На сайте Finam.ru закончилась онлайновая конференция «Свободное программное обеспечение: баланс плюсов и минусов», участие в которой приняли аналитики и представители IT-компаний, в том числе Алексей Смирнов (генеральный директор ALT Linux) и Анатолий Якушин (эксперт-аналитик OpenOffice.ru).

Одной из активно обсуждавшихся тем стали перспективы создания национальной операционной системы. Эксперты считают, что государство должно создать более благоприятные условия для распространения свободного софта, но идею разработки исключительно российской ОС посчитали спорной.

Есть такой сайт — zakupki.gov.ru. Это портал, где все госзакупщики федерального подчинения (вузы, заводы и т.п.) обязаны размещать информацию о проводимых конкурсах.
К несчастью, мне доводилось работать с этим ресурсом. Скажу, это было мучительно. Сайт даже просматривать тяжко: «ваш запрос поставлен в очередь, загрузите страницу через 5 минут» — такие фразы норма для zakupki.gov.ru. Не говоря уже о том, что периодически он вообще лежит. При всем при этом, размещать информацию о начавшемся конкурсе или запросе котировок организации обязаны, причем в сжатые сроки. Если правильно помню, то о конкурсе надо сообщить в течение 3 дней, а о запросе котировок в течение 1 дня. Об удобстве размещения информации о конкурсе я даже говорить не хочу, настолько все путано.
Я уже давно не работаю с этим ресурсом, но остался подписан на новости сервиса. Вчера получит от zakupki.gov.ru письмо, задевшее меня за живое.
Частично процитирую:
С 16 июня 2008 года официально вступает в действие обновленная версия официального сайта Российской Федерации в сети Интернет для размещения информации о размещении заказов www.zakupki.gov.ru

Ну наконец-то, новая версия, будет удобнее, люди будут меньше мучаться, обрадовался сначала я. Но, как оказалось рано.

Сегодня нашли в нашей системе поиска по госзаказам такой тендер: на право заключения Государственного контракта на продвижение сайта института.
Как выяснилось заказчик уже определен госконтрактом и техзаданием…

Из технического задания:

Родное Минсвязи подкинуло новое развлечение — опубликовало заявки, поданные ИТ-деятелями на объявленный конкурс “Право заключения государственного контракта на оказание услуг по разработке типовой системы электронного документооборота на свободном программном обеспечении на базе Министерства связи и массовых коммуникаций Российской Федерации”.

Конкурс как конкурс, на 5 лимонов, в техническом задании расплывчато сказано “Настоящий документ является техническим заданием на разработку типовой системы электронного документооборота на свободном программном обеспечении (далее — СПО), поставляемым с открытым исходным кодом (далее СЭД или система), и определяет назначение системы, цели создания, требования к архитектуре программного обеспечения и функциональные требования к системе… В системе должны использоваться только открытые современные элементы и технологии, отвечающие международным стандартам… Система должна поддерживать работу в среде свободно распространяемых операционных систем.” Ну и дальше по пунктам, какие функции документооборота им нужны — те, кто с госструктурами работает, проходил уже это все по 150 раз.

Ничего особо примечательного в этом не было бы, если бы Минсвязи не выложило на сайт госзакупок не только собственную документацию, как положено по закону, но и все тендерные заявки. ФЗ-94 этого не требует, заметим. Но открытость так открытость, по-взрослому. “Чтобы дурость каждого видна была”, не иначе.

А дурости там, как показывает даже беглое знакомство с заявками, столько, что половина ИТ-рынка брутально ржот, а вторая половина — чешет репу, пытаясь разгадать этот ребус.

Те, кто следил за конкурсными публикациями Минкомсвязи, уже знают, что в пятимиллионном конкурсе на разработку и внедрение системы электронного документооборота на базе СПО победила компания “АйТи” с заявкой в 30 тысяч рублей. Результаты конкурса и деловые качества его участников живо обсуждались на Хабре в первой части Марлезонского балета.

Через пару недель после этого феерического мероприятия состоялся более жирный конкурс Минкомсвязи, один из лотов которого имеет отношение к СПО и — сюрприз! сюрприз! — к электронному документообороту. На этот раз министерство решило найти подрядчика для выполнения работ с красивым названием “Разработка системных и технологических решений создания системы электронного документооборота на основе свободного программного обеспечения”. На такую научно-исследовательскую работу министерство готово было выделить 14 млн рублей.

Разогнав немного дежа вю и убедив себя, что сходство конкурсов чисто кажущееся, и что заказывать сначала разработку и внедрение системы, а уж потом НИР на эту же тему — это очень логично, принимаемся изучать конкурсную документацию.

День добрый, Хабрасообщество.
Ежедневно организациям, работающим в сфере госзаказа, приходится отсматривать сотни тендеров, куда-то сохранять информацию, как-то отслеживать результаты, делать заявки, запрашивать цены у поставщиков и т.д. Являясь одной из таких организаций, мы постепенно пережили этап бардака и привели этот процесс к одной замечательной системе. Как? Подробности под катом.

Обычно, мы редко освещаем аккаунты системы Artsofte-lite – их много, они разные, наполняются силами клиентов, иногда со вкусом, иногда нет. Недавно, правда, мы писали про то, как может выглядеть один и тот же веб-проект в Lite-версии и в полноценном виде, но сейчас случай особый.

Аккаунт нашей Saas системы подключило Министерство информационных технологий Свердловской области.

Это название документа, который создан в результате исследования, заказанного Евросоюзом. Ссылку на этот документ в формате PDF я нашёл в блоге у Ивана Бегтина (того самого, который открыл п0дмену букв на российском сайте госзакупок)

Я загорелся идеей перевести этот документ на русский, чтобы было чем тыкать в лицо господам чиновникам, которые закупают тривиальное ПО на 1 млн. баксов, например. Т.е. чтобы на вопрос «о чём вообще речь?» можно было давать ссылку на этот документ.

Но, будучи человеком достаточно ленивым, сразу понял, что переводить PDF, сохраняя форматирование, будет для меня непосильной задачей. Поэтому написал в организацию, которая проводила исследование (OSOR.eu), письмо с просьбой переслать мне документ в ODT. Почему в ODT — потому что в метаданных PDF было указано, что он экспортирован из ОО.

В общем, переписка длилась порядка 2 недель, и я всё-таки добился своего. Не знаю, каким образом, но документ этот они нашли и переслали мне.

Документ достаточно большой (88 страниц на русском языке), поэтому решил написать пост с кратким рефератом + рассказать об инструменте, который использовал для более-менее удобного перевода документа в ODT на русский с сохранением форматирования.

_{Важная преамбула: нижеописанная страница, допускающая закачку файлов на сайт zakupki.gov.ru без авторизации, была устранена менее чем через 2 часа после публикации этой блогозаписи на Хабрахабре. Блогозапись сохраню, однако же, для истории, тем более что в комментариях Stigmated выложил альтернативный (действующий) способ закачки.}

Как стало известно вчера от Навального, Федеральное казначейство РФ умышляет потратить ещё 778 миллионов рублей на развитие портала zakupki.gov.ru, куда ужé зафигачили более 360 миллионов рублей.

Спрашивается: есть ли какая-нибудь непосредственная отдача для народа от этих колоссальных расходуемых средств? Да умолкнут клеветники! В своей неизречённой милости правительство устроило на этом сайте доступный хостинг статических файлов — или же, что вернее, исполнители оставили незакрытою небольшую дыру, позволяющую без какой-либо авторизации зайти по адресу http://zakupki.gov.ru/pgz/documentform и заливать оттуда на сайт разного рода статические файлы.

(Я пишу «небольшую дыру», так как PHP-файл загрузить и затем исполнить всё же не выйдет — однако хостинг картинок всё же устроить можно, например.)

Обратите внимание на адрес нижеследующей иллюстрации, сегодня утром туда залитой:



Адрес её (http://zakupki.gov.ru/pgz/documentdownload?documentId=39240775) позволяет цинично предполагать, что все документы, когда-либо залитые на сайт госзакупок, досягаемы прямым перебором номеров их.

В конце июля заметили мы на сайте Госзакупок интересный для нашей компании конкурс на создание и внедрение автоматизированной системы контент-фильтрации для Министерства образования с начальной ценой 30 млн. руб. Хотя сразу было понятно, что конкурс изначально распильный и заточенный под единственного участника — небезызвестного создателя систем СКФ и ПКФ для школ, компании Мегаверсия, известной также как NetPolice. Тем не менее мы решили попробовать свои силы и поучаствовать в конкурсе.

И вот что вышло в итоге, я и хочу рассказать.

Сергей Габестро о том, как возникла идея создать электронную торговую площадку Fabrikant.ru, как устроены торги в системе, об участии в проекте Superjob.ru и его выходе на IPO, о «грязных» технологиях в сфере электронных закупок, о перспективах электронных торгов в России.

Постепенно в грязных подвалах мозга начинается структурироваться информация по госзакупкам и знаменитому 94 ФЗ. Довелось поработать со стороны заказчика и со стороны исполнителя, а также изучить опыт организации взаимодействия государства и бизнеса в США.


В разделе о краткой истории вопроса текущей статьи будет рассказано про то, когда был принят закон о госзакупках и с чем было связано его принятие.
В разделе о процессе типичной госзакупки будет описан процесс покупки партии из 100 ноутбуков, описана процедура закупа и описаны некоторые проблемы, которые могут возникнуть.
В разделе про закупку в рамках сложного проекта будет описан процесс закупки дорогостоящего медицинского оборудования – магнитно-резонансного томографа, подготовка проекта и помещений под оборудование, а также проблемы, которые часто возникают в подобных сложных проектах, но которые не учитывает законодательство о госзакупках.
Будут даны небольшие соображения по улучшению законодательства в области госзакупок, которые проистекают из текущих проблем и зарубежного опыта.
Будут описаны некоторые законные способы обхода действующего законодательства о госзакупах и даны некоторые полезные ссылки в заключении этой статьи.

Нервных попрошу не смотреть.

В догонку к посту "Австралийцам дешевле слетать в США, чтобы купить программное обеспечение".

В стремлении сократить расходы на лицензирование программного обеспечения Правительство Австралии пошло на не совсем ожиданный, с точки зрения сложившейся традиций борьбы с монополиями, шаг и сэкономило до AU $ 100 млн (~£66 млн или $103 млн.), сообщает The Register. Переход на открытое программное обеспечение (Linux, Libre/Open Office) признали нецелесообразным как «фактор сдерживающий инновации» из-за дороговизны переходных мероприятий и необходимости адаптации пользователей к новому окружению.

Было принято решение о полной консолидации 42 государственных контрактов и договоров на поставку софта во все государственные учреждения до одного единственного, при посреднических услугах единственного же реселера. Новый контракт покрывает потребности 300,000 устройств и 260,000 работников в 126 организациях. Более того, вероятно рассматривается сценарий исключения посредника-реселера из пищевой цепочки. Впечатляющая сэкономленная сумма возникает благодаря повышенным оптовым коэфициентам и скидкам как эффект от консолидации.

Таким образом возникает интересный прецедент монополизации государственных закупок с подачи самого государства. Интересно, учитывали авторы этого решения убыль налогов за счет снижения прибыли реселеров, оставшихся не у дел?

В первой части темы я попытался показать организационную специфику кажущейся непрозрачности тендеров. Как выяснилось из реакции, общее настроение у читателя по поводу этой темы в целом удручающее (upd.: в песочнице даже появился весьма конструктивный пост от лица наших виз-а-ви, я там подискутирую в течение дня). За исключением одного письма в личку и нескольких комментариев под публикацией, позитивного в этой ситуации, кажется, не видит никто.

Честно говоря, над “позитивным” ракурсом я и не подумал бы, если б не письмо Alex_Mukh. Он умудрился поделиться опытом весьма сочно и веско. К сожалению, Alex не имеет достаточно кармы, чтобы написать даже коммент (намекаю на возможные аплодисменты ему как соавтору), потому текст его письма я разодрал на цитаты и разместил по своим виршам ниже.

Первая часть этой публикации будет посвящена краткому обзору рынка, чтобы у читателя не сложилось впечатление, что триллионы рублей на тендерах тратят как придётся. Вторая — мнению заказчика (моему личному), как на самом деле обстоят дела в ИТ-нишах, где разыгрываются тендеры.

Итак, попробуем посмотреть на ситуацию иначе: что же хорошего принесли тендеры.

Прошел год со дня начала работы первого реестра запрещенных сайтов, запущенному в результате принятия закона о «черных списках» 139-ФЗ.
Можно подвести как первые итоги, так и посмотреть на перспективы развития ситуации в сфере дальнейшего госрегулирования интернета в России.

Также вскрылись планы государственных ведомств как по осваиванию бюджетных средств в области их работы по блокировкам интернет-ресурсов, так и по организации многомиллионных конкурсов вокруг функционирования реестров и анализа запрещенной информации. И все это, естественно, за счет государственной казны.

По результату годового мониторинга правоприменения законов по блокировки (139-ФЗ и 187-ФЗ), в ходе которого была собрана и проанализирована информация по заблокированным интернет-ресурсам из соответствующих реестров, были получены нижеприведенные данные.

Госзатраты (clearspending.ru) — это новый общественный и некоммерческий проект которым мы занимались последние полгода в виде базы всех государственных и муниципальных контрактов.

Мы взяли всю базу контрактов с zakupki.gov.ru и, после некоторого количества усилий, превратили в веб-сайт с удобным поиском, навигацией, некоторым количеством аналитики и, что особенно важно, с API.


И вот тут остановимся подробнее. API — это чуть ли не самая главная отличительная черта сайта от большинства подобных ему.

В заказе, выложенном онлайн в понедельник, СС описывает потребность в сервисе, способном, среди прочего, анализировать большие объёмы данных из социальных медиа и визуализировать результат. Распознавание сарказма — только одна из многочисленных функций требуемого софта, но именно она привлекла внимание журналистов «Вашингтон пост», заголовки в котором звучат (в тестовых, надо полагать, целях): «Секретной службе нужен софт, который распознаёт сарказм в социальных сетях. (Ага, удачи)» и «Секретной службе нужен софт, который распознаёт сарказм в социальных сетях. Не сомневаемся, что это сработает».

Если это корпоративный блог, то, кажется, будет вполне целесообразным рассказать о нашей Компании, сотрудники которой будут публиковать здесь свои посты.
Итак, ООО “Инновационные поисковые технологии”

2008 г.

Компания плотно работает по двум направлениям: IT-разработки (преимущественно, направление 1С, SAP, отраслевые решения для Microsoft Dynamics NAV) и создание административных регламентов в лесохозяйственной и социальной сферах законодательства РФ. Разработка и внедрение программных продуктов осуществляется в основном на территории Саратовской области (заказчики – заводы, крупные и мелкие промышленные и торговые предприятия, ИП), работы по созданию НПА ведутся, в основном, на территории регионов государственных заказчиков: Смоленская область, Псковская область, Тверская область, Калужская область, Москва. В 2008г. перед нами впервые остро обозначаются две проблемы в работе с госзакупками: невозможность качественного консолидированного поиска (все тендеры публикуются на своих госпорталах, единый сайт госзакупок появится только через три года), полное отсутствие инструментов аналитики госзакупок (эта проблема на официальном ресурсе госзакупок России не решена и по сей день. Компании, анализирующие рынок, пользуются или услугами консалтинговых компаний или держат для этих целей целые отделы). Год завершается подписанием годового контракта с ИА Трейд.Су, большими обещаниями со стороны сотрудников этой организации, и ожиданиями успешного бизнеса в госзакупках.

2009 – 2010 г.

На смену позитивным ожиданиям достаточно быстро приходит разочарование: нужные закупки ищутся не в полном объеме, интерфейс приобретенного ресурса «съедает» время и нервы, потребность в аналитике нашего участия в госзакупках растет, а разумное решение этого вопроса отсутствует как факт. Наличие сильного IT-отдела и активная позиция компании становится хорошей основой для принятия нестандартного решения: мы создадим лучшие в России инструменты для поиска и анализа госзакупок.
В середине 2009 года проводится подробный анализ всех существующих российских тендерных систем, пишется техническое задание. Главные особенности, которые создавали ту самую разницу, заключались как в нашей концепции интерфейса (мы коснемся этого более подробно в блоге), так и адаптированным под проект поисковым движком Sphinx, (позже программисты обещали поделиться своими наработками, а сейчас в наших индексах около 15 млн. документов, и проект на таком массиве показывает хорошее быстродействие). На начало проекта в эксплуатации – два арендованных сервера. В июле 2010 года происходит первый запуск пока еще бесплатного сервиса с предоставлением информации по госзакупкам Саратовской, Самарской и Пензенской областей. Идет отладка основного функционала системы.

То там ithappens.ru/story/6697, то тут ithappens.ru/story/6076, то здесь ithappens.ru/story/12126 происходят похожие вещи — аккредитацией на электронных площадках занимаются спецы IT-отделов (тыжпрограммисты), инженеры и другой технический люд.

Вот и этот пост предназначен для тех, кто уже давно в IT, но самому лень вникать; для молодых специалистов и, вообще, для всех, кому эта информация может быть полезна. Так как основной контингент здесь — люди технически подкованные, мы решили обойтись без скринов, только хардкор текст, если они (картинки) будут нужны — добавим по заявкам читателей :)

Стоит заметить, что предлагаемые шаги аккредитации не единственные правильные в своем роде (существует, как минимум, несколько рабочих вариантов), но многократно проверенные, в том числе и на личном опыте автора.

Аккредитоваться на площадках просто. Это не требует особого вдохновения или творческого размаха. К нам в IST-Budget регулярно обращаются, и платят за помощь в аккредитации, хотя, человек вполне может это сделать сам. Но таки некоторые нюансы все же есть, способные отнять время и попить кровь, особенно, если нет времени и желания с этим подробно разбираться. Вот об этих нюансах речь и пойдет.

Здравствуй, Хабр!

Год назад мы столкнулись с проблемой. Если в двух словах — нас взломали. Взломали творчески, так, что мы не сразу поняли, что вообще происходит. В процессе решения проблемы получилось овладеть полезными навыками: составлять abuse-обращения и результативно общаться с хостерами, в т.ч. — зарубежными, больше радеть о безопасности нашего ресурса, постоянно мониторить наличие нашего сайта в индексе Яндекс и Google, и внимательно относиться к мелочам. В описываемом случае обычный символ «-» (дефис, минус, тире, черточка, палочка, дефисоминус) сыграл с нами злую шутку.

Мы столкнулись с проблемой взлома впервые, возможно, какие-то вещи с самого начала были очевидны, а мы их не видели, или наши шаги в поисках решения вызовут улыбку, или непонимание у профи. А может, наш опыт станет полезным для тех, кто сталкивается с проблемами в сфере информационной безопасности.