|   |   | 
| 
 | Инфостарт-конференция 2017 Ø (Волшебник 03.10.2017 18:21) | ☑ | ||
|---|---|---|---|---|
| 0
    
        Злопчинский 21.09.17✎ 08:59 | 
        Собственно все  о сабже. Пипл активно идёт начиная с 8:20, официальное открытие 10:00 | |||
| 201
    
        Злопчинский 23.09.17✎ 18:25 | 
        (198) я в таких франчах не работал...     | |||
| 202
    
        Amra 23.09.17✎ 18:26 | 
        (199) На икорку черную хватает     | |||
| 203
    
        Maniac 23.09.17✎ 18:27 | 
        (200) сибаса могу в ресторане заказать. а в Поляну зимой - за 20к в сутки - это не ко мне) Ты уже за столько ивентов, должен был там столько узнать, что уже в сутки просто обязан по 20к зарабатывать     | |||
| 204
    
        Злопчинский 23.09.17✎ 18:31 | 
        (203) я понтами  не страдаю. Рэдиссон пять звёзд не нужен...     | |||
| 205
    
        Glenas 23.09.17✎ 18:36 | 
        Если пройти на халву на конфу, можно на сэкономленное на завтрашний финал ATP по теннису сходить в Сибур Арену.     | |||
| 206
    
        Юрий Лазаренко 23.09.17✎ 19:59 | 
        (204) Докладчикам в этом году модную гостиницу сняли. С извращенской стеклянной стенкой в санузле. Можно отодвинуть шторку и с толчка смотреть на площадь Восстания и Лиговский проспект.     | |||
| 207
    
        Amra 23.09.17✎ 20:03 | 
        (206) Покажи Питеру свои 22 см!)))     | |||
| 208
    
        Glenas 23.09.17✎ 22:55 | 
        (206) А можно фотку запилить, народ интересуется     | |||
| 209
    
        Maniac 23.09.17✎ 22:57 | 
        Я бы такое и на видео заснял. Недаром купил экшен камеру Сони.     | |||
| 210
    
        Злопчинский 24.09.17✎ 07:46 | 
        На конференции 30 минут на доклад
 А вот с нами стоматолог-зубодёр едет, так им на доклад в конференции 20 минут | |||
| 211
    
        vovastar 24.09.17✎ 09:35 | 
        Поехать на форум не получилось. Переживал по этому поводу, а прочитав сообщения от Маньяка, понял, что и хорошо что не поехал. Спасибо Маньяку!     | |||
| 212
    
        Asmody 24.09.17✎ 10:03 | 
        (206) Пффф! В Амстердаме везде так. Только без Лиговского проспекта и без шторки.     | |||
| 213
    
        HawkEye 24.09.17✎ 12:01 | 
        помещение уже маловато...
 техника тоже подводит... но в целом - не плохо, по крайней мере, мои уехали с горящими глазами, значит уже не зря | |||
| 214
    
        Cyberhawk 24.09.17✎ 12:05 | 
        (213) Пьяные?     | |||
| 215
    
        HawkEye 24.09.17✎ 12:06 | 
        (214) мы пьем на свои ))     | |||
| 216
    
        Злопчинский 24.09.17✎ 14:20 | 
        Уже дома...     | |||
| 217
    
        Смотрящий 24.09.17✎ 14:35 | 
        Короткий какой-то фест     | |||
| 218
    
        Злопчинский 24.09.17✎ 14:45 | 
        (217) 3 дня, даже много...     | |||
| 219
    
        Glenas 24.09.17✎ 23:22 | 
        Всё хорошее когда нибудь заканчивается. Надо обязательно собраться на след. год. Реально со своим докладом прорваться?     | |||
| 220
    
        Злопчинский 25.09.17✎ 00:36 | 
        (219) Вполне реально     | |||
| 221
    
        Юрий Лазаренко 25.09.17✎ 09:28 | 
        (208) Не сделал фотку.
 (212) Доржи говорил, что в следующем году скорее всего в другом месте конференция будет, так как в Колизее места мало, самое время предложить ему Амстердам. | |||
| 222
    
        Юрий Лазаренко 25.09.17✎ 09:29 | 
        (211) Пушкина не читал, но осуждаешь?     | |||
| 223
    
        Штурман 25.09.17✎ 14:18 | 
        (220) тему бы доклада придумать в начале и весь год до конфы ходить в библиотеку, писать реферат     | |||
| 224
    
        Alligator219 25.09.17✎ 16:12 | 
        А я искал всю дорогу Маню, но не нашел. Как так? Белов там вовсю раздавал свои подарки, а Мани не было.     | |||
| 225
    
        Волшебник модератор 25.09.17✎ 16:14 | 
        (224) Его забанили     | |||
| 226
    
        BigShmax 25.09.17✎ 17:55 | 
        чёйт измельчал Маня. Совсем уже его тролинг к школоло опускается.     | |||
| 227
    
        Maniac 25.09.17✎ 18:19 | 
        (226) мне некогда троллить) я люстры покупаю)     | |||
| 228
    
        Maniac 25.09.17✎ 18:20 | 
        (224) я уже три года счастливо живу без ИС. Спокойствие на душе полное)     | |||
| 229
    
        mehfk 25.09.17✎ 18:23 | 
        Врешь. У тебя периодически зудит в разных местах.
 Создаем команду для создания своего свободного портала разработок по 1С!) это не считая участия в каждой околоинфостартовской ветке . | |||
| 230
    
        Maniac 25.09.17✎ 18:27 | 
        (229) ну так где еще попиариться так можно как не тут)
 Доржик влез и загадил мою платную ветку. Почему мне на гадить в его) | |||
| 231
    
        mehfk 25.09.17✎ 18:28 | 
        Пиариться? Уже все знают, что ни с тобой, ни с ним лучше бизнес не вести.     | |||
| 232
    
        Maniac 25.09.17✎ 18:29 | 
        Все равно по сути все эти темы на ИС на Мисте не взлетают без меня. Ибо людям даже рассказать нечего вообще.
 Вот провеш ивент - вообще кто там был даже и сказать нечего им. Кроме как где то посидели в кафешке с фоткой пяти человек вот и все что собственно мы услышали. | |||
| 233
    
        mehfk 25.09.17✎ 18:31 | 
        ИМХО, ты путаешь "счастливо живу" и "пристально слежу".     | |||
| 234
    
        Maniac 25.09.17✎ 18:32 | 
        (231) Вот я например только сейчас от тебя узнал об этом)     | |||
| 235
    
        Maniac 25.09.17✎ 18:33 | 
        (233) ну я так понял ты тоже занимаешся пристальным следением. раз все в курсе и все знаешь. записи ведешь за мной)     | |||
| 236
    
        mehfk 25.09.17✎ 18:34 | 
        (235) У меня просто хорошая память.     | |||
| 237
    
        Maniac 25.09.17✎ 18:36 | 
        Молодец! Кушай шоколад) Он полезен.
 Что тут еще сказать. О пустом болтаем) | |||
| 238
    
        mehfk 25.09.17✎ 18:38 | 
        Пожалуй, нет, обойдусь без шоколада.     | |||
| 239
    
        Злопчинский 25.09.17✎ 19:06 | 
        Не забываем, кто автор этой ветки...     | |||
| 240
    
        breezee 25.09.17✎ 19:22 | 
        Платный билет от сайта с платными обработками. Фу(     | |||
| 241
    
        Штурман 25.09.17✎ 19:31 | 
        А кто был вообще на конфе?
 Что-то не пойму, реально штоли 600 человек просто так выложили 15 тыщ, всего лишь за то, чтобы послушать доклады, инфа по которым легко находится в инете, да поесть и попить? Половине наверное банально работодатели оплатили | |||
| 242
    
        Юрий Лазаренко 25.09.17✎ 20:22 | 
        (232) Женя, а о чем, по-твоему, участники должны тут рассказать? Те, кто был на конференции, и так в курсе событий, а тем, кому неинтересна конференция, неинтересно и читать о ней. Может, у тебя есть конкретные вопросы? Так спроси, тебе ответят.     | |||
| 245
    
        Cyberhawk 26.09.17✎ 12:07 | 
        (242) Как там с мультиплексированием дела обстоят после доклада?     | |||
| 246
    
        УспешныйЧел 26.09.17✎ 12:14 | 
        фигасе 600 онлайн, блин на мисте на порядок меньше собирается. что-то тут не так!     | |||
| 247
    
        Юрий Лазаренко 26.09.17✎ 12:16 | 
        (245) Отлично. Новых заказов набрал, на полгода теперь работы хватит.     | |||
| 248
    
        УспешныйЧел 26.09.17✎ 12:21 | 
        (247) а за пиратство на лицензиях 1с теперь по головке гладит?
 "АКТУАЛЬНОСТЬ ДАННЫХ Непосредственные запросы сайта к БД 1С позволяют получать абсолютно точные данные о наличии товаров, ценах и скидках, что особенно важно в оптовой торговле и при бронировании товаров и услуг. " | |||
| 249
    
        Cyberhawk 26.09.17✎ 12:23 | 
        (248) Ну, вроде как с 59 пунктом не вяжется: http://v8.1c.ru/predpriyatie/questions_licence.htm#mvv
 :) | |||
| 256
    
        torgm 26.09.17✎ 13:18 | 
        (255) СТРАННО что Успешный чел такой завистник,так не вяжется с ником!     | |||
| 259
    
        УспешныйЧел 26.09.17✎ 13:28 | 
        (256) "Успех" и "1С" - вещи не совместимые.     | |||
| 263
    
        УспешныйЧел 26.09.17✎ 13:47 | 
        Лицензионное соглашение не позволяет использовать недокументированные фирмой "1С" средства для построения решений на платформе 1С:Предприятие. Это означает, что средства СУБД (или любые другие внесистемные средства) можно использовать только в том случае, если документация по продуктам линейки "1С:Предприятие" (включая 1С:ИТС) содержит явную рекомендацию использовать данное средство для решения данной задачи.
 Во всех остальных случаях лицензионное соглашение позволяет использовать для построения решений только штатные средства платформы. В частности, можно обращаться к данным информационной базы только при помощи объектов "1С:Предприятия", специально предназначенных для работы с данными (запросы, справочники, документы и т.д.). Нельзя обращаться к данным информационной базы напрямую, минуя уровень объектов работы с данными "1С:Предприятия" - например при помощи средств СУБД или при помощи внешних компонент, которые реализуют прямой доступ к СУБД. Это ограничение распространяется на любые действия с данными, в том числе на изменение их структуры, а так же на чтение или изменение самих данных информационной базы или служебных данных "1С:Предприятия". Данное ограничение необходимо для обеспечения стабильности работы механизмов системы, осуществления поддержки и возможности перехода на новые версии "1С:Предприятия". | |||
| 265
    
        Юрий Лазаренко 26.09.17✎ 13:48 | 
        (263) Я теперь что должен сделать? Скинуть ссылку на документацию 1С по http-сервисам, или просто порекомендовать найти ее в интернете самостоятельно?     | |||
| 266
    
        Злопчинский 26.09.17✎ 13:50 | 
        Навоз-вопрос Нарушение лицензии в части доступа к базе данных - и что будет? Арестуют и посадят? | |||
| 267
    
        Юрий Лазаренко 26.09.17✎ 13:53 | 
        (266) Если базой будет пользоваться больше людей, чем есть лицензий, то конечно накажут за это.     | |||
| 270
    
        Cyberhawk 26.09.17✎ 14:06 | 
        (253) Понял, спс. Предвижу второй по популярности вопрос: а выставлять базу (веб/хттп-сервисы, не говоря уже про стандартную одату) голой попой в интернет - небезопасно?
 Что-нибудь помимо прокидывания ВПН-туннеля от потребителя сервисов до поставщика (инфобазы) рекомендуется? | |||
| 272
    
        Юрий Лазаренко 26.09.17✎ 14:20 | 
        (270) Одату не выставляем, это в настройках публикации можно указать. Мы ее вообще не используем, в основном как раз про причине безопасности.
 А с http-сервисами проблем особых нет так как там доступ к данным идет через код модуля сервиса - даже если получится зайти в сервис напрямую, то все равно вытащить можно только то, что отдает модуль. Там мы обязательно делаем проверки валидности сессии. Ну и самое главное - работа идет через сайт-прокладку, и адрес базы 1С известен только этому сайту. Можно попробовать заддосить сайт, тогда одной кнопкой отключаются запросы с него к 1С и сама база будет работать нормально. | |||
| 276
    
        Юрий Лазаренко 26.09.17✎ 14:25 | 
        С разрешения сообщества я уберу пустой флуд из ветки.     | |||
| 278
    
        Cyberhawk 26.09.17✎ 14:34 | 
        (272) "так как там доступ к данным идет через код модуля сервиса - даже если получится зайти в сервис напрямую, то все равно вытащить можно только то, что отдает модуль" // А вот вроде никто никогда такое не гарантирует, ведь платформа (и механизм хттп-сервисов) написана людьми и от ошибок не застрахована? Т.е. (для скептиков) нет никакой гарантии, что никто не уведет _всю_ базу, если базу выставили одним хттп-сервисом наружу...     | |||
| 279
    
        Злопчинский 26.09.17✎ 14:37 | 
        (267) фигня. База данных есть собственность клиента. Ограничивать доступ к базе данных правообладатель не может.
 вопрос тонкий, зависит от умного адвоката.. ;-) | |||
| 280
    
        Масянька 26.09.17✎ 14:37 | 
        (263) А можно ссылочку? На данное лицензионное соглашение.     | |||
| 281
    
        HawkEye 26.09.17✎ 14:37 | 
        казалось бы... при чем тут инфостарт....     | |||
| 282
    
        Масянька 26.09.17✎ 14:38 | 
        (281) А фиг его знает :)     | |||
| 283
    
        Юрий Лазаренко 26.09.17✎ 14:38 | 
        (278) Ну если там кодер наовнокодил, то то можно конечно и всю базу посмотреть. Но это надо еще постараться так накодить.     | |||
| 284
    
        Масянька 26.09.17✎ 14:39 | 
        (279) Кстати, вся эта "лицензионность" ПО - очень скользкий момент... Очень...     | |||
| 285
    
        Юрий Лазаренко 26.09.17✎ 14:40 | 
        (279) Для начала надо будет вообще доказать, что там было ХХХ пользователей и что они все одновременно работали, а не открыли страничку с утра и больше туда не заглядывали. Собственно, ты сам верно заметил, что умный адвокат решает.     | |||
| 286
    
        УспешныйЧел 26.09.17✎ 14:41 | 
        (279) доступ никто не ограничивает. вопрос в том, что при стороннем прямом доступе к БД 1С, клиент попадает под уголовную статью.     | |||
| 287
    
        HawkEye 26.09.17✎ 14:42 | 
        (285) Юра, забей, нормальный доклад, хорошее решение )     | |||
| 288
    
        Масянька 26.09.17✎ 14:43 | 
        (286) Ссылку давай!     | |||
| 289
    
        Юрий Лазаренко 26.09.17✎ 14:43 | 
        (287) Спасибо, старался!
 А по поводу споров я и не парюсь собственно, подобные дискуссии случаются примерно раз в квартал, у меня уже есть список типовых вопросов и ответов на них. | |||
| 290
    
        УспешныйЧел 26.09.17✎ 14:44 | 
        если разработчик не дурак, то он использует хранимые процедуры sql, просто пробежался по ним, нашел обращения к базе 1С, вот и все доказательства.     | |||
| 291
    
        Юрий Лазаренко 26.09.17✎ 14:45 | 
        (290) Советую для начала все-таки ознакомиться с технологией работы с базой 1С через http-сервисы.     | |||
| 292
    
        Cyberhawk 26.09.17✎ 14:46 | 
        (283) Нет, речь не о прикладном коде веб/хттп-сервиса, а именно о возможности получить произвольный (неконтролируемый) доступ к данным БД через любой выставленный наружу сервис, даже примитивный (который ничего не делает и ничего кроме "ОК" и 200 статуса не возвращает).     | |||
| 293
    
        Fragster гуру 26.09.17✎ 14:47 | 
        вот у меня есть статья на инфостарте http://catalog.mista.ru/public/197614/     | |||
| 295
    
        Юрий Лазаренко 26.09.17✎ 14:48 | 
        (292) Так-то все верно. Но таких дыр и без сервисов достаточно. Статистика показывает, что пока ни у кого ничего не украли.     | |||
| 296
    
        Cyberhawk 26.09.17✎ 14:55 | 
        (295) Просто начинают задумываться об этом именно только когда встает вопрос о публикации базы (ее сервиса) на веб-сервере :) Пока потребности, связанной с веб-сервером, не возникает, то никто и не думает о каких-то других дырах. 
 Особенно такая склонность (стращать перед выполнением работ по публикации базы на веб-сервере) замечена за системными администраторами :) | |||
| 297
    
        Юрий Лазаренко 27.09.17✎ 15:40 | ||||
| 298
    
        NaumS 03.10.17✎ 18:06 | 
        (33) Т.к в вопросе упоминали меня лично - отвечу. 1С - один из лучших работодателей в моей жизни. Условия были более чем достойными. Мой уход связан с предоставившейся возможностью поучаствовать в одном из самых громких финтех стартапов последних лет - carmoney.ru Перед нами в carmoney стоят амбициозные задачи и для решения их мы применяем в т.ч 1с. Однако уровень наших задач для большинства разработчиков 1с является недостижимой высотой к моему сожалению. Наши системы активно развиваются, в т.ч ведем несколько проектов по разработке собственных решений. Что бы вы понимали темпы роста - за полтора года мой департамент развился с нескольких сотрудников до 50+ разработчиков, аналитиков и руководителей проектов. Мы применяемых самые передовые технологии поддержки управления проектами. Например, сейчас вводим в действие интегрированный комплекс систем поддержки управления проектами на базе СППР и Sparx Enterprise Architect. Конечно, все это было интересным вызовом для меня как специалиста и как управленца)     | |||
| 299
    
        Злопчинский 03.10.17✎ 18:11 | 
        (298) это все хорошо. прибыльность то какая-то.. а то может вы как ЖКХ какая-нибудь - народа тонны, а денег за электричество нет заплатить...?     | |||
| 300
    
        Адинэснег 03.10.17✎ 18:17 | 
        (298) тьху мля, растовщики банальные
 какая доля хоть в стартапе? | 
| Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |