• ФАС запретила РЖД покупать 15 тысяч «Эльбрусов» за 1 млрд рублей
    0
    Например, в линуксах и в винде по-разному работает распределение ресурсов плаг-н-плей. Что-то может не снюхиваться на одной ОС и нормально работать на другой.

    Ну, то есть проблема в ОС, ч.т.д.

    Вы хотите вот так взять и помножить затраты на обслуживание каждого пользователя на два

    У вас проблемы с математикой. Не на 2, а между 1 и 2. Т.к. не каждому пользователю нужен VPN. И не каждому пользователю VPN нужен SSO.

    как человек, который 13 лет назад (!) настраивал этот самый Tomcat под SSO в домене Windows, могу абсолютно однозначно сказать, что это не Tomcat не знает о доменной аутентификации, а вы не знаете о Tomcat и ActiveMQ

    Как человек, который 10 лет назад вкатился в Java — не видел ни одной инсталляции Tomcat и ActiveMQ с доменной аутентификацией. Оно им просто незачем.

    Подконтрольность чего? Вы, как админ, будете лезть в исходники софта, чтобы что там проконтролировать и править? Есть другое правило, или точнее закон, как вы выразились: если скачанный вами софт для работы на продакшене нуждается в правке исходников, значит, он не подходит для работы на продакшене.

    Конечно буду, если там не хватает нужных мне вещей. Чего нет то?
    Продакшн — это не более чем регулярное выкатывание софта из обновленных исходников.
    Во времена оные, помнится, правил производительность в Asterisk, замечательно на продакшн влияло.

    Я понял. Тогда повторю предыдущий совет

    Оставьте свои советы себе. У 10ки проблемы с железом и стабильностью. АД вымирает, т.к. все больше становится веб- и мобильного софта, которому не нужен сложный керберосовский SSO — там всяческие openid, jwt и иже с ними.
  • ФАС запретила РЖД покупать 15 тысяч «Эльбрусов» за 1 млрд рублей
    –1
    Это не железо у вас кривое или руки, а ядро Windows

    Ну, под Linux то же железо работает корректно. Значит не в железе и не в руках дело.

    Где логика? Почему для десятков корпоративных сервисов один общий пароль прощелкать можно, а у VPN он какой-то особенный, что его надо отдельно беречь.

    Потому что разные уровни? Приложения и инфраструктура.

    Чем это отличается от «ой, админ забыл настроить права на VPN»? Ну кроме того, что в случае интегрированного с AD VPN пользователь автоматически получает доступ только к положенным ему сетевым ресурсам сразу после входа, а в случае отдельного ему ещё раз надо вводить логин/пароль для входа в систему. А админу — следить за двумя учетками вместо одной.

    Тем что это два разных админа, каждый из которых отвечает за своё?

    Я сам понятия не имею, что такое «сервер приложений/очередей понятия не имеет, что ему положена учётка». Расшифруйте вашу мысль.

    Tomcat, ActiveMQ — они ничего не знают о доменной аутентификации, как вы им собираетесь (и зачем) учетки присваивать?

    Равно как и нет никаких разумных оснований выбирать VPN-сервер потому, что он опенсурсный, но при этом не интегрируется с вашей системой.

    Как раз есть. Опенсорсность — это подконтрольность. А интеграция — это очень опциональный вопрос. И при опенсорсности решения вполне решаемый. Обратное — неверно.

    P.S. AD на самом деле очень хреновая вещь, нужная исключительно для управления виндовыми рабочими местами и виндовыми же серверами. Вне инфраструктуры Microsoft она не имеет применимости.
    Я уже пять лет работаю в конторах, где рабочие места под Linux, и AD отсутствует как класс. И никто не помер от отсутствия оной.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    –4
    Лидер рынка на изображенной картинке — Apple )
    А я прекрасно помню, как HTC-шные девайсы никто не брал.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    абсолютно. т.к. доли у Samsung, HTC и Motorola — примерно одинаковые. Ни одна не лидирует, ни одна не имеет существенного превосходства в рыночной доле.
  • ФАС запретила РЖД покупать 15 тысяч «Эльбрусов» за 1 млрд рублей
    –1
    Когда у вас под виндой проблемы есть, а у других пользователей таких проблем нет, точнее, в разы меньше — винда не причём

    Когда у меня по одним и тем же сценариям под виндой проблемы, а под Linux их нет — проблемы не у меня, проблемы у Windows. Проблемы в архитектуре Windows. Проблемы в подсистеме ядра Windows и механизме обновлений.

    там, представьте себе, тоже VPN был интегрирован в AD и управлялся централизованно.

    ну, плохо. прощелкал пользователь пароль — прощелкал его ко всем ресурсам. а два аккаунта — SSO и VPN запомнить не проблема.

    доступ в VPN для живого пользователя — это всего лишь дополнительный пермишн для его учётки

    Ага-ага. А потом вот такие сценарии:
    — Нет доступа к VPN.
    — Проверяйте, должен быть.
    — Нету.
    — Наверное что-то не синхранулось из AD. Ой, мы вас не внесли в группу VPN. Щас всё будет.

    Учётки всяких роботов, учётки серверов приложений, очередей сообщений

    И что вы делаете в ситуации, когда сервер приложений/очередей понятия не имеет о том, что ему положена учетка? (:

    превращать систему в колхоз с раздельным администрированием всех сервисов

    Почему же в колхоз? Один аккаунт на ресурсы, второй — на VPN. Всё. Более чем достаточно.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    Там не о чем думать. В изображенной картинке среди производителей Android нет лидера. Есть три крупных компании, которые делят между собой рынок примерно поровну. И N остальных.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    Чего я не заметил? Там английским по красному — HTC, 14%
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    Нет. 14% это не лидерство )
  • ФАС запретила РЖД покупать 15 тысяч «Эльбрусов» за 1 млрд рублей
    0
    Идите в церковь, в мечеть, в синагогу, в кирху или к бабе Тамаре. Ваша проблема решается там и только там. Винда — не причём. Ваш кейс, если вы не врёте (ну вы же не можете врать, да?) никаким боком не коррелирует ни с реальной статистикой, ни с опытом кого-либо из нас.

    То есть когда под виндой проблемы есть, а под линуксом этих же проблем нет — винда не при чем? Г — логика.

    давайте пусть админ повесится, администрируя всё это по-отдельности

    У вас один админ на всё? Вы шарага, или нормальная контора?
    Ну, это так, к слову. SSO имеет смысл для авторизации в домене и приложениях (почта, документооборот).
    VPN — это инфраструктура, это уровнем ниже. Пользователь вообще может не знать, что у него VPN — коробочка просто стоит себе между сетью филиала и головы.
    Поэтому таки да — на инфраструктуру креденшлы отдельные от приложений. Это закон.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0

    И где на этой картинке лидерство? )

  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    –3
    Это был НТС, который на тот момент был один из лидеров рынка.

    Извините, но вы несете чушь ) после того, как HTC закончил ODM-производство девайсов на базе Windows Mobile — он никогда лидером рынка не был ) факап за факапом
  • США могут закрыть Huawei доступ к мировым поставщикам микросхем. Начали с TSMC
    +1
    Люди тут живут, работают, растят детей и те кто хочет жить хорошо и зарабатывать делают это

    Объективно — возможностей хорошо жить и зарабатывать в России сильно меньше, чем в странах первого мира.

    Почти 20 лет я карьерно рос в Новосибирске и мне хватало. Потом в один прекрасный момент новосибирские зарплатодатели перестали удовлетворять мои потребности. Пришлось перебраться в Питер. Но тут до зарплатного потолка максимум лет 5, ну 7. В Москву я не хочу — не нравится мне город.
    Значит придется лежать в сторону забугорья, по крайней мере хотя бы контрактно.
    Если бы озаботился переездом туда лет 15 назад — на текущий момент финансово и карьерно вырос бы сильнее.

    Так что тем, кого ничего здесь не держит — имеет смысл не терять время, а строить карьеру в более цивилизованных и благоприятных для айтишника условиях.
  • США могут закрыть Huawei доступ к мировым поставщикам микросхем. Начали с TSMC
    +3
    Если есть знакомые в разведке — поговорите с ними, они подтвердят.
    А про стратиксы на профильных форумах ныли какое-то время назад, что из-за санкций стало сложнее выпускать продукцию.
  • США могут закрыть Huawei доступ к мировым поставщикам микросхем. Начали с TSMC
    –1
    В России это запрещено на законодательном уровне. Как вы думаете, за счёт чего существует в разы проигрывающий по производительности, но отечественный Эльбрус и другие подобные решения?

    … но в головки самонаведения ракет все равно ставят FPGA Stratix от Intel.
    Потому что альтернатив нету.
    А на «Эльбрус» ставят сертифицированный Windows XP, из-под которого рулят фанерными разведдронами.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    +1
    эм. а чем плохо разделение прошивок?

    тем, что в стабильной adb покоцан.

    Обычная же практика

    Для кого обычная? Сколько у меня было телефонов — везде нормальная поддержка функций разработчика, нет такого цирка с разделением. Не надо так. Я не хочу шить девайс, если мне вдруг вздумается использовать его как debug target.
  • Telegram в обновленной версии развил функцию геочатов до соцсети знакомств
    0
    Человек в теме про онлайн-мессенджер говорит о том, что он интернет включает иногда )
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    Хлаоми? После того, как я открыл для себя, что у них прошивки разделяются на пользовательскую и разработческую — еще активнее их не люблю.
    И никому не советую, кроме даунсвитчеров с огрызка.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    Вспоминаем про первое включение и принятие соглашения,

    Какого соглашения?
    Первое включение: авторизоваться под гуглоакком? да/нет
    > нет
    уверены?
    > да
    ок, вот вам лончер. делайте что хотите.
    да, тоже не у всех скорей всего. хайскрины, Lenovo старше 2018 — да.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    У вас был опыт по взаимодействию с производителями телефонов о включении приложений в прошивку? У меня был. Он просто засовывает твою apk-шку внутрь прошивки и все. Могут в системный раздел, а могут — в обычный, как договоришься.

    Да, был. Самсунг конкретно — отказал.
    В вашем случае, я так полагаю, речь идет о каком-нибудь подвально-китайском вендоре типа Cubot-а, несть им числа. Они могут, да.
  • Telegram в обновленной версии развил функцию геочатов до соцсети знакомств
    0
    … поэтому минусовали представители обеих фракций ))
  • Telegram в обновленной версии развил функцию геочатов до соцсети знакомств
    +2

    а минусуют, видимо — телеграмоненавистники?

  • Telegram в обновленной версии развил функцию геочатов до соцсети знакомств
    +4
    По прямому назначению — показать конкретным людям где я еду и примерно во сколько буду.

    Раньше, когда активно играл в Ingress — без этого вообще никуда, ибо оператор должен представлять, где у него кто, и сколько каждому экипажу до цели. Но там чаще Glympse в ходу был.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    –1
    Ему придется перестраивать гарантийный (или производственный) цикл для клиентов из России. Вряд ли российский рынок этого стоит.
  • Telegram в обновленной версии развил функцию геочатов до соцсети знакомств
    +6
    По моему, было бы удобнее, если для каждого действия было бы отдельное приложение. Т.е. в телеге была бы кнопка — перейти на Navigation Activity и меня бы перебросило в выбранное мной приложение, откуда мне легче вернуть геотег.

    Ок, что делать если у пользователя НЕТ такого приложения? Нельзя на это полагаться, или просить доустановить. Это вредный паттерн — пользователь раздражается и покидает приложение. Поэтому в плане обеспечения функциональности приложение должно быть полностью автономным.
    Instant View — гениальная вещь. Просто жмакнул и читаешь, не надо никуда переходить.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    Я абсолютно серьезно.
    Пробовали, например, хотя бы калькулятор удалить или хром из андроида?

    Я вам выше приводил практически дословно командную строку.
    Админ Вася готов нарушать закон будет?

    Какой закон? Закон обязывает ставить. Про удалять — закон ничего не говорит. Это ваши влажные фантазии. Вообще говоря, есть статья 1246 что ли ГК, которая разрешает модификацию и изучение в целях адаптации.

    Скачать зипун по ссылочке, флешку вставить?
    А потом идти к терминалу переводить деньги за разблокировку виндовс?

    Ууууу, как все запущено. Завсегдатаям 4PDA это не мешает почему-то. Тут ведь как — есть два стула. Либо отчаянно сцать что придется идти к терминалу, либо страдать от говна в прошивке.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    что мешает добавить правило в каспер — вы можете объяснить?

    А на каком основании касперскому его добавлять? компоненты средств разработки — легитимны.

    пользователи достаточно умны для удаления вшитого по самые помидоры антивируса?

    «вшитый по самые помидоры антивирус» — это не более чем установленный штатными механизмами софт, который так же штатно может быть удален. это просто несколько драйверов уровня ядра, несколько сервисов, и графическая морда.

    среднестатистический хомяк, сидящий на винде прекрасно знает, что на каком-нибудь 4pda или иже с ним будет инструкция или даже деинсталлятор с инструкцией. он его качнет и запустит.

    не получится — тупо переставит винду. думаете микрософт будет вшивать каспера в исошки?
  • Возможно, удостоверяющий центр компании Тензор компрометирует приватные ключи клиентов
    0
    прям таки с PKCS#11 да на Android? при том, что афаик, сама подсистема там и не ночевала.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    –1
    Захотят ставить только под рутом с любыми изменениями системы — будут ставить так, как хотят.

    Неа. Разблокировка загрузчика обычно так или иначе фиксируется платой. В итоге пользователь при посещении СЦ узнает, что у него негарантийный случай, и условный Хуавей/Гнусмас не будет поставлять запчасти и делать ему хорошо забесплатно. Им пофигу на то, что условный Вася из какого-нибудь отдела импорта и предпродажки условного Быдлорадо выполнял закон. Всё. Рекламации, толпы раъяренных домохозяек, которые осажадют СЦ и не желают расставаться с кровными.

    Посему метод должен быть такой, чтобы не факапиться и не терять бабло. Поэтому вангую, что выноситься это все будет на ура.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    Расскажите как домохозяйке лет этак 40+ удалить апк с условного S10.

    Настройки — приложения
    Далее удаляем по вкусу.

    Компьютера у неё, допустим нет, телефон подарил муж на юбилей.

    Попросить админа Васю с работы.

    Или даже комп есть, на виндовс но она через яндекс вк открывает и одноклассников.

    Скачать по ссылочке зипун, распаковать, запустить ярлычок, следовать дальнейшим указаниям. У меня так девочки-офисменеджерши в 2008 разлочивали голос и обновляли прошивку на хуавеевских свистках. Вставить свисток в USB, нажать кнопку в программе, дождаться сообщения о завершении процесса, вытащить свисток — это они способны запомнить.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    Я отталкиваюсь от того, как работают «запретительные акты» в отношении ИТ, например — того же Телеграма. Это во-первых.
    И от того, что не стоит вводить людей в заблуждение не обладая полной информацией. Это во-вторых.

    Мой оппонент утверждает, что «встроенные российские приложения» нельзя/сложно будет удалить. Я утверждаю что это не так.

    Потому что в тексте акта обязанность установить ПО возлагается на продавца/импортера/производителя. Производитель очевидно делать это (встраивать в прошивку) не будет. Что будет делать продавец/импортер? Предпродажную подготовку, которая будет заключаться в ручной разблокировке ADB в прошивке (7 раз кликнуть по номеру сборки — привет девочкам на линии переклейки шильдиков) и запуске батника с нужным числом adb shell pm install внутри.
    Потом девайс выключают, клеют голограммку «кошерно», и упаковывают обратно.
    Что в итоге? В итоге некоторое количество bloatware, которое штатно вычищается кнопками «удалить» из штатного же менеджера приложений.

    Предположим, кто-то из вендоров пошел на прогиб с заглотом, и добавляет означенное дерьмецо в прошивку. Да, кнопочка «удалить» задизаблена, но а) есть «скрыть», и б) есть возможность удалить через тот же ADB причем штатная.

    То есть акт по факту не работает.
    Далее, мой оппонент беспокоится, что в состав прошивки добавят ужасный-ужасный «сертификат национального УЦ».
    Это тоже не проблема, для управления сертификатами УЦ есть ровно так же доступная пользователю морда. И там можно передвинуть ползунок доверия к системному УЦ в положение «выкл». А пользовательский — вообще удалить. И что-то мне подсказывает, что страшный «национальный УЦ» будет там и жить, в пользовательских. И там же умрет.

    Я удивлен, что на техническом ресурсе приходится разжевывать такие достаточно известные, как мне казалось нюансы, устройства Android OS.
    Отталкиваясь от вышеописанного, я формулирую, что не вижу проблемы в борьбе с «национальными приложениями» и «национальными сертификатами», равно как с означенным актом вообще.

    Он тупо про легализацию попила в пользу МРГ, Яндекса, Касперского. А не про анальное огораживание — для этого наши законотворцы туповаты.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    Чио, реально так просто всё делается, даже потом асё работать будет типа gpay и банковских приложений?

    Да. Потому что нарушения целостности прошивки не происходит, разблокировки загрузчика не происходит.

    А адб под виндой заблочил тот же каспер, который встроен

    Давно каспер инструменты разработчика под виндой блочит? Полагаю, вы это только что выдумали, не так ли? Кстати, он тоже удаляем.
  • Telegram в обновленной версии развил функцию геочатов до соцсети знакомств
    +2
    Интересно, а мессенджер может быть просто мессенджером? Сообщения, групповые чаты, аудио-видеозвонки, групповые аудиозвонки.

    Мне, например, этого мало. Live location share, каналы, боты, link preview, отправка медий, плейлисты, возможность сохранять в «самому себе» — вот то, чем я ежедневно пользуюсь в Телеграме.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    +1
    При установке как системные вы не удалите из без рута

    adb shell pm --user 0 uninstall <package.name>

    Не покупайте говнище типа хуавея — и будет вам счастье.
    Проблема в данном случае ровно одна — потребителя опять вынуждают пританцовывать с бубном, чтобы ему жилось так же хорошо как раньше.
    Но ввиду организационной и технической импотенции властей она решается техническими же средствами.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    –2
    с телефонов то? а куда ж он денется. это же не системное говнище, вшитое в прошивку при сборке ) а положенное сбоку.
    ну и как уже говорилось — adb вам в помощь, удалять без рута системные приложения.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    –2
    без рута проблематично что? удалить apk с телефона? изи. удалить сертификат? еще проще — для этого штатный UI есть.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    0
    По-вашему, надо смириться с навязанными условиями, либо вы знаете способ быстро и эффективно повысить техническую грамотность населения?

    Я говорю, что не вижу проблем в данном изложении — берете и удаляете. Рассказываете друзьям, показываете, и удаляете у них. Это цепной процесс, техническая грамотность населения, когда им делают неудобно — растет очень быстро. Вспомните рутрекер и телеграм.

    производитель устройств должен обеспечить, чтобы предустановленные российские программы автоматически не удалялись при обновлении и техническом обслуживании устройств

    автоматически. это не значит невозможности удаления вручную.
  • ФАС обновила проект по предустановке отечественного ПО на смартфоны, ПК и другие устройства
    –4
    Берете и удаляете, делов то
  • Семь причин, почему Линукс
    0
    у него интерфейс — обнять и плакать
  • Семь причин, почему Линукс
    +4
    … gcc
  • Семь причин, почему Линукс
    0
    патчил астериск во времена оные чтобы увеличить ему какие-то буфера, и chan_3g к нему, чтобы что-то там подтюнить.