Ричард Столлман опубликовал (http://www.gnu.org/philosophy/who-does-that-server-really-se... интересную статью на тему "программное обеспечение как услуга" (SaaS (http://ru.wikipedia.org/wiki/Software_as_a_service)). Cудя по всему, это его первая
публикация на тему SaaS после опубликованных полтора года назад комментариев (http://www.guardian.co.uk/technology/2008/sep/29/cloud.compu... с критикой Gmail.
В новой статье Столлман объясняет суть проблемы с SaaS, характеризуя данную технологию как эквивалент всеобщего шпионского ПО и большой "чёрной двери", что дают оператору сервера неправомерную власть над пользователем. Подчёркивается, что наличие свободного ПО на сервере не устраняет связанную с SaaS проблему и не даёт пользователям сервера свободы. Пользователь имеет контроль над своими
вычислениями только если он выполняются на его личном сервере.
Также в статье чётко описаны отличия SaaS от других сетевых служб, которые не являются SaaS (например, б...URL: http://www.gnu.org/philosophy/who-does-that-server-really-se...
Новость: http://www.opennet.me/opennews/art.shtml?num=25928
Вот тут со Столлманом нельзя не согласиться.
во всём должно иметь меру разумности действия. Если ценность и цена услуги невысоки, если услуга легко переносима, если данные восстанавливаются без проблем, если удобно и просто - почему бы и не SaaS-нуть?
По тому что кто-то может поменятб одну циферку, в одном месте, и вы сразу не заметите...
Я честно говоря не совсем понял как "блог" сервисы в таком контексте лучше того же gmail'а?.. И там и там могут "циферку" поменять.PS Пойду ка я сначала статью почитаю прежде...
могут, да. А могут и не менять. А клиент может и проверять. А может и не проверять. Лично мне кажется очевидным, что отдавать под чужой контроль важные элементы инфраструктуры - неосмотрительно. Однако если есть некоторые некритичные сервисы, которые дешевле SaaSать, то почему бы и не алга? Встаёт вопрос определения некритичности, а это уже очень и очень зависит от конкретной ситуации.
А почему бы просто не использовать, например, цифровую подпись и шифрование?
Потому что надо хотя бы минимально понимать то, о чем говоришь.
Можно например хранить данные в зашифрованном виде на сервере и расшифровывать только на стороне клиента
Тогда это уже не SaaS.Собственно, Столлман как раз об этом
>Можно например хранить данные в зашифрованном виде на сервере и расшифровывать только
>на стороне клиентаА что будет если прекратится доступ к зашифрованным данным на сервере? Ах, надо иметь свой бэкап.. а тогда зачем собственно?...
А просто пример Ассанджа ничему не учит. Хоп! И Амазон ПРЕКРАТИЛ доступ клиента к SaaS. Трындец. Забегал Ассандж? Ой как забегал!А если есть свой бэкап - то это ничего не исправит. Прекращаем доступ клиента к ЕГО данным, а уж потом разбираемся, чем они там зашифрованы и КАК. Пусть клиент играется своим бэкапом. У нас ТОЖЕ ЕСТЬ ЕГО БЭКАП. В облаке.
Дело, собсссно, в следующем.
Ну, зашифровали вы данные. Ну, залили их на сервер зашифрованными. А для обработки ТАМ и н надо расшифровать? Надо. Вряд ли у вас там Trusted OS, расшифровывающая данные в момент обработки и только для обработки. Вы, кстати, давно такую ось видели?
Остается мелочь. Имея root-access к вашей виртуалке в облаке, сделать cp /dev/kmem /tmp/memory.file и трындец.
> А если есть свой бэкап - то это ничего не исправит. Прекращаем
> доступ клиента к ЕГО данным, а уж потом разбираемся, чем они
> там зашифрованы и КАК.AES 256 бит. Разбирайтесь хоть до тепловой смерти вселенной.
> Ну, зашифровали вы данные. Ну, залили их на сервер зашифрованными. А для
> обработки ТАМ и н надо расшифровать?Если вы приватные данные заливаете для обработки (а не просто хранения в зашифрованном виде) на облачный сервис - то вы просто какой-то альтернативно одарённый ССЗБ.
> почему бы и не SaaS-нуть?Потому что добровольно совать голову в петлю - удел идиотов. Хотя если вам нравится шанс на резкую выкрутку рук когда вы уже подсели на столь удобный сервис - флаг вам в руки и барабан на шею. Только потом не плакайте. Особенно когда какоенить там правительство США обяэет гугель слить всю переписку CIA и FBI и прочая.
>> почему бы и не SaaS-нуть?
>
>Потому что добровольно совать голову в петлю - удел идиотов. Хотя если
>вам нравится шанс на резкую выкрутку рук когда вы уже подсели
>на столь удобный сервис - флаг вам в руки и барабан
>на шею. Только потом не плакайте. Особенно когда какоенить там правительство
>США обяэет гугель слить всю переписку CIA и FBI и прочая.
>
> добровольно совать голову в петлю
> SaaSГде SaaS расшифровывается как "голова в петле"? Ещё раз: критичные данные - они критичны, их низя отдавать никому, это логично, это практически очевидно; некритичные данные - они не критичны, это характеристика данных, которые можно отдавать и не страшно потерять. Если хозяин данных - идиот, то данные уйдут вне зависимости от разных новомодных течений аля SaaS.
>Вот тут со Столлманом нельзя не согласиться.Лично я не согласен с ним в его определении SaaS, точнее здесь:
>которые не являются SaaS так как их работа сводится к обеспечению публикации контентаДля любой публикации сервер всё равно выполняет вычисления над моими данными. Почему я не могу захотеть изменить их желанным образом? Взять тот же wiki или блоггинг: мне не нравится публиковать заметки в вики-формате, я хочу научить сервер парсить скажем TeX или Markdown.
P.S. Спасибо модераторам, что поправили и дополнили новость.
>Вот тут со Столлманом нельзя не согласиться.Соглашаться можно. Но, на мой взгляд, эта частная проблема более общей - разделение труда в обществе и взаимного доверия. Аналогии: взаимоотношения с любым специалистом - врачем, юристом, милиционером, сантехником и т.д. Естественно, лучше всего все уметь самому, но возможно ли это?
"Разделения свободы", да?!
>>Вот тут со Столлманом нельзя не согласиться.
>
>Соглашаться можно. Но, на мой взгляд, эта частная проблема более общей -
>разделение труда в обществе и взаимного доверия. Аналогии: взаимоотношения с любым
>специалистом - врачем, юристом, милиционером, сантехником и т.д. Естественно, лучше всего
>все уметь самому, но возможно ли это?Разделение труда это одно. Но когда некая организация, замыкая информационные потоки на себя, знает о тебе больше чем твоя жена это согласитесь, совсем другое.
>Соглашаться можно. Но, на мой взгляд, эта частная проблема более общей -
>разделение труда в обществе и взаимного доверия."Разделения свободы", №2? Поясняю:
Когда свободный програмер делится свободой с пользователем -- у обоих становится по "свободе" пользовать программу.>Аналогии: взаимоотношения с любым
>специалистом - врачем, юристом, милиционером, сантехником и т.д.А вот когда пропроиертарщик "делится" програмой, которая "продукт"... Короче, автомобили и холодильники _не_копируются_ также легко, как битики на дискете.
>Естественно, лучше всего все уметь самому, но возможно ли это?
Тока "знание" сантехника от него не отчуждается и не копируется, а знание програмера в виде прикладной програмы -- копируется неограничено независимо от самого программера.
+++Научитесь копировать хододильники http:/openforum/vsluhforumID3/43850.html#76 заходите.
В том же гмейле ничего особо плохого не вижу, потому что можно в любой момент слить себе через IMAP все письма.
К примеру, blogger.com и livejournal позволяют делать экспорт всех постов (в ЖЖ еще и комментариев), что тоже дает свободу не привязываться навечно к сервису.
>В том же гмейле ничего особо плохого не вижу, потому что можно
>в любой момент слить себе через IMAP все письма.gmail, google docs, google search, google analitics, google addsense, gtalk, google voice, приложения для android и symbian требующих номер вашего телефона для установки.
Скажите что еще о ваc, вашей жизни не знает google? Ваши мысли оцифрованы, и даже алгоритм управления вами реализован, пока что это всего лишь контекстная реклама, которая почему-то очень уж "контекстна" вашим письмам в том же gmail, но долго ли до полной функции управления?
>К примеру, blogger.com и livejournal позволяют делать экспорт всех постов (в ЖЖ
>еще и комментариев), что тоже дает свободу не привязываться навечно к
>сервису.Речь идет о вашей приватности, а не привязке к сервису.
> gmail, google docs, google search, google analitics, google addsense, gtalk, google voice
>...
>...но долго ли до полной функции управления?Может и недолго, но пока они туда доберутся - слишком много людей узнает о сути ПФУ...
>> gmail, google docs, google search, google analitics, google addsense, gtalk, google voice
>>...
>>...но долго ли до полной функции управления?
>
>Может и недолго, но пока они туда доберутся - слишком много людей
>узнает о сути ПФУ...Пока только КПК (коммунистическая партия Китая) об этом знает, остальным знать не положено.
>Пока только КПК (коммунистическая партия Китая) об этом знает, остальным знать не
>положено.Положено, но не партией псевдокоммунистов Китая %) Но об этом они, в свою очередь, не знают...
>>Пока только КПК (коммунистическая партия Китая) об этом знает, остальным знать не
>>положено.
>
>Положено, но не партией псевдокоммунистов Китая %) Но об этом они, в
>свою очередь, не знают...Я про "Китайский файрвол" и уход Google из Китая.
>Я про "Китайский файрвол" и уход Google из Китая.А...
Да там фаерволл у них покруче "большого китайского": китайский язык. Для постижения "сути ПФУ" нужны знания их иероглифов по количеству на порядок выше общеобывательского. Так что, даже переведённая с языка оригинала на китайский "суть ПФУ" не представляет ценности для большинства обывателей... а жаль...
>Скажите что еще о ваc, вашей жизни не знает google? Ваши мысли
>оцифрованы,Мне на gmail приходят только всякие уведомления типа "У вас оставлен коммент в ЖЖ". Какие нафиг оцифрованные мысли?
>Мне на gmail приходят только всякие уведомления типа "У вас оставлен коммент
>в ЖЖ". Какие нафиг оцифрованные мысли?а если интересы "учётной записи" напрочь выходят за рамки западного (да и вообще большинства населения) мировоззрения и стереотипов - то даже рекламу в своих интересах подсунуть не смогут... ;)
Кстати, одно из немногих мест, где меня не раздражает реклама -- это gmail. Иногда даже нажимаю на ссылки в рекламе и нахожу что-то интересное.А почти все приватные разговоры у меня идут через jabber.ru, надеюсь там не успели установить оцифровыватель мыслей.
jabber.ru принадлежит и обслуживается яндексом. Так что в данном случае ФСБ до вас доберётся гораздо раньше, чем если бы вы пользоватись гугловским жаббером.
ну это уже не страшно
>Кстати, одно из немногих мест, где меня не раздражает реклама -- это
>gmail. Иногда даже нажимаю на ссылки в рекламе и нахожу что-то
>интересное.Ну раз не раздражает и даже находите интересное, тогда оцифровка вашей модели почти закончена, еще чуть-чуть статистики и будет совсем интересно.
+5 %))
> но долго ли до полной функции управления?Полностью согласен.
>Скажите что еще о ваc, вашей жизни не знает google? Ваши мысли оцифрованы, и даже алгоритм управления вами реализован, пока что это всего лишь контекстная реклама, которая почему-то очень уж "контекстна" вашим письмам в том же gmail, но долго ли до полной функции управления?Вы параноик. Я лично не вижу ничего плохого в том, что мне будут показывать рекламу новых процессоров от Intel, а не прокладок. И что значит "функция управления"?)
>Вы параноик.Спасибо за комплимент.
>Я лично не вижу ничего плохого
Это плохо, но вы не отчаивайтесь.
>И что значит "функция управления"?)
Ну вам надо изучить матан, теорию автоматического управления, потом можем подискутировать.
>Скажите что еще о ваc, вашей жизни не знает google? Ваши мысли
>оцифрованы, и даже алгоритм управления вами реализован, пока что это всего
>лишь контекстная реклама, которая почему-то очень уж "контекстна" вашим письмам в
>том же gmail, но долго ли до полной функции управления?
>
>отсыпьтеЭто мы всегда запросто.
Так у меня десятки рецептов, ну для начала:
Первый способ. "Нежданчик"
Ставишь на "голый" диск систему, и первым делом запускаешь снифер любой, wireshark к примеру, запускаешь свой любимый браузер, и сразу же ловишь "эффект", ну если браузер не lynx конечно, а скажем firefox или что-нибудь подобное.
Второй способ "Горячая десятка"
Исследуй код самых популярных в своем личном рейтинге сайтов, подсчитай количество гуглеаналитикс -- лови "эффект".
Третий способ "Открытие"Сделай на своем сайте раздел али страницу какую и не давай на неё никаких ссылок, не открывай ее никаким браузером в течении недели. Посмотри лог, убедись что не одна падла на эту страницу не заходила. Затем возьми свой любимый файрфокс, али оперу, али хром, и зайди на эту страничку. Через три дня проверь лог, на посещение одного известного бота -- лови "эффект".
Четвертый способ "Совпадение мыслей"Заведи почту на gmail, напиши десяток другой писем, да так чтобы люди тебе ответили, обязательно прочти письма и тут же рекламу сверху -- лови "эффект".
> Первый способ. "Нежданчик"
> Второй способ "Горячая десятка"
> Третий способ "Открытие"Это-то понятно, браузеры сливают урл-ки на поисковики. Кстати, иначеб гугл так хорошое не искал бы
> Четвертый способ "Совпадение мыслей"А разве там что-то такое особенное кроме рекламы по словам по теме письма?
Просто слова, это же не страшно? :) Мыслей как-раз никаких
>Кстати, иначеб гугл так хорошое не искал быПочти любую технологию можно использовать в мирных целях, кто же спорит.
>Просто слова, это же не страшно? :)
Я в растерянности, даже не знаю что вам сказать, что же может быть страшнее слов?
Слова развязывают войны, убивают, калечат, хотя могут и вести к миру, лечить, весь вопрос в том что рождается технология которая подберет для вас те слова которым вы будете безоговорочно верить, и эта технология будет принадлежать одной корпорации цель которой "на пока" собственная прибыль.
>gmail, google docs, google search, google analitics, google addsense, gtalk, google voice, приложения для android и symbian... список можно продолжить без привязки к Google. Например - mail.ru успешно переняла опыт "контекстной рекламы" и пошла дальше - рассылая от вашего имени приглашения "создать мир" вашим корреспондентам. Или Qip, рассылающий нескромные предложения вашим друзьям. Или ...
Тут уже лет пять как всё давно понятно. "Не тупи и не трахан будешь" :)Другой вариант - это когда 10-15-35-100 человек добровольно размещаются в закрытом корпусе общественного транспорта и доверяют свою жизнь незнакомым людям. ЖИЗНЬ. Физическую.
Или, скажем, вот сидим мы и читаем почту, пишем на форумах, слепо доверяя наши драгоценные часы нашим энергетикам.В общем - SaaS-не-SaaS, а просто вопрос доверия и здравого смысла.
Ну согласитесь - немногие доверят вырезать аппендицит "менеджеру по продажам услуг стоматологов"?
Тогда почему корпоративную переписку некоторые доверяют ОБЩЕСТВЕННЫМ почтовым серверам?!
Или, скажем, в переполненном автобусе никому в голову не приходит мысль о возможной нетрезвости водителя?
Или при покупке хлеба никто не подвергает буханку химическому и бактеорологическому анализу?Здраво размышлять и "не доверять яйца незнакомцам".
Ну Столлман как всегда делит все на черное и белое, не учитывая оттенков.
Насчет крупных фирм - не спорю, не выделить бюджет на сервер, админа итд просто жлобство.
Но что делать небольшим компаниям? Скажем 10 человек?
Нанимать админа и покупать сервер?
Судя с такой логики - если фирма разместит свободное ПО на хостинге или VPS - то они тоже не имеют полного контроля над данными?
>Но что делать небольшим компаниям? Скажем 10 человек?
>Нанимать админа и покупать сервер?Это следует делать каждому, кто ценит свою свободу. Сервера для обычных пользовательских задач стоят нынче как три банки пива, а настройку сделает средний ИТ-шник и сам.
>Судя с такой логики - если фирма разместит свободное ПО на хостинге
>или VPS - то они тоже не имеют полного контроля над
>данными?Именно так. Можно, конечно, пытаться шифровать файловую систему и т.п.
>Это следует делать каждому, кто ценит свою свободу. Сервера для обычных пользовательских
>задач стоят нынче как три банки пива, а настройку сделает средний
>ИТ-шник и сам.И автоматом фирма попадает в зависимость от "среднего ИТ-шника". Вот, честное слово, не знаю, что лучше: зависимость от солидной сторонней фирмы, дорожащей своей репутацией, или от такого "ИТ-шника".
>И автоматом фирма попадает в зависимость от "среднего ИТ-шника".И среднего бухгалтера, и средней технички и среднего директора ...
Если вы только не торгуете семками на улице, то ваш бизнес зависит от людей множества специальностей, и от людей со специальностями в области ИТ тоже.
>>Это следует делать каждому, кто ценит свою свободу. Сервера для обычных пользовательских
>>задач стоят нынче как три банки пива, а настройку сделает средний
>>ИТ-шник и сам.
>
>И автоматом фирма попадает в зависимость от "среднего ИТ-шника". Вот, честное слово,
>не знаю, что лучше: зависимость от солидной сторонней фирмы, дорожащей своей
>репутацией, или от такого "ИТ-шника".Желание "солидной сторонней фирмы", прибрать все к рукам, понятно. А не подавятся?
А не обломятся? Хрен им.
Представляете у нас фирма из 6 человек, я по совместительству админ, вся информация хранится на двух удаленных друг от друга серверах с зашифрованными разделами, весь обмен только через протоколы с SSL шифрованием, есть сайт, но почта на него не прилетает - в ДНСах указаны опять же собственные почтовые серверы, которые опять же работают только с SSL и доступ к почте через собственноручно написанный клиент на PHP, с апачем который не допускает не шифрованных соединений.Повернутость на безопасности? Нисколько, скажет вам любой специалист по безопасности, это всего лишь методы помогающие уберечь всю финансовую информацию от конкурентов.
Сколько мне понадобилось чтоб научиться всему этому? Не так много - 4 года при том, что учился я и работал вообще в далекой от IT-сфере.
>Повернутость на безопасности? Нисколько, скажет вам любой специалист по безопасности, это всегоЛюбой специалист по безопасности скажет, что безопасность это постоянный процесс. Чтоб обеспечить это на должном уровне этим нужно плотно заниматься постоянно.
>лишь методы помогающие уберечь всю финансовую информацию от конкурентов.
Остается только пара вопросов:
- нужна ли конкурентам ваша финансовая информация (причем вся)?
- сколько готов конкурент заплатить для получения вашей информации специалистам по "добыванию информации" (взлом, инсайд, административный ресурс, PAYaльник ;) )?
- соответствуют ли затраты на безопасность ценности защищаемой информации.>Сколько мне понадобилось чтоб научиться всему этому? Не так много - 4
>года при том, что учился я и работал вообще в далекой
>от IT-сфере.Ну, руки мыть перед едой, тоже все постепенно учатся, а вот аппендицит вырезать сможешь?
> Остается только пара вопросов:
> - нужна ли конкурентам ваша финансовая информация (причем вся)?
> - сколько готов конкурент заплатить для получения вашей информации специалистам по > "добыванию информации" (взлом, инсайд, административный ресурс, PAYaльник ;) )?
> - соответствуют ли затраты на безопасность ценности защищаемой информации.Любая финансовая информация всегда кому-нибудь нужна, иначе бы не возникло понятия "коммерческая тайна", к слову инфо о нашем бизнесе нужна как минимум 6 фирмам только в нашем городе, также безуспешно пытаются ее выведать поставщики (даже пытались такие пункты в контракты включить).
К слову услулги на "добывание" информации намного дешевле нежели прибыль, которую можно получить имея эту информацию на руках, уж поверьте.
На третий вопрос я отвечать не буду т.к. не вижу дороговизны в двух серверах среднего класса, которые как было замечено выше не так уж дорого стоят, а программные решения естественно не от майкрософта.
> Ну, руки мыть перед едой, тоже все постепенно учатся, а вот аппендицит вырезать сможешь?
Аппендецит? К сожалению нет, я учился на инженера. Аппендецит вам наш директор вырежет с бухгалтером, они врачи, хирург и анестезиолог.
>Представляете у нас фирма из 6 человек, я по совместительству админ............
>Сколько мне понадобилось чтоб научиться всему этому? Не так много - 4
>года при том, что учился я и работал вообще в далекой
>от IT-сфере.БРАВО!!!
>Ну Столлман как всегда делит все на черное и белое, не учитывая
>оттенков.
>Насчет крупных фирм - не спорю, не выделить бюджет на сервер, админа
>итд просто жлобство.
>Но что делать небольшим компаниям? Скажем 10 человек?
>Нанимать админа и покупать сервер?
>Судя с такой логики - если фирма разместит свободное ПО на хостинге
>или VPS - то они тоже не имеют полного контроля над
>данными?Вообще-то про оттенки это какбэ ИМХО западное изобретение в стиле "нэмножька бэременный", такая интересно развиваемая идея... В критических ситуациях все делится именно на черное и белое, а RMS постоянно находится в критической ситуации.
Что мешает Столману передавать информацию в SAAS в шифрованном виде? Не всегда это возможно, но это ничем не хуже P2P. В SaaS хоть знаешь, на кого думать в случае чего, а в P2P найти, к примеру, место утечки, намного сложнее.
Насколько я понял, он именно это и предлагает разработать как альтернативу.
передал до SaaS в шифрованом виде, но там то оно расшифруется. Или вы что-то другое имели ввиду? Хранение конфиденциальных данных? Но это уже тогда просто service, а не SaaS.
Не выйдет.
Уж если ты просишь сервак сделать 3+2=?, ты вынужден рассказать и про "2" и про "3" и про "+". Но по теме Столлман неправ - пользователь должен сам решать, пользовать ему SaaS или нет. А Столлман может только посоветовать.
>неправ - пользователь должен сам решатьФишка в том что пользователь не может сам решать.
Объект принимает решения основываясь на полученной информации, контролируя источник информации, контролируешь объект.
Любая передача информации объекту, является управлением объекта.
здоровая параноя это хорошо, но кажется столман перегнул
>здоровая параноя это хорошо, но кажется столман перегнулОн просто видит дальше...
>>здоровая параноя это хорошо, но кажется столман перегнул
>Он просто видит дальше...И уже не первый раз. На интернет он уже бочку катил, на телевидение тоже. Похоже у товарища хороший запас грибочков.
>>>здоровая параноя это хорошо, но кажется столман перегнул
>>Он просто видит дальше...
>И уже не первый раз. На интернет он уже бочку катил, на телевидение тоже. Похоже у товарища хороший запас грибочков.Многие не знают про программирование людей, поэтому и не понимают Столлмана...
Родился ребёнок - новый компьютер. Комплектующие зависят от производителей :)
После подключение беспроводной сети, пошла установка операционной системы, системных и прикладных программ с ближайших носителей... Про червей, вирусов и атаки очень мало говориться, поэтому антивирус, брандмауэр и HIPS не устанавливают... Когда видят редкого свободного человека не участвующего в ботнетах, то уже не могут его понять - уже поздно...
>>>>здоровая параноя это хорошо, но кажется столман перегнул
>>>Он просто видит дальше...
>>И уже не первый раз. На интернет он уже бочку катил, на телевидение тоже. Похоже у товарища хороший запас грибочков.
> Многие не знают про программирование людей, поэтому и не понимают Столлмана...
> Родился ребёнок - новый компьютер. Комплектующие зависят от производителей :)
> После подключение беспроводной сети, пошла установка операционной системы, системных
> и прикладных программ с ближайших носителей... Про червей, вирусов и атаки
> очень мало говориться, поэтому антивирус, брандмауэр и HIPS не устанавливают... Когда
> видят редкого свободного человека не участвующего в ботнетах, то уже не
> могут его понять - уже поздно...+++
Отрывание от ТВ с детства помогает хорошо.
если еще стоимость данных невысока, почему бы и нет. Паранойя у мужичка.
>если еще стоимость данных невысока, почему бы и нет. Паранойя у мужичка.
>Согласен, если новая калина стоит недорого, то почему бы ее не давать покататься кому угодно...
у бизнеса нет неважных данных. Все начиная с переписки сотрудников до баз 1С важно... И не суть, важно оно на 100% или на 1%.
>>если еще стоимость данных невысока, почему бы и нет. Паранойя у мужичка.
>>
>
>Согласен, если новая калина стоит недорого, то почему бы ее не давать
>покататься кому угодно...
>
>у бизнеса нет неважных данных. Все начиная с переписки сотрудников до баз
>1С важно... И не суть, важно оно на 100% или на
>1%.Вот это верно, уже не раз замечал как рядовые сотрудники даже очень крупных концернов, где безопасность превыше всего должна быть, выбалтывают внутренние секреты в официальной переписке.
> у бизнеса нет неважных данных. Все начиная с переписки сотрудников до баз 1С важно... И не суть, важно оно на 100% или на 1%.Да даже и не бизнес.
Принимая SaaS, вы рискуете в какой-то момент услышать: "Для доступа к Вашим данным
_требуется_ OS xxx, установленная на железе yyy и подключённое через провайдера zzz при наличии программ от qqq; ах, да, если Вы находитесь в регионе из списка ...., то мы не предоставляем доступа к Вашим данным"
>Принимая SaaS, вы рискуете в какой-то момент услышать: "Для доступа к Вашим
>данным
>_требуется_ OS xxx, установленная на железе yyy и подключённое через провайдера zzz
>при наличии программ от qqq; ах, да, если Вы находитесь в
>регионе из списка ...., то мы не предоставляем доступа к Вашим
>данным"+1
>у бизнеса нет неважных данных. Все начиная с переписки сотрудников до баз
>1С важно... И не суть, важно оно на 100% или на
>1%.Да сколько угодно таких данных. Действительно секретных данных не так много, да и получать данные можно не только непосредственно с серверов. Более того даже разные данные скрывать нужно от разных заинтересованных сторон: сотрудники, акционеры, гос. органы, конкуренты
Паранойя входит в его должностные обязанности
http://infowatch.livejournal.com/59867.html
>если еще стоимость данных невысока, почему бы и нет. Паранойя у мужичка.
>А что такое стоимость данных?
Расширенный рабочий стол KDE - альтернатива онлайн-приложениямhttp://rus-linux.net/lib.php?name=/MyLDP/freesoft/kde_vs_web...
Столман как всегда зрит в корень. Но все идет к тому, что локальные компы будут заменены терминалами для выхода в сеть, а все остальное будет там. Вряд ли это можно остановить.
Можно. Не надо вестись на впариваемый модный отстой.
Сервисы, которые не обретают популярности, умирают.
популярное не есть синоним модному
Правда, а "для быдла" синоним популярному?
С учётом взлома ЖЖ Бигдана через mail.ru, начала сотрудничества гугля с АНБ и последовавшего за этим конфликта с Китаем, etc, Столманн, к сожалению, опять прав.
При чём тут взлом ЖЖ? Если бы у него блог не собственном серваке крутился это защитило бы от взлома? Теперь, что каждому блогеру держать свой веб сервер, а любому юзающему е-маил научиться настраивать сендмыло?
> каждому блогеру держать свой веб сервер, а любому юзающему е-маил научиться настраивать сендмыло?А почему бы собственно и нет? Или Вы упираете на то, что это всё очень сложно в установке и настройке? Странный аргумент. Нет ничего невозможного (для заинтересованных людей из СПО-сообщества, а их, благодаря подобным публикациям, будет всё больше и больше) в том, чтобы упростить эти задачи, сделать, чтоб каждый мог установить собственный веб- и почтовый сервера "парой кликов".
если это будет "парой кликов", то все опять получат кота (или ещё кого) в мешке, с которым опять будут бороться. Настройка почтовика в два клика - бред сивой кобылы. Если вы не видите в этом подводных камней, то это не значит, что их нет.
Настройка одноадресного (без всяких виртуал-хостов и прочей мути) веб-сервера сводится к 7 строчкам в конфиге апача, точнее вовсе в редактировании. Это ОЧЕНЬ сложно?
Апачи? Это племя индейцев такое? Какое отношение они имеют к Интернету?
> Апачи? Это племя индейцев такое? Какое отношение они имеют к Интернету?А в гугль? Или троллоло?
Столлман просто не жил в России. :-) От неправомерного изъятия сервера приложений или сервера баз данных предприятие может защититься только размещением этих серверов на удаленной площадке (и чем дальше, тем лучше). А это либо аренда ПО, либо размещение своего железа. Первое доступнее в реализации. Вероятность того, что содержимое вашей базы данных будет изменена сотрудниками датацентра в немереное количество раз меньше, чем вероятность того же действия со стороны "проверяющих".
Да по барабану, где размещен сервер. Надо - и на удаленной площадке сервера опечатают или увезут. Или история с Агавой ничему не учит?
Прямо с Каймановых островов???
>Да по барабану, где размещен сервер. Надо - и на удаленной площадке
>сервера опечатают или увезут. Или история с Агавой ничему не учит?
>опечатанные сервера находились в нерезиновой вообще-то. Причем тут AGAVA ?
I've just one simple question. Who we need? This article about slogan: "Big brother is watching you" But really people don't care about, cause if you have your "real life" separate from you "digital life" it's does't matter if they know password from my e-mail. I don't have in my e-mail serious information.But Stallman is right, they want to control us. From one side is good, cause it's can help them to find a killar or crime, but also it's private data sometimes...
>is good, cause it's can help them to find a killar
>or crime, but also it's private data sometimes...Oh no, killers would not be a criminals, sir. If someone kills you, no any corporation would lose moneys. So thay's not a crime in world ruled by Big Brother. But if someone would dare to do something which causes moneys loss of one of huge transnational corporations, or just attempts to think on his own, such person would be claimed worst terrorist ever. That's what begins at the moment. So, if you going to abandon your freedoms, you're going to pay a proper price for doing so. Ending your life as some slave of large corporations. And yep, you surely would have a choice. You can either be a third-rate dirty creature living under the bridge or you have to abandon all your rights and lose all your freedoms. And no, digital life is just a mirror of real one. You can't completely separate them. So, if someone gains access to your mail, you could be in trouble.
Could you both please.. you know... learn English before posting or post in Russian? And also lower your paranoia level a bit. I also don't like the spreading of SaaS, but you are exaggerating the situation.
+5 same opinion :D
>+5 same opinion :DArgh, dudes! Please go fsck yours... uhm, your filesystems :P.
learn english first :D then post.
P2P, TOR. В общем нужна исконно распределённая выч. система. Ричард это предложил...Тут уж точно "изымать" нечего
А мне понравилось замечание про зависимость от среднего ИТ-шника vs. дорожащей своей репутацией серьезной компании. В качестве возражения на это прозвучали только примеры и собственного успешного опыта организации защиты своими силами(я так понимаю, ИТ-шники выше среднего?) -- но как это доказывает БОЛЬшую вероятность возникновения неприятностей в случае если довериться серьезной компании?
Понимаете, ответ на дилемму с выбором "кому довериться" лежит в области управления рисками, а не в приоритетности какого-то одного из подходов. На мой взгляд.
В статье нет критики именно бизнес-модели SaaS, а только социальных и этических аспектов возможных злоупотреблений со стороны оператора.
Freenet !!!
http://freenetproject.org/
Back to the future !
Мы иногда доверяем деньги банкам. Но у банков есть центральный банк, агенство по страхованию вкладов. Все банки заботяться о своей репутации и надежности, вон Леман бразерс сто с лишним лет СТОЯЛ. И где он теперь? Можно ли сравнить надежность финансовой системы с надежностью системы хранения и обработки данных сторонними организациями? Очевидно, что надежность финансовой системы достаточно высока, она известна и она не идеальна. Надежность же которую обеспечивают организации оказывающие подобные услуги для начала нам неизвестна, она не прошла проверку временем. И эти организации не банки, они легче продаются, покупаются и поглощаются. Единственное на что уповаем, так это на то что информация не деньги, данные можно копировать многократно. Доверие хранения и обработки данных сторонним организациям очень похоже на ситуацию когда сложили все яйца в одну корзину и попросили дяденьку корзину потаскать, и дяденька при этом голоден и сглатывает слюну.
Возможно "программное обеспечение как услуга" (SaaS) и имеет место на жизнь, но только место это не центральное, как это хотят нам представить. Так что RMS прав, обращая на эту ситуащию наше внимание, и предлагает подумать об альтернативах.
В данном случае важно понимать ценность информации, которую доверяют постороннему серверу. При этом Гугль может ценить информацию со всех пользователей больше, чем сами пользователи. Это полезно, если надо собрать не значительную, для пользователей, информацию, но важную для гугля. Это может быть статистические данные по какому либо параметру.
навоз