Добрый день, коллеги!!! Всех с наступившими праздниками!!!
Год начался с загадки.... переработанная ТиС ред.9, вроде бы всё нормально, НО!!!
Выписывается документ Реализация, ставиться количество Н-го товара, к примеру 15. Накладну забирают со склада и отвозят клиенту, получают деньги и привозят на склад... и вот в этот момент происходит ЧУДО в накладной меняется количество с 15 на 5.... а в записях регистров остается 15... деньги естественно оседают не в нужном кармане.

Как такое может быть? Т.Е. я понимаю что все возможно, но повторить самому ситуацию не получилось. По журналу регистрации идет скажем работа с документом, проведение один раз, далее пользователи заходят и "не записывают", но при этом время меняется.....

Когда мне это показали я долго приходил в себя.....
Прошу помочь советом!!! Как обойти данную ситуацию?

> Всех с наступившими праздниками!!!

наступил пока один

(1) второй уже отмечают, включи тв

(0) Ну повторить-то элементарно если обработкой. В журнале регистрации при этом не будет ничего.

это вирус

(2) так ещё порядка ~ 24 минуты до начала

или кривокур

к тому же конфа переписанная.
всё что угодно возможно.

(3) Как к примеру? Что после записи не поменяются регистры?

(4) скорее, крыса

(8) и в чём проблема?

ОбработкуПроведения проверил, ПриЗаписи проверил.... Повторить так и не удалось, но народ знает как.... чем и пользуется

Проверь модуль проведения, мож кто пошаманил там

обоги...
Если документ программно изменить, и сказать записать(), то никто не обязывает его проводиться...

Да и вообще, причём тут ПриЗаписи(), которая интерактивна?

+(12) а затем вернул

(11) поищи ПриЗаписиПерепроводить(), + возможен вариант запуска внешней обработки

(13) Точно! чет я стормозил...

"далее пользователи заходят и "не записывают", но при этом время меняется"
это как?

(16) нет такого... просмотрел в модуле формы....
(18) вот и я о том же.....

было время 12:36, стало 13:36

При том проведения не было

(20) где было? где стало? хватит загадками говорить. давай скрин лога по одному из таких доков

кстати, БД какая?

(20) можно и так сделать... - но это все нештатно.
так что ставб ПОЛНОСТЬЮ запрет на запуск внешних обработок и запрет изменения проведенных доков..

(21) ну, а почему оно должно быть-то?
внешняя обработка запускается, меняет и записывает документ, при этом никаких записей в журнале регистраций не фиксируется.
все твои чудеса это объясняет.
чем не нравится версия?

чё-то я схему не вкурил

"Выписывается документ Реализация, ставиться количество Н-го товара, к примеру 15. Накладну забирают со склада и отвозят клиенту, получают деньги и привозят на склад... и вот в этот момент происходит ЧУДО в накладной меняется количество с 15 на 5.... а в записях регистров остается 15... деньги естественно оседают не в нужном кармане. "

кто конкретно испытывает на себе финансовую выгоду? клиент? экспедитор? кладовщик? и как они её испытывают? товаром? деньгами?

так это вирус ?

(24) кстати, не исключён вариант, что какая-то крыса нашла кривую (или не предназначенную для простых юзеров) обработку в недрах самой конфы

Все это делают менеджеры! Расчеты идут через них, отгрузка тож. Выгоду как деньгами так и товаром!!! деньги сразу в карман. Товар может образоваться излишек, который потом заберут менеджеры.

(24)если они догадались внешником док менять, то никакие ухищрения и запреты не помогут)
нужно вычислить умника и уволить по статье.
только тогда остальные станут побаиваться)

менеджеры имеют доступ к базе 1с? кто выписывает?

(31)да! Выписывают менеждеры
(30) Эх... если было все так просто.... Один из менеджеров родственник хозяина и к нему БЕЗГРАНИЧНОЕ доверие

короче:
1. аудит прав
2. перераспределение обязанностей
3. расширенное логирование на базе класса Перехватчик

по итогам виновных подвергнуть пытками дыбой и испанским сапогом, потом останки сжечь

(32) так я не понял, кто переживает на эту тему - ты, или хозяин?

Блин, чо за тупняк-то?
Док = СоздатьОбъект("Документ.Реализация");
Док.НайтиПоНомеру("000001",'01.01.2012');
Док.ВыбратьСтроки();
Пока Док.ПолучитьСтроку() = 1 Цикл
   Док.Количество = Док.Количество / 3;
   Док.Сумма = Док.Сумма / 3;
КонецЦикла;
Док.СуммаДокумента = Док.СуммаДокумента / 3;
Док.Записать();
Все полностью штатно, никаких следов ни в каких журналах.

я б для начала поймал мимопробИгающего манагера и прищемил ему дверью яйцы. так. для профилактики. чтоб узнать как они это делают.

ну, что в такой ситуации можно посоветовать.. увольняйся)
иначе крайним будешь ты.

(35) Тупо во внешнем отчете...

я переживаю, хозяин пока не знает...

делаем просто: ставим кейлоггер с максимальновозможными частойто сохранения скринов экрана. кейлоггер не забываем внести в исключения для антивиря.

(39) это вы батенька зря. немедленно пиши докладную хозяину, иначе весьма высока вероятность что попу порвут тебе.

(37) вот потому и переживаю. Клиент хороший,крупный терять не хочется... а лавочку прикрыть надо!

(39) Лови р-админом с захватом. Семерку ты не закроешь, если до обработки додумались и другое обойдут. Крайним тебя назначат, что прога дырявая.

(40) к примеру какой? чтоб в терминалке работал?

(32) первый подозреваемый - родственник хозяина...
.
второй вариант: ставим на компы радмин и мониторим потихоньку в критические моменты времени.

опять же - если в конторе порядка нет, пиплы работают под админскими праами - то все очень плохо...

Есть подозрение что системный администратор в доле....

пиплы работают с правами пользователей, и большинство дыр закрыто...

но как оказалось не все....

рассылаешь всем мыло: на компы с целью протоклирования действий юзеров установленна программа логгирования (на самом деле можно и не ставить) - и наблюдаешь кто начнет суетиться (ну это только против самых глупых...

А есть ли вариант посмотреть какой последний отчет открывался пользователем? в списке файлов то он сохраняется...

(49) забей. Ты что - офицер по безопасности?
пиши докладную хозяину максимально быстро, пусть это будет его головняк.

Как сюда скрин добавить?

(42) Клиент-то крупный, а вот ты - мелкий.

Раз даже не понимаешь, как это делается, то чем сможешь помешать?

Сливай инфу хозяину и пусть он щемит своих сотрудников.

(36) бесполезняк. пару раз разоблачал сговор у нас в конторе (игрались скидками, ценами, и т.п.) - им в харю предъявляешь доказательства, а они - не было ничего, не знаю я ничего, я в компьютерах не разбираюсь, это всё программа ваша глючит.

нужно собрать доказательства, и предъявить их диру

(53) скрин положи на www.radikal.ru
сюда - ссылку

(47) и как ты собираешься такого клиента не потерять?)))
беги оттуда, пока тебя же дураком не выставили и не заставили компенсировать ущерб. Неужели ты думаешь, что, если админ в доле, то ты сможешь там какие-то следы найти и кому-то что-то доказать?))

практически всегда - это сговор как минимум двух человек.

(55) во-во!!!

Дело в том что собираются переходить на 8-ку в апреле месяце и мне бы хоть как-то дотянуть...

(57) прога компенсировать ущерб? окстись. внучок стопудово не имеет доступа физического ни к операциям с наличностью, ни к движению товара.

(61) и это тож верно!

пиши заяву хозяину срочно! причем аргументированную - покажи как должно быть и как есть на самом деле. прикинь примерно каков "ущерб"... - это же не из твоего кармана, а из кармана хозяина.
.хозяин далее ЕСЛИ ЕМУ НАДО будет разбираться.
.
всячески отвяжись  от попыток возложить на тебя задачу вычисления крота. пусть этим сисадпин занимается..

http://s41.radikal.ru/i091/1201/4f/e098aa377456.jpg

Журнал регистрации

(62) думаешь с восьмеркой не совладают?)

опять же - хозяину давай четкие доказательства

(62) Это как раз неверно. Дир решит что "программа не считает". Манагеры в несознанку, следов никаких. Кто остается виноватым?

(67) КЛАДОВЩИК!!!

(65) думаю что нет!

(67) херня. Если дир так решит при наличии весомых наблюденйи 1Сника - то внучку надо максимально быстро отуда линять.
.
Опять же внучок может обратиться за экспертным заключением - ко мне, к тебе - я например могу такое написать.
.

Просто программист там был... видимо тож в доле... был... Потому как в позапрошлом году разбирал там похожую ситуацию. Правда было это с приходными накладными...

я думаю, внучку достаточно вот эту ветку тупо распечатать безо всякой цензуры и хозяину дать почитать.

(69) ну, ты и про семерку наверное так думал до сегодняшнего вечера)
а, если бы на форум не полез и дальше бы так думал))

(68) Кладовщик выдал товар на основании распечатки. Ни про какие там "регистры-шмыгистры" ниче знать не знает. Вот накладная на правильную сумма подписана, вот отчет из программы где сумма другая. Какие к кладовщику претензии? Только к программе. А кто у нас по программе?

Был снят флажек "автоматическое удаление движений" что позволило ставить цены от фонаря приходные и продавать товар с "большой" наценкой в убыток хозяину

у мну в конторе - когда я там еще не работал - тоже был зафиксирован факт махинации с изготовлением левых доков... сейчас народ остерегается - по крайней мере явных признаков не видно - потому как все знают - что и я и мой сисдамин регулярно бродим по компам пользователей во время их работы .. ;-)

(73) про семерку я так не думал вдоль и поперек её знаю... просто давно уже не работал с ней

(74) дело в том что это мне показал как раз таки КЛАДОВЩИК...

(74) и такое возможно.. но прогеру какой смысл.. ну да, возможно дырка в программе, но прогер что ли с этого выгоду получает..?

(78) ну т ак и составь с кладовщиком тандем и вычислите бяку - ибо в конечном итоге кладовщику много потеть придется... вдобавок как правило всегда знают кто ворует - молчат потому что из-за извращенных понятий о четсности и пацанстве...

(74) А деньги на какую сумму ДОЛЖНЫ БЫТЬ привезены? И каким ДОКУМЕНТОМ ОТ ПОКУПАТЕЛЯ это должно подтверждаться?

Если никаким, работают вчерную - так хозяин ССЗБ, у такого не грех и украсть, чтобы больше не думал, что документооборот и учет придумало государство лишь для того чтобы с него налоги драть.

Короче, имеет место быть банальная КРАЖА, и разбираться с этим должен или хозяин, или менты.

Но не программист.

(80) в том то и состоит вся жжжжж...опа что воруют ВСЕ!!!! И если всех поставить на уши то найдется крайний... конечно не программист, а скорее всего КАЛДОВЩИК, который на самом деле нормальный парень!

(81) тоже верно.

(82) нормальные парни в говне не работают. и воруют - не все. но как правило - нижний слой - на складе - все прекрасно знает.

(82) ты вначале определись - ТЕБЕ-ТО ЧТО НАДО? ты чего хочешь..?

мне нужно эту дырку закрыть!!!

При этом не подставив кладовщика

(86) хи-хи четыре раза)

(86) ну-ну...

(81) на деле с этим будет разбираться опять же программист... в тандеме с бандюками.... Как уже бывало... поверте картина не красивая

(86) Сколько?

+(89) Все что ты можешь сделать это запретить запуск внешних отчетов, они переименуют users.usr и положат на твой запрет.

(92) была такая идея....

У кого-нибудь стоит кейлогер в терминалке?

(92) ещё и админ в доле.. да смешно даже подумать, не то что вслух сказать))

(91) мне - 2%!

(94) сначала сделай тупо статистику набор. а то поднял волну и начинаешь за чужие (о) бояться.. накуй тебе кладовщик сдался? пиши максимально быстро обоснованную докладную хозяину, потом - думай про остальное.

(94) Мышелоггер сперва найди.

(90) штатно 7.7 защитить НЕВОЗМОЖНО, если меня пустить в базу с ЛЮБЫМИ урезавными правами, то я с ней смогу сделать все что угодно и ни одного следа не оставлю, причем без разницы файловая или скульная база.

остановить это НЕВОЗМОЖНО,

пути 2
1. Вводить тотальный аудит (например на скуль вешать тригеры)
2. переходить на трехзвенку (штатно 8.х, не штатно есть поделки сервера для 7.7)

если хозяин бизнеса действительно озадачен безопасностью и готов платить - почта в личке...

(99) количестов таких людей как ты - исчезающе мало, особенно на 8-ке ;-)

(100) сотку запорол
(99)+ есть еще один вариант - шифрование данных ключами на токине

(101) а вот с ключами - это реально может оказаться быстро и действенно...

Один я заметил, что в (64) документ удалён, но по-прежнему присутствует в базе?
По мне, так это просто базу восстановили из архива

Достаточно организационных мер. Одного вменяемого бухгалтера, который заинтересован в отсутствии краж. Все документы отгрузки через него (подписи) с копиями. Старая известная схема. Если воруют все,  то в этом заинтересован и хозяин бизнеса.

(104) тю... развели тут. ситуация в (0) произошла неумышлено

(103) причём удалён аж два раза. вопрос - кто такой Администратор, и чё он делал с базой 1 и 2-го января, когда вся страна отдыхала?

явно видно, что с доком работали обработкой, причём ещё 21.12, после его создания, т.к. на 17:02 док уже имеет другое время.

ну, а 01.01 и 02.01 - вообще сказка, базу воротили

Пальцы по одному в дверь. Причем каждому.

(0) А регистр взаиморасчетов там ведется? Туда какая сумма попадает?
Если попадает сумма за 5 шт. товаров - то такое обработкой сделать невозможно - однозначно закладка в модулях проведения.
Если попадает за 15 шт. - то смысла в такой махинации не особо много, если только одновременно ПКО не подделать.
Если регистра взаиморасчетов не ведется - то хозяин ССЗБ
Дырка от всяких обработок закрывается принудительным перепроведением документов и регулярным снятием отчетов за периоды, которые должны сходиться между собой

Документ не проведен, а движения по регистру есть

(103) удален он уже счас!База обрезалась, естественно что это копия, просто MLG не обрезанный кинул в базу

(109) ведется. сумма за 5 шт. в том то и дело.... что разница только с регистрам ОстаткиТМЦ

(113) А по взаиморасчетам все верно что ли?

(114) Вроде по сабжу было что по всем регистрам так, как если бы проводили 15, а в документе отличается.

(114) нет, продали то фактически 15, а деньги провели за 5....

Есть такое подозрение что меняется коэффициент единицы измерения... но пока проверить не могу

подозрения подтвердились!!! меняется коэффициент в накладной, скорее всего меняется обработкой и док проводится один раз!
А дальше излишек товара, который оказывается на складе по учету вывозится по липово

по липовой накладной... и продается на лево...

(118) откуда у тебя ИЗЛИШЕК ТОВАРА? если изначально было 15 in по накладной - отвезли клиенту, получили деньги за 15 шт. Исправили в накладной на 5 штук: от этого фактически на складе у тебя излищков не стало...????

(120) Да мне тоже как-то не понятно. регистр списал 15 то какие излишки

Излишек если клиенту отвезли реально 5! как указано в накладной! и деньги получили за 5. А списалось 15.

Был случай в практике, бармен в DBFах итоги правил по остаткам склада. Руками. Работал он в крутом ресторане, как вскрылось - бармен куда то пропал... Пусть земля ему будет...

(122) а. да. со склада списали 15, отвезли 5 но денег то за 15 списалось? или как в кассе приняли типа за 5 штук? а что в 1С не видно, то денег надо за 15?

(122) схема ворования неясна. распиши подробно по шагам и документам/деньгам что когда выписывается, какие деньги откуда куда ходять... а то чтоа неклеится...

(125) судя по словам автора, такое возможно только если не ведутся взаиморассчеты в 1С там где отгружают. ибо тогда 15 списали - долг должен на контрагента за 15 выпасть и если денег приняли только за 5 это вскроется быстро

(126) автор ахрен поймешь .. в (0) он пишет что клиенту отвезли 15, а в (122) - про 5

может автор ищет решение как так сделать?

наверное

рельно проблема скорее всего с подлогом документов...

По пунктам:
1.Выписывается накладная, скажем на 5 штук
2.Отвозятся клиенту товар, получают деньги за 5 штук
3.Изменяется накладная, таким образом чтобы списалось 15, а взаиморасчеты не меняются
4.Образуется излишек остатка

Либо так:
1. Выписывается накладная, скажем на 15 штук
2. Отвозится клиенту товар, получают деньги за 15 штук
3. Изменяется накладная, таким образом чтобы деньги были за 5 штук, взаиморасчеты меняются.

(131) "Брось этих глупостей, Беня!" (с)

Иначе кто-то тебя да закопает: или хозяин с его бандитами, или воры.

Выбирай.

(131) может у накладной искусственный разум и поэтому она так себя ведёт ?

1. первый вариант - это хакер-кладовщик
2. второй - кто-то долгоy0б

(131) ипанись...
по второму варианту - все просто:
выписывается на 15 штук - СЧЕТ_ФАКТУРА второй экземпляр в момент выпски - уходит в бухию. меняй не меняй на 5 штук - зафиксирвоано что колиенту ушло 15.
.
по первому варианту: ну и что что образуется "излишек остатка" - со склада он как уйдет? просто так телепортируется?
.
а так - конечно читай (132), а потому как ты пишешь/ведешь - видно что ты нихрена не определился что делать и начниаешь на себя брать несвойственные тебе функции расследования и утрясания.. послушай старого мудрого (надеюсь) человека - варианта у тебя два - либо сразу идти/писать хозяину обоснованную докладную либо оперативно линять если объемы воровства по твоей оценке - значительные...
.
судя по всему а) инвентаризация у вас как факт не прводится б) либо такой бардак в "бизнесе" что инвентаризации нафиг не нужны - найдут недсотачу на пару лимонов - ну и хрен с ним...

(131) каким образом может накладная в поле которой указано 15 штук двинуть регистр товар на 15 а вз оставить на ?

оставить на 5 ?

Однако повторюсь.
Достаточно организационных мер. Одного вменяемого бухгалтера, который заинтересован в отсутствии краж. Все документы отгрузки через него (подписи) с копиями. Старая известная схема. Если воруют все,  то в этом заинтересован и хозяин бизнеса.

(137) - не достаточно, по тому как при высоких оборотах хрен чего найдеш...

причина проста, ты опираешся на контроль фин потока, та вот в саюже фин поток подделывается и ты ничего не проверишь. По этому требуется контроль не только финансовыого потока, но и сумовых/количественых остатков на складе, а это бух не может делать физически.

При данной схеме нужно дополнительно контролировать себестоимость товара на складе.

А вообще для автор не может решить данную проблемму, это может только собстеник бизнеса. читайте (99) (101)

Тут может быть ещё и игра с ценами.
Клиенту продают 5 единиц по цене 15 единиц.
Со склада уходят 15 единиц, а до клиента доезжают только 5.
Деньги приезжают в той сумме, которая была указана за 15, но клиент-то оплатил её за 5, а остальные 10 будут проданы в чёрную и сворованы.
К сожалению, схема достаточно распространённая, и отловить её можно только на контрольной закупке (так как часть из этих десяти идёт менеджеру клиента, как откат).
То есть, в данном случае, на руку менеджерам играет возможность изменения цены (причём в верхнюю сторону).
В программе, же, если что-то и меняют, то только для того, чтобы всё сходилось, да и чаще бывает, что документы правятся на стороне, чтобы никто не заметил, что цена менялась.

(139) с ценами все в порядке.
(135) как выяснилось меняется коэффициент в табличной части, причем как он меняется еще не понятно.... скорее всего программно какой-то обработкой. и получается что ед.изм. штуки, с коэф. 1, а в ТЧ стоит коэф. 3 и списывается товара 5*3, т.е. 15. В разных накладных коэф. разный от 2 до 4 (больше наверное боятся) При таком раскладе даже перепроведение не поможет... т.к. спишется товара все равно 5*3.... Колонка коэффициент вообще не выведена в ТЧ (или убрана другим программистом), откуда и вывод что менятся программно!

(140)
Что мешает опять-же запустить внешнюю обработку и исправить ТЧ?
То, что пользователь не видит колонку для обработки не важно.
И ещё - глянь тогда уж в печатных формах что-нибудь, ибо, вызывая на печать документ, вызывается обработочка, которая может спокойно обратиться к данным документа и исправить их (в 8 так точно можно). Единственное, что тебе помешает - это то, что обработка будет лежать на компе пользователя (ExtForms)

(0) А не проще обработку написать, которая по регистрам все вернет в документы?

прикручиваешь версионирование к документам и смотришь, что когда кто менял.

(143) и как это поможет сказать кто записал и изменил док методом Док.Записать() из внешней обработки?

(144) ромиксовскя приблуда отлавливает неинтерактивное изменение документов

(145) А она отлавливает обращение в dbf-файлы напрямую ?

(145) а она отлавливает ее временное отключение (через правку MD)???,
а она отлавливает тупое копирование DBF файла (куда записывается факт изменения) а после злодеяния заливки на место, скопированого до злодеяния, файла?

(147) таки да, паяльник в *опу по очереди всем менеджерам и кладовщикам. Если никто не расколется, тогда, Внучок, ты попал.

злые вы...

опять вы виноватого ищете... (140) ты посмотрел менялись ли единицы измерения?

(147) Кстати, аудит системных объектов копирование файлов отлавливает на ура.