IT в России и мире в реалиях мирового кризиса

Цитата: grizzly от 12.02.2017 03:25:52Только чтобы они возникли, в ФБ должен сработать код, постящий событие.
Грубо в каком-нибудь триггере или хранимой процедуре должна стоять строка кода POST_EVENT 'shit_happened'.

Цитата: Superwad от 07.02.2017 16:07:411. Не знаю как где, но у нас была очень сильная физико-математическя подготовка, дрючили по самое немогу. 2. А электротехнику до сих пор помню, как и электронику

Цитата: ЦитатаВласти Мюнхена начали «флагманский» переход тысяч чиновничьих компьютеров с местного дистрибутива Linux на ОС Windows. Призвав не искать в самой масштабной в истории германских муниципальных органов ИТ-миграции идейной подоплеки, они объясняют это комфортом пользователей.

Цитата: ЦитатаИнициаторы пояснили, что использование «стандартного продукта» необходимо для обеспечения совместимости компьютеров с продукцией поставщиков ПО, к примеру, SAP.

Цитата: ЦитатаНо не все шло гладко. По словам заместителя мэра Мюнхена Йозефа Шмида (Josef Schmid), администрация получала множество жалоб от чиновников, переведенных на Linux. Сложности вызывал обмен данными, который работал не так, как хотелось бы, кроме того, LiMux оказался «чрезмерно дорогим» из-за необходимости дополнительного программирования.

Цитата: ЦитатаРайтер заявил об интересе к возврату на Windows, оговорившись при этом, что глобальных планов по доминированию американской операционной системы на немецкой земле. Год назад градоначальник Мюнхена заказал отчет, который готовил в том числе партнер Microsoft - компания Accenture – подтвердивший необходимость работы чиновников с Windows 10 и Microsoft Office.

Цитата: ЦитатаЦитата
Представитель городской администрации Энн Хюбнер (Anne Hübner) пояснила, что полностью отказываться Мюнхен от проекта LiMux не будет. «Большая часть структуры останется на сервере, как есть. Люди также могут пользоваться LibreOffice (аналог OpenOffice), но и продуктами Microsoft тоже», - сказала Энн Хюбнер. Она добавила, что в коллизиях LiMux/ Windows не нужно искать идеологической подоплеки: «будет использоваться тот продукт, который нам больше подходит».

Цитата: Superwad от 14.02.2017 12:53:48Крупнейшая в мире миграция на Linux завершилась крахом. Начался «флагманский разворот» к Windows

Я так понимаю, не все производители монстрософтостроения перестроились - подавай им только Windows платформу, потому, что они в свое время неправильно выбрали стратегическую платформу и переделывать под другую не хотят. Зажрались.

Стыкование данных. Известная проблема. Старый, и особенно, закрытый софт не очень любит стандартизацию и унификацию - иначе - нечего ловить (в смысле никто больше бабла не заплатит).
А если серьезно. Более менее удобоваримая работа с данными с использованием любого офиса (платный или бесплатный) уже влезаешь в программирование, только внутри среды. Проще и дешевле использовать спец. софт и его поддержку, чем использовать универсальный (не зависимо от вида - платный или бесплатный). Это же прописная истина. Универсальный хорош только для простых задач, для более серьезных - его уже мало или это выливается в таких диких и уродливых макрос монстров... Написанный собственный спец. софт намного бывает гибче и более функционален, так как не зажат в рамки одного продукта, так как добавление сторонних библиотек можно заделать все что угодно. 

Вы смеетесь: пчелы против меда?! Да никогда, кое кто хочет очень хорошо жить. 


Все упирается в стандарты. Платный софт упирается и не хочет его использовать (особенно чего стоит стандарт на MSOffice, который мелкомягкие стандартизировали, но с реальным продуктом так и не совместим!!!).
А все софтверные компании компании тупо выворачивают руки покупателю. Непорядок! И куда смотрит антимонопольная служба? Совсем мышей не ловит!
ЗЫ. Это исключительно мои мысли вслух

Цитата: Oleg K. от 14.02.2017 13:12:46Думаю, что "бабло" победило зло. Просто занесли кому надо и всё. К тому же сейчас европа особенно сильно прогибается и ложится под америку. Такого рода масштабные переходы всегда имеют политический подтекст.

А касательно "Сложности вызывал обмен данными, который работал не так, как хотелось бы" - вообще бред полный. На компьютерах чиновников весь обмен данными - это документооборот в отличии от промышленности (вот где настоящее засилье windows - станки и промоборудование часто имеют софт только под винду). Не суметь обязать всех чиновников сохранять файлы в одном формате - это херня, а не аргумент. Или может быть они конкретные цифры и сравнение привели (вроде обучение и дополнительный софт стоит 10 миллионов, а лицензии виндоус - 5 миллионов. Выгода очевидна)? Нет ведь. Никто не хочет переходить на windows 10 добровольно, поэтому их заставят.

Главное, чтобы наши не стали разворачивать проекты импортозамещения по железу и софту ("Эльбрус" и прочее...).

Цитата: Igor_FF от 15.02.2017 11:47:12А что может случиться в "один день"? Байты протухнут? Или булева алгебра перестанет работать? Кто внедрил в головы пользователей "мысль", что ПО должно "развиваться"!

Цитата: Oleg K. от 14.02.2017 16:12:46А касательно "Сложности вызывал обмен данными, который работал не так, как хотелось бы" - вообще бред полный. На компьютерах чиновников весь обмен данными - это документооборот в отличии от промышленности (вот где настоящее засилье windows - станки и промоборудование часто имеют софт только под винду).

Цитата: Podli от 15.02.2017 14:04:09Проблема не в обмене данных между компьютерами чиновников. Проблема в обмене данными между линухом чиновника и виндой "ООО Рога и Копыта". Создать софт, нормально конвертящий типовой бланк Рогов и Копыт (который ессно нарисован дезигнером, да...) в что-либо читаемое не возможно принципиально.

Пока есть еще надежда на WEB....
Но основная проблема КМК - персонал. Прямсчас ищем себе линуксоида (в мой же отдел коллега требуется). ЗП весьма солидная, из требований - де факто - просто базовое понимание того, как ось работает унутрях плюс практический навык работы с консолью. По сути - тупо базовые знания и умения. Вакансия висит месяц (ЗП ~100k)... Ну и админами/разработчиками таки не ограничивается. Пользователь таки тоже должен не бояться работать с нормальным софтом под нормальным ГУИ. Но с этим - задница полная. Ибо необходимо на поток ставить обучение персонала, а это - время и деньги. Проще взять "уверенного пользователя ПК" и виндового эникейщика - и будут они мозг друг другу выедать долго и счастливо.

Есть правда один ну ооочень жесткий вариант, каким образом решить кадровую проблему на государственном уровне. Очень и очень нетривиальный и неочевидный. А именно - начать массовые расстрелы за использование нелицензионного ПО на домашних компьютерах. Тут возникает любопытная дилемма. Вариант номер раз - пиратим с реальным шансом огрести некислый штраф или даже срок. Вариант номер два - платим мелкомягким какие-то жалкие 8 699 рублей за десятые окошки плюс 5 199 за самый дешманский офис для дома и учебы (повторять каждые лет несколько по выходу новых версий ). Вариант номер 3 - заставить себя сделать неимоверное усилие - и перейти на свободное ПО.

Цитата: Oleg K. от 15.02.2017 14:41:511) Лично мне странно видеть, что тут чиновники прогибаются под ООО Рога и копыта. Если чиновник не смогу открыть файл, присланный из ОООшки - это обычно проблема ОООшки, а не чиновника. Так что это просто повод для народа. Будь тут хоть немного правды - нам бы дали цифры "экономии" (посмотрите на статью - https://habrahabr.ru/post/222511/ - там есть цифра экономии более 10 миллионов евро). Сейчас же говорят общие вещи: "неудобно, нет программ для редактирования текста, нет skype-а, нет возможности по установке полномочий для отдельных пользователей". То есть несут либо ахинею какую-то абстрактную, либо откровенно лгут (ибо весь этот указанный софт есть, установка полномочий тоже есть). А теперь и ОООшки будут вынуждены закупать винду и МС офис.
Microsoft поняла просто, что сильно пахнет жаренным, поэтому решила убить такую инициативу. Если еврочиновники (или кто там) взяли денег на лапу меньше 30-50 миллионов баксов - они продешевили. Так им и надо.
2) Просто любопытно, где ваша вакансия висит так долго. Вроде бы у системных администраторов сейчас наоборот - проблемы в отрасли (из-за "облаков" многие сокращают штатный персонал). Дайтие ссылку на вакансию вашу, пожалуйста (можно в личку). Может вы не там разместили?
По поводу пиратского ПО думаю, что сначала надо решить проблему "в головах", а потом уже "подталкивать" к переходу на СПО законодательно. Даже мне, технарю (плюс работаю программистом) перейти на Linux стоило огромных усилий (привычный софт, средства разработки и диагностики, и прочее...) - что уж говорить об обычных пользователях.
P.S. Правда, при наличии "администратора" проблем пользователи с линуксом не испытывают (проверено на жене и теще).

Цитата: slavae от 25.11.2016 11:52:08Вопрос, на который мы искали ответ, был такой: а как вообще построить операционную систему, которую принципиально невозможно взломать? Возможно ли это на практике? А вокруг всей этой алхимии народ удивлялся — а что это мы там такое задумали? Решили заделать неломаемую платформу и порушить наш антивирусный бизнес-кормилец?

Скрытый текст

Не буду грузить вас техническими подробностями, тем более, что о них вот здесь исчерпывающе уже сказано. Лучше сосредоточусь на том, что осталось «за скобками», а именно – отвечу на самые распространённые вопросы и развею самые невероятные заблуждения вокруг этой операционной системы.
Зачем нам ещё один Linux?
Это один из самых распространённых вопросов. И ответ на него феноменально прост – это не Linux. Т.е. совсем и вообще не Linux, от него там нет ни строчки кода. Мы разработали ОСь с нуля и для решения абсолютно других задач.
Для создателей Linux, Windows, OS X и многих других самое важное — совместимость и универсальность. Разработчики этих систем пытаются максимально популяризировать свои творения, для чего донéльзя упростили процесс создания новых приложений и инструментов под них. А для нашей целевой аудитории (разработчики железа, АСУТП и т.д.) это неприемлемо – здесь главное безопасность.
Для создания такой безопасной среды нужен глобальный Default Deny на уровне системных процессов, завёрнутый в микроядерную архитектуру. То есть система, которая могла бы выполнять только то, что нужно и не могла бы (физически) делать что-то ещё. В традиционных операционных системах это сделать невозможно.
Встроить в уже работающую систему защитные механизмы — можно. По сути именно этим мы и занимаемся в основном бизнесе. И для решения многих задач этого хватает. Однако есть области, в которых недопустим даже потенциальный шанс успешной атаки. И если нужны гарантии, то нужно создавать что-то новое. Безопасное по определению.
Заказчики могут ознакомиться с исходным кодом ядра, чтобы убедиться — внутри системы нет недокументированных возможностей
Ой, да делали уже безопасные ОС! И что?
Мы, собственно, и не говорим, что сделали что-то уникальное по своему гениальному замыслу. Разумеется, безопасную ОС пытались создать и раньше. И в ряде случаев даже добились успеха, но по стоимости эти проекты были сравнимы с самолётом (часто в самолётах и применялись) и потому широкого распространения не получили.
А в большинстве же случаев такие проекты ограничились научными исследованиями и ограниченной практической реализацией. Например, сделали микроядро, выпили шампанского, обнялись, поздравили друг друга и разошлись. До полноценного ввода в промышленную эксплуатацию, коммерческого продукта дело не доходило. Автомобиль – это не только двигатель, система подвески или колёса.
Мы же идём от практической задачи — разработали систему так, чтобы её можно было задействовать в конкретных областях, с возможностью тонкой настройки степени безопасности для выполнения специфических задач. В результате у нас, по сути, получилось три продукта. Собственно ОСь (KOS), отдельный гипервизор (KSH) и отдельная система для обеспечения безопасности взаимодействия компонентов (KSS). При этом они могут принести пользу и по отдельности, в зависимости от применения.
Например, немецкая компания SYSGO лицензирует только третий компонент (KSS) для собственной разработки PikeOS. Некоторые производители проявляют интерес только к гипервизору (KSH), под которым можно запускать работающие системы управления без необходимости их модификации. А для свичей Kraftway такого уровня интеграции было недостаточно и в них применяется ОСь целиком.

Короче говоря, преимущество нашей ОСи заключается в том, что её практическое применение — это не гипотетический вопрос, а дело настройки и доводки под конкретные нужды.
Как вы докажете, что ось позволяет выполнять только документированные операции?
Разумеется, как только мы говорим, что наша система безопасна by design, находятся люди, которые не верят. И это абсолютно нормально, в кибербезопасности вообще опасно верить на слово.
Архитектура нашей операционной системы основана на делении объектов на максимальное количество изолированных сущностей. Заказчики могут ознакомиться с исходным кодом ядра, чтобы убедиться — внутри системы нет недокументированных возможностей. Всё остальное в принципе создается с участием клиента, в виде политик, которые описывают буквально каждый чих.
В остальном система будет делать только то, что вы ей велите. Злоумышленники не смогут воспользоваться даже ошибкой в коде прикладной программы, написанной под эту ОС. Да, можно написать длиннющий код с кучей ошибок. Но чтобы этот код смог отработать, ему нужно ещё и соответствовать политикам, которые объясняют, что код может делать, а что нет.
Хорошая идея, но под ней ничего не будет работать
Как раз напротив, у нас исключительно гибкая система! В принципе, её можно «допилить» даже до уровня обычной «ширпотребной», но на это уйдет очень много времени и ресурсов. Пока у нас таких планов нет – мы будем работать только в узкоспециализированном сегменте.
Смысл кибербезопасности — задрать стоимость успешной атаки до потолка, сделать эту атаку экономически невыгодной. В этом равных нашей ОСи пока нет
Ну и не следует забывать о возможности портирования на ОСь стороннего кода — для этого в составе системы есть защищённый гипервизор, который позволит запустить в качестве надстройки практически все что угодно (ну, к примеру, сервер Apache).
Да, если бы у вас была возможность взять этот сервер, поделить на множество изолированных частей, прописать как они будут взаимодействовать друг с другом, то мы бы получили куда больший уровень безопасности. Но это адский труд. Впрочем, нет ничего невозможного – было бы желание и средства
Именно поэтому мы предоставляем возможность запуска надстройки через гипервизор. Да, в этом случае мы получим заведомо безопасную ось, с заведомо небезопасной надстройкой. Что будет происходить внутри этой надстройки — неизвестно. Но мы получим возможность контролировать, как она взаимодействует с железом, как будет общаться с другими надстройками и как будет общаться с внешним миром. А это уже немало. При такой реализации «побег из песочницы» крайне маловероятен.
Да ладно, она всё равно будет передавать данные
Само по себе ядро системы ничего не куда не передает — в этом не сложно убедиться, изучив исходный код (см. выше). В микроядре нет практически ничего. Все драйверы вынесены вовне. То есть чтобы передавать что-либо, надо написать дополнительный кусок. И он будет виден – тут даже не надо смотреть в исходники кода. Потому что это прописывается в инструкциях, в политиках безопасности. И заказчик всегда может провести их аудит независимо от кода. Если в них не прописано ничего о передаче данных куда-либо, то значит, что система не передает.
Ну да, и стоить она будет как крыло от «Боинга»
Честно говоря, мы очень давно не покупали крыльев от «Боинга» и на вскидку не помним современную цену. Однако, сравнение в принципе некорректно. Потому что наша ОС — это не конечный продукт, а скорее проектный. Мы не продаем коробку с готовым волшебным снадобьем, а сотрудничаем с производителями и разработчиками (например: сетевое оборудование, промышленная автоматизация, автомобильные системы… да хоть умные холодильники!) предоставляем код и помогаем адаптировать систему под конкретные требования. Соответственно и стоимость решения зависит непосредственно от задачи, от количества труда, который придется вложить в финализацию продукта.
Всё в мире ломается и вашу ОС тоже сломают!
Согласен – в мире нет ничего абсолютного, кроме числа 42 Поэтому могут случиться любые случаи. Однако это не повод накрыться простынёй и медленно ползти на кладбище! Смысл кибербезопасности — максимально усложнить задачу кибернегодяям, задрать стоимость успешной атаки до потолка, сделать эту атаку экономически невыгодной. И в этом равных нашей ОСи пока нет.
«Лаборатория Касперского» официально выпустила операционную систему для сетевых устройств и Интернета ВещейTweet

На этом всё. Вопросы – в комментах. Более подробная информация на сайте.

Цитата: Yuri__1964 от 15.02.2017 21:29:33Иногда банан просто банан, говорят что сэкономили 11 млн евро, при этом затраты на переход 30 млн евро, т.е. по итогам 10 лет в целом убыток, причём эономия пости на половину за счёт использования старого железа, а ведь его нельзя бесконачно использовать плюс не понятно сколько дополнительно стоит обслуживание системы, ...

Цитата: Yuri__1964 от 17.02.2017 03:23:12Ссылка есть в начальном сообщении
http://www.cnews.ru/…avershilas
там все цифры приведены.

Цитата: ЦитатаВ качестве основного предложения выступает решение на базе Windows 10 и MS Office 2016, которое предлагается разработать до конца 2020 года. Предварительно затраты на внедрение проекта оцениваются в 90 млн евро, плюс экспертами отмечаются дополнительные расходы в размере 15-20 млн евро на замену оборудования (большая часть текущих компьютеров не соответствует требованиям Windows 10) и переобучение/замену персонала. В ходе обсуждения некоторые депутаты также подняли тему появления новых проблем в случае перехода на Windows 10, таких как отправка сведений о работе пользователей на серверы Microsoft, что может послужить поводом для привлечения муниципалитета к суду за нарушение закона о защите персональных данных.

Интересно, что при обсуждении предложения были игнорированы основные причины, которые в своё время побудили Мюнхен перейти на СПО, - обеспечение независимости от одного поставщика и переход от проприетарного формата к форматам документов на основе открытых стандартов. Формат MS Office преподносится как индустриальный стандарт, но на деле он малопригоден для обеспечения переносимости с продуктами, отличными от MS Office, и, несмотря на признание стандартом ISO, остаётся стандартом на бумаге, который не имеет полноценных независимых реализаций.

Решение обусловлено скорее политическими причинами, чем технической необходимостью. Формально предложение выдвинуто двумя партиями (социал-демократы и христианско-социальный союз), но основным инициатором перехода на пропретарное ПО стал Дитер Райтер, мэр Мюнхена, который не скрывает свои симпатии к Microsoft и ранее в интервью изданию StadtBild называл себя фанатом данной компании. Дитер способствовал переносу в Мюнхен немецкой штаб-квартиры Microsoft и возврат на Windows является своеобразной демонстрацией лояльности к данной компании.

Аргументы сторонников возврата на Windows основывались на выводах 450-страничного отчёта с анализом состояния текущей инфраструктуры на базе Linux, который в конце 2016 года по заказу мэра был подготовлен консалтинговой компанией Accenture, которая заинтересована в продвижении продуктов Microsoft, так как совместно с Microsoft владеет фирмой Avanade, и поэтому в качестве основной рекомендации по устранению проблем был предложен вариант перехода на Windows и MS Office. При этом выявленные в процессе анализа основные проблемы имеют организационный характер и не специфичны для открытых операционных систем или приложений.

В отчёте утверждается, что от 18% до 28% пользователей (процент зависит от рассматриваемого приложения) сталкиваются с проблемами при работе, которые предлагается решить переводом этих пользователей на Windows и MS Office. В то же время около 15% пользователей MS Office заявляют о наличии проблем при работе, т.е. разница в степени возникновении проблем не существенна.

Цитата: Швея от 11.01.2017 16:49:32.... 
Так вот, в ее отдел мы проходили через специальные дверки с кодовыми замками. Потом она меня усадила за комп играть в тетрисы, а сама сказала что сейчас она по модему примет почту, передаст ее в соседнюю комнату (которая была тоже с кодовыми замками и там безвылазно сидел еще один сотрудник). Получив что то там - а именно так как вы рассказываете - на экране полосочка такая показывала как инфа поступает), мама пошла в другую комнату с кодовыми замками, нач отдела уселся рядом со мной и болтал, пока мама там что-то делала. (Думаю, сидел спецом, чтобы я случайно на что нить не нажала)))) После чего мы ушли по нашим делам с ее работы. 
Так вот, услышав в конце 90-х про то, что амеры изобрели инет, я спросила у мамы - мам, а что это была за та фигня -  ... 
Короче, не знаю, что уж там было и как правильно это назвать, я не технарь. Но то, что в 1986 году в СССР уже во всю работал инет или его прадедушка - это точно.

Цитата: Uncle Ben от 28.03.2017 21:00:02Случайно наткнулся на это сообщение.
Это была на тот момент страшно секретная система под названием "Контур", первая очередь которой была сдана в 1985 году. Ее название знали даже не все ее эксплуатирующие. Абонентский пункт был реализован на одной из первых "Электроник" под MS DOS.
Каналы связи находились в оболочке с газом под давлением. При попытке вскрытия срабатывали датчики и выезжала воруженная группа. Сейчас о ней можно узнать на странице НИИ "Восход" или  здесь Computer-museum.

Цитата: Oleg K. от 29.03.2017 17:27:05Давайте дискуссию (если будет) продолжать там.

Цитата: Oleg K. от 29.03.2017 17:27:05Это из серьезных вещей. А из "несерьезных" - куча дыр безопасности в телефонах, WiFi роутерах, интернет-вещах и т.п. В общем, едиственный способ сохранить информацию в конфиденциальности - ручка, блокнот и сейф

Цитата: Andrew Carleet от 03.04.2017 12:26:35Это не back-door, это система удаленного администрирования. Не всегда есть возможность нажать кнопочку на сервере за 500 км от офиса. Она дает аппаратную диагностику, виртуальный доступ к кнопкам на сервере и доступ к консоли. Конечно, это отдельный чип со своей отдельной сетевой картой (может, кстати, использовать и штатную сетевую в режиме разделенного доступа). Так что, это не имеет отношения к несанкционированному доступу. При том количестве серверов, что есть у нас в конторе, я бы из командировок не вылезал без этой штуки.