Andrey Vratskiy private channel

Новые тренды в ИТ-внедрениях.
Началось год-два назад, и с тех пор растет и ширится, то есть можно говорить о тенденции.

"Боевой пилот".
Не стандартный пилотный проект, где разворачивается ограниченная инсталляция для ознакомления с продуктом.
А фактически полноценное внедрение, в боевом ландшафте, со всеми или практически всеми интеграциями, причем не только с действующими системами, но и с перспективными.
Трудозатраты, грубо, процентов 50-70 от полного проекта.

На вопрос - а зачем так сложно? Это ж не только для вендора трудозатраты, но и заказчик тоже тратит сильно больше ресурсов.
Типовой ответ - а мы насмотрелись на то, что на стендах все работает нормально, зато потом внедрить невозможно.

Так, тут похоже новый способ фишинга в телеге. Раньше не видел такого.

Приходит в канал бот, оставляет типовой невинный комментарий к посту, все привыкли, всем пофиг, админы такое даже удалять ленятся.

Но дальше через несколько минут этот бот ПЕРЕИМЕНОВЫВАЕТСЯ в меня, ставит мою аватарку и меняет комментарий на например такой как на скриншоте. И там в лучшем случае ссылка на какой-то левый канал, а в худшем - на сайт где аккаунты уводят.

В общем, будьте внимательны и осторожны :)

Стадии взросления рынка.

В одном из профильных ИТ-чатов заказчики сейчас проводят опрос "а много ли (в %) вы купили такого импортозамещенного ПО, которое внедрить пока не получилось?"

Самый популярный ответ - "0-20%", но попадаются и те, и не один и не два, у кого "больше 60%" лицензий лежит на полке и пока не внедрено.

Хороший опрос, индикативный.
Но как обычно палка о двух концах.

С одной стороны - рынок обещалкиных. "У нас всё есть, а чего нет - запилим за квартал!", это из всех локальных вендоров несется и очевидно что в лучшем случае это создание завышенных ожиданий, но кой-где и прямой обман.
Ситуация с годами немного улучшается, но лишь немного.

С другой стороны - и к самим заказчикам бывают вопросики™.
Заходишь такой в проект, а там один вроде простой пункт ТЗ берет и раскрывается в пятнадцать непростых. Зачастую этим безы грешат, особенно в финансовой сфере. И вендор в шоке такой - там ГОД разработки лишней, за которую конечно же еще и никто не заплатит.

Так и живем :)

Импортоотставание.

Цифра, озвученная в личной беседе одним из больших ИТ-директоров, причем что важно - человеком, который всю карьеру провел на Западе и Востоке (работая и на заказчиков, и на вендоров) и только крайние несколько лет возглавляет ИТ в российской компании из десятки.

Десять лет отставания.

Цифра была произнесена в контексте сравнения одного из лучших российских вендоров облачной инфраструктуры и одного из западных лидеров.

К цифре можно относиться по-разному, даже учитывая безусловно уважаемый опыт упомянутого джентльмена, опыт шире и глубже моего как минимум.

Тем не менее, по мне - она небесспорна, и от сегмента зависит сильно (в родных коммуникациях не десять лет точно), да и "отставать на десять лет" совсем не значит "догнать до уровня 2024 получится только в 2034", очевидно что догонять всегда проще, особенно если отступать некуда, позади Москва.

Ну и второй фактор, как раз примерно десять лет назад все американские мейджоры полностью развернулись в сторону облаков и забили на он-премиз. И вот на он-премной поляне лучшие российские продукты успешно бодаться могут уже даже сегодня, а завтра в догоняющих окажутся уже буржуи.

Такие дела.

Читая новости.

Одним из возможных последствий ближневосточного фейерверка пейджеров, раций и прочих гаджетов (ряд каналов пишут чуть ли не про микроволновки) может стать возвращение запрета на пронос (как минимум гостями) ноутбуков и смартфонов в ряд важных офисных и административных зданий.

Хотя надеюсь до такого маразма не дойдет.

По взорвавшимся пейджерам Хезболлы.

Вообще достаточно странное решение вопроса защиты коммуникаций.

Во-первых, одностороннее и крайне ограниченное по функционалу (что там можно передать? разве что массовую рассылку "в атаку!!")
Во-вторых, адресную книгу нужно где-то хранить отдельно (привет точка утечки). И консоли операторов/администраторов, а решение экзотическое и реализация наверняка дырявая.
Ну и в-третьих собственно то что случилось, именно в силу экзотичности решения перехватить партию и напичкать взрывчаткой очевидно оказалось намного проще, а коллатерал дэмедж оказался минимальным.

Девять лет Эксику.

Работаем дальше :)

Тааааак.

Оказывается, Макрон лично активный юзер телеги, и все французские политики тоже ))

Это на фоне как минимум трех (может и больше, но я знаю про три) попыток создать "французский правительственный мессенджер".

В общем, все чиновники всех стран одинаковые :)

https://www.politico.eu/article/telegram-pavel-durov-arrest-emmanuel-macron-france-social-media/

Второй день во всех каналах "нам нужен свой российский мессенджер!!!"
Военкоры, депутаты, прочие публичные персоны наперебой упражняются кто громче прокричит, ну и по доброй традиции сразу виновных в факапе назначают.

А в двух темных башнях в Мордоре на Ленинградке сидят и читают всё это очень грустные люди.
Которые аж два публичных мессенджера создали (еще недавно было три, но аську очень не вовремя закрыли), но про которых никто не вспоминает...

Основы информационной безопасности.

1. Если триггер между "сервис безопасен, ему можно доверять" и "сервис небезопасен, доверять нельзя" может быть переключен за одну секунду, и этот триггер находится в руках одного человека - то, сорян, этот сервис небезопасен априори.

2. "Если вы что-то получаете бесплатно, то вы не клиент, а товар". Настоящая безопасность бесплатной быть не может.

3. Ситуацию с Дуровым комментировать пока не буду.

Вот так тапаешь хомяка каждый день, а потом облом 😂

А если серьезно, то если случится фейл - это будет так, абсолютно "по-русски".

В западной культуре юридическим вопросам традиционно больше внимания уделяется.

https://t.me/Theedinorogblog/6014

В новостях на неделе: "VK создаст мессенджер на замену Whatsapp".

В то же самое время, вот такие пуши приходят из приложения "VK Messenger" в среднем раз в месяц. Это точно не я, я им не пользуюсь.
И не буду пользоваться.

Потому что там нельзя ни посмотреть список открытых сессий и убрать лишние, ни привязать второй фактор аутентификации, в общем ноль элементарной безопасности, даже скорее она отрицательная.

По следам продажи Акрониса.

Если я ничего не забыл, то сейчас не осталось ни одного международного ИТ-единорога, контроль в котором принадлежал бы российским основателям (и пофиг когда они релоцировались, пять лет назад или пятнадцать).
Каспер, Позитивы, Астра, 1С и прочие оставившие HQ в России не в счет.

Или я путаю и остались такие?

Постфактум, по вчерашним "синим экранам смерти" Micro$oft, напугавшим весь мир.

1. Айтишное.
Обыкновенный баг, попавший в прод, ничего необычного. Просто в силу масштаба компании затронуло пол-мира :)
Самый популярный субботний айтишный тост сегодня - "давайте за то, чтобы вы стали такими большими, что о вас весь мир говорил!"

2. Айтишное. Разница вчерашнего кейса и предыдущих.
В отличие от прошлых падений, коих было овердофига (например год назад на полдня прилег целый Амазон, правда за пределами Штатов мало кого коснулось, зато местных тронуло по-полной), в этот раз упало не облако (центральная точка), а эндпоинты.
Облако и восстановить проще (одна точка отказа, а не миллионы), и квалификация восстанавливающих неизмеримо выше. А тут пойди почини каждый десктоп физическим способом (пришел инженер, с флэшкой и внешней клавиатурой, это всё занимает время, плюс ногами дойти), да и инженер этот в лучшем случае индус :)

3. Отличие айтишников от обывателей.
Я на полном серьезе вчера встретил в уважаемых блогах сравнения войны в Газе, выстрелов в Трампа и этих падений Майкро$офта, мол последние времена наступают.
С айтишной колокольни это выглядит супер смешно (у кого не было багов в проде?), но народ™ как оказалось этим аргументом не переубедить :)
Зато становится понятно как рождаются теории заговоров 😂

4. Постэффекты.
В отличие от глобальных событий (все эти войны), тут, в нашем айти, всё скоротечно.
Готов поставить пузырь или даже ящик, что назавтра всё починят (бедные сисадмины!), а через год никто даже не вспомнит :)

Такие дела.

Невозможно не прокомментировать глобальный сбой Micro$oft, из-за которого по всему миру самолеты не летают и томографы не работают :)

Разные проекции взгляда :) на примере поста про канал Хомяка.

Обыватели. Лайки и комментарии про гениальный маркетинг и продвижение.

Технари. Сцуко, 52 миллиона юзеров канала и система тянет, работает и не падает.
Щас разберёмся как они сделали и повторим :)

Пятьдесят два миллиона подписчиков в канале Хомяка.

Прям вау.

В продолжение прошлого поста, вот оказывается уже и официальная реакция подъехала.

https://t.me/d_code/19487

Упомянутые тридцать человек - это как я и сказал, Dev и DevOps.

Вопрос лишь, где дизайн и QA, внутри этой тридцатки или снаружи, имхо скорее снаружи, плюс энтузиастов бета-тестеров миллион, Дурову явно проще чем мне в этой части :)

Второй день в каналах муссируется вопрос, может или не может быть так, что Телеграм создают всего тридцать разработчиков.

Комментаторы комментируют в духе "все заявления Дурова фигня, их там триста разрабов". Но комментаторы обычно далеки от разработки схожего продукта, а я как раз близок :)

Сравню с Экспрессом, у нас сейчас Core Team порядка полтораста человек.

Но:
- протокол телеги значительно проще Экспресса, скромно оценю "на порядок"
- фич в телеге меньше в разы, нет ни безопасности такой как у нас, ни кастомизации, ни ВКС нормального
- интеграция телеги через один стандартный API, а у нас их четыре, и каждый из них шире единственного телеговского
- и даже девопс у телеги значительно проще, стандартная инфраструктура открытого интернета против наших уникальных ландшафтов у каждого заказчика

Ну и телега старше нас на пять лет, у них времени больше было, и предыдущий опыт Вконтакте, на который они очевидно опирались.

Так что я вполне верю в цифру "30 разрабов у Дурова", и команда моя, коротенько опросил, тоже вполне верит.

^^^

Моя презентация с сегодняшней конференции CNews.Cases

Просто оставлю это здесь.

Что такое хайп :)

Лица Экспресса.
Костя Мешков.

Август 2020 года, второй год на рынке, мы еще стартап (РЖД и Атом уже случились, но еще идет внедрение), а для рынка в целом мы даже не малоизвестные, а напрочь неизвестные :)

Но траектория роста компании видна, пора набирать сейлов. Костю мы собеседовали первым. И он тогда провалил собес, показался мне слишком мягким, не настойчивым, я отказал.

А через день после отказа он написал, попросил созвон, и в разговоре - знаешь, Андрей, я запомнил твою фразу "мы должны продать хоть тушкой хоть чучелом, нас в дверь - мы в окно", и вот ты меня отправил в дверь, а я в окно стучусь, возьми меня на работу.

Крыть мне было нечем :) я согласился.
С горизонта четырех лет - вообще не жалеем, Костя оказался ваще красавцем! И то, что я принял за нерешительность, оказалось на поверку просто скромностью, которая только украшает.

А уж заматерел как - любо дорого наблюдать!!

К новости о назначении экс-директора АНБ в борд OpenAI.

Ничего нового.

Был давече такой мессенджер Wickr, типа супер защищенный, "гарантируем прайвеси" и все такое. Стартап был успешный, нарейзил под сотню $миллионов.
А лид-инвестором в него с какого-то момента стал венчурный фонд Alsop Louie Partners. Фаундер же этого фонда, Gilman Louie, это в чистом виде CIA, даже ведомственными наградами на сайте хвастается, несколькими. Ну и СЕО мессенджера, пока его амазону не продали, был всю дорогу партнер фонда, Mark Fields, тоже оттуда же.

Так что логично все, и абсолютно понятно.