«Ростелеком» переоценил российскую мобильную ОС «Аврора» — инвестиции в неё обесценились на треть Статьи редакции
Компании-разработчики операционной системы зафиксировали чистый убыток в 416 млн рублей.
Инвестиции «Ростелекома» в мобильную операционную систему «Аврора» обесценились за год почти на треть. На отчёт компании за 2018 года обратили внимание «Ведомости».
В 2018 году «Ростелеком» за 3,4 млрд рублей приобрел по 75% акций двух компаний-разработчиков «Авроры». К концу 2018-го инвестиции обесценились на 1,2 млрд рублей — «Ростелеком» списал средства.
Согласно отчёту, в 2018 году компании-разработчики ОС заработали 38 млн рублей, получив при этом чистый убыток в 416 млн рублей.
«Аврора» — единственная мобильная ОС, входящая в реестр российского ПО. Сейчас система установлена на 20 тысячах смартфонов, заявил представитель «Ростелекома». 100–200 устройств тестируются на разных задачах более чем в десяти федеральных органах и госкомпаниях.
Можете минусить, но подобная ОС жизненно необходима для оборонки, я на 146% уверен, что и в иос и в андроиде есть какой-нибудь хитрый интерфейс, отвечающий за активацию удаленного доступа.
Так а в компиляторе вы значит на 100% уверены?) А в компиляторе, который собирал компилятор?)
Для совсем параноиков недавно придумали (точнее, ещё придумывают) GNU Mes - двусторонний бутстраппинг компилятора Си, с которым можно быть уверенным в соответвии начальных бинарников и их исходников.
gcc можно скомпилировать при помощи clang, а clang - при помощи gcc. Такой троян придется встроить в каждый компилятор C++ в мире — да еще так, чтобы этого никто не заметил. Малореальный вектор.
Вообще это больше шутка, но если сделаться чуточку серьезнее, то нужно попутно провести аудит компилятора, потом аудит оси и это только ПО, потом проверить все железо, в общем, имхо, эта "безопасность" скорее утопия, чем что то реализуемое, посему воякам раздавать гражданскую ось(ось на базе гражданской), несколько сомнительное мероприятие. Ах да, еще ж человеческий фактор https://en.wikipedia.org/wiki/XcodeGhost .
Я не особо шарю, разве gcc не с открытыми исходниками, и туда довольно сложно соответственно что-либо впихнуть?
А AOSP разве не с открытыми исходниками?
А кто это проверяет... Это очень сложный и большой инструмент.