Core WCF уже можно в продакшн, если вам хватает имеющихся фичей. Пока только начинают делать генерацию WSDL, но в целом решение живое. В своих проектах и в обсуждениях на гитхабе критичных проблем не видел.
Когда учился в 8м классе в 2001м году мама купила ваш журнал, прочитал - не понял ни слова:) С тех пор все и завертелось: основы html, первые программы на делфи, скрипты на vbs, юмор от Дани Шеповалова (вроде такой псевдоним был) - вынос мозга:) От корки до корки читался взахлеб по несколько раз. Еще много лет читал хакер, скидывались одноклассниками на один номер, обменивались, оформлял подписку. Именно с хакером понял что IT это мое призвание, о чем не жалею даже 20 лет спустя. Благодарность всем бывшим и текущим авторам, редакторам!
Конечно же необходим failover из коробки (аналогично always on у MS SQL) без использования Patroni и сопутствующих.
Поддерживаю необходимость поддержать временные таблицы на реплике, in memory таблицы.
можете объяснить как это работает? Правильно понимаю что КриптоПро подменяют сборки .NET (System.Security.Cryptography.Pkcs.dll и System.Security.Cryptography.Xml.dll) своими и они бинарно зависят от текущей версии .NET Core, поэтому их нужно компилировать вместе со стандартной библиотекой?
Это обусловлено, в том числе, наличием большого количества разработанного под Microsoft Windows 7 и Microsoft Windows Server 2008 R2 специфичного прикладного программного обеспечения, применяемого для реализации органами государственной власти и организациями своих полномочий.
То есть сам ФСТЭК говорит о использовании сертифицированных ОС с неким специфичным ПО, но соблюдая некоторые меры безопасности:
провести настройку и обеспечить периодический контроль механизмов защиты сертифицированных версий операционных систем Microsoft Windows 7 и Microsoft Windows Server 2008 R2 в соответствии с руководствами по безопасной настройке и контролю сертифицированных версий операционных систем Microsoft Windows 7 и Microsoft Windows Server 2008 R2;
Да, возможно путаю терминологию.
ФСБ выдает сертификат на сами СКЗИ (например КриптоПро) и на корректность их встраивания в прикладное ПО (если говорим про сертификацию приклада).
Уровни ФСТЭК сводятся к средствам защиты информации (не тем же самым, что проверяет ФСБ): контроль целостности данных, разграничение доступа, обработка ввода некорректных данных, аудит и тд.
Все так?
Условный LibreOffice или Я.Браузер входящий в дистрибутив условного российского дистрибутива на эти средства не влияет. Иначе бы фоновое автоматическое обновление браузера у пользователя ставило под сомнение сертификат.
Ниже правильно указали что достаточно обеспечить неизменность контрольных сумм системных исполняемых файлов. Есть риск, что производитель дистрибутива укажет в формуляре ФСТЭК контрольные суммы и прикладного ПО, но мне кажется это маловероятным.
Сертифицируются СКЗИ (средства контроля защиты информации: аутентификация, раздача прав, ЭП). Если установка какого-либо приложения эти функции не затрагивает — сертификация не нарушается. В частности задавал вопрос одному из вендоров российского дистрибутива Linux ломает ли установка Docker сертификацию ФСТЭК — нет, не ломает.
Я про нее и писал выше. Сами беты не смотрели. По внешним признакам дела идут у ребят не быстро: команда маленькая, роадмапа нет и пока реализован самый минимум. При этом утверждают, что какие-то команды Майкрософт используют у себя внутри эту библиотеку.
Здесь текущий статус: github.com/CoreWCF/CoreWCF/issues/159
Мы сохранили SOAP, для этого пришлось написать библиотеку, которую упомянул автор, github.com/DigDes/SoapCore
Майкрософт неспешно делают WCF на .NET Core, но никаких обещаний не дают по поводу релиза и что туда войдет.
Тоже не понимаю проблемы. Данный сервис много кто использует для интеграции в свои приложения редактирования\просмотра офисных файлов. Например, dropbox и даже vk: vk.com/blog/documents
У Майкрософт действительно есть отдельный продукт Office Online Server, который можно развернуть у себя. Но его жизненный цикл = релизному циклу SharePoint, то есть обновляется раз в несколько лет и исправление любого бага (а баги обязательно найдутся на объемах документов mail.ru) займет годы. Здесь же mail.ru\vk\dropbox и многие другие получают готовый сервис, обязательств перед гос. органами у них нет — могут использовать в своих решениях любые сторонние сервисы.
В данном случае документ включает в себя: данные карточки (счет идет на килобайты) и несколько вложений в формате docx, pdf, xlsx (файлы бывают самые разные от одностраничных до огромных по несколько мегабайт). Здесь ограничением больше выступает СЭД, которая отдает данные. Для elasticsearch такой поток ни о чем, не наблюдали задержек с его стороны при индексировании.
Однозначно не самый большой проект на C# в индустрии, но кодовой базы вполне достаточно, чтобы сделать выводы о пригодности технологии и собрать критичные грабли.
Полагаю, строчка относится к .NET 4.x. В .NET Core есть поддержка клиентского WCF и есть всеобщий молебен с просьбами поддержать серверный. Там же есть несколько ссылок на проекты, которые в какой-то мере могут заменить WCF.
Нет веб-сервисов как таковых (WCF, aspx, svc и так далее). Соответственно, байндингов тоже нет. Есть ASP.NET Core, который из коробки поддерживает только REST.
Core WCF уже можно в продакшн, если вам хватает имеющихся фичей. Пока только начинают делать генерацию WSDL, но в целом решение живое. В своих проектах и в обсуждениях на гитхабе критичных проблем не видел.
Когда учился в 8м классе в 2001м году мама купила ваш журнал, прочитал - не понял ни слова:)
С тех пор все и завертелось: основы html, первые программы на делфи, скрипты на vbs, юмор от Дани Шеповалова (вроде такой псевдоним был) - вынос мозга:) От корки до корки читался взахлеб по несколько раз.
Еще много лет читал хакер, скидывались одноклассниками на один номер, обменивались, оформлял подписку.
Именно с хакером понял что IT это мое призвание, о чем не жалею даже 20 лет спустя. Благодарность всем бывшим и текущим авторам, редакторам!
Поддерживаю необходимость поддержать временные таблицы на реплике, in memory таблицы.
fstec.ru/normotvorcheskaya/informatsionnye-i-analiticheskie-materialy/2016-informatsionnoe-soobshchenie-fstek-rossii-ot-20-yanvarya-2020-g-n-240-24-250
То есть сам ФСТЭК говорит о использовании сертифицированных ОС с неким специфичным ПО, но соблюдая некоторые меры безопасности:
ФСБ выдает сертификат на сами СКЗИ (например КриптоПро) и на корректность их встраивания в прикладное ПО (если говорим про сертификацию приклада).
Уровни ФСТЭК сводятся к средствам защиты информации (не тем же самым, что проверяет ФСБ): контроль целостности данных, разграничение доступа, обработка ввода некорректных данных, аудит и тд.
Все так?
Условный LibreOffice или Я.Браузер входящий в дистрибутив условного российского дистрибутива на эти средства не влияет. Иначе бы фоновое автоматическое обновление браузера у пользователя ставило под сомнение сертификат.
Ниже правильно указали что достаточно обеспечить неизменность контрольных сумм системных исполняемых файлов. Есть риск, что производитель дистрибутива укажет в формуляре ФСТЭК контрольные суммы и прикладного ПО, но мне кажется это маловероятным.
Здесь текущий статус: github.com/CoreWCF/CoreWCF/issues/159
Майкрософт неспешно делают WCF на .NET Core, но никаких обещаний не дают по поводу релиза и что туда войдет.
vk.com/blog/documents
Dropbox www.microsoft.com/en-us/microsoft-365/blog/2015/04/09/office-online-and-dropbox-web-integration-now-available
Что рендер документа читается именно с серверов майкрософт — видно по консоли разработчика браузера, даже копать не надо.
vk.com/blog/documents
У Майкрософт действительно есть отдельный продукт Office Online Server, который можно развернуть у себя. Но его жизненный цикл = релизному циклу SharePoint, то есть обновляется раз в несколько лет и исправление любого бага (а баги обязательно найдутся на объемах документов mail.ru) займет годы. Здесь же mail.ru\vk\dropbox и многие другие получают готовый сервис, обязательств перед гос. органами у них нет — могут использовать в своих решениях любые сторонние сервисы.
docs.microsoft.com/en-us/aspnet/core/security/authentication/windowsauth?view=aspnetcore-3.0&tabs=visual-studio