Здравствуй, Хабр!

Год назад мы столкнулись с проблемой. Если в двух словах — нас взломали. Взломали творчески, так, что мы не сразу поняли, что вообще происходит. В процессе решения проблемы получилось овладеть полезными навыками: составлять abuse-обращения и результативно общаться с хостерами, в т.ч. — зарубежными, больше радеть о безопасности нашего ресурса, постоянно мониторить наличие нашего сайта в индексе Яндекс и Google, и внимательно относиться к мелочам. В описываемом случае обычный символ «-» (дефис, минус, тире, черточка, палочка, дефисоминус) сыграл с нами злую шутку.

Мы столкнулись с проблемой взлома впервые, возможно, какие-то вещи с самого начала были очевидны, а мы их не видели, или наши шаги в поисках решения вызовут улыбку, или непонимание у профи. А может, наш опыт станет полезным для тех, кто сталкивается с проблемами в сфере информационной безопасности.

Когда хостинг ушел в небытие, волноваться было уже поздно. Сайт умер во время активного продвижения, в пятницу, до техподдежки было невозможно дозвониться, братья по несчастью пожимали плечами. Нам повезло: у одного из разработчиков была старая копия сайта, мы ее восстановили и проект был спасен. Но больше так рисковать не хотел никто.

Это было пять лет назад. Тогда мы впервые всерьез занялись вопросами «страхования» своих данных, и в работе над различными проектами перепробовали немало решений.

Сейчас, когда мы обзавелись собственным решением проблемы, я хочу немного обобщить полученный нами опыт. Надеюсь, что наши набитые шишки помогут вам немного сократить страдания и найти сервис для бэкапа, наиболее оптимальный для вас.

Когда я собрал ребят и сказал, что нам нужно успеть сделать MVP (minimum viable product) нового сервиса к 31 мая, они переглянулись и сказали: «Это невозможно». И вот спустя почти 7 недель разработки, каждый из нас может с гордостью сказать: «Мы сделали это!»



Эта статья — продолжение материала "Как не сделать «какашку»? Личный опыт создания продукта", где я описывал этапы исследования и проектирования продукта. Теперь мне бы хотелось поделиться личным опытом и рассказать о том, как нам удалось реализовать «неподъемный» на первый взгляд проект в срок, чем пришлось пожертвовать и показать вам, что в итоге у нас получилось.

Два года назад, работая управляющим популярного онлайн-сервиса, я частенько прокручивал в голове сценарий создания собственной компании. Все было как в кино со счастливым концом — успех казался неизбежным.

Лишь относительно недавно, когда работа над Омнидеском была в самом разгаре, я понял, насколько все-таки реальность отличается от воображаемых будущих свершений. Знания, получаемые на наемной работе, очень полезны, я бы даже сказал, что без них никуда, но они не делают из вас успешного предпринимателя. Они не помогают избежать трудностей, которые появляются на пути создания собственного бизнеса.

«Сюрпризы» поджидают на каждом углу. И они приходят не одни. Вместе с ними шагают страхи и сомнения. Именно тому, как выстоять, оставаясь в здравом уме, и будет посвящена эта статья.

Чат в приложении или игре – актуальная тема во все времена. Создано огромное количество всевозможных решений для их реализации, в т.ч. на основе стандарта XMPP. Однако все они, на мой взгляд, имеют достаточно высокий порог входа: требуется вникание в клиентский API, особенности настройки и поддержки сервера.

В случае с мобильными приложениями все еще хуже – простых в использовании решений, адаптированных под их особенности, нет. Наша команда в последний год в i-Free занимается разработкой мессенджера Salut (salut.im), который, к сожалению, пока не стал конкурентом для всем известных WhatsApp, Viber и проч. Тем не менее, в ходе работы над ним мы прошли очень интересный путь, и теперь многое знаем и умеем в разработке обмена сообщениями на мобильных устройствах. Созданный нами серверный бекенд оказался весьма производительным, надежным и масштабируемым, а клиент-серверный протокол – простым в реализации на клиенте. Поэтому мы решили сделать сервис Salut Cloud, который позволит разработчикам мобильных игр и приложений быстро, в течение нескольких часов, создавать в своем приложении полнофункциональные чаты.В этой статье я изложу концепцию нашего сервиса и прошу хабровчан дополнить его своими пожеланиями – что бы вам хотелось в нем увидеть.

Привет хабр, хочу рассказать о моем новом проекте для составления смет онлайн СметаCloud.

Цели и задачи СметаCloud

Основная цель проекта СметаCloud — предоставить удобный сервис для составления сметной документации и совместной работы над документами, используя лишь компьютер с выходом в интернет.

Для кого подходит СметаCloud

СметаCloud отлично подходит небольшим строительным организациям и индивидуальным предпринимателям, которые составляют небольшой объем строительной документации и пользуются своими расценками для составления смет.

После пары лет поисков, мы в Alconost наконец-то нашли инструмент безболезненного управления задачами: Trello. Инструмент простой и не перегруженный лишним функционалом, по сути — это доски со стикерами-тикетами, перемещающимися от колонки “Идеи” или “Предложения” к колонке “Сделано”.

Мы начали использовать Trello для решения небольших текущих задач (обновить описание услуг на сайте, найти южнокорейского переводчика и т.п.) и очень быстро увидели, что можем вести в нем глобальные долгосрочные проекты. Сейчас мы полностью перенесли в Трелло управление процессом создания видеороликов, большими проектами по локализации и даже проектами по разработке собственных продуктов.

О том, как ребятам из Fog Creek Software удалось сделать такой удивительно простой и одновременно функциональный продукт — в посте Боби Грэйса (Bobby Grace) “How We Make Trello”

Переведено в Alconost.

В данном посте речь пойдет о способе аутентификации человека по динамике написания рукописного пароля (подписи). В последнее время к этому направлению проявляется огромный интерес, и связано это в первую очередь с распространением мобильных устройств с сенсорными экранами. Согласитесь, было бы здорово получить по почте документ, открыть его, пальцем нарисовать свою подпись и отправить адресату. При этом документ будет иметь юридическую силу. За рубежом – это уже давно реальность. В России пока доверяют подписанному бумажному документу, либо электронному документу с официально зарегистрированной ЭЦП.

Существенным недостатком ЭЦП является то, что она может быть передана другому лицу, т.е. в отличие от традиционной подписи она является отчуждаемой от своего владельца. При этом будет сохраняться юридическая значимость документов подписанных ЭЦП посторонним лицом, что в некоторых случаях может оказаться недопустимым. Если же объединить ЭЦП и биометрическую подпись в электронном документообороте, то можно решить проблему неотчуждаемости юридически значимой ЭЦП от её владельца!

Недавно мы столкнулись с задачей формирования новой ценовой политики на услуги мониторинга. В результате нашли несколько любопытных статей предлагающих нестандартную точку зрения на вопрос. Перевод одной из этих статей мы предлагаем вашему вниманию.

Это пост о моделях ценообразования SaaS… но начинается он с рассказа о поведении людей.

Мы все знаем, что за деньги счастья не купишь — деньги покупают свободу, благодаря которой можно делать вещи, которые делают вас счастливыми. Деньги – это просто метод.

Но когда люди и компании начинают зарабатывать больше денег, они довольно часто сталкиваются с различными проблемами… их жизнь и бизнес становятся сложнее, что в корне отличается от первоначальных целей.

В 2010 году, после прочтения на Хабре статьи о проблемах и недостатках SaaS, я вместе с её автором задался теми же вопросами: «Почему же никто не продает борщ?» и как уйти от недостатков, присущих современным SaaS решениям?

Я убежден, что решение всех обозначенных проблем – предоставление услуг в модели Dedicated SaaS. Что означает термин «Dedicated SaaS», и как этот подход справляется с проблемами традиционных SaaS решений?

Недавно на TechCrunch появился любопытный обзор «еще одного конкурента Microsoft» от Steve O'Hear. И вряд ли он привлек бы мое внимание, если бы не Canvas, на котором, по утверждению автора, написан продукт. Canvas, который, как мне казалось, используется в основном только для игр и эффектов. Для тех, кому небезразлично развитие технологии HTML5 (и еще тех, кто ищет альтернативу MS), ниже привожу перевод статьи.

На этапе проектирования сервиса мы приняли решение: интеграция сервиса должна быть максимально простой и не требовать от бизнеса установки утилит и тем более изучения нашего API. Пользователь, который принимает решение об использовании ПО на предприятии, должен максимально быстро импортировать свои данные в сервис, обработать их и увидеть результат. С другой стороны при ежедневной работе интеграция должна выполнятся в один клик и не требовать заполнения дополнительных форм.

Всем привет! Прошло уже более полугода, после того как мы сделали pivot нашего проекта. Название проекта публиковать не буду, дабы не сочли за рекламный пост. Хотелось бы поделиться с вами набитыми шишками. Ниже актуальная табличка по росту MRR (Monthly Recurring Revenue). Все вроде бы не плохо, но могло быть еще лучше.



Проанализировав происходящее, сделали выводы и выделили 3 ошибки, которые мы совершили при развороте. Мы точно не первые и не последние, кто их делает. Подробности под катом.

Ни для кого не секрет, что ежедневно в сети появляется множество сайтов, каждый из которых старается на полную катушку использовать социальные возможности веба: появляются социальные сети, форумы (меньше, но все же появляются), даже интернет-магазины стараются не отставать и вводить на своих проектах лайки, звездочки, комментарии и другие отголоски функционала социальных сетей.

Мне и моей команде, как веб-разработчикам, часто приходится сталкиваться с заказчиками, которым ни жить ни быть необходима на сайте та или иная социальная фича:

— Сделайте мне форум на сексшопе
— Зачем?
— Ну пусть народ сидит, общается.
— Они же за покупками пришли, а не общаться. Они пришли себе фалоимитаторы покупать — пришёл-увидел-заказал.
— Пусть будет. Начнем наполнять сами, народ и подтянется.

Жизненный цикл клиента (англ. Customer Lifecycle) — это термин, описывающий этапы, которые проходит клиент, когда узнает о продукте компании, принимает решение о покупке, оплачивает, использует и становится лояльным потребителем. Разумеется, что это общее определение и когда речь заходит за конкретную индустрию, требуется внести ряд уточнений. Зачастую очень существенные, особенно если речь идет о SAAS.

Задавались ли вы когда-нибудь вопросом, стоит ли переходить на вебинары вместо живых встреч с клиентами?

Если Ваш ответ «ДА», то Вы мыслите в правильном, точнее сказать, в прибыльном направлении. Запад уже с головой захлестнула волна популярности Интернет-тренингов. И в ближайшее время эта волна накроет и Российский рынок инфобизнеса.

По оценкам Training Industry на мировом рынке тренинговых услуг вращается $300 млрд. Треть от этой суммы приходится на США. Доля Российского рынка, по сравнению со Штатами, ничтожно мала, но зато с каждым годом она увеличивается в геометрической прогрессии. Происходит это как раз благодаря росту потребительского интереса к разного рода тренингам через Интернет.

Многие уже ставшие успешными бизнес-тренеры рекомендуют разнообразить работу с клиентами с помощью введения новой формы – вебинаров. Давайте сравним живые семинары и их интернет версию.

Вебинар

Плюсы

Время — деньги

Экономия времени и сил на то, чтобы добраться до назначенного места. Просто достаточно вовремя включить скайп на своем ноутбуке/планшете/телефоне и Вы полностью готовы к работе. Таким образом в день Вы можете проводить по несколько семинаров, не выходя из собственной квартиры.

Нет затрат на аренду

Нет необходимости арендовать специально оборудованное помещение для встреч с клиентами. Это значительно сокращает статью расходов на проведение вебинара.

Нет «побочных» затрат

Обеспечивать пришедших ланчем, напитками и прочими сопутствующими вещами тоже не нужно.

У Вас обучаются тысячи

Не лимитированное количество участников семинара: на таким площадках, как SeeMedia, Вы можете проводить семинары на несколько тысяч человек.

Минусы

Вебинар – короткий жанр

Слишком длительный вебинар может утомить клиента и тот, скорее всего, не дотерпит до конца. Удержать внимание аудитории очень трудно.

Низкий уровень воздействия

Во время вебинара сила влияния на аудиторию снижается, т.к. люди могут быть не полностью сконцентрированы на происходящем в мониторе, отвлекаться и пропускать важные вещи мимо ушей.

Дорогие читатели, эта статья посвящена сравнению сервисов для создания целевых (посадочных) страниц, генерации лидов, регистрации слушателей и конвертации рекламного трафика.
На какой площадке развивать свой инфобизнес?

Мы проанализировали 5 сервисов:
Justclick
LPgenerator
Seemedia
TimePad
EventMag

Текст ниже поможет Вам определиться с ответом на этот вопрос.

Justclick

Первый ресурс в нашем списке – JustClick. Их слоган «Лучший сервис для ведения инфобизнеса на автопилоте!». Исходя из этого, их «фишка» именно в самостоятельности системы. Посмотрим, насколько это соответствует действительности.
Особенность сервиса – здесь мы создаем свой интернет-магазин инфопродукции.

Регистрация очень быстрая и простая – на то, чтобы заполнить 4 поля и волевым усилием нажать кнопку Enter, у меня ушло меньше минуты. Даже не нужно заходить в почту и подтверждать регистрацию переходом по ссылке.

Для начинающих предпринимателей, чей оборот не превысит 100 тысяч рублей в месяц, комиссия от продаж составит 5%. По мере увеличения оборота предусмотрено применения довольно запутанной системы тарификации, в которой нужно разбираться отдельно.

Вот теперь мы дошли до «фишки» ресурса. Justclick предоставляет Вам проект интернет-магазина, где уже налажено взаимодействие с платежными системами. Но создать его не так просто. Уже готовых вариантов оформления страниц нет, так что придется разобраться в html кодировке.



Отсутствие готовых шаблонов и человеческого редактора, понятного рядовому пользователю, по моему мнению, огромный минус. Не у всех есть время и желание разбираться в куче непонятных символов.

Если у Вас получилось разобраться с кодировкой своего мини-сайта, дело за малым – настроить способ оплаты и заполнить магазин продуктами. И можно начинать работать.

Оценивать качество дизайна на уровне личного кабинета не приходится, поскольку ребята особо не парились на этот счет – личный кабинет напоминает обычный документ Word. Но по содержанию особо придраться не к чему. Руководство изложено достаточно доступно. Для чайников сильно неопытных пользователей есть видеоуроки.



В целом JustClick заточен под узкую задачу прямой продажи инфородукции. Никакие другие виды инфобизнеса на ней реализовать нельзя.

LPgenerator

LP Generator – это ресурс не для создания и управления своим инфорбизнесом, а для его продвижения. Сайт позиционирует себя как эффективный бизнес-инструмент для создания целевых страниц, fan page на Facebook, генерации лидов и т.д.

Что это вообще и зачем? Поясним. Под целевой страницей авторы имеют ввиду «landing page», т.е. страничку, куда попадает пользователь, нажав на баннер, например.

Разработчики предлагают нехитрую по своей задумке маркетинговую технологию: у Вас уже есть свой сайт, но Вы не очень понимаете, каким образом с его помощью продвигать свои услуги (или товары). Заходите на LP generator, создаете там landing page с рекламой какого-то конкретного продукта, запускаете рекламную компанию. Сайт произведет таргетирование и Ваше предложение увидит только целевая аудитория, которой это может быть потенциально интересно.

Приветствую тебя, дорогой читатель!
Это будет не история успешного взлета или фатального падения. Здесь не будет статистики, технологий продвижения, ответов на вопрос «Как заработать миллион?». Я постараюсь лишь выделить основные моменты, которые могут быть полезны тем, кто столкнётся с реализацией и внедрением SAAS проектов. Несмотря на то, что я не люблю слово «стартап», речь пойдет о проекте, который в целом подходит под это определение.

Облачные вычисления охватывают большой спектр различных вычислительных ресурсов и услуг, используемых пользователями через Интернет. Такие решения позволяют строить информационные системы для управления без приобретения «коробочных» продуктов.
Это дает возможность потребителям решить проблемы несанкционированного использования программного обеспечения, а также снизить большой процент затрат на построение центров обработки данных. Облачные технологии имеют возможность мгновенно реагировать на увеличение спроса по вычислительным мощностям, что позволяет решить вопросы, связанные с длительным временем построения и ввода в эксплуатацию крупных объектов IT инфраструктуры.

В данной статье мы рассмотрим преимущества и недостатки безопасности SaaS сервиса

SaaS имеет повсеместный доступ, его можно использовать в любом месте, где есть выход в интернет. Доступ к ПО предоставляется удаленно по сетевым каналам. Это может быть Веб-интерфейс, терминальный доступ или тонкие клиенты. Программное обеспечение развертывается в центре обработки данных в виде единого программного ядра. Простота внедрения, возможность сделать полноценное тестирование системы перед покупкой, низкая стоимость и возможность доступа к системе из любой точки – основные плюсы SaaS.
Однако, у SaaS есть не только достоинства. Самым большим недостатком сервиса является вопрос безопасности хранимых данных клиентов. Многие российские компании не привыкли хранить свои проекты и клиентские базы на чужих серверах из-за боязни конфиденциальности данных.
По их мнению, штат собственных квалифицированных специалистов по информационной безопасности, защитит общие базы куда надежнее, чем компания, предоставляющая услугу и имеющая очень отдаленное представление об информационной безопасности. Кроме того, пользователи зависимы от интернета. В случаи потери доступа в интернет – теряется доступ к SaaS. Пользователь не управляет серверами, операционными системами, сетью, хранением данных и даже некоторыми возможностями приложений, в результате чего основная обязанность по обеспечению информационной безопасности практически полностью ложится на провайдеров, предоставляющих услуги по облачным вычислениям.
Провайдеры облачных услуг далеко не всегда стремятся усложнять свою платформу интеграцией с системой управления идентификацией. Существуют несколько технологий, позволяющих расширить управление доступом на основе ролей в облаке, например через технологию единого доступа (single sign-on, SSO). Но в целом, эта область находится все еще на ранней стадии развития. В настоящий момент каждый из крупных игроков на рынке SaaS стремится создать свою технологию взаимосвязи с клиентом. У Google есть Secure Data Connector, который формирует шифрованное соединение между данными клиентов и бизнес-приложениями Google и позволяет клиенту контролировать, какие сотрудники могут получать доступ к ресурсам Google Apps, а какие нет. CRM Salesforce обеспечивает похожий функционал, реализованный на собственной технологии. При обращении клиентов к множеству различных SaaS-приложений растет и количество используемых инструментов безопасности, что может привести к неповоротливости и плохой масштабируемости такой модели. Существуют несколько сторонних продуктов, которые, по крайней мере, предполагают возможность их использования при подключении к множеству типов SaaS-приложений, но на данный момент они еще не достаточно опробованы провайдерами. Поэтому управление идентификационными данными и контролем доступа для корпоративных приложений, по мнению экспертов Digital Design, остается одной из основных проблем, стоящих перед ИТ сегодня.

Два года разработки, тестирования и отладки облака OpenShift от RedHat подошли к завершению. Опубликован первый тарифный план — «Серебро» (Silver Plan). Доступен 3-х месячный тест-драйв.
Как уже писал в прошлой статье (Установка WordPress в облако OpenShift), с бесплатным и тестовым режимом обычный сайт на WordPress показывал крайне слабую производительность даже в сравнении с дешевыми, виртуальными хостингами. Ситуация улучшалась с переходом в режим Medium, который удавалось выпросить через службу поддержки. С сего дня, можно получить эту возможность честно, за деньги :)

Бесплатное размещение также осталось, но слегка «подрезалось». Как минимум прекратили бесплатное подключение основного домена. Теперь бесплатные приложения можно размещать только в поддомене rhcloud.com.

Upd: Для России платный доступ закрыт. Есть возможность оплаты через письмо в службу поддержки.

Почему лично мне нравится эта служба?