— И это называется выбрать не можешь. Эй, хозяин, — помахала она рукой молодому человеку в белой форменной рубашке, которому до владения магазином было явно дальше, чем фотону отсюда до Солнечной системы. — Примите заказ: берем за основу вот эту модель, клавиатуру вот от этого, тачпад вот такой, портов не меньше четырех, радиоинтерфейсы… — тут она перечислила все, что могло пригодиться на корабле, даже не спрашивая Карла.
— Корпус какой? — поинтересовался продавец, делая пометки стилом на экране своего планшета.
— В каком смысле какой?
— Пластмасса, металл, красное дерево?
— Металл.
— Магниевый сплав, хромировка, воронение?
— Магниевый сплав.
— Аккумуляторы побольше или ультратонкие?
Карл вопросительно посмотрел на Ладу.
— Я-то ношу ультратонкий, — постучала она пальцами по своей пилотской планшетке. — Но мне с ним по трубам за ведроидами не ползать. Возьми аккумуляторы средневысокой емкости.
— Средневысокой емкости.
— 76 беталеров, — подвел итог продавец.
Лада присвистнула.
— Что, дорого? — спросил Карл. О покупательной способности беталера он имел крайне смутное представление. Но тысяч пять у него в кармане было.
— У нас самое высокое качество под Бетой, — гордо декларировал продавец.
— А как насчет предпразничной скидки? — поинтересовалась Лада.
Продавец задумчиво потыкал стилом в экран своего планшета:
— Ну ладно, 72.
— Берем! — хлопнула в ладоши Лада.
— Хорошо, присаживайтесь. Сборка и тестирование займут примерно полчаса. Хотите кофе?
— Тут что, ноутбуки на заказ собирают? — удивленно спросил Карл Ладу, когда они уселись за небольшим столиком у самой витрины, а продавец уже общался с какими-то другими покупателями.
— А как же? Тут же не десять миллиардов населения, как у вас. Не получится заранее нашлепать любых конфигураций и надеяться, что все раскупят.
Наконец, ожидание завершилось, и продавец притащил новенький ноутбук. Он поставил его на стол перед Карлом и предложил сконфигурировать дерево доверия.
Карл слегка озадачился. Оно вообще-то знал, что в системе Оникс все программы обязательно должны быть подписаны электронной подписью, но до сих пор как-то не задумывался, а кто и как решает, чьим подписям доверять. Его разработки для ВКФ в Вене подписывались ключом лаборатории, при поступлении на «Марианну» Синтия выдала ему сертификат, который признавали все компьютеры и роботы на борту, в том числе и ноутбук Торвальдыча.
Теперь вдруг выяснилось, что когда человек становится владельцем компьютера, то он и только он решает, чьим подписям доверять. Конечно, было бы глупо не доверять подписям производителя операционной системы. Но главный, корневой сертификат, который прошивается в специальную область памяти и на котором проверяются все прочие сертификаты — это сертификат владельца компьютера.
Для того, чтобы прошить этот сертификат, нужно не просто загрузиться со специального брелка, а еще и установить специальную перемычку под небольшой крышкой на нижней стороне корпуса.
После того, как эта операция была произведена, продавец залил разъем, из которого была извлечена перемычка, легкоплавким пластиком и оттиснул на нем печать.
Кроме этого, была специальная область памяти, куда прописывались доверенные сертификаты, подписанные на корневом. Чтобы можно было протянуть цепочку доверия от корневого до того, на котором подписано ядро системы.
Несмотря на то, что эти сертификаты были защищены подписью, запись в эту область была возможна только при загрузке с того же самого брелка, на котором лежал свежесозданный корневой ключ. А там была специальная версия системы, с полностью удаленными сетевыми возможностями. То есть сделать что-то с деревом доверия можно было, только держа ноутбук в руках.
В принципе, достаточно было иметь в дереве всего два сертификата: сертификат производителя операционной системы, который обеспечивал доверие не только программам, включенным в состав этой системы, но и некоторым сторонним приложениям, за качество которых производитель ручался, и сертификат системного администратора корабля, поскольку в Торгфлоте было принято, что системный администратор корабля имеет кое-какие права в том числе и на личных ноутбуках экипажа. Но Лада посоветовала Карлу сразу поместить туда еще и собственный сертификат разработчика, ключом от которого можно было пользоваться без перезагрузки со специального носителя.
