The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Компания Microsoft представила TypeScript, новую открытую ал..., opennews (??), 02-Окт-12, (0) [смотреть все] –1

Сообщения [Сортировка по времени | RSS]


43. "Компания Microsoft представила TypeScript, новую открытую ал..."  –1 +/
Сообщение от spanasikemail (ok), 02-Окт-12, 14:15 
ничего подобного, таких ламерских банков уже почти не осталось, все понимают что клиенты важнее, чем какие-то мантры от M$
Ответить | Правка | Наверх | Cообщить модератору

78. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от XoRe (ok), 02-Окт-12, 16:50 
> ничего подобного, таких ламерских банков уже почти не осталось, все понимают что
> клиенты важнее, чем какие-то мантры от M$

Дело не в мантрах.
10-12 лет назад в РФ браузерные банк клиенты писались под IE+ActiveX only, по очень простым причинам.

Во первых, те компании, которые писали такой софт для банков, тогда знали только IE+ActiveX (потому что умели только это).

Во вторых, тем требованиям безопасности, которые предъявлялись государством к банк клиентам, удовлетворяли только системы на IE+ActiveX (примерно по тем же причинам).

Сейчас на рынке полно компаний, которые для безопасности умеют применять стандартные технологии браузеров (SSL шифрование, авторизация по ключам) вместо IE+ActiveX велосипедов.
Те, кто хотят - тратят деньги на нормальный банк клиент.
Те, кто не хотят - используют старые, проверенные (и подешевевшие) IE only варианты.

Ответить | Правка | Наверх | Cообщить модератору

93. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от Pilat (ok), 02-Окт-12, 17:33 
>Во вторых, тем требованиям безопасности, которые предъявлялись государством к банк клиентам, удовлетворяли только системы на IE+ActiveX (примерно по тем же причинам).

Может быть потому, что о безопасности кроме Microsot говорить было не с кем?

Ответить | Правка | Наверх | Cообщить модератору

99. "Компания Microsoft представила TypeScript, новую открытую ал..."  +4 +/
Сообщение от тоже Аноним (ok), 02-Окт-12, 17:48 
Может быть потому, что о безопасности кроме продавцов продукции Microsot говорить было не с кем?

Бедные банки... Нельзя же так экономить на специалистах!

Ответить | Правка | Наверх | Cообщить модератору

155. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Pilat (ok), 02-Окт-12, 21:54 
> Может быть потому, что о безопасности кроме продавцов продукции Microsot говорить
> было не с кем?
> Бедные банки... Нельзя же так экономить на специалистах!

При чём тут специалисты? Active-X долго была единственной технологией, вопрос о безопасности которой вообще поднимался. Но Вы можете ёрничать, я не против.

Ответить | Правка | Наверх | Cообщить модератору

164. "Компания Microsoft представила TypeScript, новую открытую ал..."  –1 +/
Сообщение от Аноним (-), 02-Окт-12, 23:27 
> При чём тут специалисты? Active-X долго была единственной технологией,
> вопрос о безопасности которой вообще поднимался.

...когда хакеры умудрялись инсталлить неподписанные блобики всем подряд. От чего все люто радовались и извергали тонну кирпичей :)

Ответить | Правка | Наверх | Cообщить модератору

198. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Клыкастый (ok), 03-Окт-12, 11:27 
> При чём тут специалисты? Active-X долго была единственной технологией, вопрос о безопасности которой вообще поднимался. Но Вы можете ёрничать, я не против.

что такого уникального давал activex?


Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

203. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Pilat (ok), 03-Окт-12, 12:06 
>> При чём тут специалисты? Active-X долго была единственной технологией, вопрос о безопасности которой вообще поднимался. Но Вы можете ёрничать, я не против.
> что такого уникального давал activex?

Была компания, которая могла отвечать на вопросы по безопасности и консультировать, проводить сертификации операционных систем, и так далее.

Ответить | Правка | Наверх | Cообщить модератору

210. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Клыкастый (ok), 03-Окт-12, 14:41 
> Была компания, которая могла отвечать на вопросы по безопасности и консультировать, проводить сертификации операционных систем, и так далее.

Если дело не в технологии, то почему Редхат не подошёл?


Ответить | Правка | Наверх | Cообщить модератору

211. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от Pilat (ok), 03-Окт-12, 15:21 
>> Была компания, которая могла отвечать на вопросы по безопасности и консультировать, проводить сертификации операционных систем, и так далее.
> Если дело не в технологии, то почему Редхат не подошёл?

Во-первых, тогда RedHat'а практически не было, во-вторых он и сейчас подобными вопросами не занимается.

Ответить | Правка | Наверх | Cообщить модератору

212. "Компания Microsoft представила TypeScript, новую открытую ал..."  +3 +/
Сообщение от Michael Shigorinemail (ok), 03-Окт-12, 15:35 
> Была компания, которая могла отвечать на вопросы по безопасности и консультировать,
> проводить сертификации операционных систем, и так далее.

Толку-то, если оно всё это время оставалось решетом.  Вам легче, если над могилкой скажут "ах да, теперь видим и исправим эту ошибку в следующем квартале, чесслово"?

Ответить | Правка | К родителю #203 | Наверх | Cообщить модератору

221. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от тоже Аноним (ok), 03-Окт-12, 17:23 
А также были компании, успешно и без проблем эксплуатирующие уязвимости этой сертифицированной системы, о которых консультанты, имеющие свой интерес, старались не распространяться. Просто бизнес...
Ответить | Правка | К родителю #203 | Наверх | Cообщить модератору

225. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Аноним (-), 03-Окт-12, 17:49 
> А также были компании,

...и просто группы хакеров и тому подобных представителей черного рынка. ActiveX известен своей легендарной дырявостью прежде всего. Случаев взлома было столько что я сбился со счета.

Ответить | Правка | Наверх | Cообщить модератору

264. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от XoRe (ok), 07-Окт-12, 18:52 
> Active-X долго была единственной технологией, вопрос о безопасности которой вообще поднимался.

Ну если ничего не знать об SSL/TLS в браузерах, а так же о java+ssl, то да, свет сойжется клином на велосипеде от MS.

Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

266. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Pilat (ok), 08-Окт-12, 12:24 
>> Active-X долго была единственной технологией, вопрос о безопасности которой вообще поднимался.
> Ну если ничего не знать об SSL/TLS в браузерах, а так же
> о java+ssl, то да, свет сойжется клином на велосипеде от MS.

В этом и проблема - наши "специалисты" до сих пор не понимают, что сравнение ActiveX и SSL - это как сравнение тёплого с мягким.

Ответить | Правка | Наверх | Cообщить модератору

267. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от тоже Аноним (ok), 08-Окт-12, 13:03 
> В этом и проблема - наши "специалисты" до сих пор не понимают, что сравнение ActiveX и SSL - это как сравнение тёплого с мягким.

Может быть, они просто в курсе, что преимущества, которыми может похвастаться ActiveX перед другими технологиями, архитектурно несовместимы с безопасностью? И для безопасного альтернативного решения нужны не просто какие-то удобные фичи, а полная смена архитектуры?

Ответить | Правка | Наверх | Cообщить модератору

268. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Pilat (ok), 08-Окт-12, 14:54 
>> В этом и проблема - наши "специалисты" до сих пор не понимают, что сравнение ActiveX и SSL - это как сравнение тёплого с мягким.
> Может быть, они просто в курсе, что преимущества, которыми может похвастаться ActiveX
> перед другими технологиями, архитектурно несовместимы с безопасностью? И для безопасного
> альтернативного решения нужны не просто какие-то удобные фичи, а полная смена
> архитектуры?

Озвучьте, пожалуйста, эти самые "другие технологии", существовавшие в исследуемый период времени. С моей точки зрения выбор был либо создавать что-то своё, либо использовать ActiveX. Ваш вариант?

Ответить | Правка | Наверх | Cообщить модератору

269. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от тоже Анонимemail (ok), 08-Окт-12, 18:28 
Как будто сейчас кто-то представил "тот же ActiveX, только лучше".
От него (вместе со всеми его плюшками) просто отказались за ненадобностью.
Ответить | Правка | Наверх | Cообщить модератору

271. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от XoRe (ok), 13-Окт-12, 19:35 
> Озвучьте, пожалуйста, эти самые "другие технологии", существовавшие в исследуемый период
> времени. С моей точки зрения выбор был либо создавать что-то своё,
> либо использовать ActiveX. Ваш вариант?

SSL сертификаты. 10 лет назад они тоже были.

Ответить | Правка | К родителю #268 | Наверх | Cообщить модератору

272. "Компания Microsoft представила TypeScript, новую..."  +1 +/
Сообщение от arisu (ok), 13-Окт-12, 19:41 
> SSL сертификаты.

«вер мнэ, мамой клянус!»
намного лучше, угу.

Ответить | Правка | Наверх | Cообщить модератору

273. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Pilat (ok), 13-Окт-12, 19:46 
>> Озвучьте, пожалуйста, эти самые "другие технологии", существовавшие в исследуемый период
> SSL сертификаты. 10 лет назад они тоже были.

Ну как можно сравнивать ActiveX и SSL??? Опять тёплое с мягким сравнивают...


Ответить | Правка | Наверх | Cообщить модератору

270. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от XoRe (ok), 13-Окт-12, 19:33 
>>> Active-X долго была единственной технологией, вопрос о безопасности которой вообще поднимался.
>> Ну если ничего не знать об SSL/TLS в браузерах, а так же
>> о java+ssl, то да, свет сойжется клином на велосипеде от MS.
> В этом и проблема - наши "специалисты" до сих пор не понимают,
> что сравнение ActiveX и SSL - это как сравнение тёплого с
> мягким.

В контексте безопасности сравнение приемлемое:
- Установление зашифрованного соединения
- Идентификация, аутентификация, авторизация клиента/сервера
- Подпись электронной печатью

SSL для этого и создавался.
При его использовании можно надеяться на вменяемые алгоритмы шифрования.

А с ActiveX есть шанс, что там будут использовать свой, самописный алгоритм, который показался очень стойким.
В лучшем случае, там будет ГОСТ.
В худшем случае - бог знает что.

Ответить | Правка | К родителю #266 | Наверх | Cообщить модератору

274. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Pilat (ok), 13-Окт-12, 19:48 
Специально для Вас - http://ru.wikipedia.org/wiki/ActiveX - что такое ActiveX. При чём тут SSL ?


Ответить | Правка | Наверх | Cообщить модератору

113. "Компания Microsoft представила TypeScript, новую открытую ал..."  +3 +/
Сообщение от ffirefox (?), 02-Окт-12, 18:43 
Не говорим за всех. Росбанк, например. https://www.bankline.ru/servlets/ibc
Хотя и сам банк гнилее некуда. Хорошо, что у нас уже сказали ему до свидания.

PS: Вот уж за что надо Apple благодарить, так это за то, что хоть им удалось донести до руководства необходимость обязательной проверки софта на мультиплатформенность

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

195. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Аноним (-), 03-Окт-12, 11:14 
Сбербанк, по Вашему, ламерский и его почти не осталось?
Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

206. "Компания Microsoft представила TypeScript, новую открытую ал..."  +3 +/
Сообщение от spanasikemail (ok), 03-Окт-12, 12:40 
> Сбербанк, по Вашему, ламерский и его почти не осталось?

Сбербанк 146% ламерский, раз использует клиент под IE - логично ? :-)


Ответить | Правка | Наверх | Cообщить модератору

217. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Аноним (-), 03-Окт-12, 16:31 
> Сбербанк 146% ламерский, раз использует клиент под IE - логично ? :-)

Ну да, "Сбербанк 146% ламерский", раз у его сотрудника Васи Пупкина носок дырявый.
Я это Вам не к тому, что сбер - зашибатый, а к тому, что это правда жизни: в мегакорпорациях за чемоданы денег продавлены интересы мелкософта, и хрен куда денешься.

Ответить | Правка | Наверх | Cообщить модератору

218. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от spanasikemail (ok), 03-Окт-12, 16:42 
соболезную им, но ничто не мешает лично мне пользоваться другими банками, у которых интересы мелкософта на меня никак не влияют :-)

Ответить | Правка | Наверх | Cообщить модератору

246. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от Ламер (??), 04-Окт-12, 09:45 
Вы про что?
Я как банальный клиент быдло-банка пользуюсь их
"Интернет банком" и на моём буке была только Убунту(предустановленная),
а дальше только Арч. И жаркрыса съела его на ура.
Смущает конечно страницы с расширением aspx, но вот клиентская часть -
JQuery + https(ssl).
Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

248. "Компания Microsoft представила TypeScript, новую открытую ал..."  +/
Сообщение от anono (?), 04-Окт-12, 10:14 
страница входа в онлайн:
$ curl -I https://esk.sbrf.ru/esClient/_Logon/Logon.aspx?ReturnUrl=�...

HTTP/1.1 200 OK
Date: Thu, 04 Oct 2012 06:07:29 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
X-UA-Compatible: IE=EmulateIE7
X-AspNet-Version: 2.0.50727
Cache-Control: private
Content-Type: text/html; charset=windows-1251


когда войдете, в кабинете внизу будет ссылка на разработчика - http://www.softlab.ru/solutions/InterBank/
там если перейти по ссылке "платформа...." (http://www.softlab.ru/solutions/InterBank/?ID=2298), то можно прочитать:
...
Платформа InterBank выполнена в SOA-архитектуре и функционирует на базе промышленных серверов баз данных Oracle Database и серверов приложений, поддерживающих технологию J2EE (IBM WebSphere, Oracle WebLogic и др.)
...

что из всего этого правда - хз

Ответить | Правка | Наверх | Cообщить модератору

226. "Компания Microsoft представила TypeScript, новую открытую ал..."  +1 +/
Сообщение от Аноним (-), 03-Окт-12, 17:51 
> Сбербанк, по Вашему, ламерский и его почти не осталось?

Сбер - абсолютно ламерский и просто зажравшийся банк, пригодный в основном для обслуживания бабушек. Приличные люди такие места не посещают. Просто потому что себя уважают немного. Обслуживание клиентов в сбере - никакое. Банкоматы часто сломаны. Вещи типа онлайн банка тоже не особо впечатляют на фоне конкурентов. И что у них в плюсах? Гарантии правительства? Они уже как-то раз не смогли в кризис выдать МОЕ бабло "потому что у нас нет денег". В свете чего гарантии от таких господ лично мне никуда не упали.

Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру