Amber

Забавно за пару недель (upd: за неделю) до ICE приводить в порядок программный продукт, который там должен быть показан :)
Ровно обычная ситуация из этой нашей индустрии разработки ПО.

Сценка, юмористическая:
Руководитель отдела (pl/sql-профиль) общается с другим программистом (бузинесс, pl/sql) по деталям нового таска. Дошли до технических деталей, о том что как куда передать запросу в умном оракыле. Мол вот у нас тут в груви-скрипте есть мап, а как его тудыть строкой аля "key=value" через колено? Спрашивают меня, мол ты тут растуси.
Ок, мозх, не просыпаясь, выдаёт сниппет навроде

  def m = [1:1,2:2]
  m.collect {it -> it.key + '=' + it.value}.join(',')

Другой программист видит, вдупляет, всё ок. Руководитель смотрит, думает, невыспанным мозхом не вдупляет. Красноречивый взгляд на две строки, мол как это... а это куда... а джойн чо...
Раздаётся звонок, руководитель общается с минуту.
Переводит взгляд на сниппет ещё раз и удивлённо так: ну да, это трансформ, а это джойн, годится.
Поднимает голову и понимает, что всё понимает!

Апплодисменты, актёры радуются.

Аналитик:
При сохранении клиентом выписки в файл обеспечить наложение на данный файл ЭЦП банка.

Суровый разработчик:
Хорошо сказано: "обеспечить наложение". Коротко, точно, по-военному: "Поезд, стой! Раз, два..."

Однако позволю себе обратить внимание на следующие аспекты:
1. Подписание на серверной стороне аналитически никак не проработано, а технически возможно только при использовании встроенной крипитографической поддержки. То есть прежде всего должна быть решена эта задача.
2. А "обеспечить проверку" не требуется? Для каких целей предназначается наложенная подпись?
3. А что собственно понимается под "наложением"? Куда "накладывать"? Хранить в БД? Приписывать к файлу? Делать MIME документ с соответствующим контентом? Внедрять в соответствующую секцию файла Word или Excel? Частично ответ на этот вопрос должен дать п.2.

Прошу дать конкретные разъяснения, что конкретно необходимо сделать по данному запросу.

PS. Больше всего удручает то, что данная постановка исходит от сотрудника аналитического отдела...


Другой аналитик:
Уточненная постановка приведена в документе, расположенном по адресу
.../Docs/Черновики/Прикладные постановки/Защита данных/Порядок подписания выписки ЭЦП банка.doc

Суровый разработчик:
Постановка не пригодна для реализации.

Не указано, каким сертификатом банка производить подписание, как его задавать, где и т.п. Слова из п 3.3 "В глобальных настройках Системы добавить параметр «Криптосистема для выписок по умолчанию»." не дают ответа на данный вопрос. Надо где-то задавать сертификаты, причем для разных криптосистем.

Не совсем понятны следующие слова:
...
В предлагаемом контексте мне вообще не понятна необходимость данной настройки как у клиента, так и у пользователя, поскольку ... должна различать подписи банка с использованием различных криптосистем, которыми пользуются банки-клиенты компании. А способа проверки подписи помимо ..., насколько я могу понять, данная постановка не предусматривает...

Необходимо также уточнить, доработки ... должны выполняться по данному запросу или как?

Суровый разработчик:
Задача сформулирована следующим образом: «сделать на выписке кнопку, при нажатии на которую, отдавать пользователю архив с файлом выписки и подписью к нему, сертификат банка для подписи брать из глобальной настройки».

Работы по модификации ... по данному запросу не выполняются.

ЫтХеппенз снова в строю: некто жалуется на наш СБОЛ, мол что за говноеды пишут этот софт? С полпинка детектируется тело, не представляющее себе реальных взаимоотношений с платёжными документами.

-Так что там с моим запросом (в багтрекере), который реджектнул %devname%?
-Висит в том же статусе, наверное...
-Может стоит сделать re-open с комментарием "Кто реджектнет, тот лох!"?

Небольшой забавный момент:
офис филиала девелоперской фирмы, занимающейся преимущественно ПО для банковской сферы, в помещении девять программистов, прячущихся за своими мониторами, время - вторая половина пятницы. На сцене появляется девушка - менеджер по работе с корпоративными клиентами одного из местных банков и заводит обычную такую речёвку про "наш банк предлагает... беспроцентные потребительские кредиты..." и так далее. Девушка доходит до опции "А ещё у нас есть интернет-клиент, с помощью которого вы можете ...", что становится последней каплей в чашу терпения людей, десятью минутами ранее горячо обсуждавших текущие интерфейсные проблемы платформы для разработки этих самых интернет-клиентов, и коллега рьяно восклицает: "Да нафиг нам ваш софт, у нас тут тоже, аж целых два!", что вызывает бурную радость и смех причастных и некоторую оторопь нечаянной инициаторши веселья.