Представляете я сижу и сравниваю две конфы для следователя. Хозяин базы (конфы) надоел платить 1Снику. Он подозревает что 1Сник спецом меняет код и себе делает работу. Вот дали мне две конфы за две даты. Полагают сравнение даст им какую-то пищу для размышения. Вот я сухим языком пишу разницы они же не поймут ничего ....

Изменений в 4 спр в 14 доках и в 2х глобал процах.
Пока ничего подозрительного не нашел. Разве что дату запрета он наглухо закрыл без него некому и поменять эту константу ))

Я ставил заглушку всего за один раз в начала 2000х на дату когда понял что мне могут не заплатить. Заплатили но я заглушку забыл убрать. Пришлось срочно ехать и убирать заглушку )))))

а отказаться нельзя?

(1) От чего?

(2) от работы по сравнению?

Потом тебе не заплатят и следующий будет смотреть, чего ты насравнивал)))

(3)  Это у меня шабашка. Я им делаю работу они мне платят.
Недавно разбирался в базе годе задним числом правят доки.

(0) Что за следователь такой, который работает по заказу некоего "хозяина" на копание под потенциально недобросовестного адинэсника?
Думаю, в сравнении достаточно указать, что изменения есть, перечислить их и дать экспертную оценку "существенные - несущественные", примерно так.

+(6) Я бы из цеховой солидарности отказался от такой работы.

(0) Пиши что этот поц ничего не делал, только деньги отжимал. Устраняй потенциального конкурента. Заодно и рынок таких заказов для себя сформируешь. Этого поца уже ничего не спасёт, а ты заработаешь.

(7) абсолютно согласен

(0) Они такие наивные :) Зачем там что-то менять, ведь изначально можно писать так, чтобы постоянно требовалась рихтовка. И ничего "криминального" в этом не будет. Ну просто художник так видит. И вообще, он экономил деньги заказчика.

(8) Чтобы потом за копейки вкалывать? :)

(7) (9) Не честные 1сники портят нам всем репутацию.
И как следствие некторые заказчики всегда очень пподозрительны.

Не люблю не честных. Работы валом можно найти не прибегая к ложному кодингу.

(12) Надо просто оценить эти изменения - за сколько бы ты сделал их, а дальше уже пусть хозяин решает: обманули его или нет.

(12) Да пофиг, честные или нет. Тем более, они нам, честным и опытным, создают рынок, когда до заказчика доходит, что его жадность в найме специалиста сыграла против него.
Элементарная солидарность не позволяет мне хаять работу предыдущего спеца, например, как бы она ни была бездарна или "нечестна". Я не знаю, какие взаимоотношения у него были с заказчиком, может, последний его крупно кинул, вот он и мстит, как может.

(8) а поц - это не ты случайно?

(0) о каких суммах речь? Может хозяин базы просто жопошник?

а что за следователь? СК РФ?

(0) муть.., вот он платит в данный момент двум программистам, тебе и тому парню. Можно сделать планы работ, дать тебе на оценку, если время сходится примерно, то все норм. Нахрена в говне копаться... Сдается мне что хозяин неадекват

(5) А сколько платят за такую работу? Думаю они хотят узнать чем по смыслу отличаются эти две конфы и для чего были сделаны эти изменения. Такая работа должна стоить дорого. Очень дорого. По сути ты должен не просто сравнить, а понять зачем были сделаны изменения и сделать какие-то аналитические выводы и их уже озвучить.
(16) >>Может хозяин базы просто жопошник?
Вот это вероятней всего.

(11) Только пока конкурентов не устранил. Потом монополия!
----
(15) Нет, я хохем, умный.

Вспомнилось с пикабу:

"Лично слышал, причём от уважаемого мной и вполне адекватного человека:
- Такой ужасный программист работал у нас. Сначала вроде всё нормально было, а как уволился и наняли замену, так выяснилось, что он там всё так запутанно наделал, что одному не распутать, пришлось ещё двух нанимать. Но до сих пор то одно не работает, то другое... Не повезло нам с тем программистом!"

(14) То есть ви таки считаете що китайский дерьмантин не сбивает продажи натуральной кожи?

Знавал админа у которого по расписанию винда падала у клиентов.

Мне заплатят  100 долларов за оценку.
Работа не интересная. Приходится описывать. Но по любому это работа.
Быть может что и хозяин жопошник. Мне все равно.
Сказали оценить честно оценю. В следующий раз буду выбирать работу поинтересней. Это просто проба.
Им привлечь некому я вот согласился. Нужны ведь деньги.

Этот админ зарабатывал больше одинесников.

(21) Хороший тон, это когда любой спец достаточного уровня может поддерживать и сопровождать разработку прошлого разработчика. Я более чем уверен, что тот первый "крутой" спец просто уже упёрся в свои "уникальные" писаки, что уже и сам разобраться не смог.
К сожалению таких горе-специалистов вагон и маленькая тележка - сначала пальцы гнут, а потом позорно убегают. И причина вся только в том, что думают только о сегодняшнем куше

(26) То есть 1с и Рарус не поддерживают хорошего тона?

(22) Таки да, представляете, Изя? :)

(26) В описанном контексте вместо одного хорошего спеца взяли трёх не очень хороших ;)

Коллега проводит аудит админов. Честно проводит. За работу берёт от 15 тысяч. Никогда спецом никого не валит. Но если есть откровенные мухлёвки... В общем, мне кажется, подобные вещи должны быть регулярными во всех конторах

(0) Это называется "внешний аудит". Ничего стыдного не вижу тут.

(27) С чего это? У них очень и очень отличные разработки, со своими плюсами и минусами. И да, их сопровождают тысячи 1С-ников

(30) Внешний аудит делается не для оправдания неких "подозрений" заказчика и не по его уже подогнанного под подозрения шаблону.

(28) Я понял намёк. Но как показывает практика, после нехорошего и пальцегнутого человека, приходится тратить в 3-10 раз больше сил, нежели потратил он. Я ж сейчас выправляю всё за плохими людьми

(0) а где голосувалка?

(28) Ну и как там у вас в Нарнии погода?

Автор, посоветуй горе-начальнику просто изучать методологию и сравнить с поделками разраба. Как правило этого более чем достаточно для решения подобных вопросов

(24) Не имей 100 друзей, а 100 долларов это таки всегда 100 долларов!
По $100 за каждого 1Сника, - МЕЧТА! Это же какой гешефт!

(30) Это не стукачество? Проф этика должна быть.

(26) Хороший тон это хорошо, но хороший доход ещё лучше.

(38) Нет, это доход.

учти, милиции все равно на твои комментарии им уже достаточно, что были изменения .. далее они подберут статью подходящую и будут "угаваривать" его чисто сердечно сознать зачем же он модифицировал программный продукт без явного указания.

(39) Доход то доход. Но он только до тех пор, пока не приходит нормальный специалист (не обязательно программист), который с ужасом рассказывает какие деньги теряет компания на шарлатанстве.

при этом бизнесмен не стал искать какого-то другого программиста который бы ответил на его вопрос .. он побежал сразу в милицию .. а традиционно такой маневр означает ,что кто-то из его дружков посчитал такой исход для него самым простым.

А так да, знавал одного человека, который в США уже много лет по ушам ездит, разрабатывая супе-пупер-программу, получая хорошие деньги. "Без лоха жизнь плоха" (с)

(41) Учти, милиции давно нет, а полиции это в принципе не интересно. Этот вопрос в ведении прокуратуры и сейчас решается "заход на угол", т.е. возбуждать не возбуждать.
Этого поца надо сажать, это же 100 баксов.

(41) Вот бы они так же типовухи проверили

(41) Да нет такого. Все там адекватно все.

Хотят они найти что прог спецом в коде делает выключатели.
Если их нет то фиг докажут.
Пока я не увидел.

В прошлом расслевании хозяин винил касиршу что оан меняла доки. Оказалось что без 1сника ни как это не сделать. В итоге он сам спалился или же виновны бух с 1сником в паре.
Я свое заключение сделал и все дальше не знаю что было у них.

(42) Нормальный специалист? В 1С?! "Нет сынок, это фантастика!" (с) Сыр&Тиливизер

(47) Знавал одного хозяина который химичил в 1С с накладыми. Посадили. Главбуха. По заявлению хозяина.

(49) При чем они тупанули что ли как-то.
Меняли доки но касса при этом не ломался. Суммы поступлений и расходов правили. Из этого следует что кассир тут не причем ни как. Я до сих пор не могу понять что там хотели.

Просто на понт взять кассира? Так откуда ей искать ару лямов?

(47) а что они должны доказать ? Что модификация вредоносная ? А зачем им это доказывать - у нас статья звучит о несанкционированном внесении изменений или как то так ..
там про вред если и есть то очень вскользь ..
достаточно одной несогласованной строчки и все зависит исключительно от того что в суде с тобой хотят сделать.

(51) Они давали задания. 1Сник выполнял. Ну вот когда заданий не было видимо 1сник что-то там ломал. И его вызывали. Потом платили.
Он устранил от работы этого 1сника нанял другого. НУ вот хочет убедится что там химичил прошлый 1сник.

Пока нриминала не нашел. Менял пз заданию возможно.
Если у них нет подписанных ТЗ и актов выпполненных работ то 1сник их может послать на фиг думаю.

одной закрытой даты запрета редактирования для УК хватает ..

(53) Ничего подобного. Нас летом проверяли от и до. Изменять конфу мы можем по своему усмотрению как угодно

(52) если бы он хотел убедится, то там бы не фирурировало бы милиции .. там бы была просто "экспертиза", оценка , "аудит" , но никак не полиция.

(48) Почему фантастика? Нормальный специалист расскажет как правильно, а не будет переписывать всё с ног на голову. Разве нет?

(54) А кто просил проверить-то ?

Был клиент, у которого непонятным образом вылетала база. Работаешь, а потом хлоп - и база вылетела. В локах ошибок винты - пусто. Ну что делает программист при таком диагнозе? ТИИ, очистка кэша, chdbfl - не помогает (ошибок нет). Переносили базу на два других компа заведомо без багов - все равно вылетает. И тут чисто случайно в ухо попала фраза "предыдущий программист". Ага. а куда делся? Ах, уволился? Ах, с небольшим скандалом. Появилась мысль куда копать. И оказалось, что он замутил команду завершения работы через 20-40 минут после начала работы. И закинул ее хитро, сместив СИЛЬНО вправо. Нажмите в модуле "Tab" раз 50 - строка будет смещена и ее просто не видно. Понятно, что отладчиком это бы выявилось, но кому придет в голову при таких симптомах сразу в отладчик лезть

Подчинённые Нуралиева и Била Гейтса

(0) Бред какой-то.
Код ревью (аудит кода) - это вполне нормальная практика. Более того на серьезных проектах она является обязательной.
Однако аудит должен быть привязан к какой-то конкретной задаче. Ну типа программист выполнил доработку существующей подсистемы или разработку новой в рамках ТЗ. Аудитор глядя на ТЗ и перечень изменений (типовой отчёт о сравнении конфигураций) проводит аудит сделанных изменений, даёт оценку корректности внесенных изменений (что программист сделал всё правильно согласно ТЗ и приложение должно работать так, как ожидается), оценку качества кода (что соблюдены стандарты, нормы и т.п.).
Если ТЗ сформулировано неточно (в терминах бизнеса, а не в терминах прикладной системы), то аудитору ещё приходится оценивать правильность методических решений разработчика. Типа того, что он действительно создал там, где надо, регистр(ы) и нужного типа/вида, и это укладывается в общую методику конкретного прикладного решения или хотя бы не противоречит ей.

А задача в (0) - какой-то бестолковый маразм.
Ну увидит аудитор (условно) 10 изменений в коде общего модуля. Как без ТЗ он сможет оценить их качество, смысл. Для чего эти изменения были сделаны, почему именно так, а не как-то иначе?
Максимум - это что-то рассказать про качество самих дописок в плане соответствия их стандартам - ну типа нет запросов в циклах там где их быть не должно и т.п.

(58) Отомстил )))

Дожили,теперь айтишников лбами сталкивают.
А как Вы хотите,товарищи ит-ревизоры и жадные-бизнесы,не вложившись не иметь трудностей...
Я сам спотыкаюсь о свои костыли,но со временем исправляю,по мере поступления знаний.В меня вкладываться не желают,на рекомендации забивают,но хотят пэрсик.
КМК,те же ревизоры и есть в прошлом не довольные зарплатой/работой,теперь вынуждены...

(59) но полиции то там не было ведь. А тут есть следователь. А у него работа другая.

(63) Полиция, да ещё и с касками и автоматами

странная работа.
программист если бы хотел что то пороть в базе мог бы запускать это дело внешними обработками. и даже подчищать журналы регистрации от ненужных событий.
в любом случае оставлять закладке в самой конфигурации - дурной тон и глупость. из того что помню - сложный случай был когда куча скриптов запускалась из внешних файлов, содержимое которых соответственно модифицировалось внешними же обработками.
для подобного сравнение конфигураций полностью бесполезно.

Заметил на форуме итшников старой закалки,правильных,так вот,Вы губу не раскатывайте на свою честность,бизнес как и его дяди скользкая штука...все взаимосвязано.

(66) Именно так и есть. Но когда показываешь честную работу, то они, т.е. собственники, предлагают постоянную работу и зарплату в 2-3 раза больше средней. Вроде и мелочь, а приятно

(64) так они скорее лицензиями интересовались .. вряд ли их волновало что там компьютерный червь пишет согнувшись около клавиатуры.

(52) Ты только подготовься что если им твое заключение (за 100$ то) не понравится то заявление в полицию может быть уже и не тебя с формулировкой "группа лиц по предварительному сговору"

(69) *уже и на тебя заодно

(69) вот это лучший ответ)

(67) ...хотелось бы верить,что она будет постоянной и если речь не о 40тр ЗП в качестве "средней".

(69) Нравится не нравится это их дело. Я выполнил работу.

(62) Не совсем понятная логика и какие-то детские обиды.
Аудит кода - нормальная практика. В любом серьёзном проекте - ОБЯЗАТЕЛЬНАЯ!

> Я сам спотыкаюсь о свои костыли,но со временем исправляю,по мере поступления знаний

Плохо, когда ты *авнокодишь. И замечательно, что исправляешь свой собственный *авнокод. Но, во-первых, далеко не все такие правильные, как ты. А, во-вторых, задача автора ветки, если я правильно понял, больше сводится к тому, чтобы найти некие "закладки", которые, как подозревает хозяин бизнеса, оставляет 1С-ник, нежели оценить качество кода.

(0) тут правильно пишут и с тобой то же самое м.б.,раз с предыдущем не срослось.

Я вытащил весь изменнный код. А в начале сделал пояснительную записку на все изменения.

Я их пошлю если что..

(73) уверен что выполнил? заказчик считает так же? критерии выполнения прописаны? заказчик согласен с тем что ты обладаешь необходимой квалификацией для выполнения работы? акт сдачи приемки подписан? где написано что претензий нет работа выполнена полностью и в срок?

(75) Я такими заказчиками не работаю изнчально. Если скупердяй и туп то не работаю с ним.

(74) Это не аудит кода в рамках разработки, а несколько другое.

хотя если речь именно про сравнение конфигураций... наверное я зря сгущаю )

+(79) Повторюсь - мы не знаем, какие у исполнителя были взаимоотношения с заказчиком, не знаем, как было оформлено ТЗ, не в курсе поставленных сроков - вообще ничего. Как можно при этом оценивать чужую работу?

(74) Аудит кода проводится с целью оценки его правильности (для задания или процесса) и цены.

Кто мешал товарищу программно создавать траблы в базе, зная хорошо каких защит от дурака (неграмотных действию юзеров) нет в конфе?
Т.е. в коде ничего не будет, только исправления ошибок и заплатки от них в будущем.

Например залочка константы даты запрета говорит о том что ее приколотили чтобы юзеры в прошлые периоды не ползали шаловливыми ручками.

(67) главное, чтобы они тебя считали честным. А то обычная ситуация, сделал отчет, потратил 4 часа. Честно сказал об этом заказчику. Заказчик звонит в соседний франч, спрашивает, сколько будет стоить такой-то отчет. Ну ему говорят, мы такой за полчаса сделаем. Ну и всё, вся честность коту под хвост. Не то, что в 2-3 раза, а вообще будут косо смотреть. И никому не докажешь, что ты честный.

Самое интересное, что при отсутствии ЖР и версионирования объектов можно скрывать какие-то программные фокусы просто с использованием обработок, запускаемых из обработки-файла

1с-ник кто наемный работник или фирма. Если не фирма то за сделанную работу должен заплатить вне зависимости от своих хотелок и того как работа сделана, а дальше может не платить. Берешь ТЗ что должно быть сделано и проверяешь работает согласно ТЗ работа сделана. А кодил он там, что то или нет неважно может он просто Марью Ивановну научил нормально с программой работать вообще ничего не меняя.
Нет В ТК нормы, что за плохую работу можно не платить по итогам какого то аудита. Смотри за работником и увольняй как не справляющегося с поставленной работой если ее качество не устраивает.

(81) А он и не оценивает. Он составляет протокол сравнения двух состояний конфигурации не в виде результатов сравнения непосредственно в конфигураторе, а восстанавливая как бы ТЗ, которого не было.

(83) Что за чудо-франч такой. Обычно наоборот. Говоришь 10 часов, они звонят во франч, там им выкатывают 30)

Вообще то анализ кода дело неблагодарное. Иногда делать приходиться нестандартно, часто этому есть объяснение исходя из реальности вокруг, но если код будет анализировать другой человек - далеко не всегда сможет понять это. Например некоторые настройки, параметры обработок, прописываю прямо в коде бывает. А по хорошему надо бы их делать через константу или регистр сведений, что бы можно было настраивать. Но настраивать их никто кроме меня (ну или того, кто будет после меня) не будет, инструкции писать бесполезно, никто их читать не будет - зачем же пихать в код лишние обращения к базе и т.п.? Ну будет некий параметр браться из регистра. Что бы понять где его менять - все равно придется лезть в код программисту (инструкции/описания все равно не сохранятся). А раз он найдет нужное место в коде - там же и поменяет. А так то - говнокод получается вроде, да...

(87) это не чудо. Это демпинг на бабло, а не на часы.

(88) // А так то - говнокод получается вроде, да...

Но в обычном раскладе на программирование такого кода времени уйдет гораздо меньше, а еще и работать такой код, скорей всего, будет быстрее.

Сомневаешься в цене ищешь спеца на меньшие деньги. Пишешь ТЗ объявляешь тендер на новые доработки выбираешь по цене и срокам. Есть одна и та же работа которую я могу сделать с разницей в цене в несколько раз. Какую то работу мне сделать интересно, что то мне удобно сделать через 2 дня в такое то время, но если заказчик не готов ждать и хочет на вчера то за это придется заплатить дополнительные деньги.

Считаешь что выставил непомерно большой счет в следующий раз договаривайся на берегу до того как человек возьмется за работу. Леньки писать ТЗ или оплачивать работу по написанию ТЗ то будь готов к сюрпризам.

(83) >> главное, чтобы они тебя считали честным
В точку! Прям вот вообще. Просто я то отчёты делаю во мноооооого раз дольше других и этого никогда не скрываю. Мой конёк - исправлять и выводить конторы из "карауууул! памагииите!". Как правило это уже после долгих и упорных работ супер-мега-специалистов.

(90) Или вот другой пример - нужно вытащить некие данные. Можно и нужно написать некий запрос офигенный, Но если ты знаешь наверняка, по характеру и смыслу данных, что их будет мало, очень мало, то можно писать простой и далеко не оптимальный запрос, потому что хоть заоптимизируйся - быстрее работать не будет.

Или вот пример из жизни - в Меркурий данные ветсправки отправлять надо. Ну там номер экспертизы, дата и прочее. И сменяется это раз в 2-3 месяца. И ветврач не желает лезть в "эту вашу 1С", ей проще подойти и сказать программисту что поменять. И смысл тогда городить какие то хранилища, вытаскивать все из них и т.п., вместо того, что бы поменять несколько символов в коде? Но если это будет смотреть посторонний человек - сказать ему будет на это много, что в плане критики. А реально все зависит от задачи с учетом всех окружающих обстоятельств и факторов. Особенно на фикси, когда стремишься достичь результата минимумом изменений.

Иногда чтобы заменить ">" на ">=" особенно в чужом коде можно потрать несколько часов, а то и дней. А работы рам нажать одну клавишу. Вот как сравнивая конфы можно это правильно оценить?

(95) А иногда можно целый день анализировать задачу в голове, продумывать пути решения, структуры данных, план изменений и работ, не притрагиваясь к клавиатуре. Потому что не всегда есть готовые решения! А код потом получится крошечный при удачном решении! Посмотрит другой человек на этот код и спросит "И за что тут xx часов?!"

(94) Без программиста даже номер ветсправки поменять нельзя. Нахер таких автоматизаторов

(97) Иногда невозможно победить носорога и приходится всё самому делать. Это часто встречается среди начинающих айтишников

Я думаю что если бы наш архитектор увидел номер ветсправки в коде, то такой прог уже сидел бы на бутылке без выходного пособия

(97) зато есть большая красная кнопка "Сделать все" и она работает до следующего изменения законодательства.

Все я поехал сдавать работу.

Вернусь отпишусь.

(97) Не нельзя, а не хотят. А ты всегда пользователям втюхиваешь то, чт оим совершенно не нужно, по по твоему мнению надо им? Втюхиваешь любой ценой, пишешь на них докладные, чт оони сами могут это сделать, стаешь в позу "нет, не буду делать, сами!"? И долго нужен будет такой "автомтизатор" остальным сотрудникам?

(98) Носорога победить можно. вопрос цены.

(101) {Прошло 3 года}
"Здравствуйте! Я вернулся" написал "Обработка"

(99) Если б надо мной сидел архитектор, то он бы поставил задачу и сам бы решал вопрос где быть номеру ветсправки :)

где тут дизлайк ставить

(0) Я одного не понял, аудит для следователя. Уголовное дело завели? По какой статье?

(107) если дела нет, то скорей всего следователь кореш собственника, и ищут предлог взять того чела на понт, мол или давай плати бабло или дело заведем.

(103) >> Носорога победить можно. вопрос цены.
Иногда никак. Если веса не хватает, то он даже разговаривать с тобой не будет. Либо ездит на тебе, либо выкидывает и берёт другого.

(0) Пиши все честно, ничего не скрывай. Если тот одинесник действительно что-то накручивал, то ему не место среди нас, только позорит профессию.

(0) не проще было для сравнения этому хозяину нанять другого адинэснега и сравнить , так сказать качество услуг ? Для чего такие сложности ?

Ну и что в этом такого?
Стороннее код ревью и инспекция - во всем мире нормальная же практика

(112) а где информация что проверяющий компетентней того кто ваял, кто измерял скилл проверяющего?

(113) там скилл не нужен.
сформировать отчет о различиях конфигураций может самый начинающий. выкинуть из текста сравнения 1ски немного лишнего, причесать чуть более удобным видом вот и все.
пища для размышления у заказчика должна быть.

(114) это понятно, но нужно же еще описание для чего это было сделано и необходимость этих изменений

(115) на этот вопрос невозможно ответить если не знать постановку задачи.
всегда может быть нюанс на который заказчик не обратил внимания, посчитал само-собой разумеющимся, но который коренным образом меняет задачу и соответственно решение.
хотя в результате может отличаться все одной доп колонкой в отчете.

(38) В чем будет заключаться стукачество, если там все красиво?

(102) Я втюхиваю пользователям то, что нужно бизнесу. Сотрудники почти всегда саботируют автоматизацию, это уже аксиома. Автоматизация делается не для сотрудников, а для бизнеса

(118) В точку! (но с поправкой). Пользователи тоже хотят перемен, они просто не хотят при этом сами меняться. Но как показывает практика они потом довольны.
Подавляющее большинство людей живёт по принципу: "хочу всё самое крутое, только меня чур не трогать"

(49) Ну и правильно - у главбуха первичка должна быть.

(53) Да ладно! Этот запрет-то как раз легко объясняется: на этапе внедрения у всех были полные права (потому что так быстрее внедрять при недостатке внедренцев), а чтобы пользователи не рушили документы - дату запрета выдали только одному человеку. Ну а потом, как водится, про это забыли.

(0) "Вот я сухим языком пишу разницы они же не поймут ничего"

Так ты пиши не техническим языком, а обычным. И тогда поймут. А вообще, ситуация какая-то глупая. 1Сник сам что ли придумывал, что и для чего нужно дорабатывать?

И запреты не панацея. Там ведь для многих объектов метаданных можно взводить один флаг и запрет "закрывает" глаза. А ещё есть другой вариант обхода запрета полностью, но о нём умолчу, т.к. обещал одной девушке сообщить про него в 2015 году

(121) Вообще, ветка бред какой то, 1С ник сидит и сам для себя задания придумывает, тем более наемный?
Просто хозяин жопошник, это мое мнение, хочу вот это это и это, и еще прицепом кучу всего, в результате - на что договорились в разы отличается от того что требуется, а при попытке попросить доплаты, ну чего, мы же договорились, были у меня такие, разбежались слава богу...

ИТ-аудит совершенно нормальное явление. Платят - делайте. В заключении пишите как есть.

(110) Расстрел, биспащадный расстрел! А уж опосля прочитать натацию и публична павесить нигадяя.

(113) В любой экспертизе такой гарантии нет.

(126) Это Ваше последнее слово, подсудимый? (с) Судья

(127) Вот результаты независимой экспертизы и я требую назначить повторную судебную экспертизу, это вроде так работает

(0)
Ворон ворону глаз не выклюет …
Я бы не брался )))

(126) Естественно. Это всего-лишь мнение эксперта. Но оно должно быть обоснованным.

(88) "Но настраивать их никто кроме меня (ну или того, кто будет после меня) не будет, инструкции писать бесполезно, никто их читать не будет - зачем же пихать в код лишние обращения к базе и т.п.? Ну будет некий параметр браться из регистра. Что бы понять где его менять - все равно придется лезть в код программисту (инструкции/описания все равно не сохранятся). А раз он найдет нужное место в коде - там же и поменяет. А так то - говнокод получается вроде, да..."

Говнокод имеет один очень явный недостаток в перспективе... Это непомерно высокие накладные расходы на его разгребание в будущем. Сегодня ты "не пихаешь в код лишние обращения к базе", завтра другой костыль, потом тут лейкопластырем, тут скотчиком, тут из овна и палочек. И превращается твоя поделка в сложноподдерживаемую кучку навоза.
Нельзя так делать. Ну т.е. принципиально надо себе запрещать делать такое.

(130) Угу как в скандале со стойками не помню на какой авто совсем недавно, один эксперт видит заводской дефект, другой нет, там с десяток экспертиз было и все разные по результату

Или когда УАЗ на ровном поле сгорел.
Один эксперт аргументировано говорил что хозяин дудак, второй что это брак проводки, опять же там с десяток экспертиз по итогу было.
В реалии все не так как должно быть

https://www.gazeta.ru/auto/2018/05/03_a_11734753.shtml
Только тут неполная драма, на пикабу была подробнее

(132)
1. Отсутствие нормативной базы
2. Квалификация эксперта
3. Отсутствие методики проведения экспертизы

На выходе личный опыт эксперта, выдаваемый за экспертное заключение.

(94) за номера справок в коде надо линейкой по рукам и метлой по опе.

Или вот пример из жизни - на сердце коронарное шунтирование сделать надо. Ну там трубочки, ниточки и прочее. И меняется это раз-два в жизни. А трубочки хирургу выписывать надо, потом ходить куда то за ними... Проще взять с запасом и положить за грудину пару пустых "в запас". И смысл тогда работать с хранилищем трубочек, обращаться туда и т.п., вместо того чтобы просто достать из под ребра в следующий раз и все. Но если это будет смотреть посторонний хирург - сказать ему будет на это много, что в плане критики. А реально все зависит от задачи с учетом всех окружающих обстоятельств и факторов. Особенно в гос поликлинике, когда стремишься достичь результата минимумом усилий.

(128) Не, не так. Судья решает, затягивать процесс или нет. Как правило всегда нет. Выноситься решение, а свою "независимую" ты прилагаешь к попытке обжалования следующей инстанции. Но они, как правило, думать не любят и ты получишь решение слово в слово и с теми орфографическими ошибками, что и решение предыдущей инстанции.

(136) О, точно и пачку купюр в попе, чтобы потом не ходить хирурга благодарить? а так сразу сам возьмёт :)))

А методика проведения ИТ-адуита в 1С есть?
Или все снова сводиться к личному опыту аудитора?

Ну и более общий вопрос - хотя бы стайл-гайд есть у кого на проектах? что бы было написано - переменные называть так, условия писать вот так, в любой непонятной ситуации делать вот так? И если есть - кто следит за исполнением? Как следит (глазками смотрят или скрипты какие)?

А что? Ни у кого не было, что приходишь, тебе говорят "сделай так", ты убеждаешь что надо не так а этак, но тебе говорят - пофигу - сказано - делай. Делаешь. Через время приглашают опять и говорят - не, так не надо было делать, надо по-другому (как ты и предлагал в первый раз). Так что давай опять переделывай, и заодно конвертер напиши, чтобы из наваленного мусора все в красивый вид перевести.
В итоге посмотришь - от первоначального код почти не изменился, но только прог, почему-то, затраханный и злобно ругающий пользователей.

(140) Такой прог лошара, ему на ровном месте лавэ отслюнявили, а этот поц ещё и ругается.

Все пофиг. Пишется как пишется. Ровно на столько сколько позволяет бюджет. Удаётся втиснуть в бюджет хороший код - то и хорошо. Нет бюджета на красоту - пишем чтобы впихнуть заказанное.

(142) Большинство просто пишет заказанное.

(141) Сорри, Поц не ругается, но поца потом проверяет аффтар (0) и выдает заключение, что мало сделано за эту сумму: "Изменений в 4 спр в 14 доках и в 2х глобал процах."

Подробности с передовой....

1. 1С работал в компании как приходящий что ли.
2.Он предложил хозяину удаленку.
3. Хозяин ответил что либо тут либо уходишь.
4. 1сник ушел. Но удаленно доступ у него остался каким-то образом.
5. Через месяц база начала тормозить возникали разные трудности итп.
6. Хозяин вычислил что был вход на сервер извне.
по айпишнику вычислили что это 1сник.
7. Хозяин подал в суд.
8. Пришедший админ закрыл все доступы.
9. Нанял независимого 1ника он вкратце попытался исследовать но видимо до конца не дошел.
10. Вышли на меня. Я указал все месте где были изменения.
11. Все описал расписался и сдал.

На мой взгляд он просто затирал свои наработки. Я об этом ничего не отразил в доке.
Вот и все.

(24) "Мне заплатят  100 долларов за оценку." Обработка в своем репертуаре..

Зы.

При увольнении я настоятельно прошу админов чтоб изменили пароли по которым я ходил на сервера.
мало ли потом на меня повесят что-то.
Я стараюсь в база вводить свою учетку.
А если ользватель Администратор или 1С или что-то подобное то говорю измените пароль.

(146) Уже заплатили.

Марат, не позорься.

(17) Во первых, это Казахстан, во вторых сам Обработка вроде из Бишкека....
(148) Я правильно перепутал?

(150) Живу в Казахстане. Сам выходец из Кыргызстана.

(149) Что тут позорного?

(41) Кто не в курсе - в Казахстане признаются экспертизы ТОЛЬКО КазНИИСЭ.
Это фарс какой-то...

(144) И? Четко расписанные тарифы за время на изменения, предварительный анализ, постановку задачи есть?
Нет?! В лес грибочки собирать!

(145) "по айпишнику вычислили что это 1сник. "

Настало время охерительных историй

(0) ты хороший гражданин, но человек..
сотрудничество с органами.

(156) Вы так говорите, как будто это что-то плохое.

а со следователем то поговорил ? или просто отдал бумажку .. а то ведь не поймут птичий язык

(156) И что ты хотел сказать этим?

я как то одну улику чуть чуть исправил .. и пытался эту мысль втолковать следователю (он кстати сейчас большой начальник) .. так я минут 5 потратил на то, что бы суметь ему объяснить что если поменять один байт в файле то это уже ен тот файл..

(158) Мы там еще час сидели правили мое заключение.
Я где-то уступал где-то говорил так не правильно...
В итоге совместно все сделали.
Там даже не следак а именно тот кто исследованиями занимается но в 1С он не спец.

Ведь раньше для следователя улика это был основной факт при доказательстве .. это сейчас можно взять сумку похожую на сумку подозреваемого , подержать ее в банковской ячейки и на этом сделать вывод что там были деньги ..

(161) ну, как я тебе и говорил - твое заключение должно ложится в канву доказательств. Иначе какое эе это доказательство.

(163) Да одного факта хватает что он влез базу уже уволившись.

Пусть разбираются я свою часть сделал.
Не так другой бы сделал.
Главное я все как есть описал.

(164) Откуда такой факт?

Ну откуда известно что это он влез ? Это тебе следователь сказал или ты это по логам понял. Если следователь .. то дели это на 8 .. они часто врут .. у них работа такая.

(166) они мне дали конфу до его ухода и конфу после его ухода....Я их сравнил.

(167) По айпи же его вычислили.

Если он не влезал и не дурак точно выпутается.
А если натворил делов пусть отвечает.

(161) А вот это стрёмно. По факту ты написал то что было нужно им.
Хотя этого поца таки надо приземлить на нары, конкурент, панимаишь.

(168) ну, в общем ты свое дело сделал .. по-факту все это не важно. (хотя может я так рассуждаю по совокупности сделанного лично)

(161) какие еще исследования? Это не ученые!

(164) Да. Неправомерный доступ, в эрефии это обычно административка, но и статью легко словить.

(168) "По айпи же его вычислили. "
Ты же понимаешь, что "вычислить по ИП" без запроса к провайдеру от следователя - нереально?

(169) Да что вы так все пугаетесь.

Смысл ни где не изменился! Просто сделали попонятней.
Чтоб мог понять любой. Я тоже ведь не идеально сформулировал. Слова паразиты удалил. Сложные обороты упростили итп.

(165) И 100 баксов это таки всегда 100 баксов.

(173) Я не знаю подробности. Просто для интереса я спросил.
Он кратко рассказал.
Я не вдавался в подробности и мне это и не нужно.

Короче, в Казахстан - ни ногой.

(157) Я бывший гос. Вот когда я им еще был- обеими руками. А теперь, зная методы и стремления.. на на на пусть идут.

(168) "Если он не влезал и не дурак точно выпутается.
А если натворил делов пусть отвечает."
----
Спасибо! Давно ТАК не смеялся.  Чистая, незамутнённая ты душа.
Но в будущем постарайся поумнеть.

(176) продал брата за 30 сребренников ;)

(178) Ну все понятно с вами.

(179) Не понял о чем ты вообще?

(173) И? Оперативный запрос по заявлению гражданина о факте совершения преступления. Ваапче илиминтарна Ватсон.

(174) "Да что вы так все пугаетесь."
-----
Я не пугаюсь, я с тебя валяюсь.

Обработка сделал эту пятницу!!!!

Вот все ругают товарища Сталина..
А кто написал 2 миллиона доносов?

(182) о наивности. Есть ряд профессий с людьми которых пересекаясь надо держать ухо в остро.
- банковские работники
- работники полиции
- журналисты
- цыганские менялы, гадалки и иные роды занятия

(180) Да за каждого 1Сника по 100 баксов, покажите мине прямо сиичас куда за деньгами приходить, я только за мешками сбегаю.

(186) {мечтательно так}
Ммм, 2 миллиона 1Сников по 100 баксов...

(164, 166) Мне с вами весело...

(187) и 1Сники, 1Сники

(187) .. в заботу банка о клиенте,
в русалок верю, в домовых! )

(147) "Я стараюсь в база вводить свою учетку. " а - толку, если можно сменить пароль и зайти под твоей учеткой?)

(191) ну, которые во франче ;)

(180) Какой он мне брат.
Короче кому как. Я не жалею. Просто муторно как -то

(191) ну эти , беззубые врунишки по сути .. по факту ну что может 1с ник .. напакостить в базе и с умным видом взять за это деньги .. ну некоторым не везет и они попадают на таких несколько раз.
А вот у тех вся деятельность построена на обмане.
У меня еще есть категория .. работники  прокатных контор ..
у меня по вредности и наглости они выше цыган.

(185) Горжусь!

(194) Ну этих да, отдам со скидкой.
-----
(196) Одного моего знакомого местный филиал савёловки на 100ку не баксов опустил. За счёт выполнения работ ему по факту не нужных, но этот лопух на фирмУ повёлся.

(177) Наоборот! Вэлкам!! Только свои шаблоны экспертизы прихватите....

(179) Это человек такой. А как его Скунс любил....

(198) ну почему сразу лопух. Может, деньги не его были.
А стали частично его ;)

(195) Да ладно, вот бродячих животных этих да жалко. А 1Сников чего жалеть-то. Да только в эрефии аж 5 тысяч первобитных людей, да за каждого по сотне зелени.
Найди покупателя, я поделюсь с тобою, брат!

(198) ну , не обманешь - не продашь. Тут надо менеджеров ловить. Программисты то тут причем.

(200) Все мы разные. У каждого свои тараканы в голове.

У тебя свои у Скунса были свои. У меня свои.

(201) Никогда ещё не видел ИПшника который бы отдал 100 килорублей чтобы получить 20.

(203) Так в этом то и фишка, сдаём текущих, манагеры новых навербуют. Тема? Тема!

вот странные

все друг-друга знают видимо в реале встречались - влезли в публичную ветку и давай перетерирать, да грязным бельем мерятся.

Черт знает что!

Я бы эту ветку прибил. Кому надо и так все обсудили.

(207) И то верно!

Тема показало что.

1. Есть те кто против помогать органам.
2. Есть те кто из за солидарности бару 1снику не заниматься этим.
3. Есть те кто считает все норм главное чтоб было правильно.
4. Тролли были всегда и будут.

(208) "Тема показало что."
------
Ви таки не из Одессы?

(205) ты наивный? хозяйские деньги попилил вот из его 100 стало у него 20 своих. Уже не хозяйских.

(210) Это ты наивный, это ИПшник сам к ним и обратился. Т.е. он сам хозяин бизнеса.

Незаконного проникновения в сеть предприятия более чем достаточно, нафига еще 1с сравнивать. Доказать факт что это изменил он, а не кто-то еще, очень проблемно, да и не нужно уже. Доказательство первого факта более чем достаточно чтобы чел получил достаточно геморроя. А без доказательств, что это он понту от твоей работы. Хозяин нанял какого то криворукого и он накосячил, а теперь хочет чтобы я косяки за бесплатно исправил и докажите обратное.

(212) а почему незаконное то?

(213) Если с человеком разорвали контракт на обслуживание то его подключения к сети предприятия является не законным.

(145) Приходящий админ, который не удосужился даже закрыть удаленный доступ по учетке 1Сника настроил мега-журналирование чтобы получить IP? А можно я не поверю?

(168) Что-то у вас не сходится: достаточно умный чтобы организовать себе удаленный доступ человек полез устраивать подлянку со своего домашнего статического адреса? Не из кафе, не через VPN, а именно со своего адреса? Он что, дебил?

(216) 1Сников недалеких очень много.
И тех кто даже и не задумывается о последствиях.

(214) Чем то мне припоминается похожая тема сильно ранее с подобным подключением (там фигурировало что бывший сотрудник из дома родственника) в бывшей работе и косяками там после этого.

Может у "работадателя" это уже такой бизнес?

(212) Нет. Факт изменения информации важен. Есть изменения - до двух лет. Нет. Все свободны.

(219) Важен смысл "изменения", намерения "изменяющего" и последствия.

Есть такая штука как "нет состава преступления".

Это например если зашел по удаленке и стер свои личные данные, не принадлежащие работодателю. И может это доказать.