь конторку -нанолидера в производстве ..... Мля ну не оригинальны они и по прежнему думаю, что эта страна населена доверчивыми клоунами.Так что низзя относится к этому серьёзно.Не удивлюсь если внедрять её будут также как Глонасс (выкрутят всем руки и скажут что без одобрямс касперского низзя).РОССИЯ ПОНИМАШЬ!!!

[Jackson]

Первая в мире микроядерная ОС? Ню-ню.

Первая в мире - по мнению специалистов лаборатории Касперского. :) Каждый имеет право на собственное мнение.

[Jackson]

Коллеги, я все понял!!!

Антивирус касперского не справляется с наплывом вирусов. Чтобы 100%-но обезопасить комп антивирус теперь поставляется в виде собственно антивируса, работающего под собственной ОС. Эта ОС однозадачна, единственная задача - антивирус, она несовместима с Win, Mac и Unix-осями, поддержки сетевых протоколов нет, поддержки периферии нет, соотв-но ни одна программа не имеет шансов на ней запуститься. Защита 100%-ная! Ай-да Касперский, ай-да голова! Действия оператора ограничиваются только нажатием кнопки Power на системном блоке (другие невозможны) - следовательно и неправильные действия оператора тоже невозможны, вот и защита от неправильных действий оператора. :)

[+]

это старый-добрый DOS с пустыми config.sys и autoexec.bat :)

[alex_ugrumov]

Шутки шутками, а вот увидите, как через годик проектанты поголовно будут указывать необходимость использования защищённой ОС. И будут все чертыхаться и говорить, всё что тут выше написано и ещё много чего, но покупать по цене = (Винда + каспер) х 10. А года через 3 и чертыхаться перестанут и будут уверенны, что только так и нужно делать.

[SaNNy]

Шутки шутками, а вот увидите, как через годик проектанты поголовно будут указывать необходимость использования защищённой ОС. И будут все чертыхаться и говорить, всё что тут выше написано и ещё много чего, но покупать по цене = (Винда + каспер) х 10. А года через 3 и чертыхаться перестанут и будут уверенны, что только так и нужно делать.

99.9% SCADA систем работают под управлением ОС Windows. Вы реально считаете что за пару лет касперский сможет написать операционку, совместимую с Windows? Ребята из ReactOS который год пилят свое детяще, а все никак.
Если касперский сделает надстройку над Windows - то это нельзя считать операционкой.
Если касперский сделает операционку для контроллеров - а надо ли, вопрос. Ибо доступ к PLC и так ограничен, а все вирусы, которыми так пугают пользователей, работают под ОС Windows.

[alex_ugrumov]

Чего тут думать, Касперский по соглашения с Misrosoft сделает сборку с установленным каспером и назовёт это защищённой ОС.

[SaNNy]

Чего тут думать, Касперский по соглашения с Misrosoft сделает сборку с установленным каспером и назовёт это защищённой ОС.

Тогда называть это своей операционкой мягко говоря лукавство.

[alex_ugrumov]

Чего тут думать, Касперский по соглашения с Misrosoft сделает сборку с установленным каспером и назовёт это защищённой ОС.

Тогда называть это своей операционкой мягко говоря лукавство.

Вот это равно то, о чём я говорю. Можно называть это мягко лукавством или жёстко лукавством, - без разницы, будет в проекте, будет на объекте, деньги пилятся в правильную сторону.

[Бондарев Михаил]

Интересно, а как, по-вашему должен такой анализатор работать? Искать в коде комментарии типа:

А вы читайте внимательнее, я же пишу, мол было бы неплохо чтобы реализовали)))) , а уж как там будет сделано... это не уже их проблемы

[Jackson]

Чего тут думать, Касперский по соглашения с Misrosoft сделает сборку с установленным каспером и назовёт это защищённой ОС.

Тогда называть это своей операционкой мягко говоря лукавство.

Мелкомягкие же продавали одно время Microsoft Linux по 60 баксов за лицензию - и ничего, не поперхнулись.

[hell_boy]

Не прошло и 2-х лет...
http://www.itsec.ru/newstext.php?news_id=97449

"Лаборатория Касперского" приступила к тестированию собственной ОС

в начале ноября 2013 г. на конференции в Австралии Евгений Касперский рассказал о до сих пор неизвестных случаях заражения в 2008 г. ноутбуков на Международной космической станции геймерским трояном Gammima.AG и компьютеров "одного из ядерных объектов России" шпионским трояном Stuxnet.
По словам Александра Гостева, главного антивирусного эксперта "Лаборатории Касперского", созданная компанией ловушка (honeypot), имитирующая в интернете работу АСУ ТП, за месяц подверглась 1294 попыткам несанкционированного доступа (из них 422 с успешным взломом пары логин-пароль admin-admin). В семи случаях организаторы атаки выгружали из системы конфигурацию промышленных контроллеров, и в одном случае контроллеры были перепрограммированы.