😎 БезопасноеХранилищеДанных в 1С такое безопасное...

Все знают про то, что не стоит верить написанному на заборе. Как оказалось написанному в 1С тоже.

Сегодня потребовалось узнать пароль от FTP сохраненный в 1С. Как оказалось - нет ничего проще, он открытым текстом лежит в регистре Безопасное Хранилище Данных.

Готовая обработка здесь: https://infostart.ru/public/1155324/

Хотя она за 5 минут пишется на коленке.

Это мы к чему? Да к тому, что любой, кто имеет доступ к базе и владеет программированием под 1С быстро и непринужденно вытащит ВСЕ сохраненные в базе пароли.

Дожили 😕

https://yandex.ru/adv/ad-labeling

В текущих реалиях конфигурация для доступа во всемирную сеть серьезно изменилась. Это раньше можно было пускать все через VPN и не думать о блокировках.

Сейчас все по другому. В отечественный сегмент сети следует ходить с российских адресов. За рубеж - из внешних локаций, желательно поближе к сайту назначения.

Если речь идет преимущественно о HTTP(S) трафике, то альтернативой VPN могут служить прокси. А с их автоматической настройкой и разделением трафика поможет WPAD.

https://interface31.ru/tech_it/2016/05/wpad-ili-avtomaticheskaya-nastroyka-parametrov-proksi.html

☝️ Как устроен и работает протокол DHCP

В современных сетях служба DHCP является одной из базовых, обеспечивая автоматическую настройку сетевых параметров у клиентов и от правильности ее работы зависит надежное функционирование всей сети.

Поэтому важно иметь хотя бы базовые представления о работе одноименного протокола, что позволит не только грамотно подойти к настройке, но и оперативно устранить возможные проблемы.

Тем более что протокол DHCP достаточно прост и разобраться в нем может каждый, достаточно иметь начальные знания о работе сетей.

https://interface31.ru/tech_it/2019/07/kak-ustroen-i-rabotaet-protokol-dhcp.html

Российская система ОСнова - как основа защищенной инфраструктуры

Продолжая тему импортозамещения и знакомства с российскими операционными системами нельзя пройти мимо системы с говорящим названием - ОСнова. Но это не просто очередная система общего назначения, ОСнова имеет сертификацию ФСТЭК и предназначена в первую очередь для построения защищённых автоматизированных систем, обрабатывающих конфиденциальную информацию и персональные данные. Система коммерческая, бесплатной версии нет, дистрибутив также отсутствует в свободном доступе, но был любезно предоставлен нам разработчиками для обзора.

https://interface31.ru/tech_it/2022/08/rossiyskaya-sistema-osnova---kak-osnova-zashhishhennoy-infrastruktury.html

🍺 Что почитать в пятницу вечером?

Что-нибудь интересное и познавательное. История кнопки и меню Пуск от Windows 95 до Windows 10.

https://interface31.ru/tech_it/2015/07/istoriya-knopki-pusk.html

👇 Комментарии пишите к опросу ниже 👇

🗑 Наводил порядок в разных папках на NAS и наткнулся на рабочий образ примерно 20-летней давности.

Там обнаружилась папочка с брандмауэрами, которые тогда были ходовым софтом у простых пользователей.

И как то осиливали их и школьники, и домохозяйки. А причина была проста - в массы пошел выделенный интернет с оплатой за трафик.

Без контроля было легко и просто спустить весь баланс и не заметить, интернет тогда был, как сейчас помню, 3,5 руб./МБ

А дальше просто, ставили брандмауэр, разрешали доступ в домовую сеть и закрывали исходящие в интернет. После чего показывали как добавить кого-то в исключения и как оттуда убрать.

А сейчас некоторые от простейших настроек в ступор впадают.

Но это еще раз доказывает, что человек такое существо, которому нужна действенная мотивация, прежде всего через кошелек.

Поэтому бесполезно рассказывать заказчику или руководству о технических аспектах. Изложите ему проблему, желательно с понятной материальной стоимостью, а потом просто продайте решение. ☝️