Как писать программы, если отключат от лицензированного софта?

Question

[vasilevski]

Если отключают figma или jetbrains, то можно найти аналоги и продолжать работать. Если отключат обновления Windows, то можно установить Linux. А можно ли отключить страну для скачивания npm и других пакетов, или библиотек типа react.js, или java и так далее? Короче, как программировать в ситуации, если отключат доступ к языкам, если такое вдруг случиться? Ведь все лицензии от HTML до Vue.js находятся в юрисдикции "недружественных" стран, а Россия до сих пор ни одного языка не придумала и, насколько знаю, даже какие-то свои операционные системы для декстопа и мобила наши разработчики пишут все равно с помощью западных языков.

Comments

[posters]

АдЫнЭс!1

[WbICHA]

Россия до сих пор ни одного языка не придумала

Как минимум 1С.

наши разработчики пишут все равно с помощью западных языков

И что? Как можно отключить от языка? Теоретически можно "отключить" от обновлений библиотек, компиляторов и прочего, но от языка? Это как отключить страну от английского.

Answer 1

[shurshur]

Будем писать код в блокноте и компилировать с помощью gcj. Да, конечно, будет непросто, а кому сейчас легко?

Answer 2

[rPman]

Если США пожелают отключить большую часть компьютеров (и большую часть умной электроники) в выбранной 'стране' (читай парализовать IT) - они это смогут! Сигнал на отключение (перепрошить биос до смерти например) можно передавать не только с обновлениями но и в любом приложении, распространяемом (подписываемых) через сервера, подконтрольные им, т.е. практически все... и делать это можно достаточно продолжительное время, год другой перед исполнением

конечно, специалисты могут попытаться это восстановить, у какого то процента это даже получится, но работать в условиях этой атаки будет уже практически невозможно

то что это не делают, не значит не могут.... эта возможность сравнима с атомной бомбой, весь остальной мир получит недвусмысленный намек кто в доме хозяин, сша получат огромные репутационные риски и возможно огромное количество последующих проблем.

теперь по вопросу - если пожелают - не сможем, а сейчас это просто намек , читай размахивание ядерной дубинкой перед лицом, таким образом, что это еще не является прямой угрозой и не затрагивает сильно репутацию
p.s. вы что думаете в майкрософте не знают как люди нелегально активируют windows? какими кряками пользуются и как детектировать и блокировать их работу?

p.p.s. еще момент, зачем блокировать самую большую и эффективную шпионскую сеть, распространение и поддержание работы которой которой поддерживается самими наблюдаемыми?

Comments

[rPman]

Dr. Bacon, причем тут теории заговора?

p.s. тебе нужны теории заговора?
если что, намекаю, это типовой ответ в программе блокировки обсуждение и сокрытие критичной (читай секретной) информации... человек должен сказать эту фразу чтобы свести обсуждение на 'опасные' темы в зону какого-нибудь бреда про шапочки из фольги, плоскоземельщиков, инопланетян, 'проводящих анальные опыты', рептилоидов и т.п. (темы вы сами можете нагуглить, вызывающие смех)... кстати список опасных тем определяет человек самостоятельно, программа шикарная.

[rPman]

Юрий, ну что вы прямо
'сша не нападает первыми, только защищается', все войны последние наверное пол сотни лет ведутся через прокси-страны, а необходимую провокацию можно провести, манипулируя каким-нибудь стареющим полоумным диктатором... судя по всему это оказывается не сложно.

[rPman]

Dr. Bacon, ядерное оружие (официально) в военных целях использовалось всего два раза (буквально две штучки, очень слабые), а наклепали его в мире под сотню тысяч единиц не меньше (каждая из которых посильнее будет)

только вот ядерным оружием владеют несколько стран (пусть будет 8, что делает его силой сдерживания) а вот этим (пусть будет интернет it бомба) - только одна

[rPman]

Dr. Bacon, а что должно быть доказательством?
Юрий, я не понимаю, зачем кабели то резать?

[vasilevski]

Юрий, Так а то, что компании типа SPA, Oracle, Simens и другие уходят внезапно и оставляют без поддержки и обновлений сервера и софт тысяч компаний, которые критически важны для инфраструктуры целого государства -- это разве не объявление войны? Это уже ядерный удар. И ничего, РФ стерпела. Если отключат внезапно у всех айфоны, тоже все стерпят, уже даже проговаривают это чиновники, как бы готовят себя. Просто Запад не откажет себе в удовольствии медленно удушивать и растягивать себе удовольствие наблюдать как россияне корчатся. А так отключил бы и айфоны и все на свете.

[rPman]

vasilevski, 'эта страна' отказалась в своей защите больше десятка лет назад, да и невозможно от такого защититься, не уверен что и китай со своим фаерволом способен (но им будет не так тяжело, да), что сейчас то дергаться?

а то как трамп буквально отжимал тикток, заставив буквально продать долю пользователей и кодовую базу, это типа нормально нормально?

it давно используется как оружие, шпионажа и атаки (напомнить как уничтожались инфраструктура ирана вирусом stuxnet?) само собой локально и точечно

p.s. в тему медленного удушения, абсолютно никому не выгодна сильная и независимая страна под боком, имеющая политико экономическое влияние, гораздо полезнее иметь что то безвольное, раздающее ресурсы по первому взмаху пальцев... запад восток.. это не важно, ВСЕ так будут вести себя, пока в мире будет разделение на страны,.. пока в принципе будет иметь смысл иметь войска

[Сергей Горностаев]

vasilevski, из вашего списка только сименс и страшные, так как делают станки, турбины, локомотивы и другое высокотехнологичное железо. А уход SAP и Oracle - это всего лишь неудобство, так во-первых, критическими для "инфраструктуры государства" они не являются, а во-вторых, развёрнутые системы и так поддерживаются силами собственных специалистов.

[rPman]

Юрий, немного подрежу оптимизм :)
истинная атака - это удар по финансовой системе

если страна не будет генерировать валютные поступления (читай не будет продавать ресурсы и услуги за внешнюю валюту, не важно какую), никакими 'рублями' ты не расплатишься изнутри за софт и поддержку

по факту количество этих поступлений будет определять суммарное количество доступных тебе услуг (ну или смотри, либо тысяча детей будет играть месяц в игрушку либо ты покупаешь замену для сдохшей турбинки генератора или оплачиваешь еще месяц работу очередной базы на оракл)

[dsmoke]

вроде серьезный человек, вся грудь в медалях

[Viktor T2]

Но ведь это обоюдоострая штука,
реверс-инжиниринг атаки и привет,
через две недели нападающий
в такой-же ситуации как и тот кого атакуют ?

[Александр]

Зачем пользоваться кряками, когда можно взять настоящие ключи Windows?

[rPman]

Viktor T2, если команды 'к ботнету' подписаны ключом, которым подписан например микрокод процессора, то толку то тебе от реверсиинженеринга кода, ведь повторить то ты ее не сможешь
плюс вот тут как раз вылезает проблема большого разнообразия комплектующих и софта, под каждую нужен свой троян, когда как разработчики оборудования этим однозначно занимаются десятилетия и комплекс софта уже подготовлен

Александр, и что, это помешает майкрософту их отключить?
речь не о том чтобы что то взломать, а о том что в ОС давно встроены бекдоры, дающие абсолютный контроль над машиной пользователя

я бы еще спросил про алгоритм определения свой чужой, но так как все товары так или иначе маркируются, каждый для своего рынка (не удивлюсь если все внутренние идентификаторы красиво в базу записаны - какая материнская плата/процессор/..любая другая комплектующая на каком рынке продана, в каких сетях замечена, какими конфигами люди пользуются... если что майкрософт уже много лет собирает с каждого компьютера информацию о нажатых кнопках, запущенных процессах,.. с таймингами (и это даже не совсем секрет), не удивлюсь если ту же информацию собирает например google chrome (этот модуль у них называется встроенный антивирус на хабре были статьи про это).. всей этой информации более чем достаточно чтобы в сигнале о выключении можно было бы разместить.. ну например идентификатор железа, а не заставлять принимать решение о смерти на местах

[Viktor T2]

rPman, Сразу хочу оговориться, что этот вопрос рассматривается с теоретической
точки зрения и я не большой специалист.
Вопрос рассматривается с точки зрения "что будет если",
то есть практические последствия такой атаки.
Мои аргументы их 2:
1. Расшифрован секретный ключ, которым Intel подписывает обновления микрокода процессоров.
https://naked-science.ru/article/hi-tech/secretny-...
2. Реверсом такой атаки будет заниматся весь мир: китайцы, русские, индийцы, европейцы, все. Профессионалы и не профессионалы.
Этим будет заниматся весь мировой hive-mind - коллективный разум.
Ну и результом будет - весь мир в труху

spoiler

Еще добавлю, когда мы говорим о такой атаке мы говорим
по большей части о Microsoft и Apple,
- системах которые контролируют корпорации а не пользователь.
В отличие от линукса, который контролируется сообществом и пользователем лично.

[rPman]

Viktor T2, про ссылку, зашел по ссылкам дальше на оригинал

Accessing a Goldmont-based CPU in Red Unlock mode allowed the researchers to extract a special ROM area known as the MSROM, short for microcode sequencer ROM. From there, they embarked on the painstaking process of reverse-engineering the microcode. After months of analysis, it revealed the update process and the RC4 key it uses. The analysis, however, didn’t reveal the signing key Intel uses to cryptographically prove the authenticity of an update.

как обычно 'ученый изнасиловал журналиста'
но да возможности по реверсу микрокода хорошие

про линукс, к сожалению процент вовлеченности пользователей все еще мал и не забываем, что те что вовлечены используют собранные бинарники в тех же репозитариях 'снаружи'

ну и еще, есть еще android, там вообще прав у владельцев практически никаких (я знаю про кастомные прошивки, без gaps их ставят количество пользователей вообще на грани шума), не говоря об аппаратных бекдорах в виде радиомодуля

p.s. я же сказал что сама возможность нанести такую атаку сравнима с атомной бомбой, такая же страшная и последствия так же очень болезненные
я просто говорю что это оружие имеется только у одной страны, и защищаться от этой атаки очень дорого и сложно (читай ни у кого защиты нет) т.е превращает все страны мира в папуасов с копьями и луками против солдата на вертолете с пулеметом

[Viktor T2]

rPman,
"возможность нанести такую атаку сравнима с атомной бомбой"
продолжая аналогию, возможность ответного удара
приводит к "ядерному сдерживанию"
когда стороны боятся, не осмеливаются применить такое оружие
ввиду не приемлимости ущерба для атакующей стороны

[Viktor T2]

rPman,
Возможность ответного удара подвергает риску воть етих ребят

80% десктопов во всем мире работает под виндой
и подавляющее большинство из них не в россии.
Вы бы лично, почесав затылок, посовещавшись с топ-менеджерами,
выпустили бы такого джинна из бутылки?

[rPman]

Viktor T2, а я откуда знаю какие цели ставят правительства?
например если цель посеять панику страх разгул и раздрай (например в своей же стране) - почему нет, отличное средство, и физически инфраструктура противника так не разрушается как от ядерного оружия и природа не загажена... потом можно прийти и скупить все за копейки под эгидой 'помощи слабым', так было и будет.. к сожалению

о каком ответном ударе идет речь? я не просто так написал что 'сша не нападает первой', это будет 'ответ на возмутительные действия' и будут громко поддерживаться 'мировым сообществом'

p.s. что не ясно то? машины могут быть маркированы (если не уже и давно) на уничтожение по идентификаторам, каждый из которых уже известен производителю как проданный на таком то рынке, совмещаешь базу данных от производителя и таможни с базой данных от троянских модулей windows и получаешь списочек машин с чуть ли не адресами и фамилиями пользователей

[Viktor T2]

rPman, Речь идет о реверс-инжиниринге атаки
и попадания технической основы атаки в дикую природу,
модификации тех-основы атаки,
так что любой скрипт-кидди сможет запустить вредонос.
Риски даже наличия такого инструмента слишком велики.
P.S.
Вспомните историю с вирусом WannaCry/Petya
который был создан в результате утечки
набора АНБ-шных эксплойтов

[rPman]

Viktor T2, ты не понимаешь что ли?
ок, вот тебе полностью опенсорс загрузчик
полностью опенсорс биос (такое существует, как минимум под nda исходники есть) с поддержкой efi secure boot, я заливаю в биос (штатная фича у нормальных машин) свой ключ и подписываю им свой загрузчик

закрываю биос от редактирования (это для аналогии привожу пример зашитого в чип intel ключа шифрования проверки подлинности микрокода)

машина не будет загружаться ни с чего кроме моих прошивок

давай ломай

все исходники доступны, запрет на изменения ключей шифрования - аппаратный

[Viktor T2]

rPman,
Ты заливаешь свой пэйлоад в мой ханипот,
я его перехватываю,
мне даже реверсить не сильно много придется

[Viktor T2]

rPman,
Это все домыслы, технически это возможно,
но речь идет о рисках получить в качестве ответки
неприемлимый ущерб.
Если даже вероятность такой ответки один процент.
Кто запустит такую атаку?
Неприемлимый ущеб например уничтожение всей десктопной винды
во всем мире и репутации MS

[rPman]

Viktor T2, я как со стенкой общаюсь

к тебе приезжает, не скрываясь код вида:
если маркировка региона, зашитую в чипе = 'ru' то прошить нули в микросхему биоса (или просто сообщение 'slava ukaine' вывести и бесконечный цикл, плюс, к примеру снятие лимитов по питанию и температуре,.. на выбор)

ты обнаружить этот код сможешь, уже после того как он приедет, отреверсишь, подправишь ru на us, но подписать новый код уже не сможешь, так как ключей нет

чтобы починить железку, нужно будет выпаять микросхему биоса и перепрошить на рабочую... про стоимость этой работы советую поинтересоваться, не хайтек но типовому эникею не доступно, но главное, пускать в мировой интернет такую машину уже нельзя (точнее сложно), ведь команда на выключение приедет снова.

выше я приводил ссылку на то как исследователь для демонстрации писал такой код (гипервизор со встроенным трояном) где сигнал на выключение мог размещаться к примеру в документе.

самого бекдора напрямую в биосе может не быть, т.е. со 100% гарантией для всех скептиков, доказать наличие 'готового софта и кнопки для его запуска' - нет, то что есть и обнаружено исследователями - официально имеет назначение, т.е. якобы сделано для пользователя но само собой может иметь двойное назначение.

[Viktor T2]

rPman,
Чегой-то я не смогу подписать код,
когда уже давно обычные теневые хакеры
подписывают крадеными ключами.
https://habr.com/ru/news/t/654587/
https://habr.com/ru/post/446072/
Помимо прочего есть техники запуска не подписанного кода, ага.

[Viktor T2]

Речь идет не о технических методах,
а о вероятности и сроках прилета ответки.
Я считаю что вероятность прилета ответки высока.
В течении 2-недели-месяца.
При таком раскладе, люди подумают,
стоит ли оно того, запускать такую штуку.
Каков будет обратный ущерб.

Answer 3

[Rerurk]

ru tracker. org forever)

Answer 4

[Слава]

да ничего не будет. поставишь vpn и выкачаешь что нужно. ну и триал версии будешь регать. и ждат когда появятся крякеры под актуальные версии. Ну и плюс можно бесплатные аналоги юзать.

а еще ждать когда наши программисты напишута аналог. Сейчас это стало выгодным занятием потому что отечественные IT компании и отечественные продукты хорошо поддерживаются государством. Если запретят phpstorm к примеру то на торгах поставят задачу реализовать аналог и тот кто выиграет тендер реализует такое же.

Comments

[vasilevski]

Так Phpstorm уже запретили, так сказать. JetBrains сказали, что в РФ и Беларуси не будут больше обновлять версии. Можно приступать к реализации аналогов.

[Слава]

vasilevski, запретили но не для студентов.

[freeExec]

и тот кто выиграет тендер реализует такое же

и обычно за х5 денег, ты такое покупать не будешь

[Слава]

freeExec, ну так исполнитель сделает задорого. а потом продукт же будет продаваться по подписке. уж всяко не дороже зарубежных аналогов. А может быть даже бесплатно - за счет государственной программы поддержки IT.