Представьте, что, по заданию шефа Вы нашли некий функционал который понравился Вам или Начальству, допустим стоит функционал не дорого (500...1000 руб), но штатными средствами его нельзя сделать, и внутри него сидит ВК неизвестного производителя в которую что-то там зашито и не понятно как она работает...

Дадите Вы добро на покупку такого функционала для своей фирмы?

запросто дам.
Во первых- иметь функционал лучше чем не иметь.
А во  вторых - это же фирма платит, а интерес мой.

Я даже дельфишным сторонним компонентам не доверяю, с открытыми pas файлами. Все не просмотришь или просмотришь наотщепись. В свое время столкнулся с dcu в которой был зашит кейлоггер.

(2)Ёжики немного параноик:-)

А может много:-)

(0) отраслевые набиты закрытыми обработками

Как толькл Вконтакте станет платным, я сразу же продолжу им не пользоваться.

если исполнитель внешний, то закрытую ВК может запросто пихнуть.
для фикси использовать сторонние ВК рискованно - проблема может быть внезапной

(0) Против платности в принципе ничего не имею. Но "неизвестного производителя" — никак нет.
Если нет исходников, то должна быть поддержка. Ну и ответственность, если "там вирус".

Всю это смотреть живьем. Ну и навыки смотрения. Видел кучу обработок, где скрытый код виден только там, где надо еще уметь смотреть. Штатный не видит. Это если без вирусов и т.п.

(0) Вероятность того что в платной ВК сидит зловред меньше чем в бесплатной ВК.
В случае платной ВК есть реквизиты кому/куда платим, решать буду исходя из них.

Если там крипта или нечто похожее то в топку, если нормальный физик или ЮЛ/ИП то проверю и если нет отрицательных то все ок.

если это возможно, значит и сами сделаем.

тупой вопрос же

пример можно? не просто же так такой тупой вопрос)

Вопрос не в цене даже.
А в том как эта ВК по бумагам из кассы будет проведена, что бы потом не лежать мордой на полу изза нарушения авторских прав.

Пусть хоть рубль стоит - юристы годами (не шучу, есть пример закупки длинной в 3 года) будут бумажки согласовывать

В более менее серьезной конторе срок закупа ПО в первый раз минимум 3 месяца.
Дело даже не в деньгах

Ну разные вк обычно гугляться на спец сайтах, типа ...старта. Там есть рейтинг разработчика и отзывы, обсуждения продукта. Просто так туда мошеническую ВК не вкинешь. Опытный человек сразу подвох пронюхает. А не опытный даже загуглить правильно не сможет, чтоб какую-нибудь хрень подхватить.
Так что выкладывай свою ВК, заценим. Стоящий продукт, наверняка

Голос

(17) Нихрена не гарантия
https://rottenswamp.ru/khakkery/843-khaker-obmanom-poluchil-dostup-k-populyarnoj-biblioteke-javascript-a-s-nej-k-bitkoin-koshelkam-polzovatelej
https://xakep.ru/2018/07/13/eslint-scope-dev-hacked/

(19) Ну едичные случаи везде случаются.
А так то все знают vde69 как того доброго дядьку с бородой, который базы разрушенные починяет. Не будет же он у нас биткойны тырить)

(20) А никто на vde69 плохо и не думает.
Случаи кстати не единичные, это разработки с открытым исходным кодом и много звездочек на гитхаб.
Вредят не авторы, а 3и стороны.
Что творится в менее серьезных разработках - на хабре и хакере была статья - там троян на трояне сидит и трояном погоняет.

(20) ну у меня например активно юзали EXE "запускалка баз", более 1000 установок, ну и есть и DLL и еще аналогичные вещи, по моим прикидкам всего созданного мною закрытого софта по 1с используют от 2 до 3тыщ установок и не связанных с 1с еще около 2 тыщ.

но лично я отношусь к подобным вещам отрицательно

(17) я пока гипотетически... есть у меня идеи двух вещей которые реально нужны в 1с, но пока еще не начинал, пока только языком молю :)

зы
кстати если посчитать 2тыщи установок по 500р = пол ляма :)

(0) в платформу 1С тоже зашито много чего неизвестного, и она тоже может просто в какой-то момент перестать работать. Так, к слову

(22) Для юриков очень неудобно платить по 500р за каждую мелочь, им проще некая подписка за 5000р в год.
Короче нужен нормальный сервис где из коробки дохрена всего и общая оплата распределяется среди всех пропорционально скачиваниям.

Тот же ИС но более разумный и понятный-прозрачный, его модель монетизации вполне удачна вот реализация изврат.

Я покупал Аренду, там все мало мальские расчёты были во ВК. Купил, все ВК переписал.
Перед покупкой решения, всегда интересовался есть ли что в ВК. Далее оценивал возможность от неё избавиться. И если нет и разработчик не идёт навстречу, от покупки решения отказывался.
Я за открытый код.

(25) Да закрытый код без нормальной недорогой поддержки это всегда зло, что случись и привет.

(20) математик

(27) к (22)

(0) ну если заплатят стопицот за разработку лично мне, то почему нет. А если нет, то

Зачем и кому они нужны?

вопрос не в плате,а в том,насколько вы доверяете коду о  третьих лиц.
и,случаи троянов можно расследовать,а вот ошибку в закрытом коде можно очень.долго ждать,пока исправят.
хотя и открытый код от этого не застрахован,но там любой может поправить.

отрицательно отношусь

Странная тема и голосовалка. С платными компонентами рисков как раз меньше. У автора меньше соблазнов впендюривать туда криминал и какая-никакая поддержка.
Но платность/бесплатность не являются решающим фактором лично для меня. На добавление любых внешних зависимостей я иду только если это ключевая функциональность и без внешних зависимостей ее не реализовать. Использовать ВК в качестве "улучшайзеров" - не мой путь.
А когда ВК нужна по-любому и выбор между платными и бесплатными - тут уже много факторов будет. Если будет достойная бесплатная ВК, которая закрывает потребность, то зачем платить?

А кто-нибудь вообще сталкивался со зловредами в вк?

так-то тыщя рублёв - небольшие деньги

Если же рассматривать вопрос с точки зрения информационной безопасности в серьезных конторах, то фигушки СБ одобрит использование noname библиотек.

(36) +100500. Скорее всего так и будет.

(16) Знаю. Нам в дочке Газпрома полгода договор на обслуживание согласовывали

Завист от имени производителя компоненты.
То бишь насколько у него есть репутация

(22) если кто-то бесплатно установил, это совсем не значит что он это купит.
даже за символическю цену

(34) Сталкивался. Пытался шифровать

Закрытый платный софт от МС прокатил, чо уж там. Платная поддержка не пугает.

(42) бесплатность и открытость вообще не гарантия.
ты сам будешь аудит кода делать и сборку?

(0) если что то не нравится то пусть напишут тебе с исходниками!
за какую 1000 рублей еще мосх делаете?
Я вложил под 1 миллион за разработку того что мне нужно человеку. А вы что нищеброды?

А то понимаешь как за программирование в 1С клиентам всякой мутни - так деньги давай плати бешанные.
А как какую то компоненту то уже 1000 рублей жаба душит....

Всегда удивляюсь насколько 1Сники жлобы. Когда речь идет чтобы им заплатили так деньги рады брать.
А когда купить какое то ПО, какую то вещь... так все. сразу включается жлобство.

(34) я ба ыскзал что зловред зачастую в большинстве случаев происходит в откртом коде 1Сников которые пишут клиентам всякое ауно, которое учет убивает.

(47) именно

(46) так зачем 1снику что-то покупать. он же не для себя

(0) Если я собираюсь долго и счастливо сотрудничать с этой фирмой, то постараюсь не допустить внедрения никаких таких ВК.

(49) а то если для другого то значит пистить.
хорошее оправдание.

1Сник берет деньги за решение задачи. он или сам делает. или что то использует и несет расходы. или за деньги которые дали за задачу или отедельно работодатель платит.

и да бывают вещи где 1Сники и для себя берут.

(2) А виндовс тоже платный и закрытый и ворд и ексель...

(51) если ты на фикси,то все не так

(46) Ну небезызвестный в узких кругах Маня является хорошим представителем 1Сников сорри жлобов.

(46) это вопрос не денег а ДОВЕРИЯ.

(46) если разработчик-продавец не верит, что покупатель будет соблюдать лицензионное соглашение и закрывает код своей поделки,
то почему покупатель должен доверять продавцу ?

Действительно, на винде сидят сотни миллионов пользователей, и ничего. И даже сбои, синие экраны и потеря данных не отпугивает.
Так что вопрос не в том, доверяешь или нет, а насколько сильно нужна вам именно эта ВК.
Совать всё подряд в продакшн явно не стоит, и даже не из-за вирусов и кейлоггеров.

Ну так то давно придумали способ решения проблемы доверия, на основе другого доверия.

Сертификация этих ВК некой доверенной организацией и электронная подпись экземпляров ВК, с возможностью легко проверить как там дела с конкретно скачанной.

Но не бесплатно да, но для платных ВК оно вполне подойдет.

философски если подумать то 1С это сплошная ВК

(58) Да куда уж там - вон даже забезплатно SSL-сертификат от Lets Encrypt любой мошенник может себе на сайт установить. Раньше была уже пара центров сертификации, выдававших забесплатно - их прикрыли. Интересно сколько LE продержится.
А уж за платно отбашлять за сертификацию - плевое дело. Все равно никто аудировать код этих ВК не будет по факту.

Аналогия с конторами, проводящими сейчас техосмотр (выдающих диагностические карты). Покупаешь за 500-800 рублей не вставая со стула :)

(60) LE всего навсего доменное имя подтверждает, ничего более.
Им нельзя подписать софт или другой домен.

(61) Когда диагностических контор дофига согласен.

Но когда таких контор мало, между ними конкуренция и любой скандал аукнется на репутации и дикими штрафами хрен тебе а не ТО без выполнения всех требований.
Например мне ТО не выдали пока лобовое не поменял с трещиной в водительской зоне.

(63) "мне ТО не выдали пока лобовое не поменял с трещиной в водительской зоне" // Замена заводской лобовухи может вылиться в образование протечек там, где их ну никак не могло быть до этого :) Почему просто не купил диаг. карту по интернету?

(64) Потому что лобовое все равно менять и страховая с диаг.картами  по интернету не работает.

(65) "страховая с диаг.картами  по интернету не работает" // Так страховку тоже не вставая со стула покупаешь, там главное чтоб диаг. карта валидная была. Или у тебя КАСКО?

Это несколько лет назад была клоунада с еОСАГО с капчей или перебрасыванием на разные странички, сейчас такого наверное уже ни у кого нет

Вирусов побаиваюсь =)

(46) Я кстати не замарачиваюсь и покупаю с того же Инфостарта обработки если мне это поможет сэкономить пару часов, чтобы посмотреть что там написано, и понять что мне не особо то и подходит, но зато я знаю как делать не надо =)

Почти всегда покупка получается дешевле чем затраченное время на разработку.

(66) Обычная ОСАГО без КАСКО, просто предпочитаю СК с которой можно что то стрясти если что а не искать где она там в интернете сидит.

(70) ну вот у меня еосаго от ингосстраха, она в интернете сидит или настоящая?

Не хочу иметь дело с софтом, про который не могу знать как он работает

Тут неудачные отрицательные ответы. Какой нафиг вирус.
  Дело вот в чем:
            Если понадобится какие то изменения в ВК изза изменений в законодательстве или в бизнес процессах, то будет необходимо обращаться к авторам ВК. Опять платить. Зависимость.
            Опять платить это еще не самое худшее.

            Запросто может оказаться, что Авторы ВК куда то исчезли или не хотят больше заниматься поддержкой. Вот тогда будет плохо по полной программе.

(73) у тебя ВК реализует логику законодательства? или ты про закрытие отраслевки?

(74) У меня нету сейчас нету ВК чему я очень рад.
     Но видел и такие которые логику законодательства реализовывали.

(70) Так Я про еОСАГО от именитых страховых, а не от ноунеймов. Лично имел еполис от РЕСО и Тиньков. Вон в (71) еще одна приведена. Какая в этом случае разница, в ирнтернете она или не в интернете?

(76) Вы в суд на СК если что тоже по интернету будете подавать?

(77)+ А выиграв дело взыскивать как? Тут просто идешь в ближайший банк (гду к СК 99% счет есть) и отдаешь им постановление со своими реквизитами.

(78) *где у СК

(77) По "Почте России" наверное. А как иначе?