Имя: Пароль:
1C
1С v8
Как понять, кто внес изменения в систему?
0 piligrim
 
27.08.19
23:33
Здравствуйте, уважаемые.
На работе случился казус: меня обвиняют в том, что я, якобы, с вредительскими целями поудалял у контрагентов некоторые данные. Утверждают, что в Журнале регистрации действий пользователей указано, что данные действия производились с моего компьютера в рабочее время. Я, естественно, ничего не удалял. По крайней мере, умышленно. Да и вообще не работал со справочником "Контрагенты"...
Вопрос:
1) По какой причине может произойти такая подстава?
2) Если кто-то подключается к моему компу через удаленный доступ и совершает вредоносные действия, то какой компьютер отображается в Журнале регистрации действий пользователей: управляемый (мой) или управляющий, который удаленный?
Буду благодарен за ответы и советы.
1 PR
 
27.08.19
23:40
LOL
2 piligrim
 
27.08.19
23:41
(1) А по сути вопроса есть что сказать?
3 hhhh
 
27.08.19
23:57
(2) ну, по сути, похоже ты и удалил. Так обычно и бывает. Забей. Всё равно не докажут.
4 piligrim
 
28.08.19
00:02
(3) Кипиш поднялся неслабый... Не пойму, как я мог что-то удалить, если у меня даже задач не было, где я бы касался контрагентов. Я не разработчик, а консультант. Права доступа к базе широкие, но не админские.
Журнал регистрации - на корпоративном серваке. Вот думаю: мог ли какой-то доброжелатель меня так попытаться подставить, подключившись удаленно?
5 hhhh
 
28.08.19
00:16
(4) ну может обмен настраивал. Только при обмене могло так почиститься. Обмен не настраивал?
6 piligrim
 
28.08.19
00:20
(5) Не, у нас этим занимаются ребята-разработчики. А вот тлеющая конфликтная ситуация с одним из них есть. Со всеми отношения ровные, а с ним мы как-то сразу закусились. Вот думаю, надо, наверно, проверить, было ли удаленное подключение к моему компу в те минуты, которые зафиксировались в Журнале регистрации действий
7 H A D G E H O G s
 
28.08.19
00:22
Может просто видеокурс Гилева (прог-е за 21 день) неправильно зашел и обработка дала сбой?
8 palsergeich
 
28.08.19
00:26
Правила ИБ писаны кровью же.
Учетка она как трусы - личное.
(6) слишком уж крутая многоходовка для вялотекущего конфликта.
А так по своему опыту - корявая обработка или обмен к таким чудесам ведёт.
Разворачивайте вчерашний бекар и восстанавливайте контрагентов, дел то на пару часов.
+ Нужен аудит прав, такой ситуации по хорошему, быть не должно
9 H A D G E H O G s
 
28.08.19
00:29
(6) Ребята - разработчики бы так тупо и так мелко бы даже не заморачивались.
10 piligrim
 
28.08.19
00:30
(7) Смешно. Но не мне.
Докопаться до истины, как бы пафосно это не звучало, вопрос чести теперь. А то прям совсем себя неуютно чувствую...
(8) Согласен. В этом случае мой оппонент - прямо злой гений Мориарти...
Тоже бы подумал на корявую обработку. Но у меня нет прав для загрузки внешних обработок и отчетов в рабочую базу. Обменами тоже не я заведую.
11 RetardedToBoot
 
28.08.19
00:48
(0) если контрагенты именно удалены, а не помечены на удаление, то виноваты разработчики в любом случае, даже если их и удалил имеено ты. В базах 1С по умолчанию действия непосредственного удаления запрещены, и разрешать такое будет только абсолютно безграмотный программист.
12 RetardedToBoot
 
28.08.19
00:49
В смысле, разрешать непосредственное удаление в справочнике контрагентов.
13 piligrim
 
28.08.19
00:52
(11) Сами контрагенты не удалены. Удалены все контактные данные (телефоны, адреса и пр.) И сделано это с моего компа.
Дело, достойное Шерлока Хомса или Пуаро...
14 hhhh
 
28.08.19
01:45
(13) может копию базы развернул?
15 RetardedToBoot
 
28.08.19
01:46
(13) тогда сложнее. Эта информация вроде обработками правится и в журналах не регистрируется. Пусть предоставят реестр твоих действий в моменты удалений и +/- час от этого момента, а ты вспоминай что делал в тот момент, что нажимал, и касался ли контрагентов.

В журнал регистрации не внести данные под неправильной отметкой времени или под чужим ником, за исключением предумышленных таких действий. Но такое редкость, и личность это делавшая должно быть очень низкой и подлой.
16 Лодырь
 
28.08.19
04:04
(13) удалена инфа в течении короткого промежутка времени? Если да - то обработка. Проверь так же запуски конфигуратора на случай если была потеря данных из за удаления объекта метаданных. Проверь историю открытий всякого внешнего через меню файл. Проверь что за сеанс был под которым удалялось и как была проведена авторизация. В общем собирай инфу и анализируй.
17 vi0
 
28.08.19
04:08
(0) "меня обвиняют в том, что я, якобы, с вредительскими целями поудалял у контрагентов некоторые данные"
Интересно, с какой целью ты это мог сделать и продолжать работать там, и кто тебя обвиняет*
18 РБ
 
28.08.19
04:17
(13) разве журнал регистрации показывает такие подробности?
там, как правило, стоит действие- Изменение.
ЗЫ: ищи, кому выгодно слить тебя.
19 vi0
 
28.08.19
04:21
(0) "Утверждают, что в Журнале регистрации"
Кто утверждает? Просто на словах?
Посмотри сам. И где именно хранятся телефоны контракгенттов в вашей базе, в самом справочннике или в других таблицах?
20 PiotrLoginov
 
28.08.19
04:25
(0)>>Утверждают, что
Утверждают? Если что, в ЖР тоже можно покопаться, чисто теоретически. Ты сам эти записи видел?

>>в Журнале регистрации <..> указано, что данные действия производились с моего компьютера
т.е. под каким пользователем - не имеет значения? все равно ты виноват?

>>По какой причине может произойти такая подстава?
Куча вариантов. см. другие комменты

>>Если кто-то подключается к моему компу через удаленный доступ и совершает вредоносные действия, то какой компьютер отображается в Журнале регистрации действий пользователей: управляемый (мой) или управляющий, который удаленный?
"управляемый" . Но если подключиться через rdp ("удаленный рабочий стол"), учетка будет уже другая, если авторизация в базе - через ОС. И тут мы возвращаемся к вопросу: под каким пользователем - всем по барабану?
21 hhhh
 
28.08.19
04:26
не, всё дело в обменах. Или он с тестовой базой работал и на ней забыли выключить обмен, и она обменивалась с рабочей базой. Или сам обмен глючит.
22 DmVl76
 
28.08.19
05:32
(21) В ЖР бы тогда стояло фоновое задание, и вряд ли под его пользователем обмены идут. Скорее всего кривая обработка
Что-то наподобие
НаборЗаписей=РегистрыСведений.КонтактнаяИнформация.СоздатьНаборЗаписей();
Какой-то отбор
НаборЗаписей.Записать();
23 vi0
 
28.08.19
05:35
(16) +1 нужно посмотреть в какой промежуток были изменения. Если это было в течение нескольких секунд то маловероятно что это деалал человек, тем более непрограммист
24 hhhh
 
28.08.19
05:48
(22) Ну часто бывает, что не указывают пользователя для обмена, оставляют пустое поле. В то же время автор пишет, что ему запрещено запускать внешние обработки
25 assasu
 
28.08.19
06:04
(0) знавал одного товарища. Тот всегда старался сделать так что бы в ЖР вообще не было имени его пользователя. Вообще от слова совсем. И ему это удавалось.
26 ildary
 
28.08.19
06:42
(0) не раскрыта тема ведения истории изменений (если база не старая) - если история включена, то откатиться на правильную копию - дело одной минуты.
27 piligrim
 
28.08.19
06:54
Всем спасибо за советы. Сегодня лично посмотрю журнал регистрации и за какой промежуток времени были изменены данные.
Обмены (даже в тестовой) и обработки - это вряд ли. У меня нет прав.
Идея (15) посмотреть реестр действий, думаю, здравая.
28 piligrim
 
28.08.19
06:56
И под каким пользователем производились действия
29 palsergeich
 
28.08.19
09:18
(25) есть 2 варианта:
1 низкая квалификация админов, которые для rmmngr не сделали отдельного пользователя, а пользователь один с кластером серверов.
2) чувак играется с настройками ЖР, что тоже является нарушением ИБ.
В любом случае, за такое в серьезном месте можно сильно по жеппе получить.
30 Cyberhawk
 
28.08.19
09:32
(8) "Учетка она как трусы - личное" // Никаких проблем нет под любой учеткой войти в базу и наделать делов
31 Cyberhawk
 
28.08.19
09:34
КИ может "пропасть" потому что удалили элемент ПВХ, например. Т.е. пропала связь, сами данные на месте.
32 Cyberhawk
 
28.08.19
09:35
Ну а по поводу "с моего компьютера в рабочее время" - это может быть процесс, запущенный из планировщика ОС.
Либо автор указан как пользователь регл. заданий.
Либо база файловая и под автором-таки выполнялись все регл. задания базы (8.3.3+).
33 Cyberhawk
 
28.08.19
09:35
Хотя бы без скриншота ЖРа разговор ни о чем
34 gSha
 
28.08.19
09:37
В следующий раз будешь пароль прятать и экран блокировать.
Я был один раз в такой ситуации  - там правда убили все гемокоды .. но там ошибка была в коде и я ее таки нашел через 5 дней .. то-то я ладошки свои потирал, потому что подлые твари из руководства айти отдела об мое скромное тело все подошвы вытерли к этому моменту.
35 Cyberhawk
 
28.08.19
09:37
(34) "В следующий раз будешь пароль прятать" // Никак не спасает от входа в базу под твоим пользователем, см. (30)
36 Cyberhawk
 
28.08.19
09:38
(если конечно злоумышленник не ограничен в праве "Администрирование")
37 gSha
 
28.08.19
09:39
(35) с того же компа и предварительно поменяв пароль ?
38 Cyberhawk
 
28.08.19
09:42
(37) Пароль после смены можно вернуть старый, насчет "с того же компа" тоже решаемо
39 Cyberhawk
 
28.08.19
09:43
+(38) Все это делается даже не зная сам пароль. Так что "прятать / никому не говорить пароль" защищает только от таких же ограниченных в правах пользователей
40 gSha
 
28.08.19
09:46
Ну если админ сошел сума то тут уже ничего не поделать. Но вот если их уже несколько , то вероятность, что следы останутся очень высокая.
41 kzot
 
28.08.19
09:51
(0) "Удалены все контактные данные (телефоны, адреса и пр.)" а стоит вообще об этом думать и тем более писать, восстановить по быстрому только отсутствующие данные, это несколько секунд.
хотя если слова "Кипиш поднялся неслабый..." руководству выдать по башке всем сразу и впредь предусмотреть подобное.
42 Волшебник
 
28.08.19
09:56
кто-то записал набор записей регистра без отбора
43 gSha
 
28.08.19
09:57
у меня вот это как выглядело ..
есть таблица .. в которую писались гемоописания и они использовались только при растаможке
далее пришел код который подчищал данные .. но делал он это после обработки поставки ..
в общем когда хватились бэкапы тоже были основательно пустые в этой части ..
во всяком случае кусков не хватало, но самое плохое было то что тупо просто обвинили меня .. хотя сделал это айти отдел ..всей своей шаблой и двумя тестировщиками ..
понятно, что во-первых неизвестность пугала больше чем потеря данных - мало ли что происходит ..
во-вторых как всегда способ был выбран самый простой - найти крайнего ..
а так конечно восстановить можно все ..
я тогда помню из экселя 3 дня все восстанавливал
44 Cyberhawk
 
28.08.19
10:04
(43) "обвинили меня" // А ты там кем?
45 gSha
 
28.08.19
10:05
(44) я там в том момент сидел в фирме которая гнала товар, следил за куском базы и был замом глав буха.
46 gSha
 
28.08.19
10:05
ну, а так , как обычно ничего не делал)
47 hhhh
 
28.08.19
10:11
(38) в принципе можно имя пользователя поменять на нужное, сделать черное дело, а потом поменять имя обратно. Чтобы с паролями не связываться.
48 kzot
 
28.08.19
10:16
(47) по жр Пользователь Да , Компьютер Сложнее. учитывать Транзакция.
49 GreenSCI
 
28.08.19
10:16
(0) Сделать такое проще пареной репы. Открыть пользователя в инструментах разработчика. Открыть сеанс под ним (пароли не нужны) и делай чего хочешь. Вопрос только в том как это сделали с вашего компа. Впрочем можно подключиться во время отсутствия пользователя к не заблокированному сеансу и провернуть такой номер. А если еще и ска была открыта, то даже ИР не нужны.
50 Bigbro
 
28.08.19
10:17
(0) если знаешь что не виновен - разбирайся. требуй точное время до секунд когда было произведено удаление. вспоминай что делал в это время, смотри локальный журнал событий системы, он может натолкнуть тоже на мысли - что ты запускал, с чем работал, был ли удаленный доступ и т.д.
51 kzot
 
28.08.19
10:17
мне кажется или ветка перешла к обсуждению багов и обходов, вроде как это нарушение. )
52 gSha
 
28.08.19
10:18
Только все это уровня мега хакерство , которое должно иметь смысл.
Например у меня знакомый так ходил из под чужих учеток когда за инетом мониторили .. а потом народ удивлялся куда баба маня весь инет свой дела ..
а тут явно ошибки при запуске чего-то .. ладно, если это какая-то разовая обработка - там действительно проще забить ..
а вот если косяк сидит в продуктиве .. то это вопрос только времени до следующего раза.
53 Bigbro
 
28.08.19
10:25
на меня как то пытались наехать что якобы я что-то в данных удалил.
пришлось сесть перелопатить все журналы, чтобы понять что реально - не я. потом было добавлено логирование, выявлен реальный виновник из бухов и при следующей попытке наезда все логи отправили начальству.
больше бухгалтерия с наездами не звонила ни разу. тональность изменилась на "у нас тут проблема в данных, помогите разобраться что могло произойти".
54 kzot
 
28.08.19
10:30
(53) а потом ты стал получать премию намного меньше и изменились условия и отношения на работе в худшую сторону....
но это наверно было на прошлой работе перед увольнением.

сорян, юмор на больную тему многих. )
55 Bigbro
 
28.08.19
10:36
(54) на самом деле наоборот, получил грамоту и благодарность коллег - поскольку отношение сменилось не только ко мне лично)
56 Cyberhawk
 
28.08.19
10:48
(45) Ну то что не до конца протестированый вредящий код попал в реальную базу это конечно же косяк не разработчиков
57 gSha
 
28.08.19
10:50
(56) когда народа много уже сложно сказать. Каждый доверяет другому и системе. А потом еще и ищут крайних.
58 Cyberhawk
 
28.08.19
10:51
(57) Искать крайнего непродуктивно - продуктивно переложить полученный факап в автотест)
59 gSha
 
28.08.19
10:54
(58) тестами все не покрыть. А потом , в моем случае сам результат был типа тестом .. поставка прошла - значит код работает.
60 Cyberhawk
 
28.08.19
10:55
(59) Конечно не покрыть, они ведь и не для этого
61 gSha
 
28.08.19
11:00
(60) может быть, но только цена всех этих действий может превышать любую выгоду в 90 процентах случаях.
Ну сколько у нас действительно крупных организаций ? 1000 - 5000 ? а остальные мелочь ..
у меня вот админ в отупуске, а я мышки чищу.
62 unregistered
 
28.08.19
11:50
(13) >> Удалены все контактные данные (телефоны, адреса и пр.) И сделано это с моего компа.

Вас разводят. Или пытаются сделать крайним.
По журналу регистрации подобной информации получить невозможно.

Пусть предъявляют всё, что у них есть. Выписку из журнала. И две копии базы на момент ДО выполнения этих действий и сразу ПОСЛЕ.

Наиболее вероятно, что просто тупо отобрали последние события по проблемным объектам. Хотя вовсе не факт, что информация была изменена задолго до этого.
63 Cyberhawk
 
28.08.19
12:59
(62) "По журналу регистрации подобной информации получить невозможно" // Нуу, в ЖР будет запись вида "Изменение" (если типовые на БСП, то элемента справочника, если КИ в регистре - изменение регистра)
64 narayanan
 
28.08.19
13:15
Интересно чем закончится история, piligrim дай знать сразу, а то мы волнуемся.
65 gSha
 
28.08.19
14:01
кто то поднял логи форума и пошел пинать консультанта .. он теперь с отбитыми пальцами наверное сидит в таалете - прячется.
66 Fish
 
28.08.19
14:07
Что-то автор пропал из ветки.
67 Amra
 
28.08.19
14:23
(66) Его наказывают. В лесу
68 El_Duke
 
гуру
28.08.19
14:31
(67) Или наоборот, он нашел виновного и избавляется от тела
69 piligrim
 
28.08.19
21:30
Короче, хэппи энд наступил внезапно...
Не дали мне сегодня докопаться до истины. Я рвался расследовать этот инцидент, одержимый праведным гневом за незаслуженную критику в адрес меня... да ещё и без вазелина. Но мне, сначала вежливо, а потом - не очень, сказали "успокойся и не рыпайся".
Начальник управления ИБ аж подпрыгнул на месте, когда узнал, что во всей нашем управлении любой бомж Вася может почти с любого компа менять данные в справочниках рабочей базы. И много ещё чего сможет сделать с бодуна, смеясь пропитым хриплым голосом и тарабаня воблой по клавиатуре... Подпрыгнул безопасник и понесся наверх, к админам и техподдержке раздавать мешок с пизд...лями и карать их анально, громко вспоминая каких-то богов и боженят.
Так что, судя по всему, я никогда не узнаю правды. А жаль... точнее, пох...й
70 palsergeich
 
28.08.19
22:10
(69) Вполне ожидаемая рекация)
Не ты виноват, что удалил, а то что это было в принципе возможно.
Значит не все потеряно, если ЛПР стали решать проблему, а не искать виноватого.
71 piligrim
 
28.08.19
22:12
(70) Да, им там сейчас не до меня - пуканы дымят и рвутся, грохот на весь Н. Новгород стоит.
72 palsergeich
 
28.08.19
22:16
(71) Удачи там, думаю что тебя не тронут более.
Еще раз повторю, ты конс и твои права должны быть ограничены, если ты не должен удалять контрагентов, значит ты никаким образом не должен иметь возможность удалять контрагентов) Права - за них отвечают другие люди
73 piligrim
 
28.08.19
22:19
(72) Спасибо. Взаимно.
По сути вопроса - абсолютно согласен
74 wt
 
28.08.19
23:40
(69) на самом деле это не может быть финалом происшествия. Ты не сказал, что за изменения были: в самом контрагенте или в его доках? Обрати внимание, есть ли в изменённых к/а задвоение в базе ИНН, КПП? Есть ли загрузка каких либо доков у этих к/а? Если есть загрузка платежек, с/ф, иных доков из банка? Если загрузки есть, то это может быть причиной изменения данных.
75 piligrim
 
29.08.19
00:21
(74) Тормознули меня в моем рвении расследовать этот инцидент. Моя начальница. Я прямо спросил: "в таком случае, вопросов ко мне, я так понимаю, нет?"
Она ответила: "Нет. Успокойся и не рой под собой землю - это дыры в безопасности."
Да, истина не ясна. Но если мне мой руководитель прямо запрещает поднимать кипишь по этому вопросу, я предпочту расценить это, как завершение данного инцидента. Чем лезть на рожон и, если вдруг окажется, что к данному инциденту привели мои действия, оказаться без её защиты и быть выкинутым с позором за некомпетентность, излишнее упрямство и неповиновение указаниям руководства.
Так что, в данной ситуации мне пришлось усмирить свои эмоции и уйти в тень, наблюдая за кипишем в управлении ИБ.
76 ildary
 
29.08.19
03:34
Кстати, большой респект безопасникам, которые пошли заниматься тем, чем надо - устранением причины проблемы, а не легким и приятным наказанием непричастного.
77 Droning1C
 
29.08.19
09:04
(75) а что за конфа у вас?
78 narayanan
 
29.08.19
09:43
(75) хороший слог, интересно пишешь, приятно читать. Либо читаешь много худ литературы, либо сам пишешь.
79 gSha
 
29.08.19
09:49
очень предсказуемая реакция .. чуть копнув обнаружили залежи навоза .. самое логичное это быстро спрятать все обратно, что бы не сбежались остальные выяснять, что случилось.
При этом с правами в большинстве организаций ситуацию разрулить тяжело.
80 Максим Нижегородец
 
29.08.19
09:56
(0) Удаленные контрагенты - это не о чем. Т.к. в базе всегда остаются ссылки удаленных объектов. На пример: Этот контрагент был в документе, а контрагента удалили. В таком документе остается ссылка (УИ) на не существующий объект. Если взять и восстановить контрагентов (обработкой ВыгрузкаЗагрузкаДанныхXML.epf) из резервной выгрузки, то все встанет на свои места (как будто контрагентов и не удаляли).
81 hhhh
 
29.08.19
10:02
(80) да не контрагенты это. Адреса он почикал. И контактные телефоны.
82 Максим Нижегородец
 
29.08.19
10:09
(81) Вообще влет восстанавливается из резервной выгрузки. Тут самое сложно понять, что пропало (нужно сравнить данные из двух баз "Контактную Информацию"). Перенести удаленные данные можно той же обработкой (ВыгрузкаЗагрузкаДанныхXML.epf).
83 catena
 
29.08.19
10:23
(82)Вопрос не в том, как восстановить, а кто виноват и что делать. И откуда у простого консультанта права на это. И какие еще тогда у него права могут быть.
84 catena
 
29.08.19
10:24
+ И чем думали разработчики, когда отмазывались тем, что это сделал пользователь.
85 hhhh
 
29.08.19
10:32
(83) ну, корректировать адрес должны быть права у консультанта. Тем более у пользователя.
86 Максим Нижегородец
 
29.08.19
10:33
(83) Вот уж кто виноват - это не вопрос. Как говорится: То что вы не сидели - это не ваша заслуга, а наша не доработка.
87 vi0
 
29.08.19
10:47
(75) > Тормознули меня в моем рвении расследовать этот инцидент.
> Моя начальница. Я прямо спросил:
> "в таком случае, вопросов ко мне, я так понимаю, нет?"
> Она ответила: "Нет. Успокойся и не рой под собой земл
Ну правильно, как конкретно начинаешь спрашивать так все на места становится.
88 catena
 
29.08.19
11:13
(85)В моем понимании, консультант только консультирует и никаких действий с данными производить не может в соответствии с должностными обязанностями и в виду отсутствия доступа к первичным документам.
89 hhhh
 
29.08.19
11:27
(88) на самом деле консультант должен иметь возможность проводить документы, корректировать данные, чтобы проверить свои знания, изучать новые релизы и так далее. Чтобы показывать на примере, он должен предварительно прогнать этот пример, всё посмотреть, изучить. То есть в обычной жизни никто перекрывать ему кислород не будет, дадут права хотя бы как обычному пользователю.

Видимо тут другая ситуация. ТС похоже постоянно всё громит, крушит и удаляет данные, вот его и ограничили по-полной, даже внешние обработки перекрыли, чтобы он не дай бог куда-нибудь не влез. Однако, он всё равно как-то исхитрился и сумел-таки почикать у них информацию. Поэтому да, получается их недоработка.
90 sqr4
 
29.08.19
11:30
(89) доступ только на копии, моделирование и изучение только на копии. В рабочей, кнопки жмут только те, кто отвечает за это.
91 sqr4
 
29.08.19
11:32
(89) даже внешние обработки? Это вообще зло, мало ли что они найдут и запустят, внешние обработки только из справочника, которые загружают туда ответственные люди, которые способны анализировать код.
92 sqr4
 
29.08.19
11:33
(89) или вы не видели ту статью, где была написана обработка запускающая шифровальщик?
93 timurhv
 
29.08.19
11:35
(0) 1. Обновление.
2. Обработка, говнокод.
94 vi0
 
29.08.19
12:27
(0) правильно я понимаю, что ты относишься к саппорту?
95 Cyberhawk
 
29.08.19
13:55
(75) Как можно рыть себе яму, если это "дыра в безопасности"? Одно другому противоречит.
96 hhhh
 
29.08.19
14:01
(90) для копии постоянно вызывать человека, чтобы он там права корректировал? Каждый день заниматься разработкой прав? Для каждой копии?
97 Cyberhawk
 
29.08.19
14:05
(96) В копию и с полными правами пустить можно. Если не нужно давать доступа к данным - обзеличивать данные в копии или вообще пусть с нуля там моделирует.
98 palsergeich
 
29.08.19
14:08
(95) легко и просто.
Не зря у юристов есть поговорка - чистосердечное признание = быстрый путь на зону.
Не надо обращать внимание на то что помимо основной проблемы с ИБ есть вторая проблема - это ты.
Говно забурлило и не забрызгало - радуйся, ходить и говорить что это ты - ещё и на себя внимание обратить
99 Cyberhawk
 
29.08.19
14:48
(98) Так если это не он то "ходить и говорить что это ты" не будет
100 piligrim
 
29.08.19
14:54
(78) Спасибо. Напротив, всегда считал себя косноязычным.
(89) Не, не громлю и не крушу. Я туда только недавно пришел - все у них ещё впереди))
Я считаю, что все самообучение должно проводиться ТОЛЬКО в тестовых базах. Там и права уровня "Бог" можно любому дать - на то она и тестовая. В рабочую переносятся уже готовые доработки. Причем, делаем это тоже не мы, ибо нет прав и не наша обязанность. В рабочей базе права должны быть максимально ограничены и ВРЕМЕННОЕ расширение этих прав должно проводиться только при необходимости, в случае запроса от пользователя или его руководства и только на время проведения работ.
Могу быть в этом неправ, ибо далеко не эксперт.
(94) Не совсем. Мы обслуживаем, в основном, нужды бухгалтерии. Сбор требований к доработкам, оформление этих требований в ТЗ для разработчиков, тестирование реализованных доработок в тест-базах...
(98) Я тут недавно. Но Вы меня с самого начала поражали адекватностью Ваших мыслей и четкостью формулировок. Есть тут ещё несколько таких сенсеев. Не комплимент - комплименты мужикам не делаю)) Просто подметил...
В общем, всем спасибо. Инцидент, слава Ктулху, исчерпан. И вообще... завтра пятница. С чем всех и поздравляю.
101 vi0
 
29.08.19
15:33
(100) ну ты аналитик значит говоря языком не 1с, не консультируешь
тебе рабочая база то не очень нужна
зачем она тебе?
102 Мимохожий Однако
 
29.08.19
16:11
(100) ОФФ )) До сотки добрался удачно. Мог бы с этим сабжем дождаться дождаться пятницы.
103 piligrim
 
29.08.19
16:18
(101) Аналитик, наверно. Но в трудовой будет запись "Консультант 1С".
Рабочая база нужна. Хотя бы за тем, чтобы не дергать разработчиков по пустякам. Или посмотреть, внесены ли доработки в рабочую базу или ещё нет. Да и много ещё зачем...
(102) Не, я не лайкодрочер. Вообще было бы здорово, если бы эту тему Волшебник снес нафик. А то увидит кто из наших парней - засмеют) Я тут уже итак много наговорил - вычислить меня даже по описанной в первом посте ситуации ничего не стоит.
104 ДенисЧ
 
29.08.19
16:23
(103) "вычислить меня даже по описанной в первом посте ситуации ничего не стоит."

Комплекс неловимого Джо не мучает? ))
105 piligrim
 
29.08.19
16:26
(104) Я имел ввиду, что могут кто-то из наших заглянуть на огонек. А так да - параноик как есть)) Шапочки из фольги не хватает...
106 Cyberhawk
 
29.08.19
16:35
(105) Перед убитием темы огласи работодателя (франч) и ФИО
107 piligrim
 
29.08.19
16:52
(106) )))
Лучше подскажите, как можно удалить тут тему? Или пожалуйтесь на тему Волшебнику. Скажите "этот беспредельщик там сиськи показывает". Должно подействовать...
108 Cyberhawk
 
29.08.19
16:53
(107) В общем случае никак не удалить. Что написано пером не вырубить топором (с)
109 piligrim
 
29.08.19
16:57
(108) Печаль. Ну тогда утоплю её.
Сорри, больше не отвечаю здесь. Всем пока.
110 Fish
 
29.08.19
17:14
(109) Утопить ты тоже её не можешь. Пока в неё пишут, будет наверху.
111 dezss
 
30.08.19
09:48
(110) да-да...это точно)
112 strange2007
 
30.08.19
11:45
(100)
>> и ВРЕМЕННОЕ расширение этих прав должно проводиться только при необходимости, в случае запроса от пользователя или его руководства и только на время проведения работ.
Нет, не так. Надо менять БП предприятия, что бы такие случаи не случались. Иначе рано или поздно, либо ответственный забудет забрать права, либо пользователь нечаянно что-то натворит и всё равно будут искать крайних. Только менять БП потом и кровью! Мне нравится монетизация излишних прав.
113 strange2007
 
30.08.19
11:48
Приходя на новую работу, абсолютно всегда внедряю свою подсистему во все базы. Там много всего, в т.ч. и всякие регистрации пользователей и запреты. И что самое интересное, сначала пользователи постоянно пытаются переложить свои косяки на соседа и на айтишников, а после пары раз показывания на виновного пальцем (конечно же публично и с фейверками), абсолютно всегда прекращаются попытки косячить, либо склонив голову идут советоваться.
Если пользователь не виноват, то фиг кто его обвинит в подобной фигне, которая в теме.
114 Вафель
 
30.08.19
11:49
(113) версионирование сейчас везде есть
115 strange2007
 
30.08.19
12:20
(114) Не везде. И оно тяжёлое(((((
Хотя и блок фиксации изменений у меня не из самых лёгких, но всё равно он легче версионирования
116 strange2007
 
30.08.19
12:22
+(115) Кроме версионирования у меня там ещё целый ворох модулей. В том числе и обработчики записи всяких данных, всякие журналирования открытия форм и многое другое.
117 ildary
 
30.08.19
12:32
(116) нет желания выложить хотя бы не сам код, а список направлений контроля? Думаю многие были бы благодарны.
118 strange2007
 
30.08.19
13:18
(117) Клянусь библией 1С! Планировал всё лето выложить!!!!!! просто стесняюсь же((((
- Там есть блок упрощённого обмена по РИБ, КД и ПД (хоть на выбор, хоть всё вместе)
- Фиксация изменений (только справочники и документы)
- Набор алгоритмов, которые обработчики документов, справочников и регистров. Тут всегда ставлю запреты, сообщалки, контроли всякие и прочее, что понадобится при записи (перед, при, после)
- Рисование блок-схем в екселе. Но это буду переделывать, т.к. алгоритм авторасставления блоков мягко говоря кривой
- Интерфейсные обработчики. Буду переделывать, потому что он заточен под ЦУБД, а уже можно переделать на подписку. Тут рисуются реквизиты, которых нет в стандартной конфе и заполняются данные
- Источники данных. Это очень хорошая штука, предназначенная для сбора всевозможных данных. Отличная штука для напоминалок всяких. Пользователям очень нравится. Стандартными, увы, не пользуются принципиально.
- Менеджер сообщений. Простейшая штука, дублирующая ЖР. Использую для временных следилок за алгоритмами, которые сделали другие люди во зло. Просто удобный интерфейс, подразумевающий дублирование и в ЖР.
- Напоминания. Это именно механизм, который показывает пользователям всякую информацию. Работает совместно с "Источники данных"
- Отложенное проведение. Простейшая штука, позволяющая перепроводить документы после. При этом там вызываются алгоритмы до и после записи.
- Регистрация действий пользователей. Работает совместно с блоком "Регистрация действий" и немного отличается от "Менеджера сообщений". Здесь фиксируются открытия окошек и запись документов и справочников. Этот блок, например, фиксируют кто, когда и что открыл и записал. Так же тут, например, сейчас сделал фиксацию изменений даты запретов, которые штатные (совместно с источниками данных и напоминаниями).
- УправлениеФоновымиЗаданиями. Это просто сбор фоновых заданий, которые висят на одном рег.задании. Работает совместно с "Промежутки времени".
- Промежутки времени. Простейший расчёт интервалов времени по настройкам. Много где применяю, поэтому и включил сюда.

Так же в конфигурации доп.модули включил образцы:
- Рисование реквизитов на форме.
- Примеры команд разных типов, что бы при необходимости выбрать тип

Блок КД: Перенос обычной конверташкой, но только с возможностью контроля доставки информации.

Блок ПД: Штука не доотлажена в боевом варианте, поэтому просто жду удобного случая, на ком набить шишки. Это не альтернатива КД! Она подразумевает перенос данных в виде кучи мелких файлов, с возможностями обратных связей, запросов на перенос тех или иных данных. В общем должна быть интересной, хоть и никому не нужной. На тестовых базах работала на ура
119 StanLee
 
30.08.19
13:19
на одной фирме кодер не сошелся во взглядах с начальством, его в 1с залочили, он начал гадить напрямую в скуле
вот как такое контроллировать? если журнал транзакций набегает огромный и парсить его я не нашел вменяемых средств
120 Вафель
 
30.08.19
13:19
(115) те типовое ты отключаешь, а юзаешь свое?
121 Вафель
 
30.08.19
13:20
(119) зачем ему доступ к скулю был?
122 ildary
 
30.08.19
13:20
(118) большое спасибо, схоронил!
123 strange2007
 
30.08.19
14:15
(120) Даже не включаю типовое и юзаю своё. Прям вот первым делом внедряю подсистему ДМ во все конфы и с первых же дней использую. Удобно, кстати. Например, почти все блоки подразумевают корректировку без какого либо обновления конфигурации. Да, это сказывается немного на производительности, но сразу решает целый ворох проблем. Например, незначительное рисование реквизитов, которые ну очень нужны несчастным пользователям, производятся просто и непринуждённо. Или, например, даты запрета устанавливаются без всяких перезагрузок предприятий. В общем просто удобно

(122) Уверяю, рано или поздно и эту работу смогу победить и тогда вечерами обязательно переделаю задуманное.
Там ещё в Источниках данных есть сущность "Сборщики данных". Это задумывалось как интерфейс связи разных баз (конечно же средствами ПД). Увы, блок написан недавно и поэтому сборщики данных пока не сделаны. Увы...
Компьютеры — прекрасное средство для решения проблем, которых до их появления не было.