abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 17:00 | Zajímavý článek

Asociace pokročilých výpočetních systémů USENIX publikovala na svém YouTube kanálu videozáznamy online přednášek ze svých posledních konferencí. Doporučit lze například videozáznamy z USENIX Security '20 (29th USENIX Security Symposium) nebo videozáznamy z WOOT '20 (14th USENIX Workshop on Offensive Technologies). Ocenění nejlepší článek (Best Paper) na WOOT '20 získal článek BLESA: Spoofing Attacks against Reconnections in Bluetooth Low Energy.

Ladislav Hagara | Komentářů: 0
včera 15:55 | Bezpečnostní upozornění

Samba, svobodná implementace síťového protokolu SMB/CIFS, byla vydána ve verzích 4.12.7, 4.11.13 a 4.10.18. Řešena je bezpečnostní chyba CVE-2020-1472 v protokolu Netlogon (Zerologon). Microsoft ji ve svých produktech opravil 11. srpna. Jedná se o chybu s CVSS 9.8. Neautentizovaný útočník se může stát správcem domény.

Ladislav Hagara | Komentářů: 0
18.9. 16:22 | Nová verze

Byla vydána eRouška 2.0 pro Android a iOS. Nově využívá systém oznámení o možném kontaktu vyvinutý společnostmi Google a Apple. Zdrojové kódy eRoušky jsou k dispozici na GitHubu (Android, iOS).

Ladislav Hagara | Komentářů: 46
18.9. 15:33 | Humor

Máte na klávesnici málo kláves? Pomoci vám může 433% Keyboard [reddit, Wayback Machine].

Ladislav Hagara | Komentářů: 18
18.9. 13:33 | Komunita

Otevřená certifikační autorita Let’s Encrypt (Wikipedie) včera na svém blogu oznámila vydání 6 svých nových certifikátů: 1 kořenový, 4 mezilehlé a 1 křížově podepsaný. Kořenový certifikát ISRG Root X2 a mezilehlé E1 a E2 jsou již ECDSA místo RSA. Certifikační autorita Let’s Encrypt byla představena v listopadu 2014. První certifikát vydala přesně před pěti lety, v září 2015. Dnes jich denně vydává milion a půl.

Ladislav Hagara | Komentářů: 0
17.9. 23:11 | Komunita

Mozilla Corporation na svém blogu informuje, že ukončila služby Firefox Send a Firefox Notes. Mozilla Foundation na druhé straně představila rozšíření RegretsReporter. Jedná se o rozšíření pro Firefox a Chrome umožňující Mozillu informovat o doporučených videích na YouTube, jejíchž zhlédnutí uživatel lituje.

Ladislav Hagara | Komentářů: 34
17.9. 15:44 | Zajímavý článek

Společnost Nethemba informuje o již opravené kritické zranitelnosti v aplikaci Moje eZdravie na Slovensku. Kdokoli si mohl stáhnout informace o všech osobách testovaných na COVID-19 (jméno, příjmení, rodné číslo, telefonní číslo, místo pobytu, datum a výsledek odběru).

Ladislav Hagara | Komentářů: 42
17.9. 13:55 | Zajímavý software

GitHub CLI dospěl do verze 1.0.0. GitHub CLI umožňuje pracovat s GitHubem z příkazové řádky (gh issue list; gh pr status; gh release create; gh repo view; …).

Ladislav Hagara | Komentářů: 3
17.9. 09:00 | Nová verze

LabPlot (Wikipedie) je svobodná multiplatformní KDE aplikace pro interaktivní vytváření grafů a analýzu vědeckých dat. Téměř po roce vývoje byla vydána nová verze 2.8.

Ladislav Hagara | Komentářů: 0
17.9. 07:00 | Nová verze

Bylo vydáno Eclipse IDE 2020-09 aneb Eclipse 4.17. Představení novinek tohoto vývojového prostředí také na YouTube.

Ladislav Hagara | Komentářů: 0
Používáte aplikaci eRouška?
 (16%)
 (4%)
 (2%)
 (12%)
 (52%)
 (8%)
 (7%)
Celkem 353 hlasů
 Komentářů: 34, poslední dnes 09:04
Rozcestník

Komerční úspěch odfláknutých řešení

15.10.2005 16:24 | Přečteno: 1695× | zbytek vesmíru | poslední úprava: 6.11.2005 17:16

Byla jednou jedna firma. Protože není tak úplně fiktivní, nebudu si vymýšlet žádné pohádkové jméno ;-). Ale použiju ji jako ukázkový příklad, že komerční úspěch minimálně v IT není v přímé úměře s důrazem na bezpečnost nebo technologickou kvalitu.

Pro perex a RSS čtečky dodávám, že tento spot není o Microsoftu!

Kapitola 1 - dodávka účetního software ABRA G3

Tahle firma dospěla do stádia, kdy účetní systém Pohoda (sdílející data pomocí sdílených souboru přes SAMBU) přestal vyhovovat.

Takže se poohlédla po jiném dodavateli. Konkurs vyhrála Abra G3. Nabídla serverou část běhající na linuxu a nad free databází Firebirda. Klienti bohužel běhají jen pod Windows (přičemž cca polovina desktopů jede na linuxu), naštěstí díky možnosti zaintegrovat si vlastní řešení by se bez nich většina uživatelů měla obejít a vystačit si s firemním intranetovým rozhraním.

Jak se blížil termín spuštění do ostrého provozu, začaly se objevovat problémy. Deklarovaná otevřenost byla řešena pomocí COM objektů ve Windows (tady se ztrácím) a neobešla se bez vlastního serveru na kterém bežel jakýsi překladač. Ten převáděl příchozí požadavky na webservices (ne tak úplně,ale pro zjednodušení) na volání COM.

Brzy se ukázalo, že dvě podobné aplikace nemohou běžet na stejném stroji (vyjádření dodavatele). Ale pro splnění požadavků firmy je dodavatel potřeboval, bylo tedy nutné mít převaděče dva.

V několika případech upgradu (nebo větších problémů) nás navštívil technik-instalatér :) a prováděl zásahy.

Z prvotní instalace, která se alespoň trochu snažila omezovat přístupová práva, se stalo několik adresářů s právy 777 (vždy první reakce při problémech: "dejme tam na zkoušku 777" a "dáme ALL do hosts.allow"). Nakonec už to tam zůstalo napořád. Že byl daný adresář přístupný přes sambu (pro spouštění nativních klientů, dokud jsme je neumístili jinam) a obsahoval dokonce něco jako licenční číslo nebo přístupové údaje k databázi (jak jinak, pod ekvivalentem roota), na to se nehrálo.

Kapitola 2 - dodavatel VoIP

Jak šel čas, firma rostla a rozhodla se investovat do VoIP telefonie.

Dodavatel umístil do serverovny nadhernou mašinku se Solarisem. Z důvodu možnosti provádět vzdálenou správu, vydupal si k ní přístup přes Telnet. Sice je omezen jen na pár IP, ale i tak.

Kapitola 3 - pro změnu dodavatel účetního software SAP

Přestože původní řešení nad Abrou vyžadovalo 2 nadupané servery s linuxem a další 2 s Windows, některé operace prováděné pomocí "webservices" na windows převodnících trvaly i minutu. Podotýkám, že v nativních Abra klientech byly odezvy snesitelné.

Takže proč se nepoohlédnout po něčem novém. Co třeba takový SAP?

No a dostáváme s k bodu, který mne donutil napsat tento spot. Při prvotní instalaci pro seznamovací provoz, technik vyžadoval na serveru Xka. Budiž, třeba je tento sw opravdu potřebuje, nebo alespoň nekterá konfiguračni rozhraní. U sebe si je na notebooku spustit nemohl, hádejte proč.

Pak si vyžádal ssh tunel z venku. OK na tom neni nic nepochopitelného.

Co mne úplně dorazilo, byl druhý instalační den. Tentokrát byl potřeba tunel i pro VNC a ještě na nějaký port SAPu. Něco jako přetunelování přes již existující šifrované ssh, to zjevně nebylo na pořadu dne.

KONEC

Je tohle normální? Dokud jsem dělal v ministudiu o max 10 lidech, myslel jsem že bordel v IT mají jen podobný mrňousové.

Teď mám ale pocit, že čím větší společnost, tím větší bordel. Všechno se řeší metodou, "je jedno jak to bude fungovat, jak to je zprasené, jak je to odfláklé, hlavně to musí jet a to co nejdřív". Pochopitelně jakmile se vyskytnou problémy, k takovému zadání se nikdo nehlásí a už je to vina implementátora.

Co mě ale nejvíc děsí je fakt, že to opravdu funguje a že se to vyplácí.

Jakmile jednou něco běží, již není čas to dát do pořádku, přichází další cíl. Zprasené řešení při troše štěstí vydrží bez pohromy, dokud nebude překonáno a nahrazeno. A i v případech, kdy je pro velké problémy nahrazováno za chodu, z jeho dosavadního provozu jsou získány zkušenosti využitelné pro vytvoření lepší náhrady.

Bezpečnostní nedostatky při troše štěstí nebudou zneužity, každpoádně se firmám nevyplatí investovat prostředky do jejich odhalování. Taková činnost nepřináší zisk ani viditelné výsledky, proto se nepočítá.

Dřív jsem takové řízení považoval za neschopnost či alespoň nezodpovědnost, dnes mám pocit že je naopak nezbytné pro úspěch.

A snad i proto, všichni výše popsaní dodavatelé jsou úspěšné společnosti, stejně tak jejich výše uvedený zákazník ;)

       

Hodnocení: -

zatím nehodnoceno
        špatnédobré        

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Vložit další komentář

15.10.2005 17:11 User682 | skóre: 38 | blog: aqarium | Praha
Rozbalit Rozbalit vše alternativy
zdravim,

toto je dost problem velkych firem.

co jsem nacichl trochu ve strednich firmach zkusenostmi, tak bezpecnost v mnohych pripadech moc neresi. mnohdy ani resit nejde. viz nektere roky neopravene chyby MSSQL serveru. hlavne, ze to jede. doslova potom nemuzete pouzit ruzne technologie, protoze jedna komponenta je nebezpecna a s tou nic neudelate. muzete tedy draze upgradovat na novejsi versi s celym systemem. anebo mit system, ktery je az 14 dni nezabezpeceny, protoze opravy se vydavaji jednou za cas.

ono, zalezi,jak si cenite vlastnich dat. je to ruzne od firmy.

nekdy to chce se podivat i po alternativach.

mozna, kdyby jste se podival drive na projekt Compire , tak mohlo byt mozna o par bezpecnostnich a financnich problemu mene. sice si trochu zalobuji na nasi firmu, ale proc ne.

bohuzel hodne prace odvedou obchodnici. a to i v pripade nekvalitniho systemu.

pavel kysilka
Luk avatar 15.10.2005 17:42 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
Rozbalit Rozbalit vše Re: alternativy
Nedůležitější je, nenechat si to líbit. Když se uzavírá smlouva s dodavatelem nějakého systému nebo řešení, je potřeba, aby v ní bylo zakotveno, aby takové chování (snižování zabezpečení apod.) nebylo přípustné. A pokud by se to někdo pokoušel porušit, nemilosrdně zakročit.
LinuxMarket - linuxový e-shop | LinuxEXPRES - linuxový magazín | OpenOffice.cz - portál uživatelů OpenOffice/LibreOffice
15.10.2005 17:50 Milan Hejpetr | skóre: 25 | blog: poznamky | Plzen
Rozbalit Rozbalit vše co na to rici
Smutna pravda.
Tak je, bohuzel, "nastaven" system, ktery mame vsude kolem sebe.
Samozrejme, ze s tim souvisi i takove jevy jako zaplavovani trhu stale novymi a novymi nesmyslnymi verzemi porad stejnych vyrobku ("trh" to pry zada), temer nemoznost si koupit cokoliv slozitejsiho s odladenym firmwarem (firmware vlastne neni nikdy poradne dodelan, protoze za chvili uz zde bude nova - jeste horsi a nekompatibilni verze tehoz...), atd...
Dle mych pozorovani nejde o nejake nahodne excesy. Jde o globalni jev a tezko rici, zda lidi nekdy dostanou rozum.
15.10.2005 20:51 xkesh | skóre: 46 | blog: eXtempore
Rozbalit Rozbalit vše Re: co na to rici
Dle mych pozorovani nejde o nejake nahodne excesy. Jde o globalni jev a tezko rici, zda lidi nekdy dostanou rozum.
Nedostanou. Jedine praktikovane reseni byvalo a je shromazdit sektu, od globalni kultury a civilizace se pokud mozno opevnit a dodrzovat uvnitr uzavreneho spolecenstvi vlastni odlisna pravidla.

Samozrejme se to taky muze zvrhnout.
16.10.2005 10:24 Milan Hejpetr | skóre: 25 | blog: poznamky | Plzen
Rozbalit Rozbalit vše Re: co na to rici
Dejte pokoj se sektou. Ja mluvim o rozumu.
16.10.2005 12:10 xkesh | skóre: 46 | blog: eXtempore
Rozbalit Rozbalit vše Re: co na to rici
Dejte pokoj se sektou. Ja mluvim o rozumu.
Lidi se jako spolecensky celek budou tezko chovat rozumne, kdyz tzv. "nerozumne" chovani prinasi jedincum znacne (i kdyz z globalniho hlediska jen docasne) vyhody (zisky). Chovat se rozumne se vyplaci jen ve spolecenstvi, kde se chovaji rozumne (tj. dobrovolne nebo z prinuceni dodrzuji stejna pravidla) vsichni, coz se podari jen v omezenych skupinach, kde je prehled o tom, co kdo dela ci nedela. Aby takova skupina nebyla narusovana zvenci, musi se oddelit od vnejsiho sveta co mozna nejvic - a to je sekta.

Priklad: Kdyby se chovali v pripade "ptaci chripky" chovali "rozumne" vsichni zainteresovani (media, urady, lekari, vedci, farma-firmy...), tak by ztratili tihle vsichni pro ne vynosneho strasaka (bud primo zisky z prodeje neceho, nebo narust autority nekoho, kdo ovlada zivotne dulezite informace). Pozitivni efekt by byl pouze ten, ze by hodne zpanikarenych lidi usetrilo nejake penize a svuj strach. To je pro soucasny styl ekonomiky i civilizace vubec kontraproduktivni. Pro beh ekonomiky a udrzeni centralni politicke moci je zivotne dulezite udrzovat co mozna nejvic lidi v bludu a ve strachu, tj. primo paniku a bludy sirit.

Takova ohranicena sekta, jejiz clenove by by diky rozumnemu chovani usetrili jak sve nervy, tak penize, by byla ovsem velmi brzy okolnimi hyenami (a dobre to minicimi hlupacky) vykricena, "ze zavira oci pred skutecnosti" ... Ano, to maji pravdu, zapominaji dodavat, pred umele vytvorenou skutecnosti.
vencour avatar 16.10.2005 12:48 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: co na to rici

Rozumně se může chovat jen ten, kdo je rozumně ambiciózní, zná své meze a nepokouší se je překračovat. Ona ta lidská agresivita je plus i mínus, bez ní bychom se asi nevyvinuli v to, co jsme, s ní se zase žereme navzájem.

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
18.10.2005 10:25 Milan Hejpetr | skóre: 25 | blog: poznamky | Plzen
Rozbalit Rozbalit vše Re: co na to rici
Ne - sekty, prosimpekne tedy opravdu ne. Ona bude stacit nejaka poradna krize. Ja osobne si myslim, ze lide potrebuji trochu vymachat nos v tom co pod sebe nadelali, potrebuji se alespon na chvili podivat ke dnu (ci jej z dalky aspon spatrit).
Bude pak otazkou preziti, zda pouzit rozum ci dal pokracovat v podpore te exploze blbosti, kterou mame vsude kolem.
V tomto smeru jsem optimista. Krize v nejake podobe je - v horizontu cca 50 - 100 let nevyhnutelna a lide jsou pomerne zivotaschopni zivocichove. :)
16.10.2005 12:31 Lukáš Rýdlo | skóre: 18 | blog: Silný kafe | Brno
Rozbalit Rozbalit vše Čí je to vina?
Obávám se, že takhle to prostě v IT chodí. Podílím se na tvorbě ISu pro jednu nejmenovanou školu ;-) a ředitele ani mého "nadřízeného" nezajímá validita kódu, ale jen to, aby to co nejdříve fungovalo a aby to bylo na pohled pěkné :-(

Myslím si, že je to tím, že zadavatelem je většinou někdo, kdo se v IT vůbec neorientuje -- nějaká kancelářská krysa, čili šéf. Ti chtějí levně a rychle vytvořit co nejjednodušší prostředí pro svoji práci a co se děje uvnitř nějaké černé skříňky s klávesnicí a monitorem je nezajímá. Obvyklý přístup taky je, že ono to je s těma počítačema vlastně všechno hrozně jednoduché a ti správci, to jsou šamani, kteří příjdou k počítači, naťukají na klávesnici dvě kouzelná slovíčka a ono se to samo rozjede. Akorát z nás chtějí tahat prachy, že...

BTW: Asi do mě zase bude kdekdo rýt, že jsem linuxový fanatik a svým následujícím komentářem podrývám autoritu komunity, ale velký část viny na šíření dojmu, že "IT je šamanizmus a ono se to všechno dá snadno naklikat", nese Microsoft. Známí -- uživatelé Win -- se mi často svěřují se svými historkami typu "a ono to z ničeho nic najednou začlo fungovat" (ale jak...)
θηριον ειμι
16.10.2005 13:31 User682 | skóre: 38 | blog: aqarium | Praha
Rozbalit Rozbalit vše Re: Čí je to vina?
validitu muzete delat pouze vy. samozrejme, ze zakaznik by o to mohlo mit take zajem. nemluve o tom, ze potom na techto kvalitnich komponentach a zkusenostech muzete velmi rychle stavet. mate potom nejake vzory.

co Vam brani si potom validni sablony nebo nejake validni xhtml zpracovavat jako xml ? pripadne delat export.

to same rychlost takto zpracovavanych stranek v necem jinem nez IE.

a casem to muzete zhodnotit. nejake upravy xhtml pres nejake xpath ci xml editor jsou potom minutove/hodinove zalezitosti a ne na cele dny. samozrejme, ze ty dny si potom muzete nauctovat, ale tak aby to bylo koser.

zakaznika prilis technologie nezajimaji. zvlaste u malych projektu. hlavne, ze to jede.

zadavani projektu a projektove rizeni. to je problem sam o sobe. vetsinou se vyplati si zavest nejaky system. nebo i zmenit zamestnani - znam bohuzel.

bye gf
16.10.2005 16:25 Lukáš Rýdlo | skóre: 18 | blog: Silný kafe | Brno
Rozbalit Rozbalit vše Re: Čí je to vina?
Samozrejme, ze validita a prehlednost kodu mych vytvoru je jen v mych rukou, ale pokud je dana deathline do ktere se to musi stihnout, pak obcas nezbyva nez nechat to tak jak je. Ja se samozrejme snazim psat co nejcistsi kod, ale opravovat podklady, ktere doplnuju, na to cas uz opravdu nemam. Napriklad mam doimplementovat nejakou funkcionalitu do jiz hotoveho php-skriptu, ktery mi doma na lokale hazi jeden warning za druhym, protoze mam v php.ini W_ALL, zatimco na serveru jim to bezi nejspis s W_ERROR :-(. Bohuzel prepsani toho skriptu, aby tam ty warningy nebyly by zabralo vic casu, nez to, co tam mam doplnit...
θηριον ειμι
26.12.2016 10:58 Dinael
Rozbalit Rozbalit vše Re: Komerční úspěch odfláknutých řešení
ABRA se pořád vyvíjí. Používá jí hodně živnostníků. Problémy s propojením jsou ale pořád..

Založit nové vláknoNahoru

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.