в защиту микрософта

[stas]

и в ответ pargentum отсюда
Все, приехали, я окончательно рехнулся - микрософт защищаю. Вызывайте скорую. Но истина дороже.


Как вы представляете себе альтернативный процесс стандартизации джавы?

Например, как независимый от Sun комитет по Java. Типа W3C. Я понимаю, что Сану это нафиг не надо, ну тогда и нечего на микрософт наезжать. У микрософта - Win32 API, у Сана - Java API. Кто за что подержался, тот то и имеет. Причем у Микрософта, заметим, .net в своей виртуальной машинке поддерживает любые языки и Evil Empire работает в этом направлении. А у Сана все, что не ява - ересь, коей надо избегать, елико возможно.

По количеству известных бафер оверранов, например, IIS в далеком отрыве от всех известных коммерческих и некоммерческих продуктов.

К сожалению, ровно там же. Сановские и проч. продукты так же дырявы, а IRIX вообще в этом смысле напоминает (или напоминал, я с ним много лет уже не общался) решето, причем крупноячеистое. Что и понятно - для избавления от оверранов нужно прилагать серьезные усилия, причем уже на этапе проектирования, на каковые нет денег и времени. Или интереса, если говорить о бесплатном софте.

Например, чего надо было обкуриться, чтобы сделать систему, которая начинает поиск DLL с текущего каталога?

Того же, что курил один крупный производитель юникс-систем, встраивая в свою систему беспарольный дефолтовый логин с правами шелла. Вы думаете, похуизм в secuiry микрософт изобрел? Ага-ага...
Кстати, а протоколы, позволяющие любому подделывать identity любого другого, вам нравятся? А на них весь сегодняшний интернет построен. Don't talk to me about life...

Или почтовый клиент, который без вопросов начинает запускать любой аттачмент, похожий на исполняемый код?

Много лет назад примерно такая же глюка была, насколько я помню, в sendmail-е. Просто тогда сегодняшние писатели вирусов если и родились, то еще писали в памперсы.

Упустили - то, что это продукт, который скорее вреден, чем бесполезен - и компания, озабоченная конкурентоспособностью (т.е. нуждами потребителей) и вынужденная считаться со всякими там соображениями профессиональной этики не имеет ни права, ни возможности такое писать, не говоря уж о том, чтобы продавать за деньги

Не понял. С этого момента, pls, поподробнее. Во-первых, каким образом нужды потребителей отрицают наличие офисного софта, и на кой хер в таком случае эти потребители выбрасывают миллионы долларов за этот софт? Во-вторых, каким образом наличие офисного софта противоречит профессиональной этике. В третьих, что значит "компания не имеет права такое писать"? Что и кто имеет и нее имеет права писать? В четвертых, если это такое говно, на кой черт, интересно, Сан удочерил СтарОфис? Из мазохизма? И т.п. Короче, что-то я этого вашего тезиса насчет инфернальности офисного софта не понимаю. Не обьясните ли подробнее?

Comments

[pargentum.livejournal.com]

Óðîâåíü âàøèõ çíàíèé ëîòóñà ïîêàçûâàåò òî, ÷òî âû åãî ñ÷èòàåòå ïî÷òîâîé ñèñòåìîé. :)

>MFC ïîÿâèëñÿ ãîäó òàê â 93, åñëè ÿ íå îøèáàþñü.

Ëîòóñ Íîòåñ â 99 ãîäó îòìå÷àëè äåñÿòèëåòèå. Êñòàòè, â 93 ãîäó '95 åùå íå áûëî.

>Òèïà âèäåë ÿ ýòîò ëîòóñ, ðàáîòàë ñ íèì êàê ñ ïî÷òîé ãîäà äâà, è áîëüøå íè äíÿ íå õî÷ó. ×åãî ó íåãî òàì íà ñòîðîíå ñåðâåðà, ìåíÿ íå âîëíóåò, ôîðóìû âíóòðè êîìïàíèè íå ïðîñòî íå íóæíû,

Õðàíèëèùà äîêóìåíòîâ âíóòðè êîìïàíèè òîæå âðåäíû?

>à íàòóðàëüíî âðåäíû, è çà÷åì âÿçàòü äâà äîìåíà ÿ íå çíàþ.

Ãì. Îáúÿñíÿþ. Ðàäèêàëüíûé ïðèìåð: ïðîèçîøëî ñëèÿíèå êîìïàíèé. Ìåíåå ðàäèêàëüíûé ïðèìåð - êàê-òî äàâíî ÿ ñëûøàë èñòîðèþ, êàê íà æåëåçíîé äîðîãå ýêñ÷åíæåâûå ôîëäåðû ðåïëèöèðîâàëè. Ãäå-òî â Ñàìàðå ðåøèëè ïî÷èñòèòü ñåðâåð, îòêëþ÷èëè åãî îò ñåòè, âñå ñíåñëè, âñòàâèëè â ñåòü, ñêàçàëè - ðåïëèöèðóé. Îí è âçÿëñÿ ðåïëèöèðîâàòü, ÷òî ïóáëè÷íûõ ôîëäåðîâ áîëüøå íåò.  Íîâîñèáèðñêå âîëíó ïîéìàòü íå óäàëîñü, ïî Òðàíññèáó åå îñòàíîâèëè â ðàéîíå Êðàñíîÿðñêà, ïî Òóðêñèáó - â ðàéîíå Íîâîêóçíåöêà. Ëîãè÷åñêóþ ñâÿçü ìåæäó ýòîé èñòîðèåé è ðàçíûìè äîìåíàìè îáúÿñíÿòü íàäî? (ñâÿçêà ñîäåðæèò óïîìèíàíèå òîãî ôàêòà, ÷òî ýêñ÷åíæåâûé äîìåí àäìèíèñòðèòñÿ òîëüêî ãëîáàëüíî, íåòó ïîíÿòèÿ àäìèíèñòðàòîðà óçëà).

>Äîêóìåíòû, êîòîðûå òðåáóþò áåçîïàñíîñòè, íàäî õðàíèòü íà SQL - ñåðâåðàõ

Äà? Ïîêàæèòå ìíå SQL ñåðâåð ñ áåçîïàñíîñòüþ íà óðîâíå çàïèñè? Ãîâîðÿò, Îðàêë ÷òî-òî òàêîå äëÿ âîåííûõ äåëàë, íî íà îòêðûòûé ðûíîê ýòî íå âûõîäèëî.

[toshick.livejournal.com]

> Óðîâåíü âàøèõ çíàíèé ëîòóñà ïîêàçûâàåò òî, ÷òî âû åãî ñ÷èòàåòå ïî÷òîâîé ñèñòåìîé. :)

Áëèí ! Ãäå ýòî ÿ òàê ñ÷èòàþ ? Ðàáîòàë ó íàñ âñÿêèé ó÷åò ñ÷åòîâ-ôàêòóð â ëîòóñå, è äîêóìåíòîîáîðîò ðàáîòàë, ÿ äàæå íåìíîæêî ïîêîïàëñÿ â åãî èñõîäíèêàõ. Íî íèêàêîãî óäîâîëüñòâèÿ íå èñïûòàë.
È âîîáùå ýòî íå ìîå äåëî.

> Ëîòóñ Íîòåñ â 99 ãîäó îòìå÷àëè äåñÿòèëåòèå.

Ìíå âñå ðàâíî, êîãäà îí ïîÿâèëñÿ. Õîòèòå, ÷òîáû Âàø ïðîäóêò íàçûâàëñÿ ïðèëè÷íûì, - ñäåëàéòå òàê, ÷òîáû îí ðàáîòàë â òèïè÷íîé ïîëüçîâàòåëüñêîé ñðåäå. Êàêàÿ ìíå ðàçíèöà, ÷òî îíà ïîÿâèëàñü ïîçæå ?

> Êñòàòè, â 93 ãîäó '95 åùå íå áûëî.

Ïîñìîòðåë áû ÿ, êàê îíè áåç MFC ýòó ãëþêó íàïèñàëè.

> Õðàíèëèùà äîêóìåíòîâ âíóòðè êîìïàíèè òîæå âðåäíû?

À êàê æå-ñ, âñå â ïóáëè÷íûé äîñòóï, â ïóáëè÷íûé äîñòóï ;-). Ñ ëîòóñîâûì õðàíèëèùåì ÿ êàê-òî çàìàÿëñÿ åãî ÷èñòèòü îò êîíôèäåíöèàëüíûõ äîêóìåíòîâ. Îêàçàëîñü ïðîùå ñíåñòè âñå íàôèã, ÷åì ïðîñìîòðåòü ïîëüçîâàòåëüñêèå áàçû. ß ïîíèìàþ, ýòî íà çàïàäå íå ïðèíÿòî, à ó íàñ óíè÷òîæèë äîêóìåíòû âî-âðåìÿ - ìîëîäåö, íå óíè÷òîæèë ...

> Ìåíåå ðàäèêàëüíûé ïðèìåð - êàê-òî äàâíî ÿ ñëûøàë èñòîðèþ, êàê íà æåëåçíîé äîðîãå ýêñ÷åíæåâûå ôîëäåðû ðåïëèöèðîâàëè. Ãäå-òî â Ñàìàðå ðåøèëè ïî÷èñòèòü ñåðâåð, îòêëþ÷èëè åãî îò ñåòè, âñå ñíåñëè, âñòàâèëè â ñåòü, ñêàçàëè - ðåïëèöèðóé. Îí è âçÿëñÿ ðåïëèöèðîâàòü, ÷òî ïóáëè÷íûõ ôîëäåðîâ áîëüøå íåò.  Íîâîñèáèðñêå âîëíó ïîéìàòü íå óäàëîñü, ïî Òðàíññèáó åå îñòàíîâèëè â ðàéîíå Êðàñíîÿðñêà, ïî Òóðêñèáó - â ðàéîíå Íîâîêóçíåöêà. Ëîãè÷åñêóþ ñâÿçü ìåæäó ýòîé èñòîðèåé è ðàçíûìè äîìåíàìè îáúÿñíÿòü íàäî? (ñâÿçêà ñîäåðæèò óïîìèíàíèå òîãî ôàêòà, ÷òî ýêñ÷åíæåâûé äîìåí àäìèíèñòðèòñÿ òîëüêî ãëîáàëüíî, íåòó ïîíÿòèÿ àäìèíèñòðàòîðà óçëà).

Çàáàâíàÿ èñòîðèÿ. Ïî-õîðîøåìó, òóò íóæíà èåðàðõèÿ äîìåíîâ. Âðîäå áû âñå íåîáõîäèìîå åñòü â åêñ÷å-2000, íî ÿ åãî íå ñìîòðåë.

> Äà? Ïîêàæèòå ìíå SQL ñåðâåð ñ áåçîïàñíîñòüþ íà óðîâíå çàïèñè? Ãîâîðÿò, Îðàêë ÷òî-òî òàêîå äëÿ âîåííûõ äåëàë, íî íà îòêðûòûé ðûíîê ýòî íå âûõîäèëî.

Áåçîïàñíîñòü íà óðîâíå çàïèñè äîëæíà äåëàòüñÿ â ñëîå õðàíèìûõ ïðîöåäóð, èíà÷å îíà ïðîòèâîðå÷èò ðåëÿöèîííîé àëãåáðå. ß, êñòàòè, òàêîå ñäåëàë (òî÷íåå, ó ìåíÿ äàííûå íå òîëüêî ôèëüòðóþòñÿ, íî åùå è ïðîçðà÷íûì îáðàçîì îáúåäèíÿþòñÿ èç íåñêîëüêèõ áàç).  ñåêðåòíûé âîåííûé Oracle íå î÷åíü âåðþ, íà òàêîé ïðîäóêò áûë áû ñïðîñ íà ðûíêå.

[pargentum.livejournal.com]

>Õîòèòå, ÷òîáû Âàø ïðîäóêò íàçûâàëñÿ ïðèëè÷íûì, - ñäåëàéòå òàê, ÷òîáû îí ðàáîòàë â òèïè÷íîé ïîëüçîâàòåëüñêîé ñðåäå.

 òèïè÷íîé ñîâðåìåííîé ïîëüçîâàòåëüñêîé ñðåäå (64Mb RAM) îíî ðàáîòàåò âïîëíå íîðìàëüíî. :)

>Ñ ëîòóñîâûì õðàíèëèùåì ÿ êàê-òî çàìàÿëñÿ åãî ÷èñòèòü îò êîíôèäåíöèàëüíûõ äîêóìåíòîâ.

Ýòî íàäî áûëî ðóêè îòðûâàòü òîìó, êòî ïðîåêòèðîâàë áàçó. Ñòàíäàðòíàÿ îøèáêà ìîëîäîãî ðàçðàáîò÷èêà.

Îïÿòü æå, âû èõ, ïîõîæå, ïðîñòî ãîòîâèòü íå óìåëè (åñëè íå âàøå äåëî - òå, êòî âñåé êîíñòðóêöèåé ðóëèë). Áàçà øèôðóåòñÿ, íà ñåðâåð.èä ñòàâèòñÿ ïàðîëü. Ïîñëå âûåìêè äîêóìåíòîâ ïàðîëü íå ãîâîðèòñÿ. Àäìèí ãîâîðèò, ÷òî ïàðîëü îí íå ïîìíèò, ðóêîâîäèòåëü êîìïàíèè ãîâîðèò ÷òî íè÷åãî íå çíàåò âîîáùå. Åñëè ïàðîëü íà ñåðâåð.èä ïîñòàâëåí êðèïòîñòîéêèé, áûñòðåå ÷åì çà ïàðó ìåñÿöåâ îíè åãî íå ïîäáåðóò, äà è çà ïàðó ìåñÿöåâ âðÿä ëè, äëÿ ýòîãî íàäî ïðèâëåêàòü ëþäåé ñî çíàíèåì ëîòóñîâîãî C API, íå ñàìûé ðàñïðîñòðàíåííûé ñêèëë. Äðóãèìè ñïîñîáàìè ïðî÷èòàòü áàçó ïðàêòè÷åñêè íåâîçìîæíî. Åñëè áû â ñáåðêàññå äåíüãè õðàíèëèñü òàê, ÿ áû èõ òàì ñ óäîâîëüñòâèåì äåðæàë. :)

> Ïî-õîðîøåìó, òóò íóæíà èåðàðõèÿ äîìåíîâ.

Ïî õîðîøåìó, òóò âïîëíå äîñòàòî÷íî áûëî áû îäíîóðîâíåâîé ñòðóêòóðû ñâÿçàííûõ äîìåíîâ.

>Áåçîïàñíîñòü íà óðîâíå çàïèñè äîëæíà äåëàòüñÿ â ñëîå õðàíèìûõ ïðîöåäóð, èíà÷å îíà ïðîòèâîðå÷èò ðåëÿöèîííîé àëãåáðå.

Ãû ãû.  äàííîì ñëó÷àå ëîòóñà ñïàñàåò òî, ÷òî îíè íåðåëÿöèîííàÿ ÁÄ è ìîãóò äåëàòü ACL ó äîêóìåíòîâ áåç âñÿêèõ ïðîòèâîðå÷èé.  ðåçóëüòàòå Workflow ïðèëîæåíèÿ íà ëîòóñàõ ïèøóòñÿ çà äåíü, çà äâà äíÿ - ñ âîçìîæíîñòüþ äèíàìè÷åñêîé íàñòðîéêè áèçíåñ-ïðîöåññîâ, à íà ðåëÿöèîíêå íà êàæäîå èçìåíåíèå áèçíåñ-ïðîöåññà íàäî ïåðåïèñûâàòü ïîëîâèíó òðèããåðîâ. Ñïàñèáî, ÿ ýòî ïðîõîäèë â íåñêîëüêèõ âàðèàíòàõ.

> ñåêðåòíûé âîåííûé Oracle íå î÷åíü âåðþ, íà òàêîé ïðîäóêò áûë áû ñïðîñ íà ðûíêå.

Òî, ÷òî ÿ ñëûøàë î ïîáî÷íûõ ýôôåêòàõ ýòîãî ñåêðåòíîãî ïðîäóêòà (ïðåæäå âñåãî â ïëàíå ïðîèçâîäèòåëüíîñòè) çàñòàâëÿåò óñîìíèòüñÿ â òîì, ÷òî íà íåãî áûë áû ñïðîñ.

Re:

[toshick.livejournal.com]

> Ãû ãû.  äàííîì ñëó÷àå ëîòóñà ñïàñàåò òî, ÷òî îíè íåðåëÿöèîííàÿ ÁÄ è ìîãóò äåëàòü ACL ó äîêóìåíòîâ áåç âñÿêèõ ïðîòèâîðå÷èé.  ðåçóëüòàòå Workflow ïðèëîæåíèÿ íà ëîòóñàõ ïèøóòñÿ çà äåíü, çà äâà äíÿ - ñ âîçìîæíîñòüþ äèíàìè÷åñêîé íàñòðîéêè áèçíåñ-ïðîöåññîâ,

Íó ñî ñðîêàìè Âû çàãíóëè, ïðîäóêòîâ, êîòîðûå ïèøóòñÿ çà äåíü, íå áûâàåò âîîáùå - äàæå íà hello.world ëó÷øå íà ñëåäóþùèé äåíü ïîñìîòðåòü ñâåæèì âçãëÿäîì ;-).

> à íà ðåëÿöèîíêå íà êàæäîå èçìåíåíèå áèçíåñ-ïðîöåññà íàäî ïåðåïèñûâàòü ïîëîâèíó òðèããåðîâ. Ñïàñèáî, ÿ ýòî ïðîõîäèë â íåñêîëüêèõ âàðèàíòàõ.

Ýòî óæå Âû èõ ãîòîâèòü íå óìååòå ...
ß, êñòàòè, âîîáùå ñòàðàëñÿ íå ñîâàòü ñåðüåçíóþ ëîãèêó â òðèããåðà - ïîòîì ñ íèìè íå ðàçîáðàòüñÿ.

[pargentum.livejournal.com]

>Íó ñî ñðîêàìè Âû çàãíóëè, ïðîäóêòîâ, êîòîðûå ïèøóòñÿ çà äåíü, íå áûâàåò âîîáùå - äàæå íà hello.world ëó÷øå íà ñëåäóþùèé äåíü ïîñìîòðåòü ñâåæèì âçãëÿäîì ;-).

Íó õîðîøî, íå äåíü, ïîëòîðà. :) Ïîòîìó ÷òî áàçîâûé Workflow íà ðèäåðñêèõ-àâòîðñêèõ ïîëÿõ â Íîòåñå - ïðîãðàììà íå ñëîæíåå hello.world íà ANSI C. Ïèøåòñÿ â îäíó ñòðîêó, ñîäåðæàùóþ äâà îïåðàòîðà.

Íàñ÷åò òðèããåðîâ - íó íå òðèããåðà, õðàíèìûå áèçíåñ-ïðîöåäóðû, îíè æ âñå ðàâíî èç òðèããåðîâ çîâóòñÿ. À åñëè íå èç òðèããåðîâ, òî ýòî è íàçûâàåòñÿ áåçîïàñíîñòü íà óðîâíå èíòåðôåéñà.

[toshick.livejournal.com]

Íåò, ÿ íå çîâó ïðîöåäóðû èç òðèããåðîâ.
ß ïðîñòî âîîáùå íå äàþ äîñòóïà ê òàáëèöàì.

"Áåçîïàñíîñòü íà óðîâíå èíòåðôåéñà" ? À êàêàÿ åùå áûâàåò ? Âû õîòèòå ñêàçàòü, ÷òî ìîæíî ñäåëàòü çàùèòó äàííûõ íà óðîâíå ìàãíèòíûõ äîìåíîâ äèñêà ? Âñå îñòàëüíîå âåäü "íà óðîâíå èíòåðôåéñà". Äàæå çàùèòà ïàìÿòè â AS/400 - òîëüêî íèçêîóðîâíåâîãî èíòåðôåéñà. ;-)

[pargentum.livejournal.com]

Íó, ïî ïðàâèëüíîìó "áåçîïàñíîñòü íà óðîâíå èíòåðôåéñà" - èìåëàñü â âèäó client-side. Äàëüøå - ñåðâåð-ñàéä è ñåðâåð-ñàéä ñ êðèïòîâàíèåì. Áîëåå âûñîêèé óðîâåíü çàùèòû äàåò òîëüêî îòêàç îò õðàíåíèÿ èíôîðìàöèè. :)

Äàëåå, ïðàâî ïðîñìîòðà - äà, ìîæíî çàêðûòü îò þçåðîâ òàáëèöó è äàâàòü èì òîëüêî ôèëüòðîâàííûå âüþøêè. Íî ìîäèôèêàöèÿ - ýòî æå âñå ðàâíî òðèããåð, èëè âìåñòî ïðîñòîãî àïäåéòà (è îáëîìà â òðèããåðå) ïðåäëàãàåòñÿ ïèñàòü âûçîâ õðàíèìîé ïðîöåäóðû? áðð. È ýòè ëþäè æàëóþòñÿ, ÷òî â äîìèíî ïèñàòü íå óäîáíî. :)

È âîîáùå, ïèñàòü ñëîæíóþ ëîãèêó â ñåðâåð-ñàéä - ðèñêîâàòü ïîëó÷èòü òîðìîçà ïðè áîëüøîì ÷èñëå êëèåíòîâ, íó è ïåðåäåëêè-îòëàäêè (íó îíè-òî â ëþáîì ñëó÷àå). Äåëàòü êëèåíò-ñàéä - ïîëó÷èòñÿ ôóôëî, à íå áåçîïàñíîñòü. Âîò è äóìàéòå. :)

[toshick.livejournal.com]

Äà, âñå ìîäèôèêàöèè (çà èñêëþ÷åíèåì îäíîãî ñëó÷àÿ, êîãäà ÿ òàêè ïðèêîëîëñÿ ñ íåòðèâèàëüíûì òðèããåðîì íà âòîðîñòåïåííîé òàáëèöå) äåëàþòñÿ âûçîâîì ïðîöåäóð. Ýòî àáñîëþòíî íè÷åì íå ñëîæíåå àïäåéòà - íà ñòîðîíå êëèåíòà. Íà ñòîðîíå ñåðâåðà äà, ñëîæíåå. Çàòî âñå â îäíîì ìåñòå, íå íàäî ëàçèòü ïî âñåìó êîäó êëèåíòñêîé ÷àñòè â ïîèñêàõ òîãî, êàê è ãäå îíî àïäåéòèòñÿ. Îòëàæèâàòü, êñòàòè, ïðîùå - îòëàäèë ñåðâåðíóþ ÷àñòü è ïîäðèñîâûâàé ê íåé êëèåíòñêóþ. Íó è òðàíçàêöèîííóþ öåëîñòíîñòü ëåã÷å îòñëåæèâàòü.

ß ñ÷èòàþ, ÷òî áèçíåñ-ëîãèêó íàäî âñåãäà âûíîñèòü íà ñåðâåð. Åñëè íàãðóçêà ñëèøêîì âåëèêà, íàäî äåëàòü middle èëè ñòðîèòü ðàñïðåäåëåííóþ ìîäåëü. Ðåàëüíî, êîíå÷íî, âñåãäà áûâàþò êîìïðîìèññû.

Íàèâûñøàÿ ñòåïåíü çàùèòû â ñåòè, êîòîðóþ ÿ ïðåäñòàâëÿþ, êàê ðàçóìíî ðåàëèçîâàòü, ýòî êîãäà äàííûå íà ñåðâåðå êðèïòóþòñÿ öåíòðàëèçîâàííî, ñ âîçìîæíîñòüþ áûñòðîãî óíè÷òîæåíèÿ, à íà êëèåíòå øèôðóþòñÿ àññèìåòðè÷íî, è îòêðûòûå êëþ÷è ðàçäàþòñÿ ÷åðåç äðóãîé ñåðâåð.

[pargentum.livejournal.com]

 îáùåì, ýòî âûðîæäàåòñÿ â ñòàíäàðòíûé ñïîð íîòåñèñòà ñ ðåëÿöèîíùèêîì. Ïóíêò ïðî "áèçíåñ-ëîãèêó íà ñåðâåðå" ìíå òîæå õîðîøî çíàêîì. :)
Áåçîïàñíîñòü äîëæíà áûòü íà ñåðâåðå, ýòî ôàêò. Áèçíåñ-ëîãèêà, íàïðîòèâ, èíîãäà äîëæíà áûòü íà êëèåíòå, íå òîëüêî ïî ñîîáðàæåíèÿì ïðîèçâîäèòåëüíîñòè, íî è íàïðèìåð åñëè ìû õîòèì îáåñïå÷èòü ðàáîòó â îôôëàéíå, à èíîãäà íà ñåðâåðå - çàâèñèò îò ïðèðîäû ñàìîé ýòîé ëîãèêè.
Íîòåñû õîðîøè èìåííî òåì, ÷òî ïîçâîëÿþò - ïî êðàéíåé ìåðå ÷àñòè÷íî - ðàçâÿçàòü âîïðîñû áèçíåñ-ëîãèêè è áåçîïàñíîñòè è ðåøàòü èõ îòäåëüíî - êàê âçàèìîñâÿçàííûå, áåçóñëîâíî, íî òàêè ðàçíûå, à ðåëÿöèîíêè âûíóæäàþò îáúåäèíÿòü. Òàêèì îáðàçîì íîòåñèñòû èìåþò äîïîëíèòåëüíóþ âîçìîæíîñòü äåêîìïîçèöèè çàäà÷è, êîòîðàÿ ó ðåëÿöèîíùèêîâ îòñóòñòâóåò. Èíîãäà ýòî íå ñòðàøíî, à èíîãäà - òàêè ñòðàøíî.  ÷àñòíîñòè ïðè ïîñòîðîåíèè ñëîæíûõ Workflow.

Íàñ÷åò æå êîíôèäåíöèàëüíûõ äîêóìåíòîâ â ëè÷íûõ ïî÷òîâûõ ÿùèêàõ - íàïèñàòü àãåíò, êîòîðûé ïðîõîäèò ïî ñåðâåðíûì ðåïëèêàì ÿùèêîâ è âû÷èùàåò êîïèè îïðåäåëåííîãî äîêóìåíòà - òåñò íà ïðîôïðèãîäíîñòü ïðîãðàììèñòà íà ëîòóññêðèïòå. :) À ïîòîì îðãàíèçàöèîííî çàñòàâèòü âñåõ, ó êîãî åñòü ëîêàëüíûå ðåïëèêè ïî÷òû, îòðåïëèöèðîâàòü - è óæå íèêòî íèêóäà íå èäåò.
Åñëè æå îðãàíèçàöèîííî çàñòàâèòü íåâîçìîæíî - ýòî âñå-òàêè ïðîáëåìà îðãàíèçàöèè ñåðüåçíàÿ, êîãäà ëþäè, ðàáîòàþùèå ñ êîíôèäåíöèàëüíîé èíôîðìàöèåé, íå ïîä÷èíÿþòñÿ ýëåìåíòàðíûì ðàñïîðÿæåíèÿì, à íèêàê íå ëîòóñîâ.

[toshick.livejournal.com]

Íî ê ýòîìó ÿ òàêè âåðíóñü:

> Îïÿòü æå, âû èõ, ïîõîæå, ïðîñòî ãîòîâèòü íå óìåëè (åñëè íå âàøå äåëî - òå, êòî âñåé êîíñòðóêöèåé ðóëèë). Áàçà øèôðóåòñÿ, íà ñåðâåð.èä ñòàâèòñÿ ïàðîëü. Ïîñëå âûåìêè äîêóìåíòîâ ïàðîëü íå ãîâîðèòñÿ. Àäìèí ãîâîðèò, ÷òî ïàðîëü îí íå ïîìíèò, ðóêîâîäèòåëü êîìïàíèè ãîâîðèò ÷òî íè÷åãî íå çíàåò âîîáùå. Åñëè ïàðîëü íà ñåðâåð.èä ïîñòàâëåí êðèïòîñòîéêèé, áûñòðåå ÷åì çà ïàðó ìåñÿöåâ îíè åãî íå ïîäáåðóò, äà è çà ïàðó ìåñÿöåâ âðÿä ëè, äëÿ ýòîãî íàäî ïðèâëåêàòü ëþäåé ñî çíàíèåì ëîòóñîâîãî C API, íå ñàìûé ðàñïðîñòðàíåííûé ñêèëë. Äðóãèìè ñïîñîáàìè ïðî÷èòàòü áàçó ïðàêòè÷åñêè íåâîçìîæíî. Åñëè áû â ñáåðêàññå äåíüãè õðàíèëèñü òàê, ÿ áû èõ òàì ñ óäîâîëüñòâèåì äåðæàë. :)

Âû íè÷åãî íå ñëûøàëè ïðî îñëàáëåííóþ çàùèòó â Lotus ?

 íåêèé ìîìåíò âûÿñíèëîñü, ÷òî ðàäè ýêñïîðòíûõ îãðàíè÷åíèé òóäà âñòðîåíà êðèïòîçàùèòà, â êîòîðîé ÷àñòü áèòîâ êëþ÷à ïîñòîÿííà. È ìîùíîñòü êëþ÷à íå 64, à 40 áèò. Âîò è âåðü ïîñëå ýòîãî ëþäÿì.
 àäìèíîâ, êîòîðûå íå ñêàæóò ñëåäàêàì ïàðîëü, ÿ, ïðîñòèòå, íå âåðþ. Òîëüêî ìåðòâûé íèêîãäà íå ïðîãîâîðèòñÿ. ;-)

[pargentum.livejournal.com]

>È ìîùíîñòü êëþ÷à íå 64, à 40 áèò.

 êîíöå 1999 (èëè íà÷àëå 2000, áîþñü íàâðàòü) ãîäà ýêñïîðòíûå îãðàíè÷åíèÿ áûëè ñíÿòû. Ñ âåðñèé 5.0.5 è, IIRC, 4.6.7 International è USA âåðñèè Äîìèíî îáúåäèíåíû â åäèíóþ ãëîáàëüíóþ, ó êîòîðîé êëþ÷ òàêè 64 áèòà. Ýòî ó âàñ ïðîñòî óñòàðåâøàÿ èíôîðìàöèÿ.

>Â àäìèíîâ, êîòîðûå íå ñêàæóò ñëåäàêàì ïàðîëü, ÿ, ïðîñòèòå, íå âåðþ. Òîëüêî ìåðòâûé íèêîãäà íå ïðîãîâîðèòñÿ. ;-)

Åñëè çàäà÷à ñòîèò òàê - íó øèôðóéòå äîêóìåíòû, êîòîðûå äåéñòâèòåëüíî êîíôèäåíöèàëüíû, è äàâàéòå êëþ÷ òîëüêî òåì, êîìó ïîëîæåíî. Êàê ðàç ñ èíôðàñòðóêòóðîé øèôðîâàíèÿ â íîòóñàõ âñå î÷åíü ãðàìîòíî, ïîýòîìó íåîáõîäèìîñòü ÷òî-òî âû÷èùàòü ïî ïðè÷èíå êîíôèäåíöèàëüíîñòè - ñëåäñòâèå íåãðàìîòíîãî äèçàéíà ðåïîçèòàðèÿ èëè, âîçìîæíî, ïëîõîãî áèçíåñ-àíàëèçà.

[toshick.livejournal.com]

Êîíå÷íî, ýòà èíôîðìàöèÿ îòíîñèòñÿ ê 1999 ãîäó.

Îòíîñèòåëüíî øèôðîâàíèÿ. ß íå õî÷ó íèêîãäà ïîïàäàòü â òàêóþ ñèòóàöèþ, êîãäà ó "îðãàíîâ" åñòü â ðóêàõ èíôîðìàöèÿ, èçâåñòíî êåì çàøèôðîâàííàÿ, îò êîòîðîé èçâåñòíî ó êîãî äîëæåí áûòü êëþ÷.
Íå íàäî ìíå ýòîãî, êðèïòîçàùèòà íå äëÿ òàêèõ ñëó÷àåâ.

È 64 áèòà, ïî íàøèì âðåìåíàì, íå çàùèòà, à èëëþçèÿ.

À îòíîñèòåëüíî äóðíîãî äèçàéíà Âû ïðàâû. ß ëè÷íî íåñêîëüêî ðàç ïðåäóïðåæäàë ðóêîâîäñòâî òîãî áàíêà, ÷òî îáìåíèâàòüñÿ ÷óâñòâèòåëüíûìè ïèñüìàìè ïî êîðïîðàòèâíîé ïî÷òå (îñîáåííî ó÷èòûâàÿ, ÷òî ïî÷òà êàæäîãî õðàíèòñÿ â ñâîåé îòäåëüíîé áàçå) íåðàçóìíî.
Îäíàêî â Exchange ÿ åùå ìîãó ñ ýòèì êàê-òî áîðîòüñÿ (íàïðèìåð, ïîòðåáîâàòü âñå òàêèå ïèñüìà øèôðîâàòü, è óíè÷òîæèòü èõ ïîòîì öåíòðàëèçîâàííî), à â Lotus íàäî äåëàòü îáùåå õðàíèëèùå è çàñòàâëÿòü èì ïîëüçîâàòüñÿ.

Ðóãàòü ìîæíî ñêîëüêî óãîäíî, íî ïîäñòðîèòü ïðîäóêò ïîä ñòèëü ðàáîòû îáû÷íî ïðîùå, ÷åì ñòèëü ïîä ïðîäóêò. (è âîîáùå íàäî ïîäñòðàèâàòü è òî è äðóãîå ïîä ðàçóìíî ðåèíæèíèðîâàííûé ñòèëü, à íå äðóã ïîä äðóãà)