Имя: Пароль:
1C
1С v8
Инфостарт-конференция 2017
Ø (Волшебник 03.10.2017 18:21)
, , ,
0 Злопчинский
 
21.09.17
08:59
Собственно все  о сабже.
Пипл активно идёт начиная с 8:20, официальное открытие 10:00
201 Злопчинский
 
23.09.17
18:25
(198) я в таких франчах не работал...
202 Amra
 
23.09.17
18:26
(199) На икорку черную хватает
203 Maniac
 
23.09.17
18:27
(200) сибаса могу в ресторане заказать. а в Поляну зимой - за 20к в сутки - это не ко мне) Ты уже за столько ивентов, должен был там столько узнать, что уже в сутки просто обязан по 20к зарабатывать
204 Злопчинский
 
23.09.17
18:31
(203) я понтами  не страдаю. Рэдиссон пять звёзд не нужен...
205 Glenas
 
23.09.17
18:36
Если пройти на халву на конфу, можно на сэкономленное на завтрашний финал ATP по теннису сходить в Сибур Арену.
206 Юрий Лазаренко
 
23.09.17
19:59
(204) Докладчикам в этом году модную гостиницу сняли. С извращенской стеклянной стенкой в санузле. Можно отодвинуть шторку и с толчка смотреть на площадь Восстания и Лиговский проспект.
207 Amra
 
23.09.17
20:03
(206) Покажи Питеру свои 22 см!)))
208 Glenas
 
23.09.17
22:55
(206) А можно фотку запилить, народ интересуется
209 Maniac
 
23.09.17
22:57
Я бы такое и на видео заснял. Недаром купил экшен камеру Сони.
210 Злопчинский
 
24.09.17
07:46
На конференции 30 минут на доклад
А вот с нами стоматолог-зубодёр едет, так им на доклад в конференции 20 минут
211 vovastar
 
24.09.17
09:35
Поехать на форум не получилось. Переживал по этому поводу, а прочитав сообщения от Маньяка, понял, что и хорошо что не поехал. Спасибо Маньяку!
212 Asmody
 
24.09.17
10:03
(206) Пффф! В Амстердаме везде так. Только без Лиговского проспекта и без шторки.
213 HawkEye
 
24.09.17
12:01
помещение уже маловато...
техника тоже подводит...
но в целом - не плохо, по крайней мере, мои уехали с горящими глазами, значит уже не зря
214 Cyberhawk
 
24.09.17
12:05
(213) Пьяные?
215 HawkEye
 
24.09.17
12:06
(214) мы пьем на свои ))
216 Злопчинский
 
24.09.17
14:20
Уже дома...
217 Смотрящий
 
24.09.17
14:35
Короткий какой-то фест
218 Злопчинский
 
24.09.17
14:45
(217) 3 дня, даже много...
219 Glenas
 
24.09.17
23:22
Всё хорошее когда нибудь заканчивается. Надо обязательно собраться на след. год. Реально со своим докладом прорваться?
220 Злопчинский
 
25.09.17
00:36
(219) Вполне реально
221 Юрий Лазаренко
 
25.09.17
09:28
(208) Не сделал фотку.
(212) Доржи говорил, что в следующем году скорее всего в другом месте конференция будет, так как в Колизее места мало, самое время предложить ему Амстердам.
222 Юрий Лазаренко
 
25.09.17
09:29
(211) Пушкина не читал, но осуждаешь?
223 Штурман
 
25.09.17
14:18
(220) тему бы доклада придумать в начале и весь год до конфы ходить в библиотеку, писать реферат
224 Alligator219
 
25.09.17
16:12
А я искал всю дорогу Маню, но не нашел. Как так? Белов там вовсю раздавал свои подарки, а Мани не было.
225 Волшебник
 
модератор
25.09.17
16:14
(224) Его забанили
226 BigShmax
 
25.09.17
17:55
чёйт измельчал Маня. Совсем уже его тролинг к школоло опускается.
227 Maniac
 
25.09.17
18:19
(226) мне некогда троллить) я люстры покупаю)
228 Maniac
 
25.09.17
18:20
(224) я уже три года счастливо живу без ИС. Спокойствие на душе полное)
229 mehfk
 
25.09.17
18:23
Врешь. У тебя периодически зудит в разных местах.
Создаем команду для создания своего свободного портала разработок по 1С!)
это не считая участия в каждой околоинфостартовской ветке .
230 Maniac
 
25.09.17
18:27
(229) ну так где еще попиариться так можно как не тут)
Доржик влез и загадил мою платную ветку. Почему мне на гадить в его)
231 mehfk
 
25.09.17
18:28
Пиариться? Уже все знают, что ни с тобой, ни с ним лучше бизнес не вести.
232 Maniac
 
25.09.17
18:29
Все равно по сути все эти темы на ИС на Мисте не взлетают без меня. Ибо людям даже рассказать нечего вообще.
Вот провеш ивент - вообще кто там был даже и сказать нечего им. Кроме как где то посидели в кафешке с фоткой пяти человек вот и все что собственно мы услышали.
233 mehfk
 
25.09.17
18:31
ИМХО, ты путаешь "счастливо живу" и "пристально слежу".
234 Maniac
 
25.09.17
18:32
(231) Вот я например только сейчас от тебя узнал об этом)
235 Maniac
 
25.09.17
18:33
(233) ну я так понял ты тоже занимаешся пристальным следением. раз все в курсе и все знаешь. записи ведешь за мной)
236 mehfk
 
25.09.17
18:34
(235) У меня просто хорошая память.
237 Maniac
 
25.09.17
18:36
Молодец! Кушай шоколад) Он полезен.
Что тут еще сказать. О пустом болтаем)
238 mehfk
 
25.09.17
18:38
Пожалуй, нет, обойдусь без шоколада.
239 Злопчинский
 
25.09.17
19:06
Не забываем, кто автор этой ветки...
240 breezee
 
25.09.17
19:22
Платный билет от сайта с платными обработками. Фу(
241 Штурман
 
25.09.17
19:31
А кто был вообще на конфе?
Что-то не пойму, реально штоли 600 человек просто так выложили 15 тыщ, всего лишь за то, чтобы послушать доклады, инфа по которым легко находится в инете, да поесть и попить?

Половине наверное банально работодатели оплатили
242 Юрий Лазаренко
 
25.09.17
20:22
(232) Женя, а о чем, по-твоему, участники должны тут рассказать? Те, кто был на конференции, и так в курсе событий, а тем, кому неинтересна конференция, неинтересно и читать о ней. Может, у тебя есть конкретные вопросы? Так спроси, тебе ответят.
245 Cyberhawk
 
26.09.17
12:07
(242) Как там с мультиплексированием дела обстоят после доклада?
246 УспешныйЧел
 
26.09.17
12:14
фигасе 600 онлайн, блин на мисте на порядок меньше собирается. что-то тут не так!
247 Юрий Лазаренко
 
26.09.17
12:16
(245) Отлично. Новых заказов набрал, на полгода теперь работы хватит.
248 УспешныйЧел
 
26.09.17
12:21
(247) а за пиратство на лицензиях 1с теперь по головке гладит?
"АКТУАЛЬНОСТЬ ДАННЫХ
Непосредственные запросы сайта к БД 1С позволяют получать абсолютно точные данные о наличии товаров, ценах и скидках, что особенно важно в оптовой торговле и при бронировании товаров и услуг. "
249 Cyberhawk
 
26.09.17
12:23
(248) Ну, вроде как с 59 пунктом не вяжется: http://v8.1c.ru/predpriyatie/questions_licence.htm#mvv
:)
256 torgm
 
26.09.17
13:18
(255) СТРАННО что Успешный чел такой завистник,так не вяжется с ником!
259 УспешныйЧел
 
26.09.17
13:28
(256) "Успех" и "1С" - вещи не совместимые.
263 УспешныйЧел
 
26.09.17
13:47
Лицензионное соглашение не позволяет использовать недокументированные фирмой "1С" средства для построения решений на платформе 1С:Предприятие. Это означает, что средства СУБД (или любые другие внесистемные средства) можно использовать только в том случае, если документация по продуктам линейки "1С:Предприятие" (включая 1С:ИТС) содержит явную рекомендацию использовать данное средство для решения данной задачи.

Во всех остальных случаях лицензионное соглашение позволяет использовать для построения решений только штатные средства платформы. В частности, можно обращаться к данным информационной базы только при помощи объектов "1С:Предприятия", специально предназначенных для работы с данными (запросы, справочники, документы и т.д.). Нельзя обращаться к данным информационной базы напрямую, минуя уровень объектов работы с данными "1С:Предприятия" - например при помощи средств СУБД или при помощи внешних компонент, которые реализуют прямой доступ к СУБД. Это ограничение распространяется на любые действия с данными, в том числе на изменение их структуры, а так же на чтение или изменение самих данных информационной базы или служебных данных "1С:Предприятия".

Данное ограничение необходимо для обеспечения стабильности работы механизмов системы, осуществления поддержки и возможности перехода на новые версии "1С:Предприятия".
265 Юрий Лазаренко
 
26.09.17
13:48
(263) Я теперь что должен сделать? Скинуть ссылку на документацию 1С по http-сервисам, или просто порекомендовать найти ее в интернете самостоятельно?
266 Злопчинский
 
26.09.17
13:50
Навоз-вопрос
Нарушение лицензии в части доступа к базе данных - и что будет? Арестуют и посадят?
267 Юрий Лазаренко
 
26.09.17
13:53
(266) Если базой будет пользоваться больше людей, чем есть лицензий, то конечно накажут за это.
270 Cyberhawk
 
26.09.17
14:06
(253) Понял, спс. Предвижу второй по популярности вопрос: а выставлять базу (веб/хттп-сервисы, не говоря уже про стандартную одату) голой попой в интернет - небезопасно?
Что-нибудь помимо прокидывания ВПН-туннеля от потребителя сервисов до поставщика (инфобазы) рекомендуется?
272 Юрий Лазаренко
 
26.09.17
14:20
(270) Одату не выставляем, это в настройках публикации можно указать. Мы ее вообще не используем, в основном как раз про причине безопасности.
А с http-сервисами проблем особых нет так как там доступ к данным идет через код модуля сервиса - даже если получится зайти в сервис напрямую, то все равно вытащить можно только то, что отдает модуль. Там мы обязательно делаем проверки валидности сессии.
Ну и самое главное - работа идет через сайт-прокладку, и адрес базы 1С известен только этому сайту. Можно попробовать заддосить сайт, тогда одной кнопкой отключаются запросы с него к 1С и сама база будет работать нормально.
276 Юрий Лазаренко
 
26.09.17
14:25
С разрешения сообщества я уберу пустой флуд из ветки.
278 Cyberhawk
 
26.09.17
14:34
(272) "так как там доступ к данным идет через код модуля сервиса - даже если получится зайти в сервис напрямую, то все равно вытащить можно только то, что отдает модуль" // А вот вроде никто никогда такое не гарантирует, ведь платформа (и механизм хттп-сервисов) написана людьми и от ошибок не застрахована? Т.е. (для скептиков) нет никакой гарантии, что никто не уведет _всю_ базу, если базу выставили одним хттп-сервисом наружу...
279 Злопчинский
 
26.09.17
14:37
(267) фигня. База данных есть собственность клиента. Ограничивать доступ к базе данных правообладатель не может.
вопрос тонкий, зависит от умного адвоката.. ;-)
280 Масянька
 
26.09.17
14:37
(263) А можно ссылочку? На данное лицензионное соглашение.
281 HawkEye
 
26.09.17
14:37
казалось бы... при чем тут инфостарт....
282 Масянька
 
26.09.17
14:38
(281) А фиг его знает :)
283 Юрий Лазаренко
 
26.09.17
14:38
(278) Ну если там кодер наовнокодил, то то можно конечно и всю базу посмотреть. Но это надо еще постараться так накодить.
284 Масянька
 
26.09.17
14:39
(279) Кстати, вся эта "лицензионность" ПО - очень скользкий момент... Очень...
285 Юрий Лазаренко
 
26.09.17
14:40
(279) Для начала надо будет вообще доказать, что там было ХХХ пользователей и что они все одновременно работали, а не открыли страничку с утра и больше туда не заглядывали. Собственно, ты сам верно заметил, что умный адвокат решает.
286 УспешныйЧел
 
26.09.17
14:41
(279) доступ никто не ограничивает. вопрос в том, что при стороннем прямом доступе к БД 1С, клиент попадает под уголовную статью.
287 HawkEye
 
26.09.17
14:42
(285) Юра, забей, нормальный доклад, хорошее решение )
288 Масянька
 
26.09.17
14:43
(286) Ссылку давай!
289 Юрий Лазаренко
 
26.09.17
14:43
(287) Спасибо, старался!
А по поводу споров я и не парюсь собственно, подобные дискуссии случаются примерно раз в квартал, у меня уже есть список типовых вопросов и ответов на них.
290 УспешныйЧел
 
26.09.17
14:44
если разработчик не дурак, то он использует хранимые процедуры sql, просто пробежался по ним, нашел обращения к базе 1С, вот и все доказательства.
291 Юрий Лазаренко
 
26.09.17
14:45
(290) Советую для начала все-таки ознакомиться с технологией работы с базой 1С через http-сервисы.
292 Cyberhawk
 
26.09.17
14:46
(283) Нет, речь не о прикладном коде веб/хттп-сервиса, а именно о возможности получить произвольный (неконтролируемый) доступ к данным БД через любой выставленный наружу сервис, даже примитивный (который ничего не делает и ничего кроме "ОК" и 200 статуса не возвращает).
293 Fragster
 
гуру
26.09.17
14:47
вот у меня есть статья на инфостарте http://catalog.mista.ru/public/197614/
295 Юрий Лазаренко
 
26.09.17
14:48
(292) Так-то все верно. Но таких дыр и без сервисов достаточно. Статистика показывает, что пока ни у кого ничего не украли.
296 Cyberhawk
 
26.09.17
14:55
(295) Просто начинают задумываться об этом именно только когда встает вопрос о публикации базы (ее сервиса) на веб-сервере :) Пока потребности, связанной с веб-сервером, не возникает, то никто и не думает о каких-то других дырах.
Особенно такая склонность (стращать перед выполнением работ по публикации базы на веб-сервере) замечена за системными администраторами :)
297 Юрий Лазаренко
 
27.09.17
15:40
298 NaumS
 
03.10.17
18:06
(33) Т.к в вопросе упоминали меня лично - отвечу. 1С - один из лучших работодателей в моей жизни. Условия были более чем достойными. Мой уход связан с предоставившейся возможностью поучаствовать в одном из самых громких финтех стартапов последних лет - carmoney.ru Перед нами в carmoney стоят амбициозные задачи и для решения их мы применяем в т.ч 1с. Однако уровень наших задач для большинства разработчиков 1с является недостижимой высотой к моему сожалению. Наши системы активно развиваются, в т.ч ведем несколько проектов по разработке собственных решений. Что бы вы понимали темпы роста - за полтора года мой департамент развился с нескольких сотрудников до 50+ разработчиков, аналитиков и руководителей проектов. Мы применяемых самые передовые технологии поддержки управления проектами. Например, сейчас вводим в действие интегрированный комплекс систем поддержки управления проектами на базе СППР и Sparx Enterprise Architect. Конечно, все это было интересным вызовом для меня как специалиста и как управленца)
299 Злопчинский
 
03.10.17
18:11
(298) это все хорошо. прибыльность то какая-то.. а то может вы как ЖКХ какая-нибудь - народа тонны, а денег за электричество нет заплатить...?
300 Адинэснег
 
03.10.17
18:17
(298) тьху мля, растовщики банальные
какая доля хоть в стартапе?
Компьютер — устройство, разработанное для ускорения и автоматизации человеческих ошибок.