Собирательный. В этот тред призываются жертвы отечественного энтерпрайза. Оказывается нас тут много.Делимся историями успеха, внедряем документооборот, бэкапим 1с, разворачиваем сбис, отлаживаем криптопро, боремся с випнетом, подключаемся к СМЭВ, переезжаем на Гослинукс, стережём ПДн, пишем модель угроз, полируем ТЗ на закупку ВТ, срёмся с поставщиками, сочиняем обоснование для покупки МС Офиса в обход Единого Реестра Российских Программ.
Предыдущие прототреды: >>1978510 (OP)>>1991809 (OP)
Ну и сразу дежурно напоминаю, что вышедший неделю назад фаерфокс отключил npapi, а это значит, что если у вас не отключены обновления, то многие крипто-, банковские и прочие говноплагины превращаются в тыкву.
>>1993679Но их же можно принудительно включить? Кажется, я в пятницу плагин "Jinn" для электронного бюджета включал.
О, присоединяюсь.А оп-хуй этого треда https://2ch.hk/s/res/1991809.html
Ну и в продолжение реквеста про бесплатный сэд.Кроме ломанного 1с документооборот я ничего не нашел, но он мне не зашел. Или я не умею его готовить.
Ну и кстати про закупки. Закупочная служба закупает по моей заявке картриджы. Какждый блядский раз мне привозят какое+то заправленное и красиво запакованное гавно. Потом баба валя из бухгалтерии бочком вваливаясь в серверную показывает мне листы А4, которые с артефактами и следами ебли тонера с бумагой. Почему эти бляди не могут закупить nv print хотябы, хуй с ним с оригиналом уже. Стабильно раз в месяц я как ебучий сталкер одев на морду строительный распиратор, заправляю картриджи.
>>1993739Принтер диагностировать не пробовали?
>>1993670 (OP)>внедряем документооборотНе нужен, там люди папку создать не в состоянии.>бэкапим 1сБацкуп SQL сервера настраивается за 5 минут, 3 из которых ты будешь гуглить команду.>отлаживаем криптопроЧто там отлаживать? Единственное говно, которое хоть как-то работает.>боремся с випнетомНахуй не нужен на рабочих местах, прокси+tcppm.>ГослинуксСмищно.>сочиняем обоснование для покупки МС ОфисаЭкспорт в XPS.Сохранение презентаций в видео.Предпросмотр форматирования.Интеграция почтового клиента.
>>1993801Ради справедливости скажу, что есть пара принтеров, которым уже нихуя не поможет. Но два десятка остальных нормально работают на оригиналах (заправленных) и хуево на нонейме.
>>1993901СЭД нужен же. Ну как без него работать?
>>1993901>Экспорт в XPS.>Сохранение презентаций в видео.>Предпросмотр форматирования.>Интеграция почтового клиента.Контрольному вышестоящему органу похуй на это. В 2016 году прислали письмо (которое не является законом, но все получатели должны понимать что так надо) в котором прописан запрет на закупку офеса, шиндоус и прочего богопротивного софта. Есть реестр софта оттуда выбирайте и покупайте. Иначе закупку не согласуют к размещению на закупках.гов. Во всяком случае так у нас.
>>1994012Пишешь обоснование и все. Типа твои госзатупки только в 11 осле работают и все.
>>1993901>прокси+tcppmУ нас, например, по требованию РСМЭВ винпнет клиент работает только во втором режиме. То есть блокирует всё что из незащищённой сети идёт. Тут никаких пробросов не организуешь.
>>1993901>Бацкуп SQL сервераБакуп файлового 1с гораздо геморнее в плане консистентности.
>>1994012>запрет на закупку офеса, шиндоус и прочего богопротивного софта>Есть реестр софта оттуда выбирайтеОбоснованиеневозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нуждВ соответствии с частью 3 статьи 14 Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» и, руководствуясь порядком, утвержденным постановлением Правительства Российской Федерации от 16.11.2015 № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» (далее – Постановление Правительства Российской Федерации от 16.11.2015 № 1236), ____________________________________________ представляет обоснование невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств:Объект закупки (лот): оказание услуг по передаче неисключительных прав (лицензий) на программное обеспечениеИдентификационный номер закупки: _______________________Обстоятельство, обусловливающее невозможность соблюдения запрета:подпункт «б» пункта 2 Порядка подготовки обоснования невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд, утвержденного Постановлением Правительства Российской Федерации от 16.11.2015 № 1236, а именно: программное обеспечение, сведения о котором включены в реестр и которое соответствует тому же классу программного обеспечения, что и программное обеспечение, планируемое к закупке, по своим функциональным, техническим и (или) эксплуатационным характеристикам не соответствует установленным заказчиком требованиям к планируемому к закупке программному обеспечению. Класс (классы) программного обеспечения: Операционные системы, системы управления базами данных.
>>1994163Кто подобный бред выдумывает?Выход в локальную сеть все равно должен быть, особенно если ты работаешь с какой-нибудь порванной залупой типа 1с. Тут надо покупать координатор, если ты законопослушный или переводить в 3 режим, если тебе насрать, или покупать/воровать терминальные лицензии. >>1994169>файлового 1сТак нормальные люди не работают.
>>1994169Cobian Backup тебе в помощь.
Хочу поделиться самописным скриптиком для регулярного бэкапа файлов, вот уже года четыре им на работе пользуюсь.http://rgho.st/7CRmdnpTMСуть такова: допустим, у меня есть файлик, в который я регулярно вношу изменения. Вот у меня, например, есть "картриджи.xls", куда записываю, кому какой картридж поставил. И его надо регулярно бэкапить, чаще, чем раз в день, и не в общем бэкапе, потому что, например, сотрешь строчку, а через пять минут понадобится ее восстановить. И вот этот скрипт у меня каждые 15 минут запускается планировщиком и проверяет, не изменилась ли дата у файлов, внесенных в список. Если изменилась - копирует в папку бэкапа с именем "имя_файла\дата_время", что очень удобно для просмотра истории изменений.Единственный бинарник - wav.exe для проигрывания звука, можно удалить, сам батник небольшой и читаемый, так что вирусов можно не бояться.
>>1994748>Cobian BackupВыглядит прикольно. Только я не понял как он с консистентностью поможет? Само по себе теневое копирование без заморозки не гарант. Он будет ждать пока с файла снимет лок и чекать сумму?Алсо в ssh умеет?
>>1994488>Кто подобный бред выдумывает?Операторы региональной системы межведомственного взаимодействия. Мы к ним на клиентских правах подключаемся и не можем переключить режимы. Асло большой вопрос можно ли несертифицированными тулзами делать проброс. Неразрывность ломается. Или у вас там ещё за цисками крутится?
Какая самая простая замена скайпу в групповых видеоконференциях? Послезавтра предстоит совещание со всякими руководителями из сел и деревень, вот думаю, что самое простое выбрать, они там технически не очень грамотные. Скайп вроде только 10 одновременно поддерживает, да и кое-где XP стоит. В соседнем треде скачал на всякий случай патченый >>1996516 скайп, но это на крайний.В идеале бы вообще не программа, а простой онлайн-сервис на флэше, тупо отправил бы им ссылку по электронной почте. Но не могу найти такого; даже скайп-онлайн работает только в фаерфоксе и с установкой плагина, охуеть вообще, какой тогда смысл в его онлайновости, раз все равно что-то устанавливать надо.Может, TrueConf? Кто пробовал, посильная вещь для селюков?
Расскажите что что юзает для усиленной квалифицированной электронной подписи произвольных документов? Кто-нибудь уже принимал проверки с подписанными ЭЦП простынями?Я так понял что бесплатных решений тут быть не может. Закладываю на 2017 покупку КриптоАРМ. Всё правильно делаю?
>>2002852>>2002852Есть.
Вообщим, такие дела: многим здесь, наверное, известна программа "Крипто про" для работы с ЭЦП. Для нее есть расширение - "Крипто про .net", предназначенное для особо глубокой пенетрации в браузеры.И есть одна организация, которой я помогаю по удаленке. У них купленный крипто про, понадобился крипто про .net, они обратились в техподдержку, та им поставила его и сказала купить, пока не кончился триал - 3 месяца. Они благополучно забыли. Сейчас триал кончился, они хотят купить, но не могут - на сайте криптопро какая-то хуйня творится, половина не грузится, в ТП им велят обращаться к поставщикам, в общем, это надолго, а им надо сейчас.Как сбросить триал Криптопро .net? Чесслово, это только на один разик. Сейчас гоняю на виртуалке, анализирую, что куда пишется, при помощи regshot, но хз, найду ли сам.
>>2003950Я сбрасывал. Только вот не помню точно - то ли откатывал образ клонзиллой, то ли точки восстановления хватило.
>>2004036Кажется, я уже сам разобрался.Эта строка[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{39609410-04E2-4AFC-BCF8-34CA429798CF}\InprocServer32]"InprocServer32"="0000000BV6FB9W05G1DCQ721HKFZY71MREGUABGY0MUUGARWUY6XC5CTCHXE3V3X0"Для самого крипто-про, в ней зашифрована дата установки (здесь - 29.03.2017). Как генерить такую, я не знаю, но можно установить на виртуалке с любой нужной датой и потом экспортировать.А для крипто-про .net, по аналогии, вероятно, эта строка:[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EB3462F5-EF6A-4C62-AEC2-6FB1E4AE1E15}\InprocServer32]"InprocServer32"="<C:=;BV041ZDE29HPQ424NTPUGGENDUP2KP5HX"Естественно, будет отличаться цифирками, но найти по имени можно.Вот только я не знаю, как проверить. Сам крипто-про проверил, этот метод на нем работает, но .net как проверить, не знаю, у него нет никаких элементов управления. Или я не увидел?
>>2004075>у него нет никаких элементов управленияЕсли стоит криптопро, то у него есть менеджер лицензий или как-то так.
>>2003735Это на который вопрос ответ?
>>1995008А что есть версия кобиана которая нормально работает с windows server 2008r2 и выше?
>>1994748Мокрые письки не нужны. Бацкупы делаются через wbadmin или копирующим скриптом в планировщике через robocopy.
>>2004441>windows serverТак попробуй, почему бы ему не работать?
Инсайдер из местного департамента по ИТ поделился, что гайки будут закручивать дальше, и к 2020 году планируют требовать удаление уже купленных лицензий заграничного ПО в госсекторе.Мы уже собираем рабочую группу по запуску нашей говноасу в гослинуксе с вином и моно.
>>2008922Только выиграем! На самом деле считаю, что выиграем, за СПО как раз государства и должны впрягаться в первую очередь, жаль, что до всех медленно доходит довольно.
>>2009092Пересядем на Microsoft RedHat, Microsoft Suse или Microsoft Ubuntu?
>>2009097Да на любую из них. Если код открытый (в понятиях ГПЛ или БСД, а не майкрософта), то какая разница, кто поддержку будет осущестлять, если может любой?
>>2008922Лол. И типа госзакупки уже переписывают под яндексбразуер?
>>2010218Под криптопрофокс жи, отстал ты от жизни, русофоб.
>>2010660Зайти-то зайдёт, да вот только без анального костыля "Ланит. Компонент формирования подписи", коий работает только под 11 ишаком, ничего подписать не удастся.
Двач-помогач, есть одна дерёвня, в которой на протяжении 286 серий безуспешно пытаются войти в ГИС ЖКХ ( https://dom.gosuslugi.ru ). Получаем пикрелейтед.Условия, указанные в инструкции ( http://rgho.st/6nc6qZZxF ) вроде бы выполнены. Вроде бы, потому что меня терзают сомнения, что я не очень хорошо понимаю, что есть Крипто-про CSP. На том компьютере установлен крипто-про, который успешно работает с цифровой подписью, но, может быть, в той инструкции имеется в виду какой-то другой продукт этой компании? Просто там же упоминается VIPnet, а это же VPN-клиент или вроде того, может, крипто-про тоже такое выпускает.С ГИС ЖКХ была протестирована работа следующих криптопровайдеров: ViPNet CSP КриптоПро CSPИЕ нужной версии, корневой сертификат установлен, при входе с электронными средствами цифровая подпись успешно проходит, а дальше не пускает, потому что а ну как абамкины шпионы в линию врезались и спиздят секретные сельские данные.
>>2014606>Установите сертификат УЦ ГУЦ в список доверенных корневых сертификатовВечно проигрываю с этого места.Итак по полочкам.CSP — это криптопровайдер. Это такой набор отечественных костылей, которые подменяют стандартные виндовые криптовызовы. Соль в том, что два криптопровайдера работать одновременно не могут бай дизайн. Либо криптопро цсп, либо випнет цсп. У компании випнет кроме криптопровайдера есть ещё более популярный продукт випнет-координатор и випнет-клиент, для реализации ВПН. Но в данном случае он не используется.Так что тебе надо:1) убедится что выданная подпись работает под криптопро цсп2) убедится что на компе стоит только криптопро цсп, если стоит или когда-то стоял випнет цсп, то ВРЕМЯ ПЕРЕУСТАНАВЛИВАТЬ ВИПНЕТ, СЛЫШЕШЬ, ВИПНЕТ САМ СЕБЯ НЕ ПЕРЕУСТАНОВИТ3) проверить через панель управления криптопро есть ли сертификат, при нужде переставить4) поверить в системных сертификатах цепочку, если красный крест и сертификат недействителен, то нужно будет выпросить у удостоверяющего центра корневой сертификат и проставить его заново5) возможно придётся подвигать-покопировать сертификаты между личными-компьютером, пока не станет действительным6) пройтись по настройкам ишака и пробовать7) на всякий случай пробовать криптофокс8) биться головой о ТП ГИСУдачи, друг.
>>2014694>ВРЕМЯ ПЕРЕУСТАНАВЛИВАТЬ ВИПНЕТ, СЛЫШЕШЬ, ВИПНЕТ САМ СЕБЯ НЕ ПЕРЕУСТАНОВИТКРИПТОПРО конечно переустанваливать надо, а не ВИПНЕТ
>>2014606Галочку ставишь и он заходит, хули ты?
Объясните, что за сатанинский пиздец происходит в этом треде?
>>2014730Русофоб ты бездуховный, у нас тут тред отечественного государственного софта. Тебе лишь бы на пиндосов равняться.>>2014694Спасибо, вот сегодня планирую в очередной раз попробовать дозвониться до ТП. Сертификат встал, криптопро переустанавливать ссыкотно как-то, на крайний случай.>>2014718Да не заходит, если поставить галочку, он разлогинивает. Там при входе есть два стула: войти как специалист и войти как деревня. Как специалист, говорят, входит (сам не видел, правда), а вот как деревня - нет. Я вот думаю, может, они где-то там цифровую подпись недорегистрировали.
>>1993670 (OP)Начитался треда, установил на свой Арчик платформу, буду изучать. :3
>>2014799>Русофоб ты бездуховный, у нас тут тред отечественного государственного софта. Тебе лишь бы на пиндосов равняться.А вы таки хотите сказать, что у них лучше?
>>2014801Кстати, что там у хохлов, гейропейцев и бездуховных пиндосов? Они такие же мастера пердолиться, как наши, или как?
>>2014799>криптопро переустанавливать ссыкотно как-то, на крайний случайКриптопро, я хочу сказать, на удивление добротный софтец. Его переустанаваливать не сыкатно, и конфигурируется он в меру инутитивно.
>>2014800Лол, пердоликов хлебом не корми лишь бы во что-то попердолиться.
>>2014810Вроде у них не такая строгие требования к отчётности, поэтому такого засилия одного производителя софта как у нас (1с) нет.
>>2014860>засилия одного производителя софтаТащемто сбис уверенно отбивает рынок. А по упрощенке сейчас вообще сотни сервисов.
>>2014821Криптопро-да. Копроплагины на браузер, которые часто ставят вместе с ним - нет.И эти ебаные ключи с сертификатами электронных площадок. Хотя нет, ключи еще норм. Но если он сгорит - бибу неделю сосать, а не тендеры, боль, баттхерт, плаки от проебаных заказов.
>>2015096Нах на съемном носителе это говно держать?
>>2016497Их можно сохранить в реестр, но некоторые площадки требуют непременно на съемном носителе, рутокене/дискете. Спойлер: можно сделать образ дискеты и писать на него, работает исправно. Монтировал OSFmount.
>>2009105На самом деле на альтлинукс, патчи относительно федоры в котором даже не открыты (и который скорее всего содержит фсбшные зонды)
Есть четыре стула. Куда сам сядешь, куда главбуха посадишь, где сервисы поднимешь, который аттестующим подставишь?
>>2020028Сяду на росу, остальное - фуфло.
>>2020028на пикрил. сервисы нинужон в стрне без кухдахтеров, бухгалтеру дам абакус, аттестующим покажу красный уголок с иконами солнца нации
>>2020138А это есть в списке одобренного для госорганизаций софта?Реестр программного обеспечения Российского производства https://reestr.minsvyaz.ru/reestr/
>>2020110Юзал или просто название нравится? С клиентскими местами всё ясно. Интересуют админки. Там каждый свой наколхозил. Печально что на мёртвой мандриве базируется. Плюс серт кончается через 3 месяца.Зато на удивление бюджетный вариант: https://www.softmagazin.ru/soft/spetsialnoe_programmnoe_obespechenie/ntts_it_rosaДешевле только бесплатный гослинукс.
бамп
Что про Only-office бесплатный скажете? Как ощущения? Смотрю мало функций в нём. Например нет "вставить без форматирования", ктрл+шифт+в, я этим часто пользуюсь
>>2027263Нормальный офис, правда, интерфейс уебышный.
>>2027263Эти во всех источниках позиционируют себя как ориентированные на сообщество. Попробуй напиши им фичреквест. Хз, правда, куда.
