информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
За кого нас держат?Страшный баг в WindowsSpanning Tree Protocol: недокументированное применение
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / site updates
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Ну так я и говорил: вот у нас каким то образом получилось... 27.01.09 01:22  Число просмотров: 2681
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
> > Если брать верхушку - лучших из лучших и насобирать их
> 10к
> > по всему миру с senior/architect позиций, то они вряд
> ли
> > сильно обрадуются перспективе получать $60M в год на
> всех.
> Можешь поверить, что из этих 10k senior/architect вменяемых
> тоже оказжется не так много. ИМХО, ты очень преувеличиваешь
Ну так я и говорил: вот у нас каким то образом получилось отсеять самых вменяемых и мы предлагаем им поработать за $500 в месяц. Они с радостью приступают к работе (следует учесть, что берем мы чуваков, которые до этого с большой вероятностью были трудоустроены на senior/architect позициях).

> общее количество девелоперов + ту часть из них, которые
> живут в развитых странах с высокими зарплаитами. В любом
Да нет. 500 баксов в месяц - невысокая зарплата для программиста (тем более senior-а) даже по украинским (скорее всего и российским) меркам. Да и с количеством программистов я ничего не путаю: в одном только МС работают порядка 45 тыс программистов. По миру (считая и фрилансеров/аутсорсеров, которые тоже производят код) работают десятки миллионов программистов и рынок еще не насыщен (ну вернее тут у нас вроде как общемировая рецессия, но в целом рынок труда программистов не был насыщен). Донейшенами получится прокормить только мизерную часть разрабатываемого в мире софта. Что в общем и происходит.

> случае донейшены как есть - лишь одна из многих
> бизнес-моделей. Многие опен-сорс проекты работают по другой
> схеме (описывал ниже).
Донейты крупных корпораций? Согласен полностью. Но это не самостоятельная бизнес модель.

> Если это так, то да, спорить нам с тобой не о чем. Но твои
> посты выглядят лично для меня иначе: "Опен сорс - говно,
Не весь. Пропорции наверное такие же как и в проприетарном, хотя вполне допускаю, что говна в опенсорсе все таки больше - это не влияет на мой выбор неговняных опенсорсных программ.

> сторонники опен сорса - %@даки". Вот с этой позицией я и не
Что за звери такие "сторонники опен сорса"? Те кто пишут и пользуются - да ради бога. Я им даже благодарен, в общем то. Те кто популяризуют (FSF, LF и иже с ними) - в большинстве своем %@даки и есть.

> согласен. Ты же озвучиваешь на деле именно ее.
Да нет. Официально заявляю, что я использую более десятка опенсорсных/фриваре программ и большинство (далеко не все :-) ) из них мне нравятся и я желаю авторам всяческих успехов и пр..

> Вот и не правда. У разработчика open source нет нужды
> начинать каждый проект from scratch. Можно взять чужой
> сорц, поменять что не нравится, что-то выкинуть, что
> дописать, что-то взять из другого продукта. Больших
> проектов, которые пишутся с нуля, в современном мире open
> source не существуют. А когда начинал Торвальдс, линух тоже
Да я и не о больших (хотя и они существуют). Я о том, что даже мелкий проект за 2 месяца - получится хрен знает что.

> не был таким уж большим проектом (ты вроде все ждешь когда
> его посадят? ;-))
Не, не жду. Это я шутил так :-)

> > В проприетарном софте все точно так же. Вот только
> никто
> > ушлый не сможет воспользоваться результатами ТВОЕГО
> труда
> > для СВОЕГО обогащения.
> Если ты прав, то тогда в корне неверна модель интернет-сми,
> интернет-библиотек (официальных типа arxiv.org), сайтов
С наукой все совсем не так. Кстати, система грантов вполне может прижиться и в разработке софта. Но там тоже до фига проблем (в том числе и проблем с доказательством важности исследований космоса к примеру, да и всей фундаментальщины в целом).

> типа ситфорума и так далее. Ты выкладываешь в интернет, а
> кто-то ворует. Значит не буду выкладывать! Тогда и на
> большие компании нет смысла работать. Я вот пишу свой
> интерпретатор - язык программирования мать его! - а потом
> корпорация возьмет и присвоит авторство, а меня уволят.
> Хороша бизнес-модель?
Если пишешь ты на деньги и по заказу корпорации, то и произведенный продукт не твой, а корпорации. Причем это касается не только корпораций, но компаний любого размера. Если ты платишь таджикам, чтобы они из твоих материалов на твоем участке земли и по твоему проекту построили тебе дом, то дом будет принадлежать тебе, а не таджикам.

> Так то же самое и с опен сорцом. Говно не получит ни одного
> донейшена. Хороший проект найдет заинтересованных в его
Да ради бога. Я разве против ТЕКУЩЕЙ системы? Это Столлман хочет ее поломать - не я. Даже если донейшнов не дают, разработка идет для души, а доход капает из другого места - ОТЛИЧНО.

> развитии спонсоров. В чем разница? Ты только что говорил,
> что "купят любое фуфло", а теперь уже не хочешь работать за
> 100$. Ты уж определись.
Нет, я МОГУ работать не за 100. Кстати, здесь я потерял нить разговора и уже не помню, чего мы начали обсуждать. :-)

> Вот это кстати очень печально. Люди оценивают товар скорее
> по его модности и расрученности, чем по качеству. Рисование
> круговых диаграм в паверпоинте приносит компаниям гораздо
> больше бабла чем реальная работа девелоперов. Эта
> бизнес-модель может быть и прибыльна, но лично мне не по
> нутру.
Вот тут не знаю. Сейлсов и маркетингов в любой вменяемой девелоперской конторе всегда значительно меньше, чем собственно девелоперов. Если это какая нибудь "консалтинговая" фирма, то да - скилл рисования пай-диаграмм в поверпоинте там может оказаться самым востребованным.

> Я видел немало стартапов, которые просто теряли деньги
> инветоров, и никакие маркетологи их не спасали. И потом еще
> раз: кто сказал, что бизнес-стартап должен быть опен
Ну опять таки. Нам не о чем спорить. Я не против опенсорса, ты не против коммерческого ПО. Мы оба вполне довольны текущим положением вещей.

> сорсом? Приведи ссылку. Вряд ли даже Столлман такое сказал
> бы.
Столлман против опенсорса, если что :-)
Столлман - за СВОБОДНОЕ ПО. И да, он естественно против коммерческого ПО. Вон специально МИПС-ноутбук себе выбрал, потому что туда НЕВОЗМОЖНО поставить винду. В общем чувак несомненно умный, но стареющий и впадающий в маразм.

> Почему написать и заопенсорсить? Просто инвестировать в уже
> какой-нибудь существующий проект. Куда дешевле, чем
> написать с нуля, либо понизить цену на железо.
У оракла и ибм-а все совсем по другому. У них вроде даже по две линейки продуктов - один опенсорс, другой неопенсорс. Вот этот второй насколько я понимаю у них и флагман. И да, даже этот опенсорс код для коммерческого использования не дают (по крайней мере оракл). Надо покупать специальную коммерческую лицензию, которая сопоставима с лицензией на их обычный DBMS. В общем разбирался давно - могу и ошибаться.

> Самостоятельной бизнес-модели нет и у производства
> операционных систем. И что с того? Между тем успешных
> производителей операционок гораздо меньше, чем успешных
> опен сорс разработчиков.
Есть. Вон винда - флагманский продукт. Дает прибыль.

> Я думаю, что если бы ты видел код коммерческих продуктов,
> ты был бы менее категоричен к опен сорсу.
Я не люблю не писателей опенсорса, а его евангелистов. С качеством кода мое отношение вряд ли скоррелировано.

> > Стоят они ровно тех денег, за которые их покупают
> Ну, для меня что утописты-коммунисты, что
> утописты-либертарианцы одного поля ягоды. Сайт из
> Фронтпейджа можно купить за 4000$ только в силу незнания.
> Это не говорит о том, что у ребят-студентов хорошая
> бизнес-модель.
Я вообще о DBMS-ах вроде бы.
А вообще да, сайт за 4к баксов, слепленный на коленке - это просто выигрыш в лотерею, а не бизнес-модель. Если бы они РЕГУЛЯРНО продавали сайты из фронтпейджа по 4к баксов - значит они чего то знают и здесь уже их поделия действительно стоили бы 4к баксов.

> Еще раз: никакой успешный бизнес нельзя просто взять и
> скопировать. Если хочешь повторяемой бизнес-модели - будешь
Не о копировании речь, а о повторяемости. Попробую пояснить что я имею в виду.
Если некая бизнес модель была успешно внедрена 1000 раз (именно в абсолютных числах - неважно, сколько вообще попыток внедрения было), то она очевидно повторяема. Если бизнес модель внедрена всего 5 (или вообще один) раз - скорее всего она неповторяема (нужны некие мэдскиллз или настолько же безумные начальные вложения).

> Это не был опен сорс. Закрытый исходник. Стандартная модель
> - написали, привлекли маркетологов, попробовали продать.
> Таких контор сплошь и рядом. Если компания, в которой ты
> работаешь, успешна, то это не значит, что ее бизнес-модель
> ведет к успеху хотя бы в 10% случаев.
Я видел четыре конторы, которые не только стартап, но еще и бутстрап (в смысле практически без начальных инвестиций). Студент на коленке (на дому или в "офисе" где нибудь в подвале) по быстрому пишет софт. Этого софт продается ровно настолько чтобы хватало тому студенту на его мизерную зарплату и еще начальству перепадали какие то крохи. И вот начиная с самоокупаемости - пишется еще один продукт (или дорабатывается старый). Студент растет профессионально, маркетологи тоже входят в курс дела. В общем за 2-3 года контора вырастает до нескольких десятков человек со вполне приемлемыми зарплатами. Дальше начинаются проблемы роста (старые методы управления такими коллективами уже не работают) контора либо реорганизуется и продолжает расти, либо закукливается на своих 15-20 сотрудниках, либо разваливается нахрен.
<site updates>
ICQ: пора валить? 22.01.09 16:27  
Publisher: dl <Dmitry Leonov>
<"чистая" ссылка>
ICQ: пора валить?


Во время вчерашнего ажиотажа вокруг отрубившихся альтернативных клиентов с легкой ностальгией перечитал свой старый текст по поводу icq [ http://bugtraq.ru/review/archive/2000/04-03-0.html ]. Девять лет прошло, а ведь почти ничего не изменилось. Ну разве что одно - то, чего хотелось тогда в виде IM-клиента, использующего привязку к доменным именам, практически и реализовалось в виде современного Jabber'а, формально появившегося аж в 99-м, но набравшего обороты только в последнее время, не в последнюю очередь благодаря Googlе, использующему XMPP (с расширениями) в Google Talk.
Однако, к сожалению, технически грамотное решение не всегда обречено на пользовательский успех. Гибкость джабберовской распределенной схемы скорее вызовет ступор у рядовых пользователей, выясняющих после запуска клиента, что теперь им нужно выбрать один из кучи серверов (да еще и поверить, что регистрация на одном сервере позволит общаться с пользователями другого). Основные мои надежды в этом отношении связаны...

Полный текст
Поставил как-то "родную" скаченную последнюю версию ICQ. Не заработала - вылетала с ошибками. 11.02.09 11:07  
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
<"чистая" ссылка>
[upd] Поставил как-то "родную" скаченную последнюю версию ICQ. Не заработала - вылетала с ошибками. 24.02.09 11:08  
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
<"чистая" ссылка>
Скайп - уродский. Начинаю ставить - пишет, что есть более новая версия и предлагает качать и ставить новую. Отказываюсь. Установщик перестает устанавливаться. Дурдом какой-то. Ладно, отцепил сетку, поставилось. Включил сеть. Захожу. Опять за свое - предлагает обновиться, я, естетственно, отказываюсь, а он не запускается. Не проверяет только когда приямой инет вырублен, а коннект через HTTPS проксю. Опция "проверять обновления" вырублена!
ну-ну ) ты б еще первую альфа-версию установил и удивлялся, что требуется обновление. Это нормально, хотя необычно -- низкая обратная совместимость. 24.02.09 17:37  
Автор: kstati <Евгений Борисов> Статус: Elderman
<"чистая" ссылка>
Сейчас посмотрел - точно, чуть больше года файлу. 25.02.09 16:33  
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
<"чистая" ссылка>
Вчера вечером опять поотваливались многие "левые" клиенты. Печальная @#$ь. 04.02.09 07:58  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 04.02.09 08:04  Количество правок: 2
<"чистая" ссылка>
А вот мне интересно, возможно ли состряпать такого клиента, который бы используя ну я не знаю, сильную крипту, к примеру, делал так, чтобы его нельзя было отреверсить и "сломать" на клиентской стороне?
Или такое станет возможно только с повсеместным введением такого DRM, делающим невозможным исполнение на клиентской стороне кода со сломанной ЭЦП?

Такой DRM уже есть, в висте, к примеру. В мамках TPM и всё такое...
Так что, братва, виден конец левым аськам -))
Если, конечно, на ICQ не снизойдёт идея как-нить по-другому рубить бабло...
Какой DRM, какие ЭЦП? Ты чего? 04.02.09 10:54  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
> А вот мне интересно, возможно ли состряпать такого клиента,
> который бы используя ну я не знаю, сильную крипту, к
Ага. А можно ли состряпать такого банк-клиента, который бы используя ну я не знаю, сильную крипту к примеру, делал так, чтобы на мой счет переводилось по 10 баксов со всех аккаунтов, зарегистрированных в банке.

> Или такое станет возможно только с повсеместным введением
> такого DRM, делающим невозможным исполнение на клиентской
> стороне кода со сломанной ЭЦП?
Ты о чем вообще? Есть сетевой СЕРВИС. Сервер, предоставляющий этот сервис каким то образом (на самом деле достаточно просто - альтернативные клиенты сами "представляются") обнаруживает нестандартный клиент и отказывает в предоставлении сервиса этому клиенту (на основании ТОС насколько я понимаю). Какое исполнение кода? Какие ДРМ-ы?

> Такой DRM уже есть, в висте, к примеру. В мамках TPM и всё
> такое...
> Так что, братва, виден конец левым аськам -))
Неа, не виден. Даже если ICQ сгонит таки своих клиентов, все перелезут на скайп. Ну или, что менее вероятно, на джаббер. Всего делов.

> Если, конечно, на ICQ не снизойдёт идея как-нить по-другому
> рубить бабло...

У меня, кстати, миранда, неапдейченная уже больше года нормально логинилась и работала все это время.
Ты не понял, что я хотел сказать... 05.02.09 12:36  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 05.02.09 12:38  Количество правок: 2
<"чистая" ссылка>
> > А вот мне интересно, возможно ли состряпать такого клиента,
> > который бы используя ну я не знаю, сильную крипту, к
> Ага. А можно ли состряпать такого банк-клиента, который бы
> используя ну я не знаю, сильную крипту к примеру, делал
> так, чтобы на мой счет переводилось по 10 баксов со всех
> аккаунтов, зарегистрированных в банке.
Subj. Как сервер идентифицирует клиента? Уже сейчас как видно с форумов разработчиков альтернативных клиентов, серверы AOL мутят, при логине ожидая некий sequence number, сгенерированный по определённому алгоритму. И вот, если алгоритм отрабатывать на TPM платформе, чтобы невозможно было даже увидеть испольняемый код, а не то что дебуггить его, то можно прикрыться от альтернативных клиентов.

> У меня, кстати, миранда, неапдейченная уже больше года
> нормально логинилась и работала все это время.
Жёсткие проверки на соответствие версии клиента видимо происходят, если клиент пришёл с определённых IP, с IP российских провайдеров, например.
Вот этот вот плугин... 05.02.09 21:19  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
> Subj. Как сервер идентифицирует клиента? Уже сейчас как
Вот этот вот плугин http://addons.miranda-im.org/details.php?action=viewfile&id=3526
Показывает не только название и версию (билд) клиента, но к примеру в случае миранды - еще и название пака у тех, кому лень самому собирать плагины. Полагаю, что клиенты сами предоставляют эту информацию по запросу.

> видно с форумов разработчиков альтернативных клиентов,
> серверы AOL мутят, при логине ожидая некий sequence number,
> сгенерированный по определённому алгоритму. И вот, если
Это намбер был всегда, просто был неправильно задокументирован (написано что нужен случайный, а на самом деле нужен именно генерированный по алгоритму в зависимости от даты/времени).

> алгоритм отрабатывать на TPM платформе, чтобы невозможно
> было даже увидеть испольняемый код, а не то что дебуггить
> его, то можно прикрыться от альтернативных клиентов.
Ты сам в это веришь?
Нет, сам я в это не верю, но и мой вопрос был чисто в теорет. плане — истинно ли, что невозможно избавиться от левых клиентов без повсеместного ТПМ? 06.02.09 08:28  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 06.02.09 08:29  Количество правок: 1
<"чистая" ссылка>
Пусть народ "на пальцах" поймёт, в чём типа зло Технических средств защиты авторских прав ака DRM и TPM c его функцией "Защита ПО от изменения" в частности ;-)
Так эта... теперь я не понял 05.02.09 14:26  
Автор: Ustin <Ustin> Статус: Elderman
<"чистая" ссылка>
> Subj. Как сервер идентифицирует клиента? Уже сейчас как
> видно с форумов разработчиков альтернативных клиентов,
> серверы AOL мутят, при логине ожидая некий sequence number,
> сгенерированный по определённому алгоритму. И вот, если
> алгоритм отрабатывать на TPM платформе, чтобы невозможно
> было даже увидеть испольняемый код, а не то что дебуггить
> его, то можно прикрыться от альтернативных клиентов.
Так эта... а где окончательный пользователь возьмет этот самый TPM с нужным недебагируемым кодом в случае если не будет массовой продажи этих TPM?
Тут, ИМХО, нет абсолютной защиты, так как нет секрета, который нельзя было бы не передать левому клиенту, так как его попросту негде хранить
так банятся клиенты с русскими IP как я понял 04.02.09 13:12  
Автор: Ustin <Ustin> Статус: Elderman
<"чистая" ссылка>
Ну это была ремарка. Собственно коммент в основном не об этом :-) 04.02.09 21:36  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
обожаю Sкальп 01.02.09 09:58  
Автор: Abc Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Эта история в ICQ и QIP тянется уже несколько лет. Думаю... 24.01.09 09:55  
Автор: Oleg Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Эта история в ICQ и QIP тянется уже несколько лет. Думаю пора ее заканчивать. Я лично, ухожу на MSN. Привет ICQ. Честно, мне это надоело настолько....
Опять наступаем на те же грабли. Куда с MSN будешь... 25.01.09 11:22  
Автор: SnoWLight Статус: Незарегистрированный пользователь
<"чистая" ссылка>
>Я лично, ухожу на MSN. Привет ICQ.
Опять наступаем на те же грабли. Куда с MSN будешь переходить?
Народ! есть предложение: устроить акцию протеста - флеш моб:... 23.01.09 01:16  
Автор: Alexander Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Народ! есть предложение: устроить акцию протеста - флеш моб: в течение недели пользоваться алтернативными протоколами мгновенных сообщений и полностью отказаться от аськи. Чем больше людей примет участия тем эффективнее будет акция. Не думаю что АОЛу кто-либо захочет платить бабосы если их протоколом никто не будет пользоваться. Как говорится жадность фраера погубит.
Согласен. Поставил Jabber внутри сетки. Сам частично уже... 23.01.09 00:27  
Автор: 3pt Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Согласен. Поставил Jabber внутри сетки. Сам частично уже ушел с ICQ.
Спровоцировал уход части своих знакомых, чего и всем желаю.
Господа, давайте серьезно - свалим. Ну сколько уже можно?

Лично я заколебался объяснять пользователям почему не работает "аська"
и обновлять клиенты.

Особенно позабавила "новость" от Jabber.ru. Обратите внимание на дату =)
<---->
Бурный интерес к Jabber

Сегодня внезапно возник интерес к нашему сервису у десятков тысяч пользователей одновременно.
Признаться, мы не рассчитывали на такой живой интерес, поэтому наш сайт отвечает с большими задержками.

Сам сервер Jabber.RU работает без проблем, так как построен на базе отказоустойчивого кластера.
Количество одновременно общающихся пользователей перевалило за 10 000, зарегистрированных - более полумиллиона.
Общее количество серверов Jabber по странам СНГ приближается к 20 000.

UPD. Сайт переехал на более мощное железо, теперь всё должно работать поустойчивее.
Опубликовано Jabber Ru в ср, 2009-01-21 18:27
Это старая проблема которую постоянно поднимает RMS. Каждый... 22.01.09 21:27  
Автор: SnoWLight Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Это старая проблема которую постоянно поднимает RMS. Каждый должен сделать выбор что для него важнее. К сожалению большая часть общества (в любой стране) просто серая масса :(
AOL/ICQ конечно зажрались, но вот "свобода" по РМС-овски это как то слишком 23.01.09 00:25  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Компьютер плохой, потому что на него В ПРИНЦИПЕ можно поставить "несвободную" ось.

> Это старая проблема которую постоянно поднимает RMS. Каждый
> должен сделать выбор что для него важнее. К сожалению
Для меня крайне важно работать, получать за это деньги и иметь возможность покупать на эти средства материальные и нематериальные блага. А вот свобода бесплатно "делиться" результатами своего труда для меня не столь важна, извините.

> большая часть общества (в любой стране) просто серая масса
> :(
Это ты о чем сейчас?
1  |  2  |  3  |  4  |  5 >>  »  




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 1 s   Design: Vadim Derkach