http://www.securitylab.ru/news/419662.php

То есть к тому, что chrome является безусловным “лидером” по количеству дырок и багов, плюс к тому, что google умышленно снижает стойкость криптографической защиты SSL и умышленно не использует надёжные протоколы защиты данных, прибавился безусловный хит – Google решил отменить PKI, потому что реализация проверки сертификата на отзыв тормозит загрузку страниц.

Большего абсурда и демонстрации “компетентности” разработчиков из Google представить себе трудно. Почитайте только глубокомысленные рассуждения оных:

The median time for a successful OCSP check is ~300ms and the mean is nearly a second. This delays page loading and discourages sites from using HTTPS.

Понятно, почему на кадровом рынке России гугл собирает неликвид – фразу вида “мы делаем безопасный браузер – поэтому давайте не проверять сертификаты на отзыв, а то это тормозит загрузку страничек и из-за этого (sic!) сайты не любят https” родить хотя бы мало-мальски компетентный разработчик не в состоянии. Срыв покровов – оказывается, https не используется ресурсами не из-за, допустим, возрастания нагрузки на оборудование, т.к. шифрование трафика вызывает рост загрузки вычислительных мощностей, а из-за проверки сертификата на отзыв.

Да, прекрасная гуглобезопасность – ради цифирок в синтетическом тесте предложить отключить по дефолту одну из ключевых проверок в PKI.

Важный момент также то, как именно они это собираются сделать: втихую раздать это через очередное обновление – конечно, никак не уведомив пользователей о таком “махоньком” изменении безопасности. Ну а зачем, действительно? Пользователи продукции Google ведь не должны иметь своих личных данных, они – поисковый материал.

Очевидно же, что именно таким людям – компетентным, ответственным, акцентирующимся на серьёзном подходе к безопасности – и надо доверять свои данные. Империя добра, хуле.

Но тут интересный случай – просматривая новости про информацию о взломе почты К.Тупинчик, нашёл такую вот картинку:

Старожилы блога, к вам вопрос. Ведь был же тут как-то один из этой “спасибо-евы”, тусовался в комментариях, писал, что это “Чисто СПО-компания, крайне успешная, и именно в силу СПО”, постоянно жевал мозг чем-то вида “Там у всех нас особняки и бугатти, это потому что линуксу мы служим”. Потом вроде прокололся, что он просто мажор и ему папа денег даёт, был опущен и убежал. Судя же по картинке, источники финансирования “Чисто СПО-компании” несколько не связаны с СПО. Т.е. в очередной раз получается, что линукс – это религия жуликов и воров.

Кто-нибудь из старожилов помнит детали того выступления упомянутого товарища? Я вот не очень хорошо, добавьте/поправьте, если что.

Если у Вас есть CCNA, Вы должны отвечать на них вообще особо не думая, у нас в курсах всё это рассказывается. Если на чём-то задумались – возьмите на заметку, проработайте тему детальнее.

1. В каком протоколе канального уровня самое короткое поле адреса? Допустим, в 802.3 оно 6 байт, короче есть?
1.1. В каком протоколе длина этого поля не кратна байту?
2. Зачем в Ethernet есть минимальная длина кадра? Что будет, если послать кадр меньше оной?
3. Сколько пар задействуется, когда 1 гбит ethernet работает по витой паре? Это зависит от категории кабеля? Да/нет, почему?
4. Сколько бит надо прочитать из IP-адреса, чтобы понять, что он обозначает не адрес хоста, а адрес сети?
5. Опишите ситуации, когда есть поддержка CIDR, но нет VLSM, и наоборот.
6. Назовите минимальную и максимальную длину маски IP-адреса. В битах. Объясните свой ответ.
7. В чём смысл механизма ip subnet-zero?
8. Входит ли адрес 0.0.0.0 в сеть 0.0.0.0/0 и почему?
8.1. Входит ли адрес 1.1.1.1 в сеть 1.1.1.1/1 и почему? (вопрос _гораздо_ сложнее).
9. Сколько бит MAC-адреса в 802.3 доступно для редактирования пользователем? (например, через драйвер сетевого адаптера)

Кстати, сегодня сделали в учебном центре новый сервис – семинары-консультации по адресной подготовке к нужным сертификационным статусам. Разбираем сложное, детализуем то, что не очень хорошо удалось изучить самостоятельно, рассказываем про свежие нововведения на экзаменах. Для тех, кто уже обучался на курсах, это бесплатная доп.услуга.

Подробнее: http://www.atraining.ru/exam-preparation/

Первое событие уже есть: http://atraining.timepad.ru/event/18804

Новое лицензионное соглашение я дочитал до строк со смыслом

Вместо слова “воруем” в 5й строке 4й страницы надо читать “воруем, воровали и воровать будем”

и дальше не стал. Да, это очень неправильно – не читать лицензионное соглашение (см. South Park, Season 15, Episode 1), но я не вижу особого смысла в данном конкретном случае.

Ограничение Google Chrome

Самый простой вариант, если ставите безопасность во главу угла – не пользоваться этим небезопасным поделием. Качество кода у Google Chrome очень слабое, уязвимостей множество, функционал в плане технологий безопасности – ниже приемлемого минимума. Плюс, Google умышленно ослабляет надёжность шифрования в своих сервисах и не использует безопасные версии протоколов семейства TLS. Поэтому в корпоративном применении chrome должен быть исключён как класс – при помощи SRP либо других возможностей групповых политик. Плюс, желательно, внесён на уровне документов предприятия в перечень ПО, установка которого равнозначна умышленой компрометации системы безопасности. Люди должны понимать, что установка хрома в рабочей среде – это то же самое, что дать на время отпуска ключи от квартиры первому встречному, у которого “лицо доброе”. Никто что-то не раздаёт свои зарплатные кредитки с pin-кодом, а вот ставить специализированный софт для перекачки наружу данных, которые сотруднику доверила для обработки компания, притом с криком “да мне нравится как там вкладочки закруглены” – это легко.

Допустим, он [хром] всё ж Вам нужен по работе. Например, Вы – вебмастер, и тестировать веб-ресурсы под разными браузерами – Ваша задача. Тогда надо ограничить потенциальный вред от Chrome.

Убираем сервис Google Update

Данный сервис умеет оживать после убийства и включаться после остановки. Это прискорбно. Но решаемо просто и несложно – идёте в services.msc, вручную переводите сервис в Disabled, после – идёте в реестр, в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services, и на этом разделе забираете права у SYSTEM и у того пользователя, под которым работаете. Тогда Chrome не сможет ни запустить сервис, ни аварийно пересоздать раздел – потому что раздел с таким именем уже есть. Делать take ownership он не умеет, но это пока – мало ли что потом будет, проще сразу убрать техническую возможность обновления.

Далее, идёте в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\, там находите записи вида GoogleUpdateTaskUserтут сид его будет локальный, удаляете их тоже.

Конечно, без сервиса обновления Chrome вообще становится решетом – и так уязвимостей в нём в разы больше, чем в браузерах, а без обновлений вообще мрак. Но мы ж договорились, что Вам – чисто для тестирования сайтов. Тогда ок, тогда подойдёт.

Выводим из-под чуткого глаза гугла свои личные документы

Под каким пользователем бы Вы не работали, все равно запущенные в Вашем сеансе приложения могут, допустим, индексировать папку Мои Документы (которую chrome, говорят, при установке переименовывает в “Наши с тобой, дурачок, документы”). Если Вы хотите дожить до момента, чтобы Вам показывали рекламу курсов для школьников, потому что в “Мои Изображения” лежит ваша фотка в школьной форме – дальше читать не надо. Но вообще, действия для вывода личных данных из-под удара выглядят так:

1. Создаётся новая учётная запись с правами обычного пользователя (у меня для этого запись с именем hitler, чтобы визуально в task manager было понятно, что это google’овский сервис)
2. Этой учётной записи даются права на папку вида %LOCALAPPDATA%\Google\ в вашем профиле. Т.е. ещё раз – Вы работаете под одной учётной записью, создаёте ещё одну, этой, новосозданной, даёте права на данный каталог.
3. Вы запускаете Chrome в своём сеансе, но из-под той учётки. Тогда он никак не может получить доступ к вашим личным данным и тусуется в пустом профиле с характерным названием.

Неудобно? Ну, ребята, так это сервисы гугла – если Вы ещё не купили наколенники и налокотники, то будут натёртости – Вы сами на это согласились на одной из страниц пользовательского соглашения.

Веб-сервисы Google

Тут сложно. Их много, и практически каждый впрок тырит всё, что только можно. Будем стремиться хотя бы минимизировать негативный результат.

История поиска

Зайдите по ссылке https://www.google.com/history/ и почистите всю свою историю, а также поставьте на паузу “Историю веб-поиска”. Тонкость в том, что у гугла “История веб-поиска” и “История поисковых запросов” – разное, и второе пишется всегда. Да и стираете Вы лишь для того, чтобы он Вам не давал целевую рекламу, хранить он все равно всё уже будет всегда. Это право неотзываемо, такая вот корпорация добра. Зато гугл для СПО-коммунити даёт всякие объедки, за что дети её очень любят. Как барин – сводил крестьянку молодую в сени, выебал от скуки, а мальчонке ейному малому подарил петушка сахарного на палочке. Мальчонка петушка обглодал, и звонко кричит – мамка, а ведь хороший у нас барин! Хороший, хороший – говорит крестьянка, украдкой вытирая глаза рукавом. Гугл и СПО-коммунити в чистом виде.

Google+

Сеть откровенно не удалась – в ней все зарегились для галочки и стали ждать, когда туда набежит контент. Контент не набежал. Зато время от времени приходят незнакомые люди с 270 тысячами друзей и френдят. От таких новостей молниеносно выпадаешь в осадок. Оптимальная рекомендация – разрегистрироваться в этой сети, тем более, что в гораздо более многочисленном фейсбуке есть все те, кто есть в G+, т.к. G+ откровенно вторична.

Перед удалением профиля удалите всех из всех кругов, а также все опубликованные ресурсы, до которых дотянетесь. Не получится удалить то Ваше, что репостил кто-то другой. Но хотя бы то, что получится, удалите, т.к. информация “кто был в кругах на момент удаления” подпадает под правила гугла о переработке и передаче информации третьим лицам. Поэтому если удалитесь, не чистя круги – останутся неудаляемые связи, которые, как и всё в Google, будут обязательно использованы против Вас.

GMail

Наплевательское отношение к личным данным уже блестяще обыграно:

http://www.youtube.com/watch?v=TDbrX5U75dk

- Hey, mailman, are you looking at our mail?
- No, no, hehehe. I’m looking at everyone’s mail!

Переносите почту с google куда угодно, лучше всего – делайте свой почтовый домен и паркуйте его у выбранного провайдера облачной почты (конкретные названия не пишу, так как мне никто не оплатил рекламу, но таковых – провайдеров – много). После переноса – чистите контакты, удаляйте почту, чистите архив. Подготавливайте учётку к состоянию “для приёма разовых писем, которые потом форвардятся на правильную почту, а если кто-то случайно получит доступ – ничего не узнает”. После – разово делайте крайне стойкий пароль, форвардинг всех писем на свою личную почту, использование только https.

Дополнительно

Используйте разные учётки для разных сервисов гугла – например, gmail и youtube.

Не указывайте свои личные данные в сервисах, которым это не нужно в явном виде. Если Вы регитесь на ютубе, чтобы сохранялась выборка “избранного видео”, не имеет смысла использовать своё ФИО и свой почтовый ящик. Если у Вас свой домен, то можно зарегить youtube_viewer@ваш домен и сделать его alias’ом для нормального почтового ящика, а назваться в сервисе вообще хоть Дэвидом Боуи. Это не даст возможности гуглу сделать автоматическую “склейку” учёток – когда все параметры разные (особенно почта), он “слепнет”. Если Вас пугает пункт в соглашении “не заводите дополнительных учёток для одного пользователя, это нечестно, мы вас уууу!”, забейте. Никто Вас за неприличное поведение из публичного дома не выгонит.

Добавьте сайты google в IE в категорию “Ограниченные узлы”.

Я специально не пишу жесткие меры типа “выпилите нафиг все сети Google’а на брандмауэре”, так как речь о минимизации кражи данных, а не о полном отказе от сервисов Google. Хотя, в свете нововведений в политике гугла, сращивание этих двух понятий – вполне близкая перспектива.

Будьте осторожны.

Минкомсвязи засекретило «русскую Windows», так как она полностью американская

Директор департамента госполитики в области ИТ Минкомсвязи Игорь Милашевский распространил письмо (есть в распоряжении CNews), в котором сообщил, что публикация результатов разработки прототипов базовых компонент национальной программной платформы (НПП) «не допускается», так как они «содержат материалы, относящиеся к вопросам обеспечения информационной безопасности программных решений, используемых в органах государственной власти РФ».

О наличии такого письма написал в своем блоге на Facebook Д… полный текст

Источник: CNews

Вот она, истинная открытость.

Все предположения про то, с чего начнётся, чем продолжится и чем закончится история с НПП, оказались верными. Исконно-домотканная, целиком из мешковины и без единого гвоздя, ультратехнологичная нано-ОС, построенная на Полностью Свободных Принципах оказалась старой версией редхата с новыми, смишными обоями на десктопе. За миллиарды было сделано то, что школьник Денис Попов сделал сам и бесплатно – сменил несколько копирайтов и сказал, что создал принципиально новую ОС.

Источник CNews в министерстве сообщает, что, по всей видимости, после копирования с серверов компании Red Hat, коды «МСВСфера» практически не подвергалась изменениям: после изучения описания исходных пакетов можно предположить, что поставщиком (ВНИИНС) были изменены только 8 пакетов из 2 тыс. исходных. Этот факт явным образом отражен в самом продукте: на абсолютном большинстве пакетов «МСВСферы» стоит копирайт американской Red Hat.

Браво! Для мероприятия, одним из предпосылок которого являлось “слезем с американской иглы на полностью национальный продукт, ведь у нас самые лучшие программисты” – великолепный финал. Создадим полностью свой “убийцу айфона”, и сзади – Made in China, ага. По сути – просрано время и куча денег, фактическое отставание лишь углубилось. Вместо того, чтобы вложить бабло, например, в усиление программ профильных ВУЗов, созданы фейковые “линуксвендоры”, целью которых изначально является пристройство кумов, братьёв и сватов для последующего тихого освоения бюджета. Цель разработать новый продукт или технологию не стоит изначально. Попробуйте найти хоть один RFC, разработанный линуксвендором. Попробуйте найти системного интегратора, который переводит предприятия на СПО (ведь это ж вроде настолько абсолютно выгодно и беспроигрышно, не?), при этом является коммерчески успешным проектом. Удивитесь, уверяю Вас.

Часть участников процесса, притом, не совсем дураки и немножко напряглись:

Я удивлен ограничениями на публикацию результатов работ, – говорит Липатов. – Абсурдна сама ситуация, когда СПО, которое, согласно требованиям госзаказчика, было передано ему под свободной лицензией, вдруг перестаёт быть свободным.

Когда с самого начала объяснялось, что вся эта затея – попил бабла под флагом СПО (вместо которого тут могло быть вообще что угодно) – что-то таких слов не наблюдалось. Все кричали, что “Это просто очередная ослепительная победа, уже все страны и города давно перешли на линукс из-за его огромных преимуществ, и теперь мы станем IT-империей, стопудово”. Ну и? У победы горький вкус, как говаривала Саша Грей?

Приятной ноткой также является то, что сам Минкомсвязи, как структура, которой ещё и работать в общем-то надо, почему-то на фоне криков о Постоянно Вот-вот Уже Всепобеждающем Открытом ПО действует чуть иначе:

Минкомсвязи России переходит на Microsoft

Компания Microsoft объявила о подписании трёхлетнего корпоративного лицензионного соглашения с Министерством связи и массовых коммуникаций Российской Федерации, заключенного по результатам тендера. Поставщиком лицензий стала компания Softline, являющаяся крупнейшим партнером Microsoft в России. В соответствии с соглашением в Министерстве планируется развёртывание новой ИТ-инфраструктуры на базе платформы Microsoft. Оно также предусматривает оборудование всего парка рабочих мест сотрудников Минко… полный текст

Источник: CNews

Классика жанра – бабло освоено, идеей Швабодки подтёрлись, как только появился вопрос о сокрытии состава преступления, ну а сами пользуются нормальным ПО.

Очередная победа СПО вышла крайне ослепительной. Думаю, выход из ситуации будет блестящим – этот проект переименуют, допустим, в некий Промежуточный (ну, не может же Настоящий Линукс так облажаться), а на Настоящий Линукс выделят ещё время и деньги. Принцип Ходжи Насреддина ещё никто не отменял – он тоже обещал шаху, что ишак внедрит линукс через 20 лет. Результат известен.

http://samag.ru/archive/article/1482

Если очень кратко – на паре страниц Алексей рассказывает следующее:

• Фирма убыточна, наш софт никто не берёт
• Все проекты нами провалены полностью – что по срокам, что по средствам, что по результату
• Нами освоены огромные госсредства, результатов нет
• Надо просто сильнее веровать в святость линукса и продолжать вкачивать деньги в нас

Как и положено, в статье есть куча изюминок. Давайте почитаем.

Так как ни Алексей, ни корреспондент в IT не разбираются (их задача – пропаганда, а там уж – за что заплатят, то и озвучат), они даже не понимают, как подставляются:

Алексей Владимирович, среди читателей журнала немало сторонников свободного ПО. Они хотели задать Вам свои вопросы.

Оказывается, журнал-то не технический. Его аудитория делится примерно как футбольные фанаты – на сторонников одной идеологии и прочих. Не по техническому критерию (допустим, специалисты по СУБД и специалисты по беспроводным сетям), а по идеолого-ориентационному. Показательно, что вопросы Алексею хотят задать только сторонники Правильной Идеологии – у других вопросов к нему нет, т.к. то, чем он занимается, в IT не нужно.

Дальше идут болезненные для СПО темы:

– Алексей Бережной спрашивает, чем закончилось внедрение Linux в школах?

– Оно еще не закончилось. Ситуация следующая. Нормативный документ, который запустил процесс внедрения Linux в школах, до сих пор не выполнен.

Алексей скромно врёт. Проект “линукс в школах” идёт уже 6 лет, освоены миллиарды, результат нулевой. Изворачивания вида “это не выполнен нормативный документ” (тонкая маскировка – мол, не работа не выполнена, а просто документ), “это на самом деле был пилотный проект” (ага, 6 лет пилотный проект сделать не могут – страшно подумать, что тогда будет с рабочим проектом) показывают, что ситуация прекрасно понятна – проект полностью провален, а сказать что-то надо.

Для тех, кто предполагает, что “полностью провален” – это фигура речи. Нет, это вполне устоявшийся термин. Проект, как разовое мероприятие, ставящее своей целью решение некоей задачи при ограниченных ресурсах (как временных, так и материальных), может заканчиваться с разной степенью негативности. Допустим, в случае выхода за границы допустимого одного из параметров – например, расходов – проект уже неудачно завершён. Полностью проваленным он считается, когда при выходе за границы таких параметров ещё и не достигнуты исходные цели. Т.е. заказали Вы постройку судна – планировали, что Вам за год его сделают, потратив 15 миллионов у.е – а Вам через 4 года, потратив 180 миллионов, говорят, мол, ну так вышло, мужик – нет судна. Вообще. Т.е. ситуация с внедрением линукса в школы – это абсолютно полный, эпичный провал по всем пунктам.

Далее – уже привычное для не владеющих вопросом фанатиков СПО прокалывание на мелочах:

Идея была такая – к концу 2009 года на всех компьютерах в школах будут стоять и Linux, и Windows с прикладными программами. После чего регионы начинают закупать ПО сами, уже не на деньги федерального бюджета, и выбирают самостоятельно, что будут использовать: Linux или Windows, или то и другое вместе. В 2009 году конкурсы были проведены довольно странным образом. Задачей всех конкурсов являлось создание условий для внедрения Linux в школах.

О-па! Оказывается, 3 года за тьму денег внедрялся линукс, чтобы в школах был и Linux и Windows! При этом через фразу Алексей проговаривается -

Задачей всех конкурсов являлось создание условий для внедрения Linux в школах

Т.е. какая хитрая ситуация. Значит, пропихивание на гос.уровне за чудовищные суммы линукса в школы – оно, оказывается, не несло цель убрать Windows. Цель была, оказывается (ну, после провала проекта выяснилось) – чтобы в школах был и linux и Windows. Интересно, а как тогда дело обстоит с одним из ключевых аргументов – мол, “линукс бесплатный, мы сэкономим на покупке лицензий на ПО”? Как экономить планировалось, добавляя линукс (притом дорогой, плюс платную обязательную поддержку) и оставляя Windows? Получается что, на уровне решения о внедрении в школы линукса уже был заложен обман – в школы просто принудительно дополнительно докупался дорогой дистрибутив, специально созданный под этот распил госбюджета эту задачу, плюс к нему обязательно докупалась платная дорогая техподдержка (более 6 тысяч рублей в год за 1 комп), а другое не удалялось? Вот ведь как, интересно. Читаем дальше.

Но не было ни одного конкурса на внедрение. Не было ни одного исполнителя, который отвечает за внедрение. Была доработка пакета программ, было создание системы поддержки СПО в школах, заказ на обучение учителей.

Алексей сгоряча проговаривается про одну из ключевых особенностей СПО – нулевую ответственность. Действительно, внедрение СПО связано в первую очередь с тем, что никто не хочет брать ответственность за последствия. Какой смысл для интегратора/внедренца связываться с продуктом, в который в любой момент могут быть внесены изменения, с гарантией нарушающие работу другого ПО? Да никакого. В СПО норма, допустим, когда удалённо могут из идеологических соображений удалить компонент системы – “он был недостаточно религиозно верный” (ц) FSF – и пофигу, что на него завязан чей-то вполне рабочий функционал. В СПО норма, когда патч, закрывающий уязвимость, нарушает работу ПО, и надо выбирать – либо безопасно, либо работать. Поэтому внедренцев этого дела и нет – никто не хочет под это подписываться, либо подписывается на заранее ничего не фиксирующих условиях. Называется это – “сработали ‘на отъебись’ “.

Пример – ну вот есть, допустим, Firefox. В погоне за целевой аудиторией (школьники, которым нравятся быстро бегущие номера версий) у продукта теперь major-версии меняются раз в 1.5 месяца. Совместимость между major-версиями не гарантируется. Что делает бизнес? Правильно, отказывается от FF. Какой смысл работать с таким дорогим в обслуживании продуктом, что-то под него оптимизировать, если всё за краткое время рушится? Никакого.

Поэтому и получается – серьёзные интеграторы с таким не связываются, дороговато. Связываются те, кто считает логику “вы мне денег, я вам разверну, оно запустится, я сразу убегу и все остальные проблемы ваши” нормальной. Надо ли такое в региональных школах? Конечно нет. В школах вообще много проблем, про которые альтлинуксовцы не знают, обитая в виртуальном мире борьбы за Идею СПО. Например, класс школьных компьютеров может быть крайне разнородный – допустим, школе кто-то дарил компы старые, потом часть централизованно закупали, часть сломалась, часть переукомплектовали своими силами – вот на таком зоопарке Windows, у которой проблемы с драйверами нет, работает без вопросов – на редкое оборудование докачали драйвера из Интернета, поставили, всё и заработало. Для линукса же это превращается в отдельную эпопею, там легко для половины оборудования не найдётся не то чтобы драйверов от производителя, а даже хотя бы минимально рабочих. А что такое “из класса в 10 компьютеров на 3 технические проблемы”? Это сорванные занятия, это лишнее время преподавателя, это всё в конечном итоге – ущерб процессу обучения и доп.затраты.

Дальше – лучше:

Можно было обучить учителей, создать поддержку, доработать и при этом не внедрить Linux ни в одной школе. Примерно так и произошло.

Человек откровенно признаётся, что просрано абсолютно ВСЁ.

А если говорить о том, что на утверждение программы обучения 70 тысяч учителей и само обучение было отведено всего полтора месяца, то качество исполнения было предопределено, независимо от того, кто бы это выполнял. Что заказывали, то и получили.

Но виноваты-то не они, о-па! Ведь всё так плохо было организовано (видимо, тайными врагами), что результат был предсказуемо нулевой! Это не помешало компании Альтлинукс, рыдая от понимания бессмысленности, получать гос.деньги и имитировать работу по проекту.

Про обучение учителей могу сказать отдельно – про то, что их будут массово обучать, было известно уже в конце 2006 года. Сразу началась подковёрная драка, сразу зашевелились учебные центры. Было даже 2 создано именно под это – один, помнится, “наутилус” назывался или как-то так. Преподаватели по линуксу ходили по коридорам ЦКО Специалист распушив хвосты и держа гребешки вертикально вверх – по их мнению, близился ОН, ВЕНДЕКАПЕЦ – сейчас ведь один учитель обучится, потом детей покусает, ну а потом как в кино – у кого соснул вампир, сам начинает сосать у вампиров. Куш казался очень вкусным и близко расположенным. Был разработан курс – на 3 дня, потом сокращённый до 2 (жирно всяким там замкадышам аж 3 дня обучаться Святому Гитлерлинуксу). Из 2 дней технических тем было на 6 ак.часов (меньше дня), зато на 10 ак.часов – преимущества идеологии линукса, правила услужения линуксу и прочее. Готовили, по сути, не учителей, а пропагандистов – которые должны были показать десяток консольных команд и в остальное время петь детям про то, что линукс свят и идеален, что каждый, кто им пользуется – априори гений и сразу лучше других. Обучение информатике предполагалось именно такое. Именно тогда и стало понятно, что суть проекта “линукс в школах” удивительно близка реформе образования – на флагшток поднято максимальное упрощение программы, минимум технических знаний, максимум религии и верований. Функционирование ОС представляется как волшебный ящик, поэтому детям надиктовываются байки-присказки вида “надо windows постоянно переставлять, а то он сам по себе начинает всё медленнее работать и останавливается, а линукс не надо”, “windows надо каждый год покупать, иначе он стирает все данные” и прочее. Чтобы такое говно в головы вбить, понятное дело, никак нельзя объяснять то, как работает ОС – ведь человек, который будет это знать, в такое просто не поверит. Следовательно, искомая цель “линукса в школах” – формирование свято верящих в “раз опенсорс, то всегда хорошо, а иначе всегда плохо” хомячков – будет достигнута. Ведь чтобы человек верил, что “под линуксом быстрее айпишники работают”, ему надо не просто плохо знать сетевые технологии, а наотрез отказаться даже от попыток это сделать. Как такого достичь? Очевидно – превратив обучение в пропаганду религии СПО. Это ж дети думают, что “раз не запрещено явно, то значит можно”. Взрослые хитрее – ведь если на ранней фазе в ребёнка вбить что-то вида “плохо яблоки в этом году уродились, потому что вы, крестьяне, в боженьку слабо верили и мало церкви жертвовали”, то в результате он сам не будет биологию учить – откроет, и засмеётся – во дураки-то пишут, мол, опыление, мичурин какой-то – все ж знают, что у соседей яблоки лучше, потому что они батюшке машину подарили и сарай построили. Вот она, суть СПО – заменить системные знания и методики их применения системой неоспоримых религиозных аксиом вида “софт под GPL работает на том же железе всегда быстрее, это очевидно и бесспорно, кто спорит, тот раб корпорации, кстати минутку, у меня будильник сработал, надо сделать намаз во имя СПО и пожертвовать на открытый софт, ведь чем я больше жертвую, тем он быстрее работает, это тоже неоспоримо”.

По факту же оные двудневные семинары были, несмотря на очень крепкую стоимость и простоту (читалась только теория) были позорно просраны. Ну нет в СПО системы образования, сами учиться не любят и других не могут научить, увы. Виноватых, как Вы видите, уже назначили – это, оказывается, не Альтлинукс вовсе, и не те, кто обучение проводил. Дотянулся проклятый Баллмер, не иначе.

Продолжаем далее изучать эпические откровения.

В частности, принято решение о создании пилотных зон, в которых было достаточно иметь в школе хотя бы один компьютер с установленным на нем Linux.

Перевожу:

Когда все нахлебались с нашим говном, и стали для вида ставить на один комп, чтобы “эти придурки из Москвы отстали”, мы решили объявить это Заранее Задуманной Хитрой Стратегией.

Непонятно, на что рассчитывает автор, когда придаёт статус легальности такому ходу. А почему тогда оплата шла из расчёта “за каждый компьютер в школе”? И как планировалось “отказываться от плохого проприеритарного софта” – путём установки 1 копии альтлинукса на виртуалку? Это что за вид такой новый внедрений – “Мы успешно перевели организацию на линукс – ну, в смысле, на один комп на виртуалку поставили”? Я понимаю, что Россия в плане приписок и коррупции имеет прекрасные навыки, но это уже конкретный перебор. Какие-то общие черты прямо-таки вырисовываются у всех изначально нацеленных на распил бабла проектов. Чубайс вот в марте показывал “убийцу айфона”, который в мае должен был наводнить страну. Сейчас январь, выяснилось, что выпущено 50 штук и больше не планируется. Странная схожесть, правда?

У нас есть душераздирающие письма от сельских учительниц о том, как они шли через заснеженное поле с системным блоком в ту школу, где учитель умел регистрировать эти самые пилотные зоны. После этого считалось, что пилотная зона создана. А в продвинутых регионах люди просто поднимали виртуальные машины и регистрировали с одного сервера пилотные зоны всех школ своего региона.

Как-то забывается, что эта сельская учительница вместо того, чтобы учить детей, шла через заснеженное поле с системником, потому что десятку подыхающих от передозы, скуки и ожирения московских освоителей бюджета надо было денег поднять. Продвинутые регионы вообще порадовали – называется то, про что рассказывает Алексей, мошенничеством, если такие факты имеют место – то этих людей должны судить, потому что они техническими методами имитировали выполнение федеральной программы, по факту срывая её. Алексей, судя по всему, гордится этими парнями. У него с ними единство – и он и они, видимо, бросили через болт государство, просто в разной очередности. Красота. Российские робингуды – один делает такой софт, который можно только через откаты-попилы вбить в госструктуры, другой имитирует его внедрение. Первый восхищается вторым – талантливо как придумал наебалово, ай красаучик! Второй шаркает ножкой – ну, у Вас учусь… . Кэшат за всё это те, кто платят налоги. Замечательно.

Хотя есть регионы, которые реально перешли на Linux. Скажем, Алтайский край – там закупили на 2011 год лицензию на Windows

/facepalm

Переход на линукс по-алтайски – закупить лицензионный Windows. Круто, чо.

Дальше – лучше

Что касается того, что ПСПО включает проприетарные компоненты, то тут все просто. Для работы нужны некоторые несвободные компоненты, у нас есть соответствующие соглашения с правообладателями. Да, можно обойтись без них, но тогда у кого-то из пользователей возникнут проблемы.

Религиозные рабы спрашивают – батюшка, так пост же, что ж Вы жрёте? Батюшка, икая, крестит их бутером с бужениной, и жуя, сообщает: “Бог простит”. Алексей пытается хитро обойти момент, почему за столько лет, крича на каждом углу “у нас уже всё идеально давно работает, полные аналоги всех программ есть, а каких нет – те дописать 3 минуты на скриптах любой может!”, ситуация по факту такова, что без проприетарных компонентов никак. Алексею это неприятно, поэтому он в двух фразах сообщает противоречащие вещи – что для работы эти компоненты нужны (не желательны и не рекомендуются, а строго нужны), но можно и без них – как понятно, последнее относится к волшебному миру, где всё давно на тайных линуксах, и сказано лишь затем, чтобы религиозные рабы успокоились.

Что же за успехи за столько лет у компании, которая делает такой мегавыгодный софт?

Недавно прошел аукцион в Москве по закупке компьютеров для 22 тысяч рабочих мест для терапевтов в столичные поликлиники. В аукционе победила фирма «Аквариус», которая тоже пошла с Alt Linux. Сейчас начинается установка этих рабочих мест, где используется авторизация по смарт-картам, используется универсальная электронная карта.

Про это я в блоге уже подробно разбирал, суть простая – пока только на 2 года контракт на поставку оборудования (с дикими откатно-попильными ценами), а вот после уже будут ставить софт – в 2013 году. Т.е. никакого внедрения сейчас конкретно не идёт, более того – специфический софт тоже ещё не разработан.

Удивительная ситуация получается – компании Альтлинукс нет на OEM-рынке, нет на розничном, нет на корпоративном. Всё, что есть – адресно написанные под неё крайне честные тендеры на космические суммы. Почему же так получается, интересно? Алексей не даёт ответ.

Зато он раскрывает тайну работы техподдержки:

Что касается технической поддержки, то мы предпочитаем ее оказывать через компьютер, а не телефон. Дело в том, что по телефону и логов не пришлете, и объяснения обычно очень невнятные. А электронная система, отслеживающая инциденты, все фиксирует и гарантирует качество обслуживания. При этом не надо смешивать две вещи. Есть официальная техническая поддержка, которая осуществляется по номеру купона техподдержки или по договорам. А есть дружеская помощь, которую оказываем мы и другие пользователи через форум. Это не техподдержка фирмы. Техподдержка фирмы – коммерческая.

Оказывается то, что дорогая платная техподдержка у них выглядит как логин и пароль от форума – это нормально. У Microsoft, правда, есть форумы на технете, где и уровень повыше, и бесплатно, но не суть. Тут же просто апофеоз российского подхода – деньги платишь, получаешь логин с паролем. Задаёшь вопрос, если он не решается за 10 дней – он считается нерешаемым (это из договора на техподдержку). Если тебе просто отвечают через форум – то это как бы и не техподдержка, это дружеская помощь – правда, бабло за поддержку ты все равно платишь. Удобно. Счастье тех же школьных учителей, которые получили “поддержку” в виде того же ЛОРа, только за деньги – неописуемо.

Далее идут уже срывы покровов:

Какое место занимает, по-вашему, Alt Linux среди остальных дистрибутивов, в частности, российского производства – ASPLinux, Calculate Linux и других?

Наш репозиторий, по любыл подсчетам, попадает в пятерку крупнейших в мире, там сейчас больше 12 тысяч пакетов.

Скромно так – компания, которая не нужна даже в России, которая не разрабатывает конкурентноспособное коммерческое ПО – она, оказывается, зато 5я в мире по критерию “зато 200 разных калькуляторов”. Достижение, да. Десять лет копить репозиторий почти работающего почти нужного ПО, чтобы потом хвастаться его размером. Про качество ПО слов нет.

Прекрасное интервью, прекрасное. Крайне рекомендую к ознакомлению. Чтобы вопросов не возникало – почему линуксоидов обычно “питухами” называют, например. Всё в тексте, всё на уровне добровольного признания / явки с повинной.

Теперь про работу. В силу того, что заявок на группы на базовые курсы (Cisco ICND1 в частности) крайне много, сделали следующую хитрость. Обычно мы по субботам читаем только “старшие” курсы циски – ROUTE/SWITCH/BGP и подобные. ICND1 и ICND2 редко, а я так вообще не читаю – времени нет. Однако есть куча запросов именно на формат “вне рабочего времени”. Поэтому было решено сделать новый субботний трек циски начинающимся не с CCNP-материала, а с самого начала – с ICND1. Вот стартовая группа нового трека: http://atraining.timepad.ru/event/17791. Вести буду я, занятия по субботам, с 10-30 до ~18-00 каждый день, один курс соответственно влезает примерно в 5 суббот (ROUTE в 7, т.к. доп.материала много). Кто хочет фундаментальный и правильный курс, притом не в рабочее время – вам сюда.

Это была реклама редкого субботнего курса.

Моё мнение предвзято, потому что я не умею праздновать, тем более – столько времени подряд.

Поэтому поздравляю всех доживших.

Завтра начнём курс Microsoft 6425 – про Active Directory в Windows Server 2008 R2 SP1. Ну и далее – согласно расписанию.

Такие дела.

Шведская группа, выступающая за свободный обмен цифровой информацией, получила официальную регистрацию в качестве религиозной организации, передает Би-би-си.

Группа, которая называет себя “Церковью Копимизма” (от англ. copy и me – “скопируй меня”), говорит, что официальное признание со стороны государства даст ей правовую защиту и свободу “священнодействия”.

СПО – религия жуликов и воров. Подтверждено официально.

Интересно, какие сейчас межрелигиозные тёрки между оными и клоунами из FSF развернутся. Ведь они, в общем-то, на одном поле конкурируют. За одни и те же заблудшие души, так сказать.

Ожиревшие от скуки малахольные шведские подростки сходят с ума от безделия.

Данное начинание было воспринято с энтузиазмом, и теперь новые курсы набираются за первый день публикации, а некоторые и за часы.

Но есть минусы. Первый из них – люди впрок регистрируются на все бесплатные курсы, которые есть в расписании, а потом забивают – ведь бесплатно же, значит, пофигу. Я с этим пробовал бороться периодической рассылкой по списку записавшихся, с текстом вида “Здравствуйте, Вы записались на курс такой-то, пожалуйста, подтвердите своё участие” и удаляя тех, кто не ответил за некий период (например, 7 дней). Это оказалось неэффективным: во-первых человек может подтвердить, но все равно запишется на все курсы на всякий случай, а ходить – не будет; во-вторых если даже удалить, то новые участники запишутся в кратчайшее время и цикл повторится; в третьих, человек может потом через месяц написать – мол, я эту почту проверяю раз в месяц, я реально хотел сходить на курс, а меня удалили, а теперь место занято, что ж делать.

Кроме того, возникла проблема полуавтоматических регистраций – когда за 10 минут регится с полтора десятка “слушателей” с явно фейковыми именами и подобными почтовыми ящиками, которые не отвечают на запросы, но опять же занимают место в группе. Это опять-таки чистится руками, но это время, а когда групп много вычислять такое вручную по всему расписанию, да с определённой периодичностью – много времени. Его нет.

Ну а с новыми курсами по Juniper вообще ситуация замечательная – регистрация кончилась молниеносно, и люди начали писать письма – мол, а давайте я денег доплачу, а Вы кого-нибудь бесплатного аккуратно подвинете? Оказывается, Juniper – дефицитная штука.

Главная фигня этой ситуации – что тратится с нашей стороны куча времени на очень дурацкую механическую работу по перелопачиванию состава групп, а люди, кому действительно нужно поучиться, не попадают на занятия.

Поэтому на данный момент было решено изменить механизм таким образом, чтобы курс остался бесплатным, но при этом вся вышеуказанная проблематика была решена. Это сделано простым способом:

1. У записи на курс установлена цена – условная тысяча рублей. Раньше она была как donate, теперь это сумма, оплатив которую Вы точно участвуете в курсе.
2. Все те, кто не оплатили, раз в неделю удаляются из состава группы. Кому надо – запишется и оплатит сразу после регистрации.

Это спасёт и от ситуации с записью с пачки разных e-mail’ов (навряд ли робот по тыще платить будет), сделает менее дурацкой ситуацию “второго января нет мест на апрельский курс, потому что все на всякий случай зарегились”, сэкономит наше время и силы и оставит курс бесплатным – тот, кому действительно нужно и у кого правда нет лишней тыщи, будет ближе к курсу отслеживать ситуацию, и как места появятся – запишется.

Данное изменение касается всех групп в расписании, стартующих в данном календарном году (начиная с февральского курса Microsoft 6420 и далее).

Это первая в этом году реклама полезных курсов.

Я уже как-то раз разбирал известные мифы про “города и страны, постоянно полностью переходящие на линукс”, ну а тут – новый успех. На этот раз Испания полностью перешла на линукс:

http://open.cnews.ru/news/top/index.shtml?2012/01/04/471414

Описание успеха линукса вполне традиционно:

Власти испанской автономной области Эстремадура (Extremadura) отказались от перевода компьютеров бюджетных организаций на LinEx, специально разработанный для этой цели дистрибутив ОС Linux. Об этом в последний день 2011 г. сообщило издание Público.

Решение об отказе от LinEx было принято на десятом году миграции на бюджетных учреждений Эстремадуры на этот дистрибутив. По мнению совета провинции, во время экономического кризиса идея разработки специального дистрибутива Linux стала несостоятельной.

Сразу понятно, что линукс – экономически выгоден. Как только экономический кризис – идея сразу была признана несостоятельной. Очевидно же, что такое действие (“пока бабло есть, можно на линукс потратить, а так не, дороговато”) наглядно показывает экономическую сторону внедрений СПО.

Десять лет миграции – и провал. Линукс показал свою дороговизну и неэффективность. Вот и всё.

Но синус был бы не собой, если бы не читая суть сообщения, не закопипастил бы готовый текстовый блок про преимущества линукса. Что, безусловно, придаёт статье ещё больший юмористический оттенок:

Стоит напомнить, что решение о переходе правительственных учреждений, школ и системы здравоохранения Эстремадуры на СПО стало известно в апреле 2002 г. Поводом для миграции стали традиционные преимущества ПО на открытом коде: экономия на лицензиях, технологическая независимость, возможность доступа к программному коду программ и развитие местной индустрии ПО.

Про экономию на лицензиях хорошо видно по вышеуказанному примеру. Да и писать в России, где “экономия на лицензиях” в случае тех же школ выразилась в рост расходов на порядки – тоже как-то не очень. Технологическая независимость тоже прекрасна – теперь использующие данный дистрибутив обречены на платную поддержку крайне ограниченным перечнем компаний, ведь:

в Эстремадуре создана экосистема коммерческих компаний по поддержке пользователей ОС.

Что как обычно выразится в специфических ценах и качестве. Сама поддержка, как видно, более чем нужна – если при самой смелой оценке за 10 лет “победоносного шествия” (путём приказной установки в школах и гос.учреждениях) количество пользователей оценивается в ~100.000, а создана целая экосистема коммерческих компаний по поддержке – очевидно, что их услуги востребованы. Это показывает, насколько выгодна поддержка линукса – особенно тем, кто делает оные коммерческие компании. И никакой подсадки на иглу, конечно – как можно, ведь СПО…

Про возможность доступа к программному коду и развитию местной индустрии попила-отката (которая развилась в сеть компаний-паразитов на гос.структурах, куда в приказном порядке впихнули линукс) и говорить как-то уже не смешно. Наверное, эти компании, адресно обслуживающие данный дистрибутив, совершили огроменный прорыв в IT. Просто об этом почему-то ничего не указано. Ну, бывает.

Бенефециары проекта палятся:

Один из руководителей проекта LinEx Мануэль Фернандес Монтезело (Manuel A. Fernandez Montecelo) связывает отказ от поддержки LinEx с прошедшими региональными выборами, в результате которых сменилось руководство провинции.

Что уж тут ещё добавить, коллеги?

Просто замените название Испания на Россия и перечитайте новость ещё раз:

Десять лет назад в России был создан свой дистрибутив линукса. Его в приказном порядке установили в гос.структуры и учебные учреждения, про OEM, коммерческие фирмы и частных пользователей речи не шло – там успехом он не пользовался. Дистрибутив был такой экономически выгодный, и переход на него был так выгоден, что как только начался экономический кризис, от дистрибутива пришлось отказаться. Зато вокруг данного дистрибутива, несмотря на крайне малое число инсталляций, была создана целая экосистема коммерческих фирм, которые занимались его поддержкой. Эти фирмы были коммерчески успешны, потому что брали очень немалые деньги за поддержку, и почему-то были слегка связаны с руководством региона, где происходило данное действие. А когда руководство сменилось – новое руководство стало считать деньги и отказалось от дистрибутива, что поставило гос.структуры в сложное положение – без поддержки дистрибутив эксплуатировать невозможно, а фирмы, поддерживающие его, подняли цены.

Что и говорить – очередная победа СПО. Конкурс “Золотая пила” продолжается. Главное – веровать в Идею СПО и верно ей служить.