Oldaiv

В ноябре прошлого года приняли изменения в КоАП, которые вводят санкции за размещение государственных, муниципальных и прочих около государственных информационных систем на площадках провайдеров, не прошедших лицензирование. Для тех кто предоставил - лям как с куста и столько же на муниципала, который систему разместил на таком ЦОДе2:

1. Осуществление деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", провайдером хостинга, сведения о котором не включены в реестр провайдеров хостинга, -
влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до ста тысяч рублей; на должностных лиц - от двухсот тысяч до пятисот тысяч рублей; на юридических лиц - от шестисот тысяч до одного миллиона рублей.

https://www.consultant.ru/document/cons_doc_LAW_34661/2646d2...

И вроде всё бы хорошо и красиво - забота о безопасности, подконтрольные хостинги а не шарашкины конторы. Только возникает простой вопрос - а оплачивает банкет кто? Если ранее компании, разрабатывающие софт предоставляли у себя место для баз муниципалитета часто бесплатно, либо за сущие копейки, то сейчас размещение на сертифицированных ЦОДах - это от 250 тысяч только за специализированные системы (и это в условиях что это всё будет виснуть и тупить), не касаясь общего ПО типа 1ски, сайтов муниципалитетов и пр. И, как правило, эта проблема касается самых мелких муников, т.к. у них изначально нет денег на покупку даже слабенького сервера. А с учетом еще и педалируемого импортозамещения - сервак уже не слабенький нужен и порой не один. И это в условиях, что многие районы/округа 100-120 тысяч за своё спец. ПО каждый год ищут со слезами на глазах, потому что денег нет.

Сверху сюда же падает требование 117го приказа четко разделять продуктивную и тестовую среду. Я, как внедренец-сопровожденец - согласен, давайте делать так. А дальше начинаются классический вопрос - а мне, сопровожденцу, который на этом тестовом контуре будет ковыряться - кто и из чего выделит серверные мощности под оный контур? Папа Римский? И при этом да, естественно, контур будет не такой же по характеристикам, как прод, но он нужен и под него надо мощности где-то найти, которых у того же Усть-пердюйского аймака просто нет. И сверху на это нам вешают метод рекомендацию, что на тестовом контуре должны висеть копии БД с синтетическими данными - как минимум деперсонализированными, а в идеале и с "перемешанными" суммами. И если первое я хоть как-то понимаю, то второе - это просто дичь, из-за которой все тестирование будет заключаться только в проверке того, что после обновления в систему можно зайти, да что отдельные документы открываются. Проверить большие выборки или интеграционные механизмы? Да фиг там, не понимая реальность пришедших цифр - корректность не проверишь. А сидеть выстраивать массивы с данными и их выверять - без проблем, но за отдельную плату, т.к. потребует привлечение дополнительных специалистов. А на это заказчик почему-то не идет (и почему же это...). И при этом надо мной висит то, что у меня достаточно "творческая" сфера с большим простором вольности для исполнителей и из-за этого куча уникальных доработок на каждой отдельной базе.

Туда же, наш дорогой ФСТЭК в своих фантазиях рекомендует для соблюдения норм ИБ использовать PAM решения. Это уже вопрос не мелких районов, а крупных городов и субъектов т.к. цена вопроса - от 3-4 миллионов и до бесконечности. Великолепно, давайте работать так - там и двухфакторка и четко разграниченный доступ к серверам и прочие ограничения. И тут уже выходят "специалисты" на местах, которые отличным решением в сфере ИБ находят отключить буфер обмена между PAMом и аттестованной машиной разраба. Притом не ограничивая по размеру (что тоже достаточно сомнительная история, но хоть что-то), а тупо рубя. Забрать логи, закинуть скрипт? Держи родной чупа-чупс, что делать с ним - знаешь.

И над всем этим парит гениальная птица под названием "Аттестация по 117 приказу", которая теперь касается не только сами гос органы и организации, но и исполнителей. И даже для средней организации - это вопрос, выливающийся в миллионные затраты. Особенно PEN-тесты, которые стоят каких-то конских денег. И кто же за всю эту историю в итогу заплатит? На вопрос отвечает Александр Друзь:

А потом мы будет слушать регулярное нытье, что стоимость ПО перераздута и ИТ-сфера зажралась.

И на сегодняшний день текущий подход к ИБ - это тормоз развития ИТ-сферы и ухудшение жизни для всех участников, начиная от разработчика и заказчика и заканчивая конечного сотрудника или гражданина, который всем этим будет пользоваться. При этом я не призываю отказаться от ИБ полностью, но подход к нему должен быть адекватным, а не приводить к ситуации, когда лучший метод защиты - закрыть всё на лопату и уйти домой.

Самому не единожды женщины делали комплименты, что у меня интересный вкус на рюкзаки и сумки (одно время носил кожаные через плечо). Кто-то, из тех с кем давно знакомы - даже изменение рюкзака замечают и упоминают. Да и мужчины тоже вполне могут пошутить на эту тему особенно в стиле: "Сумка большая, чтобы можно бутылки распихивать?".
Кроме того - удобно и практично. Так что носили, носим и будем носить рюкзаки

У людей, к счастью, постепенно проступает адекватное понимание, что история России имеет непрерывный характер от Гостомысла до Тимашева от того самого Гостомысла (и призвания Рюрика)/крещения Руси до Путина. И что в рамках единого исторического процесса любой из правителей и режимов имел как свои заслуги, так и откровенные преступления.
А иконы и портреты убийц - вешают всё. Одни вешают иконы царь-тряпки, другие - открытого убийцы (как минимум, участвовавшего в голосовании за расстрел Николая и семьи) и террориста (если верить его заявлениям об участии в покушении на Думбадзе) Войкова, называя в его честь улицы и станции метро.

Уже при жизни Николая Кровавого, весь народ желал ему смерти, все от кого произошли те, кто сидят в церквах под иконами семьи душегубов. «Кровавый» — не выдумка чёрствых коммуняк, а плод народного творчества. Уже в 1896 году к нему приклеилось это прозвище.

Да, царь-тряпка был откровенно слабым правителем и, вероятнее всего, одним из самых слабых среди Романовых, уступая только Петру 2 и Петру 3 (Ивана 6 не считаем, ввиду несостоявшейся коронации). Но от этого никак не перестает быть преступным расстрел его семьи, особенное несовершеннолетних детей.

Да, при Николае Кровавом было построено 100500 железных дорог и т.д. и т.п., да, но это не отменяет того факта, что большинство населения страны было крестьянами и обычными рабочими, которые работали за последний кусок хлеба (Плесневелый. Броненосец «Потёмкин»). Дворянами были только единицы, которыми себя представляют фанатики идеи «России, которую мы потеряли».

И ровно "наследники" Николая в лице большевиков вывозили за рубеж хлеб, при голодающем Поволжье и ряде западных территорий из-за неурожая, ну или устраивали репрессии, имевшие под собой некоторые основания, но сильно перебравшие в масштабах. И это такая же трагедия, как и периоды голода в РИ. При этом, как при царь-тряпке успел сделать для страны хорошее (переселение крестьян на ДВ, постройка Транссиба, закладка первичной базы для ГОЭЛРО), так и коммунисты на первых порах своего управления государства сделали массу позитивного - от отличной системы образования (годов до 50-60) и дополнительного образования и оздоровления детей, до успешной консолидации страны в 30-40 года.

Весь этот вечный многолетний спор чем-то напоминает спор с зоозащитниками — они тоже пытаются ввести небылицы, что медведей, волков, собак обижать не рекомендуется, даже если он сейчас грызёт тебе ногу. Поэтому по праву можно сказать и так; Романовы — собаки.

Вот и типичный подход радикала, которому не важны факты, а важен кампф и его личная политическая "правда". При этом, эти самые радикалы считают почему-то нормальным расчеловечивать своих оппонентов. И понимание в голову, что своим поведением они только усиливают раскол в обществе (вспоминая, под 40% населения для которых 7 ноября не является праздником - https://ria.ru/20081107/154584116.html) - не приходит.

Выбирай за кого ты.

Вот только подобный выбор есть у шилозадых подростков с черно-белым видением, которые не способны на исторические процессы смотреть объективно, отмечая как плюсы, так и минусы своих идеологических оппонентов. Поэтому выбирать нет никаких причин - я, как надеюсь, и многие, за непрерывный исторический процесс нашей Родины, длящийся более 1000 лет. С объективным отражением плюсов и минусов каждого из исторических периодов нашей Родины.

При этом цена докторской - 800 за кило, говяжьей - 1000 за кило в яндексе, где супермаркеты наценку делают и в рознице в магазине будет чуть-чуть дешевле. В чем проблема их брать?

Из "федеральных" есть тот же ТД "Рублевский" с очень неплохой докторской, сосисками/сардельками и кряковской. Из сырокопченых есть тот же "Рублевский", "Снежана", "Охотный ряд" (это один из брендов Микояна) - где в ценовой даипазоне до 2тысяч есть масса интересных вариантов.

А что касается сока - томатный, яблочный, виноградный продавались в любом продуктовом магазине, а их качество было отличным.

Кто мешает брать тот же J7, Rich? Кто мешает купить условно местных производителей - для нас это спасский консервный завод (в свое время даже отцу березовый сок посылкой отправлял)?

У нас в Мурманской области при СССР везде можно было купить молоко и молочную продукцию местного производства - свежую, качественную и вкусную.

Какая религия тебе мешает это сделать? Ну вот открыл я всё тот же многострадальный яндекс - кому надо долгого хранения - берет Гринагро (крупный местный производитель, у них и масло неплохие, да и потуги на сыры тоже есть - по сравнению с зарубежными беда печаль, но по сравнению с большинство российских - вполне на уровне), кому надо короткого - Арсеньев, Заречное, может быть, Хороль.

По рыбе ничего не скажу, много специфики. Но, банально, той же местной мойвы второй год у вас нет и не будет - потому что из-за малой численности рыбы на неё тупо не выданы квоты.

Если вы считаете это плюсами капитализма, то заберите, пожалуйста, ваш хороший капитализм себе обратно.

Считаем что? Возможность купить хорошие продукты (коль уж о них речь зашла)? Ну да, это плюс, причем несомненный. А еще, представь, есть отличный такой плюс, что в любое время года я могу зайти что к местным приезжим в овощной ларек, что в крупный супермаркет - и увидеть там широчайший ассортимент овощей и фруктов, причем свежих и радостных, а не вгоняющих в тоску своей квёлостью. И те самые "плюсы капитализма" дают мне возможность хомячить мандарины не только под новый год - а круглый год, потому что когда заканчивается урожай в Турции и Марокко - приезжает Корея и КНР, а летом им на смену приходят Эквадор и Аргентина. Не расскажете - что из ниже представленного из фруктов было регулярно представлено на советских торговых полках?

А дальше начинается массив интересных вопросов и нюансов:

1) Как такового заявления не было - от девушки было сообщение в чате. Признает ли его суд аналогом официального заявления? Большой вопрос.
2) Вся писанина в чате - не имела никакой внятной информации чтобы работодатель смог сделать вывод о действительно наличии веской причины - в случае смерти родственника стоит при общении с работодателем указать ФИО почившего и уже дальше обсуждать сроки отгула, чтобы уж если у работодателя где-то что-то пригорит, то можно было ткнуть справкой о смерти, что да действительно такой родственник умер.
3) Работодатель получает ситуацию когда работник прогорает без понятных для него причин и увольняет даму за прогул.

Какие претензии к работодателю на это шаге? Нежелание верить на слово? Так люди пиздят - почти все и почти всегда. И на этом шаге мы имеем элементарный трудовой спор, который спокойно решается через суд к удовольствию той или иной стороны.
Дальше уже работодатель начинает дичь нести со своей стороны, продолжая полемику с толпой полорогих оленей в сети.
При этом, вся ситуация решает элементарным прибытием девушки на рабочее место, написанием нормального заявления хотя бы на 1 день, которое уже работодатель не сможет оспорить (все дальнейшие споры могут быть только о длительности отпуска без содержания). Но нет, каждый суслик в поле агроном и себя же не желает обезопасить бумажкой на случай эксцесса.

Потому, повторюсь, проблема этой ситуации - в дебилах с обеих сторон. Одна дебилка решила, что на ТК можно насрать, вторые дебилы после увольнения начали дичить в сети, третьи дебилы нашли "обиженную" и начали бугуртить в адрес работодателя. Нет тут правых и виноватых. Есть банальный спор работника и работодателя, который никто не захотел решить цивильно через суд. Причем, с неадекватной позицией наших судов - велика вероятность, что дама могла проскочить как уволенная с нарушением, и что её писанина могла тянуть на официальное заявление.