Pull to refresh

Comments 334

Вроде как-то уже было обсуждение, правда бюджет вроде был поскромнее раза в два (засела в голове цифра — 100 рублей с человека). Повторюсь: если будет юридически значимый документооборот между всеми российскими субъектами права, с гарантиями доставки и «уведомлениями о вручении», нормальной защитой и т. п., то я не против отдать свою часть, даже наличкой. Хотя, конечно, попилят.
Мне кажется, что на базе существующих программных решений (как платных, так и открытых) можно построить вполне сносную систему для общения с кем угодно. И за куда более скромные бюджеты.
Можно конечно, но увы не в нашей стране…
Небыло бы распила, как бы хорошо мы жили…
Уважаемый, я конечно не великий спец, но Россия не единственное государство в котором распиливают бюджет.
Западные страны тоже этим грешать.
Уважаемый, пусть распилами в других странах занимаются граждане этих других стран. Так как мы тут граждане России (Украины и Белоруссии), то, логично, что нас в первую очередь беспокоит распил бюджета (читай — общественных денег) именно в нашей стране. Непонятно почему факт того, что «в Уганде тоже пилят» должен как-то оправдывать распил в России (Украине, Белоруссии, Казахстане), да и вообще любой стране.
Ну так и что ж вы будете делать, с этим, так волнующим вас вопросом?
Для начала неплохо бы ознакомить граждан, которые не так много времени проводят в интернете (по первому каналу новость скорее всего не покажут). А когда хотя бы половина граждан будет знать на что идут их налоги, тогда государство и чиновники (возможно) менее нагло себя будут вести. Так что даже такие посты и новости идут лишь во благо. И простой читатель хабра, ознакомивший с заметкой своего соседа внесет свою лепту.
Наоборот, по первому каналу новость покажут, как позитивную. Типа инновации и к человеку передом.
Про распил — да, про него не скажут.

Да и просто не скажут, что если чиновники не заинтересованы в улучшении документооборота, то никакие вложения в ИТ ничего не улучшат. Незачем телезрителей первого канала смущать.
Но не так броско и явно как у нас
Это не так. Пилят сумасшедшие даже по российским меркам деньги. И не только деньги. Почитайте, например, у Сергея Голубицкого (знаете такого?) книгу «Великие аферы XX века».

Просто, как уже выше сказали, для нас ближе и больнее наши распилы, чем американские. Наши распилы у нас на слуху и нас возмущают, а к ареиканским/европейским/угандским мы относимся прохладнее.
Да пусть у них пилят то, велика проблема. Главное что бы у нас перестали создавать проекты изначально спроектированные под растрату и воровство.
А что вы предлагаете сделать, чтобы перестали?
То есть вы полагаете, можно тут на форуме ответить на извечные вопросы «кто виноват и что делать?». Можно много теоретизировать в этом направлении, но это мало что изменит. Воруют у нас потому что можно. Одновременно и с низкими моральными качествами. Что с этим делать, ума не приложу, но считать это нормой нельзя.
Я нигде не говорил, что это норма. Я просто указал человеку, что мысль «а вот в Европе/Америке не воруют» — неверна. В Китае тоже воруют. Хотя там за это применяют «высшую меру социальной справедливости» — расстреливают, короче говоря.

Человечество ворует всю историю своего существования. И борется с воровством тоже всю историю. Я подозреваю, что окончательно решить вопрос с воровством невозможно. Можно только более или менее успешно с этим бороться. У нас сейчас наблюдается ослабление борьбы. А это означает, что через какое-то время это приобретёт такие масштабы, что гайки придётся заворачивать крайне жёстко. Возможно, что даже по китайскому варианту.
Тут дело в том, что воровство не выгодно только населению. Население недовольно, что их же деньги просто присваивают власть имущие. И если, как сейчас, на высшем уровне всем все нравится, то о какой борьбе идет речь? Кому она нужна? У нас власть вообще не легитимна и просто не особо старается защищать интересы людей, так как не была этими людьми выбрана.
Если взять страну, где руководство старается заботиться о людях, то и города выглядят прилично и воровство оно хоть и есть, но в узком кругу и чиновник работает не вместе со своим персональным руководством, а против него. У многих это получается. Систему откатов все-таки не в России изобрели. А у нас вся борьба с коррупцией выглядит лишь требованием башлять своему руководству за свои дела. Так что не совсем корректно сравнивать страны с цивилизованной экономикой с нашей.
А власть она что — инопланетяне? Сначала человек ворует на работе ручки и бумагу — тут в комментариях уже было. Потом даёт взятку гаишнику, потому что как это так — на несколько месяцев без машины, да и гайцы, это всё наверное, подстроили чтоб бабла сбрить. А потом ворует миллиарды из бюджета страны.

То есть, люди в стране хотят, чтобы люди во власти не воровали, но, при этом, с работы хотя бы гвоздь утащить — это святое. Поэтому аргументы про то, что население недовольно недействительны. Люди выбирали власть, при которой у них есть шансы раньше или позже стибрить столько, чтобы даже внукам хватило. Эту систему выбирали, голосовали за неё, те, кто с неё кормится. А таких очень много.
Все правильно. Но руководство нашей страны пришло из советских времен. Вот уж где-где а в то время как раз воровать было святым делом.
Тем более я бы не стал проводить четкую аналогию между воровством предметов и созданием мошеннических схем. Я не думаю, что те, кто замешан в коррупционных схемах раньше профессионально ручки воровал. Что бы создать всяческие сложные схемы воровства простым вором быть не достаточно.
Просто у людей появилась такая возможность и никакого патриотизма.
Я несколько утрировал пример с ручками, но, всё равно, миллиарды сразу не воруют, начинают с малого. Набивают руку, так сказать.

Ну ещё пример. Человек работает в фирме эникейщиком, фактически забесплатно, копеечная зарплата. Его устраивает. Почему? А просто он ещё и совершает закупки техники для организации. И делает приписки. 2-3-5-10%. Для организации это немного, а для него — его годовая зарплата там.

При этом он не считает, что он вор.
Вот в этом и суть. Сколько я не занимался закупками, открытой возможности брать откаты не было ни разу. А в госзакупках там накатанные схемы и это считается общепринятой нормой, в отличии от откатов и коррупции в коммерческих фирмах. Все везде есть, но порядки разные. И компания, которая допускает откаты в закупках, скорее всего долго не протянет. А если и протянет, значит сама живет за счет коррупции и откатов.
При этом он не считает, что он вор.
Кстати, меня, вот, всё волновал такой вопрос — предположим, организация закупает оборудование абы где, и тут вмешиваюсь я, ищу нижние цены по прайс.ру, яндекс-маркету и т.д. и экономлю до 30% стоимости. Вот в этом случае, если я от этого буду ещё и иметь какую-то выгоду себе лично (от поставщиков или ещё откуда-нибудь), я — вор, по вашему мнению?
Юридическая тонкость заключается в том, что если вы зарегистрируете ИП/ООО и перепродадите этой организации то же самое оборудование, со своей наценкой (тут неважно, выше или ниже) — то вы просто поставщик. Где и почём вы взяли это оборудование — ваше дело, главное, правильно оформленные документы.

А если вы пришли к поставщику, который продаёт на 30% дешевле, чем эта некая организация обычно закупает, попросили прайс и перепечатали его, добавив 2-5-10% к цене, сами втихаря или устно договорившись с поставщиком, а затем показали прайс директору или тому, кто в организации курирует эти вопросы, и после закупок разницу положили себе в карман, то неважно, насколько дешевле организации обошлось оборудование — вы всё равно украли.
Так вопрос о совести был, а не о юридической стороне. Я же могу и ООО оформить на троюродную бабушку, которое будет покупать задёшево, а продавать всё равно дёшево, но чуть дороже — юридически всё чисто будет.
Или, например, можно получать с закупок «бонусные баллы», подарки, и т.д. — без увеличения цены по сравнению с прайсом. Просто как «спасибо, что выбрали наш магазин».
Бонусные баллы, подарки, сертификаты, скидки юридически принадлежат так же закупающей организации, т.к. оплачены из её денег.

Понимаете, если ваша работа — искать, где подешевле купить оборудование, то наниматель платит вам за это зарплату. Это ваша награда за труд. Если при найме вам удалось договориться, что вы будете получать какой-то процент с сэкономленных денег, то этот бонус будет тоже платить вам ваш наниматель.

Можете попробовать договориться с нанимателем, что эти бонусы от поставщиков будут ваши. Как договоритесь. Втихаря же прикарманить — воровство.

Тот же пример с ручами в офисе — если человек втихаря стырил — кража. Если спросил, можно эту ручку с концами забрать и получил положительный ответ — всё ок.
Понимаете, если ваша работа — искать, где подешевле купить оборудование
А если нет? Я вот как раз про государственные и окологосударственные организации — занимаешься тем, чем никто просто не хотел (и не хочет) заниматься, и всех это устраивало, пока ты не увидел счета на закупки для твоего отдела с полуторными-тройными ценами и у тебя волосы дыбом не встали. А зарплата при этом вообще по тарифной сетке и от производительности труда не зависит.
В таком случае, это первый признак отката. То есть, с очень высокой вероятностью, уже кто-то ушлый организовал ООО и продаёт этой конторе оборудование втридорога. Причём это почти наверняка не случайный человек с улицы, а друг/брат/жена/двоюродный племянник/любимый дядя/родственник/приятель кого-то из начальства.

Что в этом случае делать — сложный вопрос, я не знаю на него ответа. Гражданский долг велит донести в прокуратуру, чтобы инициировали проверку. Житейский опыт подсказывает, что с поисками следующей работы (а это почти 100% придётся делать) могут возникнуть сложности.

Если же грядку ещё не окучили и удалось начальству растолковать, что можно закупаться дешевле и начальство не против, то тут уж как договоритесь.
Да в том и дело, что обычно не откаты, а просто люди в ценах не разбираются, даже волшебных слов «прайсру» и «яндексмаркет» не знают. Потому что этого нет в их обязанностях — искать, покупать, экономить. Говоришь кому-нибудь: «О! Да это же можно дешев…» «А, вот ты тогда нам и купи! А я пойду свою работу делать». Всем проще купить вдвое дороже в первом попавшемся месте за счёт «конторы», чем пару лишних часов потратить на никому не нужные поиски «где подешевле».
Так если они не заинтересованы, то какие к ним претензии-то?
А у кого претензии? Вопрос был в том, стоит ли позволять себе получать какую-либо выгоду из того, что я экономлю деньги своему работодателю. Из чисто идеалистического подхода.
В таком случае, это первый признак отката.

Ой не факт. Ой не факт. Часто делают завышенные цены государственникам «на всякий случай», даже без откатов. А вдруг попросят? С ними геморроя много… Всё равно никто не считает…
Разные бывают мотивы, но то что с бюджетников бывает берут как дешевле чем с частников так и выше это факт.
Бонусные баллы, подарки, сертификаты, скидки юридически принадлежат так же закупающей организации, т.к. оплачены из её денег.
Забавно, а бонусы по реферальным ссылкам, что, тоже? Отбирать у того, кто ссылку прислал? А то, что бонусы идут на аккаунт, не разделяются на покупки за нал и безнал (т.е. на юр. и физ. лица) и т.д. — как это юридически учитывается?
Бонусные баллы, подарки и сертификаты организацией не оплачиваются, она их не покупала — денег за них не платили, по накладным они не проходят, в заказе их не было, их даже на учёт не поставить!
Магазин же их как-то учитывает. Кому что почём продавал и какие бонусы покупателю полагаются. При следующих закупках бонусы могут учесть.

Другое дело, что я не припомню, чтобы для юрлиц эти программы вообще действовали. Обычно просто начисляют скидку. Т.к. все эти баллы и сертификаты это, в конечном итоге, просто скидка.
Магазин же их как-то учитывает. Кому что почём продавал и какие бонусы покупателю полагаются. При следующих закупках бонусы могут учесть.
Магазин может это всё вообще на маркетинговый бюджет списывать. Как подарки покупателям.
я не припомню, чтобы для юрлиц эти программы вообще действовали. Обычно просто начисляют скидку.
В Юлмарте, например, когда я регистрировал организацию, чтобы не объяснять 500й раз что мы и наши подразделения — это не одно и то же, она привязалась на мой личный аккаунт вторым контрагентом. И если покупать что-то через этот аккаунт, то бонусы идут такие же, как с обычного клиента, причём, туда же, куда и с моих личных покупок и с покупок людей, зарегистрировавшихся по моей реферальной ссылке/коду.
Т.к. все эти баллы и сертификаты это, в конечном итоге, просто скидка.
Трудно вот это скидкой назвать, например =)
Правил на все случаи жизни не придумать. Так что «по совести» остается «по совести». :)
На самом деле по совести будет именно так как будет по совести.
Что совесть скажет, то и будет по совести. Не нужно придумывать глупые правила.
И тем более не нужно придумывать умные правила.
Очевидный пример — крупная компания должна была мне скажем штуку баксов за консультации.
По определенным причинам отсвечивать факт нашего сотрудничества по бухгалтерии не хотелось. Когда компания закупала определенное оборудование, я узнал цену, и договорился (на моих личных связях), об определенной скидке. В результате компания заплатила ту же самую сумму что и собиралась, но я получил в свой карман две штуки баксов.
В результате компания больше не должна мне за услуги. Руководитель предприятия проинформирован. Правда я получил не штуку а две, но с другой стороны ребята без меня купили бы по той же цене и еще остались бы мне должны.
Это по совести? Как по моей совести то да :)

Другой пример, посложнее — покупаем оборудование. Перебрали сотню поставщиков, нашли самую низкую цену. Условно миллион долларов. Я не человек ответственный за закупку, но работаю в компании-покупателе. Еду к поставщику, говорю директору «Иван Иваныч, привет!», мы за рюмкой чая вспоминаем как десять лет назад он открывал филиал в нашем регионе, и я ему помогал и связями и информацией, и за это имел самые лучшие цены по его ассортименту. Вспоминаем интересные моменты… Потом я ему говорю, мол Иваныч, я тут сейчас работаю в «Рога и копыта», они хотят купить такое-то оборудование. Самая дешевая цена у тебя. Но мы то с тобой знаем, что я смогу у других сбить цену еще… Давай ты мне сделаешь скидку, скажем до 950тыс, мои работодатели заплатят тебе 970тыс, и ты мне оставшиеся 18тыс потом отдашь наличкой.
Вот это будет по совести? А черт его знает. Очень сильно зависит от контекста. Но совсем уж говнецом как в сферическом примере из поста выше «ваша работа находить самую низкую цену» не пахнет…
В первом случае все были в курсе, всё ок, как по мне.

Во втором случае — готовы вы рассказать работодателям, что они могли заплатить на 20 штук меньше? Откат в вашем случае составил 90% — 18 тысяч от 20.
У вас странная математика.
Они могли заплатить на 30тысяч долларов больше.
Так что «откат» составил 40%, а не 90%. две тысячи это налоги и прочие накладные расходы. Платят то безналом, а «откат» идет налом.

Лично я как работодатель был бы человеку благодарен за то, что он мне подарил тридцатку на ровном месте. В подобном случае на месте человека который оказал подобную услугу заказчику я сказал что-то вроде «я могу договориться, чтобы вы сэкономили 30 кусков… ну и я пару копеек заработаю». И не касается его чему равны эти пару копеек.

Забавно, но по опыту тех кто как раз ответственный за закупки в половине случаев начальство считает, что эти пару копеек меньше чем на самом деле, а половина что больше…
На этот вопрос нельзя ответить правильно, не попав под статью.
UFO just landed and posted this here
Слово «лишних» несмотря на сходство первой буквы с первой буквы фамилии вождя можно писать со строчной буквы :)
Специфика постсоветского распила в сравнении с тем же американским заключается в том, на что идут остатки денег, а вовсе не в масштабе. Если в цивилизованных странах и существуют откаты, то там завышают цены, придумывают покупку того что в принципе то и не нужно и т.п. Т.е. на фоне нормальной экономической деятельности подконтрольных субъектов определенная часть потока идет в карман.
У нас же всё несколько иначе. Простой пример из своего опыта — из вышестоящей структуры приходит распоряжение заказать на такую-то сумму оборудования и техники. Хрен с ними, что у них цены в три раза выше адекватных. Но такой момент, что половина заказанной номенклатуры не соответствовала ТЗ меня сильно огорчил.
Втюхали партию дорогих компов (в том числе и по характеристикам) при этом поставили операционку которая не совместима с нашим софтом. В результате запихнул машины туда где раньше стояли тонкие клиенты. Вместо управляемых гигабитных свичей приехала партия неуправляемых 24-портовых гигабиток. Вот куда я их засуну? Один ушел в стойку для внутренних линков между серверами, один я поставил на одном объекте вместо пятипортовой стамегабитной мыльницы, остальные так и валяются на складе…

Ну или всем известная тема — ну стоит километр дороги с гарантией пять лямов, ну сделай ты его за десять, и мы двадцать лет будем жить без ям. Так нет, сделают за два ляма, но на год.

А вы говорите везде воруют.
Единственный валидный аргумент в треде. Спасибо.
Это тот случай, когда размер имеет значение. Иначе будет как в том анекдоте:

В Швейцарии за год 4 убийства: 2 самоубийства, несчастный случай(халатность) на заводе и одна бытовая поножовщина. А в Сомали каждый день по 50 трупов и вообще народ на улицу без оружия не выходит.
Как видим, преступность и убийства есть везде, поэтому уровень жизни в этом отношении можно считать близким…
А что, есть статистика по сравнительному уровню распилов и откатов в разных странах? Нет, я, конечно, понимаю, что и так все всё знают, и Навальный всё время про Россию пишет, а Европа же это Европа, там такого быть просто не может и так далее. Но всё же — цифры есть?
Замечательно — ни одного комментария в ответ, а в карму уже насрали. Конструктивный диалог с объективными аргументами, ага.
Млять, дороги в городах сравните
У zyalt есть посты с фоткаии Европы и нашими

И станет ясно сразу все про порядки.

Критики мля
Про порядки — да, а вот про распилы — нет.

Недавно был хороший пост в ЖЖ Лебедева. Согласитесь, что столбы и тревожные кнопки в серый цвет красят не по той причине, что на серой краске можно больше распилить (в отличие от чёрной и оранжевой). Просто человек, отвечающий за выбор краски, привык жить в убогости и не тяготится этим. То же самое и с дорогами.

ИМХО именно из-за этого zyalt'овская (вернее, кацевская; да, я их всех читаю) председатель муниципалитета подписывает смету на обновление асфальта и газона во дворе, хотя асфальт — дерьмо и газон — дерьмо. Она не верит, что может быть иначе, она думает, что хороший газон и хороший асфальт бывает только в фильмах и, может быть, на благословенном Западе, а у нас тут и так сойдёт, это ж Роисся, она убогая по определению, мы ж что ж, мы привыкшие. Вот это беда, ага. А вот про распилы мне всё ещё неясно :-(

P. S. Спасибо за доброжелательное отношение, ведь именно взаимное уважение и спокойный тон оппонентов — главный образующий фактор конструктивной дискуссии.
Ну можно хотя бы сравнить стоимость объектов. По тому же дорожному строительству у того же Навального упоминались цифры.
Ну, сметы или ТЗ у нас нет, чтобы судить какая часть идет на софт, много ли будет «самописного».
Вот тут, кстати, встаёт интересный вопрос.

С одной стороны, да: мы не видели сметы, поэтому истерика vadimzz на тему «любого западного менеджера», «распилов» и «нанозамков», мягко говоря, неоправданна — ни по форме, ни по содержанию.

С другой стороны: ну ведь это же не наша вина, что мы не видели сметы. Её просто нет в публичном доступе. При этом уже сформулирована задача, под неё уже каким-то образом определён бюджет, значит, смета в каком-то виде имеется. Почему бы не выложить её в паблик?
UFO just landed and posted this here
Натыкался на неплохую статью на эту тему. В других странах не считается западло не только смету опубликовывать, но и обоснование выбора конкретного решения. Причем отдельно с подробностями для специалистов, отдельно на пальцах для неспециалистов. А у нас к гражданам относятся как грибам — держат в темноте и кормят навозом. И какого после этого можно ждать отношения?
UFO just landed and posted this here
Для борьбы с коррупцией необходимы (я не говорю, что достаточны) две вещи: прозрачность и действующие механизмы пресечения. У нас нет ни того, ни другого. Вариант с подробностями писать отдельно и не надо — достаточно опубликовать внутреннюю документацию. Если она отсутствует или из нее ничего не понятно — это уже знак того, что всё очень плохо.

Согласитесь, одно дело затребовать сумму отделавшись расплывчатым описанием задачи, а другое — по подробному проекту. Прятать на видном месте — это высокой квалификации требует.
UFO just landed and posted this here
Значит надо всё делать по очереди. Сперва сформулировать задачу, а не просто «а не сделать ли нам свою почту с шахматами и поэтессами». Зная задачу можно аценить сумму, адекватную ее решению. То есть идти следует не от того сколько денег есть, а от того, сколько теряется из-за нерешенной задачи. Эта сумма становится стартовой для тендера. На этой стадии должна бать сформулирована именно задача. То есть не просто что делается, а зачем.

И таки да, проектную документацию с участников тендера надо требовать. Вы что, предлагаете кота в мешке брать?
UFO just landed and posted this here
Я считаю, что сама идея гостайны является порочной. То есть то, что передано государству, должно быть доступно каждому гражданину.
Кхм. А вы хорошо себе представляете, какие сведения подлежат засекречиванию (читай — составляют государственную тайну)? То есть вы считаете, что каждому гражданину, помимо всего прочего, должны быть доступны планы стратегического развертывания войск в случае начала боевых действий, информация о деятельности агентов под прикрытием, действующих внутри в том числе и вполне себе криминальных структур (наркоторговля, торговля оружием, и т.д.)? И это далеко не полный список того, что подлежит засекречиванию.
А вы хорошо себе представляете последствия такого обнародования? Даже если не брать в расчет вероятность войны.
Вероятно Oblitus имел ввиду не государственную тайну, а так сказать коммерческую тайну госструктур, ну или ДСП. Хотя соглашусь что и там не все так просто.
Нету такой вещи, как коммерческая тайна госструктур. Если коммерческая тайна, есть служебная тайна. ЕМНИП, служебная тайна имеет пометку ДСП, коммерческая — точно не имеет. Под пометку ДСП так же попадает очень много и очень разной информации. Не столь чувствительной, как ГТ, но тем не менее.
Если вы не знаете, чем одно от другого отличается, какая информация относится к государственной тайне, какая имеет пометку ДСП, и чем это все отличается от коммерческой тайны (утрирую, умышленно), то совершенно ясно, что в этом вопросы вы не разбираетесь.
Вопрос — за каким чертом вы лезете в то, в чем ни черта не смыслите? Набрать себе кармы на Хабре? Просто, пардон, пернуть в лужу?

Извините за нападение, это не лично на вас. Просто не в первый раз вижу, как люди делают громкие заявления по тому вопросу, в котором совершенно не разбираются. Не находите в этом ничего похожего на то, как ведут себя некоторые инноваторы?
Я не то чтобы совсем ничего не смыслю. Где-то рядом лежал. Даже секретчиком в академии был :)
Хотя на сегодня уже не вспомню всех различий разных ограничений.
И да, я вкурсе законов о доступе к информации и т.п.

Вопрос здесь в другом — мысль человека в принципе ясна: «хочется максимальной прозрачности государственных органов, пусть сволочи работают по виндузятной схеме — все что не запрещено разрешено, с прямым запретом на закрытие хозяйственной информации». А формулировки да, ошибочные. Но лично мне было бы интереснее читать о том, что теоретически есть законы позволяющие запросить любую инфу, услышать мнение о том, почему это не работает, что это сложно ибо ты точно не знаешь чего хочешь узнать и т.п.
А вот читать о том что ГТ это не КТ/СТ/ДСП, здесь не очень уместно. Лично я бы на Вашем месте просто указал на то, что человек пользуется неверными формулировками. :)
Ну, спишем описание различий КТ/СТ и далее по тексту на мою врожденную нудность, которую я в себе тщательно культивирую, поливаю и удобряю :)

Мысль человека не так уж и ясна. Я, к примеру, ее не понял. И ладно бы он ее просто высказал более-менее коряво. Но неверное использование терминологии может создать превратное впечатление. Не думаю, что тут я один такой прямолинейный, который читает, что написано, а не что хотел сказать автор.

«Максимальная прозрачность государственных органов» — это прекрасно там, где оно нужно. И, на сколько я знаю, гражданин не может запросить информацию о чем-либо, вроде расходования бюджетных средств, и обоснования тех или иных расходов. Я знаю, что мы с вами, в общем-то, финансируем подобные мероприятия. Но тем не менее реальность такова.
Да, ни в коем случае не раскрывать, что стратегический стройбат строит стратегические дачи стратегическим генералом!

Я вот далеко не уверен, что последствия сокрытия лучше последствий обнародования. Ладно еще агенты под прикрытием, но военный бюджет представляет собой черную дыру. И там разворовывается всё целиком. При этом я не верю, что у «потенциальных противников» нет подробной информации обо всём.
Если продолжать занудствовать — то стройбат, а точнее военно-строительные войска, больше ничего никому не строят, ввиду отсутствия оных. Строят железнодорожные войска, но это мелочи.

То, что вы называете
стратегический стройбат строит стратегические дачи стратегическим генералом!

это банальные хищения и нецелевое использование средств. К государевой тайне отношения это не имеет.
Касательно того, что военный бюджет разворовывается целиком — факты в студию, а то уже как-то приелась пустопорожняя болтовня. Если факты есть — то идите с ними в прокуратуру, если там пошлют, то тогда уже на майдан.
Касательно того, что вы не верите, что у «потенциальных противников» нет какой-то информации — ну, у нас в стране свобода вероисповедания, верьте хоть в Макаронного Монстра, никто вам не запрещает. Без фактов — см. выше.
Я вот далеко не уверен, что последствия сокрытия лучше последствий обнародования.

Вы не знаете, какая информация отнесена к какой категории защищаемой информации и, соответственно, ограничена в распространении. Но, при этом, делаете какие-то выводы. Можно узнать, на основании чего? Пожалуйста, с ссылками на основание засекречивания той информации, которую вы предлагаете обнародовать. А заодно — можете подумать вслух о том, что будет при ее обнародовании.

PS А как стройбат строит что-то генералОм — я бы тоже посмотрел :)
Я вот не знаю тонкостей гостайны, но знаю, что общий срок защиты сведений составляет 30 лет максимум. Нашел ссылку в открытых источниках на один любопытный документ от 1941 года по военному ведомству. Решил ознакомиться, сделал запрос в Центральный архив МО как бы ознакомиться с содержанием (хоть копией). А мне ответ с содержанием вроде «этот документ у нас есть, но согласно приказа министра выдачи не подлежит без его личного разрешения». Что может быть секретного, угрожающего безопасности России, в документе 80-летней давности о воинской части другого государства (СССР), расквартированной в то время на территории ныне другого государства (Украины) и давно расформированной, причем документ даже не военного времени, а ещё мирного?
Без понятия, я по МО никогда не проходил. Даже работал с ними очень мало, и по другим вопросам. Но, если подумать, то может быть тонкость в том, что часть располагалась на Украине — нынче отдельном, независимом государстве.

Касательно срока засекречивания — нашел, где про это сказано. Там еще говорится, что в отдельных случаях этот срок может быть продлен по решению межведомственной комиссии.

А вы, вообще, что сказать-то хотели своим вопросом? Что у нас много лишнего секретят? Сам знаю. Что не любит МО (да и вообще любые силовики) хоть что-то про свою деятельность рассказывать? Тоже не новость.
Про другое государство — это вряд ли. Зачем нам хранить чужие секреты? Если бы сохранность тайн Украины нас заботила, то разумно передать им их и пускай сами хранят.

А вообще я про то, что сложно выполнить «Пожалуйста, с ссылками на основание засекречивания той информации, которую вы предлагаете обнародовать.» в России. Засекретили почему-то и не считают нужным объяснять гражданам почему, в том числе и «что будет при ее обнародовании».

А касательно советских документов — есть подозрение, что многие документы компрометируют власти СССР, противоречат официальной истории, их публикация может вызвать прежде всего внутриполитический кризис в России и других странах бывшего СССР, что несут они угрозу не стране, а власти. Скажем, списки секретных сотрудников КГБ до 83-го года (30 лет) могут рассказать много нового о многих публичных фигурах, что повлияет на их карьеру далеко не самым лучшим образом. И если межведомственная комиссия состоит из тех, кому в 80-х было хотя бы по 20-30, то её решение вполне предсказуемо.
Я, на самом деле, сглупил, и невнимательно прочитал ваше сообщение.

А если вы про основание засекречивания — то я вас разочарую. В вашем случае оно ни при чем, судя по ответу из МО. Кажется, в качестве обоснования отказа о предоставлении сведения выступил приказ министра обороны? Я бы еще посоветовал ознакомиться с законом «Об архивном деле», он имеет к данной ситуации большее касательство.

Касательно документов на столько опасных, что вызывают внутриполитический кризис — это хотя бы гипотетически что может быть? И почему это не уничтожили? Какие списки секретных сотрудников КГБ? Они-то тут при чем? Я, по-моему, теряю нить рассуждения.
Какая для меня разница, если документ с грифом «секретно» через 30 (а то и более) лет переведут в разряд «выдаче не подлежит»?

Может если назвать секретных сотрудников их бытовым названием — «стукачи» — станет более понятно? Сидит какой-нибудь чин в высоком кресле, в прошлом известный «демократ, борец с кровавым коммунистическом режимом», а тут выясняется, что он чуть ли не со школы стучал в органы на окружающих и по его доносам людей если не сажали, то, скажем, останавливали карьерный рост или, например, за границу, даже в соцстраны, не выпускали. И не один он такой в стране, а чуть ли не каждый второй. Думаете не может открытие этих документов спровоцировать кризис? Но и уничтожать их нежеелательно, вдруг этот высокий чин начнет проявлять ненужную независимость…
Если не существует документации и четко проработанного плана разработки и ввода в эксплуатацию проекта, то не должно быть и стоимости. Откуда она? Вы серьезно думаете, что по настоящему серьезный проект стоимостью в миллиард долларов и судя по заявлением уникальный можно рассчитать вот так вот пальцем даже не в небо!?
Есть только один случай, когда это возможно. Когда исполнитель знает, что продает государству совершенно обычную электронную почту в совершенно обычных датацентрах. И понимает, что ну самый максимум это $1 млн. Тогда, конечно, не грех заложить и бонусы.
UFO just landed and posted this here
Потомучто «Почта России» это не вентилятор, а то, что вы предложили на него не накидывать. Когда посылка из США доходит за 2 дня, проходит через таможню в Москве за 3 дня, а потом по Москве гуляет еще 2 недели, то это именно так. Не надо нам предлагать мега электронную почту за 1 млрд. долларов. Сделайте сначала обычную. Справьтесь со своей основной работой. Вы, ребята, в этом абсолютно не компетентны и не способны эффективно решить эту задачу. Посыл понятен или еще надо разъяснять, что это деньги налогоплательщиков?
UFO just landed and posted this here
Не прочитал весь комент, ибо это флуд. Но уже по первой фразе:
С чего вы взяли что она вообще еще существует на данном этапе?
если нет ТЗ и сметы на данном этапе, то с какого хрена вдруг заранее известен ценник? Это противоестесвенно оглашать сумму до формулировки проблемы. И именно поэтому сразу становится понятно, что это распил будет с подтягиваем работ под заранее заданную сумму
Вы все смеетесь, а на самом деле это очень четко проработанный и структурированный проект. Почте России понадобится столько датацентров, для того, чтобы через них шла вся почта наших граждан. Спросите почему? Очень просто. Следующим шагом на законодательном уровне запретят всю обычную электронную почту. Прощай gmail.com, прощай yandex.ru, мир тебе yahoo.com. Останется только @фгуп.ордена.ленина.почта.рф

Проект дорогой. Но очень нужный. А кроме того, это, пожалуй, единственный проект, который обещает не только потратить инвестиции, но и вернуть их, а затем начать приносить прибыль.

Опять спросите как? Легко! Идея она просто лежит на поверхности! Перенести в электронную почту все особенности почты обычной. Добавить платных аккаунтов.

Бесплатный аккаунт. Срок доставки письма неделя. Есть процентов 15, что оно может потеряться и его необходимо отправлять снова.
Аккаунт за 500 рублей в месяц. Почта Экспресс! Письмо идет в рекордные 3 дня! Доставку гарантируют!
Аккаунт Супер Бизнес Плюс: Письмо адресат получит уже завтра! И это будет стоить своих 3000 в месяц!
Спросите почему? Очень просто. Следующим шагом на законодательном уровне запретят всю обычную электронную почту. Прощай gmail.com, прощай yandex.ru, мир тебе yahoo.com. Останется только @фгуп.ордена.ленина.почта.рф
И ведь понимаю, что шутка, а мороз по коже пробежал…
В каждой шутке есть доля шутки. Остальное правда…
Электронное письмо? 12 недели? Почта России… :D
В недалёком будущем таки ожидается

Я ждал эту картинку в одном из первых комментов.
Да, я тоже был удивлён, не увидев её.
Мы прикинули, это обойдется вот во столько то примерно.


Как они прикинули? Если бы просто репу почесал, то было бы 30 млрд или 40, а тут 31,1 — явно какая-то пускай и очень укрупненная смета существует. Да тот же Путин, если министр скажет «миллиардов 30-40», попросит поточнее. А если назовут цифру 31,1 то из любопытства может попросить хоть какое-то обоснование. Вопрос дня — есть оно или нет, а если есть то где?
С несколькими версиями документации и расходами на ее разработку вы прям как в воду глядели.
Был у меня с этим опыт. На третьем или четвертом году внедрения одной попиленной информационной системы мне пришлось взяться за внедрение оного убожества в одном регионе.
Посмотрев на монстра, почитав «документацию», я собрал чемоданчик и поехал к разработчикам.
Выслушав пространные лекции о том, что «блоксхемы придумали трусы» я за несколько дней с ручкой и бумажкой таки нарисовал схемы жизненных циклов основных документов, основные взаимосвязи, архитектурные просчеты (назвав их вежливо ограничениями) и список костылей.
Не буду затягивать историю, скажу только что к моменту начала внедрения у меня было четыре набора документации: художественная литература от разработчиков (На 90% состоящая из копипасты документации платформы на базе которой писалась система… зато красиво сверстанная), моя документация для внутреннего пользования и обучения персонала по обслуживанию (то что должно было бы быть проектной документацией если бы ее не придумали трусы), документация для пользователей (каюсь, времени не было, так что я ограничился раздаточным материалом, парой презентаций и конспектом моих лекций), и тоненькая такая брошюрка/презентация для руководящего состава, которые сами пользоваться системой не будут, но общее представление о возможностях и структуре иметь должны.

Работа велась в очень сжатых сроках и ресурсах, реально приходилось по 16 часов в день работать, все время в пути и т.п. Так что это был самый-самый минимум документации который мог понадобится. Вообще без вариантов.
Поэтому когда говорят «это же придется делать две документации, подробно все описывать для всяких критканов» меня разбирает злоба. Если у них не будет этой документации в различных форматах и с максимальным уровнем подробности то они не то что соорудить что-то адекватное не смогут — они даже внедрить не смогут хоть сколько-то единообразно.
Вас не смущает, что отчитаться за потраченные (пусть в будущем) миллиарды, взятые из карманов налогоплательщиков эти товарищи все-таки обязаны, поскольку это же их работа.
Или в стране нет проблем более важных, чем почта, на которую следует потратить миллиард зелени?
UFO just landed and posted this here
Ходили бы. Я, например, сталкивался с тем, как устроена система обмена данными с одной федеральной организацией. Там вот, что бы получить право пользоваться этой системой, надо: сгенерировать несколько сертификатов и запросов, принести их в электронной и печатной (зачем? вот прям сам ключ печатается на пару листов A4) форме, огромный пакет документов (актов, приказов, которые, на мой взгляд, вообще не нужны, т.к. делаются специально для того, что бы их отнести). Так этого мало, потом, что бы этой системой пользоваться, нужно установить специфический VPN, который работает непонятно как и далеко не всегда, использовать определенный браузер определенной версии с определенной версией Java, заполнять вручную данные в самой системе (в не очень понятной форме, которую user-friendly никак не назовешь) или пользоваться выгрузкой из 1С, и потом править вручную (и хорошо если оно выгружается, а то бывает, что формат обмена данными установили, а технической реализации его нет и не предвидится). И это «для себя» делалось, т.е. для таких же гос. структур. Что будет «для всех» я даже не знаю.
Я сразу вспомнил студенчество, когда эникеил одну окологосударственную контору, которая при общении со своей государственной родительской конторой общалась по интернету документами с эцп, ибо вышло какое-то распоряжение об электронном документообороте, но те же самые документы все равно потом распечатывали, подписывали вручную, после чего отвозили в головную контору, потому что «а цифровую копию же в дело не подошьешь»
Проект нужный. У нас в Чехии есть такая система, кривая и странная, полностью проприетарная, никаких стандартов, баги, UX ужасен, НО с её повсеместным внедрением хождение предпринимателя в госучреждения и на почту для подачи всевозможных отчётностей и тому подобного ушло в прошлое, и это прекрасно. С практической (не технической, техническая часть — другой вопрос, на который я вкратце ответил в начале коммента) точки зрения от e-mail отличается тем, что отправитель и получатель однозначно юридически идентифицированы и что по прошествии 10 дней после отправки письмо в любом случае (даже если его не открывали) считается доставленным (вручённым) и адресат не отвертится, что оно не дошло или шло долго.

Две важных фичи, о которых, я надеюсь, не забудут и российские коллеги-велосипедостроители: работа под всеми основными ОС (Windows, Linux, Mac, iOS, Android) и отправка уведомлений о новых сообщениях на обычный e-mail.
Во, про это я выше и сказал. А как авторизация отправителя проходит? Навскидку есть возможность отправить что-то без ведома пользователя?
Авторизация проходит обычной HTML-формой (имя, пароль, капча) черех POST по HTTPS. Сам UI сделан через проприетарный плагин к браузеру. Отправить что-то без ведома пользователя — только если как-то взломать, штатно вроде нет такой возможности (ничего подобного SMTP не поддерживается, только ручная работа через web-приложение на проприетарном плагине (т.е. если автоматизировать — надо эмулировать нажатия мышки или риверсинжинирить протокол обмена)).
Факт распила, кстати, «на лицо» и в Чехии: деньги тоже тратятся не маленькие, а качество UI/UX, скажем, такое, что и школьники могли бы получше сделать, и баги постоянно вылазят. И на серверы, надо понимать, на самом деле тратится очень мало (думаю это один-два обычных дедика в стойке), т.к. входящие/отправленные письма хранятся на сервере очень недолго, а потом не то что текст, даже сам факт что оно было не посмотреть. Но в итоге, повторюсь, все довольны т.к. лучше это, чем мотаться по городу и в очередях стоять.
У нас просто для фирм регистрируется почта в учредительном документе.
У гос учреждений тоже есть электронная почта.
Все работает :)
А что если кто-то пошлёт письмо от вашего имени? «Подделать» адрес отправителя в заголовке e-mail труда не составляет. Сейчас вроде есть какие-то технологии аутентификации пересылки, но даже если рассчитывать на них — всё-равно никто не помешает стырить простым трояном пароли из аутлука и послать через тот же SMTP-сервер. Вообще я большой сторонник открытого кода и стандартов, но в данном случае по-моему лучше чтобы не было возможности, скажем, сохранить пароль.
Лучше возможность (или даже необходимость) какой-то двухфакторной аутентификации, будь-то смс или аппаратный токен.
Кто сможет послать и подделать и так пошлет и подделает.
Но для этих случаев есть электронная печать :), тогда уже необходим физ. доступ и токен (так они тут устроены).
ЭЦП пользователя требуется?

Вполне возможно, что у нас она будет требоваться, а это значит, что потребуется установка Крипто-ПРО CSP, который платный (обновления тоже платные, и, по-моему, обязательные), хотя и стоит он недорого. По крайней мере я не встречал других решений для обмена данными с гос. структурами, а простая пара логин-пароль, как мне кажется, будет недостаточной для обеспечения безопасности подобной корреспонденции.

Впрочем, согласен, что система нужная, если ее правильно реализовать.
ЭЦП пользователя требуется?

Нет, ЭЦП не требуется. При наличии ЭЦП и до этого можно было по e-mail отправлять, но этим практически никто не пользовался кроме самых продвинутых и упорных гиков, для более-менее простых людей это слишком сложно.

а это значит, что потребуется установка Крипто-ПРО CSP

А почему не просто пара открытый+приватный кюч/сертификат в файлах? Понятно, что специальные токены вроде как надёжнее, но всё-таки, почему «потребуется»?
всё-таки, почему «потребуется»?

В винде банально нет встроенной реализации ГОСТовского шифрования, это как минимум.
А, так у вас ещё и шифрования свои нестандартные… У нас стандартными средствами Аутлука всё делается, на сколько я понимаю. Подал заявление, что-то там заплатил, получил файлы ключей и шли сколько хочешь.
У нас как раз стандартные — ГОСТ :)
Насколько я понимаю, просто пара открытый+приватный ключ не соответствует ГОСТу. По крайней мере я относительно часто сталкиваюсь с обменом данными с гос. учреждениями и всюду требуется установка Крипто-ПРО CSP. Впрочем, тут же стоит отметить, что данное ПО далеко не самое «кривое» и работает, как правило, хорошо. Однако на 64 битных системах могут возникать некоторые проблемы с совместимостью (так, окно выбора ключевого носителя может открываться только в отдельной оконной системе). Возможно это проблема определенного релиза.
Не столько ключи, сколько алгоритмы шифрования и хэширования. В принципе есть опенсорсные реализации, но проблема в том, что чтобы результат их работы был безусловно юридически значимым, софт должен быть сертифицирован государством.
Какой абсурд… Очевидно же, что в случае реализации алгоритма шифрования/хэширования неправильная реализация просто не будет работать. На выходе просто будет бред, который вряд ли кто-то с чем-то спутает. Либо работает, либо не работает. И что тут сертифицировать? Или я не прав?
Не правы. «Неправильные» реализации могут значительно снизить криптостойкость. То есть всё шифруется-дешифруется не только оригинальными ключами, но и, скажем, какими-то универсальными или легко поддается брутфорсу. Или тупо приватные ключи отправляются на какой-то сервер.
Не правы. «Неправильные» реализации могут значительно снизить криптостойкость. То есть всё шифруется-дешифруется не только оригинальными ключами, но и, скажем, какими-то универсальными или легко поддается брутфорсу.

Это как это? Мне казалось уравнение есть уравнение. Понятно, что это принципиально другой алгоритм, но возьмём для простоты XOR: если ты зашифруешь не тем ключём или как угодно изменишь алгоритм, получатель не сможет просто взять и восстановить исходное сообщение как если бы ты всё сделал правильно. Неужели для механизма с открытыми ключами эта логика не действует?

Или тупо приватные ключи отправляются на какой-то сервер.

Разве это актуально для софта с открытыми исходным кодом?
Очевидно речь шла про надежность механизма генерации ключей. Это единственное место где действительно можно лажануть. Все остальное действительно или работает или нет. А украсть ключ можно и не софтом для ключей а чем-то рядом стоящим. Ну и да железные контейнеры для ключей тоже можно было бы вяло досматривать на предмет архитектуры.
Ключи могут быть очень простыми. Пускай тот же XOR — формально ключ длиной 1024 бита, а по факту только младшие 8 бит меняются, а остальные у всех одинаковые.

В судебном процессе, в котором вы пытаетесь доказать, что не отправляли предъявленного истцом вашего обязателсва, или наоборот, что ответчик отправлял свое обязательство, всё равно открытый исходный код или нет, нужна или экспертиза бинарников (исходный код лишь как удобный инструмент для неё), или сертификат на бинарник, процесс выдачи которого по сути заключается (в идеале) в той же экспертизе. Даже чисто логически, лучше провести одну экспертизу при сертификации, чем на каждое дело её назначать (а по другому нельзя).
IMHO наличие сертификата на какие-то там бинарники — не доказательство. Их тоже можно модифицировать (и обратно). И в железке можно к ножкам микросхемы присоединиться и всё считать.
UFO just landed and posted this here
Эти чиновники — как нерадивые дети, которых посылаешь в магазин за хлебом и молоком, с указанием вернуть сдачу, а они всё потратят на сладости, да ещё и в долг у продавца попросят.
«Почта России» готова за три года построить систему государственной электронной почты для взаимодействия между гражданами и ведомствами

Нет, ну правда. У них проблема с обычным взаимодействием, а они уже электронное хотят строить. Они теряли письмо от самих себя, где объясняли, где потеряли мою посылку, кроме шуток.
Будут теперь терять и электронные письма, с те, что не терять, доставлять с задержками:)
А в на их сервере будет работать только один порт из пяти, к которому к тому же будет тянуться очередь.
И этот порт будет закрываться на обед.
И файлы будут доходить повреждённые
Шутка шуткой — в Беларуси нельзя оплатить услуги Белтелекома (а-ля Ростелеком, только с монополистическими атрибутами) с 23-00 по 07-00.
В смысле? Офисы круглосуточно не работают, или транзакции откуда угодно не проводятся ночью?
UFO just landed and posted this here
Разумеется, можно. Платежи онлайн (через банки, киви и прочее) обычно по ночам и прилетают. Там же не сидит специально обученный человек, который вручную каждый платеж обрабатывает =) В сильно упрощенном виде там от банка, либо какого-то другого источника прилетает через грубо говоря API информация о том, что был совершен платеж на сумму А на счет Б, после чего он автоматически подхватывается скриптами биллинга, заводится на лицевой счет, проводит там манипуляции с блокировками и так далее.
UFO just landed and posted this here
Ну как сказать… Оплатить — можно. Только получатель всё равно увидит деньги не раньше 10 утра.
Через интернет нельзя оплатить в указанное время суток. Единственный выход — купить где-нибудь карту предоплаты, и в личном кабинете пополнить с нее баланс.
Не знаю, как сейчас, но раньше нельзя было оплатить услуги Ростелекома (точнее его Алтайского филиала) с 30 по 5 число.
Наверное надо будет все равно делать опись вложения)
Самое интересное, что за три года, оборудование (ну вот серверное, например) устареет… Ну, или жизненный цикл пройдет. Потом надо будет еще у народа взять… потом еще… и так постоянно. Просто нашли очередную точку честного изъятия денег из госбюджета. У нас в Украине тоже есть подобные долгоиграющие проекты — богатых чиновников все больше и больше становится…
UFO just landed and posted this here
Эти деньги ФГУП рассчитывает получить из бюджета.


Да мне и сказать то нечего…
Это бизнес-план, между прочим. Бывает монетизация через рекламу, через продажи, через подписку, через бюджет. Через бюджет — минимальные риски и максимальные прибыли.
Ладно, может просто я уже туго соображаю.
Но не кажется ли вам, что плюсов у данного проекта немножко меньше, чем плюсов?
Я тоже туго соображаю, наверное. Но уверен, что плюсов не меньше, чем плюсов. «p < p == false», определённо :)
Тогда нам нужно увидеть эту систему в действии.
C++ < — когда плюсов не бывает много :)
>Миллиард — это стоимость 8-9% Motorola Mobility со всеми активами и технологиями.
Это всего лишь один Инстраграмм.
Тридцать миллиардов рублей на персональный почтовый ящик — это к тому же всего по 214 рублей с человека. Не много же, правда?
Пущай тогда и мне россияне скинутся по 10 копеек. Это же немного. :)
Много. Видимо они собираются создать сеть дата центров, раз собирают с каждого человека в стране по 214 рублей? Хотя по мне, хватило бы по 2 стойки в 3-5 дата-центрах. Но это только на создание нужен миллиард, сколько потом будет тратиться на «поддержание», еще вопрос.
Дай пару денег, те шо жалко пацанам? Всего-то 214 рэ и иди гуляй.
Как вы посчитали, что 214? Разделили сумму на население? Но ведь не все из них работают: есть дети, инвалиды, иждивенцы. По-моему, учитывать нужно только трудоспособных. И сумма легко вырастает в 10-20 раз.
Деньги в бюджете общие. Пополняют не все, но тратятся на всех.
Вы были бы правы, вздумай государство раздать эти 30 миллиардов населению, по 214 рублей в одни руки. Но в данном случае, предлагают наоборот, скинуться на национальный почтовик. А скинуться могут только те, кто работает и при этом платит налоги.
Ну, формально у нас бюджет не только из НДФЛ состоит. Большую часть платят предприятия. А если не формально, то платят далеко не только работающие, а, как минимум, все покупающие. Те же пенсионеры в магазине что-то купили и 18% НДС заплатили. Или ребенок купил шоколадку купил и тоже 18% НДС заплатил. И это только НДС.
Вообще, да. Но на практике, ребёнок покупает шоколадку из зарплаты родителей. Поэтому можно сказать, что НДС платят они. С пенсионерами ситуация чуть сложнее — пенсия их собственная, заработанная их собственным трудом, часто тяжёлым. Но вы же знаете, что накопительная пенсионная программа у нас в стране провалилась. Мы снова перешли к выплатам пенсий из пенсионных взносов работающих людей.
UFO just landed and posted this here
ично мне кажется, что почтовый ящик тут не в терминах SMTP/POP/IMAP.
К слову, миссия марсохода Curiosity обошлась США в 2,5 миллиарда. Почта России за половину этой суммы собирается почтовый сервис открыть) круто, чо уж там.
Бюджет-то масштабу задачи в целом соответствует. Три датацентра, их наполнение, сотни километров коммуникаций между ними… Но вот сделают-то неюзабельное говно опять.
Ага, только аппаратуру в те датацентры поставят 10-ти летней давности. Каналы арендуют за рубль/волокно (потому что хозяину этих волокн с миллиарда немного перепадет и он будет в теме). А потом попросят еще 2 состава денег на настройку/модернизацию и т.д.
А мне не кажется, что цена соответствует задаче. Например, достаточно погуглить стоимости ДЦ Фэйсбука, которые гораздо больше информации обрабатывают, нежели эта госпочта будет
Apple расширяет емкость своих дата-центров для поддержки музыкального сервиса iTunes, а также своего нового ‘облачного’ сервиса iCloud, который позволяет интерактивно сохранять фото, песни, видео и документы пользователей. Компания открыла дата-центр стоимостью 1 миллиард долларов в Северной Каролине.

Facebook активно продвигается в строительстве своего нового центра обработки данных, в Резерфорд Каунти, штат Северная Каролина. Стоимость проекта около $ 450 млн.

А тут их должно быть три, плюс инфраструктура для связи между ними.
Пользователей на фэйсбуке (активных, учёток гораздо больше) больше миллиарда. Каждый день на сайт заходит больше половины миллиарда человек, более того, фэйсбук, это гораздо более сложный сервис, чем просто почта. Теперь сравните население России, оно всего 140 миллионов, из них пользователей интернета всего 40 миллионов.
А теперь можно сопоставить эти данные и сделать вывод: если для обслуживания 40 (140) млн. чел. потратят столько, сколько обычно тратят на миллиард, то это распил и не более
данные по фб у меня от человека, который теперь у них работает, а раньше мы вместе учились, про пользователей гугла, айтюнс и прочего можно просто найти из открытых источников
Этому человеку, который теперь (ещё?) там работает, судя по всему нужно перечитать документы о конфиденциальной корпоративной информации.
UFO just landed and posted this here
Если эта информация открытая, тогда «данные по фб у меня от человека, который теперь у них работает» не имеет смысл, логично?

Я примерно представляю, что такая информация может быть открытой, но человеку нужно быть немного сдержаннее, а иначе можно подставить товарища, который рассказывает слишком много тем, кто не умеет молчать.
UFO just landed and posted this here
Публичные данные неправильными не могут быть, коль это требование IPO.
А если они неправильные, тогда это разбалтывание корпоративных секретов непонятно кому.

Я не оспариваю корректность данных или их публичность, я говорю о том, что даже если ты имел шанс услышать корпоративный секрет от инсайдера, то не нужно кричать на весь мир, что тебе его рассказал человек, с которым ты вместе учился — такие вещи вычисляются легко, а о последствиях можно догадаться.
Да, именно в этом ключе и было сказано
У фейсбука и ДЦ побольше будет. Кроме того, три ДЦ делается не для производительности, а для избыточности. Так что общий порядок цифр адекватен. Точнее без ТЗ сказать нельзя, только гадать.
тем более, раз вы подтверждаете, то дц фэйсбука больше, за те же деньги
и это делается не для избыточности, к тому моменту, когда население России достигнет миллиарда, оборудование в дц десять раз устареет
Избыточность в смысле репликации. Почта была, есть и будет стратегическим объектом.
предсказуемый комент:)
то есть, гугл с фэйсбуком, такие глупые, не делают бэкапы данных, а почта россии умная и начнёт всё реплицировать более чем10 раз?
Речь, имхо, не о бэкапах, а о репликации в реалтайме. Не более 5 минут в год на горячую замену одного ДЦ другим без потери данных — думаю перед ФБ подобные задачи не стоят.
«Госуслуги», являясь, по сути, представительством власти в сети, периодически падает, и далеко не на 5 минут. Многие это заметили? А вот падение вконтакта обсуждали даже далёкие от IT люди.
Рассчитан сервис на 100 млн (не 40, не 140, а именно 100), ФБ открывает новый ДЦ (то есть в придачу к скольки-то имеющимся), «мы» строим три похоже дублирующихся (то есть максимум по 300 млн долларов на ДЦ, а не 450 млн) и далеко не факт, что это «просто почта». Например, логично предположить широкое использование криптографии.
UFO just landed and posted this here
Действительно, пусть пилят. Все так говорят, как-будто пилить — это что-то плохое.
UFO just landed and posted this here
Да нет-нет, пусть пилят же, говорю. Страна большая, богатая.
UFO just landed and posted this here
Всех посадить — это идея. Как говорил Ли Куан Ю, глава одного из самых коррумпированных государств мира: «Начните с того, что посадите трёх своих друзей. Вы точно знаете за что, и они знают за что.» И у него кое-то получилось. Имхо, сажать надо начиная с 0.01 рубля, а не с миллиона. Украл копейку — будь добр, в суд.
Тогда проще отгородить колючей проволокой тех кто не крал, и сделать для них заповедник.
На тему борьбы с коррупцией можно много писать, но все-таки не об этом топик :)
Я просто ответил на откровенный бред. Терпеть воровство глупо. Воровство терпят лишь до тех пор, пока на него есть общественный негласный мандат «путь пилят ну и что».
UFO just landed and posted this here
Нет, уважаемый, это вы предложили всех посадить, видимо, считая всех ворами. Я предлагаю посадить лишь всех воров. Заберите своего Ленина обратно, пожалуйста, и труп его из мавзолея тоже можете взять с собой. Спасибо.
UFO just landed and posted this here
Насчет 1 вашего коммента. Никто ничего закапывать не будет, да и не надо, это не данные СВР. А вот чем пилить, так да. Я считаю, что лучше ничего не делать. Все остановить, потом победить распил, а потом делать. Лучше все покупать на открытых тендерах готовое, чем тупо пилить и делать УГ за миллиард.
UFO just landed and posted this here
Остановить в первую очередь подобные вселенские проекты. Когда не могут пилить на соляре и пилят уже на сферических конях. Топить и лечить надо :)
UFO just landed and posted this here
Смириться — беспроигрышный вариант :)
Остановить движение денег в бюджете пока не придумают как бороться с распилами? Это будет бунт похлеще революции 17-го года и Гражданской, по-моему.
Пилите, Шура, пилите :)
Посадить всех предлагал я :)
На самом деле я стопитсот раз сталкивался с людьми которые суперчестные и никогда не воруют, и ни в каком воровстве не участвуют, и считают, что за соучастие в краже одной копейки надо расстреливать.
На поверку оказывалось, что половина из них давали взятки, 80% не берут билетик в общественном транспорте, помогая кондуктору украсть денег, куча народа таскает ручки и бумагу с работы, а уж сколько из них ксерили на работе личные бумаги, да еще и сотнями листиков так вспоминать страшно.

Но да, встречались и такие которые таки ни в чем не признались, и некоторым из них я даже верю.
И не все из них пенсионеры. Вот для этих 0.001% я и предложил сделать заповедник.
Полностью поддерживаю середину. таких талоно-коррупционеров надо наказывать тоже. Сажать на 15 суток и кондуктора, а пассажира, чтобы думал головой в след раз.

Только не вот так завтра, с бухты барахты как сейчас судят раз в 5 лет одного неудачника. А объявить, что вот с 1 апреля начинаем сажать всех за это и это, будьте добры не делать
Бороться то надо, и наказывать тоже, но если всех сажать, то охранять их будет просто некому.
Для того и существует административная ответственность и т.п. Надо не сажать всех, а начать со своих собственных брёвен.
У меня знакомый во Франкфурте машину поставил кончиком бампера на зебру. Две минуты ёрзал, дёргался но все-таки переставил. Сказал: — я их знаю, эвакуируют как пить дать, это же Франкфурт. Просто он знает, что там работает закон. И неважно встал ты поперек зебры или краешком. Ты нарушил закон, а он един для всех.
Все же от человека зависит. Я вот тоже ерзаю, если возле перехода припарковался, и предпочитаю поискать другое место. Хотя перспектива получить штраф вероятна процентов на 5-10, в зависимости от места.
UFO just landed and posted this here
С трудом представляю как не можете украсть при желании :) Пускай вы фрилансер и из дома не выходите. Можете, например, электросчетчик открутить или ещё как-то (обвод вокруг счетчика сделать) часть энергии не учитывать.
UFO just landed and posted this here
При реальном-то общении часто недопонимание встречается, что уж говорить о виртуальном. Я бы на вашем месте не обращал внимания на немотвированную (с вашей точки зрения) агрессию, если понимаете какой неверной трактовкой ваших слов она вызвана.
На старые кражи можно объявить амнистию, лишь бы новых не было. Вот объявить, что с завтрашнего дня даже за скрепку или колосок пару лет придется отсидеть, не говоря о миллиардах из бюджета…
Имхо, пускай лучше пилят и делают, чем не пилят и не делают, коль уж делают, но не пилят, в ближайшей перспективе не ожидается.
Почта занимается всем чем угодно кроме доставки почты. Кредиты, оплата всяких услуг, торговля итальянской обувью, мылом, да легче сказать, чем еще она кроме доставки почты не занимается, чем перечислить все за, что она готова браться.
У нас в ближайшем ко мне почтовом отделении (в Омске) вместо 15 человек штата работает примерно треть. Постоянные очереди, ругань. Книгу отзывов и предложений брать в руки страшно, потому как если открыть то — как кислотой прожигает мозг. Каждый раз когда надо что-то отправить — заставляешь себя силой идти туда.
Отправить простое письмо стоит примерно 20 рублей, по своему опыту знаю, что это где-то 10% риска, что письмо где-то потеряется, заказное дороже, но идет медленнее, ощущение буд-то через лунный сортировочный центр.
Не нужна нам (мне точно) никакая государственная электронная почта ни за миллиард ни за половину, это не спасет ситуацию. В особенности не нужна в исполнении почты России, тоже мне нашлась IT контора.
Нужно чтобы каждый занялся своим делом и делал его профессионально, качественно, быстро.
Прошу прощения, но видимо чтение той самой книги жалоб меня совершенно подкосило…
Электронная почтьа разгрузит обычную, как минимум.
Это как, простите?
Те, кому нужна электронная уже давно знают сто различных способов ей воспользоваться.
А если я хочу недорого отправить бандероль, посылку, мне что, предлагается оцифровать «банку варенья и корзину печенья»?
Несомненно, есть вариант воспользоваться курьерской службой, некоторые из которых, конечно, весьма хороши, но цена их услуг для многих великовата.
Есть задачи, которые обычная электронная почта решить удовлетворительно не в состоянии (или их владельцам это не нужно) и приходится пользоваться обычной, в том числе для взаимодействия с веб-ресурсами, а то и в офис переться. Никогда не приходилось посылать обычной почтой какие-то письменные, как правило нотариально заверенные, заявления, договора и т. п., чтобы верифицировать или восстановить аккаунт, заключить договор и т. п.? Мне вот частенько, а государственная электронная почта могла бы эти проблемы решить. А так несколько раз в год я хожу на обычную и создаю ненужную нагрузку, лишь потому что у обычной электронной почты нет средств юридически значимой аутентификации и верификации.
А для чего тогда попилили бюджет на электронную подпись, которую начал выдавать Ростелеком?
Подпись — есть достаточное условие для верификации данных, если говорить об утверждении личности отправителя.
Что касается утверждения достоверности документов — то точно такая же подпись должна быть у удостоверяющего органа, для этого не нужно 31 миллиард дополнительных рублей, переданных Почте России для организации того, что никому не требуется.
Гипотеза: не пришла в голову мысль о создание системы ЭЦП объединенной с почтой. Кстати, не исключено, что система ЭЦП Ростелекома будет в систему почты интегрирована.

Всё зависит от того, что будет реализовано. ТЗ мы не видели, потому говорить нужна такая система или нет, не представляя, а что собственно планируется сделать, бессмысленно. Я знаю только одно — существующие системы юридически значимой переписки меня не устраивают. И я надеюсь, что «госэлектропочта» меня будет устраивать.
Я не представляю как это работает, но мне нравятся статьи: «Вот что ответил имярек на вопросы хабрапользователей». Это будет информативнее, чем воду в ступе толочь.
Для нашего государства это относительно недорого, но ведь не сделают же качественный сервис даже за такие деньги, увы. Дружно вспоминаем "школьный портал".
Зачем (помимо очевидного) нужна дополнительная почтовая служба когда можно подписывать, шифровать электронные сообщения квалифицированной электронной почтой?
Тем, что это не так просто для обычных людей, не связанных с IT.

Да и стоит цифровая подпись в районе 100$ в год, бюджет нового сервиса — это всего 10 миллионов подписей на год (если миллиард поделить).
По идее должно хватить того что ростелеком даёт за 660 рублей, но не ясно сколько стоит продление т.к. он вроде на год.
Как минимум, гарантия доставки и «уведомления о вручении». SMTP/POP3/IMAP этого не гарантируют в принципе. Отправил документ по e-mail, который получатель не заинтересован получать — фиг докажешь, что он его получил, даже если докажешь, что с твоей стороны оно ушло.

Да и, по-моему, использование квалифицированной ЭЦП не готово к массовому использованию.
Если считать деньги, то включить в нужный законодательный акт пункт об обязательном автоматическом ответе на полученный и расшифрованный запрос (письмо) получится в миллиард раз дешевле.

Нагнуть ростелеком на выдачу квалифицированных подписей сроком лет на 10 займёт один телефонный разговор. Когда такая система заработает в части приёма госорганами я уверен появится возможность отправлять шифрованные/подписанные письма во всех наших национальных web почтах.
Какой акт может обязать google или microsoft автоматически отвечать на полученное письмо, да ещё с усиленной квалифицированной подписью по российским ГОСТам, да пройти сертификацию в ФСТЭК или где там? Или обязать провайдеров блокировать почтовый трафик, если хост не входит в белый список? Имхо, лучше пускай пилят и делают.
Вы вероятно про тот случай когда государство пишет человеку? Здесь действительно есть определённая сложность.
Про любой случай, когда мне важно отправить юридически значимое письмо (уведомление, требование и т. п.), а получатель очень не заинтересован в его получении, поскольку это факт будет использован против него в суде, если он нежелательным для себя образом на него не отреагирует. Имея юридически значимую копию письма и юридически значимое уведомление о вручении я смогу на суде утверждать, что предпринимал попытки досудебного урегулирования, но истец их проигнорировал. Сейчас это решается заказным письмом с описью вложения и уведомлением о вручении. А это два (минимум) похода на почту, очереди, далее двойное ожидание срока доставки, который даже в пределах одного города может исчисляться неделями, а то и месяцами.
возможный вариант — третий получатель
Пропускать через некий третий сервер, хотя это не решает проблему принятия. Так можно только зафиксировать отправку. Либо один отправляет на промежуточный сервер, а тот отправляет конечному получателю. В общем всё равно сложно получается.
В том-т и дело, что для суда факт отправки не важен, важен факт получения. Тежзаявляния отправляются простой почтой не просто заказным письмом,, а заказным письмом с уведомлением.
Коллегам, которые проголосовали за первый вариант. Я ни разу не связан, с почтой, но осуждать не разобравшись — это плохой путь.

Вот хотя бы статья на хабре
Facebook начинает строительство второго дата-центра
где чёрным по белому написано
«Стоимость постройки нового дата-центра обойдется компании в 450 миллионов долларов»

А их собираются три штуки построить.
«По замыслу авторов проекта программы развития почтовой связи, ЕПЭС «Почты России» для безопасности данных должна использовать не менее трех датацентров, между которыми должно быть не менее 100 км.»

Вот и считайте.
UFO just landed and posted this here
> не написать ли статейку о том, как на самом деле делаются откаты и попилы
Просим! Заодно с кратким мануалом о том, как применить для улучшения собственного фин.состояния. Тут же, по мнению многих, негодуют только хомячки, которым «не досталась доля»…
UFO just landed and posted this here
Ну вот я не жадный. В том смысле, что если кто-то себе в карман положил, я, конечно, буду возмущаться, но гораздо важнее для меня, чтобы работа была сделана. Называйте это не «распилами и откатами», а как-нибудь иначе. Например, «отрицательным дарвиновским отбором», когда дорогу делает фирма, после которой всё расползается за неделю, а программеры «школьного портала» теряют исходники. Да чёрт побери, если бы мой студент потерял исходники, я бы ему вставил пистона за неиспользование репозитория с автоматическим резервным копированием, а тут государственный проект.
Угу, самое обидное, не то что пилится, а то что на те деньги, что реально идут на очередной проект делается всё абы как.
А как ещё, если на откаты уйдёт 90%, то есть, 900 миллионов. Как и какого качества построить и запустить 3 дата-центра на оставшиеся 100 миллионов? Какое за эти деньги поставить ПО? Кого за эти деньги нанять весь этот хлам обслуживать?
Ну, насколько я могу судить, на откаты уходит порядка 30% бюджета.
Возможно. Точные суммы, разумеется, неизвестны. Как крайнюю оценку размера отката я слышал 90%. Полагаю, зависит от наглости ворья.

В любом случае, пусть даже 30% украдут. На 700 миллионов можно открыть либо 2 запланированных дата-центра либо 3 попроще, оборудование с меньшими возможностями и мощностью, софт подешевле (читай, больше багов и меньше техподдержки).
Зачем ФБ датацентр за 450млн это понятно. Зачем почте для решения не очень сложной задачи строить СВОИ датацентры, сравнимые с датацентрами ФБ/Гугла и аж 3 штуки не понятно.
Тут идея распила не в том, что млрд замылить и ничего не построить (хотя зная почту окажется, что деньги таки замылили и нужно дополнительное финансирование), а в том, что выбирать максимально дорогое решение неадекватное задачам и поручить делать своим фирмам. А платит все равно бюджет. А сами откаты могут быть не очень большие, в пределах 20-30%. Просто даже 10% от 1млрд это больше чем 70% от 100млн.
Ситуация ровно как с газопроводами Газпрома, которые инвестируют КУЧУ денег в экспортные газапроводы наполнить которые просто невозможно. Ну нет рынка сбыта. Зато подрядчики (очень узкий круг своих людей) очень доволен. Размер только меньше, но и почта не такая крутая, как Газпром.
Так в данном случае и не идёт речь о ЦОД за 450млн.

Почта просит 1млрд, т.е. каждый ЦОД будет стоит не более 300млн, из расчёта что 100 млн понадобится на закупку софта, СУБД и прочее, а также на создание аппаратно-программного комплекса который всем этим будет управлять. 100 млн, имхо, вполне реальная цифра.

Несколько ЦОД необходимо для обеспечения безопасности, нет гарантий что завтра на этот ЦОД не упадёт метеорит или не случится какая-либо иная катастрофа.

Полагаю, что цена зависит от постановки задачи. Если стоит задача обеспечения максимальной надёжности и работоспобности на 140 млн, человек, чиновникам никак не объяснишь, почему нужно использовать более дешёвое решение.
UFO just landed and posted this here
Да, кто знает, что у них там в ТЗ написано? Я про то и говорю, что рано делать выводы, не разобравшись как следует.
Забыл добавить, что те же самые ГосУслуги вынуждены делать рассылки на частные почтовые ящики mail, hotmail, gmail и т.п.
При всём моём уважении к частному бизнесу — это всё-таки нарушение безопасности.
Расскажите про нарушение безопасности у частников и надежность государственных баз данных к примеру владельцам сайта nomer.org или продавцам таможенных баз.
Это так, то что совсем-совсем на виду.

В частном секторе иногда бывают утечки вида «прошляпили уязвимость», в госсекторе эти уязвимости увеличиваются на порядки + всё, всегда решается взяткой. Зарплаты то мизерные, все ключевые люди включая начальников отделов и т.п. по блату… Системы безопасности марки «Решето»… Зато частник не пройдет.
Я не понимаю в чем тут нарушение безопасности? Я, частное лицо, хочу чтобы со мной общались через имейл на гугле, а не почты россии (которая по сути своей тоже частная организации принадлежащая государству). Ровно по той же причине, у меня ящик на гугле, а не на мейл.ру.
Создать разумную систему подписи электронной почты для общения с государством, да хорошая задача. Но я не понимаю, где тут свои дата центры и лимард затрат.
Что может помешать гугл заблокировать ваш аккаунт навсегда? Только его честное слово?
Также, если службам безопасности скажем США, потребуется информация Гугл вынужден будет тут же её предоставить.
Если ЦРУ захочет получить вашу переписку в государственной почте, то это будет еще проще — они просто заплатят тем, кто уже купил дамп всей почты РФ за то, чтобы им дали переписку нужного человека.
Да, честное слово и репутация. Если бы Гугл закрывал аккаунты направо и налево без причин, открывал данные кому-ни попадя без решения судов, то у него было бы сильно меньше клиентов.
Если службам безопасности России (при чем тут США я не сильно понимаю, когда мы разговариваем о электронной почту в России) потребуется посмотреть мою почту на портале гос почты, то не надо будет даже решение суда, что потребуется в случае информации с Гугла.
У нас разные представления о безопасности
С этим очень сложно поспорить, поэтому мы и живем в разных странах.
С гуглом были истории, когда за бан в гуглоплюсе (к примеру за порнуху), блокировали весь гугл аккаунт. Гугл себе этим подпортил репутацию.
Боюсь, что на базе традиционной электронной почты разумную систему для общения с государством, а также между простыми юридическими и физическими недобросовестными лицами, не создать.
Вроде 100 млн. фигурирует.
О, кстати о ГосУслугах (на которых забанили меня и других пользователей, скачивавших видео с прошлых выборов) — не обернётся ли обсуждаемый проект ещё одним способом «забанить в реале» неугодных под видом технических проблем? Ведь обяжут обращаться с жалобами в гос. органы «только через официальную электронную почту», и куда ты денешься?
Во-первых, бумажную почту вряд ли отменят. Жалобу всегда можно будет подать через неё. Во-вторых, есть всегда возможность личного обращения. Да, сложно, геморройно, попортит много нервов, тем не менее.
Полагаю, что цена зависит от постановки задачи. Если стоит задача обеспечения максимальной надёжности и работоспобности на 140 млн, человек, чиновникам никак не объяснишь, почему нужно использовать более дешёвое решение.


Цена зависит от жадности чиновника и сколько можно выбить из вышестоящей организации (в данном случае — правительство). Хотя если стоит задача создать «Единственная Единая и Неделимая Православная Электронная Почта России», а все другие запретить на территории РФ, то бюджет нормален.
UFO just landed and posted this here
мой комментарий выше в ответе StasTs
UFO just landed and posted this here
Эта ссылка только подтверждает, что данный проект, как и все остальные, создан только для распила
Им порезали ежегодный донат, но они оказывается очень «изобретательны».
Долго думал, но не понял, в чём ирония
Ну если я из своего аккаунта на госуслугах смогу написать юридически значимый и подписанный ЭП документ любому из 6 миллионов чиновников России, а получатель прочитает мое письмо в удобном интерфейсе в системе не допускающей сбоев и потери информации, а также исключающей спам за счет того, что все отправители идентифицированы, и любое сообщение от любого чиновника ко мне не потеряется в сломанном почтовом ящике в подъезде, а гарантированно дойдет в электронном виде, то пусть пилят свой миллиард.
… дойдёт, и чиновник должен будет за три дня предоставить ответ.
Думаю как «бонус» мы сможем получить возможность обмениваться эридически значимыми, однозначно идентифицированными и подписанными ЭЦП документами и между собой, простыми физ- и юрлицами. Скажем кредит взять или счет открыть без визита в банк. Фрилансеру с заказчиком договор заключить или на удаленную работу официально устроиться без геморроя с той же «Почтой России» по высылке документов с одной подписью. Причем без всяких «не получал».
Лучше бы почта России своим делом занималась.
А вы посчитайте, сколько будет купить Google Apps.
Непонятно только, какое отношение Почта России имеет к электронной почте.
Специалистов у них нет и не будет. Руководителями она тоже обижена.
Кому и для чего тогда собрались выделять средства?
Почта России, а ты давно на своем убогом сайте была?
Занимайся лучше своим делом — вози посылки и бандероли.
Очень похоже на Сбербанк, который в год тратит миллиард зелени на ИТ и у которого раз в месяц падает супер--пупер-сервер обслуживающий аж! 500!!! транзакций в секунду.

Масштабы паражают, как по «огромному» количеству транзакций так и по количеству проблем и зелени.

Касаемо проекта, господа, у нас между гос-учреждениями в одном городе документооборота нет, фельдегеря документы в папках возят. А эти ребята хотят сказать, что за миллиард баблов создадут «систему взаимодействия»?

В систему новых дач машин и счетов в оффшорах я как-то больше верю.
Какое интересное совпадение:

> Проект обойдется в 31,1 млрд руб ($1,03 млрд). Эти деньги ФГУП рассчитывает получить из бюджета.

и

> РБК daily ознакомилась с анализом законопроекта «О почтовой связи», подготовленным «Почтой России». Наибольшие опасения у почтового оператора вызывает то, что документ не предусматривает государственного субсидирования убытков компании, которые за последние несколько лет составили 37 млрд руб. В Минкомсвязи утверждают, что он направлен на развитие почтовой отрасли в целом. (http://www.rbcdaily.ru/media/562949985819973)
UFO just landed and posted this here
А можно не платить налоги? Не хочу быть соучастником этого беспредела.
Меняйте страну.
Меняю одну большую страну на пятнадцать маленьких.
Знаем, плавали. Не страну надо менять, а отношение к жизни.
«Меня это не касается» — хорошее отношение к жизни?
А «Пусть делают что хотят, лишь бы меня не трогали», нормально?
Если я не могу повлиять, то и обсасывать не буду.
Лучше потрачу эту энергию на то, чтобы что-то полезное сделать, или повлиять на то, на что реально могу повлиять.
А философия «я лучше повозмущаюсь, потому что больше все равно ничего не могу» не для меня.
В свое время знакомился с методиками понижения уровня реальных действий среди подчиненных путем того, чтобы дать им возможность повозмущаться… Не совсем так, но конкретнее не могу озвучивать.
sudo aptitude install postfix postfix-mysql mysql-server postfix-tls libsasl2-2 libsasl2-modules libsasl2-modules-sql sasl2-bin libpam-mysql openssl

Где я могу забрать свои $1,03 млрд?
А пользователей кто будет заводить?
под это отдельный бюджет в рамках расширения перечня предоставляемых услуг
на RHEL и SCO UNIX не полетит :)
Гарантию доставки даете? Однозначную, юридически значимую идентификацию отправителя?
Это делается уведомлением о вручении которое генерируется автоматически при поступлении сообщения. Нужен один пункт в законодательный акт.
Многие почтовые сервера находятся вне зоны российской юрисдикции. И вроде ни один разработчик популярных почтовых клиентов.
Какая разница где находятся сервера? Ещё не факт, что траффик конкретного человека из глубинки пойдёт на гос. почту не через европу или америку. Человек отправил по электронной почте подписанное и если нужно зашифрованное сообщение в орган гос. власти, приложил дополнительные файлы, письмо пришло на почтовый сервер конкретного гос. органа, автоматически создался тикет и отправителю ушёл ответ с подтверждением доставки (подписанный, шифрованный). Если подтверждение не пришло — переходим на пункт 1.

Понятно, что gmail, outlook.com, yahoo и прочие зарубежные сайты не будут делать себе интерфейсы для поддержки наших ключей, но mail.ru и яндекс сделают. К thunderbird можно сделать плагин. А если бы наша родина не рожала ёжиков с кривыми интерфейсами к криптоключам, то наверняка не нужны были бы героические многолетние усилия контор типа криптопро которые по прежнему периодически ловят глюки в неожиданных местах.

Я пошарился по интернетику, как всегда электронные подписи это очередной развод на деньги. Они все разные для разных целей. Для одних тендеров одна, для других другая. Вместо упрощения процедур новые кормушки.
У меня ящик на gmail, у вас ящик на gmail. Пускай мы договорились о ключах, форматах и т. п. — как нам договориться с google, чтобы при поступлении письма от вас мне, мой ящик с моей подписью отвечал вам, что письмо нормально до меня дошло, согласно российскому законодательному акту?
Никто не может заставить одно юридическое лицо общаться с другим юридическим/физическим лицом по электронной почте. Для этого нужно очень много законов править. Вся история о взаимодействии с государством.
Или вы хотите ОБЯЗАТЬ каждое юридическое и физическое лицо иметь адрес электронной почты в этой системе и ТРЕБОВАТЬ читать почту? Так чтобы склад Пети нашел адрес ларька Васи в общем регистре и выставлял пренензию по оплате за 2 ящика пива по электронной почте. О чем вы?

Причем тут заставить или обязать? Добровольно завели адреса, добровольно обменялись ими, добровольно заключили договор в котором указано, скажем, что оплата заказа в течении трех дней после получения отчета о проделанной работе или в течении дня нужно выставить замечания. И вот исполнитель отчет отправил, день прошел — замечаний нет, еще два проходит — денег нет, как-то связывается с заказчиком, а тот говорит, что ничего не получал или что замечания отправил и ждет исправлений. Вполне реальная ситуация. Если заказчик будет и дальше «тупить», то нужно ему отправлять отчет заказным письмом с уведомлением.
Если действительно с помощью обычной электронной почты можно будет отправлять с уведомлением документы. И отметка о их получении будет действительна в суде, то я готов отдать свои 214 или сколько то там рублей. Вы в пенсионный платите на порядок больше и про эти деньги можно вообще забыть (учитывая постоянную смену курса).
А насчет коррупции, мне лично импонирует подход Китая. Своровал на приоритетном для страны проекте — на стадион и из калашникова хедшот.
Думаю миллиард это только сам сервис, а сообщения будут платные.
Как я понял эту новость: государство хочет свой интернет, в котором все будет по-государственному. Например, написали вы жалобу из своего аккаунта в их почте, через неделю пытаетесь узнать — рассмотрена она, нет? Вам отвечают: не было никакой жалобы. Вы заходите в этот свой аккаунт: и правда, не было.
Зато вы сразу узнаете, что вас обманули, а не как с бумажной почтой — жди три месяца пока письмо дойдет (или не дойдет). Все-же плюс. :-)

Кстати думается, что госслужбы достаточно обязать присылать уведомление о получении емейлов по тому же емейлу с электронной подписью, причем так, чтобы хешировалось и сообщение гражданина. Тогда можно пользоватся обычной почтовой инфраструктурой и не вешать эти затраты еще раз на налоги.
Вот где однозначно был бы плюс в таком портале почтовом, это если бы все юридические лица обязывались заводить там аккаунт и им тоже можно было бы посылать емейлы с уведомлением о доставке.
То что вас обманут ясно до отправки сообщения. Неизвестно только как конкретно.
сейчас вообще никому нельзя верить, кроме меня; мне можно.
Вы что — DKIM, SPF и PGP/GPG это не по ГОСТу :)
пусть используют то что по госту
Я увы РФ ГОСТ стандарты помню только очень старые — если кто знает новые — может подскажет аналоги всего вышепечисленного?
Шифрование ГОСТ 28147-89
ЭЦП ГОСТ Р 34.10-2001
Нет, за возможность в виртуальных очередях оплачивать любые виртуальные услуги. Какая почта, о чем вы?

А если серьезно, то надо ведь пользователей аутентифицировать в реале, как-то заводить акки, различная инфраструктура для поддержания аутентичности (шифрование или официальные ключи или еще чего). Понятно что сделано будет коряво, но мысли о том, что мол поднять полтора сервиса за час — тоже не совсем верные.
для крупного интегратора делов на неделю максимум ± еще неделя на оформление документов.
Крутые у вас интеграторы.
Сами то небось большой опыт подобных внедрений имеете?
Даже если пойти по минимуму (как и будет по факту) поставив софт в отделениях и обучив работников почты подобной работе, только внедрение софта и обучение, при уже существующей инфраструктуре (а у почты она какая-то есть)…
Даже банально обучение и тестовая эксплуатация займет около полугода.
Техническая реализация именно столько и займет (при условии что ТЗ и договор готовы)
Можете пояснить внедрение какого софта? Вы знаете что корп. системы пишутся в основном на Java (+ развертывание Java Web Start) — а точкой входа будет сайт.
Как правило обучение работников НЕ входит в состав подобных контрактов и описывается отдельно — но Я не думаю что документация будет такая архисложная.
P.S. а Вы случаем не участвуете в этом проекте?
Вот вы без ТЗ решили, что точкой входа будет сайт. Почему?
Ну смотрите сами — если почту планируют сделать такой универсальной то она должна быть доступна из любой точки, это следовательно или сайт или сервис.
Если это сервис — то по опыту сами знаете кого (нет — не Тёмы) приложение будет скорее всего под Windows, с множеством завязок на ActiveX и прочих прелестях, на Java даже уже и на надеюсь — т.к. у РУнете не часто делают действительно хорошие решения (ну кроме пару-тройки банков и интеграторов) на Java чтобы все работало нормально. (хотя мне пофиг)
Следовательно выход один — это сайт.
А если учесть что распространенные ОС из коробки не поддерживают ГОСТ алгоритмы и РФ ЦА (а ведь и сертификаты должны быть только с ГОСТ алгоритмами) — то следовательно для работы потребуется еще и установка ЦА и установка криптопровайдера (для Windows например).
Итого варианта 3 по сумме — (1) сделают сайт с ActiveX или подобным решением + необходимость установки ЦА и провайдера (2) сделают приложения под windows которое будет написано непонятно как (3) сделают сайт + Java Web Start приложение (маловероятно)
Вот вы уже три варианта привели сами. И любой из них максимум неделю займет?
(1) и (2) Рутокен и КРОК справятся Я думаю вполне и у тех и других есть разработки на эту тему
(3) если он вообще будет
Вам виднее. Лично я сомневаюсь в возможности реализовать подобное решение на 100 млн пользователей за неделю.
Я вам по секрету скажу, что у крупного интегратора только тз пишется от месяца до полугода.
Как правило обучение работников НЕ входит в состав подобных контрактов и описывается отдельно — но Я не думаю что документация будет такая архисложная.

Я бы таким умникам как вы паяльником на лбу выжигал бы надпись «К системам больше пяти пользователей не подпускать!».
Это такое безумие что просто писец.
И не надо прикрываться словами «я сказал как правило» и «описывается отдельно» и т.п.
Это бред студента первокурсника которому показали бейсик или пхп и который решил, что он способен создавать корпоративные решения. Я видел своими глазами к чему приводят такие вот идеи «мы обучим десять пользователей, а они уже обучат остальные триста человек». В лучшем (поверьте, в лучшем) случае половина просто не справится с системой, и завалит вопросами внутреннюю службу поддержки, и уже внутрянка а не откатчики вроде вас будут делать обучение, хоть как-то. Реально же каждый на месте будет разбираться сам, они будут советоваться друг с другом, будут ходить легенды по регионам, у каждого будут индивидуальные стили того как неправильно оформлять данные, как копировать информацию в эксель, и потом там обрабатывать…

Я искренне надеюсь, что вы таки тот самый студент первокурсник, который просто еще не понимает о чем говорит, а не говноинтегратор, которому главное деньги отмыть, да собственное эго потешить, мол вот я какой проект загадил внедрил.
По поводу интеграции — если Вы НЕ знаете — то во всем мире обучение персонала (если это большой штат сотрудников) всегда заключается отдельным контрактом — если например Вы покупаете Oracle продукт как ПО — разве Вас кто-то обязан обучить?
И если Вы студент ПХПшник — то не нужно думать что все такие-же ;)
Рекомендую Вам почитать специальную литературу по сабжу о частях и жизненном цикле разработки и внедрения проекта чтобы не нести такой бред в будущем.
Да хоть стовосемьдесятдевятым контрактом.
Участвовал как-то в проекте где было тридцать семь субподрядчиков занимавшихся разными участками работы или внедрявшие/обучавшие в разных регионах. С половиной из них заключались отдельные договора, с некоторыми и по пять договоров. Так было удобно по некоторым причинам. И что из этого? Это как-то повлияло на общую стоимость проекта или время его исполнения?
Обучение, внедрение, решение всплывших нюансов не предусмотренных изначальным проектом, обучение внутренней службы поддержки, поддержка внутренней службы поддержки в течении всего срока эксплуатации, банально даже создание соответствующей внутренней службы поддержки это всё НЕОТЪЕМЛЕМЫЕ части проекта.
100 млн. аппаратных токенов изготовить тоже входит в неделю?

Кто вообще сказал, что речь о SMTP/POP3/IMAP, а не потребуется обеспечивать несколько уровне OSI с нуля и разработку клиентов под все более-менее популярные ОС, да всё это сертифицировать в ФСБ/ФСТЭК?
Можно «православную» ОС и интернет в рамках электронной почты написать. Зачем? Чтоб было, чтоб лимард освоить, чтоб другим не пользовались и тому подобное. Является это необходимым? Да ни разу, сказки на Охотном ряду и в Кремле расказывают. Это называется выбор неадекватного, максимально затратного решения с привлечением своих исполнителей, то есть распил и коррупция.

Чем решение с обычной электронной почтой и открытым стандартном электронной подписи/криптографии не устраивает? Ах, я забыл, тут ФСБ/ФСО/ФСТЭК ни причем. Ну хорошо, дайте возможность аппаратного токена, для входа в веб форму, как одного из возможных решений авторизации. Тут больше вопрос кто этим пользоваться будет и как чиновники будут отвечать, а не системы доставки сообщений.
Обычная электронная почта не гарантирует доставку. Хорошо, если придет ответ из одного из серверов в цепочке, что сообщение не может быть доставлено, но это фича, насколько я помню RFC по SMTP. А в юридически значимой службе обмена сообщениями и документами, имхо, информирование о невозможности доставки, о прочтении, о непрочтении в течении какого-то срока, должно быть реализовано на уровне протокола.
100млн.??? O_O Не обижайтесь, но что Вы курили?
1.000.000.000$ / 100.000.000 токенов — это 10$/токен (и это с учетом того что еще нужно доставить) и их выдадут ВСЕМ И СРАЗУ? (хотя мб. кто-то сможет повторить крещение Руси) а про очереди в поставках тоже никто не слышал.
Разработка уровней OSI с нуля — Я апплодирую стоя, думаю стоит начинать с TCP/IP ведь то что уже проверено времем нельзя использовать не под каким условием.
Разработка по более-менее популярные ОС — не часто вижу в РФ, в США и Европе — или веб или java.
Сертификация ФСБ/ФСТЭК — вот это весело, что это дает кроме галочки? В большинстве своем — это просто галочка за большие деньги, никаких других преимуществ это не дает. Хотя пардон — дает бэкап/экспорт закрытого ключа и мастер ключа корневого сертификата в эти организации :)
Проект на 3 года вроде рассчитан. Вы сказали, что за неделю техническую часть сделает любой нормальный интегратор.

Сертификация дает соотвествие закону. Без нее насколько я знаю, сообщения не будут иметь безусловной юридической силы.
В Израиле сделали подобное, называется iPost. Истраченной суммы не знаю. На почте, по предъявлении паспорта, открывается электронный ящик, через который вы можете получать почту, от организаций, компаний — мобильная связь, гос. структуры, телефония, коммунальные услуги, страхование. На деле, всё затухло.
Ага. Я кстати так и не понял, почему они не могут прости присылать эти документы на обычный мейл, и зачем заходить в еще один сервис с кривым интерфейсом.
Ну, это персонализированно-индивидуальный, то есть, если Вы Вася Пупкин, то это на 100% Вы. Ну, и плюс, якобы более тесное взаимодействие участников. Правда, реализация хромает.
В Германии тоже запустили Deutsche Post
31,1 млрд руб. ($1,03 млрд)

С учётом комиссии при переводе в $ будет как раз ровно 1 млрд. долларов.
Вспоминается сценка из Уральских Пельменей, когда у чиновников остались нереализованные 20 тысяч рублей.
В наше время Почта России занимается всем чем угодно, кроме своей непосредственной деятельности по максимально быстрой пересылке материальных отправлений из пункта А в пункт Б. Диапазон «интересов» столь милой сердцу каждого гражданина организации распространяется от кредитования до торговли консервами. Ни о какой профессиональной работе по основному профилю в таких условиях говорить, естественно, не приходится.
Готов предположить, что в составе данной организации даже отсутствуют адекватный службы (укомплектованные адекватными кадрами), необходимые для того, чтобы написать/согласовать нормальное ТЗ и в дальнейшем вести этот проект.
В связи с чем я считаю приговором для Системы отдавать ее реализацию на откуп такому «Заказчику». Просрут.
Считаю необходимым проект реализовывать в рамках Госуслуг, а в качестве основного Исполнителя (бабла все равно не жалко, судя по всему) взять Яндекс.

Поддерживаю про Госуслуги, а вот с Яндексом не согласен. Вернее тендер должен быть между крупнейшими почтовиками России. На почту если и возложить что, то только «последнюю милю» — физическое взаимодействие с пользователями и, может быть, предоставление терминалов для получения/отправки.
Меня интересует немного другое. Действительно, сколько стоит дата-центр не имея на руках ТЗ достаточно трудно оценить, поэтому вряд ли мы имеем право об этом судить. Однако есть гораздо более очевидные вещи, требующие внимания. Прежде чем они создадут «новую электронную почту», может быть они сначала наладят работу своего основного портала — поиск РПО (tracking number) и объектов почтовой связи (индексов), который тормозит так, что иногда даже CSS и Javascript на нём не грузятся, не говоря уже о работе самой БД.

А сама почта? У них отделения не укомплектованы сотрудниками, зарплаты копеечные, менеджмент отсутствует как таковой, всё, по сути, держится на инициативе и ответственности отдельных работников на самих отделениях: отсюда такой разброс в качестве обслуживания: где-то терпимо, где-то совсем невозможно…

И на фоне этого они собираются инвестировать в не совсем понятные проекты космических масштабов.
???
А может проще Ростелекому это сделать? Он и так в каждой дырке затычка. Ему даже строить ничего не надо, у него свои датацентры по всей России есть.
Пусть почта России для начала покажет, как её сайт сможет быть недоступен не более 5 минут в год, а не по часу в неделю, как сейчас, а потом уже лезет в пректы с миллиардными бюджетами. Судя по организации работы их сайта и функционированию их сервисов, более криворуких исполнителей для такого проекта найти просто невозможно.
Тут есть два аспекта: «почта России запросила миллиард хер знает на что». С этим всё ясно.
Второй аспект интереснее — развернуть почтовую систему с гарантированным аптаймом 99.999% (именно это означает цирфа 5 минут в год) невероятно сложно. Начинается всё с дата-центра. Tier 4 гарантирует только 99.995% (а это пятикратная разница по длительности даунтайма), то есть получающаяся конструкция должна быть DC-agnostic. Если посмотреть, например, на gmail, то у него аптайм меньше (бывают моменты, когда он не доступен для части пользователей). Аналогично, если посмотреть на SLA других поставщиков услуг (office 365, etc) — там нет таких цифр.

Другими словами, в рамках существующих технологий де-факто никто не может построить систему с таким гарантированным аптаймом (всем, кто рассказывает про сервер с аптаймом в пятый год — вам просто повезло, речь про гарантии).

Наверное, если бы создание подобной системы спонсировала DARPA, то я бы им поверил. Удачный пример «экспериментальной высоконадёжной сети» мы уже имеем возможность наблюдать на примере Интернета. Но Почта России… Откуда у них специалисты? high availability, fault tolerance и highload одновременно. Задача архикосмической сложности и явно на годы продумывания архитектуры. Так что либо у нас почта россии решила стать мировым технологическим лидером и, реализуя амбициозную задачу, воспитать целое поколение специалистов CS, IT и software engineering, либо, см. п.1 — распилить под обещание.

… Главным же является наличие SLA и санкций за его нарушение. Условно говоря, если будет SLA о 99.999% с компенсациями за каждую минуту over эту величину — why not? Но ведь это будет легендарное «SLA без гарантий». Так что, снова, см. п.1.
Не удивлюсь если вдруг окажется что проект будете в Селектеле и с Вас будут требовать этот SLA (в 99.999) :)
Про SLA можно основоваться на вероятность и тогда будет так:
Tier4 99.995 (отказ 0.005) — SLA 99.999 (отказ 0.001) = нужно ДЦ INT(LOG(0.001,0.005))+1 = INT(1,30376396902716)+1 => 3 ДЦ уровня Tier4 (грубый подсчет)
3 ДЦ и собираются строить.
У Селектела нет ДЦ Tier 4. Я сейчас погуглил, не вижу, чтобы кто-то в России предлагал. Слишком дорого будет. 2(N+1) означает банальное удвоение стоимости для начала. Сколько там будет ещё «удвоений» не знаю, но как показывает рынок, большого числа фанатов нет. Потому что не важно сколько там удвоений, упавший самолёт всё равно даунтайм сделает.
А как самолет сможет упасть сразу на три дц?
Он упадёт на соседний ДЦ, где находились маршрутизаторы всех операторов, от которых обеспечивался интернет в «защищённые» ДЦ. Разумеется, разные операторы, разные методы ввода кабеля. А вот «голова» у всех одна.

Или ещё что-то такого же калибра.

Кроме того, на таких цифрах аптайма проблема возникает уже в районе софта.
Все кто проголосовал за Явный распил миллиарда всё равно не смогут помешать этому.
1% (59) Нормальный бюджет, пусть делают


ЕР тоже на хабре присутствует… :)
Они этот миллиард распилят, а почту создадут на сервисе «Яндекс, почта для вашего домена»? =)

Articles