Использую его, в не большом продакшене — в целом всё работает. Но, это -30% CPU, и всех других ресурсов. Плюс иногда могут случиться неожиданные проблемы с GUI, например.
В целом здорово! Однако, придётся адаптировать под паспорта других Государств (СНГ), как минимум + их заграничные версии! Но учитывая, что в скорости появится УЭК, и с ним надо тоже чего-то думать. Конечно, имея хороший движок, я думаю, что можно это добро всё адаптировать. Однако, всё равно возникает ряд нюансов… — Читать какие-нибудь паспорта Таджикистана с их шрифтами и т.п. Я думаю, что конечная цена приложения — будет весьма дорогой. Плюс ко всему, накладывается фрагментация мобильных платформ…
Первое впечатление от идеи — в техническом плане — здорово, и довольно очевидно. Первое впечатление как человека: не удобно. Я лично не стал бы пользоваться этим. Ну гик, я только звоню по телефону. Да. Зато мне не приходится его заряжать каждый день.
Я хочу входить надёжно, но не использовать телефон вообще. А так выходит, чтобы прочитать почту, мне надо будет руки мыть, чтобы отпечатки заработали? :)
Ну просто Вы пишите, что Ваше ПО, это квалифицированная, усиленная ЭЦП. Так-то оно так, но по факту выходит что — скорее не так, чем так. И это не Ваша вина… Это общая сложность самой концепции ЭЦП.
То, что у вас можно подписывать любой файл — это ОЧЕНЬ, ОЧЕНЬ классно!
Ну я написал к тому, что сейчас просто АД из всяких гаджетов, Windowsов, Маков, Линуксов… И чтобы ПО было удобно, надо чтобы оно могло работать везде, и всюду, и желательно не только через web…
Ну в общем сисадмин будет генерировать ключи всем, ибо никто в этом аде разбираться не будет. И будет иметь доступ ко всем документам. Этим всё и закончится.
Ставить софт надо не только на Windows, но и на MAC, linux, IOS. Да и Windows бывает домашняя…
Тут я боюсь Ваня будет не специально это делать. Бывает много нюансов. Но в целом идея хороша! Особенно с двумя антеннами. Когда проход контролируется полностью.
А что будет, если по случайности, или не по случайности, у сотрудника окажется два пропуска? Свой и чужой? — Это более чем реальная ситуация на фирме. Когда один человек забыл пропуск в отделе и просит принести ему его в столовую (например)…
Для гарантированно целостных бекапов: vm выключаются, и с них снимается qcow2 снепшот (т.е. состояние в случае чего должно быть консистентным). В случае поднятия на втором узле машин при резком сбое основного узла — это будет как power cut для вирт. машин (если файлы образов не побьются при этом конечно). — Так или иначе, все БД рассчитаны на такой случай (наверно). Машины, где используется БД — можно использовать в режиме cache writeback.
Я сам в общем не могу сказать, что я уверен, в том, чего сейчас несу. Но как-то так я это себе предстваляю.
В противном случае, выходит, что drbd вообще не нужен как и любая сетевая распределённая файловая система…
Использую его, в не большом продакшене — в целом всё работает. Но, это -30% CPU, и всех других ресурсов. Плюс иногда могут случиться неожиданные проблемы с GUI, например.
Настройка в linux, будет огромным плюсом в плане статей, чтобы посмотреть. Ибо правда: голую теорию, читать без мотивации — не охото.
Я хочу входить надёжно, но не использовать телефон вообще. А так выходит, чтобы прочитать почту, мне надо будет руки мыть, чтобы отпечатки заработали? :)
То, что у вас можно подписывать любой файл — это ОЧЕНЬ, ОЧЕНЬ классно!
Ну я написал к тому, что сейчас просто АД из всяких гаджетов, Windowsов, Маков, Линуксов… И чтобы ПО было удобно, надо чтобы оно могло работать везде, и всюду, и желательно не только через web…
Ставить софт надо не только на Windows, но и на MAC, linux, IOS. Да и Windows бывает домашняя…
Я сам в общем не могу сказать, что я уверен, в том, чего сейчас несу. Но как-то так я это себе предстваляю.
В противном случае, выходит, что drbd вообще не нужен как и любая сетевая распределённая файловая система…