А дальше что будет? Остаются те, кто осуществляет параноидальное тестирование. Во-первых себестоимость такого продукта возрастает. Во-вторых производителей становится меньше (если вообще отдельные ниши не монополизируются), цены еще больше завышаются. Потребители данных продуктов либо следом завышают цены на свои услуги, либо берут риски от возможного сбоя на себя (типа нам повезет, нас пронесет, мы справимся).
На уровне клиента, предположим, вас направили на МРТ-исследование. Несрочная болячка, чуть коленка поднывает. На выбор два центра исследования, цены отличаются процентов на 30. Тот что дороже заявляет, что пользуется супер надежным ПО и сбоев у него нет. В дешевом сбои бывают. Они выражаются в том, что примерно раз в год-другой один из дней центр простаивает, клиентов с записями на этот день отменяют и переносят. Примерно с такой же вероятностью в районе могут отключить электричество и воду, что повлияет на оба центра - срочные предоперационные ислледования центр выполнит на резервном питании, а плановых обычных клиентов подвинет. Так за что переплачивать? Куда вы пойдете?
Потому что ее нужно сделать и не выпендриваясь продавать оба варианта бумаги (с небольшой разницей в цене. Кстати, накрутки магазинов эту разницу вообще незаметной сделают. Я, например, вообще не знаю сколько "попкина радость" стоит).
Это то же самое, что точка общепита заявляла бы "мы тщательно моем каждую тарелку". Как бы поэтому и ржут все.
Хороший пример из IT. Если по ip-адресу заходить сначала на одну машину, а потом его назначить другой и попытаться туда зайти, будет предупреждение, что ключ не совпадает. Уже звучало такое предложение - в случае смены владельца номера отпечаток (ключ) у оператора на него меняется. Он должен быть доступен любому сервису. Банки, госуслуги, другие госучереждения должны будут обязательно его проверять. Остальным - по желанию. Хорошей функцией была бы для владельца номера возможность узнать кто его ключ запрашивал, к каким ресурсам привязан (банки же по карточкам такое ввели), а также перегенирировать его чтобы отвязать забытые аккаунты.
Журналист нагнетает однозначно, это не оспаривается. Но технически разумно компьютер врача помещать снаружи. Это ведь разные уровни доступа к ремонту - влить что-то в комп на борту аппарата МРТ (там вообще крышки опечатаны должы быть), либо установить ПО для доктора на любой комп к которому можно в стандартный порт вотнуть проприетарный кабель от аппарата.
Почему не предусмотрена простейшая политика шейпинга обновлений? Это вот вообще можно сказать бесплатно по сравнению с остальными способами тестирования. Суть в неспешной раздаче обновлений, не всем сразу, кто увидел, а выборочно, ориентируясь хоть на серийник, хоть на дату первой активации (условно, в течении месяца обновления получат все). Тогда первая волна проблемы моментально отключает сервера обновлений. Сбой есть, но не такой масштабный.
Сколько себя ни помню, если можно было отложить обновление, я откладывал. И только когда вокруг "уже вот все", присоединялся. Вот начиная с домашнего ПК еще 25 лет назад и заканчивая новыми автомобилями.
Пример из дома. Когда закончились времена смываемых втулок, в уголочке тубзика дома стали появляться пустые втулки. "Дежурный по уборке" их потом выбрасывает в ведро. Не во всех туалетах в квартирах достаточно места для размещения ведерка для несмываемых отходов. Конечно, вопрос организации дисциплины в квартире, поменял рулон - вынес втулку в ведро наружу. Но так можно доорганизоваться до "пошел на горшок - намни себе газет из пачки макулатуры".
Я на это и сделал акцент - от компьютера врача до аппарата МРТ должен быть проприетарный канал управления, которому в принципе не нужны никакие системы защиты в виде антивирусов и фаерволлов. Ибо единственная модель угрозы - это высокое напряжение на провода этого канала. А компьютер на борту аппарата дожен быть прошит при пусконаладке (если еще не на заводе) и иметь read-only режим работы носителей ПО. Вся записываемая часть данных (логи, пользовательские настройки, результаты последних сканирований) в случае сбоя журналируется и либо восстанавливается на досбойный вариант, либо сбрасывается до дефолта (с возможностью достать по закрытому каналу "как есть дампом").
BSOD на аппарате МРТ? До сих пор витал в иллюзиях, что медицинская аппаратура такого уровня - это закрытая система которая связана с внешним миром питанием через ИБП и изолированным каналом данных с жестко ограниченным протоколом. И ПО обновляется только функциональное и под контролем. Компьютер оператора на столе рядышком может валяться как ему угодно, но сам аппарат должен работать сам от себя. Единственное неудобство которое будет испытывать врач - это не удобное кресло рядом, а необходимость нажимать кнопки непосредственно на аппарате.
10 октября 2017 г. в московском Внуково состоялся ввод в эксплуатацию нового центра управления полетами входящего в Госкорпорацию по ОрВД Московского центра автоматизированного управления воздушным движением (МЦ АУВД). Центр, для которого было построено отдельное здание, оснащен созданными Концерном ВКО «Алмаз – Антей» комплексами средств автоматизации УВД «Синтез-АР4» и планирования использования воздушного пространства «Синтез-ПИВП», сертификация которых была успешно завершена в ноябре 2015 г.
Комплекс «Синтез-АР4» пришел на смену системе TERCAS (разработка шведской компании Stansaab), которая эксплуатировалась в России с 1981 г.
Вы заранее размещаете виджет оплаты на главном экране и на кассе нажимаете одну кнопку, подтверждаете биометрию при открытии, и оплата произошла.
Зачем подтверждать биометрией/пином, если на телефоне установлена блокировка? Лишнее и бессмысленное действие. Ну, как бы немного повышается безопасность на случай если разблокированный телефон ушел от хозяина и его постоянно дежат в активном состоянии. Но и тут есть выход - таймаут беспарольного входа в платеж. Не требует подтверждения, если общая блокировка была снята совсем недавно. На случай ухода телефона - примерно 10 минут в активном состоянии и банк требует авторизации. До этих условных 10 минут - общий сценарий, когда хозяин достал телефон перед оплатой и так или иначе его разблокировал (приготовившись к оплате или для предьявления карты магазина).
Постоплата услуг. Налил полный бак бензина, а на кассе банковской системе стало плохо. Да, это не ваша вина. Но это ваше время. Везде, где случается проблема с безналичной оплатой можно выкрутиться или отказаться, но время бывает дороже. Один раз попадете в такую ситуацию, наличка появится. У меня вот под чехлом телефона купюрка лежит, хотя кошелек тоже всегда с собой.
В обществе два поколения. Обычное и однорукое. Однорукие (последнее поколение) - вторая рука постоянно занята телефоном. Либо телефон хранится в таком кармане, из которого он все время норовит выскочить. Именно они при каждом приседании на стул достают его из кармана штанов и кладут рядом. Вот им быстрее все телефоном делать. У меня, зимой особенно, телефон намного дальше засунут, чем кошелек. Для разговоров у меня гарнитура. Так что это вопрос личного удобства.
Это очень много действий. Я даже не про дедушку. На личном примере встречаю взрослых дееспособных людей для которых предложенный вами сценарий (разумный, спасибо, даже я не знал) вызывает стопор мозга примерно на первой половине действий. А если он и выполняется кем-то в помощь, то не пользуются, тоже по причине непонимания процесса и боязни происходящего. Для меня это тоже было открытием.
Пример был показать, что бонусы за QR не так редки. Я не вдаюсь в подробности условий применения. В моем случае по нескольку раз в неделю встречаются точки "навяливающие" якобы выгоду при оплате. Люди ведутся. Они верят продавцам. Собственно, они и платят кодом.
Теперь, оплачивая покупки по QR-коду Системы Быстрых Платежей, вы получаете 3% скидки на товары с белыми ценниками. А если вы являетесь обладателем дисконтной карты, то получаете +3% к вашей скидке, но не более 10%. То есть если скидка по дисконтной карте равна 8%, то, оплачивая товары по QR-коду, вы получите скидку в 10%. Если скидка по ДК уже равна 10%, то она не увеличится.
Платить по QR-коду просто, быстро и выгодно! С заботой, «Цветное&Нецветное». //не реклама
Дедушка получил в наследство от внука смартфон. Смартфон у внука был для садика/началки "мультики смотреть". Самый простой, потому что дикий расходник в таком возрасте. На вторичном рынке в таком состоянии после ребенка он вообще не котируется, а дедушке по вацапу внуку звонить - самое то. Карточку дедушка лишний раз с собой не берет, чтобы не потерять. Это же надо потом в банк идти, восстанавливать, а там пенсия. Да и кошелек вокруг дома прогуляться вроде бы не нужен. А телефон ему велено всегда с собой носить, потому что старенький. И вот дедушка гуляя во дворе захотел мороженку. Старенький, не помнит что без денег, стоит на кассе магазина у дома. А ему продавщица "может у вас приложение банка есть, оплатите кодом?" А дедушку научили дома (нажать зеленую иконку, нажать пеструю кнопочку, 4 цифры ввести, дальше со всем соглашаться). Вот стоит дедушка и платит кодом. Это как пример.
Для магазина выгоднее оплата по QR. Меньший процент уходит банку. Иногда этой выгодой заманивают покупателя, давая ему небольшую скидку по такому способу оплаты. Либо уменьшая цену, либо повышая начисление бонусов. Вы не поверите, существуют люди готовые ради копеечной выгоды тратить свое время и полностью игнорировать факт траты времени стоящих за ними в очереди.
Ну и модуль NFC не на каждом телефоне есть.
И еще некоторые (логичность этого не обсуждается) на уровне подсознательного страха не привязывают карты к оплате. "Все должно быть под контролем. Код это другое".
На прошлом телефоне у меня под приложения было совсем мало места, пара-тройка гигабайт. На флешку переносятся далеко не все приложения. После установки всего самого необходимого свободное место оставалось в пределах гигабайта, что очень быстро заполнялось кэшем. В итоге толстяк сбер обновиться в принципе не мог, для этого приходилось чистить кэш, и иногда временно удалять кого-то толстого из соседей. Оно ведь до поры до времени предупреждает, а начиная с какого-то непредсказуемого момента ультимативно отказывается работать. Ладно сбер, он долго умеет старым клиентом работать давая время в спокойной обстановке обновиться. Но ведь есть умельцы, которые чуть ли не с каждым обновлением блокируют работу старого клиента.
Ну когда же они машину времени запатентуют? Все же просто, зеленая кнопка перемещает во времени вперед, а красная назад. Вот оно решение, на поверхности плавает. В айфоне реализуется вообще в легкую.
Компьютер превращается в инструмент решения задач. Иметь компьютер ради компьютера - вариант все менее и менее популярный. В основном в учебных целях. Раньше для прослушивания музыки и просмотра фильмов был период, когда компьютер очень сильно выручал. Сейчас муззыку слушаем без экрана (умные колонки), видеоконтентом пользуемся довольствуясь классическим набором телеэкран+пульт.
К чему я? Для решения задач интерфейсы взаимодействия уйдут в узкую специализацию. Возможно и программирование ждет то же самое.
А дальше что будет? Остаются те, кто осуществляет параноидальное тестирование. Во-первых себестоимость такого продукта возрастает. Во-вторых производителей становится меньше (если вообще отдельные ниши не монополизируются), цены еще больше завышаются. Потребители данных продуктов либо следом завышают цены на свои услуги, либо берут риски от возможного сбоя на себя (типа нам повезет, нас пронесет, мы справимся).
На уровне клиента, предположим, вас направили на МРТ-исследование. Несрочная болячка, чуть коленка поднывает. На выбор два центра исследования, цены отличаются процентов на 30. Тот что дороже заявляет, что пользуется супер надежным ПО и сбоев у него нет. В дешевом сбои бывают. Они выражаются в том, что примерно раз в год-другой один из дней центр простаивает, клиентов с записями на этот день отменяют и переносят. Примерно с такой же вероятностью в районе могут отключить электричество и воду, что повлияет на оба центра - срочные предоперационные ислледования центр выполнит на резервном питании, а плановых обычных клиентов подвинет. Так за что переплачивать? Куда вы пойдете?
Потому что ее нужно сделать и не выпендриваясь продавать оба варианта бумаги (с небольшой разницей в цене. Кстати, накрутки магазинов эту разницу вообще незаметной сделают. Я, например, вообще не знаю сколько "попкина радость" стоит).
Это то же самое, что точка общепита заявляла бы "мы тщательно моем каждую тарелку". Как бы поэтому и ржут все.
Хороший пример из IT. Если по ip-адресу заходить сначала на одну машину, а потом его назначить другой и попытаться туда зайти, будет предупреждение, что ключ не совпадает. Уже звучало такое предложение - в случае смены владельца номера отпечаток (ключ) у оператора на него меняется. Он должен быть доступен любому сервису. Банки, госуслуги, другие госучереждения должны будут обязательно его проверять. Остальным - по желанию. Хорошей функцией была бы для владельца номера возможность узнать кто его ключ запрашивал, к каким ресурсам привязан (банки же по карточкам такое ввели), а также перегенирировать его чтобы отвязать забытые аккаунты.
Журналист нагнетает однозначно, это не оспаривается. Но технически разумно компьютер врача помещать снаружи. Это ведь разные уровни доступа к ремонту - влить что-то в комп на борту аппарата МРТ (там вообще крышки опечатаны должы быть), либо установить ПО для доктора на любой комп к которому можно в стандартный порт вотнуть проприетарный кабель от аппарата.
Почему не предусмотрена простейшая политика шейпинга обновлений? Это вот вообще можно сказать бесплатно по сравнению с остальными способами тестирования. Суть в неспешной раздаче обновлений, не всем сразу, кто увидел, а выборочно, ориентируясь хоть на серийник, хоть на дату первой активации (условно, в течении месяца обновления получат все). Тогда первая волна проблемы моментально отключает сервера обновлений. Сбой есть, но не такой масштабный.
Сколько себя ни помню, если можно было отложить обновление, я откладывал. И только когда вокруг "уже вот все", присоединялся. Вот начиная с домашнего ПК еще 25 лет назад и заканчивая новыми автомобилями.
Пример из дома. Когда закончились времена смываемых втулок, в уголочке тубзика дома стали появляться пустые втулки. "Дежурный по уборке" их потом выбрасывает в ведро. Не во всех туалетах в квартирах достаточно места для размещения ведерка для несмываемых отходов.
Конечно, вопрос организации дисциплины в квартире, поменял рулон - вынес втулку в ведро наружу. Но так можно доорганизоваться до "пошел на горшок - намни себе газет из пачки макулатуры".
Я на это и сделал акцент - от компьютера врача до аппарата МРТ должен быть проприетарный канал управления, которому в принципе не нужны никакие системы защиты в виде антивирусов и фаерволлов. Ибо единственная модель угрозы - это высокое напряжение на провода этого канала. А компьютер на борту аппарата дожен быть прошит при пусконаладке (если еще не на заводе) и иметь read-only режим работы носителей ПО. Вся записываемая часть данных (логи, пользовательские настройки, результаты последних сканирований) в случае сбоя журналируется и либо восстанавливается на досбойный вариант, либо сбрасывается до дефолта (с возможностью достать по закрытому каналу "как есть дампом").
BSOD на аппарате МРТ?
До сих пор витал в иллюзиях, что медицинская аппаратура такого уровня - это закрытая система которая связана с внешним миром питанием через ИБП и изолированным каналом данных с жестко ограниченным протоколом. И ПО обновляется только функциональное и под контролем. Компьютер оператора на столе рядышком может валяться как ему угодно, но сам аппарат должен работать сам от себя. Единственное неудобство которое будет испытывать врач - это не удобное кресло рядом, а необходимость нажимать кнопки непосредственно на аппарате.
Однако.
Уже давно нет.
http://www.take-off.ru/item/3977-moskovskie-dispetchery-pereshli-na-sintez
10 октября 2017 г. в московском Внуково состоялся ввод в эксплуатацию нового центра управления полетами входящего в Госкорпорацию по ОрВД Московского центра автоматизированного управления воздушным движением (МЦ АУВД). Центр, для которого было построено отдельное здание, оснащен созданными Концерном ВКО «Алмаз – Антей» комплексами средств автоматизации УВД «Синтез-АР4» и планирования использования воздушного пространства «Синтез-ПИВП», сертификация которых была успешно завершена в ноябре 2015 г.
Комплекс «Синтез-АР4» пришел на смену системе TERCAS (разработка шведской компании Stansaab), которая эксплуатировалась в России с 1981 г.
Зачем подтверждать биометрией/пином, если на телефоне установлена блокировка? Лишнее и бессмысленное действие. Ну, как бы немного повышается безопасность на случай если разблокированный телефон ушел от хозяина и его постоянно дежат в активном состоянии. Но и тут есть выход - таймаут беспарольного входа в платеж. Не требует подтверждения, если общая блокировка была снята совсем недавно. На случай ухода телефона - примерно 10 минут в активном состоянии и банк требует авторизации. До этих условных 10 минут - общий сценарий, когда хозяин достал телефон перед оплатой и так или иначе его разблокировал (приготовившись к оплате или для предьявления карты магазина).
Постоплата услуг. Налил полный бак бензина, а на кассе банковской системе стало плохо. Да, это не ваша вина. Но это ваше время. Везде, где случается проблема с безналичной оплатой можно выкрутиться или отказаться, но время бывает дороже. Один раз попадете в такую ситуацию, наличка появится. У меня вот под чехлом телефона купюрка лежит, хотя кошелек тоже всегда с собой.
В обществе два поколения. Обычное и однорукое. Однорукие (последнее поколение) - вторая рука постоянно занята телефоном. Либо телефон хранится в таком кармане, из которого он все время норовит выскочить. Именно они при каждом приседании на стул достают его из кармана штанов и кладут рядом. Вот им быстрее все телефоном делать. У меня, зимой особенно, телефон намного дальше засунут, чем кошелек. Для разговоров у меня гарнитура. Так что это вопрос личного удобства.
Это очень много действий. Я даже не про дедушку. На личном примере встречаю взрослых дееспособных людей для которых предложенный вами сценарий (разумный, спасибо, даже я не знал) вызывает стопор мозга примерно на первой половине действий. А если он и выполняется кем-то в помощь, то не пользуются, тоже по причине непонимания процесса и боязни происходящего. Для меня это тоже было открытием.
Пример был показать, что бонусы за QR не так редки. Я не вдаюсь в подробности условий применения. В моем случае по нескольку раз в неделю встречаются точки "навяливающие" якобы выгоду при оплате. Люди ведутся. Они верят продавцам. Собственно, они и платят кодом.
Дедушка получил в наследство от внука смартфон. Смартфон у внука был для садика/началки "мультики смотреть". Самый простой, потому что дикий расходник в таком возрасте. На вторичном рынке в таком состоянии после ребенка он вообще не котируется, а дедушке по вацапу внуку звонить - самое то. Карточку дедушка лишний раз с собой не берет, чтобы не потерять. Это же надо потом в банк идти, восстанавливать, а там пенсия. Да и кошелек вокруг дома прогуляться вроде бы не нужен. А телефон ему велено всегда с собой носить, потому что старенький. И вот дедушка гуляя во дворе захотел мороженку. Старенький, не помнит что без денег, стоит на кассе магазина у дома. А ему продавщица "может у вас приложение банка есть, оплатите кодом?" А дедушку научили дома (нажать зеленую иконку, нажать пеструю кнопочку, 4 цифры ввести, дальше со всем соглашаться). Вот стоит дедушка и платит кодом. Это как пример.
И это должно быть быстро и удобно. Даже дедушке.
Для магазина выгоднее оплата по QR. Меньший процент уходит банку. Иногда этой выгодой заманивают покупателя, давая ему небольшую скидку по такому способу оплаты. Либо уменьшая цену, либо повышая начисление бонусов. Вы не поверите, существуют люди готовые ради копеечной выгоды тратить свое время и полностью игнорировать факт траты времени стоящих за ними в очереди.
Ну и модуль NFC не на каждом телефоне есть.
И еще некоторые (логичность этого не обсуждается) на уровне подсознательного страха не привязывают карты к оплате. "Все должно быть под контролем. Код это другое".
На прошлом телефоне у меня под приложения было совсем мало места, пара-тройка гигабайт. На флешку переносятся далеко не все приложения. После установки всего самого необходимого свободное место оставалось в пределах гигабайта, что очень быстро заполнялось кэшем. В итоге толстяк сбер обновиться в принципе не мог, для этого приходилось чистить кэш, и иногда временно удалять кого-то толстого из соседей. Оно ведь до поры до времени предупреждает, а начиная с какого-то непредсказуемого момента ультимативно отказывается работать. Ладно сбер, он долго умеет старым клиентом работать давая время в спокойной обстановке обновиться. Но ведь есть умельцы, которые чуть ли не с каждым обновлением блокируют работу старого клиента.
Ну когда же они машину времени запатентуют? Все же просто, зеленая кнопка перемещает во времени вперед, а красная назад. Вот оно решение, на поверхности плавает. В айфоне реализуется вообще в легкую.
Компьютер превращается в инструмент решения задач. Иметь компьютер ради компьютера - вариант все менее и менее популярный. В основном в учебных целях. Раньше для прослушивания музыки и просмотра фильмов был период, когда компьютер очень сильно выручал. Сейчас муззыку слушаем без экрана (умные колонки), видеоконтентом пользуемся довольствуясь классическим набором телеэкран+пульт.
К чему я? Для решения задач интерфейсы взаимодействия уйдут в узкую специализацию. Возможно и программирование ждет то же самое.