«Тенденции развития IT», или «может пора переквалифицироваться в гуманитарии?»

Телефоны и планшеты умеют в HTTPS.

Про NAC я не понял. Давай без сокращений.

Ну, если ты админишь локалхост - то да, почему бы нет.

Ну максимальное количество пользователей было 500000. А так в среднем 200.

Телефоны и планшеты умеют в HTTPS.

А надо с них получать доступ внутрь сети. Есть такое пожелание у заказчика.

Про NAC я не понял. Давай без сокращений.

Network Access Control. Подключается к нам удаленный пользователь, мы проверяем, что за устройство, соответствует ли оно нашим политикам безопасности (ОС, апдейты, настройки), и решаем, можно ли ему к нам в сеть. И, если можно, то куда.

Ну максимальное количество пользователей было 500000. А так в среднем 200.

Чо-т слабо верится, ну да ладно.

Любую функцию того же чекпоинта можно перенести на другое решение, к примеру, открытое. Но тогда тебе потребуется завести вагон и мелкую тележку устройств, что приведет к удорожанию эксплуатации. То есть, это будет дороже. Так что, если есть деньги, то почему бы и нет? Если нет - комбайны к вашим услугам.

Есть такое пожелание у заказчика.

Тут два варианта.

1) Вы наняли меня для решения задачи и я решаю как её буду решать.

2) Вы мне будете рассказывать как мне её решать - тогда идете нафиг. Себе дороже (я прошел через такое когда заказчик вроде и неплохо платит, но потом я проклял все).

Подключается к нам удаленный пользователь, мы проверяем, что за устройство, соответствует ли оно нашим политикам безопасности

Ну проверю я версию браузера и все.

Я еще раз повторяю. Ты сначала придумываешь проблему, а потом её решаешь. Пример с ФС я уже привел.

Второй пример был в гугле когда у них ломается ФС они её не чинят. Они просто форматируют винт и получают нулячую машину которая постепенно зеркалит данные. Это в сотни раз быстрее чем фиксить ФС.

Я тебе больше скажу. Вот есть у тебя NAC. Да? Он хороший? Полезный?

Сначала были Windows API и DLL Hell. Революцией N1 было DDE - помните, как ссылки позволили нам создавать статусные строки, отражающие текущую цену акций Microsoft? Примерно тогда же Microsoft создала ресурс VERSION INFO, исключающий DLL Hell. Но другая группа в Microsoft нашла в DDE фатальный недостаток - его писали не они!

Для решения этой проблемы они создали OLE (похожее на DDE, но другое), и я наивно вспоминаю докладчика на Microsoft-овской конференции, говорящего, что скоро Windows API перепишут как OLE API, и каждый элемент на экране будет ОСХ-ом. В OLE появились интерфейсы, исключающие DLL Hell. Помните болезнь с названием <по месту>, при которой мы мечтали встроить все свои приложения в один (возможно, очень большой) документ Word? Где-то в то же время Microsoft уверовала в религию С++, возникла MFC решившая все наши проблемы еще раз.

Но OLE не собиралась, сложа руки смотреть на это, поэтому оно заново родилось под именем COM, и мы внезапно поняли, что OLE (или это было DDE?) будет всегда - и даже включает тщательно разработанную систему версий компонентов, исключающую DLL Hell. В это время группа отступников внутри Microsoft обнаружила в MFC фатальный недостаток - его писали не они! Они немедленно исправили этот недочет, создав ATL, который как MFC, но другой, и попытались спрятать все замечательные вещи, которым так упорно старалась обучить нас группа COM. Это заставило группу COM (или это было OLE?) переименоваться в ActiveX и выпустить около тонны новых интерфейсов (включая интерфейсы контроля версий, исключающие DLL Hell), а заодно возможность сделать весь код загружаемым через броузеры, прямо вместе с определяемыми пользователем вирусами (назло этим гадам из ATL!).

Группа операционных систем громким криком, как забытый средний ребенок, потребовала внимания, сказав, что нам следует готовиться к Cairo, некой таинственной хреновине, которую никогда не могли даже толком описать, не то, что выпустить. К их чести, следует сказать, что они не представляли концепции <System File Protection>, исключающей DLL Hell. Но тут некая группа в Microsoft нашла фатальный недостаток в Java - её писали не они! Это было исправлено созданием то ли J, то ли Jole, а может, и ActiveJ (если честно, я просто не помню), точно такого же как Java, но другого. Это было круто, но Sun засудило Microsoft по какому-то дряхлому закону. Это была явная попытка задушить право Microsoft выпускать такие же продукты, как у других, но другие.

Помните менеджера по J/Jole/ActiveJ, стучащего по столу туфлей и говорящего, что Microsoft никогда не бросит этот продукт? Глупец! Все это означало только одно - недостаток внимания к группе ActiveX (или это был COM?). Эта невероятно жизнерадостная толпа вернулась с COM+ и MTS наперевес (может, это стоило назвать ActiveX+?). Непонятно почему к MTS не приставили <COM> или <Active> или <X> или <+> - они меня просто потрясли этим! Они также грозились добавить + ко всем модным тогда выражениям. Примерно тогда же кое-кто начал вопить про <Windows DNA> (почему не DINA) и <Windows Washboard>, и вопил некоторое время, но все это почило раньше, чем все поняли, что это было.

К этому моменту Microsoft уже несколько лет с нарастающей тревогой наблюдала за интернет. Недавно они пришли к пониманию, что у Интернет есть фатальный недостаток: ну, вы поняли. И это приводит нас к текущему моменту и технологии .NET (произносится как <doughnut (пончик по-нашему)>, но по-другому), похожей на Интернет, но с большим количеством пресс-релизов. Главное, что нужно очень четко понимать - .NET исключает DLL Hell.

В .NET входит новый язык, C#, (выясняется, что в Active++ Jspresso был фатальный недостаток, от которого он и помер). .NET включает виртуальную машину, которую будут использовать все языки (видимо, из-за фатальных недостатков в процессорах Интел). .NET включает единую систему защиты (есть все-таки фатальный недостаток в хранении паролей не на серверах Microsoft). Реально проще перечислить вещи, которых .NET не включает. .NET наверняка революционно изменит Windows-программирование... примерно на год.

Да я понимаю почему люди покупают Циски. Но вот например зачем нужны антивирусы? Для того чтобы избавиться от вирусов? А откуда они взялись?

Вот чтоб ты заболел диарееё тебе надо пожрать зеленых яблок, не мыть руки и совать их в рот. Потом доктор даст тебе «антивирус».

Для того чотбы в компьютере появился вирус надо дать тебе разрешение на выполнение кода, на скачивание его... Ну так смонтируй все диски в RO и сделай чтоб все настройки браузера после перезагрузки (кроме закладок) сбрасывались в дефолтные. И не нужен антивирус.

Про NAC жду ответ - он нужный?

Именно. А ты «Огонь и движение» Спольски читал?

Это не шевеление мозгами, даже не изобретение велосипеда, а велодрочилово в плохом смысле.

Теперь все в сто раз удобнее (а раньше не могли подумать и сделать удобно???).

т.е. ты считаешь что процессор 8086 --- это тупак и эти идиоты должны были сразу выкатить и7, только подумать надо было чуть лучше?

дос --- отстой, лялих версии 0.1 нашлепал какой-то чмошник, а плюсы --- это Ъ только в первой редакции, жабки со спарками для слабаков, я правильно понимаю? :)

это конечно смешно, но как, на твой взгляд, выглядит эволюция?

Нет ты понимаешь неправильно.

Эволюция это процесс стихийный и малоуправляемый. Причем топтание на месте и регресс - тоже эволюция.

А ты «Огонь и движение» Спольски читал?

Неа.

Причем топтание на месте и регресс - тоже эволюция.

ну так и я не против, но имхо очевидно что ИТ тогда, пусть лет 10-15 назад, и сейчас --- это две большие разницы.

А причем тут процессоры? Речь о документообороте, а тут сложно что-то новое изобрести. Равно как и в программировании непосредственно. То же ООП это технология 70х.

Ага, не прошло и полувека как в ИТ доперли до индустриального подхода.

ну так вашими молитвами.

http://russian.joelonsoftware.com/Articles/FireAndMotion.html

Почитай. Не пожалеешь.

То же ООП это технология 70х.

только пользоваться всеми этими акторами стало можно только сейчас.

тут сложно что-то новое изобрести. Равно как и в программировании непосредственно.

да хрен с ним, с программированием. я хочу командовать голосом и чтоб самоходная повозка меня везла в дальние дели, пока я бухаю на диване. грядет вроде.

но имхо очевидно что ИТ тогда, пусть лет 10-15 назад, и сейчас --- это две большие разницы.

Разница в большем хайпе и других названиях ПО. Ну и еще раньше надо было головой думать, а не бац бац и в продакшн.

только пользоваться всеми этими акторами стало можно только сейчас.

Кто мешал раньше?

раньше надо было головой думать

ты так говоришь как будто это что-то хорошее ))

головой думать надо и сейчас, просто круг задач изменился. правда не для тебя, это я уже понял :)

только пользоваться всеми этими акторами стало можно только сейчас.

Кто мешал раньше?

раньше вся эта распределенность была аццки неудобной, а нынче со вполне человеческим лицом и ее разворачивают даже в деревнях. либы. яйца вроде и те же, но симпатичнее и искаробочнее.

просто круг задач изменился.

Круг задач как был так и остался. Это разработка ПО для торговли, учета, документооборота. Передача этих документов и аналитика.

Нука подскажи какие новые задачи появились? ИИ не надо упоминать им еще Марвин Мински занимался.

раньше вся эта распределенность была аццки неудобной

«Тот, кто не знает своего прошлого, не имеет будущего.»

Ребята из MIT дико ржут над тобой.

и ее разворачивают даже в деревнях.

Вот лучшеб они этого не делали, а то потом хакиры выборы ломают. Всетаки пироги должен печь пирожник, а сапоги точать сапожник....

В итоге от таких деревенских один вред.

Круг задач как был так и остался. Это разработка ПО для торговли, учета, документооборота.

я вчера с дитем гонял на плойке суперзлодеев супергероями, это была торговля, учет или документооборот? может передача этих документов и аналитика? :)

ИИ не надо упоминать им еще Марвин Мински занимался.

заниматься можно чем угодно и когда угодно, но вот сказать «ок гугл» и получить внятный ответ стало можно не сказать чтоб давно.

гугломобили, теслы, которые калечат, пока, людей, фуры, которые автономно проходят маршруты, вот это все. оно уже тут, а не в фантазиях и на бумаге.

и это круто.

а ты да, у тебя в голове только 6600 и пляж в новороссийске. я кстати там ни одного приличного пляжа не знаю, это портовый город, а не курортный. хорошо что хоть кому-то там нравится :)

Ребята из MIT дико ржут над тобой.

я полагаю у них там истерика случится если я скажу что тот же интернет стал невероятно доступнее?

ну пусть, че, их право, им можно.

я вчера с дитем гонял на плойке суперзлодеев супергероями, это была торговля, учет или документооборот? может передача этих документов и аналитика? :)

Тоесть игр в 80 годы компьютерных небыло. Оок. Значит мне приснилось как я на ВЦ играл в 3-хмерные крестики нолики.

но вот сказать «ок гугл» и получить внятный ответ стало можно не сказать чтоб давно.

Это не НОВЫЕ задачи. Это просто количество которое переросло в качество. Я ты еще про 4k видео вспомни. Тоже мне технический прорыв.

а ты да, у тебя в голове только 6600 и пляж в новороссийске.

О как тебя задело.

я полагаю у них там истерика случится если я скажу что тот же интернет стал невероятно доступнее?

Ну для них он и был доступен, так что для них ничего не изменилось. Аааа нет. Стой изменилось. Раньше там было меньше всякого хлама.

вчера с дитем гонял на плойке

я на ВЦ играл в 3-хмерные крестики нолики.

ясно :)

Это не НОВЫЕ задачи. Это просто количество которое переросло в качество.

надо же, что-то куда-то выросло... O_o

ты вроде говорил что все фигня и ничего не меняется?

Я ты еще про 4k видео вспомни. Тоже мне технический прорыв.

меж тем да, я помню был у меня лупоглазый robotron, а сейчас какая-то лыжа.

и надо сказать сейчас мне нравится больше. глазульки хотя бы не вытекают, уже хорошо :)

я надеюсь у тебя все так же, 13' герц на 25? на твой взгляд разницы то нет.

ты вроде говорил что все фигня и ничего не меняется?

Дом построенный при Наполеоне не отличается ничем принципиально от нынешнего. Те же окна, те же двери. Могут материалы поменяться. Но это дом. У него те же функции. Свойства могут улучшаться.

я надеюсь у тебя все так же, 13' герц на 25? на твой взгляд разницы то нет.

У меня был монитор 20 лет назад и у меня сейчас монитор. Это устройство для отображения информации.

Для того чотбы в компьютере появился вирус надо дать тебе разрешение на выполнение кода, на скачивание его...

Или можно получить по почте doc с зловредом в скриптах. Или получить флешку со зловредом, который атакует систему через уязвимость в механизме отрисовывания иконок (и то не теория. Лень искать, но такая уязвимость реально эксплуатировалась in the wild). Способов заражения - много.

Тут два варианта.

Тебе дают задачу. Есть следующие функциональные требования:

• Site-to-site VPN между площадками. Площадки подключены к сетям связи общего пользования.
• Доступ удаленных пользователей внутрь сети с мобильных устройств (ноутбуки - Windows 7-10, OS X), мобильные телефоны (Android, iOS), планшеты (iOS).
• Доступ с мобильных устройств должен предоставлять после проверки соответствия устройств политикам безопасности (версия ОС, наличие апдейтов, политики различаются для разных ОС).
• Межсетевой экран.
• In-line IPS.
• Балансировка нагрузки между web-серверами.
• High Availability.
• Динамическая маршрутизация - ospf, bgp.
• Поддержка VLAN.

Решай.

Про NAC жду ответ - он нужный?

Я не работаю в эксплуатации, но по отзывам админов у заказчика - да, нужный.

Длинная копипаста, которая никак не отвечает на мой вопрос.

Или можно получить по почте doc с зловредом в скриптах. Или получить флешку со зловредом, который атакует систему через уязвимость в механизме отрисовывания иконок

Разговор слепого с зрячим.

Еще раз повторяю ЗАПРЕЩЕНЫ флешки. Отключены были в реестре. Exim изымал все вложения.

Решай.

Не собираюсь. Это глупая задача. Задача может звучать так:

1) Я хочу поставщику передавать заказы.

2) Я хочу от поставщика получать документы на основании заказов.

3) Я хочу получать от клиентов заказы.

4) Я хочу учитывать расход материала на складе.

5) Я хочу увеличить эффективность работы склада (частые товары ближе).

А то, что ты назвал это чушь собачья. И я могу это доказать!

Я не работаю в эксплуатации, но по отзывам админов у заказчика - да, нужный.

Значит эти админы глупы. Потому, что он как зайцу стопсигнал...

Ты мне напоминаешь девочку с моей прошлой работы. Ей заменили рабочую станцию. Она пришла на ВЦ и говорит мне нужен мой старый жесткий диск. Я ей его выкрутил дал в руки и попросил расписку, что она взяла ТМЦ. Она выпучила глаза и говорит, а что мне с ним делать?

Значит эти админы глупы. Потому, что он как зайцу стопсигнал...

Один ты в белом стоишь красивый. Ога. Ну точно виртуал ленина386.

Ты мне напоминаешь девочку с моей прошлой работы. Ей заменили рабочую станцию. Она пришла на ВЦ и говорит мне нужен мой старый жесткий диск. Я ей его выкрутил дал в руки и попросил расписку, что она взяла ТМЦ. Она выпучила глаза и говорит, а что мне с ним делать?

Ты не п-ди, а решай задачу.

Один ты в белом стоишь красивый. Ога. Ну точно виртуал ленина386.

Ничего про Ленина не знаю. Я всегда аргументирую то, что говорю. А ты не слышишь что тебе говорят. Про NAC могу тоже аргументировать. Вот ели я подарю тебе этот NAC с условием использовать его дома - он нужен? Хорошо ты про локалхост говорил. Берем сеть. Сто тысяч рабочих станций. Доступа во внешние сети нет. У рабочих станций опечатаны любые внешние носители (лучше выпаяны). Физического доступа к рабочим станциям нет. NAC нужен?

Ты не п-ди, а решай задачу.

Это не задача. Это какая то чушь. Она не имеет решения ибо бессмысленна...

Кстати ты эту задачу решить не можешь тоже :-)

Сто тысяч рабочих станций. Доступа во внешние сети нет. У рабочих станций опечатаны любые внешние носители (лучше выпаяны). Физического доступа к рабочим станциям нет. NAC нужен?

В такой - не вижу смысла. А теперь у нас доступ во внешние сети есть, физический доступ к компам есть, удаленные пользователи есть.

Это не задача. Это какая то чушь. Она не имеет решения ибо бессмысленна...

Это не особо сложная задача, я с такими сталкиваюсь регулярно. Но твоя логика понятна - не умею, значит, не нужно.

Кстати ты эту задачу решить не можешь тоже :-)

Птица-говорун, я с такими задачами сталкиваюсь 2-3 раза в год.

И я могу это доказать!

Начинай доказывать.

А теперь у нас доступ во внешние сети есть, физический доступ к компам есть, удаленные пользователи есть.

Вот мы и решили проблему. Этот доступ вам не нужен. Значит и NAC не нужен.

Это не особо сложная задача, я с такими сталкиваюсь регулярно.

Тоесть тебя вызывает генеральный директор и ставит такую задачу? А твой генеральный по образованию кто?

Ты к врачу тоже приходишь и говришь дайте мне вот такие, то таблетки и проведите такую, то операцию или приходишь и говоришь «Доктор у меня горло болит».

Но твоя логика понятна - не умею, значит, не нужно.

Я много чего умею и если надо будет сделаю. Но вот точно не буду делать некоторые пункты ибо это вредительство.

Птица-говорун, я с такими задачами сталкиваюсь 2-3 раза в год.

Да? А я говорю не сможешь.

Начинай доказывать.

Ты жену просишь приготовить борщь или говоришь ей:

1) Возми ингредиенты.

2) Свари бульон.

3) Сделай зажарку.

Ты таксисту говоришь Отвезите меня в пункт Б или диктуешь ему когда жать газ и тормоз?

Ты сантехника просишь устранить течь или говоришь ему как это делать?

Ты зубного просишь устранить боль или рассказываешь КАК это сделать?

Знаешь вот я сейчас на тебя смотрю как зубной врач к которому ты пришел и просишь вырвать здоровый зуб. Я понимаю, что этого делать НЕ НАДО. А ты говоришь, что я это не умею. Так ты еще и клещи принес с собой средневековые. Да еще и грязные.

Вот мы и решили проблему. Этот доступ вам не нужен. Значит и NAC не нужен.

А вот нужен. Нужен, понимаешь, заказчику доступ пользователей в интернет.

Тоесть тебя вызывает генеральный директор и ставит такую задачу? А твой генеральный по образованию кто?

Вообще, обычно я задачу снимаю с ИТ/ИБ-директоров и непосредственно админов-безопасников. Так что, мимо.

Я много чего умею и если надо будет сделаю.

Не заметно.

Но вот точно не буду делать некоторые пункты ибо это вредительство.

Ну да, экономисту-то лучше знать :)

Да? А я говорю не сможешь.

Я с этими задачами уже сталкивался. И решал. Не смог бы решить - ходил бы голодный.

Ты жену просишь приготовить борщь или говоришь ей:

Ты продолжаешь тележить про котёнка с дверцей.

А вот нужен. Нужен, понимаешь, заказчику доступ пользователей в интернет.

Заказчику НЕ НУЖЕН доступ в интернет. Во всяком случае в том виде в котором ты предлагаешь. Я уже привел пример КАК это делается.

Так что, мимо.

Ясно. Тоесть ты винтик и не умеешь проектировать. Ну тогда о чем с тобой спорить?

Ну да, экономисту-то лучше знать :)

Не знаю спроси экономиста.

Я с этими задачами уже сталкивался. И решал. Не смог бы решить - ходил бы голодный.

Решай у меня на предприятии были z10. Докупать сервера я не собираюсь.

Ты продолжаешь тележить про котёнка с дверцей.

Ну может у тебя включится мозг.

Заказчику НЕ НУЖЕН доступ в интернет. Во всяком случае в том виде в котором ты предлагаешь. Я уже привел пример КАК это делается.

Ну, давай, начинай обосновывать ненужность доступа в интернет.

Ясно. Тоесть ты винтик и не умеешь проектировать. Ну тогда о чем с тобой спорить?

Снова мимо.

Не знаю спроси экономиста.

Я тебя и спрашиваю.

Решай у меня на предприятии были z10. Докупать сервера я не собираюсь.

Ииии? При чём тут z10?

Ну может у тебя включится мозг.

Мозгом тут как раз ты не пользуешься, экономист-локалхостник.

Ну, давай, начинай обосновывать ненужность доступа в интернет.

Людям не нужен доступ в интернет. Им нужно общаться, обмениваться документами. Слушать музыку. Смотреть фильмы.

Или ты хочешь сказать, что: Людям НУЖЕН доступ в интернет и им НЕ нужно общаться Не нужно обмениваться документами. Не нужно слушать музыку НЕ нужно смотреть фильмы?

Я тебя и спрашиваю.

Вообще, то я по образованию «математик, системный программист». Работал системным администратором в фирмах от 80 сотрудников до 8000. Обслуживал Почтовые сервера и ДНС сервер МТС по Северному Кавказу. Работал экономистом. Ведущим специалистом. Сейчас веб программист.

Ииии? При чём тут z10?

При том, что ты свою задачу решить не можешь.

Мозгом тут как раз ты не пользуешься, экономист-локалхостник.

Кончились аргументы да? Иди учись.

Людям не нужен доступ в интернет. Им нужно общаться, обмениваться документами. Слушать музыку. Смотреть фильмы.

Уже не плохо. Теперь рассказывай, как ты будешь организовывать всё это в территориально распределенной конторе, у которой много (очень) контактов с другими компаниями - поставщиками, заказчиками, партнерами, субподрячиками.

Не нужно слушать музыку НЕ нужно смотреть фильмы?

На рабочем месте - решительно не нужно.

Вообще, то я по образованию «математик, системный программист». Работал системным администратором в фирмах от 80 сотрудников до 8000. Обслуживал Почтовые сервера и ДНС сервер МТС по Северному Кавказу. Работал экономистом. Ведущим специалистом. Сейчас веб программист.

Сейчас веб программист.

Т.е. ты с сетевой инфраструктурой вообще никак никогда не сталкивался? Тогда ясно.

При том, что ты свою задачу решить не можешь.

С помощью z10? И не буду, очевидно. Для решения этой задачи нужны другие средства.

Кончились аргументы да? Иди учись.

С учетом того, что на личности перешел как раз ты, примени к себе.