Как стать автором
Обновить
43
0
Виталий Онянов @Tavalik

Разработчик 1С

Отправить сообщение

Прочитал с трех заходов. Спасибо, очень увлекательно получилось! До последнего надеялся на happy end, но увы..

Комментарий интереснее оснований статьи. Спасибо.

Не являюсь поклонником варгейма, но все 3 статьи цикла прочитал с удовольствием. Спасибо. Жду продолжения.

Спасибо, исправил.

Странно, вроде бы я это уже исправлял. Спасибо, удалил лишний блок.

Я покажу ваш комментарий админам группы, спасибо.

Спасибо. Прочитал с интересом (и вообще я вас всегда читаю). Но несмотря на то, что начало зацепило, с рациональным мышлением, на мой взгляд, тут как-то не очень.

Дядя Федор поменялся документами с братом. Соответственно, военком приходил за братом, а не за ним. Очевидно, что достаточно было предъявить 14-летнего подростка, сказав, что брат за границей. Военком не такой дурак, чтобы не отличить 14-летнего парня от 18-летнего.

Вообще, идея поступать за брата какая-то странная. Всю жизнь потом с документами брата жить?

Мама Дяди Федора отпустила его одного с ноутом и планшетом в другой город? Реально? Какой бы самостоятельный он не был, но любая мать как минимум проводила бы сына до поезда. Заставила с собой взять теплые вещи и т. д.

Дядя Федор выходя из дома не заметил что за окном ливень?

Кот лапами смог открыть дверной замок? Кажется, что с теми замками, которые мне в жизни попадались, кошачьими лапами не справиться.

Какие то совсем неумелые ФСБшники, которые сидя в засаде выскочили из машины и давай кричать "Ах, попался!". Что-то верится с трудом. Кажется, что настоящие ФСБ-шники, профессионалы своего дела, все же без проблем смогли задержать подростка.

Перестрелка ФСБ и Военкома вообще без комментариев.

Автоматные очереди на улице из-за того, что Хильдур повызывала разные службы? Также верится с трудом.

Да и вообще, какая-то она чересчур умная, эта Хильдур.

Трудно представить, чтобы при большом скоплении органов во дворе никто не обратил внимания на подростка с огромным рюкзаком спускающегося по пожарной лестнице.

и т. д.

По мне, так убрать из названия "методы рационального мышления" (это все же ко многому обязывает) и вполне нормально будет.

Вообще интересный способ вести диалог. Мы что-то там предположили, выдаем это за истину. Вам не нравится? Ну, предложите свое!

У меня нет своей версии, но я прихожу на хабр как раз таки для того, чтобы получить проверенную информацию, почитать статьи с грамотным разбором и техническим анализом ситуации, пройти по ссылкам, где могу почерпнуть больше сведений. А не про загадочных "экспертов" которые что-то там выяснили без каких-либо подтверждений своих выводов.

Еще и карму мне подпортили...

В профильных сообществах обсуждаются разные причины происходящего. Я не хочу плодить неподтвержденные домыслы и фейки. Подождем официальный пресс-релиз от фирмы 1С.

По вашей ссылке малоконструктивный трёп «экспертов» с мисты. Ничего конкретного. Если вы делаете подобные утверждения, потрудитесь предоставить и хоть какие-то адекватные доказательства. Например, технический анализ ситуации.

> Профильные эксперты и заказчики продуктов 1C выяснили, что экстренное объявление о необходимости обновить текущие лицензионные продукты 1С было вызвано тем, что в коде была закладка на дату от пиратов.

Что за эксперты и где подтверждение этой информации?

Добрый день. Да, в качестве сервера СУБД - Microsoft SQL Server 2012 Enterprise. В статье про это говорится.

Согласен с вами. Пример во-многом надуманный, однако, на справедливость принципов безопасности изложенных в данной статье это не влияет.

Как я написал, все же еще остаются средства по перебору паролей в 1С и простые числовые пароли могут быть подобраны таким образом.

Ну а если попадется злоумышленник с полными правами (например внешний специалист, которому по роду деятельности полные права нужны) то далее все что в статье остается актуальным.

Согласен с вами. Но далеко не у каждой организации есть средства / возможности / понимание на развертывание описанной вами модели. Исходя из моей практики, на "среднестатистическом российском предприятии" на момент этого комментария, как правило, используется описанная в статье схема организации работы.

И что изменилось бы? Пароли Windows шифруются алгоритмом md4 и также подбираются по базам хешей.

В современном ЗУП 3.1 эта проблема решена.

При хорошем стиле программирования так и должно быть. Но если у вас вложенные попытки - исключения, то остановка будет работать только при первой ошибке. В данном случае, запись в регистры была второй ошибкой, после какой-то незначительной ошибки, связанной толи с проверкой данных, толи еще с чем.

Информация

В рейтинге
Не участвует
Откуда
Омск, Омская обл., Россия
Дата рождения
Зарегистрирован
Активность

Специализация

1C Developer, 1C Architect
Lead