140 ответов в теме

[gobobo]

реально люди вы просто не видили большие проекты. банально 1000 лицензий на exchange стоит около 1,5кк и это только готовая программа. на днях был на семинаре по безопасности, там толкали какую то программу Снифер трафика, всякой фигни , поиск и анализ, внедрение такого ПО на предприятии на 1000 клиентских мест стоит 6,5кк рублей..

Тут и не нужна банальная тысяча клиентских мест, если чо так. Только серверная часть.

[Oloth Teken'duis]

gobobo проблема в том, что с серверной части что то снифить в наше время бесмысленное занятие,
SSL шифрование поддерживается практически любыми программами Skype, ICQ, https, да что угодно.
Тунелирование через openVPN по 443 порту и так далее. важен перехват не только на уровне сервера, но и на уровне клиента, когда данные еще не зашифрованы. во в чем косяк
скажу те одно, пока что эта система не фантан ): разработка программ такого уровня предполагает уровень подготовки злоумышленника "высочайший", иначе эта программа ни чего не стоит. я не увидил, что эта программа защищена от злоумышленника такого уровня. но это к слову.

Сообщение отредактировал Oloth Teken'duis: 30 October 2009 - 12:58

[gobobo]

Мониторинг доступности государственной информации на официальных сайтах федеральных органов исполнительной власти. 5.000.000.00 RUB

По факту мы имеем пару секретуток которые из бумажек забивают тексты в формы и следят за обновлением + редактора. Секретутки в госструктурах тыщ 20-30 от силы получают, ну редактор еще 50.

БУГАГА!

[Oloth Teken'duis]

читай выше, защита от секрутоток э то бред. любая программа по безопасности, должна предпологать защиту от самого крутого хакера. и не важно, что всегда найдется кто то умнее безопасника ) он должен уметь работать на опережение ) конечно, ни что не идеально. но еще раз, тема не про это, а про цену. 15кк рублей цена просто очень скромная, для проекта такого маштаба. просто либералисты и правозащитники опять скулят, потому как им ни чего не перепало )

[gobobo]

gobobo проблема в том, что с серверной части что то снифить в наше время бесмысленное занятие,
SSL шифрование поддерживается практически любыми программами Skype, ICQ, https, да что угодно.
Тунелирование через openVPN по 443 порту и так далее. важен перехват не только на уровне сервера, но и на уровне клиента, когда данные еще не зашифрованы. во в чем косяк smile.gif
скажу те одно, пока что эта система не фантан ):

Окей. Почитай ТЗ, там на сайте есть ссылка на вордовский документ.

[Oloth Teken'duis]

ссылка есть, где искать то? гугл не предлагать 8)

есть там написано, что им надо страничку на html и форум на IPB возьму свои слова обратно, без вопросов )

Сообщение отредактировал Oloth Teken'duis: 30 October 2009 - 13:07

[doommer]

лол, система анализа и поиска там продается. что толку от 100гб снифанного трафика, если я его не могу обработать должным образом? при чем анализ информации, это не поиск по словам ) это поиск словоформ, похожих документов, с точность до нужных процетов, много всего еще. в том числе и анализ аудиозвука как пример (думаю такое будет стоит еще пару миллионов), это нечто большее чем вы себе предавили )) tcpdump лол просто
вы просто не в состоянии это осознать видимо.
вы себе представляете процессорную мощность компьютера, чтобы в реальном времени обрабатывать эту информацию?

это вообще жесть. Криворукость на лицо. Трафик снимаем tcpdump, пишем в файл, дальше любой не защищенный протокол (если они не шифрованные), можно распарить и записать данный в файл, после чего просмотреть уже чё тебе там надо. Ах да, ты можешь dump сомтреть и парсить чем будет будет удобно от bash\perl скрипта до программы на C, я в последние несколько лет предпочитаю http://www.wireshark.org/, если не понял, то любой траффик который передается в открытом виде можно просмотреть. И еще, ни о каком online режиме речи не идет и не шла, так что не чего тут приписывать какие то приписки.

В реальном времени обрабатывать такую информацию не нужно.

вы занимались большими проектами ? php\perl\jsp это верхушка айсберга того, что должно быть, я не думаю, что смысл сайта это только информативность и картинки. на сайте будут крутиться рабочие места каких то людей, это будет не блог Медведева. и еще раз вам говорю, вы говорите, что можете сделать это в 10 раз быстрее в 100 раз дешевле. поверьте, если бы вы МОГЛИ, вам бы дали 15кк ) но вам не дадут ни чего, потому что вы даже 1% от того что требуется выполнить не сможете. видимо вас одолевает жадность smile.gif

Нет меня жадность не одолевает, мне вообще похер куда потратят твои деньги. Работал я в разных проектах в том числе и в государственных. Я привел реальные цифры, за сколько бобла можно это сделать, потом есть реально примеры за сколько это было сделано, и не о каком супер0пупер фунционале который был описан вам там речи даже и не было. короче болаболите и язвите.

[Lord Sirex]

Народ, вам не кажется что вы банально считаете чужие деньги?
Понятно, что никакой портал не будет стоить 15кк рублей. Непонятно куда уварпают эти бабки. Ну и не похрен-ли?

[doommer]

Народ, вам не кажется что вы банально считаете чужие деньги?
Понятно, что никакой портал не будет стоить 15кк рублей. Непонятно куда уварпают эти бабки. Ну и не похрен-ли?

Похеру. Только это не чужие бабки. Тогда если так рассуждать, нафиг платить налоги? Зачем отдавать государству часть своей прибыли?

[Oloth Teken'duis]

doomer ты читать умеешь нет? программа работает и сравнивает документы, к примеру ты заряжаешь нужны в ней документ она тебе возвращает все документы похожие на этот, даже если его изменили, или вставили в другой документ?

сделаешь такое вы вышеперечисленным? поддержка большинства кодировок? форматов документов? пи.. не мешки ворочить )) давай сделай и у тебя её купить за те же деньги, что же ты ждешь? обоготись, это же так просто! всего то надо взять tcpdump и в блокноте поиском поискать
даже я рассмотрю возможность приобретения такой программы еще нужен поиск в архивах и максимальный уровень защищенности от всех видов атак.

В реальном времени обрабатывать такую информацию не нужно.

если информацию анализировать через неделю, то будет уже как бы поздно, не задумывался об этом? важно не определить действия злоумышленника, а пресечь их. иначе грош им цена

Doomer только честно, дофига ты налогов заплатил? или ни чего?

Сообщение отредактировал Oloth Teken'duis: 30 October 2009 - 13:17

[Lord Sirex]

Похеру. Только это не чужие бабки. Тогда если так рассуждать, нафиг платить налоги? Зачем отдавать государству часть своей прибыли?

Ну и толку от этих рассуждений? Собака лает, караван идет. Кто распоряжается такими деньгами все равно положит их куда надо.

[LIN]

Понятно, что никакой портал не будет стоить 15кк рублей.

Поинтересуйся на досуге, сколько стоит к примеру ВебСфера от IBM.  

[Брат]

Хреново, мну кажицо над этим нужно работать - сначала выработать рефлекс собственника.

1. В России нету собственника, как и гарантии ее сохранности, поэтомунеплохо бы завести собвственников для начала.
Не временщиков хапнувших заводик по знакомству, а именно собвственника!

Ну и гарантии государства от рейдерства и сохранности собвственности не плохо для начала.

Пока что вижу, что собсвенность в РФ иметь нельзя - за это Россия жестко наказывает!

2. Забавно что компьютер президента и всех органов власти нахрдится под управлением американской операционной системы. Интересно в генштабае и штабах округов тоже Виндовс, как в Зимбабве ?
Ввиду грядущих событий, забавная штука может получиться.

Похеру. Только это не чужие бабки. Тогда если так рассуждать, нафиг платить налоги? Зачем отдавать государству часть своей прибыли?

А ещ забавно, когда твой конкурент Гос. корпорация и твои налоги перекачавывают в виде фин помощи учредителя (государвтса) к твоему конкуренту и тебя просто выживают с рынка. Вот тут задумаешься о том, стоит ли их платить, если их оборачивают против тебя полюбому!

Сообщение отредактировал Брат: 30 October 2009 - 13:25

[Oloth Teken'duis]

ты каждый день пользуешься телефоном сделаным в китае, параноя не мучает?
компьютер президента был предоставлен ему ФАПСИ, это гарантирует отсутствие возможных утечек информации из его компьютера. брат извини но ты реально даун.

Сообщение отредактировал Oloth Teken'duis: 30 October 2009 - 13:24

[Blasfemer]

Собственно главное вот:
http://www.zakupki.g...h...423284&TS=1
и вот:
http://www.zakupki.g...rchaseId=443000
Что из себя представляет там же и ознакомьтесь! Как пользователь замечу, что сайт на редкость глючный, кривой, местами с неправильным заполнением, орфографичискими ошибками, ну и периодически падает на несколько часов...

[Oloth Teken'duis]

речь шла именно про этот сервер?

[Bugaj]

Народ, вам не кажется что вы банально считаете чужие деньги?
Понятно, что никакой портал не будет стоить 15кк рублей. Непонятно куда уварпают эти бабки. Ну и не похрен-ли?

Ущербная психология. Налоги платят граждане страны, а также предприятия на которых работают эти граждане. Т.е. в любом случае налоговая нагрузка ложится на наши плечи. Теперь - мы считаем, что мы заплатили налоги дяде - и это деньги теперь его. Он начинает ими нерационально распоряжаться - тратить все больше больше и вскоре ему этих денег станет не хватать - что будет дальше? Дальше он начнет изыскивать способы как содрать еще больше налогов. Т.е. как увеличить нагрузку на нас. Мы платим налоги в обмен получаем какие то услуги - т.е. армия нас защищает, медицина лечит, образование учит. Т.е. фактически народ скидывается в общак. И если никто не будет контролировать использование средств этого общака (из тех кто в него скидывался) то это будет приводить к нерациональному его использованию и элементарному разворовыванию.

За 1кк рублев можно купить супер пупер (т.е. аще офигенский) сервак с виндосервером, скюлем (причем все в самых дорогих вариациях) и этак пол сотни лицензий. Зачем на сайт нужно покупать 1000 лицензий на что либо? ) В это даже путен не поверит - не катит статья расхода!

Остается потратить 14 миллионов )

По ценам некторые иностанные продукты конечно поражают даже больше чем гос. расходы в нашем государстве. И возникает вопрос - целесообразно ли вообще их использование? Возможно есть какие то другие программы делающие примерно то же, но с меньшим количеством понтов и денег. Или возможно есть смысл вложиться в разработку такого ПО (например у кого то есть уже ПО или наработки на эту тему - и на выходе имеем продукт на выгодных условиях). Я так понимаю в гос-ве нашем каждый сам за себя автоматизируется - просто дали приказ - автоматизироваться вот они и осваивают бюджеты. Но учитывая объемы есть смысл делать это централизовано ИМХО.

[Oloth Teken'duis]

Бугай как вы себе это представляете? то есть если Билл Гейтс к примеру на разработку ОС вложил (чисто сферически) 50кк рублей (цифра взята с потолка), то мы можем сделать это типа Дешевле?
вы не задумывались о том, что если бы это можно было бы сделать дешевле, Билли (считать деньги он умеет) делал бы это там )) смешно читать просто.

не нужно изобретать велосипед дважды, нужно уметь пользоваться тем, что уже создано

чисто еще ради примера компания Intel вбахивает каждый год в R&D миллиарды долларов, потому как если в след. Как сказал тот же бил гейт 1 год отстования равен 5! запомни это, догнать такие корпы нереально

[gobobo]

Лол. На этот сайт потрачено 103.000.000 + 12.000.000 РУБЛЕЙ.

Открываем его код.

<table width="200" border="0" cellpadding="0" cellspacing="0" class="border" bgcolor="#dff4f9">

Тот кто хотябы на базовом уровне знает хтмл прекрасно понимает как "писался" этот сайт.

Просто фак мой мозг.

лооол

[doommer]

doomer ты читать умеешь нет? программа работает и сравнивает документы, к примеру ты заряжаешь нужны в ней документ она тебе возвращает все документы похожие на этот, даже если его изменили, или вставили в другой документ?

ыы?! а чём проблема сравнить два файла?! Ты наверное не понимаешь чего то, в чем проблема записать нужно количество байтиков в правильном последствие в файл, а потом открыть этот файл нужным тебе редактором?! И вообще когда человек пишет \"к примеру ты заряжаешь нужны в ней документ она тебе возвращает все документы похожие на этот\", сразу понимаешь что человек мало что понимает о сути. А она, эта программа, борщь не варит, х не сосоет?! Тапки не носит?

сделаешь такое вы вышеперечисленным? поддержка большинства кодировок? форматов документов? пи.. не мешки ворочить )) давай сделай и у тебя её купить за те же деньги, что же ты ждешь? обоготись, это же так просто! всего то надо взять tcpdump и в блокноте поиском поискать
даже я рассмотрю возможность приобретения такой программы еще нужен поиск в архивах и максимальный уровень защищенности от всех видов атак.

Это уже не снифер трафика, это уже функия какого то апппатного файрвола, ты писал о снифере трафика за милионы долларов, я тебе привел пример как можно найти в трафик то что нужно, без супер-пупер программ, в режим офлайна. Ты же тут написал о комплексном решение для большой организации. И я не писал, что я что то сделаю похожие, с чего ты решил?!

Вообще эта тема не про сайт-портал фейк за 5.000.000 рублей, и к данной теме ни как не относиться, гос.учереждения вроде ни этого хотели.

если информацию анализировать через неделю, то будет уже как бы поздно, не задумывался об этом? важно не определить действия злоумышленника, а пресечь их. иначе грош им цена

да ты что Сразу видно матерый безопасник

Doomer только честно, дофига ты налогов заплатил? или ни чего?

Нет, я их вообще не платил.

Сообщение отредактировал doommer: 30 October 2009 - 13:50