Если вы про цифровой рубль, то он юридически в РФ нелегален, как ни странно это звучит. Для использования цифрового рубля как платежного средства на территории РФ необходимо патчить Конституцию. Под цифровой рубль придется переписать вагон и маленькую тележку законов, это непростая задача. В текущих реалиях, мне лично в цифровой рубль как-то слабо верится
Так почему не попаду на работу? Они же эту железку подключают к Microsoft Intune. А Microsoft Intune прекрасно работает с мак мини. Так в чем проблема, почему я не буду на работе работать, или работники на мак мини особая каста привилегированных?
" first cloud pc", ни слова больше, бегу покупать. Это не более чем маркетинговые слова. MS тоже про свой Surface рассказывала, как он прекрасен. Пока нет никакой технической конкретики, спецификации. Как выйдет, почитаем обзоры, там и поймем на сколько он действительно хорош, как это рассказывает MS, а пока с трудом верится, что эта штука станет популярной.
Обратился к первоисточнику. @khajiit верно заметил про необходимость авторизации устройства в первую очередь, и только потом мы говорим про авторизацию пользователя. FIDO USB security key про который вы говорите, как я понял, это авторизация пользователя. Далее по тексту говорят про "Secure Boot, the dedicated Trusted Platform Module, Hypervisor Code Integrity, BitLocker encryption, and the Microsoft Defender for Endpoint detection", эти штуки на другой железке не заработают просто так, они как раз таки и защищают систему от подмены. В общем без участия сисадмина все равно не обойтись. А если можно обойтись без сисадмина, то это проблема для безопасности. Далее идет речь про Microsoft Intune, тоже ничего нового, этот сервис с обычными ПК давно работает. Далее про углеродный след и переработанный пластик, так себе аргумент.
Считаю что бизнес-план этой железки очередной epic fail от MS. Эта железка имеет право на существование только как бесплатное приложение к подписки Office 365, Microsoft Teams, Webex, и остальные сервисы в стиле 365. Что-то в стиле подключение к Интернету с бесплатной выдачей Wi-Fi роутера. Пока платишь за подписку Office 365, пользуешься железкой бесплатно. Перестал оплачивать подписку, железку отдавай.
"не имея контакта с нужными людьми " - вы так и говорите, что предлагаете серые схемы. Вам верно сказали "что гражданство как дают, так и забрать могут". Пиндосы надавят, и все так называемые новые русские граждане Киргыстана, в миг станут иностранцами. Давайте вспомним Кипр который забрал «золотые паспорта» у весьма богатых россиян. Еще проблематика азиатских стран заключается в непостоянстве. Придет новых шах, и либо заново мзду платить, либо паспорта лишишься. Я вот учился в Кыргыстане, учил киргизский в начальных классах, и зная как работает Кыргыстан (в контексте особой специфики), не особо стремлюсь получить дополнительное гражданство.
За дополнительную сумму вам в новом паспорте сменят имя, что согласно закону волшебным образом аннигилирует вашу судимость, и вы станете новой личностью с чистой репутацией.
Проблематика удаленных офисов легко решается наличием склада на подмену. И главное не покупать дерьмо, которое быстро выходит из строя. Во вторых, юзер не покупает ничего. Это как минимум проблема отдела снабжения и сисадмина. И я говорю про Microsoft в контексте сколько не конкретно железки, сколько про технологии. Просто у Microsoft и так все это есть и неплохо работает в комплекте с Azure, и мне непонятно зачем? Иногда мне кажется, что в MS есть отдел, задачей которой является придумывать какую-нибудь ненужную вундервафлю, по принципу, а почему бы и нет, по другому я это не могу объяснить.
К слову сказать "в компанию на 4000 рабочих мест" такой огрызок, вендорлок, покупать не будут. Это скорее всего ориентированно на малый бизнес 50-100 ПК максимум. И в настройках Ubuntu/Windows тоже нет ничего сложного, формируем базовый образ со всеми скриптами, запускаем PXE-сервер, и больше никаких манипуляций. А если в компании конкретное бабло водится, например российские нефтяные компании, то покупаем System Center со всеми плюшками, и там Ubuntu/Linux/Windows, вообще не важно. Я ж сертифицированный специалист по System Center, могу в деталях рассказать как все сделать под ключ. Мне не понятно, с кем MS собирается конкурировать, со своими устоявшимися технологиями и решениями, рынок то уже занят?
Не так. А вы что все расширения сможете запустить в VS Code Browser? Например мое расширение в варианте исполнения VS Code Browser в принципе не будет работать, как и множество аналогичных. Браузер это все равно ограниченная песочница, и не все приложения в ней будут эффективно работать. Chromebook и исполнение в браузере НЕ ТОЖДЕСТВЕННО. Еще раз повторюсь, устройство в основе работы которого лежит ТОЛЬКО БРАУЗЕРНОЕ ИСПОЛНЕНИЕ тупиковая ветвь.
Поздравляю, вы только что переизобрели технологию VDI с контроллером домена и групповыми политиками. С той лишь разницей, что вендоров тонких клиентов вагон и малая тележка, даже есть российские отечественные, хорошего качества (сам обслуживал). Я просто не понимаю зачем это делает Microsoft, она фактически сама с собой конкурирует. VDI против браузерного Runtime, с моей точки зрения как специалиста какая-то чушнятина, особенно за такие деньги. Мне в 2010 году умные дяденьки директора из европейских компаний говорили, что еще чуть-чуть и мобильный телефон фактически станет тонким клиентов, а все приложения будут крутиться в облаке. Но вот сейчас глядя на свой телефона, в упор не вижу преимущества браузерного исполнения как основы работы всего устройства. Некоторые приложения да, безусловно удобно, но идею Chromebook считаю тупиковой.
Это очень хорошо, что завели корпоративный блок. Но к Вам есть два вопроса:
Беда в том, что клиентом оказалась юридическая компания. .. После такого прокола мы сразу расстались со Славой.
А почему Вы уволили Славу, а не своего юриста. У вас как в компании построен документооборот? Юрист отвечающий за договора, что не увидел разницу между физлицом и юрлицом? Похоже вы что-то скрываете и Славу сделали козлом отпущения, либо вам нужно серьезно пересмотреть свое делопроизводство.
На кого делаете ставку: на опытных или зеленых?
А почему Вы опять рассуждаете в парадигме черное/белое. Ваша задача заключается в нахождение правильного баланса опытных людей и стажеров. Если у вас будут только одни стажеры, но не дай Бог что-бы ваш профиль работы был связан с опасным производством.
Ничему жизнь не учит Microsoft. За такие деньги можно спокойно купить средний мини-ПК с Aliexpress и запустить на нем Ubuntu. В браузере открыть те же Веб-приложения. Не могу точно сказать на сколько популярен Chromebook в США, но судя по англоязычным новостям и публикациям как то не очень. А Microsoft конечно же решила повторить историю "успеха".
Я уже сталкивался с решениями BouffaloLab, там как раз автору и не понравился NDA, потому что самое "вкусное" как раз подпадает под NDA. А если использовать только открытую часть, то не имеет смысла связываться с Bouffalo. И еще, возможно я ошибаюсь, но NDA не доступен для подписания частным лицам, только организациям и компаниям.
Вот именно такие NDA и останавливают брать подобные штуки. Вся проблематика после подписания NDA заключается в том, что вы уже не так просто сможете опубликовать свой проект в формате open-source, да и с публикациями, например на Хабре могут возникнуть проблемы, потому что попадете на публикацию закрытой интеллектуальной собственности. ИМХО решения BouffaloLab будут интересны сугубо коммерческим проектам без open-source и Хабра
И кстати напишите что это за такие "соответствовали требованиям кибербезопасности", имеется в виду требования в нормативных документах РФ или что-то другое?
И смешались в одну кучу люди, лошади, повозки и все остальное. Коллега не вводите людей в заблуждение. "выбирать меры, которые помогут эти угрозы нейтрализовать.", нейтрализовать можно только противника с помощью оружия, и то когда вы знаете его в лицо. В остальном, когда мы говорим о безопасности, мы говорим о снижение рисков. Априори если ИС сопряжена с внешними системами т.е. не является 100% изолируемой, то ни о какой нейтрализации угроз не может быть и речи. ИМХО приведенная вами концепция нейтрализации угроз, как и то, что написано в законодательстве РФ, а то что у вас написано есть отражение нормативных документов РФ, к сожалению мало неадекватно реальности. Доказательство, постоянные утечки персональных данных, например, у Альфа-банка или СДЕК вот на днях ломанули. Проблема не в том, что специалисты по ИБ в РФ недостаточно грамотные. Проблема в другом, концепция построения ИБ систем в корне неверная, а точнее она устарела и неадекватна текущим реалиям. Гораздо лучшее понимание защиты отражено в руководящих документах Агентства Европейского союза по кибербезопасности (European Union Agency for Cybersecurity, ENISA). Например, руководство по организации защиты встраиваемых систем — Hardware Threat Landscape and Good Practice Guide (распространяется бесплатно). Существует различные методы и методологии, призванные помочь при моделировании угроз, включая STRIDE, DREAD, VAST, OCTAVE и многие другие, которые гораздо адекватнее чем то, что написано в отечественных нормативных документах по ИБ. Пост - Безопасность встраиваемых систем Linux. И сам по себе ваш "Попов офис с не скучными обоями" GitVerse сам по себе не обеспечивает никакую безопасность. Я что-то не увидел у вас описание концепции доверенного источника с точки зрения подтягивания библиотек. И цикла проверки и верификации библиотек для проекта с вашего GitVerse.
Если вы про цифровой рубль, то он юридически в РФ нелегален, как ни странно это звучит. Для использования цифрового рубля как платежного средства на территории РФ необходимо патчить Конституцию. Под цифровой рубль придется переписать вагон и маленькую тележку законов, это непростая задача. В текущих реалиях, мне лично в цифровой рубль как-то слабо верится
Так почему не попаду на работу? Они же эту железку подключают к Microsoft Intune. А Microsoft Intune прекрасно работает с мак мини. Так в чем проблема, почему я не буду на работе работать, или работники на мак мини особая каста привилегированных?
" first cloud pc", ни слова больше, бегу покупать. Это не более чем маркетинговые слова. MS тоже про свой Surface рассказывала, как он прекрасен. Пока нет никакой технической конкретики, спецификации. Как выйдет, почитаем обзоры, там и поймем на сколько он действительно хорош, как это рассказывает MS, а пока с трудом верится, что эта штука станет популярной.
Работу работать, играть играми, думалкой думать, капитан очевидность это вы)?
Обратился к первоисточнику. @khajiit верно заметил про необходимость авторизации устройства в первую очередь, и только потом мы говорим про авторизацию пользователя. FIDO USB security key про который вы говорите, как я понял, это авторизация пользователя. Далее по тексту говорят про "Secure Boot, the dedicated Trusted Platform Module, Hypervisor Code Integrity, BitLocker encryption, and the Microsoft Defender for Endpoint detection", эти штуки на другой железке не заработают просто так, они как раз таки и защищают систему от подмены. В общем без участия сисадмина все равно не обойтись. А если можно обойтись без сисадмина, то это проблема для безопасности. Далее идет речь про Microsoft Intune, тоже ничего нового, этот сервис с обычными ПК давно работает. Далее про углеродный след и переработанный пластик, так себе аргумент.
Считаю что бизнес-план этой железки очередной epic fail от MS. Эта железка имеет право на существование только как бесплатное приложение к подписки Office 365, Microsoft Teams, Webex, и остальные сервисы в стиле 365. Что-то в стиле подключение к Интернету с бесплатной выдачей Wi-Fi роутера. Пока платишь за подписку Office 365, пользуешься железкой бесплатно. Перестал оплачивать подписку, железку отдавай.
"не имея контакта с нужными людьми " - вы так и говорите, что предлагаете серые схемы. Вам верно сказали "что гражданство как дают, так и забрать могут". Пиндосы надавят, и все так называемые новые русские граждане Киргыстана, в миг станут иностранцами. Давайте вспомним Кипр который забрал «золотые паспорта» у весьма богатых россиян. Еще проблематика азиатских стран заключается в непостоянстве. Придет новых шах, и либо заново мзду платить, либо паспорта лишишься. Я вот учился в Кыргыстане, учил киргизский в начальных классах, и зная как работает Кыргыстан (в контексте особой специфики), не особо стремлюсь получить дополнительное гражданство.
Звучит как услуга для лиц с криминальным прошлым
Ваш комментарий звучит как оскорбление, я бы тоже вместо этого девайса купил бы мак мини
Проблематика удаленных офисов легко решается наличием склада на подмену. И главное не покупать дерьмо, которое быстро выходит из строя. Во вторых, юзер не покупает ничего. Это как минимум проблема отдела снабжения и сисадмина. И я говорю про Microsoft в контексте сколько не конкретно железки, сколько про технологии. Просто у Microsoft и так все это есть и неплохо работает в комплекте с Azure, и мне непонятно зачем? Иногда мне кажется, что в MS есть отдел, задачей которой является придумывать какую-нибудь ненужную вундервафлю, по принципу, а почему бы и нет, по другому я это не могу объяснить.
Отлично, как минимум 1080p без проблем, у меня другого монитора нет. Можно даже играть Half-Life 2 в режиме трансляции x86=>ARM, без лагов.
К слову сказать "в компанию на 4000 рабочих мест" такой огрызок, вендорлок, покупать не будут. Это скорее всего ориентированно на малый бизнес 50-100 ПК максимум. И в настройках Ubuntu/Windows тоже нет ничего сложного, формируем базовый образ со всеми скриптами, запускаем PXE-сервер, и больше никаких манипуляций. А если в компании конкретное бабло водится, например российские нефтяные компании, то покупаем System Center со всеми плюшками, и там Ubuntu/Linux/Windows, вообще не важно. Я ж сертифицированный специалист по System Center, могу в деталях рассказать как все сделать под ключ. Мне не понятно, с кем MS собирается конкурировать, со своими устоявшимися технологиями и решениями, рынок то уже занят?
Не так. А вы что все расширения сможете запустить в VS Code Browser? Например мое расширение в варианте исполнения VS Code Browser в принципе не будет работать, как и множество аналогичных. Браузер это все равно ограниченная песочница, и не все приложения в ней будут эффективно работать. Chromebook и исполнение в браузере НЕ ТОЖДЕСТВЕННО. Еще раз повторюсь, устройство в основе работы которого лежит ТОЛЬКО БРАУЗЕРНОЕ ИСПОЛНЕНИЕ тупиковая ветвь.
Поздравляю, вы только что переизобрели технологию VDI с контроллером домена и групповыми политиками. С той лишь разницей, что вендоров тонких клиентов вагон и малая тележка, даже есть российские отечественные, хорошего качества (сам обслуживал). Я просто не понимаю зачем это делает Microsoft, она фактически сама с собой конкурирует. VDI против браузерного Runtime, с моей точки зрения как специалиста какая-то чушнятина, особенно за такие деньги. Мне в 2010 году умные дяденьки директора из европейских компаний говорили, что еще чуть-чуть и мобильный телефон фактически станет тонким клиентов, а все приложения будут крутиться в облаке. Но вот сейчас глядя на свой телефона, в упор не вижу преимущества браузерного исполнения как основы работы всего устройства. Некоторые приложения да, безусловно удобно, но идею Chromebook считаю тупиковой.
Это очень хорошо, что завели корпоративный блок. Но к Вам есть два вопроса:
А почему Вы уволили Славу, а не своего юриста. У вас как в компании построен документооборот? Юрист отвечающий за договора, что не увидел разницу между физлицом и юрлицом? Похоже вы что-то скрываете и Славу сделали козлом отпущения, либо вам нужно серьезно пересмотреть свое делопроизводство.
А почему Вы опять рассуждаете в парадигме черное/белое. Ваша задача заключается в нахождение правильного баланса опытных людей и стажеров. Если у вас будут только одни стажеры, но не дай Бог что-бы ваш профиль работы был связан с опасным производством.
Ничему жизнь не учит Microsoft. За такие деньги можно спокойно купить средний мини-ПК с Aliexpress и запустить на нем Ubuntu. В браузере открыть те же Веб-приложения. Не могу точно сказать на сколько популярен Chromebook в США, но судя по англоязычным новостям и публикациям как то не очень. А Microsoft конечно же решила повторить историю "успеха".
Я уже сталкивался с решениями BouffaloLab, там как раз автору и не понравился NDA, потому что самое "вкусное" как раз подпадает под NDA. А если использовать только открытую часть, то не имеет смысла связываться с Bouffalo. И еще, возможно я ошибаюсь, но NDA не доступен для подписания частным лицам, только организациям и компаниям.
Вот именно такие NDA и останавливают брать подобные штуки. Вся проблематика после подписания NDA заключается в том, что вы уже не так просто сможете опубликовать свой проект в формате open-source, да и с публикациями, например на Хабре могут возникнуть проблемы, потому что попадете на публикацию закрытой интеллектуальной собственности. ИМХО решения BouffaloLab будут интересны сугубо коммерческим проектам без open-source и Хабра
Для удаленной отладки в VSCode есть расширение .NET FastIoT
Использовать sysfs для управления GPIO в наше время это конечно же моветон. Почитайте мои посты про библиотеку Libgpiod, Работа с GPIO в Linux. Часть 6. Библиотека Libgpiod. Использование в C# .NET IoT. Часть 2. Мигаем светодиодом (LED) используя библиотеку Libgpiod. И расширение .NET FastIoT.
И кстати напишите что это за такие "соответствовали требованиям кибербезопасности", имеется в виду требования в нормативных документах РФ или что-то другое?
И смешались в одну кучу люди, лошади, повозки и все остальное. Коллега не вводите людей в заблуждение. "выбирать меры, которые помогут эти угрозы нейтрализовать.", нейтрализовать можно только противника с помощью оружия, и то когда вы знаете его в лицо. В остальном, когда мы говорим о безопасности, мы говорим о снижение рисков. Априори если ИС сопряжена с внешними системами т.е. не является 100% изолируемой, то ни о какой нейтрализации угроз не может быть и речи. ИМХО приведенная вами концепция нейтрализации угроз, как и то, что написано в законодательстве РФ, а то что у вас написано есть отражение нормативных документов РФ, к сожалению мало неадекватно реальности. Доказательство, постоянные утечки персональных данных, например, у Альфа-банка или СДЕК вот на днях ломанули. Проблема не в том, что специалисты по ИБ в РФ недостаточно грамотные. Проблема в другом, концепция построения ИБ систем в корне неверная, а точнее она устарела и неадекватна текущим реалиям. Гораздо лучшее понимание защиты отражено в руководящих документах Агентства Европейского союза по кибербезопасности (European Union Agency for Cybersecurity, ENISA). Например, руководство по организации защиты встраиваемых систем — Hardware Threat Landscape and Good Practice Guide (распространяется бесплатно). Существует различные методы и методологии, призванные помочь при моделировании угроз, включая STRIDE, DREAD, VAST, OCTAVE и многие другие, которые гораздо адекватнее чем то, что написано в отечественных нормативных документах по ИБ. Пост - Безопасность встраиваемых систем Linux. И сам по себе ваш "Попов офис с не скучными обоями" GitVerse сам по себе не обеспечивает никакую безопасность. Я что-то не увидел у вас описание концепции доверенного источника с точки зрения подтягивания библиотек. И цикла проверки и верификации библиотек для проекта с вашего GitVerse.