The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Компания Microsoft представила TypeScript, новую открытую ал..., opennews (??), 02-Окт-12, (0) [смотреть все] –1

Сообщения [Сортировка по времени | RSS]


40. "Компания Microsoft представила TypeScript, новую открытую ал..."  +15 +/
Сообщение от Клыкастый (ok), 02-Окт-12, 14:04 
российские банки охотно внедрят любое МС-говно. Просто будет не "минимум IE6 + АктивХ", а IE1x+TypeScript. очень удобно. те лемминги, которые ещё не заплатили за W8 и держаться за XP будут бережно вынуты из норки и добровольно заплатят за W8.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

43. "Компания Microsoft представила TypeScript, новую открытую ал..."  –1 +/
Сообщение от spanasikemail (ok), 02-Окт-12, 14:15 
ничего подобного, таких ламерских банков уже почти не осталось, все понимают что клиенты важнее, чем какие-то мантры от M$
Ответить | Правка | Наверх | Cообщить модератору

78. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от XoRe (ok), 02-Окт-12, 16:50 
> ничего подобного, таких ламерских банков уже почти не осталось, все понимают что
> клиенты важнее, чем какие-то мантры от M$

Дело не в мантрах.
10-12 лет назад в РФ браузерные банк клиенты писались под IE+ActiveX only, по очень простым причинам.

Во первых, те компании, которые писали такой софт для банков, тогда знали только IE+ActiveX (потому что умели только это).

Во вторых, тем требованиям безопасности, которые предъявлялись государством к банк клиентам, удовлетворяли только системы на IE+ActiveX (примерно по тем же причинам).

Сейчас на рынке полно компаний, которые для безопасности умеют применять стандартные технологии браузеров (SSL шифрование, авторизация по ключам) вместо IE+ActiveX велосипедов.
Те, кто хотят - тратят деньги на нормальный банк клиент.
Те, кто не хотят - используют старые, проверенные (и подешевевшие) IE only варианты.

Ответить | Правка | Наверх | Cообщить модератору

93. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от Pilat (ok), 02-Окт-12, 17:33 
>Во вторых, тем требованиям безопасности, которые предъявлялись государством к банк клиентам, удовлетворяли только системы на IE+ActiveX (примерно по тем же причинам).

Может быть потому, что о безопасности кроме Microsot говорить было не с кем?

Ответить | Правка | Наверх | Cообщить модератору

99. "Компания Microsoft представила TypeScript, новую открытую ал..."  +4 +/
Сообщение от тоже Аноним (ok), 02-Окт-12, 17:48 
Может быть потому, что о безопасности кроме продавцов продукции Microsot говорить было не с кем?

Бедные банки... Нельзя же так экономить на специалистах!

Ответить | Правка | Наверх | Cообщить модератору

155. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Pilat (ok), 02-Окт-12, 21:54 
> Может быть потому, что о безопасности кроме продавцов продукции Microsot говорить
> было не с кем?
> Бедные банки... Нельзя же так экономить на специалистах!

При чём тут специалисты? Active-X долго была единственной технологией, вопрос о безопасности которой вообще поднимался. Но Вы можете ёрничать, я не против.

Ответить | Правка | Наверх | Cообщить модератору

164. "Компания Microsoft представила TypeScript, новую открытую ал..."  –1 +/
Сообщение от Аноним (-), 02-Окт-12, 23:27 
> При чём тут специалисты? Active-X долго была единственной технологией,
> вопрос о безопасности которой вообще поднимался.

...когда хакеры умудрялись инсталлить неподписанные блобики всем подряд. От чего все люто радовались и извергали тонну кирпичей :)

Ответить | Правка | Наверх | Cообщить модератору

198. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Клыкастый (ok), 03-Окт-12, 11:27 
> При чём тут специалисты? Active-X долго была единственной технологией, вопрос о безопасности которой вообще поднимался. Но Вы можете ёрничать, я не против.

что такого уникального давал activex?


Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

203. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Pilat (ok), 03-Окт-12, 12:06 
>> При чём тут специалисты? Active-X долго была единственной технологией, вопрос о безопасности которой вообще поднимался. Но Вы можете ёрничать, я не против.
> что такого уникального давал activex?

Была компания, которая могла отвечать на вопросы по безопасности и консультировать, проводить сертификации операционных систем, и так далее.

Ответить | Правка | Наверх | Cообщить модератору

210. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Клыкастый (ok), 03-Окт-12, 14:41 
> Была компания, которая могла отвечать на вопросы по безопасности и консультировать, проводить сертификации операционных систем, и так далее.

Если дело не в технологии, то почему Редхат не подошёл?


Ответить | Правка | Наверх | Cообщить модератору

211. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от Pilat (ok), 03-Окт-12, 15:21 
>> Была компания, которая могла отвечать на вопросы по безопасности и консультировать, проводить сертификации операционных систем, и так далее.
> Если дело не в технологии, то почему Редхат не подошёл?

Во-первых, тогда RedHat'а практически не было, во-вторых он и сейчас подобными вопросами не занимается.

Ответить | Правка | Наверх | Cообщить модератору

212. "Компания Microsoft представила TypeScript, новую открытую ал..."  +3 +/
Сообщение от Michael Shigorinemail (ok), 03-Окт-12, 15:35 
> Была компания, которая могла отвечать на вопросы по безопасности и консультировать,
> проводить сертификации операционных систем, и так далее.

Толку-то, если оно всё это время оставалось решетом.  Вам легче, если над могилкой скажут "ах да, теперь видим и исправим эту ошибку в следующем квартале, чесслово"?

Ответить | Правка | К родителю #203 | Наверх | Cообщить модератору

221. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от тоже Аноним (ok), 03-Окт-12, 17:23 
А также были компании, успешно и без проблем эксплуатирующие уязвимости этой сертифицированной системы, о которых консультанты, имеющие свой интерес, старались не распространяться. Просто бизнес...
Ответить | Правка | К родителю #203 | Наверх | Cообщить модератору

225. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Аноним (-), 03-Окт-12, 17:49 
> А также были компании,

...и просто группы хакеров и тому подобных представителей черного рынка. ActiveX известен своей легендарной дырявостью прежде всего. Случаев взлома было столько что я сбился со счета.

Ответить | Правка | Наверх | Cообщить модератору

264. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от XoRe (ok), 07-Окт-12, 18:52 
> Active-X долго была единственной технологией, вопрос о безопасности которой вообще поднимался.

Ну если ничего не знать об SSL/TLS в браузерах, а так же о java+ssl, то да, свет сойжется клином на велосипеде от MS.

Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

266. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Pilat (ok), 08-Окт-12, 12:24 
>> Active-X долго была единственной технологией, вопрос о безопасности которой вообще поднимался.
> Ну если ничего не знать об SSL/TLS в браузерах, а так же
> о java+ssl, то да, свет сойжется клином на велосипеде от MS.

В этом и проблема - наши "специалисты" до сих пор не понимают, что сравнение ActiveX и SSL - это как сравнение тёплого с мягким.

Ответить | Правка | Наверх | Cообщить модератору

267. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от тоже Аноним (ok), 08-Окт-12, 13:03 
> В этом и проблема - наши "специалисты" до сих пор не понимают, что сравнение ActiveX и SSL - это как сравнение тёплого с мягким.

Может быть, они просто в курсе, что преимущества, которыми может похвастаться ActiveX перед другими технологиями, архитектурно несовместимы с безопасностью? И для безопасного альтернативного решения нужны не просто какие-то удобные фичи, а полная смена архитектуры?

Ответить | Правка | Наверх | Cообщить модератору

268. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Pilat (ok), 08-Окт-12, 14:54 
>> В этом и проблема - наши "специалисты" до сих пор не понимают, что сравнение ActiveX и SSL - это как сравнение тёплого с мягким.
> Может быть, они просто в курсе, что преимущества, которыми может похвастаться ActiveX
> перед другими технологиями, архитектурно несовместимы с безопасностью? И для безопасного
> альтернативного решения нужны не просто какие-то удобные фичи, а полная смена
> архитектуры?

Озвучьте, пожалуйста, эти самые "другие технологии", существовавшие в исследуемый период времени. С моей точки зрения выбор был либо создавать что-то своё, либо использовать ActiveX. Ваш вариант?

Ответить | Правка | Наверх | Cообщить модератору

269. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от тоже Анонимemail (ok), 08-Окт-12, 18:28 
Как будто сейчас кто-то представил "тот же ActiveX, только лучше".
От него (вместе со всеми его плюшками) просто отказались за ненадобностью.
Ответить | Правка | Наверх | Cообщить модератору

271. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от XoRe (ok), 13-Окт-12, 19:35 
> Озвучьте, пожалуйста, эти самые "другие технологии", существовавшие в исследуемый период
> времени. С моей точки зрения выбор был либо создавать что-то своё,
> либо использовать ActiveX. Ваш вариант?

SSL сертификаты. 10 лет назад они тоже были.

Ответить | Правка | К родителю #268 | Наверх | Cообщить модератору

272. "Компания Microsoft представила TypeScript, новую..."  +1 +/
Сообщение от arisu (ok), 13-Окт-12, 19:41 
> SSL сертификаты.

«вер мнэ, мамой клянус!»
намного лучше, угу.

Ответить | Правка | Наверх | Cообщить модератору

273. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Pilat (ok), 13-Окт-12, 19:46 
>> Озвучьте, пожалуйста, эти самые "другие технологии", существовавшие в исследуемый период
> SSL сертификаты. 10 лет назад они тоже были.

Ну как можно сравнивать ActiveX и SSL??? Опять тёплое с мягким сравнивают...


Ответить | Правка | Наверх | Cообщить модератору

270. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от XoRe (ok), 13-Окт-12, 19:33 
>>> Active-X долго была единственной технологией, вопрос о безопасности которой вообще поднимался.
>> Ну если ничего не знать об SSL/TLS в браузерах, а так же
>> о java+ssl, то да, свет сойжется клином на велосипеде от MS.
> В этом и проблема - наши "специалисты" до сих пор не понимают,
> что сравнение ActiveX и SSL - это как сравнение тёплого с
> мягким.

В контексте безопасности сравнение приемлемое:
- Установление зашифрованного соединения
- Идентификация, аутентификация, авторизация клиента/сервера
- Подпись электронной печатью

SSL для этого и создавался.
При его использовании можно надеяться на вменяемые алгоритмы шифрования.

А с ActiveX есть шанс, что там будут использовать свой, самописный алгоритм, который показался очень стойким.
В лучшем случае, там будет ГОСТ.
В худшем случае - бог знает что.

Ответить | Правка | К родителю #266 | Наверх | Cообщить модератору

274. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Pilat (ok), 13-Окт-12, 19:48 
Специально для Вас - http://ru.wikipedia.org/wiki/ActiveX - что такое ActiveX. При чём тут SSL ?


Ответить | Правка | Наверх | Cообщить модератору

113. "Компания Microsoft представила TypeScript, новую открытую ал..."  +3 +/
Сообщение от ffirefox (?), 02-Окт-12, 18:43 
Не говорим за всех. Росбанк, например. https://www.bankline.ru/servlets/ibc
Хотя и сам банк гнилее некуда. Хорошо, что у нас уже сказали ему до свидания.

PS: Вот уж за что надо Apple благодарить, так это за то, что хоть им удалось донести до руководства необходимость обязательной проверки софта на мультиплатформенность

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

195. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Аноним (-), 03-Окт-12, 11:14 
Сбербанк, по Вашему, ламерский и его почти не осталось?
Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

206. "Компания Microsoft представила TypeScript, новую открытую ал..."  +3 +/
Сообщение от spanasikemail (ok), 03-Окт-12, 12:40 
> Сбербанк, по Вашему, ламерский и его почти не осталось?

Сбербанк 146% ламерский, раз использует клиент под IE - логично ? :-)


Ответить | Правка | Наверх | Cообщить модератору

217. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Аноним (-), 03-Окт-12, 16:31 
> Сбербанк 146% ламерский, раз использует клиент под IE - логично ? :-)

Ну да, "Сбербанк 146% ламерский", раз у его сотрудника Васи Пупкина носок дырявый.
Я это Вам не к тому, что сбер - зашибатый, а к тому, что это правда жизни: в мегакорпорациях за чемоданы денег продавлены интересы мелкософта, и хрен куда денешься.

Ответить | Правка | Наверх | Cообщить модератору

218. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от spanasikemail (ok), 03-Окт-12, 16:42 
соболезную им, но ничто не мешает лично мне пользоваться другими банками, у которых интересы мелкософта на меня никак не влияют :-)

Ответить | Правка | Наверх | Cообщить модератору

246. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Ламер (??), 04-Окт-12, 09:45 
Вы про что?
Я как банальный клиент быдло-банка пользуюсь их
"Интернет банком" и на моём буке была только Убунту(предустановленная),
а дальше только Арч. И жаркрыса съела его на ура.
Смущает конечно страницы с расширением aspx, но вот клиентская часть -
JQuery + https(ssl).
Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

248. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от anono (?), 04-Окт-12, 10:14 
страница входа в онлайн:
$ curl -I https://esk.sbrf.ru/esClient/_Logon/Logon.aspx?ReturnUrl=�...

HTTP/1.1 200 OK
Date: Thu, 04 Oct 2012 06:07:29 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
X-UA-Compatible: IE=EmulateIE7
X-AspNet-Version: 2.0.50727
Cache-Control: private
Content-Type: text/html; charset=windows-1251


когда войдете, в кабинете внизу будет ссылка на разработчика - http://www.softlab.ru/solutions/InterBank/
там если перейти по ссылке "платформа...." (http://www.softlab.ru/solutions/InterBank/?ID=2298), то можно прочитать:
...
Платформа InterBank выполнена в SOA-архитектуре и функционирует на базе промышленных серверов баз данных Oracle Database и серверов приложений, поддерживающих технологию J2EE (IBM WebSphere, Oracle WebLogic и др.)
...

что из всего этого правда - хз

Ответить | Правка | Наверх | Cообщить модератору

226. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от Аноним (-), 03-Окт-12, 17:51 
> Сбербанк, по Вашему, ламерский и его почти не осталось?

Сбер - абсолютно ламерский и просто зажравшийся банк, пригодный в основном для обслуживания бабушек. Приличные люди такие места не посещают. Просто потому что себя уважают немного. Обслуживание клиентов в сбере - никакое. Банкоматы часто сломаны. Вещи типа онлайн банка тоже не особо впечатляют на фоне конкурентов. И что у них в плюсах? Гарантии правительства? Они уже как-то раз не смогли в кризис выдать МОЕ бабло "потому что у нас нет денег". В свете чего гарантии от таких господ лично мне никуда не упали.

Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

79. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от Аноним (-), 02-Окт-12, 16:52 
> и добровольно заплатят за W8.

Ну я вот не буду платить за W8. И банк не получит весьма приличного клиента. Кому хуже то? Банков много, в том числе и адекватных. Если кому не надо моих денег - ну они зажрались, однако и это вполне себе повод обойти их за версту. Если они настолько не ценят клиентуру то и обслуживание там можно себе представить. Типа сбера с хамливыми и тормозными дамами на операторском месте :)

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

197. "Компания Microsoft представила TypeScript, новую открытую ал..."  +4 +/
Сообщение от Клыкастый (ok), 03-Окт-12, 11:22 
> Ну я вот не буду платить за W8. И банк не получит весьма приличного клиента.

если вы - частное личико, для вас уже не один год готовы решения ssl-сертификат в <ff|opera|chrome|ie>. если повезёт и не накосячат со скриптами то в принципе любой браузер.

если вы крупная организация, то вам могут предложить токен, win-only. в лучшем случае - macos. если сильно повезёт - поддержка linux. только тут не всё так просто. токены с поддержкой линукса то есть, то нет, то "покупай что в банке есть". если вы ОЧЕНЬ крупная организация, вам бы конечно, сделали бы что скажете, и на блюдечке и с бантиком.... но у таких организаций а) давно и сильно куплена венда. б) бухгалтер 100 пудов на венде. в) задача специалисту поставлена как "вчера должно было быть". Так что бегать и искать открытые решения некому и незачем.

> Кому хуже то? Банков много, в том числе и адекватных.

Много банков - адекватные банки - чисто МС-ориентированные = мало банков.

> Если они настолько не ценят клиентуру то и обслуживание там можно себе представить. Типа сбера с хамливыми и тормозными дамами на операторском месте :)

проблему описал выше. для мелкого бизнеса картинка такая: линукс? да, конечно слышали! но у нас нет специалистов. ну что у вас вообще ни одного компьютера с windows? ну поставьте один, дряхленький. и искренне не понимают в чём проблема.


Ответить | Правка | Наверх | Cообщить модератору

227. "Компания Microsoft представила TypeScript, новую открытую ал..."  –1 +/
Сообщение от Аноним (-), 03-Окт-12, 17:54 
> если вы - частное личико, для вас уже не один год готовы
> решения ssl-сертификат в <ff|opera|chrome|ie>.

Я частное лицо и для меня готов обычный удобный онлайн банкинг. Мне это нравится.

> поставлена как "вчера должно было быть".

Ну так россия. С адекватным менеджментом тут традиционно бида-бида. Вот распилить и откатить - это у нас умеют, это да.

Ответить | Правка | Наверх | Cообщить модератору

237. "Компания Microsoft представила TypeScript, новую..."  +/
Сообщение от arisu (ok), 03-Окт-12, 22:19 
> Я частное лицо и для меня готов обычный удобный онлайн банкинг. Мне
> это нравится.

людям, которые собирают твой трафик при помощи сертификата, подписаного ребятами типа trustwave, тоже.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру