18 август 2019
Либертариум Либертариум

Windows 2000 будет поставляться в Россию в усеченном варианте

"@"-daily 17.02.2000
"В четверг, 17 февраля 2000г., московское представительство компании Microsoft распространило официальное заявление, в котором указало, что "учитывая ограничения, содержащиеся в действующем в настоящее время законодательстве РФ, регулирующем вопросы криптографической защиты данных, корпорация Microsoft приняла решение об исключении средств шифрования с длиной ключа 128 бит из поставляемых в Россию версий своего программного обеспечения"."

17.02.2000

В четверг, 17 февраля (в день официального представления ОС Windows 2000 " см. "Продукты"), московское представительство компании Microsoft распространило официальное заявление, в котором указало, что "учитывая ограничения, содержащиеся в действующем в настоящее время законодательстве РФ, регулирующем вопросы криптографической защиты данных, корпорация Microsoft приняла решение об исключении средств шифрования с длиной ключа 128 бит из поставляемых в Россию версий своего программного обеспечения" (см. @-daily от 21.01.00).

Версии операционных систем Windows 2000, содержащие 128-битный алгоритм шифрования, будут исключены из списка продуктов, доступных для заказа "компаниям-дистрибуторам, осуществляющим распространение продуктов Microsoft на территории России".

Что касается других средств "стойкого шифрования", содержащихся в продуктах Microsoft (в том числе в Windows 2000), то, по заявлению представительства компании, ФАПСИ не будет вводить ограничения на поставки какого-либо ПО Microsoft до завершения "взаимных консультаций" (см. @-daily от 14.02.00).

По словам главы российского представительства Microsoft Ольги Дергуновой, решение компании об исключении 128-битного алгоритма шифрования из ОС Windows 2000 не является окончательным. "В ФАПСИ работают умные люди, " заметила г-жа Дергунова. " Они не будут препятствовать продвижению современных технологий на российский рынок. Существует много путей решения возникшей проблемы и один из них " это адаптация правового поля к изменившейся технологической ситуации".  

Комментарии (1)

  • Windows 2000 будет поставляться в Россию в усеченном варианте

    Здравствуйте!

    Печальные, конечно, новости. Я имею ввиду "вырезание" стойких криптоалгоритмов из Windows 2000. Однако - есть и чему радоваться. Например, оставляют в Win 2000 поддержку устройств идентификации личности. И уже задерживать кого-нибудь компетентным Органам нужно будет аккуратно - с подбитым глазом Клиента трудно будет получить доступ к его компьютеру- читающее устройство не разберется с сетчаткой и радужной оболочкой заплывшего от синяков глаза. И волновать Клиента нельзя - "вокодер" (см. А. Солженицына) не узнает его изменившийся голос и тоже блокирует компьютер.

    Но, как и всегда, есть и чему не стоит радоваться - если иголки под ногти будут загонять грамотно и не повредят узоры пальцев, то сканер FingerPrint верно возьмет неповторимый рисунок и первый шаг на пути доступа к компьютеру Клиента будет сделан. Если, конечно, точно известно, что на компе сделана только "пальцевая" идентификация....

    Опять же, есть чему и радоваться - в Win 2000 оставляют, как таковые, технологии Transport Layer Security (протоколы SSL, HTTP-Sec, SOCK-Sec) и Virtual Private Networking (протоколы IPSec, PPTP, L2TP), которые, при грамотном употреблении, даже после выкорчевывания из Win 2000 сильного крипто, сильно осложнят выполнение фискальных задач Органов. Для грамотного употребления новой Операционной Системы нужна документация, и ее можно найти и бесплатно "скачать" целиком или по частям-главам с сайта Микрософт:
    http://www.microsoft.com/technet/win2000/dguide/home.asp

    Сей документ (Microsoft Windows2000 Server Resource Kit Deployment Planning Guide) хорош тем, что описывает логику "работы" не только Network Security технологий, но и всех реализованных в Win 2000 технологий, и еще - приведены рекомендации по планированию и проведению установки. Есть там и вещи, отсутствие которых может огорчить организации, озабоченных безопасностью своих сетей, я имею ввиду Windows 2000 Test Lab и 2000 Pilot. А если эти две штуки еще и реально работают, то "ваще" слов нет....

    А нижеследующая ссылка - на краткий, в 12 стр, но вполне хороший, обзор по VPN технологиям MS, эту доку лучше промять перед чтением deployment guide:
    http://www.microsoft.com/technet/win2000/win2ksrv/technote/msppna.asp

    C наступающим праздником РККА!!!!

    Regards,
    Victor Angelov

liberty@ice.ru Московский Либертариум, 1994-2019