Многабукав: https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-us... пол-часа слушалово: https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud Коротко: В 2015г на мамках нашли конструктивно не предусмотренные элементы, которые типа являются чипами, и могут изменять содержимое памяти и т.п. -- Best regards, Paul Arakelyan.
hi, Mon, Oct 08, 2018 at 16:25:13, unisol wrote about "[uanog] Китайцы хакнули все супермикры :)":
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-us...
пол-часа слушалово: https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud
Коротко: В 2015г на мамках нашли конструктивно не предусмотренные элементы, которые типа являются чипами, и могут изменять содержимое памяти и т.п.
<quote>А на иллюстрации Блумберга при этом — безобидный согласующий балун, у которого всех внутренностей-то штук пять пассивных компонентов, зато очень характерный внешний вид, так что любителям сенсаций будет несложно найти его в тысячах IoT-устройств.</quote> -netch-
On Mon, Oct 08, 2018 at 04:27:54PM +0300, Valentin Nechayev wrote:
<quote>А на иллюстрации Блумберга при этом ??? безобидный согласующий балун, у которого всех внутренностей-то штук пять пассивных компонентов, зато очень характерный внешний вид, так что любителям сенсаций будет несложно найти его в тысячах IoT-устройств.</quote> но Блумбергу верят. падение с $21.4 до $12.6 за акцию достаточно сложно спровоцировать жёлтой прессой.
остаётся только гадать... - сколько заплатили за жертвование репутацией настолько уважаемому изданию? - насколько предыдущий вопрос является стёбом но, один запрос от параноиков "посчитай стоимость экзорцизма supermicro из серверной" уже поступил. с уважением, -- Igor "CacoDem0n" Grabin
Наиболее вероятных два варианта, с моей точки зрения: 1) кто-то использовал втёмную Блумберг за возможность охеренной биржевой махинации. Учитывая качество современной журналистики, в это несложно поверить. 2) кто-то пожертвовал Супермикро для создания базы для переноса производства [части] электроники назад в США. Вопросом безопасности (даже мнимой) можно объяснить многократное увеличение бюджетов [госзакупок] IT. Если вспомнить, что из себя представляет Трамп и как он ведет бизнес - в это тоже крайне несложно поверить. Причем оба этих варианта событий не исключают друг друга и могут происходить одновременно. Третий вариант - там действительно что-то есть - тоже вероятен, но он также не исключает оба вышеозвученных варианта :-) Во всей этой истории - жаль Супермикро, которые, скорее всего, пострадали безвинно :) On 10/8/18 4:27 PM, Valentin Nechayev wrote:
hi,
Mon, Oct 08, 2018 at 16:25:13, unisol wrote about "[uanog] Китайцы хакнули все супермикры :)":
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-us...
пол-часа слушалово: https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud
Коротко: В 2015г на мамках нашли конструктивно не предусмотренные элементы, которые типа являются чипами, и могут изменять содержимое памяти и т.п. <quote>А на иллюстрации Блумберга при этом — безобидный согласующий балун, у которого всех внутренностей-то штук пять пассивных компонентов, зато очень характерный внешний вид, так что любителям сенсаций будет несложно найти его в тысячах IoT-устройств.</quote>
-netch- _______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
-- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison
Привет,
Использовать в тёмную Блумберг - маловероятно, т.к. у изданий такого уровня есть понятие
уровня журналистских стандартов. Значит там были весьма жесткие доказательства.
Сам факт того, что с пятницы (или четверга?), когда всё это всплыло до сих пор акции SMCI не
вернулись к прежнему и близко, как это обычно происходит.
Это еще не всё.
А проблема в первую очередь - в пресс-релизе Супермикры, который выступил бледной копией
Машы Захаровой: "к нам никто не обращался" - это просто п-ц. Амазон выступил тоже с весьма
уклончивыми комментариями, допускающими существование подобных закладок.
Самая большая проблема с моей точки зрения - это отрицание. Все всё отрицают. Это ХРЕНОВО.
Амазон, Яббл и СМ - все заинтересованы отрицать, иначе это же п-ц: AWS работает на серверах,
которые ТАКЖЕ контролируются Китайскими спецслужбами - как вам заголовок в Independent ?
Amazon в цене рухнет пожестче Супермикры. Фактически Блумберг обнажил новый вызов в supply chain -
не только софт, но и железо может выступать проблемой.
В качестве обратной стороны, почему "скорее нет" и отрицают, "потому что утверждать нечего" -
сейчас более-менее сложный проект контролируется на периметре в оба направления, включая контроль
протокола и если бы были какие-то поползновения к контролю туда или сюда, то был бы скандал.
Не исключено, что это поползновение к контролю и было обнаружено в 2015, что и послужило сигналом к-.
Сегодня еще одна мысль фигурировала, что это чип "часа Ч". Т.е. надо например весь Амазон уложить:
высылаешь дрон к ДЦ, посылаешь в эфир специальную последовательность, всё ложится. Напечатать на любом
из 5-7-слойной металлизации уровне микрополосковую антенку, соединить ее с усилителем в какой-то микрухе, а то,
что нашли - это контрол лоджик или ее часть.
Усилители сейчас могут обеспечить усиление в 200дБ, вопрос лишь в качестве фильтрации и стабильности генераторов
опорной + фильтры с запредельной добротностью.
8 жовтня 2018, 18:32:55, від "Volodymyr Litovka"
hi,
Mon, Oct 08, 2018 at 16:25:13, unisol wrote about "[uanog] Китайцы хакнули все супермикры :)":
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-us...
пол-часа слушалово: https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud
Коротко: В 2015г на мамках нашли конструктивно не предусмотренные элементы, которые типа являются чипами, и могут изменять содержимое памяти и т.п. <quote>А на иллюстрации Блумберга при этом — безобидный согласующий балун, у которого всех внутренностей-то штук пять пассивных компонентов, зато очень характерный внешний вид, так что любителям сенсаций будет несложно найти его в тысячах IoT-устройств.</quote>
-netch- _______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
-- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison _______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
Hi, Китайские товарищи давно работают в этом направлении. Помню были сообщения про сервера пришедшие из Китая, где в BIOS был вшит гипервизор. Гипервизор запускал под собой операционную систему и поддерживал функционал nested hypervisor. Так что для пользователя все продолжало работать. Поймали по задержкам выполнения системных команд процессора. Сначала лечилось перешивкой BIOS, но начиная с некоторой партии гипервизор в BIOS научился защищаться от перепрошивки. Так что товарищи не дремлят и фигачат закладки во все стороны. On 08.10.18 19:34, Vladimir Sharun wrote:
Привет,
Использовать в тёмную Блумберг - маловероятно, т.к. у изданий такого уровня есть понятие уровня журналистских стандартов. Значит там были весьма жесткие доказательства.
Сам факт того, что с пятницы (или четверга?), когда всё это всплыло до сих пор акции SMCI не вернулись к прежнему и близко, как это обычно происходит.
/8 жовтня 2018, 18:32:55, від "Volodymyr Litovka"
mailto:doka.ua@gmail.com>:/ Наиболее вероятных два варианта, с моей точки зрения:
1) кто-то использовал втёмную Блумберг за возможность охеренной биржевой махинации. Учитывая качество современной журналистики, в это несложно поверить. 2) кто-то пожертвовал Супермикро для создания базы для переноса производства [части] электроники назад в США. Вопросом безопасности (даже мнимой) можно объяснить многократное увеличение бюджетов [госзакупок] IT. Если вспомнить, что из себя представляет Трамп и как он ведет бизнес - в это тоже крайне несложно поверить. Причем оба этих варианта событий не исключают друг друга и могут происходить одновременно.
Третий вариант - там действительно что-то есть - тоже вероятен, но он также не исключает оба вышеозвученных варианта :-)
Во всей этой истории - жаль Супермикро, которые, скорее всего, пострадали безвинно :)
On Mon, Oct 08, 2018 at 07:34:19PM +0300, Vladimir Sharun wrote:
Сегодня еще одна мысль фигурировала, что это чип "часа Ч". Т.е. надо например весь Амазон уложить: высылаешь дрон к ДЦ, посылаешь в эфир специальную последовательность, всё ложится. Напечатать на любом из 5-7-слойной металлизации уровне микрополосковую антенку, соединить ее с усилителем в какой-то микрухе, а то, что нашли - это контрол лоджик или ее часть.
Сценарий из Homefront, "корейцы всех поимели! Да здравствует Сопротивление!"
Усилители сейчас могут обеспечить усиление в 200дБ, вопрос лишь в качестве фильтрации и стабильности генераторов опорной + фильтры с запредельной добротностью.
Та всё просто как 2+2: Появилась политическая воля забрать экономически невыгодное производство домой. Как это сделать, без пуль и вазелина натянуть бизнес, по его собственному согласию? Вот пускаем такую утку... И извините, хрен докажешь, что "это просто резисторная сборка" или ещё чего подобное. Уровень технологий - позволяет сделать. Уровень контроля - не позволяет надёжно контролировать. Поэтому есть только один способ - "мэйк америка снова штамповать всё". А вот "сосед - не смог себе позволить, радостно!"(С)Борат. -- Best regards, Paul Arakelyan.
hi, Mon, Oct 08, 2018 at 19:34:19, vladimir.sharun wrote about "Re[2]: [uanog] Китайцы хакнули все супермикры :)":
Использовать в тёмную Блумберг - маловероятно, т.к. у изданий такого уровня есть понятие уровня журналистских стандартов. Значит там были весьма жесткие доказательства.
ха тире ха ;) Комментарии Олега Артамонова (кто не знает - спец высокого класса и такой же нетерпимости, что Линус со своим факом нвидии отдыхает): === cut === https://www.bloomberg.com/news/articles/2018-10-09/new-evidence-of-hacked-su... На глазах изумлённых зрителей чип Блумберга, про который у Блумберга были десятки совершенно достоверных и столь же анонимных источников, силами всего одного дополнительного источника внезапно превращается в Ethernet-разъём. В связи с чем становится всё более highly likely, что Блумберг попросту врёт: мало того, что не очень понятно, как предыдущие десятки источников (один из которых, некий Apple Inc, аж письмо в Конгресс США написал, в котором всё отрицает) спутали чип с разъёмом, так ещё и гигабитный Ethernet-контроллер — штука громоздкая, нежная и очень хорошо жрущая электричество. При этом совершенно непонятно, что этот «разъём» вообще мог делать, даже если предположить, что он (highly unlikely) существует. Жить самостоятельной жизнью? Ну да, ну да, при включении сервера в сеть в ней вдруг появляются два новых устройства вместо одного. и никто этого годами не замечает. Прослушивать трафик сервера? Легко, осталось только найти нешифрованный трафик в наше беззаботное время, когда даже порносайты работают по HTTPS. Перехватывать и модифицировать трафик сервера? Я просто боюсь представить, сколько надо мозгов на то, чтобы делать это в реальном времени на гигабитном интерфейсе. Поддельный разъём будет очень легко вычислить — он будет горячим, и это даже если не трогать вопрос о том, что в него надо будет как-то физически запихнуть два гигабитных PHY, MAC и мозги со всей обвязкой. Ну и, конечно, это всё ещё и на фоне вчерашнего изнасилования блумберговских журналистов учёными. https://9to5mac.com/2018/10/09/bloomberg/ Для тех, кто не представляет, как устроен гигабитный порт эзернета — он устроен примерно так: * собственно разъём. Кусок пластмассы с контактами * трансформатор гальванической развзяки. Без него нельзя, ибо по сети может прилететь разность потенциалов между двумя удалёнными точками здания в десятки и сотни вольт * контроллер PHY — физического уровня. Вот как раз по нему особенно заметен переход от 100 Мбит/с к гигабиту — если PHY на 100 Мбит/с встраивали прямо в процессоры, иногда прямо в количестве, то гигабитник стал сложнее на порядок в буквальном смысле слова. Для начала, однопортовый контроллер жрёт полватта и требует двух напряжений питания — 3,3 В и 1,2 В, причём по второму потребляемый ток составляет от 200 мА и выше; то есть, если снаружи подвести 3,3 В, а 1,2 В получать линейным стабилизатором, общее потребление у вас будет порядка ватта, и вся эта конструкция будет ощутимо греться. Двухпортовый контроллер уже сам по себе жрёт близко к ватту, если его запитать от 3,3 В через LDO — будет ватта три общего потребления. * контроллер MAC-уровня с интерфейсом RGMII. Стоит в процессоре и общается с PHY по собственной шине с точным тактированием на 125 МГц и очень точной (до сотых долей наносекунды) настройкой задержек * процессор. Даже в случае с простым форвардингом с подменой адреса (NAT) гигагерцового Cortex-A в чисто программном режиме хватает где-то на 500-600 Мбит/с реальной пропускной способности, не выше; во многих роутерных чипсетах, несмотря на то, что они доросли уже до 2×1 ГГц и выше, стоят проприетарные аппаратные блоки NAT. О том, сколько мощности нужно для DPI в реальном времени в гигабитной сети, как это упаковать в 5×5 мм, сколько это будет жрать и как это вообще охлаждать, даже думать не хочется И, значит, Блумберг нас уверяет, что всё это было убрано в разъём RJ45, к которому из питания подводятся только слаботочные 3,3 В для запитывания средней точки трансформатора (это если разъём вообще со встроенным трансформатором). Полагаю, следующим откровением Блумберга станут секретные батарейки для BIOS'а со встроенной спутниковой антенной. Батарейка круглая, антенна круглая, вы думаете, это просто так, совпадение? А теперь у нас в гостях видный израильский эксперт по безопасности, уволенный со службы по неполному служебному соответствию... === end cut ===
Сам факт того, что с пятницы (или четверга?), когда всё это всплыло до сих пор акции SMCI не вернулись к прежнему и близко, как это обычно происходит.
Достаточно обоснования, что в Supermicro тупой менеджмент. Не вредный, но именно тупой.
Самая большая проблема с моей точки зрения - это отрицание. Все всё отрицают. Это ХРЕНОВО.
Амазон, Яббл и СМ - все заинтересованы отрицать, иначе это же п-ц: AWS работает на серверах, которые ТАКЖЕ контролируются Китайскими спецслужбами - как вам заголовок в Independent ?
Смотри не накаркай, plz. -netch-
Привет,
"Спутали чип с разъёмом, так ещё и игабитный Ethernet-контроллер — штука громоздкая, нежная и очень хорошо жрущая электричество."
В оригинале - physical inspection revealed an implant built into the server’s Ethernet connector.
Гигабитный ethernet-контроллер штука совсем не громоздкая, нифига не нежная и жрёт электричества дэцл - до 1Вт. При желании ее можно сделать вот такой, как было изображено на картинке в сравнении с острием грифеля карандаша.
Этот имплант мог использоваться для преодоления файрволов, удалённого сервисного логина в IPMI без логгирования и так далее.
IPMI обладает своим процом, своим питанием, а также возможностью доступа к физическим устройствам на PCI-E - дискам и сетевушкам, в частности минуя проц. Т.е. разобрав тип трафика, можно было бы сливать что-то тихонечко, подстроившись под типаж внешнего трафика.
"Прослушивать трафик сервера? Легко, осталось только найти нешифрованный трафик в наше беззаботное время, когда даже порносайты работают по HTTPS." - это еще одна хуита, потому что помимо веба наружу, есть сладенькие (no)SQL в интранетах. С возможностью инъекцирования сессии например. Надо только определить паттерн работы приложений внутри периметра безопасности, а это при возможности доступа извне - вопрос времени.
11 жовтня 2018, 16:56:36, від "Valentin Nechayev"
Использовать в тёмную Блумберг - маловероятно, т.к. у изданий такого уровня есть понятие уровня журналистских стандартов. Значит там были весьма жесткие доказательства.
ха тире ха ;) Комментарии Олега Артамонова (кто не знает - спец высокого класса и такой же нетерпимости, что Линус со своим факом нвидии отдыхает): === cut === https://www.bloomberg.com/news/articles/2018-10-09/new-evidence-of-hacked-su... На глазах изумлённых зрителей чип Блумберга, про который у Блумберга были десятки совершенно достоверных и столь же анонимных источников, силами всего одного дополнительного источника внезапно превращается в Ethernet-разъём. В связи с чем становится всё более highly likely, что Блумберг попросту врёт: мало того, что не очень понятно, как предыдущие десятки источников (один из которых, некий Apple Inc, аж письмо в Конгресс США написал, в котором всё отрицает) спутали чип с разъёмом, так ещё и гигабитный Ethernet-контроллер — штука громоздкая, нежная и очень хорошо жрущая электричество. При этом совершенно непонятно, что этот «разъём» вообще мог делать, даже если предположить, что он (highly unlikely) существует. Жить самостоятельной жизнью? Ну да, ну да, при включении сервера в сеть в ней вдруг появляются два новых устройства вместо одного. и никто этого годами не замечает. Прослушивать трафик сервера? Легко, осталось только найти нешифрованный трафик в наше беззаботное время, когда даже порносайты работают по HTTPS. Перехватывать и модифицировать трафик сервера? Я просто боюсь представить, сколько надо мозгов на то, чтобы делать это в реальном времени на гигабитном интерфейсе. Поддельный разъём будет очень легко вычислить — он будет горячим, и это даже если не трогать вопрос о том, что в него надо будет как-то физически запихнуть два гигабитных PHY, MAC и мозги со всей обвязкой. Ну и, конечно, это всё ещё и на фоне вчерашнего изнасилования блумберговских журналистов учёными. https://9to5mac.com/2018/10/09/bloomberg/ Для тех, кто не представляет, как устроен гигабитный порт эзернета — он устроен примерно так: * собственно разъём. Кусок пластмассы с контактами * трансформатор гальванической развзяки. Без него нельзя, ибо по сети может прилететь разность потенциалов между двумя удалёнными точками здания в десятки и сотни вольт * контроллер PHY — физического уровня. Вот как раз по нему особенно заметен переход от 100 Мбит/с к гигабиту — если PHY на 100 Мбит/с встраивали прямо в процессоры, иногда прямо в количестве, то гигабитник стал сложнее на порядок в буквальном смысле слова. Для начала, однопортовый контроллер жрёт полватта и требует двух напряжений питания — 3,3 В и 1,2 В, причём по второму потребляемый ток составляет от 200 мА и выше; то есть, если снаружи подвести 3,3 В, а 1,2 В получать линейным стабилизатором, общее потребление у вас будет порядка ватта, и вся эта конструкция будет ощутимо греться. Двухпортовый контроллер уже сам по себе жрёт близко к ватту, если его запитать от 3,3 В через LDO — будет ватта три общего потребления. * контроллер MAC-уровня с интерфейсом RGMII. Стоит в процессоре и общается с PHY по собственной шине с точным тактированием на 125 МГц и очень точной (до сотых долей наносекунды) настройкой задержек * процессор. Даже в случае с простым форвардингом с подменой адреса (NAT) гигагерцового Cortex-A в чисто программном режиме хватает где-то на 500-600 Мбит/с реальной пропускной способности, не выше; во многих роутерных чипсетах, несмотря на то, что они доросли уже до 2×1 ГГц и выше, стоят проприетарные аппаратные блоки NAT. О том, сколько мощности нужно для DPI в реальном времени в гигабитной сети, как это упаковать в 5×5 мм, сколько это будет жрать и как это вообще охлаждать, даже думать не хочется И, значит, Блумберг нас уверяет, что всё это было убрано в разъём RJ45, к которому из питания подводятся только слаботочные 3,3 В для запитывания средней точки трансформатора (это если разъём вообще со встроенным трансформатором). Полагаю, следующим откровением Блумберга станут секретные батарейки для BIOS'а со встроенной спутниковой антенной. Батарейка круглая, антенна круглая, вы думаете, это просто так, совпадение? А теперь у нас в гостях видный израильский эксперт по безопасности, уволенный со службы по неполному служебному соответствию... === end cut ===
Сам факт того, что с пятницы (или четверга?), когда всё это всплыло до сих пор акции SMCI не вернулись к прежнему и близко, как это обычно происходит.
Достаточно обоснования, что в Supermicro тупой менеджмент. Не вредный, но именно тупой.
Самая большая проблема с моей точки зрения - это отрицание. Все всё отрицают. Это ХРЕНОВО.
Амазон, Яббл и СМ - все заинтересованы отрицать, иначе это же п-ц: AWS работает на серверах, которые ТАКЖЕ контролируются Китайскими спецслужбами - как вам заголовок в Independent ?
Смотри не накаркай, plz. -netch-
Привет! IMHO "журналистские стандарты” пропали в 2002-2003 году, когда New York Times и почти все англоязычные издания развернули пропагандистскую компанию “замочим Саддама Хусейна”. В результате потратили США 1 триллион на войну, тысячи убитых и раненых; Ирак - от сотен тысяч убитых до джихадиского государства и список можно продолжать. А что случилось с пропагандистами? New York Times - по прежнему выходит, Judith Miller (которая рассказывала про химическое и ядерное оружие) - мемуары и Fox News, Jeffrey Goldberg (рассказывал “Саддам приютил Аль-Каиду”) - The Atlantic, Bloomberg Opinion и etc, etc, etc. Но самое важное, что господа журналисты сделали простой вывод - можно начать войну, послать тысячи на смерть, почти развалить государство, etc но тебе за это ничего не будет, т.е. журналистская ответственность за результаты перестала существовать. Максим
On 8 Oct 2018, at 18:34, Vladimir Sharun
wrote: Привет,
Использовать в тёмную Блумберг - маловероятно, т.к. у изданий такого уровня есть понятие уровня журналистских стандартов. Значит там были весьма жесткие доказательства.
Сам факт того, что с пятницы (или четверга?), когда всё это всплыло до сих пор акции SMCI не вернулись к прежнему и близко, как это обычно происходит.
Это еще не всё.
А проблема в первую очередь - в пресс-релизе Супермикры, который выступил бледной копией Машы Захаровой: "к нам никто не обращался" - это просто п-ц. Амазон выступил тоже с весьма уклончивыми комментариями, допускающими существование подобных закладок.
Самая большая проблема с моей точки зрения - это отрицание. Все всё отрицают. Это ХРЕНОВО.
Амазон, Яббл и СМ - все заинтересованы отрицать, иначе это же п-ц: AWS работает на серверах, которые ТАКЖЕ контролируются Китайскими спецслужбами - как вам заголовок в Independent ?
Amazon в цене рухнет пожестче Супермикры. Фактически Блумберг обнажил новый вызов в supply chain - не только софт, но и железо может выступать проблемой.
В качестве обратной стороны, почему "скорее нет" и отрицают, "потому что утверждать нечего" - сейчас более-менее сложный проект контролируется на периметре в оба направления, включая контроль протокола и если бы были какие-то поползновения к контролю туда или сюда, то был бы скандал.
Не исключено, что это поползновение к контролю и было обнаружено в 2015, что и послужило сигналом к-.
Сегодня еще одна мысль фигурировала, что это чип "часа Ч". Т.е. надо например весь Амазон уложить: высылаешь дрон к ДЦ, посылаешь в эфир специальную последовательность, всё ложится. Напечатать на любом из 5-7-слойной металлизации уровне микрополосковую антенку, соединить ее с усилителем в какой-то микрухе, а то, что нашли - это контрол лоджик или ее часть.
Усилители сейчас могут обеспечить усиление в 200дБ, вопрос лишь в качестве фильтрации и стабильности генераторов опорной + фильтры с запредельной добротностью.
8 жовтня 2018, 18:32:55, від "Volodymyr Litovka"
mailto:doka.ua@gmail.com>: Наиболее вероятных два варианта, с моей точки зрения:
1) кто-то использовал втёмную Блумберг за возможность охеренной биржевой махинации. Учитывая качество современной журналистики, в это несложно поверить. 2) кто-то пожертвовал Супермикро для создания базы для переноса производства [части] электроники назад в США. Вопросом безопасности (даже мнимой) можно объяснить многократное увеличение бюджетов [госзакупок] IT. Если вспомнить, что из себя представляет Трамп и как он ведет бизнес - в это тоже крайне несложно поверить. Причем оба этих варианта событий не исключают друг друга и могут происходить одновременно.
Третий вариант - там действительно что-то есть - тоже вероятен, но он также не исключает оба вышеозвученных варианта :-)
Во всей этой истории - жаль Супермикро, которые, скорее всего, пострадали безвинно :)
On 10/8/18 4:27 PM, Valentin Nechayev wrote:
hi,
Mon, Oct 08, 2018 at 16:25:13, unisol wrote about "[uanog] Китайцы хакнули все супермикры :)":
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-us... https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-us...
пол-часа слушалово: https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud
Коротко: В 2015г на мамках нашли конструктивно не предусмотренные элементы, которые типа являются чипами, и могут изменять содержимое памяти и т.п. <quote>А на иллюстрации Блумберга при этом — безобидный согласующий балун, у которого всех внутренностей-то штук пять пассивных компонентов, зато очень характерный внешний вид, так что любителям сенсаций будет несложно найти его в тысячах IoT-устройств.</quote>
-netch- _______________________________________________ uanog mailing list uanog@uanog.kiev.ua mailto:uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
-- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison
_______________________________________________ uanog mailing list uanog@uanog.kiev.ua mailto:uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog https://mailman.uanog.kiev.ua/mailman/listinfo/uanog_______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
Привет !
а она когда-то была? "журналистская ответственность" ? :)
и шо - кто-то из журналистов может хоть чем-то ответить кроме своей
голой задницы ?
не зря "древнейшей профессией" называют :) ...
Thursday, October 18, 2018, 10:34:51 PM, Maksym Tuyluk maksym@tulyuk.com you wrote:
MT> IMHO "журналистские стандарты” пропали в 2002-2003 году, когда
MT> New York Times и почти все англоязычные издания развернули
MT> пропагандистскую компанию “замочим Саддама Хусейна”. В результате
MT> потратили США 1 триллион на войну, тысячи убитых и раненых; Ирак -
MT> от сотен тысяч убитых до джихадиского государства и список можно продолжать.
MT> А что случилось с пропагандистами? New York Times - по прежнему
MT> выходит, Judith Miller (которая рассказывала про химическое и
MT> ядерное оружие) - мемуары и Fox News, Jeffrey Goldberg
MT> (рассказывал “Саддам приютил Аль-Каиду”) - The Atlantic, Bloomberg Opinion и etc, etc, etc.
MT> Но самое важное, что господа журналисты сделали простой вывод -
MT> можно начать войну, послать тысячи на смерть, почти развалить
MT> государство, etc но тебе за это ничего не будет, т.е.
MT> журналистская ответственность за результаты перестала существовать.
MT> Максим
MT> On 8 Oct 2018, at 18:34, Vladimir Sharun
hi,
Mon, Oct 08, 2018 at 16:25:13, unisol wrote about "[uanog] Китайцы хакнули все супермикры :)":
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-us...
пол-часа слушалово: https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud
Коротко: В 2015г на мамках нашли конструктивно не предусмотренные элементы, которые типа являются чипами, и могут изменять содержимое памяти и т.п. <quote>А на иллюстрации Блумберга при этом — безобидный согласующий балун, у которого всех внутренностей-то штук пять пассивных компонентов, зато очень характерный внешний вид, так что любителям сенсаций будет несложно найти его в тысячах IoT-устройств.</quote>
-netch- _______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
-- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua
Как тут не вспомнить недавнюю историю про master-slave и Code of Conduct (CoC), хорошо прокомментированную Даней Гинзбургом: @CoralineAda: "I'm happy to announce CoC Beacon, a project designed to make establishing, managing, and enforcing codes of conduct easy and fair for open source projects of all sizes" -- "А ларчик просто открывался, увы. Оказалось, что все эти CoC (code of conduct), которые впихивали во все опесорсные проекты, и нынче добрались до ядра, - это просто маленький гешефтик той же самой Coraline. Очевидно, что все эти CoC тащат за собой формальное рассмотрение жалоб, комиссии, заседания, решения, протоколы и прочую хуету. Так вот, за сходную цену профессиональные борцы за справедливость теперь будет решать эти вопросы. Social justice as a service. Как сначала усложнить всем жизнь, а потом за небольшую денежку обратно облегчить. Учитесь." On 10/18/18 10:34 PM, Maksym Tuyluk wrote:
Привет!
IMHO "журналистские стандарты” пропали в 2002-2003 году, когда New York Times и почти все англоязычные издания развернули пропагандистскую компанию “замочим Саддама Хусейна”. В результате потратили США 1 триллион на войну, тысячи убитых и раненых; Ирак - от сотен тысяч убитых до джихадиского государства и список можно продолжать.
А что случилось с пропагандистами? New York Times - по прежнему выходит, Judith Miller (которая рассказывала про химическое и ядерное оружие) - мемуары и Fox News, Jeffrey Goldberg (рассказывал “Саддам приютил Аль-Каиду”) - The Atlantic, Bloomberg Opinion и etc, etc, etc.
Но самое важное, что господа журналисты сделали простой вывод - можно начать войну, послать тысячи на смерть, почти развалить государство, etc но *тебе за это ничего не будет*, т.е. журналистская ответственность за результаты перестала существовать.
Максим
On 8 Oct 2018, at 18:34, Vladimir Sharun
mailto:vladimir.sharun@ukr.net> wrote: Привет,
Использовать в тёмную Блумберг - маловероятно, т.к. у изданий такого уровня есть понятие уровня журналистских стандартов. Значит там были весьма жесткие доказательства.
Сам факт того, что с пятницы (или четверга?), когда всё это всплыло до сих пор акции SMCI не вернулись к прежнему и близко, как это обычно происходит.
Это еще не всё.
А проблема в первую очередь - в пресс-релизе Супермикры, который выступил бледной копией Машы Захаровой: "к нам никто не обращался" - это просто п-ц. Амазон выступил тоже с весьма уклончивыми комментариями, допускающими существование подобных закладок.
Самая большая проблема с моей точки зрения - это отрицание. Все всё отрицают. Это ХРЕНОВО.
Амазон, Яббл и СМ - все заинтересованы отрицать, иначе это же п-ц: AWS работает на серверах, которые ТАКЖЕ контролируются Китайскими спецслужбами - как вам заголовок в Independent ?
Amazon в цене рухнет пожестче Супермикры. Фактически Блумберг обнажил новый вызов в supply chain - не только софт, но и железо может выступать проблемой.
В качестве обратной стороны, почему "скорее нет" и отрицают, "потому что утверждать нечего" - сейчас более-менее сложный проект контролируется на периметре в оба направления, включая контроль протокола и если бы были какие-то поползновения к контролю туда или сюда, то был бы скандал.
Не исключено, что это поползновение к контролю и было обнаружено в 2015, что и послужило сигналом к-.
Сегодня еще одна мысль фигурировала, что это чип "часа Ч". Т.е. надо например весь Амазон уложить: высылаешь дрон к ДЦ, посылаешь в эфир специальную последовательность, всё ложится. Напечатать на любом из 5-7-слойной металлизации уровне микрополосковую антенку, соединить ее с усилителем в какой-то микрухе, а то, что нашли - это контрол лоджик или ее часть.
Усилители сейчас могут обеспечить усиление в 200дБ, вопрос лишь в качестве фильтрации и стабильности генераторов опорной + фильтры с запредельной добротностью.
/8 жовтня 2018, 18:32:55, від "Volodymyr Litovka"
mailto:doka.ua@gmail.com>:/ Наиболее вероятных два варианта, с моей точки зрения:
1) кто-то использовал втёмную Блумберг за возможность охеренной биржевой махинации. Учитывая качество современной журналистики, в это несложно поверить. 2) кто-то пожертвовал Супермикро для создания базы для переноса производства [части] электроники назад в США. Вопросом безопасности (даже мнимой) можно объяснить многократное увеличение бюджетов [госзакупок] IT. Если вспомнить, что из себя представляет Трамп и как он ведет бизнес - в это тоже крайне несложно поверить. Причем оба этих варианта событий не исключают друг друга и могут происходить одновременно.
Третий вариант - там действительно что-то есть - тоже вероятен, но он также не исключает оба вышеозвученных варианта :-)
Во всей этой истории - жаль Супермикро, которые, скорее всего, пострадали безвинно :)
On 10/8/18 4:27 PM, Valentin Nechayev wrote: > hi, > > Mon, Oct 08, 2018 at 16:25:13, unisol wrote about "[uanog] Китайцы хакнули все супермикры :)": > >> https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-us... >> >> пол-часа слушалово: >> https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud >> https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud >> >> Коротко: >> В 2015г на мамках нашли конструктивно не предусмотренные элементы, которые типа >> являются чипами, и могут изменять содержимое памяти и т.п. > <quote>А на иллюстрации Блумберга при этом — безобидный согласующий > балун, у которого всех внутренностей-то штук пять пассивных > компонентов, зато очень характерный внешний вид, так что любителям > сенсаций будет несложно найти его в тысячах IoT-устройств.</quote> > > > -netch- > _______________________________________________ > uanog mailing list > uanog@uanog.kiev.ua mailto:uanog@uanog.kiev.ua > https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
-- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison
_______________________________________________ uanog mailing list uanog@uanog.kiev.ua mailto:uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
_______________________________________________ uanog mailing list uanog@uanog.kiev.ua mailto:uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
_______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
-- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison
On Mon, Oct 08, 2018 at 04:27:54PM +0300, Valentin Nechayev wrote:
hi,
Mon, Oct 08, 2018 at 16:25:13, unisol wrote about "[uanog] Китайцы хакнули все супермикры :)":
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-us...
пол-часа слушалово: https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud
Коротко: В 2015г на мамках нашли конструктивно не предусмотренные элементы, которые типа являются чипами, и могут изменять содержимое памяти и т.п.
<quote>А на иллюстрации Блумберга при этом ??? безобидный согласующий балун, у которого всех внутренностей-то штук пять пассивных компонентов, зато очень характерный внешний вид, так что любителям сенсаций будет несложно найти его в тысячах IoT-устройств.</quote>
Так они вроде пишут "замаскировано под, а на самом деле - рэнтгэном прасвэтыл - вах, ай-ай-ай!" Самое знаятное - и тут "языковой вопрос" - все на мандарине шпарят внутри конторы, фиг поймёшь. -- Best regards, Paul Arakelyan.
On 08.10.18 16:25, Paul Arakelyan wrote:
Многабукав: https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-us...
пол-часа слушалово: https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud
Коротко: В 2015г на мамках нашли конструктивно не предусмотренные элементы, которые типа являются чипами, и могут изменять содержимое памяти и т.п.
а были разве послойные исследования? и потом эти "непредусмотренные элементы" запросто могли там оказаться из-за того,что во время тестирования плат был обнаружен сбой, который и устранили вот, допайкой чего-то там.
Привет! О сколько нам открытий чудных ещё предстоит... В 2016 у нас ходила по рукам вот эта статья (ссори, если повтор): https://www.wired.com/2016/06/demonically-clever-backdoor-hides-inside-compu... TL;DR соединяешь маленьким конденсатором ALU и Privilege Bit, повторяешь триллион раз подряд какую-нибудь редкую инструкцию, и — вуаля. Да-да, типа row hammer, только работает надёжно, с аппаратной акселерацией :) Утверждают, что очень сложно проверить нет ли такого в современных чипах уже. Андрей
On 8 Oct 2018, at 15:25, Paul Arakelyan
wrote: Многабукав: https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-us...
пол-часа слушалово: https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud
Коротко: В 2015г на мамках нашли конструктивно не предусмотренные элементы, которые типа являются чипами, и могут изменять содержимое памяти и т.п.
-- Best regards, Paul Arakelyan. _______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
On Mon, Oct 08, 2018 at 07:44:53PM +0200, Andriy Berestovskyy wrote:
TL;DR соединяешь маленьким конденсатором ALU и Privilege Bit, повторяешь триллион раз подряд какую-нибудь редкую инструкцию, и ??? вуаля. И необязательно инструкцию, и необязательно одинаковую...
Итого - за последние год-два получили интересный бизнес-кейс - 1. северный лис многопользовательской виртуализации (AWS/Azure/...), 2. северный лис виртуализации, как средству безопасности 3. мотивация развития полных циклов в каждой стране, что непосильно для экономик большинства стран.
Утверждают, что очень сложно проверить нет ли такого в современных чипах уже.
Вот и получается - нужно иметь свою команду разрабов, производство и контроль, которые бы были в курсе о наличии СМЕРШ-подобной структуры "на случай чего". -- Best regards, Paul Arakelyan.
Привет ! Thursday, October 11, 2018, 12:38:59 PM, Paul Arakelyan unisol@cs.kiev.ua you wrote: PA> Итого - за последние год-два получили интересный бизнес-кейс - PA> 1. северный лис многопользовательской виртуализации (AWS/Azure/...), и это правильно. PA> 2. северный лис виртуализации, как средству безопасности и это тоже правильно. PA> 3. мотивация развития полных циклов в каждой стране, что непосильно PA> для экономик большинства стран. посильно. Если заниматься делом а не петь песни или писать статьи о невозможности. PA> Вот и получается - нужно иметь свою команду разрабов, производство и PA> контроль, Да! свою команду разработчиков, свое производство и свой контроль. Это не так сложно как кажется. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua
On Thu, Oct 11, 2018 at 12:41:41PM +0300, Alexander V Soroka wrote:
Привет ! Thursday, October 11, 2018, 12:38:59 PM, Paul Arakelyan unisol@cs.kiev.ua you wrote: PA> Итого - за последние год-два получили интересный бизнес-кейс - PA> 1. северный лис многопользовательской виртуализации (AWS/Azure/...),
и это правильно. Это хреново по расходу ресов для всех, кроме их производителей. Хотя есть путь "микро-серверы", когда твой код по необходимости вгружается на отдельные маломощные железки, которыми управляет аналог гипервизора.
PA> 3. мотивация развития полных циклов в каждой стране, что непосильно PA> для экономик большинства стран.
посильно. Если заниматься делом а не петь песни или писать статьи о невозможности. На каком-то начальном полукустарном уровне - может, но и для этого многим странам нужно укрупнятся будет, или верить "союзникам" с их технологиями, отстаивая их интересы.
PA> Вот и получается - нужно иметь свою команду разрабов, производство и PA> контроль,
Да! свою команду разработчиков, свое производство и свой контроль. Это не так сложно как кажется. "Каждый, кто не первый, тот" уже может и помереть первым. Результат имеет значение, и перегнать первого - чем дальше, тем фантастичнее для большинства.
-- Best regards, Paul Arakelyan.
On 10/11/18 12:41 PM, Alexander V Soroka wrote:
PA> Вот и получается - нужно иметь свою команду разрабов, производство и PA> контроль,
Да! свою команду разработчиков, свое производство и свой контроль. Это не так сложно как кажется.
Что, собственно, и делает, например, Тесла :) "Тесла использует колониальную модель взаимоотношений с мировой экономикой. Она не встраивается в имеющиеся цепочки поставок, когда продажи ее продукта стимулируют производство смежников, плюс производителей топлива, плюс рабочие места у дилеров. В ее схеме все наоборот: она покупает материалы, медную проволоку, литий, никель, марганец, кобальт, алюминий, а дальше уже на своих заводах делает и моторы, и аккумуляторы, и все остальное. При этом продажи ее машин не стимулируют нефтедобытчиков или производителей солнечных батарей и ветряков — она сама продает своих солнечных батарей столько, чтобы их годовая генерация с лихвой покрывала энергопотребление ее машин." -- http://www.forbes.ru/tehnologii/368133-ozhivshiy-koshmar-kak-tesla-ubivaet-m... (извините за ссылку на .ru) -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison
Привет ! Friday, October 19, 2018, 9:31:59 AM, Volodymyr Litovka doka.ua@gmail.com you wrote:
свою команду разработчиков, свое производство и свой контроль. Это не так сложно как кажется.
VL> Что, собственно, и делает, например, Тесла :) VL> "Тесла использует колониальную модель взаимоотношений с мировой VL> экономикой. Она не встраивается в имеющиеся цепочки поставок вот именно - хороший пример! Зато Тесла получает (после построения своего) полный собственный контроль и управляемость всеми своими частями-заводами. И не зависит от того что кто-то где-то там решил перестроить свой завод или сьекономить. "Предприятие полного цикла" - это сейчас дорогого стоит. Особенно в сфере военной. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua
Пример, конечно, хороший, но я не уверен, что всякие индустриальные бандустаны типа нашего в состоянии производить хотя бы 28nm чипы. Про 7nm даже не вспоминаю. При существующем порядке вещей и отказе от встраивания в чужие цепочки разрыв между концами линейки будет только увеличиваться. On 10/19/18 9:43 AM, Alexander V Soroka wrote:
Привет !
Friday, October 19, 2018, 9:31:59 AM, Volodymyr Litovka doka.ua@gmail.com you wrote:
свою команду разработчиков, свое производство и свой контроль. Это не так сложно как кажется. VL> Что, собственно, и делает, например, Тесла :) VL> "Тесла использует колониальную модель взаимоотношений с мировой VL> экономикой. Она не встраивается в имеющиеся цепочки поставок
вот именно - хороший пример!
Зато Тесла получает (после построения своего) полный собственный контроль и управляемость всеми своими частями-заводами. И не зависит от того что кто-то где-то там решил перестроить свой завод или сьекономить. "Предприятие полного цикла" - это сейчас дорогого стоит. Особенно в сфере военной.
-- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison
Привет ! Если бы я был Царем :-) то просто купил-бы 28nm завод у Интела по производству чипов и процессоров, а лучше микроконтроллеров. И пофигу что 28nm ! глдавное что своё, а программы мы свои напишем, без ООП и прочих заморских хреней - на ассемблере и машкодах - и протестим как надо, и будет сие работать в разы лучше всяких Вынь 10 и ООП с кучей "редистрибутибле МС С+++ длл" - поверьте, мне , человеку который программирует на Асме и С (без ++) с 1984 года. Свой полный цикл производства электроники - это 100% гарантия независимости страны. Хоть и на 28nm - хоть и на 40nm - все равно будет лучше чем "щас привезем с китая". Friday, October 19, 2018, 9:47:00 AM, Volodymyr Litovka doka.ua@gmail.com you wrote: VL> Пример, конечно, хороший, но я не уверен, что всякие индустриальные VL> бандустаны типа нашего в состоянии производить хотя бы 28nm чипы. Про VL> 7nm даже не вспоминаю. При существующем порядке вещей и отказе от VL> встраивания в чужие цепочки разрыв между концами линейки будет только VL> увеличиваться. VL> On 10/19/18 9:43 AM, Alexander V Soroka wrote:
Привет !
Friday, October 19, 2018, 9:31:59 AM, Volodymyr Litovka doka.ua@gmail.com you wrote:
свою команду разработчиков, свое производство и свой контроль. Это не так сложно как кажется. VL> Что, собственно, и делает, например, Тесла :) VL> "Тесла использует колониальную модель взаимоотношений с мировой VL> экономикой. Она не встраивается в имеющиеся цепочки поставок
вот именно - хороший пример!
Зато Тесла получает (после построения своего) полный собственный контроль и управляемость всеми своими частями-заводами. И не зависит от того что кто-то где-то там решил перестроить свой завод или сьекономить. "Предприятие полного цикла" - это сейчас дорогого стоит. Особенно в сфере военной.
-- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua
Вопрос не только в качестве кода. Это о производительности, энергопотреблении и компактности. На БТР, конечно, можно возить 3кг "ноутбук" с питанием от двигателя/генератора, но мобильным пехотным устройством это комплект уже не слишком назовешь :) Что до выбора ассемблера - то звучит, конечно, заманчиво, но с обратной стороны медали находится скорость и преемственность разработки. Вникнуть в чужой код, например, на Питоне (или даже на C) и расширить/пофиксить его намного быстрее, чем в тот же код на ассемблере. On 10/19/18 10:12 AM, Alexander V Soroka wrote:
Привет !
Если бы я был Царем :-)
то просто купил-бы 28nm завод у Интела по производству чипов и процессоров, а лучше микроконтроллеров. И пофигу что 28nm ! глдавное что своё, а программы мы свои напишем, без ООП и прочих заморских хреней - на ассемблере и машкодах - и протестим как надо, и будет сие работать в разы лучше всяких Вынь 10 и ООП с кучей "редистрибутибле МС С+++ длл" - поверьте, мне , человеку который программирует на Асме и С (без ++) с 1984 года.
Свой полный цикл производства электроники - это 100% гарантия независимости страны. Хоть и на 28nm - хоть и на 40nm - все равно будет лучше чем "щас привезем с китая".
Friday, October 19, 2018, 9:47:00 AM, Volodymyr Litovka doka.ua@gmail.com you wrote: VL> Пример, конечно, хороший, но я не уверен, что всякие индустриальные VL> бандустаны типа нашего в состоянии производить хотя бы 28nm чипы. Про VL> 7nm даже не вспоминаю. При существующем порядке вещей и отказе от VL> встраивания в чужие цепочки разрыв между концами линейки будет только VL> увеличиваться.
VL> On 10/19/18 9:43 AM, Alexander V Soroka wrote:
Привет !
Friday, October 19, 2018, 9:31:59 AM, Volodymyr Litovka doka.ua@gmail.com you wrote:
свою команду разработчиков, свое производство и свой контроль. Это не так сложно как кажется. VL> Что, собственно, и делает, например, Тесла :) VL> "Тесла использует колониальную модель взаимоотношений с мировой VL> экономикой. Она не встраивается в имеющиеся цепочки поставок
вот именно - хороший пример!
Зато Тесла получает (после построения своего) полный собственный контроль и управляемость всеми своими частями-заводами. И не зависит от того что кто-то где-то там решил перестроить свой завод или сьекономить. "Предприятие полного цикла" - это сейчас дорогого стоит. Особенно в сфере военной.
-- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison
Привет ! Friday, October 19, 2018, 10:33:15 AM, Volodymyr Litovka doka.ua@gmail.com you wrote: VL> Вопрос не только в качестве кода. Это о производительности, VL> энергопотреблении и компактности. На БТР, конечно, можно возить 3кг VL> "ноутбук" с питанием от двигателя/генератора, но мобильным пехотным VL> устройством это комплект уже не слишком назовешь :) задачи надо решать те что надо решать, а не "а давайте снача ОС а потом на ОС чето нарисуем." VL> Что до выбора ассемблера - то звучит, конечно, заманчиво, но с обратной VL> стороны медали находится скорость и преемственность разработки. Володя, ГОВНОКОД не надо писать, и поверь мне - все будет Ок. вся "индустрия производства ПО", включая ООП, последних лет это заточка под создание "бизнеса на писанине", но никак не помогает писанию реально узконаправленных и эффективных решений. потому что "и так сойдет а завтра все равно будет новый проект, а этот уже никому не будет нужен". Если для компа с 1ГГц тактовой написать "узкую" прогу по решению конкретных задач а не "а вдруг сюда потом бассейн и казино притащат?" то поверь мне - его ресурсов что 28 что 40 nm хватит с головой и выше крыши, причем летать так все будет что будет наконец-то использованы все "теоретические пределы шин передачи данных" :) Программирование из Искусства превратили в помойку "каждая кухарка может слабать код на PHP или "скетч для Ардуино". Ты возьми сейчас любого "писателя кода на Винде" и попытайся его заставить создать красивый быстрый код для мультизадачки с применением прерываний. И послушай че тебе ответят :) ...для информации: в Винде уже давно нельзя использовать прерывания, так как они в микроконтроллерах работают, а не так как Винда позволяет. Системы реалтайма (управления событиями) это страшный сон и постоянное глюкало всех "писателй процедурного программирования", а также всяких "лабателей кода для Си-шарпа" и прочей куйни. Да, им всегда нехватает то времени исполнения, то памяти то тактовой частоты - но все равно всё глючит :) Преждде чем со мной спорить - найди и прочти требования НАСА по тому как и на чем писать проги для НАСА и их летательных роботов, ракет и "инопланетных вездеходов". Вы прозреете :) ...и не найдете там С++ :-)... VL> On 10/19/18 10:12 AM, Alexander V Soroka wrote:
Если бы я был Царем :-)
то просто купил-бы 28nm завод у Интела по производству чипов и процессоров, а лучше микроконтроллеров. И пофигу что 28nm ! глдавное что своё, а программы мы свои напишем, без ООП и прочих заморских хреней - на ассемблере и машкодах - и протестим как надо, и будет сие работать в разы лучше всяких Вынь 10 и ООП с кучей "редистрибутибле МС С+++ длл" - поверьте, мне , человеку который программирует на Асме и С (без ++) с 1984 года.
Свой полный цикл производства электроники - это 100% гарантия независимости страны. Хоть и на 28nm - хоть и на 40nm - все равно будет лучше чем "щас привезем с китая".
Friday, October 19, 2018, 9:47:00 AM, Volodymyr Litovka doka.ua@gmail.com you wrote: VL> Пример, конечно, хороший, но я не уверен, что всякие индустриальные VL> бандустаны типа нашего в состоянии производить хотя бы 28nm чипы. Про VL> 7nm даже не вспоминаю. При существующем порядке вещей и отказе от VL> встраивания в чужие цепочки разрыв между концами линейки будет только VL> увеличиваться.
VL> On 10/19/18 9:43 AM, Alexander V Soroka wrote:
Привет !
Friday, October 19, 2018, 9:31:59 AM, Volodymyr Litovka doka.ua@gmail.com you wrote:
свою команду разработчиков, свое производство и свой контроль. Это не так сложно как кажется. VL> Что, собственно, и делает, например, Тесла :) VL> "Тесла использует колониальную модель взаимоотношений с мировой VL> экономикой. Она не встраивается в имеющиеся цепочки поставок
вот именно - хороший пример!
Зато Тесла получает (после построения своего) полный собственный контроль и управляемость всеми своими частями-заводами. И не зависит от того что кто-то где-то там решил перестроить свой завод или сьекономить. "Предприятие полного цикла" - это сейчас дорогого стоит. Особенно в сфере военной.
-- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua
Та я, собственно, и не спорю особо :) Я просто к тому, что использование "старых" технологий допустимо для целевых узких задач (напр. военного назначения), но для консюмерского рынка не слишком приемлемо. Впрочем, это не означает, что покупка "28nm завода" не нашла бы своего применения, тут я с тобой согласен. On 10/19/18 10:46 AM, Alexander V Soroka wrote:
Привет !
Friday, October 19, 2018, 10:33:15 AM, Volodymyr Litovka doka.ua@gmail.com you wrote: VL> Вопрос не только в качестве кода. Это о производительности, VL> энергопотреблении и компактности. На БТР, конечно, можно возить 3кг VL> "ноутбук" с питанием от двигателя/генератора, но мобильным пехотным VL> устройством это комплект уже не слишком назовешь :)
задачи надо решать те что надо решать, а не "а давайте снача ОС а потом на ОС чето нарисуем."
VL> Что до выбора ассемблера - то звучит, конечно, заманчиво, но с обратной VL> стороны медали находится скорость и преемственность разработки.
Володя, ГОВНОКОД не надо писать, и поверь мне - все будет Ок. вся "индустрия производства ПО", включая ООП, последних лет это заточка под создание "бизнеса на писанине", но никак не помогает писанию реально узконаправленных и эффективных решений. потому что "и так сойдет а завтра все равно будет новый проект, а этот уже никому не будет нужен".
Если для компа с 1ГГц тактовой написать "узкую" прогу по решению конкретных задач а не "а вдруг сюда потом бассейн и казино притащат?" то поверь мне - его ресурсов что 28 что 40 nm хватит с головой и выше крыши, причем летать так все будет что будет наконец-то использованы все "теоретические пределы шин передачи данных" :)
Программирование из Искусства превратили в помойку "каждая кухарка может слабать код на PHP или "скетч для Ардуино". Ты возьми сейчас любого "писателя кода на Винде" и попытайся его заставить создать красивый быстрый код для мультизадачки с применением прерываний. И послушай че тебе ответят :) ...для информации: в Винде уже давно нельзя использовать прерывания, так как они в микроконтроллерах работают, а не так как Винда позволяет. Системы реалтайма (управления событиями) это страшный сон и постоянное глюкало всех "писателй процедурного программирования", а также всяких "лабателей кода для Си-шарпа" и прочей куйни. Да, им всегда нехватает то времени исполнения, то памяти то тактовой частоты - но все равно всё глючит :)
Преждде чем со мной спорить - найди и прочти требования НАСА по тому как и на чем писать проги для НАСА и их летательных роботов, ракет и "инопланетных вездеходов". Вы прозреете :) ...и не найдете там С++ :-)...
VL> On 10/19/18 10:12 AM, Alexander V Soroka wrote:
Если бы я был Царем :-)
то просто купил-бы 28nm завод у Интела по производству чипов и процессоров, а лучше микроконтроллеров. И пофигу что 28nm ! глдавное что своё, а программы мы свои напишем, без ООП и прочих заморских хреней - на ассемблере и машкодах - и протестим как надо, и будет сие работать в разы лучше всяких Вынь 10 и ООП с кучей "редистрибутибле МС С+++ длл" - поверьте, мне , человеку который программирует на Асме и С (без ++) с 1984 года.
Свой полный цикл производства электроники - это 100% гарантия независимости страны. Хоть и на 28nm - хоть и на 40nm - все равно будет лучше чем "щас привезем с китая".
Friday, October 19, 2018, 9:47:00 AM, Volodymyr Litovka doka.ua@gmail.com you wrote: VL> Пример, конечно, хороший, но я не уверен, что всякие индустриальные VL> бандустаны типа нашего в состоянии производить хотя бы 28nm чипы. Про VL> 7nm даже не вспоминаю. При существующем порядке вещей и отказе от VL> встраивания в чужие цепочки разрыв между концами линейки будет только VL> увеличиваться.
VL> On 10/19/18 9:43 AM, Alexander V Soroka wrote:
Привет !
Friday, October 19, 2018, 9:31:59 AM, Volodymyr Litovka doka.ua@gmail.com you wrote:
> свою команду разработчиков, свое производство и свой контроль. > Это не так сложно как кажется. VL> Что, собственно, и делает, например, Тесла :) VL> "Тесла использует колониальную модель взаимоотношений с мировой VL> экономикой. Она не встраивается в имеющиеся цепочки поставок
вот именно - хороший пример!
Зато Тесла получает (после построения своего) полный собственный контроль и управляемость всеми своими частями-заводами. И не зависит от того что кто-то где-то там решил перестроить свой завод или сьекономить. "Предприятие полного цикла" - это сейчас дорогого стоит. Особенно в сфере военной.
-- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison
извините, что не по теме:
Super Micro Computer Inc. said in a letter to two U.S. senators that
it has seen no evidence of any tampering with its hardware components
after a Bloomberg Businessweek report described how China’s
intelligence services used subcontractors to plant malicious chips in
the company’s server motherboards.
“We take the integrity of our products seriously,” the company said in
response to questions posed by Senators Marco Rubio, a Florida
Republican, and Richard Blumenthal, a Connecticut Democrat.
The Wednesday letter from Perry Hayes, president of Supermicro
Netherlands, added: “With respect to the recent media reports,
Supermicro has seen no evidence of any unauthorized components in our
products, no government agency has informed us that they have found
unauthorized components on our boards, and no customer has reported
finding any such unauthorized components.”
пт, 19 жовт. 2018 о 11:19 Volodymyr Litovka
Та я, собственно, и не спорю особо :) Я просто к тому, что использование "старых" технологий допустимо для целевых узких задач (напр. военного назначения), но для консюмерского рынка не слишком приемлемо. Впрочем, это не означает, что покупка "28nm завода" не нашла бы своего применения, тут я с тобой согласен.
On 10/19/18 10:46 AM, Alexander V Soroka wrote:
Привет !
Friday, October 19, 2018, 10:33:15 AM, Volodymyr Litovka doka.ua@gmail.com you wrote: VL> Вопрос не только в качестве кода. Это о производительности, VL> энергопотреблении и компактности. На БТР, конечно, можно возить 3кг VL> "ноутбук" с питанием от двигателя/генератора, но мобильным пехотным VL> устройством это комплект уже не слишком назовешь :)
задачи надо решать те что надо решать, а не "а давайте снача ОС а потом на ОС чето нарисуем."
VL> Что до выбора ассемблера - то звучит, конечно, заманчиво, но с обратной VL> стороны медали находится скорость и преемственность разработки.
Володя, ГОВНОКОД не надо писать, и поверь мне - все будет Ок. вся "индустрия производства ПО", включая ООП, последних лет это заточка под создание "бизнеса на писанине", но никак не помогает писанию реально узконаправленных и эффективных решений. потому что "и так сойдет а завтра все равно будет новый проект, а этот уже никому не будет нужен".
Если для компа с 1ГГц тактовой написать "узкую" прогу по решению конкретных задач а не "а вдруг сюда потом бассейн и казино притащат?" то поверь мне - его ресурсов что 28 что 40 nm хватит с головой и выше крыши, причем летать так все будет что будет наконец-то использованы все "теоретические пределы шин передачи данных" :)
Программирование из Искусства превратили в помойку "каждая кухарка может слабать код на PHP или "скетч для Ардуино". Ты возьми сейчас любого "писателя кода на Винде" и попытайся его заставить создать красивый быстрый код для мультизадачки с применением прерываний. И послушай че тебе ответят :) ...для информации: в Винде уже давно нельзя использовать прерывания, так как они в микроконтроллерах работают, а не так как Винда позволяет. Системы реалтайма (управления событиями) это страшный сон и постоянное глюкало всех "писателй процедурного программирования", а также всяких "лабателей кода для Си-шарпа" и прочей куйни. Да, им всегда нехватает то времени исполнения, то памяти то тактовой частоты - но все равно всё глючит :)
Преждде чем со мной спорить - найди и прочти требования НАСА по тому как и на чем писать проги для НАСА и их летательных роботов, ракет и "инопланетных вездеходов". Вы прозреете :) ...и не найдете там С++ :-)...
VL> On 10/19/18 10:12 AM, Alexander V Soroka wrote:
Если бы я был Царем :-)
то просто купил-бы 28nm завод у Интела по производству чипов и процессоров, а лучше микроконтроллеров. И пофигу что 28nm ! глдавное что своё, а программы мы свои напишем, без ООП и прочих заморских хреней - на ассемблере и машкодах - и протестим как надо, и будет сие работать в разы лучше всяких Вынь 10 и ООП с кучей "редистрибутибле МС С+++ длл" - поверьте, мне , человеку который программирует на Асме и С (без ++) с 1984 года.
Свой полный цикл производства электроники - это 100% гарантия независимости страны. Хоть и на 28nm - хоть и на 40nm - все равно будет лучше чем "щас привезем с китая".
Friday, October 19, 2018, 9:47:00 AM, Volodymyr Litovka doka.ua@gmail.com you wrote: VL> Пример, конечно, хороший, но я не уверен, что всякие индустриальные VL> бандустаны типа нашего в состоянии производить хотя бы 28nm чипы. Про VL> 7nm даже не вспоминаю. При существующем порядке вещей и отказе от VL> встраивания в чужие цепочки разрыв между концами линейки будет только VL> увеличиваться.
VL> On 10/19/18 9:43 AM, Alexander V Soroka wrote:
Привет !
Friday, October 19, 2018, 9:31:59 AM, Volodymyr Litovka doka.ua@gmail.com you wrote: >> свою команду разработчиков, свое производство и свой контроль. >> Это не так сложно как кажется. VL> Что, собственно, и делает, например, Тесла :) VL> "Тесла использует колониальную модель взаимоотношений с мировой VL> экономикой. Она не встраивается в имеющиеся цепочки поставок
вот именно - хороший пример!
Зато Тесла получает (после построения своего) полный собственный контроль и управляемость всеми своими частями-заводами. И не зависит от того что кто-то где-то там решил перестроить свой завод или сьекономить. "Предприятие полного цикла" - это сейчас дорогого стоит. Особенно в сфере военной.
-- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison
_______________________________________________ uanog mailing list uanog@uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
-- Pavlo Narozhnyy +380 95 276 31 46 https://www.techniqtrading.com/
On Fri, Oct 19, 2018 at 10:12:59AM +0300, Alexander V Soroka wrote:
Привет !
Если бы я был Царем :-)
то просто купил-бы 28nm завод у Интела по производству чипов и процессоров, а лучше микроконтроллеров. И пофигу что 28nm ! глдавное что своё, а программы мы свои напишем, без ООП и прочих заморских хреней - на ассемблере и машкодах - и протестим как надо, и будет сие работать в разы лучше всяких Вынь 10 и ООП с кучей "редистрибутибле МС С+++ длл" - поверьте, мне , человеку который программирует на Асме и С (без ++) с 1984 года.
Свой полный цикл производства электроники - это 100% гарантия независимости страны. Хоть и на 28nm - хоть и на 40nm - все равно будет лучше чем "щас привезем с китая".
Увы, но фигвам. Там в РФ склепали компы. Так их разве что по госзаказу или гостребованиям купить кто-то "согласен". Т.е. - бизнес или нагнуть, или адски запугать нужно, чтоб он трэш покупал. -- Best regards, Paul Arakelyan.
On Fri, Oct 19, 2018 at 09:47:00AM +0300, Volodymyr Litovka wrote:
Пример, конечно, хороший, но я не уверен, что всякие индустриальные бандустаны типа нашего в состоянии производить хотя бы 28nm чипы. Про 7nm даже не вспоминаю. При существующем порядке вещей и отказе от встраивания в чужие цепочки разрыв между концами линейки будет только увеличиваться.
Какие 28нм? РФ вроде 130 осилили, заводик купивши. Т.е. - это совсем не "смогли", а просто купили - лучшее, что им позволили купить. -- Best regards, Paul Arakelyan.
On Fri, Oct 19, 2018 at 09:31:59AM +0300, Volodymyr Litovka wrote:
On 10/11/18 12:41 PM, Alexander V Soroka wrote:
PA> Вот и получается - нужно иметь свою команду разрабов, производство и PA> контроль,
Да! свою команду разработчиков, свое производство и свой контроль. Это не так сложно как кажется.
Что, собственно, и делает, например, Тесла :) "Тесла использует колониальную модель взаимоотношений с мировой экономикой. Она не встраивается в имеющиеся цепочки поставок, когда
Тут 1) использование готовых технологий - так не каждому заводик по производству микросхем с адекватным техпроцессом продадут. 2) весьма быстрая отдача и понятный рынок сбыта+уникальный товар. 3) фундаментальной науки изначально не наблюдалось, далее "на вырученные средства" могут что-то делать. Опять же, паразитируя на академической системе. Т.е. - так с микроэлектроникой не прокатит. РФ вагон бабла влила, на выходе - отставание на 10+ лет. Вообще поцоватый скандал: "мы обнаружили детальку на плате, выпущеной компанией Х, которой в документации на плату компании Х не нашли". Что мешало компании Х просто включить эту детальку в документацию? -- Best regards, Paul Arakelyan.
participants (11)
-
Alexander V Soroka
-
Andriy Berestovskyy
-
Gregory Edigarov
-
Igor Grabin
-
Maksym Tuyluk
-
Paul Arakelyan
-
Pavlo Narozhnyy
-
Sergey Smitienko
-
Valentin Nechayev
-
Vladimir Sharun
-
Volodymyr Litovka