IT в России и мире в реалиях мирового кризиса

Цитата: Luddit от 06.01.2023 23:59:48Мне доводилось оппонировать разработчикам требований. И пусть со скрипом, но возвращать их на грешную землю в некоторых аспектах.

Как изменились требования под Вашим давлением?

Цитата: ivan2 от 07.01.2023 00:20:04Вы не понимаете.
Запрещено проверять удалённо. Т.е. не запрещено, но тогда это должен быть Ваш домен безопасности, тот админ безопасности должен подчинятся Вашему админу, а зарплату тому директору должен платить Ваш директор. Понимаете?

Ну во-первых никто не обещал экономию на зарплатах.
Во вторых непонятно, кто вам мешает хранить бэкапы удаленно, а шифровку-дешифровку проводить у себя в обоих случаях.

Цитата: Luddit от 06.01.2023 23:59:48Мне доводилось оппонировать разработчикам требований. И пусть со скрипом, но возвращать их на грешную землю в некоторых аспектах.

Да видали таких, которые "плавали, знаем". В итоге всё сведётся к схеме шифрованной связи (секретной, или СС) и там всё становится понятно.

Цитата: Luddit от 07.01.2023 00:29:11Ну во-первых никто не обещал экономию на зарплатах.
Во вторых непонятно, кто вам мешает хранить бэкапы удаленно, а шифровку-дешифровку проводить у себя в обоих случаях.

Так я про это и говорю. Вам нужно вернуть себе бекап, расшифровать, убедится что порядок, изменить бекап, зашифровать новым ключом, и отправить на хранение в даль.
Если ключ был скомпрометирован, то Вы должны этот бэкап уничтожить, закачать другой бэкеп, который был зашифрован другим, нескомпрометированным ключом и дальше баян поновый.
Если истёк срок действия ключа, вы должны вернуть себе бекап, расшифровать, зашифровать новым ключом и отправить на хранение в даль.

Цитата: Luddit от 06.01.2023 23:56:121 - вы восстанавливаете базу с бэкапным ключом и тут же зашифровываете её тем ключом, который нужен.
2 - если на момент бэкапа ключ не был скомпрометирован, то информация в бэкапе никакому чужому воздействию не подвергалась. Собственно это как раз то, для чего бэкап может пригодиться. Если же был, то возвращаемся к вопросу что там за информация. Возвращаясь к примеру с телефонным справочником - вам сильно поможет его уничтожение?

Не был скомпрометирован, значит порядок. Сгоняли базу туда сюда. Расшифровали перешифровали. Всего делов.
ФСБ говорит - компрометация = Уничтожать. Ибо принцип ГАРАНТИИ, а не вероятности.

Цитата: ivan2 от 07.01.2023 00:54:25компрометация = Уничтожать

Уничтожать надо объекты, зашифрованные скомпрометированным ключом. А не информацию из этих объектов.
Тогда тот, кто заполучил ключ, останется без информации - потому что ключ некуда воткнуть.
А вы останетесь с информацией, потому что повесили на сарай другой замок.
Вы же вместо этого хотите спалить сарай.

Цитата: Luddit от 07.01.2023 08:57:42Уничтожать надо объекты, зашифрованные скомпрометированным ключом. А не информацию из этих объектов.
Тогда тот, кто заполучил ключ, останется без информации - потому что ключ некуда воткнуть.
А вы останетесь с информацией, потому что повесили на сарай другой замок.
Вы же вместо этого хотите спалить сарай.

Так нет же. Он будет работать с предыдущей версией сарая

Цитата: avb от 07.01.2023 11:08:15Так нет же. Он будет работать с предыдущей версией сарая

Аналогия с сараем не во всех аспектах перекладывается на IT.
Если уж так хочется - у вас есть два полупустых сарая с разными замками. От одного сарая ваша тёща потеряла ключ, поэтому вы первым делом идете и перетаскиваете её любимую газонокосилку в другой  сарай, а в следующие выходные едете на ярмарку в совсем другой город, где вас никто в лицо не знает, чтобы купить новый замок.

Цитата: Luddit от 07.01.2023 13:27:49Аналогия с сараем не во всех аспектах перекладывается на IT.

Конечно! 

Цитата: Luddit от 07.01.2023 13:27:49Если уж так хочется - у вас есть два полупустых сарая с разными замками. От одного сарая ваша тёща потеряла ключ, поэтому вы первым делом идете и перетаскиваете её любимую газонокосилку в другой  сарай, а в следующие выходные едете на ярмарку в совсем другой город, где вас никто в лицо не знает, чтобы купить новый замок.

Ну и Вы неправильно аналогию провели .
Я не перетаскиваю любимую газонокосилку тещи в другой сарай, а взрываю этот сарай вместе с газонокосилкой!
И беру газонокосилку из предыдущего сарая, ключ от которого не был скомпрометирован. 

Цитата: avb от 07.01.2023 14:57:23И беру газонокосилку из предыдущего сарая, ключ от которого не был скомпрометирован. 

Беда в том, что в предыдущем сарае газонокосилка может оказаться устаревшей, и лучше бы взять поновее, пусть и из подозрительно выглядящего сарая.
Если у вас есть блокнотик с заводскими номерами покупаемой бытовой техники, берёте его и сверяете, ваша ли газонокосилка там стоит, после чего оттаскиваете её в другой сарай.
(Параноики в дополнение к записи номера могут поставить неочевидную отметину).

ЦитатаЯ не перетаскиваю любимую газонокосилку тещи в другой сарай, а взрываю этот сарай вместе с газонокосилкой!

И кому от этого стало хорошо? Выбрасывать надо замок, от которого потерян ключ.

Цитата: Прокруст от 01.01.2023 12:50:27Ничего такого Wonderware из себя не представляет. Так себе поделка, периодически падает при одновременной разработке и выполнении и чем больше версия винды, тем чаще.

Как сейчас сейчас сказать не могу, но в первые полтора десятилетия текущего века, я наблюдал как наши АСУТП-шники на Wonderware реализовывали проекты АСУ ТП масштаба как  НГДУ, так и консолидации их в объединении, притом как в нефтедобыче, так и энергетике.
При этом после завершения работ, компания продолжала поддерживать разработку как собственными силами, так и третьими компаниями, ибо ТД позволяла грамотному специалисту разобраться.

Цитата: Luddit от 07.01.2023 15:10:09Беда в том, что в предыдущем сарае газонокосилка может оказаться устаревшей, и лучше бы взять поновее, пусть и из подозрительно выглядящего сарая.
Если у вас есть блокнотик с заводскими номерами покупаемой бытовой техники, берёте его и сверяете, ваша ли газонокосилка там стоит, после чего оттаскиваете её в другой сарай.
(Параноики в дополнение к записи номера могут поставить неочевидную отметину).

ЦитатаЯ не перетаскиваю любимую газонокосилку тещи в другой сарай, а взрываю этот сарай вместе с газонокосилкой!

И кому от этого стало хорошо? Выбрасывать надо замок, от которого потерян ключ.

Вы правы в рамках аналогии, но как уже договорились, она так себе...
Изначально было требование ФСБ, дискредитированные данные уничтожать, я был в рамках этих требований.
Если на это наплевать, то тогда конечно сверяем заводской номер и едем на ближайший базар за новым замком 
Но это же уже другая история.

Цитата: avb от 07.01.2023 20:44:38дискредитированные данные уничтожать

Кто мешает назвать уничтожением процесс расшифровки блока и шифровки нужной информации новым ключом? Попутно заменив и переставив (и заранее предусмотрев такую возможность) паразитные случайные записи в базе, в случае если для шифрования используется какой-то быстрый алгоритм, не имеющий стойкости при знании оригинала?

Цитатаедем на ближайший базар за новым замком

На ближайший базар нельзя. Это должно быть место, где вы редко появляетесь, и надо проверить, не увязался ли кто следом за счастливым обладателем нового замка.
Как альтернатива - замок с ключами в отдельной "одноразовой" коробочке, но поскольку вы покупаете такое не каждую неделю и не знаете точно как проверить - то одноразовый магазин надёжнее.
Кстати сегодня вообще светить ключи не стоит - разрешение матриц позволяет считать ключ, даже если вам казалось что съемка велась не в вашу сторону или вообще не велась.

Цитата: Luddit от 07.01.2023 21:57:25Кто мешает назвать уничтожением процесс расшифровки блока и шифровки нужной информации новым ключом? Попутно заменив и переставив (и заранее предусмотрев такую возможность) паразитные случайные записи в базе, в случае если для шифрования используется какой-то быстрый алгоритм, не имеющий стойкости при знании оригинала?

Это уже ваши фантазии, и вы на них имеете право. Но это уже вне требований ФСБ.

Цитата: avb от 07.01.2023 20:44:38Изначально было требование ФСБ, дискредитированные данные уничтожать, я был в рамках этих требований.

Задайтесь вопросом, что в ваших условиях есть данные.
Начните их дробить.
В пределе после дробления у вас будет оставаться 1 бит.
Как вы себе представляете надежное уничтожение несчастного дискредитированного 1 бита?

Отличная новость. Теперь как заболеешь - можно не рыться в бумагах в поиске своего ОМС.

Цитата: Телеграм-канал Минцифры России ✔📱 Электронный полис: все сервисы ОМС теперь на Госуслугах

Оформить электронный полис обязательного медицинского страхования (ОМС) себе или ребёнку теперь можно на Госуслугах. Носить с собой пластиковый или бумажный вариант больше не нужно. При необходимости можно показать электронный документ на экране телефона, а при онлайн-записи к врачу или прикреплении к поликлинике данные о полисе будут подтягиваться автоматически из личного кабинета.

Легко оформить

Для получения электронного полиса нужна только подтверждённая учетная запись на Госуслугах. Если у вас уже есть номер полиса в личном кабинете, цифровой документ загрузится автоматически. Если полиса нет, можно подать заявление, чтобы сразу оформить электронный. Он будет готов в течение одного рабочего дня. Детям полис тоже оформляют за один день, и потребуются только данные свидетельства о рождении.

Удобно пользоваться

Данные о полисе, его номер, контакты страховой компании и сведения о прикреплении к поликлинике всегда будут доступны в личном кабинете.

При необходимости можно:

🔹 Поменять страховую компанию
🔹 Поменять регион страхования
🔹 Приостановить действие полиса
🔹 Возобновить действие полиса

Поменять страховую можно один раз в год по любой причине. Если вы переезжаете, то такого ограничения нет.

➡ Оформить цифровой полис

@mintsifry

https://t.me/mintsifry/1726

Судебные баталии вокруг искусственного интеллекта уже начались. В прошлую пятницу был подан первый коллективный иск против двух компаний, разработавших нейросети, генерирующие изображения по описанию — Stability AI (создателя Stable Diffusion) и Midjourney. А также против онлайн-сообщества любителей художественного искусства DeviantArt.

http://www.nanonewsnet.ru/news/2023/v-ssha-podali-pervyi-kollektivnyi-isk-protiv-neirosetei-risuyushchikh-kartinki

Может кому интересно для общего образования

https://www.nanonewsnet.ru/news/2023/kak-rabotayut-text2image-modeli

Цитата: slavae от 21.01.2023 10:45:39Может кому интересно для общего образования

https://www.nanonewsnet.ru/news/2023/kak-rabotayut-text2image-modeli

Ошибка при установлении защищённого соединения
При соединении с www.nanonewsnet.ru произошла ошибка. Узел использовал неподдерживаемую комбинацию алгоритмов подписи и хэша.
Код ошибки: SSL_ERROR_UNSUPPORTED_SIGNATURE_ALGORITHM
    Страница, которую вы пытаетесь просмотреть, не может быть отображена, так как достоверность полученных данных не может быть проверена.
    Пожалуйста, свяжитесь с владельцами веб-сайта и сообщите им об этой проблеме.

Столичный Главархив совместно с "Яндекс" разработали платформу "Поиск по архивам". Нейросеть распознает рукописные тексты в документах XVII-XIX веков и переводит их в цифровой формат.


О скором создании этой платформы говорили еще в сентябре 2022 года. Сейчас сервис уже работает, опробовать можно здесь. Пока доступно 2,5 млн страниц метрических книг с текстовой расшифровкой из Главархива Москвы, а также архивов Оренбургской и Новгородской областей. В дальнейшем количество фондов и источников будет расти.

Сервис существенно экономит время в составлении генеалогического древа. Для сравнения: расшифровка страницы рукописного текста у профессионала займет до получаса, нейросеть же справится за несколько секунд. К тому же, на платформе "Поиск по архивам" есть фильтры по годам, архивам, фондам и описям. Неочевидный плюс технологии состоит еще и в минимизации выдачи оригиналов документов, тем самым спасая их от быстрого обветшания.

Нейросеть обучалась на сотнях тысяч рукописных строк из реальных текстов XVIII-XIX веков и десятках миллионов сгенерированных примеров. В основу проекта лег сервис Главархива "Моя семья". Эксперты также помогали алгоритмам учиться распознавать рукописные тексты и следили за качеством расшифровки.