» Пиратский софт на предприятии

goldenman

Цитата:

В отношении действии налоговой уже сложились правила игры. Нет такой практики прессовать сотрудников фирмы с целью получения компромата.

так вот, в отношении софта такой практики тоже нет. Хотя тут, действительно, правила игры ещё не сложились, и сложилось уже очередное оргменьшинство, которое заинтересовано запугать всех и, не мытьем так катаньем, собирать с большинства дань. Я имею в виду софтоторгашей. К сожалению, нельзя исключать того исхода, что у них хватит ресурсов, чтобы создать желаемую им практику.


Добавлено:

Цитата:

А вот ежели пришли за результатом, за галочкой, за процентом раскрываемости... вот это самое противное... Пока среди моих знакомых людей ни кто под раздачу не попал.

если пришли за результатом, значит, нет мотивации выявить этот результат именно в конкретной конторе. Сунулись - не нашли очевидных нарушений - пошли проверять соседнее офисное здание.

Я бы нарочно оставил приманку (honeypot, ага) в виде незначительного нарушения на самом видном месте. Пускай выявят и отчитаются. А всё остальное должно быть защищено той же бамажкой на мандриву или чем-то подобным.

LevT

Цитата:

Я бы нарочно оставил приманку ... Пускай выявят и отчитаются.

Боюсь, что в случае, если менты пришли за галочкой, (как, впрочем и при заказухе) машины, на которых найдут левак, просто изымут "на экспертизу". Ответственность на себя лично они брать сильно не любят, а так все по закону - работу провели, выявят что-то эксперты - хорошо, не выявят - тоже неплохо. А что значит для фирмы изъятие компов - сам знаешь . Даже если ничего не найдут. И все равно прийдётся давать денежку, чтобы отцепились, вопрос только в размере. Кстати, кто знает, могут они тупо прийти и сказать: "Мы подозреваем, что на ваших компах нелицуха и забираем их на экспертизу, т.к. определить на месте не представляется возможным" ???

andrejvb

Цитата:

машины, на которых найдут левак, просто изымут "на экспертизу"

скорее просто заберут, никто на месте ничего делать не будет.

ну и пускай забирают. Специальный такой комп или два можно организовать, самую дерьмовую пишмашинку.


Добавлено:

изымать лицензионную мандриву ради выявления нарушений? Не смешите мои тапочки, не такие они придурки, таскать туда-сюда горы железа. Такое возможно только в рамках наезда.


Добавлено:

Цитата:

все равно прийдётся давать денежку, чтобы отцепились,

да, любой сисадмин, которому неинтересно переквалифицироваться в счетовода, теперь должен быть готов дать денюжку ментам - чтобы не сильно любопытствовали, что у него там в компах внутри...

вменяемый хозяин поддержит и компенсирует это, вернее даже возьмет на себя.

.

Добавлено:
LevT
12:49 12-12-2007
Цитата:

ну и пускай забирают. Специальный такой комп или два можно организовать, самую дерьмовую пишмашинку.
 
 
Добавлено:
 
изымать лицензионную мандриву ради выявления нарушений? Не смешите мои тапочки, не такие они придурки, таскать туда-сюда горы железа. Такое возможно только в рамках наезда.
 

дык изымать будут все ашины.

для проверки. даже если подозрения вызвала одна

Добавлено:
LevT
12:49 12-12-2007
Цитата:

вменяемый хозяин поддержит и компенсирует это, вернее даже возьмет на себя.

ага. ага. если дело дойдет до этого..

Цитата:

дык изымать будут все ашины.

для проверки. даже если подозрения вызвала одна

на каком основании делается такой прогноз?

аргументов не таскать все машины - воз и маленькая тележка. Если цель выявление нарушений. Другое дело - если есть мотивация именно парализовать бизнес...

Ну и потом, как вы это себе видите? Если десяток компов - их еще с некоторым напрягом можно вывезти, а если их сотня, да с такой бамажкой: http://www.linuxcenter.ru/shop/distros/linux-distros/License_100_PC_Mandriva_Linux_PP_20080/

Кому это нахрен сдалось? неужто менты не найдут менее геморройного для себя способа наехать? Вывод: полное изъятие компов - ВСЕГДА заказ, оплаченный бенефициариями-лоббистами. Ради создания шума и массового запугивания, а не ради расправы с любой отдельно взятой конторой.

LevT
на собствено опыте.

естествено сотню некто вывозить не будет, но и тот бизнес у кого сотня компов может себе позволить полностью леголизоваться.


ps 2-3 десяточка вывозят без прооблем.. на газельки

Добавлено:
ps если задача парализовать бизнес то там и с лицензией компы вывезут смотря какая мотивация у проверяющих

LevT

Цитата:

на каком основании делается такой прогноз

На основании статистики и внутренних распоряжений МВД.

Цитата:

На основании статистики

это внутренняя статистика, или с ней можно ознакомиться?


Добавлено:

Цитата:

и внутренних распоряжений МВД.

а бюджет в МВД уже распилили на то, чтобы организовать под это дело склады, да с возможностью включить изъятые компы и в более-менее комфортных условиях по ним пошарить?

Каковы ёмкость этих складов и их пропускная способность?

LevT

Цитата:

чтобы организовать под это дело склады, да с возможностью включить изъятые компы

Ну ты ж не маленький, должен понимать, что увезут не сами компы, а харды из них (вспомни Поносова). И какие проблемы увезти сотню-другую дисков, а потом через "карманы" подключать и шарить по ним?

andrejvb

погоди, вот тут очевидцы и непосредственно пострадавшие утверждают, что вывозят именно компы, газелями. И что именно таково распоряжение МВД.
А к поносовской школе - может быть, дороги для газели нет, вот и пришлось ограничиться винчестерами...


Добавлено:

Что же до угрозы изъятия винчестеров - то это очередной аргумент для (виртуальной) "инфраструктуры в Занзибаре".
Получается, что она будет нелишней даже для тех, у кого в офисе всё чики-пуки - на случай наезда с целью парализовать бизнес.

Просто так придти и молча забрать нельзя.

1 Должен быть осмотр. Если есть осмотр - составляется протокол осмотра.
2 Если производится изъятие - составляется протокол изъятия.

Давайте забудем ситуацию "заказуха" - круто это очень.

1 Плановая проверка.
2 Донос. (обычно от конкурентов) - это не "заказуха".
3 Желание срубить бабла.

Экспертиза назначается в рамках уголовного дела. В нашем случае мы говорим об исследовании. Для изъятия на исследование достаточно подозрения проверяющего. И формальной невозможности произвести качественную проверку на месте.

Формально зайти и проверить может любой участковый. Поскольку речь идет о тяжком преступлении, практически как наркоторговля.

Реально этим занимается ОБЭП и Отдел К. Сшибать бабло где попало они не будут, они себя в этом плане ценят и уважают.
Значит либо плановая проверка - либо донос "соседей". Вот об этом и можно говорить.

В отношении малого и среднего бизнеса они могут работать только по обязанности. Интереса в бабле или карьере он для них не представляет. Есть более перспективные объекты.

Оценивать степень опасности для вашей фирмы нужно НЕ по количеству компов. А по тем суммам которые через фирму проходят! Когда мели киоски и рынки происходила зачистка территории. Нужно было показать работу, дать процент, вал, показатель. Отчитаться. Сейчас они (по логике развития событий) должны переходить к адресным мероприятиям.
Как будет на деле не известно. У нас после первой волны может быть и вторая и т.д.

Один неглупый человек из нашей конфы в приватной беседе сказал: "Стоимость мер по защите информации прямо пропорциональна её стоимости. В деньгах и годах " Виртуализация, устройства физического разрушения носителей (кстати, стоимость такого уст-ва всего около 2к$), вынос серверов на площадки прова и т.д. - это всего лишь меры по диверсификации бизнеса. И решения по применению тех или иных мер принимает владелец бизнеса (с подачи админа и безопасника). А призывы "обелиться", все купить (софт или красивые наклейки и сертификаты) и т.д. - это развод и попытка создать из админов "пятую колонну". В наших странах (СНГ), закон " як дышло, куды повернув, туды й вышло", никто не гарантирован от проблем даже при полной "белизне", и от масштабов бизнеса это не зависит...

goldenman
Из описанных тобой возможных вариантов проверок меня больше всего настораживает 2-й (донос). У меня, вообще складывается впечатление, что возможно такое развитие событий, когда "донос" и "заказ" станет по сути одним и тем-же. Сам присутствовал при ситуации, когда одна женщина, в свое работавшая в сфере IT, интересовалась, каким образом связываться с ОБЭП, т.к. она знает фирму, в которой стоит нелицензионное ПО. И вот тут стоит представить ситуацию - ОБЭП получают от такой вот "сознательной" гражданки сигнал. Что они будут вынуждены делать? Конечно проверять. Потому что если они не проверят - это уже им статья грозит, а проверят - 100%-й успех. В итоге получается простой и дешевый способ подавления конкурентов - таких вот "сознательных" гражданок отправляют писать заявления на конкурентов, а уж то что силовые структуры при проверке парализуют бизнес-процессы, это как пить дать.

Цитата:

одна женщина, в свое работавшая в сфере IT, интересовалась, каким образом связываться с ОБЭП, т.к. она знает фирму, в которой стоит нелицензионное ПО.

вот таких-то уродцев и выращивают параноидальные агитаторы на форумах. Вместо того, чтобы их слушать развесив уши - их самих надо п$здить без разговоров.


Цитата:

то они будут вынуждены делать? Конечно проверять. Потому что если они не проверят - это уже им статья грозит, а проверят - 100%-й успех.

тут как раз выручит стопроцентная "лицензионная мандрива". А всё остальное - виртуализовано, а лучше - узанзибарено


Добавлено:

Я сам - виндузятник. Мандрива и т.п. покоробит моё эстетическое чувство и заставит угрохать недели-месяцы на внедрение гамна, которым я искренне считаю линукс-десктоп.

Но это - выход, в сложившихся условиях.

Чем лучше будут дрессированы юзвери к моменту внедрения - тем менее болезненно оно пройдет. Лично я их дрессировал последний год, они у меня привычные работать и с Remote Web Workplace в SBS, и с http://companyweb на шарике, и с терминальником, и даже с vmware console. Кочевряжатся, конечно: медленно им, анимационных эффектов не хватает... Ну тут уже нужно шефу на них цыкнуть.


Добавлено:

ЗЫ. Парадоксальным образом помогает лицензионная виста на ноутах. Мною она демонстративно не поддерживается: ноутовладельцы УЖЕ приучены к тому, что работа (со стандартными сетевыми сервисами) отдельно, а анимация отдельно.

LevT

Цитата:

вот таких-то уродцев и выращивают параноидальные агитаторы на форумах.

А вот из-за таких заявлений, мы и живем по горло в "крышах", "наездах" и дерьме.
В Германии на домах есть знак - глаз. Какой знак выдают, если человек сообщил (донес, кому как нравится) о каком-либо правонарушении. Так вот в Германии иметь такой знак ПОЧЕТНО. Вот когда у нас будет тоже самое, тогда и мы будем жить хоть чуть-чуть лучше. А пока сами расхлебывайте. И не жалуйтесь.

Предлагаю вообще дискуссию закрыть. У всех разный взгляд на жизнь. Для кого-то сообщить о краже - позор, для кого-то НЕ сообщить - позор.
А на счет "как мне нравится, что мой шеф ворует" - вот когда он вас обварует, тогда и поговорим. Не редки случаи, когда у людей, получающих "черную" ЗП урезали эту самую ЗП до размера "белой", и просили подождать месяцок, т.к. "сейчас дела не очень". И так каждый месяц. И что ты такому шефу предявишь? А НИЧЕГО. При "белой" такое просто не возможно, т.к. комиссия по труду зубами схватится за любое такое дело - они это ой как любят, никакие взятки в суде не помогут. Поверьте, знаю на примере достаточно крупных и известных в России компаниях.


Цитата:

В итоге получается простой и дешевый способ подавления конкурентов - таких вот "сознательных" гражданок отправляют писать заявления на конкурентов, а уж то что силовые структуры при проверке парализуют бизнес-процессы, это как пить дать.

Готов написать книгу "1000 и 1 сравнительно честный способ остановки бизнеса", и поверьте - софт там будет даже не в первой сотне Ибо закрывали бизнес и до этого
Что касается проверок, то если у вас всё действительно "белое", и вы на 100% уверены, что придраться к вам нельзя, и в щтате у вас есть юрист, то вежливый разговор с пришедшими на тему "да, конечно, мы всё понимаем, изъятие, да. Но запишите пожалуйста в протоколе, что имелись документы о приобретении всего и вся, а то в суде потребуются эти документы" в 90% случаях отбиват охоту у пришедших забирать вашу технику. Н-р в Кранодаре проверки ОБЭПа поставлены "на поток" (в хорошем смысле этого слова), и если у вас нашли 3-4 нелицензионных Windows, вам дают 2-3 недели на исправление данной ситуации. У нас тоже подобное было, ипережили мы уже не одну проверку. Правда компания у нас не маленькая. Но чего греха таить - то этого года жили на всем "левом".

andrejvb

Цитата:

Стоимость мер по защите информации прямо пропорциональна её стоимости. В деньгах и годах

Это фраза одного специалиста по безопасности, причем из-за океана, прозвучала ОЧЕНЬ давно.

Добавлено:
goldenman

Цитата:

Просто так придти и забрать нельзя

Кто тебе сказал такую глупость? ДОстаточно "подозрения на совершения правонарушения":
http://auto-strah.narod.ru/koap/27.html
см. п.1.4. ст.27.1 и ст.27.10

Цитата:

А вот из-за таких заявлений, мы и живем по горло в "крышах", "наездах" и дерьме.

попрошу говорить только за себя. Ты живешь в дерьме? Из-за моих заявлений???



Цитата:

Предлагаю вообще дискуссию закрыть. У всех разный взгляд на жизнь.

Да, тут ты прав. Мировоззренческую дискуссию лучше не открывать. Я тоже, как и ты, страдаю - но по прямо противоположной причине. А именно оттого, что вынужден жить в одной лодке (стране) с неадекватами, которым внушили, что если они убьют свою жену (настучат на своего работодателя и т.п.) - у них в постели появится Софи Лорен (вокруг наступит Цивилизованная Германия).

Вот она, кстати, Цивилизация (халяву дают):





Отчасти она у нас уже наступила, можешь радоваться (лень искать действующую ссылку на акцию http://euroset.ru/achtung/).

FreemanRU

Цитата:

Кто тебе сказал такую глупость? ДОстаточно "подозрения на совершения правонарушения":

Речь шла о невозможности изъятия без протокола.

andrejvb

Цитата:

И решения по применению тех или иных мер принимает владелец бизнеса (с подачи админа и безопасника)

Очень здравые мысли. При этом ЛЮБОЙ безопасник подтвердит что чем больше у тебя прикрывающих бумажек тем лучше. Проще, безопаснику бороться с ментами, если коснется. А бороться придется именно ему.

Цитата:

никто не гарантирован от проблем даже при полной "белизне", и от масштабов бизнеса это не зависит...

От масштабов бизнеса зависит степень слюноотделения проверяющих.


Добавлено:
RoDeZiya

Да. Ты прав. Для таких ситуаций и существуют крыши и безопасники. В реале такой заказ - это война. Хозяева это понимают и идут на это либо в крайнем случае, либо когда давят слабейшего. При этом предварительно выясняют кто может "слово сказать" за конкурента.
Выяснить откуда растут ноги у доноса, для профессионального безопасника - не самая сложная задача.
А степень жесткости дальнейших действий зависит от масштабов бизнеса. По этому пока, слава Богу, это не массовое явление.

Цитата:

Отчасти она у нас уже наступила

Ну, от кого к кому она пришла - тут еще вопрос. Как говорится, что было раньше - яйцо или курица. Поглумиться народа везде хватает.


Цитата:

и от масштабов бизнеса это не зависит

Есть у нас филиал очень крупного бизнеса (без имен, кому надо - догадается). Занимает огромную площадь в промзоне города, примерно 1500 рабочих мест + наемные. Был он сам по себе как юр.лицо. Тока владельцы были в Питере. И вот администрации нашего "городка" решила, что как мало им этот филиал налогов платит (ну и что, что он целый район города содержал, всё равно мало ). И начались тихие наезды - то проверка, то еще что. Всё закончилось в один миг - когда из независимого предприятия они превратились в настоящий филиал. А филиал все налоги платит тока по месту регистрации основной компании, т.е. в Питер. Так наши чиновники долго потом репу чисали и извинялись, просили передумать. Так что "размер имеет значение" Когда у вашей компании КПП содержит код "крупнейший налогоплательщик", то и отношение к ней другое.

Цитата:

Ну, от кого к кому она пришла - тут еще вопрос

Нивапрос: http://community.livejournal.com/inostranki/395248.html



Цитата:

Есть у нас филиал очень крупного бизнеса (без имен, кому надо - догадается).

Ты предлагаешь устраиваться под "питерских" ит.п. - а проигравшим сдохнуть, закрыться, выйти из бизнеса и с рынка труда? И тогда наступит благодать (тебя отметят Цивилизованным Глазом)?

Любопытный рецепт счастья, но уж слишком далеко от темы.

LevT

Цитата:

Ты предлагаешь устраиваться под "питерских" ит.п

? Ничего не предлагаю. Это был лишь аргумент в пользу того, что размер бизнеса имеет значение.

Добавлено:
Хорошо, что emx отдыхает А то мы бы давно дружной компанией "автомата" выхватили бы

FreemanRU

Вот это тоже про Краснодар, похоже: http://itblogs.ru/blogs/cio_anatomy/archive/2006/11/29/9707.aspx

LevT

Цитата:

вы нам эти распечатки писем интернетных от компании M не суйте, где у вас наклейки с голограммами". Дальнейшая дискуссия показала, что не ведомо опричникам, что есть коропративные лицензии, а значит и нету таких.

Бред чистой воды. Естественно, что без наклейки не может быть НИКАКОЙ десктопной ОС, хоть корпоративной, хоть ОЕМной, хоть боксовой. Так что "сами виноваты". Плохо прониклись духом лицензирования. Там по этому поводу каменты правильные. Не соблюли Лиц.согл - так на что теперь жаловаться?

FreemanRU

Так краснодарские "правоохранители" занимаются насаждением "духа лицензирования" и enforcement-ом лицензионных соглашений билагейца (в том числе насчет абсурдных магических артефактов карго-культа) - а не законодательства РФ?

Мне лично впадлу на свои компы дерьмо клеить и проникаться всякими духами, пойду куплю мандриву: этот оберег хорош уж тем, что сильно дешевле.



Добавлено:

ЗЫ. А за проникнутость духом лицензирования мне сразу Цивилизованный Глаз выдадуд, или немного погодя? (колеблюсь вот, как видишь, оцениваю...)

FreemanRU
Среди перечисления "признаков лицензионности" или как там его на сайте MS наклеек не встретил... Хотя речь про корпоративные лицензии.

Booklet
чихать менты хотели на сайт. У них есть методички лоббистской конторы "НП ППППППППП" - а там написано, что должны быть наколки... пардон, так написалось

Нам не то что не нравится винда, нам таких денег жаль.Задумаемся теперь, а почему не жалко американцу, канадцу, а жаль русскому, китайцу, узбеку? Вопрос то ведь в деньгах.Ежли б стоил от 2тр деревянными за "осю" и 1тр за "офис", кто б вооще открыл эту тему? Весь вопрос в доступности.Что в этом направлении делает наше государство?Бъет своим административным кулаком по своим незащищенным гражданам, зарплата которых в регионах зачастую не доходит до 5тр в месяц.Помните выражение из фильма Брат-2.
- Знаешь в чем сила американец? Сила в правде.
А правда в том, что если бы кто посильнее отработал свои деньги за просиживание задницы в кресле по внешним торговым связям, то наверняка договорился о равновесной цене, приемлимой для граждан России.На фоне всего этого безобразия робко звучат аргументы Медведева в пользу разработки отечественно ОС с открытым исходником, который видать появится только под занавес его второго срока президентства.

Booklet

Цитата:

Хотя речь про корпоративные лицензии.

Upgrade Windows XP/Vista до любой программы корпоративного лицензирования можно приобрести ТОЛЬКО НА СУЩЕСТВУЮЩУЮ ОЕМ/GGK версию. Т.е. даже если у тебя OLP - у тебя всё равно должны быть наклейки. Тут ОБЭП абсолютно прав. И наклеить их ты обязан, читайте лицензионное соглашение. Другой вопрос, что если у тебя есть письменное разрешение с печатью MS о том, что они к тебе не имеют претензий и ты на 100% лицензирован - тогда да, можешь не клеить. Могу сказать, что у нас был прецидент в том же Краснодаре, когда нас MS выдала письменную бумагу (за 2 часа к слову) о том, что лицензии куплены в полном объеме (там задержка поставки была, поэтому не успели привезти лицензии MSSQL и Office, а открываться надо было. Ну и естесвенно, что на второй день после открытия пришли с проверкой). Но к слову наклейки на машины там УЖЕ были.

Добавлено:
clio77

Цитата:

приемлимой для граждан России

Ну, тут ты тоже не много не прав. Гос-во гос-вом, а рынок рынком. Что-то никто не говорит, что гос-во не снижает цены на иностранные машины, и что они очень дорого стОят. Опять же к слову - цены в России на MS ниже общеевропейских и тем более американских. А если вы думаете, что MS это дорого, предлагаю ознакомиться с прайсами IBM, HP, Sun и других крупных игроков. Там всё еще хуже.

FreemanRU

Цитата:

Опять же к слову - цены в России на MS ниже общеевропейских и тем более американских. А если вы думаете, что MS это дорого, предлагаю ознакомиться с прайсами IBM, HP, Sun и других крупных игроков. Там всё еще хуже.

Ну не будем передергивать, речь идет не об оракловых базах данных и не о сервисном софте как таковом.Ни одна контора связи в России не рискнет воткнуть в сегмент сотовой связи что-нибудь пиратское- это смешно.там все централизовано.
Речь идет как о малом, среднем бизнесе так и о обычных пользователях софта, для кого нижний предел общемосковских цен может оказаться запредельным. Да и самой Европе в плане ценообразования пора ориентироваться на перефирию России , а не на избранные "московские дворики".

FreemanRU
Благодарю.
Сам сижу на ОЕМ-ХР про де-юре, а де-факто часть на 2000-ых (на правах даунгрэйда). Рабочая версия, если что - отдали компы на апгрейд, нам ХР поставили, а мы к 2000 привыкли, пот и даунгрэйднулись. Типа оправдание ОЕМ-а.
А офис да, офис по OLP...

Наклеечки на всех компах соответственно...