Microsoft's digital escorts

[rossomoto]

No, la Microsoft non si è buttata nel mercato dei bordelli della realtà virtuale: è molto, molto, mooooolto peggio.

In estrema sintesi:

• Per vincere il contratto di manutenzione dei sistemi informatici del dipartimento della difesa, era richiesto che impiegassero cittadini americani con l’autorizzazione di sicurezza.
• Ma spesso 'sta gente non ha le competenze per fare questo lavoro, quindi
• Microsoft li ha fatti affiancare a ingegneri molto più esperti da altri paesi, COMPRESA LA CINA.

Essì: Microsoft ha dato, a ingegneri cinesi, accesso IN MODIFICA ai sistemi informatici del dipartimento della difesa.

Secondo voi a quanto lo mette un pompino la madre di Nadella?

[amigaunicorn]

rossomoto

niente. ho visto succedere questa cosa nel mondo telco. Fummo assicurati che nessuno “con il doppio passaporto tedesco e cinese” sarebbe potuto entrare nel progetto, e mi fu chiesto il SabotageSchutz. Ma poi, un subfornitore generico , che faceva server, le produceva in Cina.

Non credo succedera’ nulla, ovviamente. Molti parametri di questa “sicurezza” sono prettamente formali.

[rossomoto]

Amiga Unicorn
Speriamo bene

Certo che quando lo fa Microsoft invece che un subfornitore generico non suona molto bene.

[amigaunicorn]

rossomoto Microsoft puo’ essere sia un fornitore generico che un subfornitore, o avere subfornitori.

Lenovo, HP, IBM, tanti altri producono in Cina, per fare un esempio. E tanti altri, da tplink, ad altri vendor.

Oggi come oggi, verificare l’intera supply chan non e’ quasi possibile.

[rossomoto]

Amiga Unicorn said in Microsoft's digital escorts:

Oggi come oggi, verificare l’intera supply chan non e’ quasi possibile.

Avevo letto qualcosa, tempo fa e non ricordo dove, sul rischio dell’hacking dei dye dei processori e quali metodi c’erano per testare eventuali manomissioni.

Ricordo poco ma ricordo chiaramente che “era un puttanaio”.

[amigaunicorn]

rossomoto said in Microsoft's digital escorts:

e quali metodi c’erano per testare eventuali manomissioni.

una verifica formale di tutte le istruzioni di un SoC e’ abbastanza costosa , a meno di non arrivarci da soli.

https://www.youtube.com/watch?v=mdsoWCry23Y

[absc]

L’avevo già letta e non ci credevo.

Peró Nadella è il messiah, mentre Ballmer era cattiverrimo!

[rossomoto]

Amiga Unicorn said in Microsoft's digital escorts:

rossomoto said in Microsoft's digital escorts:

e quali metodi c’erano per testare eventuali manomissioni.

una verifica formale di tutte le istruzioni di un SoC e’ abbastanza costosa , a meno di non arrivarci da soli.

https://www.youtube.com/watch?v=mdsoWCry23Y

Appena riesco me lo guardo di sicuro. Thanks

[teflon]

Cioccolataio Svizzerese said in Microsoft's digital escorts:

L’avevo già letta e non ci credevo.

Peró Nadella è il messiah, mentre Ballmer era cattiverrimo!

Mi sono fatto una pessima idea di Nadella da quando ha tagliato i tester dicendo che i test dovevano farli i dev …

[absc]

teflon

Infatti si sta vedendo il risultato, per quanto riguarda Windows.

[Aethiss]

rossomoto said in Microsoft's digital escorts:

cittadini americani con l’autorizzazione di sicurezza.

che e’ l’autorizzazione di sicurezza ? una specie di certificazione che non fara’ danni ?

[amigaunicorn]

Aethiss

in italia la chiamano NOS, Nulla Osta di Segretezza , in Germania si chiama SabotageSchutz, negli USA e’ una Securit Clerance DoD

[Aethiss]

Amiga Unicorn said in Microsoft's digital escorts:

in Germania si chiama SabotageSchutz

I nomi in tedesco sono sempre piu’ fighi. Comunque praticamente e’ una specie certificazione ? Continua ad essere un po’ oscura per me la cosa.

In ogni caso, dome diceva il buon Professor D’Avoli (per chi ha studiato sicurezza e Sistemi Operativi a Bologna): “Il metodo piu’ sicuro per decidere cosa far passare per una porta, e’ metterci un buttafuori davanti alla porta!”.

[rossomoto]

Aethiss said in Microsoft's digital escorts:

Comunque praticamente e’ una specie certificazione ? Continua ad essere un po’ oscura per me la cosa.

Penso sia più simile alla fedina penale: l’autorità preposta fa indagini su di te, sui tuoi contatti, sui tuoi conti e poi dice: “ok di questo ci fidiamo a farlo lavorare sulle armi”.

Poi magari sto dicendo cazzate…

[somedude]

rossomoto said in Microsoft's digital escorts:

Avevo letto qualcosa, tempo fa e non ricordo dove, sul rischio dell’hacking dei dye dei processori e quali metodi c’erano per testare eventuali manomissioni.

Tutte le varianti del Ken Thompson Hack danno grandi emozioni.

[amigaunicorn]

rossomoto

no, e’ corretto. Il ministero della difesa ha un dossier immenso su ogni cittadino, e tira fuori quello che ti si puo’ lasciar fare.

Per esempio, in italia il tuo NOS puo’ essere (se non sei un militare)

riservato (come si lavano le insalate nelle cucine dell’esercito)
riservatissimo (come si smonta e manutiene un fucile da guerra).

Se poi sei un militare si aggiungono
segreto
segretissmo

se sei un ufficiale in comando allora hai
segreto nato
segreto cosmic

non chiedermi cosa sia il segreto cosmic.

In Germania non so come sia, perche’ lo mostrano al richiedente ma non a te.

[rossomoto]

Amiga Unicorn said in Microsoft's digital escorts:

rossomoto

no, e’ corretto. Il ministero della difesa ha un dossier immenso su ogni cittadino, e tira fuori quello che ti si puo’ lasciar fare.

Che figo!
Immagino anche se, in base anche all’importanza dell’attività che vai a svolgere, indaghino molto più a fondo, ad esempio facendoti seguire per vedere con chi ti incontri
e/o mettendoti sotto controllo il telefono

Comunque, secondo me, il mio NOS è marcato “maatechicazzotessincula?!”

Sono un signor nessuno e sono fiero di esserlo