Technika pro budoucí AČR

[Sholva]

Technická poznámka k tomu androidu: android běží na linuxovém jádře, na kterémž taky běží kopa vojenských systémů. Tož zas tak daleko od sebe nejsou...

[klingy]

Americania ho vybrali, preto lebo je k dispozicii dostatok komercnych zariadeni splnajuzcich odolnost a vseliakych aplikacii, ktore umoznuje pouzivatelovi personalizovat zariadenie pre svoje potreby inak android telefony su pouzivane ako koncove zariadenia vramci Warfighter Information Network-Tactical
http://www.foxnews.com/tech/2012/05/12/ ... th-droids/

[bark]

Sholva - to, že je Android založen na linuxovém jádře ještě neznamená, že to je linux. Samotný Android je navíc bez aplikací k ničemu a ty jsou z hlediska bezpečnosti pro Android dost nepříjemnou vizitkou. Ani aktualizace jádra není zrovna na výši (Google), oproti komerčním distribucím. To, že se využívá ve smartphonech, tabletech, přehrávačích videa a v televizích ještě neznamená, že to je vhodná platforma pro vojenské využití. Android != Linux.
Jinak...trošku je to zavádějící.

Americká armáda využívá jak Linux (a další unixové věcičky a Solaris), tak Windows - záleží na účelu. Paradoxně mají lepší úroveň zabezpečení IT infrastruktury velké technologické a produkční průmyslové korporace, než armády (snad s výjimkou zpravodajských služeb) - jde jim o průmyslová tajemství. Navíc bezpečnost není tak ani o systémech, jako o IT prostředí a restrikcích, ale to je na dlouhé povídání. Zhruba 70% úspěšných útoků jsou social attacks a většina vojáků jsou, ehm, na úrovni chrousta co se týká počítačové gramotnosti.

Co se týká komerční elektroniky ve vojenství, především v tom americkém - je to průšvih na n-tou. Zhruba 40% součástek pro vojenské využití pochází z Číny a většina toho zbytku z Malajsie, Indonésie...a něco málo z Japonska. Americké armádě potencionálně hrozí to - na úrovni "spotřebičů" - že se bude opakovat v opačném gardu jistá akce...Írán vrs. tiskárny a kopírky Hewlett-Packard... Ostatně, někdy v loni se přišlo na to, že část nově instalovaných radarů byla osazena čínskými součástkami, i když specifikace mluvila jinak. Kdoví, jaká je ve skutečnosti situace.

Ale celkově to špatný nápad není - jen by to asi vyžadovalo posílení IT armádních služeb...

[skelet]

Jestli se nepletu, tak modernizace našich Strela S-10 byla založena na W95 nebo W98. To bych musel dohledat v archivu ATM

[cover72]

Celý BVIS běhá na Xpčkách.

[bark]

...bankomaty taky a spousta embeded systémů, které mají mít uživatelské rozhraní. O tom to není, zda Windows, Linux etc....jde o to, jak se zabezpečena samotná strukura. Spoléhat jen na OS je ptákovina.

[cover72]

Jistě. Třeba standardy pro bezpečné nastavení Widlí v US. ozbrojených silách je na
http://iase.disa.mil/stigs/os/windows/Pages/index.aspx
Napsal jsem to jen jako praktickou demonstraci

[klingy]

covere: ta diskusia sa odstrihla od podstaty veci, a to je vyuzitie co najvadsieho mnozstva, komercne dostupneho hardweru, ono samozrejme ani tie android telefony vramci U.S. Army niesu out of box, ale maju upraveny software, nieje moznost sa pripojit na google maps, market, ale je nahradeny us army marketom s ich specifickymi aplikaciami, moznost ho pouzivat na hovory, resp. pripojit sa do mobilnych sieti, ani na civilne wifi, kazdopadne, tieto upravy by zvladla ktorakolvek civilna firma zaoberajuca sa vyvojom aplikacii s prislusnym bezpecnostnym cerftikatom NBU, a taketo riesenie je pravdepodobne lacnejsie nez vyvoj a nasledna kupa osobitne vyvijanych terminalov... Mimochodom Samsung ma zariadenia certifkovane zariadenia jak NSA tak FSB

[Dzin]

Celý BVIS běhá na Xpčkách.

XP končí a zavádí se Win 7 a Server 2008 (pro celý systém OTS). Problém s nahrazením byl v rámci aplikace bezpečnostních šablon.

klingy: Jasně, že armáda používá komerční sw a hw, třeba cisco a okna, ale vždy je třeba, aby prošla certifikací NBÚ. O její úrovni rozhoduje a jakým typem utajovaných dat systém pracuje.

[Alfik]

Celý BVIS běhá na Xpčkách.

XP končí a zavádí se Win 7 a Server 2008 (pro celý systém OTS). Problém s nahrazením byl v rámci aplikace bezpečnostních šablon.

Tak tak. Ono se čekalo, až se vyjasní situace, protože "sedmičky" tak jak jsou, u většiny uživatelů, posílají nekontrolovaně ohromné balíky kdovíjakých dat po netu kdovíkam, a dají se tudíž kdovíkde kdovíkým odchytnout.
Takže se čekalo, až se pro armády "dovyvinou" různé nadstavby, pluginy apod., které toto vyloučí. Ovšem má to potom také jednu nevýhodu - obv. se pak také vypne automatické stahovaní Microsoftích novinek
No a do té doby bylo mnohem bezpečnější používat XP nebo dokonce 95ky.
A to se Microsoft snaží prosadit tzv. vzdálený systém, tedy streaming widlí! A to asi nepude, páč to by si pro armádu, úřady apod., zavřeli dvéře naprosto.

[Dzin]

Bezpečnostní šablony byly vyvynuty i pro XP a 2000, ale je základní problém, že potom velmi znesnadňují práci systému. Problém vzdáleného systému je spíše u polních provozoven, které nemohou zaručit (v současné době) dostatečnou propustnost sítě. Jednoduše, armádě chybí HW. V rámci páteřních sítí se o toto ale také snaží přičemž úmysl je provoz vlastních serverů, které budou klony těch od MS. Podobně jsou dnes řešeny aktualizace jednotlivých systémů. AČR a MO provozuje vlastní servery, na které se nahrávají aktualizace po jejich prověření. Mluvíme nyní o interních sítí, ne o systémech napojených na internet.

[Rase]

Dneska jsem trochu šmejdil ceny potencionální techniky a došel sem k zajmavým číslům. Caesar má cenu 5.5 mil.$, oproti tomu Archer jen 6 mil.$, navíc modernizovaný Caesar bude patrně ještě vyšší.To je první překvapení. Druhým je brutální cena ASCODu, na kterou vyšly kusy jak pro Španělsko tak Rakousko, patrně v tom bude zahrnuta cena za vývoj a další úpravy, ale 7.5 mil.$ je za kus opravdu hodně. Zvlášť když u CV90 je cena 5.5 - 6 mil.$, stejně jako u Singapurského Bionixu II a Korejského K21. Čekal jsem že CV90 bude s přehledem nejdražší... Berte to s nadhledem, ale je to zajmavé porovnání

[klingy]

Rase, to ta prekvapilo, jednoducho zapadna technika je draha, za cenu jedneho CV 90 mas 3 ks BVP-3, alebo 2ks T-90 A/S

[Rase]

klingy: Ruská technika je pro nás nedostupná a s tou cenou to taky nebude tak jednoznačné (přeci jen cena stoupá podle elektroniky, jiná cena lidské práce atd.). Ruskou techniku sem netahejme, o tom to podivení být nemělo. Mě spíš zarazila cena Caesara, kterého nehodnotím moc vysoko, oproti Archeru, který je pro mne koncepcí a propracovaností na úplně jiném levelu. Obdobně beru za vrchol CV90. Oproti tomu ASCOD, který má sice taky velký potenciál, jsem čekal nižší cenu (takových 5 mil.$).

[klingy]

Rase, tak inak neobmedzoval by som sa len na vozidla zapadnej produkcie, ale chcelo by to porovnie ci by napr. Bionix alebo Turecke BVP nevysli lacnejsie nez ASCOD alebo CV-90

[Rase]

Bionix II vychází stejně jako CV90, alespoň podle údajů co jsem našel. Asijská technika je obecně stejně drahá jako ta Západní, tam nic neušetříš. Turecká techniky vycházela velice příznivě, ale to se mi moc nezdá. Třeba takový Tulpar IFV vychází na 1.2 mil.$, což je cena, v podstatě, jako za Šakala... Jistě že je to cena pro Turky, ale i kdyby byla dvoujnásobná, tak je pořád někde jinde než ASCOD nebo CV90. Ten ASCOD je zkrátka zarážející (otázkou je kolik měla stát moderní varianta ASCODu, britský Scout SV). Podobná díra na peníze bylo italské Dardo. Blbec by se v tom vyznal
Tulpar je hodně pěkný, něco mezi Pumou a BVPčkem

[klingy]

Mne sa hodne lubi aj pasovy podvozok od Tureckej firmy FNSS Kaplan, vyzera tak futuristicky, okrem toho vie v zakladnej konfiguracii plavat....

[cover72]

Rase: Ulan má mj. systém automatického sledování cíle, izraelskou → drahou termovizi a přídavný kompozitní pancíř pro celokruhovou odolnost 14,5 TK a zepředu 30mm AP a HEI. Pizarro mohla prodražit dodatečná instalace FLIR druhé generace.

klingyy: Turky bych osobně nepodporoval. Už od nich ani nebudu kupovt žádné zbraně. Ne dokud bude u moci Erdogan a jeho wannabe resuscitátoři Osmanské říše.
Jak říkali před WW2 Američané o Japoncích, "když jim dnes budeš dávat peníze, zítra za ně po tobě budou střílet".

[klingy]

Covere, kto by dnes mal rad Turecke vedenie, ale z hladiska cisto technickeho to budu pravdepodobne s velmy dobrym pomerom cena/vykon...

[Zemakt]

Těžko říct, v případě tureckých brokovnic určitě. O klonech M4 ti řekne asi Cover