Они здесь не закодированы. это просто уникальная строка, что-то типа бланка строгой отчётности, например как для полиса ОСАГО, из серии и номера которого не следует ровным счётом ничего, в нём не закодированы ни дата выдачи, ни сроки страхования, даже дата производства самого бланка не закодирована. Эти коды генерируются на стороне ГИС-МТ и в запрошенном производителем количестве передаются производителю. Производитель их наносит из этого выделенного пула.
Применение шаблона к md файлам - это давно решённая задача. В соседних статьях наши коллеги используют pandoc, mkdocs. Для этого потребуется дополнить процесс работы с документом финальной сборкой, но это гораздо проще и управляемей, чем отслеживать поехавшие рамочки в DOCx файлах, отслеживать занятость файла через чат или разрешать конфликт версий бинарного DOCx. Мне довелось работать с гос.учреждениями и составлением документации по ГОСТ, на сколько я был бы более счастливым инженером, если бы у меня тогда была возможность работать над сутью, а не оформлением.
Не появилось ли желания перейти на Markdown? Когда формат нативно текстовый нет проблем с разрешением конфликтов, нет необходимости, прежде чем добавить документ в общую ветку, сверяться с чатом. Мы используем GIT-сервер (gitea, но это не принципиально), как центральное хранилище документации, и Obsidian (это принципиально) в качестве клиентского приложения (редактирование, работы с базой знаний).
Я, может, что-то упустил в этой жизни, но на конференции хожу докладчиков послушать и пообщаться с коллегами. При чём с совершенно незнакомыми мне людьми. Коллеги прекрасно идут на контакт и совершенно искренне готовы и опытом поделиться, и рассказать что-то айтишно-интересное. Айтишного при этом столько, что до обсуждения где у кого дача ни разу не дошли.
Из статьи сложилось впечатление, что SMB шары - зло, но это не так, это самый распространённый инструмент и нет ничего плохого в разрешениях для Domain Users. Анонимные шары MS запретили по умолчанию со времён Windows XP SP2 (но можно было включить).
С сертификатами тоже жёсткая фантазия. Просто потому, что это требует слишком много телодвижений от админа, а запроса от бизнеса на такую реализацию аутентификации не бывает, только от службы ИБ. Наличие службы ИБ говорит о том, что в компании есть деньги на людей, которые шарят в этой теме и сводят описанные сценарии к нулю.
С керберос делегированием примерно, как с сертификатами - никто туда просто так не лезет, если нет требования в деплой гайде к софту.
Локальные учётные записи с паролями, совпадающие на нескольких машинах - это не про ADDS.
Из частых ошибок, которые в 8 доменах из 10 в компаниях, где один админ и до 100 пользователей: пользователи в группе Domain Admins, потому что «директор должен иметь доступ» или «срочно дал доступ, забыл убрать», да структура OU кривая из-за того, что не умеет пользоваться фильтрацией в GP, и жуткие права на контейнеры и учётные записи «потому что хотел настроить делегирование» или «защищал учётные записи».
У нас решено через привязку лицензий к аппаратному ключу HASP. Ключ, в свою очередь, проброшен в виртуалку через VirtualHere по IP. Это даёт сразу два профита: 1. повторная активация, при необходимости, проходит без проблем с тем же пинкодом; 2. если VM нужно переехать на другой гипервизор, проброс ключа переезжает вместе с ней
Расшифровать данные - это вершина айсберга. В любом случае, бизнес не может доверять инфраструктуре, которая была скомпрометирована. Даже после успешной дешифровки данных, нет ни единого шанса, что где-то не осталась закладка для повторной атаки. Единственный вариант - поднимать новую инфраструктуру. Т.е. чем больше бизнес, тем тяжелее урон.
Из метрик по проекту, только срок реализации в год.
Ни описания выбранного стэка, ни критериев его выбора, ни слова про перестроение процессов в компании (ни за что не поверю, что они были идеально готовы к автоматизации).
Если сильно придираться, то согласно ст.1.5. КоАП РФ лицо, в отношении которого ведется производство по делу об административном правонарушении, считается невиновным, пока его вина не будет доказана в порядке, предусмотренном КоАП РФ, и установлена вступившим в законную силу постановлением судьи, органа, должностного лица, рассмотревших дело.
ФАС может вынести постановление о виновности, не нарушая ни конституцию, ни КоАП.
В кучу свалены "начальник производства", задача которого выполнить задания на производство с соблюдением сроков и объёмов, указанных в них, и "отдел планирования", которой является связующим звеном между продажами и производством. Именно отдел планирования принимает решение о выпуске той или иной продукции, в том или ином объёме (даёт задания на производство), чтобы с одной стороны не завалить склад готовой продукцией, с другой - не заниматься выпуском объёмов, на которых отходы и время на перенастройку оборудования уведут себестоимость в минус. Они же, отдел планирования, минимизируют потери компании, когда приходят маркетологи и давят, чтобы войти в имиджеввый проект, пусть и ниже себестоимости. Производство же должно производить, следить за тем, чтобы соблюдались тех.процессы по тех.картам, продукция соответствовала заявленным критериям качества.
Сформированная, хорошо сформулированная методология первична всегда, в любом направлении, где применяется ПО. Масса проектов по внедрению ПО тормозится или разваливается, потому что заказчик (в т.ч. внутренний) слабо сформулировал методологию и не готов полностью описать процесс. Такая менеджерская недоработка до прихода команды по внедрению ПО нивелируется персоналом.
Тут мы переходим к вопросам рекрутинга и мотивации
Они здесь не закодированы.
это просто уникальная строка, что-то типа бланка строгой отчётности, например как для полиса ОСАГО, из серии и номера которого не следует ровным счётом ничего, в нём не закодированы ни дата выдачи, ни сроки страхования, даже дата производства самого бланка не закодирована.
Эти коды генерируются на стороне ГИС-МТ и в запрошенном производителем количестве передаются производителю. Производитель их наносит из этого выделенного пула.
Применение шаблона к md файлам - это давно решённая задача. В соседних статьях наши коллеги используют pandoc, mkdocs. Для этого потребуется дополнить процесс работы с документом финальной сборкой, но это гораздо проще и управляемей, чем отслеживать поехавшие рамочки в DOCx файлах, отслеживать занятость файла через чат или разрешать конфликт версий бинарного DOCx.
Мне довелось работать с гос.учреждениями и составлением документации по ГОСТ, на сколько я был бы более счастливым инженером, если бы у меня тогда была возможность работать над сутью, а не оформлением.
Не появилось ли желания перейти на Markdown?
Когда формат нативно текстовый нет проблем с разрешением конфликтов, нет необходимости, прежде чем добавить документ в общую ветку, сверяться с чатом.
Мы используем GIT-сервер (gitea, но это не принципиально), как центральное хранилище документации, и Obsidian (это принципиально) в качестве клиентского приложения (редактирование, работы с базой знаний).
Минутка духоты:
KCS - Knowledge Centered
SupportServiceЯ, может, что-то упустил в этой жизни, но на конференции хожу докладчиков послушать и пообщаться с коллегами. При чём с совершенно незнакомыми мне людьми. Коллеги прекрасно идут на контакт и совершенно искренне готовы и опытом поделиться, и рассказать что-то айтишно-интересное. Айтишного при этом столько, что до обсуждения где у кого дача ни разу не дошли.
Практическая ценность статьи околонулевая.
Из статьи сложилось впечатление, что SMB шары - зло, но это не так, это самый распространённый инструмент и нет ничего плохого в разрешениях для Domain Users. Анонимные шары MS запретили по умолчанию со времён Windows XP SP2 (но можно было включить).
С сертификатами тоже жёсткая фантазия. Просто потому, что это требует слишком много телодвижений от админа, а запроса от бизнеса на такую реализацию аутентификации не бывает, только от службы ИБ. Наличие службы ИБ говорит о том, что в компании есть деньги на людей, которые шарят в этой теме и сводят описанные сценарии к нулю.
С керберос делегированием примерно, как с сертификатами - никто туда просто так не лезет, если нет требования в деплой гайде к софту.
Локальные учётные записи с паролями, совпадающие на нескольких машинах - это не про ADDS.
Из частых ошибок, которые в 8 доменах из 10 в компаниях, где один админ и до 100 пользователей: пользователи в группе Domain Admins, потому что «директор должен иметь доступ» или «срочно дал доступ, забыл убрать», да структура OU кривая из-за того, что не умеет пользоваться фильтрацией в GP, и жуткие права на контейнеры и учётные записи «потому что хотел настроить делегирование» или «защищал учётные записи».
у коробочных решений 1С есть web-сервисы под все задачи или их нужно реализовывать?
Внутри РФ OpenVPN, как и другие протоколы VPN не блокируются.
Магия начинается на трансграничном переходе.
Эта - для старта прекрасна, статья, на которую вы привели ссылку, для копающих глубже.
При этом обе хороши в своих весовых категорях.
У нас решено через привязку лицензий к аппаратному ключу HASP.
Ключ, в свою очередь, проброшен в виртуалку через VirtualHere по IP.
Это даёт сразу два профита:
1. повторная активация, при необходимости, проходит без проблем с тем же пинкодом;
2. если VM нужно переехать на другой гипервизор, проброс ключа переезжает вместе с ней
Расшифровать данные - это вершина айсберга.
В любом случае, бизнес не может доверять инфраструктуре, которая была скомпрометирована. Даже после успешной дешифровки данных, нет ни единого шанса, что где-то не осталась закладка для повторной атаки.
Единственный вариант - поднимать новую инфраструктуру. Т.е. чем больше бизнес, тем тяжелее урон.
Из метрик по проекту, только срок реализации в год.
Ни описания выбранного стэка, ни критериев его выбора, ни слова про перестроение процессов в компании (ни за что не поверю, что они были идеально готовы к автоматизации).
В целом, конечно, поздравляем с запуском.
Если сильно придираться, то согласно ст.1.5. КоАП РФ лицо, в отношении которого ведется производство по делу об административном правонарушении, считается невиновным, пока его вина не будет доказана в порядке, предусмотренном КоАП РФ, и установлена вступившим в законную силу постановлением судьи, органа, должностного лица, рассмотревших дело.
ФАС может вынести постановление о виновности, не нарушая ни конституцию, ни КоАП.
В кучу свалены "начальник производства", задача которого выполнить задания на производство с соблюдением сроков и объёмов, указанных в них, и "отдел планирования", которой является связующим звеном между продажами и производством.
Именно отдел планирования принимает решение о выпуске той или иной продукции, в том или ином объёме (даёт задания на производство), чтобы с одной стороны не завалить склад готовой продукцией, с другой - не заниматься выпуском объёмов, на которых отходы и время на перенастройку оборудования уведут себестоимость в минус. Они же, отдел планирования, минимизируют потери компании, когда приходят маркетологи и давят, чтобы войти в имиджеввый проект, пусть и ниже себестоимости.
Производство же должно производить, следить за тем, чтобы соблюдались тех.процессы по тех.картам, продукция соответствовала заявленным критериям качества.
Сформированная, хорошо сформулированная методология первична всегда, в любом направлении, где применяется ПО. Масса проектов по внедрению ПО тормозится или разваливается, потому что заказчик (в т.ч. внутренний) слабо сформулировал методологию и не готов полностью описать процесс. Такая менеджерская недоработка до прихода команды по внедрению ПО нивелируется персоналом.
Пока единственная защита - это изоляция контура air gap.
Какую векторную БД планируете использовать и почему?
Поправьте, пожалуйста, ссылку на рейтинг, у вас затесались лишние символы
https://www.cnews.ru/reviews/upravlenie_proektami_2025
возможно, учитывается статус соискателя, например не учитываются "не ищу работу".
Почему выбор остановили на Adobe After Effects?
Были идеи как реализовать такое через FFMpeg или другой опенсорс проект?