Amber

Аналитик:
При сохранении клиентом выписки в файл обеспечить наложение на данный файл ЭЦП банка.

Суровый разработчик:
Хорошо сказано: "обеспечить наложение". Коротко, точно, по-военному: "Поезд, стой! Раз, два..."

Однако позволю себе обратить внимание на следующие аспекты:
1. Подписание на серверной стороне аналитически никак не проработано, а технически возможно только при использовании встроенной крипитографической поддержки. То есть прежде всего должна быть решена эта задача.
2. А "обеспечить проверку" не требуется? Для каких целей предназначается наложенная подпись?
3. А что собственно понимается под "наложением"? Куда "накладывать"? Хранить в БД? Приписывать к файлу? Делать MIME документ с соответствующим контентом? Внедрять в соответствующую секцию файла Word или Excel? Частично ответ на этот вопрос должен дать п.2.

Прошу дать конкретные разъяснения, что конкретно необходимо сделать по данному запросу.

PS. Больше всего удручает то, что данная постановка исходит от сотрудника аналитического отдела...


Другой аналитик:
Уточненная постановка приведена в документе, расположенном по адресу
.../Docs/Черновики/Прикладные постановки/Защита данных/Порядок подписания выписки ЭЦП банка.doc

Суровый разработчик:
Постановка не пригодна для реализации.

Не указано, каким сертификатом банка производить подписание, как его задавать, где и т.п. Слова из п 3.3 "В глобальных настройках Системы добавить параметр «Криптосистема для выписок по умолчанию»." не дают ответа на данный вопрос. Надо где-то задавать сертификаты, причем для разных криптосистем.

Не совсем понятны следующие слова:
...
В предлагаемом контексте мне вообще не понятна необходимость данной настройки как у клиента, так и у пользователя, поскольку ... должна различать подписи банка с использованием различных криптосистем, которыми пользуются банки-клиенты компании. А способа проверки подписи помимо ..., насколько я могу понять, данная постановка не предусматривает...

Необходимо также уточнить, доработки ... должны выполняться по данному запросу или как?

Суровый разработчик:
Задача сформулирована следующим образом: «сделать на выписке кнопку, при нажатии на которую, отдавать пользователю архив с файлом выписки и подписью к нему, сертификат банка для подписи брать из глобальной настройки».

Работы по модификации ... по данному запросу не выполняются.

PHP: a fractal of bad design -> надмозговый перевод на хабре.
Ржать начал уже со второго предложения текста: переводчику чужд собственно русский, плохо знаком английский и где-то по околице - PHP. Типичный хабрапост, в общем :D
Камменты люто доставляют, карморезка при упоминании качества перевода разгоняется с полпинка.

-Так что там с моим запросом (в багтрекере), который реджектнул %devname%?
-Висит в том же статусе, наверное...
-Может стоит сделать re-open с комментарием "Кто реджектнет, тот лох!"?

Comparison of Entity Framework and NHibernate @ StackOverflow

Тут пишут и ссылаются на всюда. Последнее характерно не только махровым моралфажеством пополам с рьяной поддержкой так называемого современного акционистского искусства, но и рекламой проекта Платформер.
Так что же это такое? Попытка понять выливается в продирание через многословные излияния в стиле, типичном для худших образцов проспектов о программных комплексах. То есть минимум реального функционала даже в разделах, непосредственно его описывающих, при максимуме словесной воды об объединении людей для достижения политических/общественных целей. При том очень хочется откомментировать сие творение в современном духе: 'я угорел по Эрлангу и вот что у меня получилось'.
Надо ещё сказать, что автор подвизался в разработке 'умных ботнетов', сочетающих наработки в AI и распределённых системах. Это снова наталкивает на мысль о скрытых подоплёках создания Платформера.
Выжимка документации:
Платформер - фреймворк (набор протоколов и сущностей), реализумый в виде распределённой сети, обеспечивающей анонимность личности держателя узла сети (в рамках самой сети), передачу широковещательных и индивидуальных сообщений и возможность написания клиентских программ, детализирующих какую-либо из вышеописанных функций.
Общая идея - защищённое от влияния властей (упор на авторитарные режимы) сообщество, позволяющее людям объединяться для 'несанкционированных' акций и совместного давления на властные же институты (приводятся примеры о влиянии на корпорации экономически, 'голосованием долларом' с целью заставить их лоббировать позицию сообщества на более крупном, политическом уровне).

Года два назад проект был озвучен более-менее публично, были какие-то видео с объяснениями от dz, но отношение было весьма скептичным. Время шло - идеи обретали и обретают свою жизнь. С удовольствим посмотрел эту лекцию, тем более что теперь мысли более конкретны.

Фантом-ОС (Дмитрий Завалишин на ADD-2010) from Stas Fomin on Vimeo.

http://addconf.ru/event.sdf/ru/add_2010/authors/114/160

http://lib.custis.ru/106-Phantom-OS-add-2010

via panchul@lj

Матрица компетентности программиста
via denk

upd: оригинал

Все кажется уже в курсе о чем речь, поэтому сразу к делу.
( Бурление )