IT в России и мире в реалиях мирового кризиса

Цитата: Борменталь от 28.07.2017 10:13:25На старых компах мать не даст реализовать достоинства ssd. Нужна Sata-3, а там Sata-2...

Вот что интересно. У меня комп был с XP и медленно загружалась система. Я поставил для диска С твердотельный винт дополнительно, для системы и ПО. Загрузка стала быстрая. Потом заменил на Wind7. Вторая машина с приблизительно сходными параметрами (ну чуть лучше) сразу была с Wind7. Обе машины в сетевой связке и управляются одной клавиатурой и мышью. Монитора 3. Работаю в Фотошоп. 
Так вот, скорость загрузки системы с твердотельным и обычным винчестером одинаковы. С твердотельным даже слегка медленнее. Параметры винтов одинаковы. Единственная разница на компе, где система на твердотельном, слишком много периферии и нет ни одного свободного порта.

Цитата: Борменталь от 28.07.2017 12:19:19Сам об SSD подумывал, но. увы. надо делать полный апгрейд. Навешано 5 террабайт винчестеров. комп тормозной конкретно. у сына с SSD летает, как ракета... Уменьшить объём винчестеров жалко - один архив Старого советского радио дорогого стоит - спектакли. пионерские зорьки, литературные чтения, выступления Ленина, Сталина и других... А о любимых фильмах совсем молчу. Боюсь. "народные избранники" добьются своего - сделают народу каку. Останется одна радость - самогонный аппарат. Ну, и "красный граф" Мигалков будет банковать налог с каждого носителя... В общем, пока не спешу винчестеры форматировать.

Надо заводить NAS и перекидывать все диски туда. А в компе один ssd и достаточно. 

Смотря какой компьютер и ссд. Неплохо себя показывают самсунги ево серии, 840 и 850. Достаточно 256 гб. Потом поставить 3-4 гига винт и нас, всю инфу держать и на насе и на винте в копии, инфа в одном месте - не инфа. Бэкапы с ссд лить на тот же нас.
Опять же с приличными ссд идут спецпрограммы для копирования винды ПРАВИЛЬНО на ссд и оптимизатор винды под ссд, там есть нюансы.
А вообще надо подбирать ссд по размеру, надежности, скорости записи(не чтения!) и цене, именно в такой последовательности.

freenas это если хочется сделать нас за минимальные деньги, из минусов - шумность, фактически старенький комп надо гонять. Решение универсальное, но избыточное. Лучше взять Synology или Qnap нас, по деньгам. Жрет меньше электричества, компактнее, умеет сам в разные рэйды, может ограниченно в торрент (до 10 торрентов, старшие модели побольше, может в бэкап, фтп, разные сервисы для телеков, мобил и прочего.

Цитата: ps_ от 28.07.2017 21:24:36
 И swap выключить

Плохая идея. Емнип все винды до 8ки страдали от непредсказуемых и неповторимых глюков при ПОЛНОМ отключении свопа и длительной работе. Оставляйте хотя бы 256мб. Про 8ку и 10ку не в курсе, на 7ке сам сталкивался. Плюс надо точно знать расход памяти программами, фотошоп и видеообработка, к примеру, жрет память как не в себя.

https://geektimes.ru/post/291367/

Внедрение продажи билетов в Будапеште. 

История началась несколько недель назад, когда ВКК (Будапештская транспортная компания) анонсировали запуск мобильной версии электронных проездных. Все, включая меня, были воодушевлены и удивлены одновременно. Мы уже знали, что они работали над системой на основе NFC/smart card уже на протяжении 4-х лет, без каких-либо видимых результатов, но потратив при этом более 4-х миллионов евро. Первые вопросы, пришедшие мне в голову, был «Как-то слишком быстро, без предварительных анонсов и слухов» и «Интересно, как они реализуют защиту от мошенничества и механизмы аутентификации?»…

Ответ на первый вопрос, по крайней мере, частичный ответ – они хотели запустить систему до начала чемпионата FINA, проходящего в Будапеште прямо сейчас. Более того, они запланировали запуск системы в день официального открытия чемпионата (14 июля). Немного попахивает, да? Прежде всего, не стоит запускать такую систему в крупном городе с развитой системой общественного транспорта и 1.7 миллионов жителей без серьезного тестирования. Во-вторых, не стоит запускать такую систему во время события, привлекающего в город огромное количество туристов. И в третьих, хорошо бы сделать систему доступной уже за несколько дней до начала чемпионата, т.к. многие посетители приезжают немного заранее.

Но второй вопрос гораздо интереснее – как сделать систему безопасной? Все, что было известно – что система будет онлайн, в вебе, т.е. не нужно будет устанавливать никаких приложений. Что, безусловно, делает защиту еще более интересной задачей.

То, что случилось в день запуска, было неожиданным даже для программистов, рожденных в маленькой центрально(восточно)европейской стране в советскую эпоху. Конечно же, были проблемы, конечно же, билеты было легко копировать на другие устройства, но это были лишь цветочки. Вот что нам удалось обнаружить:

• Система хранила пароли в открытом виде и посылала их по электронной почте, если вы просили напомнить забытый пароль. Это означало, что для большинства людей те, кт получали доступ к системе, получали доступ и к их электронной почте (Будем честными, большинство пользователей используют везде один и тот же пароль).
  
  


• Пользователи могли видеть данные других пользователей, всего лишь изменив урл. В приложении вообще не было системы управления доступом. Люди жаловались, что они могли получить доступ к профилям других пользователей. Да, при регистрации необходимо было указать имя-фамилию, адрес и номер документа. И это должно было быть настоящим, потому что эти данные надо было предьявлять контролерам билетов.
  
  


• Если вы просто вводили урл, (shop.bkk.hu), сайт просто не открывался. Вначале я думал, что он упал, но оказалось, что они просто не сделали редирект с http на https. И это длилось несколько дней. Если вы про это не слышали, вы просто не могли пользоваться системой.
  
  


• Кто-то обнаружил, что пароль администратора был adminadmin, и смог войти в систему под этой учетной записью.
  
  


• Конечно же, билеты можно было легко скопировать, пользователи даже выложили видео с тем, как они 10 раз прошли через систему контроля с копиями билетов. Контролеры использовали сканер QR-кодов лишь дважды (у большинства просто не было сканеров), но даже тогда они не обнаружили ничего подозрительного (почему-то неудивительно).
  
  


• И самое смешное – вы могли сами установить цену покупаемого билета.
  

Последняя уязвимость и была найдена 18-летним молодым человеком. С нее и начался этот рассказ. С его слов, он даже еще не умел программировать (он поступил в университет с этой осени). Он всего лишь воспользовался средствами веб-разработчика, встроенными в браузер (они доступны для всех), увидел, что цена отправляется назад на сервер в момент совершения покупки, и попробовал ее изменить. Месячный проездной стоит 9500 форинтов (около 30 евро), он установил цену 50 форинтов. При получении подтверждения об успешной покупке и получения проездного он сразу же написал по электронной почте в ВКК о том, что у них серьезная проблема. В ответ он получил лишь емейл о том, что его проездной аннулирован – и все. И лишь когда об этом написали в прессе, и начались массовые обсуждения вышеприведенных уязвимостей, ВКК вместе с T-Sytems стали срочно прикрывать свои задницы. Они стали заявлять о массированных хакерских атаках, о том, что общество показало себя недостаточно зрелым для такой системы, о том, что любую систему можно сломать, но их файрволы предотвратили множество атак, что пользователи использовали непристойные имена при регистрации, которые им пришлось поудалять, и тому подобное.

Один из представителей T-Sytems сообщил на пресс-конференции на следующий день, что они рады получать отчеты об ошибках, и что они получили один такой отчет, который безусловно является незаконной попыткой взлома. И хотя он упомянул о попытках атак SQL injection, можно быть уверенным, что речь шла о 18-летнем «хакере», оказавшемся достаточно глупым, чтобы написать им е-мейл.

Неделю спустя в новостях сообщили о том, что он был задержан полицей у себя дома (и отпущен через несколько часов). В нормальной стране, с работающей демократией, естественно, тот, кто заявляет о подозреваемом нарушении, не несет ответственности за то, что после этого должна делать полиция (а могли бы хотя бы сказать спасибо). Но в такой стране полиция не устраивает захват того, кто не представляет угрозы для общества. Особенно если это незаконно. А в Венгрии это таки незаконно. Единственная причина того, что они это сделали – напугать.

В итоге, все начинает выглядеть очень и очень нехорошо для всех участников.

• ВКК заказала и приняла в эксплуатацию систему, наводненную детсадовскими ошибками. Большинство среднестатистических джуниор разработчиков написали бы лучше, за пару недель.
  
  


• T-Systems согласились разработать (скорее всего, за невыполнимые сроки) решение, которое не могло бы нормально работать, даже будучи нормально написанным. (Предполагаю, что перед ними не стояло задачи сделать так, чтобы билеты было невозможно скопировать). И они ее таки разработали. И кто-то в руководстве сказал «ОК, делайте релиз».
  
  


• ВКК платит T-Systems 80 тыс. евро в месяц за поддержку системы. Что весьма интересно, т.к. 80 тысяч достаточно, чтобы нормально реализовать всю систему с нуля. Хорошо, два-три раза по 80 тысяч, если добавить пару менеджеров, немного тестирования и немножечко откатов.
  

Вы, конечно же, можете спросить, а зачем было настолько срочно выпускать релиз для чемпионата FINA? Давайте забудем о сотрудниках ВКК, т.к. эта организация управляется политиками. Но как нормальный менеджер мог допустить, чтобы эта фигня ушла в релиз? Неужели ни один из инженеров в команде не сообщал руководству о том, что что-то идет не так? Мне сложно в это поверить.

И снова, было ли это связано с FINA? Почему эти ребята повели себя столь грубо? В Венгрии людям сильно не нравится, если с ними так себя ведут. Особенно если в это вовлечены политики. И по поводу этого ничем не оправданного давления на парня, заявившего об уязвимости. По закону то, что он сделал, даже не является нелегальным. Он сообщил о «неавторизованном воздействии» на систему, что покрывается параграфом «совершение мошенничества с использованием информационных систем», но условия, описанные там, не были выполнены. Что ставит под сомнение, что полиция повела себя правильно (или же что T-Systems не сообщили всей имеющейся у них информации).

Цитата: slavae от 29.07.2017 11:27:01..
Но как нормальный менеджер мог допустить, чтобы эта фигня ушла в релиз? Неужели ни один из инженеров в команде не сообщал руководству о том, что что-то идет не так? Мне сложно в это поверить.
...

Нормальных менеджеров уже почти не осталось. Имеются только продвинутые усвоившие методики эффективного проектирования - раздать всем участникам ( для дешевизны - фрилансерам ) куски задачи, а затем отслеживать график исполнения, и потом кое-как связать что получилось лишь бы не валилось. В результате ни менеджер проекта ни участники - фрилансеры не заботятся об отдаленных последствиях своего творчества - им для сдачи достаточно чтоб части вязались и не падали здесь и сейчас. Завтра их перекинут на другие проекты, а поддержку будут делать индийцы  из Бангалора, то есть штопать каждый найденный баг внося еще десяток новых ( им важна бесконечная занятость ).

ЦитатаДобрый день! Я Максим Дунин. Как вы, наверное, знаете, я разработчик nginx. Сегодня буду вам читать changelog вслух и с выражением. Для начала давайте определимся, с какого именно места мы будем читать changelog. Посмотрим на статистику.

https://habrahabr.ru/post/333778/

------------------

вот это реальный "титан" по своем вкладу (UI + ООП)

при этом ни разу не академик, и даже не член, вот ведь парадокс...

Цитата: mrt789 от 01.08.2017 08:16:41https://habrahabr.ru/post/333778/

------------------

вот это реальный "титан" по своем вкладу (UI + ООП)

при этом ни разу не академик, и даже не член, вот ведь парадокс...

Это еще один Сполски?

Цитата: adolfus от 15.08.2017 21:56:28Это еще один Сполски?

Не, этот кирпичек на порядок краеугольней - SmallTalk, гуй и идея ноутбука/планшета в 68-году.
https://www.wired.co…m-celebrat

Цитата: mrt789 от 16.08.2017 07:46:39Не, этот кирпичек на порядок краеугольней - SmallTalk, гуй и идея ноутбука/планшета в 68-году.
https://www.wired.co…m-celebrat

Кому то и Вирт кобыла кирпичик.

17 августа 2017, 09:53

Критическая инфраструктура Рунета полностью перейдет под контроль государства и будет находиться на территории страны.

Минкомсвязи подготовило поправки в закон «О связи», которые позволят сохранить работоспособность сайтов в национальных доменных зонах .ru и «.рф» в случае введения технологических санкций, пишут «Известия».

По данным издания, домены должны в любом случае остаться доступными для России и других стран.

Проект закона предусматривает создание на территории России национальной системы корневых серверов DNS для предотвращения возможности вмешательства в работу рунета. В пояснительной записке к законопроекту написано, что «подсистема обеспечивает взаимодействие с аналогичными национальными системами корневых серверов иных государств».

Взгляд

Цитата: DeC от 17.08.2017 10:57:26Критическая инфраструктура Рунета полностью перейдет под контроль государства и будет находиться на территории страны

Вот! Это - дело! 

Цитата: DeC от 17.08.2017 10:57:2617 августа 2017, 09:53

Критическая инфраструктура Рунета полностью перейдет под контроль государства и будет находиться на территории страны.

Скрытый текст

Минкомсвязи подготовило поправки в закон «О связи», которые позволят сохранить работоспособность сайтов в национальных доменных зонах .ru и «.рф» в случае введения технологических санкций, пишут «Известия».

По данным издания, домены должны в любом случае остаться доступными для России и других стран.

Проект закона предусматривает создание на территории России национальной системы корневых серверов DNS для предотвращения возможности вмешательства в работу рунета. В пояснительной записке к законопроекту написано, что «подсистема обеспечивает взаимодействие с аналогичными национальными системами корневых серверов иных государств».

Взгляд

В это время хабр рукоплещет навальному тыц и планирует выводить it-бизнес в триебалтику тыц.

Умер Андрей Чернов, автор кодировки KOI8-R и один из первых разработчиков FreeBSD

16 августа 2017 г. скончался один из ветеранов российского интернета, благодаря которому появился Рунет и кодировка KOI8-R — Андрей Чернов (ache@freebsd.org). Андрей входил в первый состав FreeBSD Core Team, создал кодировку KOI8-R, участвовал в запуске первого интернет-канала, соединившего Россию с мировой глобальной сетью, отмечен среди разработчиков таких проектов, как SSH, Taylor UUCP, PGP, Elm, Tin, Lynx, NCFTP, ZIP/UNZIP и Less. В последние годы Андрей тяжело болел и почти не выходил из дома (остеопороз и сложный перелом ноги). Прощание состоится в субботу, в 14 часов в крематории Горбрус (г. Балашиха, Носовихинское шоссе, ул Окольная, владение 2).

Цитата: adolfus от 17.08.2017 15:54:24В это время хабр рукоплещет навальному тыц и планирует выводить it-бизнес в триебалтику тыц.

Ну так на сайте-помойке будут обитать весьма специфические личности.

Цитата: adolfus от 17.08.2017 15:54:24В это время хабр рукоплещет навальному тыц и планирует выводить it-бизнес в триебалтику тыц.

И при ЭТОМ, четко платя налоги там и СОВСЕМ не платя налоги в РФ. Принимая то, что там за малейшую провинность его вздрючат и считая кощунством, что за подход не платить налоги в родной стране его вздрючат тоже....
И считает это нормальным!
И когда его возьмут за то же уклонение от уплаты налогов- а по факту именно этим он и занимается... и светит ему банальная уголовщина ... будет орать о кровавом мордере..
Ну не эльф ли? Не платить налоги , искать способ их обойти .. получив способ не платить в чужом государстве считать , что дело сделано....
Ну и иди..т конечно.

Цитата: Alex_new от 18.08.2017 13:20:10И при ЭТОМ, четко платя налоги там и СОВСЕМ не платя налоги в РФ. Принимая то, что там за малейшую провинность его вздрючат и считая кощунством, что за подход не платить налоги в родной стране его вздрючат тоже....
И считает это нормальным!
И когда его возьмут за то же уклонение от уплаты налогов- а по факту именно этим он и занимается... и светит ему банальная уголовщина ... будет орать о кровавом мордере..
Ну не эльф ли? Не платить налоги , искать способ их обойти .. получив способ не платить в чужом государстве считать , что дело сделано....
Ну и иди..т конечно.

Там есть толковые и интересные статьи и нормальные участники. Хотя и очень много "перекосов".
В целом хабр придерживается проукраинской политики. Ну или просто против России. Ну или там таких людей просто больше (очень много, кстати из быв. СССР - и настроения у них "завел трактор и уехал из этой страны"). Статьи о том, как уехать в **** там публикуются раз в неделю минимум Причем именно "пошаговые инструкции", что как делать и т.п.
А вообще, https://habrahabr.ru…t_10365916

Цитата: ЦитатаЯ ИП, работаю с Upwork. У страха глаза велики (это я про автора). Все делается быстро и просто, валютный контроль сложно проходить только в первый раз. Да и то, сложно — не то слово.

Описанная в статье процедура во много раз сложнее и дороже, чем открыть ИП и работать в России. Просто благодаря многим личностям, которые везде нагнетают, что это сложно и страшно, у людей создается превратное впечатление.

К тому же, большинство работает и не пишет статьи. А вот если у одного человека возникли проблемы, он пойдет и будет на каждом углу говорить, что это система.

Честно говоря, вообще не понимаю, зачем все это нужно, если не живешь в Латвии. Работать через ИП в России и проще в несколько раз, и дешевле.

Странно, что его не заминусовали

TL; DR

По программированию на хабре есть хорошее. По политическим вопросам - г...но полнейшее и абсолютный неадекват.

Доброго времени суток.

13 августа этого года на глаза попалась довольно примечательная новость.
«Росэлектроника» разработали единую базу данных отечественной электронной компонентной базы

Она примечательна тем, что создание национальных полных каталогов номенклатуры не типично для капиталистического общества. Существуют каталоги конкретных корпораций, но не национальные справочники. Понятно, что "Ростех" сам по себе является государственной суперкорпрацией, но они шагнули дальше собственных рамок и даже понятно для чего:

ЦитатаПрезентация системы состоялась 17 июля на заседании расширенного заседания Координационного совета разработчиков и производителей радиоэлектронной аппаратуры, электронной компонентной базы (ЭКБ) и продукции машиностроения Союза машиностроителей России и секции № 4 Межведомственной рабочей группы по ЭКБ при коллегии Военно-промышленной комиссии РФ.

Разработчиком информационно-справочной системы «Электронная компонентная база отечественного производства. Электрические, технические и эксплуатационные параметры» выступил НИИ «Электронстандарт» (Санкт-Петербург, входит в холдинг «Росэлектроника»). Система предназначена для обеспечения разработчиков и изготовителей радиоэлектронной аппаратуры актуальной информацией о характеристиках выпускаемой в России ЭКБ.

Т.е. спустя четверть века мы вернулись к ситуации, когда целая отрасль со смежниками начинают оперировать в своих проектных работах инструментарием, который присущ прежде всего плановой советской экономике. 

Дальше - больше.
Как-то за спиной американской тематики "памятниковаления" незаметно для нашего ресурса прошла довольно важная статья-интервью от 17 августа в газете "Ведомости": Как сделать промышленность цифровой  

Единая государственная информационная система контроля за производственными цепочками уже создается на базе Минпромторга, сообщил замглавы министерства Глеб Никитин.

"Без нее перейти к новому укладу экономики, который позволил бы развивать импортозамещение, объединить технологии и сервисы, научиться управлять внутренними и внешними кооперационными связями и выполнить задачу по цифровизации, невозможно. Раньше эту функцию выполнял госплан", - напоминает замминистра: "консолидировал все потребности рынка, распределял заказы, следил за ходом выполнения поручений".
Сейчас же такой структуры нет. Ей станет, по задумке Минпромторга, государственная информационная система промышленности (ГИСП), основанная на технологиях анализа больших данных (big data).
"Заказчики размещают заказы на высокотехнологичную продукцию, предприятия финальной сборки, основываясь на их потребностях, формируют оптимальную схему кооперации и контролируют процесс исполнения", - описывает схему чиновник.

Интеграция вертикальных и горизонтальных цепочек создания, производства и дальнейшего обслуживания промышленных изделий позволит выйти на качественно новый уровень госкорпорациям, крупным холдингам и предприятиям машиностроения и приборостроения.

Представьте себе производство сложной наукоемкой продукции – например, в судостроении. Количество субподрядчиков по поставкам комплектующих, предоставлению услуг и выполнению работ может доходить до 3000–4000. Объединив и синхронизировав все кросс-отраслевые кооперационные процессы в едином информационном пространстве, можно существенно увеличить суммарную производственную мощность и сократить сроки производства конечной продукции.
...

Хотя сказано не так уж и много, и довольно расплывчато, но вполне конкретно названо то направление, в котором начала работу российская управленческая машина - это создание аналога союзного госплана на новом технологическом уровне, с более широкими задачами, нежели прежняя система.
Лично я рассматриваю происходящее как тектонический сдвиг, от которого многим на Западе реально поплохеет, а перед нами открываются новые перспективы - страна вновь становится единой мегакорпорацией как минимум в ВПК и стратегических отраслях.
С опытом прошлых ошибок и успехов, с опытом нового периода "дикого капитализма" и госкапитализма - сделан шаг в правильном направлении.
С чем я всех нас и поздравляю.

pst: если располагаете временем, то предлагаю как экскурс в иную альтернативу госплану, которая была в прошлом НЕ принята к действию - прочесть и вот эту статью Кибернетика в СССР
pst2: 2015 год Анатолий Вассерман: Компромисс между Госпланом и рынком создал Сталин, разрушил Хрущев, а теперь пытается найти Путин?