Архив метки: ОМП

RuStore на Aurora

RuStore на Aurora
RuStore на AuroraRuStore на AuroraRuStore на AuroraRuStore на AuroraRuStore на AuroraRuStore на AuroraRuStore на Aurora

RuStore на Aurora. Вчера на мой Fplus R570E прилетели обновления до версии ОС Аврора _5.1.1.60 и появилась долгожданная возможность установить RuStore. Вот так сейчас выглядит набор приложений в нём. Весь список приложений помещается на 8 экранах. По сравнению с RuStore на Android выглядит, конечно, весьма грустненько. Но без какого-либо централизованного репозитория приложений (только какие-то неофициальные витрины с непонятно чьими сборками) было совсем адище. 😅

К слову, вчера завершилась "Аврора. Своя конференция". Из занимательных анонсов - в следующем году обещан "настольный" режим работы с возможностью подключения мыши, клавиатуры и монитора. Идея использовать смартфон как десктоп не нова, многие вендоры такое уже показывали много лет назад. Но как знать, может где-нибудь в отечественной корпоративной среде такое и приживётся. Ростелеком грозится к 2028 году 100 тысяч своих сотрудников на это пересадить. Сомнительно, но поглядим. 🙂

Обновил свой F+ R570E до Аврора 5

Обновил свой F+ R570E до Аврора 5

Обновил свой F+ R570E до Аврора 5. А точнее до (Петропавловск-Камчатский). Это было не так тривиально. 🙄

🔹 Я умудрился забыть пароль для входа в устройство. 🤦‍♂️ Как оказалось, без пароля устройство до заводских настроек штатным образом не откатишь. 😱 Помог и сброс пароля в recovery режиме. 🙂 Пароль в Авроре это важно, не забывайте!

🔹 Обновление до 5-ой версии доступно с 23 июля. Нужно прислать на почту чек о покупке устройства (чудесным образом сохранился с прошлого года 🙏🏻), IMEI и серийный номер устройства (+ их фото с наклейки на телефоне). Фото с паспортом не требовали. 😅

🔹 В ответ присылают лицензионное соглашение (а-ля "обязуюсь не помогать конкурентам ковырять Аврору"), мануал по обновлению и QR-код для "Корпоративной активации" через Аврора Центр.

Как видите, список предустановленных приложений +- такой же и долгожданного RuStore там нет. 🤷‍♂️ Только привычный Маркет с витринами, подключаемыми через QR-коды.

Прожектор по ИБ, выпуск №17 (23.12.2023): Слово пацана или стих от Mr

Прожектор по ИБ, выпуск №17 (23.12.2023): Слово пацана или стих от Mr. X

🔸 Александр Леонов, "Управление уязвимостями и прочее"
🔸 Лев Палей, "Вести из Палей"
🔸 Максим Хараск, "Global Digital Space"

Перебрались для записи эпизода с ТГ на платформу VK Звонки. По-моему вполне удачно. В первый раз выходим в 1080p! 🙂 Это последний эпизод в этом году, следующий выпуск планируем записать уже в январе.

00:00 Здороваемся и смотрим статистику по предыдущему эпизоду
02:20 Злоумышленники получили доступ к корпоративным системам компании MongoDB
05:35 Декабрьский Linux Patch Wednesday
10:04 ФСТЭК России 50 лет
12:32 CISA BOD 23-01 и аналогичные инициативы отечественных регуляторов
20:41 Презентация POCA Мобайл и Р-ФОН
26:29 Ежегодная предновогодняя Поибешечка
32:12 Хакер, который участвовал во взломе Rockstar Games, останется в закрытой клинике до конца жизни
37:32 Сериал "Слово пацана"
40:27 Производитель косметики EOS выпустил кодовый замок для своего лосьона, чтобы мужчины не могли пользоваться им
44:56 Правительство займётся безопасностью видеоигр
48:22 Запрет на использование телeфонов в школе
51:22 В Санкт-Петербурге проведены аресты по делу о телефонном мошенничестве
53:20 Так совпало - Гарвард и ГРЧЦ Роскомнадзора поделились своими взглядами на развитие ИИ в 2024-м году
59:24 DevSecOps Maturity Model 2023
1:01:25 Прощание в стихах от Mr. X

Посмотрел презентацию РОСА Мобайл и Р-ФОН

Посмотрел презентацию РОСА Мобайл и Р-ФОН

Посмотрел презентацию РОСА Мобайл и Р-ФОН. В позиционировании чувствуется закос под Apple. Делаем всё сами, получается вещь в себе, но вам другое и не нужно. А если вам чего-то будет не хватать, то будет возможность запускать Android приложения. Часто употребляли слова "привычное", "простое", "полностью российское".

Под выпуск мобильной ОС сделали небольшой ребрендинг: короткий домен, новый логотип для всех продуктов РОСА, слоган "РОСА - пространство ваших возможностей". Сделали отдельные лендинги с картинками для мобильной ОС и смартфона.

Про какие фичи рассказывали:

🔸 РОСА ID - единый идентификатор
🔸 РОСА Маркет - магазин приложений
🔸 РОСА Диск - облачное хранилище с синхронизацией, до 10 гб свободного места, можно будет увеличить
🔸 РОСА Контроль - MDM инструмент для управления корпоративными устройствами
🔸 РОСА Уведомления - собственный PUSH сервис (можно запустить на корпоративной инфраструктуре)
🔸 РОСА Мессенджер - мессенджер для корпоративного и личного общения а-ля Telegram. Есть групповые чаты/информационные каналы. В 1 полугодии 2024 обещали аудио и видео звонки.
🔸 Есть инструмент для запуска Android приложений. В 1 полугодии 2024 ожидается "полная поддержка".

Чего ещё нет, но в планах на 1 полугодие 2024:

🔹 NFC и датчик отпечатка
🔹 РОСА Платежи для оплаты приложений и сервисов
🔹 РОСА Миграция для перехода с Andorid и iOS

Во 2 полугодии 2024:

🔹 появятся виджеты
🔹 расширение функциональности по редактированию фото и видео
🔹 собственный РОСА Браузер

Акцент на безопасность. ОС будет запускаться только на "доверенных устройствах". РОСА сами разработали набор драйверов, нет блобов, нет закладок. Выпуск новой версии ОС раз в 2 года. Обновления безопасности чаще.

Для разработчиков запустили портал (пока недоступен) и обещают проводить мероприятия. Обещают кросс-платформенную среду разработки. У приложений будет один бэкенд, но разные интерфейсы на ноутбуке, смартфоне, планшете. Про Plasma Mobile и вообще то, что в смартфоне "под капотом" не говорили. Презентация была не для гиков.

Про сам телефон Р-ФОН. Западные компоненты, но монтаж печатных плат, сборка, тестирование в Мордовии. Продажи в 24-ом году. Сначала для корп. рынка. "Не теряют надежду", что будут продавать для физиков. Про системные характеристики устройства не буду тут писать, уже писали о максимальной схожести с бангладешским Symphony Helio 80.

РОСА Мобайл или Аврора? Моё мнение пока не меняется. Аврора, несмотря на все недостатки, гораздо более зрелый проект с большим количеством партнеров из недавно представленного Aurora Foundation (включая VK-шный RuStore). Если ОМП не допустят каких-то фатальных ошибок, то РОСе будет крайне сложно догнать Аврору. А так, пусть расцветают сто цветов, пусть соперничают сто школ. Будем наблюдать.

Прожектор по ИБ, выпуск №13 (26.11.2023): Метания Альтмана, кошко-девушки и тормозной CISA KEV

Прожектор по ИБ, выпуск №13 (26.11.2023): Метания Альтмана, кошко-девушки и тормозной CISA KEV

🔸 Александр Леонов, "Управление уязвимостями и прочее"
🔸 Максим Хараск, "Global Digital Space"

00:00 Здороваемся, смотрим статистику по прошлому эпизоду и комментарии
02:30 Впечатления от Кибердома, потенциальная книга по VM от Positive Technologies
12:44 CISA KEV люто тормозит
20:19 Про спор ОМП и Ред Софт об AOSP в реестре Минцифры
31:58 USB-стиллер против Windows Hello и про биометрию вообще
41:04 8 млрд рублей перевели мошенникам жители РФ, не доверяйте входящим звонкам
47:08 Хакеры требуют кошко-девушек
49:59 Карьерные метания товарища Альтмана
54:45 Несёт ли бред ИИ?
56:57 Прощание от Mr.X

Про спор ОМП и Ред Софт об AOSP в реестре Минцифры

Про спор ОМП и Ред Софт об AOSP в реестре Минцифры

Про спор ОМП и Ред Софт об AOSP в реестре Минцифры. Выглядит как принципиальный вопрос о будущем российской мобильной экосистемы. Можно ли не париться и просто клепать устройства на AOSP от Google или нельзя?

Если ОМП в этом споре проиграет велики шансы, что тема с Авророй сдуется, несмотря на все последние успехи. Устройства на AOSP и производить проще, и приложения под Android уже давно разработаны. А то, что лицензия на Android Studio нарушается, код ОС не контролируется (т.к. его чудовищно много и он не разрабатывается сообществом, а выкладывается as is) и прочие аргументы против AOSP, то на это можно и глаза закрыть. Слишком соблазнительно получить лучший для конечного пользователя продукт гораздо меньшими усилиями и затратами. 🤷‍♂️

Если Ред ОС М останется в реестре, то вполне вероятно, что AOSP-based OS появится больше. Возможно подаст признаки жизни и проект мобильной ОС от "Консорциума". 🧐

Посмотрим как сложится. Но в этом споре мне ближе позиция ОМП.

Прожектор по ИБ, выпуск №11 (12.11.2023): не верь описаниям, периметр и Аврора для физиков

Прожектор по ИБ, выпуск №11 (12.11.2023): не верь описаниям, периметр и Аврора для физиков. Записали очередной эпизод нашего еженедельного подкаста. В этот раз записывали таким составом:

🔸 Александр Леонов, "Управление уязвимостями и прочее"
🔸 Лев Палей, "Вести из Палей"
🔸 Иван Шубин

00:00 Здороваемся и смотрим статистику
02:29 Как Лев съездил на Цифротех
07:52 Не верь описанию уязвимости - может внезапно поменяться (на примере недавней Improper Authorization в Confluence CVE-2023-22518)
11:36 Специалисты из Check Point Research раскрыли уязвимость в Microsoft Access, которая может быть использована злоумышленниками для получения NTLM-токенов пользователя Windows
15:31 Парочка занимательных аномалий из National Vulnerability Database
18:27 Про возраст уязвимости и её трендовость
29:38 Ещё один экран Бесконечного VM-a про сетевой периметр
40:05 Делюсь впечатлениями от покупки первого смартфона на Авроре для физиков
55:19 В преддверии Черной пятницы число веб-атак на ретейл России возросло на 50%
57:27 Минцифры России запускает второй этап программы bug bounty, распространив ее на все ресурсы и системы электронного правительства
01:00:47 В Южной Корее робот насмерть прижал мужчину
01:06:11 Иван рекомендует книгу "How vCISOs, MSPs and MSSPs Can Keep their Customers Safe from Gen AI Risks"
01:10:21 Прощание от Льва