форум асутп
 На главную                       Здесь может быть Ваша реклама, подробнее...


 Наверх  |  Перейти к теме  |  Поиск  |  Вход  |  Дерево    
 real-Time системы и антивирусы
Автор: Лагоша В. Г. 
Дата:   23.11.07 11:24

Здравствуйте, Коллеги !

Напомню: Есть станки ф-мы Геркулес (Германия). PLC - промышленная ПЭВМ с ОС Виндовс и специфич.
PCI-картами.  На ПЭВМ работает TwinCAT (ф-ма Beckhoff). TwinCAT - похоже, что Real-Time система,
ибо матюкается даже на установку некоторых хранителей экрана, не говоря уже об играх средней тяжести,
да и по докам интьервал времени реакции около 40 мкСек.

Короче, хочу установить на машины Антивирь. Например NOD32. Немцы в письме написали, что
"можете устанавливать на свой страх и риск". Стрёмное выражение однако....

Поделитесь опытом, кто-то из Вас скрещивал свои антивири с Real-Time ПО ???
Были ли глюки в работе основного ПО ?

(Как понимаю, активировать антивирь на постоянное сканирование системы - нельзя,
 только по требованию! )




--
 E-Mail: X-Files00892@xxxx.xx , Lagosha@xxx.xx.xx
 ICQ:    222202857
 Tel:  +38 (06442) 7-49-25 Work
         8 (095) 805-26-48 Personal

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: Рыжов Александр Михайлович 
Дата:   23.11.07 11:57

Здравствуйте.

You have written:
>Короче, хочу установить на машины Антивирь. Например NOD32. Немцы в письме написали, что
>"можете устанавливать на свой страх и риск". Стрёмное выражение однако....

Мне кажется, немцы Вам ответили правильно... Потому что без длительного тестирования гарантировать
работоспособность невозможно. Проблемы с критическим ко времени ПО под WIN32 потенциально возможны при
любом существенном изменении в системе. Конкретно от антивируса у нас как-то пострадал софт
вибродиагностики (опрос железа + много БПФ).
Однако:
1. настройкой антивируса можно остроту вопроса снять;
2. антивирус без периодического [полу]автоматического обновления баз  бесполезен;
3. IMHO разумнее ограничить возможности оператора по установке и запуску новых программ.

С уважением,
А. Рыжов

Адрес этого сообщения    Ответить на это сообщение
 
 Re[2]: real-Time системы и антивирусы
Автор: Evgueny Tikhonovich 
Дата:   23.11.07 12:45

Приветствую!

   Глядь, а Рыжов Александр Михайлович в пятница 23 ноября 2007 г. 11:57 беседует с asutp@yahoogroups.com. А как же я?

РАМ> 3. IMHO разумнее ограничить возможности оператора по
РАМ> установке и запуску новых программ.

   А также отключить комп от интернета и сети и заблокировать съемные
носители. Нечего на операторской станции делать играм "средней
тяжести".




С Уважением, Тихонович Евгений.
________________________________________________________________
Модератор ASUTP, ASUTPTALK, NEWSASUTP.
Письмо модератору - [название_конференции]-owner@yahoogroups.com
________________________________________________________________
.... МАШИНУ СТАВЬТЕ НА ОБОЧИНУ - по-пролетарски, по-рабочему.

Адрес этого сообщения    Ответить на это сообщение
 
 Re[2]: real-Time системы и антивирусы
Автор: spbcnc@xxxxxx.xx 
Дата:   23.11.07 12:47

Многие  антивирусы,  например Касперский, устанавливают драйверы ядра,
работающие  хакерскими методами со структурами ядра(а по другому часто
не  получается, т.к. вирусы тоже работают с ядром незаконными методами
- с кем поведешься, от того и наберешься). Учитывая, что все реал-тайм
системы  представляют  собой надстройки на ядром (добавляют свой HAL и
драйверы  ядра),  то  конфликт антивируса и реал-тайм надстройки более
чем вероятен. В отличии от разборок с проблемами обычных приложений,
разбирательство с проблемами ядра в Винде может занять любое количество
времени, при том,что нет никакой гарантии, что удастся устранить
проблему.

М. Виргилиев

> Здравствуйте.

> You have written:
>>Короче, хочу установить на машины Антивирь. Например NOD32.. Немцы в письме написали, что
>>"можете устанавливать на свой страх и риск". Стрёмное выражение однако....

> Мне кажется, немцы Вам ответили правильно... Потому что без
> длительного тестирования гарантировать
> работоспособность невозможно. Проблемы с критическим ко времени ПО
> под WIN32 потенциально возможны при
> любом существенном изменении в системе. Конкретно от антивируса у нас как-то пострадал софт
> вибродиагностики (опрос железа + много БПФ).
> Однако:
> 1. настройкой антивируса можно остроту вопроса снять;
> 2. антивирус без периодического [полу]автоматического обновления баз  бесполезен;
> 3. IMHO разумнее ограничить возможности оператора по установке и запуску новых программ.

> С уважением,
> А. Рыжов

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   23.11.07 14:59

В сообщении от 23 ноября 2007 spbcnc@xxxxxx.xx написал(a):
> Учитывая, что все реал-тайм
> системы  представляют  собой надстройки на ядром (добавляют свой HAL и
> драйверы  ядра),  то  конфликт антивируса и реал-тайм надстройки более
> чем вероятен. В отличии от разборок с проблемами обычных приложений,
> разбирательство с проблемами ядра в Винде может занять любое количество
> времени, при том,что нет никакой гарантии, что удастся устранить
> проблему.

Не достаточная ли причина для перехода на более другие ОСи, где и вирусы-то
невозможны, и тем более антивирусы нафик не нужны, и где сетевая подсистема
вшита прямо в ядро??

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Владимир Павлович 
Дата:   23.11.07 15:14

А как же игрушки? =)

На самом деле, не проще отключить от внешнего мира станцию?

Адрес этого сообщения    Ответить на это сообщение
 
 Re[2]: real-Time системы и антивирусы
Автор: spbcnc@xxxxxx.xx 
Дата:   23.11.07 15:17

На QNX намекаете.

> В сообщении от 23 ноября 2007 spbcnc@xxxxxx.xx написал(a):
>> Учитывая, что все реал-тайм
>> системы  представляют  собой надстройки на ядром (добавляют свой HAL и
>> драйверы  ядра),  то  конфликт антивируса и реал-тайм надстройки более
>> чем вероятен. В отличии от разборок с проблемами обычных приложений,
>> разбирательство с проблемами ядра в Винде может занять любое количество
>> времени, при том,что нет никакой гарантии, что удастся устранить
>> проблему.

> Не достаточная ли причина для перехода на более другие ОСи, где и вирусы-то
> невозможны, и тем более антивирусы нафик не нужны, и где сетевая подсистема
> вшита прямо в ядро??

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   23.11.07 15:35

В сообщении от 23 ноября 2007 spbcnc@xxxxxx.xx написал(a):
> На QNX намекаете.

Ну QNX для неподготовленных юзверей - жесть чрезмерая, я бы предложил начать с
линукса.
--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   23.11.07 15:40

Игрушки и антивири на кьюниксе? жжете :) покажите мне хоть одну.
Винды под управление- тоже жесть. Проще сразу голову на плаху. Линух? хе :) желаю не замучаться

> В сообщении от 23 ноября 2007 spbcnc@xxxxxx.xx написал(a):
> > На QNX намекаете.
>
> Ну QNX для неподготовленных юзверей - жесть чрезмерая, я бы
> предложил начать с линукса.

Адрес этого сообщения    Ответить на это сообщение
 
 Re[2]: real-Time системы и антивирусы
Автор: Лагоша В. Г. 
Дата:   23.11.07 15:51

Здравствуйте, Рыжов.
Вы писали 23 ноября 2007 г., 10:57:28:

>>Короче, хочу установить на машины Антивирь. Например NOD32. Немцы в письме написали, что
>>"можете устанавливать на свой страх и риск". Стрёмное выражение однако....

> Мне кажется, немцы Вам ответили правильно... Потому что без длительного тестирования гарантировать
> работоспособность невозможно. Проблемы с критическим ко времени ПО под WIN32 потенциально возможны при
> любом существенном изменении в системе. Конкретно от антивируса у нас как-то пострадал софт
> вибродиагностики (опрос железа + много БПФ).
> Однако:

> 1. настройкой антивируса можно остроту вопроса снять;
> 2. антивирус без периодического [полу]автоматического обновления баз  бесполезен;
Ну обновлять планирую вручную, через флешку.

> 3. IMHO разумнее ограничить возможности оператора по установке и запуску новых программ.
да дело в принципе понятное. Даже пробовал на своем офисном компе такое делать.
Проблема в том, что немчура на компе завела ОДНОГО узера с правами админа.
Добавить другого узера по всей видимости нельзя. Думаю, что-то может нарушиться....



--
С Уважением,  Лагоша Вадим Геннадиевич
инженер-электроник ОАО "АМК"  г. Алчевск
E-Mail: X-Files00892@xxxx.xx , Lagosha@xxx.xx.xx
ICQ:    222202857"

Адрес этого сообщения    Ответить на это сообщение
 
 Re[3]: real-Time системы и антивирусы
Автор: Лагоша В. Г. 
Дата:   23.11.07 15:52

Здравствуйте, spbcnc.
Вы писали 23 ноября 2007 г., 11:47:23:

> Многие  антивирусы,  например Касперский, устанавливают драйверы ядра,
> работающие  хакерскими методами со структурами ядра(а по другому часто
> не  получается, т.к. вирусы тоже работают с ядром незаконными методами
> - с кем поведешься, от того и наберешься). Учитывая, что все реал-тайм
> системы  представляют  собой надстройки на ядром (добавляют свой HAL и
> драйверы  ядра),  то  конфликт антивируса и реал-тайм надстройки более
> чем вероятен. В отличии от разборок с проблемами обычных приложений,
> разбирательство с проблемами ядра в Винде может занять любое количество
> времени, при том,что нет никакой гарантии, что удастся устранить
А на счет НОД32 ? он тоже внедряет какие то свои компоненты в ядро ВИНя ?

Еще вопрос: что такое HAL ?


--
С Уважением,  Лагоша Вадим Геннадиевич
инженер-электроник ОАО "АМК"  г. Алчевск
E-Mail: X-Files00892@xxxx.xx , Lagosha@xxx.xx.xx
ICQ:    222202857"

Адрес этого сообщения    Ответить на это сообщение
 
 Re[2]: real-Time системы и антивирусы
Автор: Лагоша В. Г. 
Дата:   23.11.07 15:57

Здравствуйте, Vyatcheslav.
Вы писали 23 ноября 2007 г., 12:44:26:

>> Учитывая, что все реал-тайм
>> системы  представляют  собой надстройки на ядром (добавляют свой HAL и
>> драйверы  ядра),  то  конфликт антивируса и реал-тайм надстройки более
>> чем вероятен. В отличии от разборок с проблемами обычных приложений,
>> разбирательство с проблемами ядра в Винде может занять любое количество
>> времени, при том,что нет никакой гарантии, что удастся устранить
>> проблему.
> Не достаточная ли причина для перехода на более другие ОСи, где и вирусы-то
> невозможны, и тем более антивирусы нафик не нужны, и где сетевая подсистема
> вшита прямо в ядро??
Уууу :))  Это в принципе невозможно. Тут все вопросы к ГЕРКУЛЕСУ :)
Уж 100% никто не будет их них переводить свое ПО например на Linux :)



--
С Уважением,  Лагоша Вадим Геннадиевич
инженер-электроник ОАО "АМК"  г. Алчевск
E-Mail: X-Files00892@xxxx.xx , Lagosha@xxx.xx.xx
ICQ:    222202857"

Адрес этого сообщения    Ответить на это сообщение
 
 Re[3]: real-Time УЙУФЕНЩ Й БОФЙЧЙТХУЩ
Автор: Лагоша В. Г. 
Дата:   23.11.07 15:55

Здравствуйте, Evgueny.
Вы писали 23 ноября 2007 г., 11:45:43:

РАМ>> 3. IMHO разумнее ограничить возможности оператора по
РАМ>> установке и запуску новых программ.
>    А также отключить комп от интернета и сети и заблокировать съемные
> носители. Нечего на операторской станции делать играм "средней
> тяжести".
В принципе так и сделано. Ппромышленные компы в сети только друг с другом.
С моим компом связаны через вторую мою сетевуху, которая обычно выключена, так что доступа в мир
пром. компы не имеют.

Игр вообще нет, кроме стандартных виндовых. Однако в одно прекрасное время стандартные игры
куда-то ушли и при запуске выдают что-то непонятное. Вот и возникло предположение о вирусе...


--
С Уважением,  Лагоша Вадим Геннадиевич
инженер-электроник ОАО "АМК"  г. Алчевск
E-Mail: X-Files00892@xxxx.xx , Lagosha@xxx.xx.xx
ICQ:    222202857"

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Alexander Diev 
Дата:   23.11.07 16:37

>  Игрушки и антивири на кьюниксе? жжете :) покажите мне хоть одну.
> Винды под управление- тоже жесть. Проще сразу голову на плаху. Линух? хе :) желаю не замучаться
>
>
А чем Линух плох? Есть прекрасно работающие системы. Какие-либо
дополнительные требования по уровню знаний есть только к администратору
(в данном случае - АСУшнику), пользователю - без разницы: у него есть
пакет прикладных программ, предназначенных для работы в качестве
операторской станции, а игрушки - нафиг не нужны. Не за игрушки ему
зарплата платится. Пользователь (оператор-технолог) в конце концов
вообще не обязан знать, под какой ОС работает его операторская станция.
>> В сообщении от 23 ноября 2007 spbcnc@xxxxxx.xx написал(a):
>>
>>> На QNX намекаете.
>>>
>> Ну QNX для неподготовленных юзверей - жесть чрезмерая, я бы
>> предложил начать с линукса.
>>

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Alexander Diev 
Дата:   23.11.07 16:40

>> Многие  антивирусы,  например Касперский, устанавливают драйверы ядра,
>> работающие  хакерскими методами со структурами ядра(а по другому часто
>> не  получается, т.к. вирусы тоже работают с ядром незаконными методами
>> - с кем поведешься, от того и наберешься). Учитывая, что все реал-тайм
>> системы  представляют  собой надстройки на ядром (добавляют свой HAL и
>> драйверы  ядра),  то  конфликт антивируса и реал-тайм надстройки более
>> чем вероятен. В отличии от разборок с проблемами обычных приложений,
>> разбирательство с проблемами ядра в Винде может занять любое количество
>> времени, при том,что нет никакой гарантии, что удастся устранить
>>
> А на счет НОД32 ? он тоже внедряет какие то свои компоненты в ядро ВИНя ?
>
Насчет НОД32 - хотите видимость наличия антивируса - ставьте. Для
реальной защиты - не советую.
> Еще вопрос: что такое HAL ?
>
Hardware Abstraction Level - уровень аппаратных абстракций (или что-то
типа того).

Адрес этого сообщения    Ответить на это сообщение
 
 Re[4]: real-Time УЙУФЕНЩ Й БОФЙЧЙТХУЩ
Автор: Evgueny Tikhonovich 
Дата:   23.11.07 18:30

Приветствую!

   Глядь, а Лагоша В. Г. в пятница 23 ноября 2007 г. 15:56 беседует с Evgueny Tikhonovich. А как же я?

>>    А также отключить комп от интернета и сети и заблокировать съемные
>> носители. Нечего на операторской станции делать играм "средней
>> тяжести".
ЛВГ> В принципе так и сделано. Ппромышленные компы в сети только друг с другом.
ЛВГ> С моим компом связаны через вторую мою сетевуху, которая
ЛВГ> обычно выключена, так что доступа в мир
ЛВГ> пром. компы не имеют.

   Тогда и вирусам взяться неоткуда. Расслабьтесь.

ЛВГ> Игр вообще нет, кроме стандартных виндовых. Однако в одно
ЛВГ> прекрасное время стандартные игры
ЛВГ> куда-то ушли и при запуске выдают что-то непонятное. Вот и
ЛВГ> возникло предположение о вирусе...

   Вирус, который убивает виндовские игрушки? :) Забавно, но слабо
верится. Вряд ли. Если все интерфейсы отключены, то вирус м.б. только
один - шаловливые руки юзера.


С Уважением, Тихонович Евгений.
________________________________________________________________
Модератор ASUTP, ASUTPTALK, NEWSASUTP.
Письмо модератору - [название_конференции]-owner@yahoogroups.com
________________________________________________________________
.... "Это письмо так длинно, потому что у меня не было времени написать его короче." (c) Блез Паскаль.

Адрес этого сообщения    Ответить на это сообщение
 
 Re[4]: real-Time системы и антивирусы
Автор: spbcnc@xxxxxx.xx 
Дата:   24.11.07 03:00

Драйвер ядра наверняка ставит, иначе руткитные компоненты непонятно
как отлавливать.
Пока о НОД32 немного знаю - недолго пользовался.
HAL - hardware abstraction layer.
О ядре Виндов - см. доку к DDK (driver development Kit)

М. Виргилиев.

> А на счет НОД32 ? он тоже внедряет какие то свои компоненты в ядро ВИНя ?

> Еще вопрос: что такое HAL ?

Адрес этого сообщения    Ответить на это сообщение
 
 Re[2]: real-Time системы и антивирусы
Автор: spbcnc@xxxxxx.xx 
Дата:   24.11.07 03:06

Любую оценку, пожалуйста, сопровождайте IMHO, иначе  кто-то может подумать, что
NOD32- отстой како-то. А это далеко не так, даже если он лично вам
не понравился.


М. Виргилиев.
>>
> Насчет НОД32 - хотите видимость наличия антивируса - ставьте. Для
> реальной защиты - не советую.
>> Еще вопрос: что такое HAL ?
>>
> Hardware Abstraction Level - уровень аппаратных абстракций (или что-то
> типа того).

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   24.11.07 08:41

В сообщении от 23 ноября 2007 Владимир Павлович написал(a):
> А как же игрушки? =)
>

А, ну да, чем ещё оператору на работе заниматься?

> На самом деле, не проще отключить от внешнего мира станцию?

И да, и нет. Да потому что головняка сразу становится меньше (якобы). Нет
потому, что головняка сразу становится несоразмерно больше - постоянно
контролировать софт, установленный на машине; постоянно контролировать
наличие и целостность пломб, и т.д. Опять-же, где гарантия, что на момент
опечатывания где-нить уже не затаился вирус? К тому же, зачем себя (ну или
своих работников) искусственно ограничивать в возможностях удалённого
управления и настройки системы? Правда, при этом придётся скрупулёзно
настраивать системы безопасности на машине, но поверьте, оно того стОит,
особенно если объект является сильно "размазанным" пространственно. Ну и куча
других преимуществ имеется. Из недостатков - один, придётся обучать персонал
(не ПЕРЕучивать, а ДОучивать; не так уж операционки и различаются, как это
кажется)

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   24.11.07 08:41

В сообщении от 23 ноября 2007 d_miloserdov@xxxxxxx.xx написал(a):
> Игрушки и антивири на кьюниксе? жжете :) покажите мне хоть одну.

А кто про это говорил?

> Винды под управление- тоже жесть. Проще сразу голову на плаху. Линух? хе :)
> желаю не замучаться

Ну многим замучиться не удалось... Я спрошу у автора одного письма в одной из
рассылок, и если он разрешит - сделаю кросспост его сообщения (касаемо
применения линукса на одном из объектов атомной энергетики) сюда.

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   24.11.07 08:44

В сообщении от 23 ноября 2007 Лагоша В. Г. написал(a):
> Уууу :))  Это в принципе невозможно. Тут все вопросы к ГЕРКУЛЕСУ :)
> Уж 100% никто не будет их них переводить свое ПО например на Linux :)

Есть более другие поставщики оборудования, кто линукса не боится...

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   24.11.07 08:44

В сообщении от 23 ноября 2007 Лагоша В. Г. написал(a):
> Проблема в том, что немчура на компе завела ОДНОГО узера с правами админа.
> Добавить другого узера по всей видимости нельзя. Думаю, что-то может
> нарушиться....

Чего удивляться? обычный виндовозный подход к безопасности...

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   24.11.07 08:44

В сообщении от 23 ноября 2007 Лагоша В. Г. написал(a):
> Еще вопрос: что такое HAL ?

Hardware Abstract Layer. hal.dll - основная ядерная библиотека в инде,
отвечает за общение операционки с периферийным оборудованием

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: kavlaskin 
Дата:   25.11.07 11:54

Полагаю "что немчура на компе завела ОДНОГО узера с правами админа"
потому что более и не требовалось.  Ничто не мешает создать ешё десяток
другой пользователей с какими угодно правами. Непонимаю что Вам мешает
это сделать, каких проблем Вы ожидаете.


С Уважением
Константин Власкин

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Alexander Diev 
Дата:   26.11.07 08:57

Здравствуйте.
> Любую оценку, пожалуйста, сопровождайте IMHO, иначе  кто-то может подумать, что
> NOD32- отстой како-то. А это далеко не так, даже если он лично вам
> не понравился.
>
Ну что ж делать, imho так imho :)
Но вот немного фактов:
1. На предприятии, где я работаю, установлен nod32 (легальный, базы
обновляются своевременно). Среди всего прочего - шерстит входящую почту.
Но несмотря на все его усилия, время от времени (2-3 раза в неделю)
Касперский на моем компьютере (тоже легальный, но куплен лично мной,
тоже регулярно обновляется) ловит в потоке спама какой-нибудь очередной
worm или еще что-нибудь. Если в сообщении щелкнуть ссылку на описание
опасного объекта - узнаю, что в базах Касперского эта зверушка есть уже
3-4 месяца. Как вам такое время появления обновлений? По-моему - плоховато.
2. Коллега мой нашел старый CD - коллекция вирусов годовалой давности,
проверил его на Касперском и на ноде. Результат - у Каспера 100% отлова,
у нода - что-то около 70%. Это что, годовалые вирусы считаем устаревшими
и вычищаем из баз? Или как по-другому объяснить такое поведение?
3. Для эксперимента :) ставил касперский на компьютер, на котором был
установлен нод. Сообщение инсталлятора: "На компьютере установлен другой
антивирус. Удалить?" - ответ "Да" - легким движением руки нод с
компьютера удален. Вопрос: если антивирус не может обеспечить свою
целостность, что говорить о целостности охраняемой им системы?

В общем, если эти вещи можно назвать моим "humble opinion" то пусть
будет так, но себе я нод не поставлю.
>> Насчет НОД32 - хотите видимость наличия антивируса - ставьте. Для
>> реальной защиты - не советую.
>>
Best Regards,
Alexander Diev

Адрес этого сообщения    Ответить на это сообщение
 
 Re[2]: real-Time системы и антивирусы
Автор: Evgueny Tikhonovich 
Дата:   26.11.07 10:18

Приветствую!

   Глядь, а Alexander Diev в понедельник 26 ноября 2007 г. 8:57 беседует с asutp@yahoogroups.com. А как же я?

AD> Ну что ж делать, imho так imho :)
AD> Но вот немного фактов:

   NOD32 и у меня тоже прекрасно пропускал троянцев. Пропускал их и
Касперский, тормозя при этом машину.

   Поэтому со временем я пришел к такой связке:

1) Outpost Firewall с фильтрацией почтовых вложений
2) Антивирус FREE-AV Personal (бесплатный для частного использования)
3) сканер spyware Ad Aware SE Personal (также бесплатный для частного
использования).

   Естественно почтовик настроен для хранения аттачей не в теле
письма, а отдельно в папке. Так что Outpost переименует потенциально
опасные вложения, Free-AV проверит всё что пишется на диск ПЕРЕД
записью (а не по факту, как это делает и NOD32 и Касперский), и
периодически ручками запускаю AD Aware SE. Косяков не помню.

   Но еще раз отмечу свою мысль: на операторской станции управления ТП
НЕ МЕСТО антивирусам, играм и всему остальному, не связанному с ТП.
Общая ЛВС предприятия, интернет, CD и флешки для ТП - тоже зло и могут
быть доступны только администратору. В конце концов можно создать
учетную запись с правами администратора, но порезать лишнее (флешки,
съемные носители, установку и удаление программ и драйверов) и
оставить одну полноправную административную учетную запись, к которой
будет доступ только у обслуживающего персонала (не у оператора) и
только для профилактических работ (что оговорить в должностных
инструкциях).

   А антивирус на Real-Time ОС - это вообще нонсенс какой-то :) IMHO.



С Уважением, Тихонович Евгений.
________________________________________________________________
Модератор ASUTP, ASUTPTALK, NEWSASUTP.
Письмо модератору - [название_конференции]-owner@yahoogroups.com
________________________________________________________________
.... Мужчина прощает и забывает. Женщина прощает - и только. (Жерфо) (c) прислал Вэ Вэ

Адрес этого сообщения    Ответить на это сообщение
 
 Re[2]: real-Time системы и антивирусы
Автор: Evgueny Tikhonovich 
Дата:   26.11.07 10:28

Приветствую!

   Глядь, а Alexander Diev в понедельник 26 ноября 2007 г. 8:57 беседует с asutp@yahoogroups.com. А как же я?

   Забыл дать ссылки.

   Free-AV - http://www.free-av.com
   Ad Aware SE - http://www.lavasoft.com
   Outpost Firewall - http://www.agnitum.ru/products/outpost


С Уважением, Тихонович Евгений.
________________________________________________________________
Модератор ASUTP, ASUTPTALK, NEWSASUTP.
Письмо модератору - [название_конференции]-owner@yahoogroups.com
________________________________________________________________
.... Эх! Хорошо после бани, особенно первый месяц...

Адрес этого сообщения    Ответить на это сообщение
 
 Re: Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 10:41

В сообщении от 25 ноября 2007 kavlaskin написал(a):
> Полагаю "что немчура на компе завела ОДНОГО узера с правами админа"
> потому что более и не требовалось.  Ничто не мешает создать ешё десяток
> другой пользователей с какими угодно правами. Непонимаю что Вам мешает
> это сделать, каких проблем Вы ожидаете.

Вопрос, видимо, не ко мне, но часто встречается софт, который по каким-то
причинам требует административных прав. Запуск такой софтины из-под
непривилегированного юзера обламывается без видимых причин и каких-либо
объяснений. А юзера завести - проблем никаких, особенно в свете
книги "Командная строка Windows". Только его придётся впустить в группу
администраторов.

Кстати, в линуксе ничего подобного не происходит, там просто необъяснимых
вещей нет. Все проблемы могут быть разрешены по итогам внимательного
воскуривания логов, кои можно завести на любые случаи жизни, с любым уровнем
детализации.

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 10:41

В сообщении от 24 ноября 2007 spbcnc@xxxxxx.xx написал(a):
> Любую оценку, пожалуйста, сопровождайте IMHO, иначе  кто-то может подумать,
> что NOD32- отстой како-то. А это далеко не так, даже если он лично вам не
> понравился.

А я с Александром согласен.

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 10:43

В сообщении от 26 ноября 2007 Alexander Diev написал(a):
> Но вот немного фактов:
> 1. На предприятии, где я работаю, установлен nod32 (легальный, базы
> обновляются своевременно). Среди всего прочего - шерстит входящую почту.
> Но несмотря на все его усилия, время от времени (2-3 раза в неделю)
> Касперский на моем компьютере (тоже легальный, но куплен лично мной,
> тоже регулярно обновляется) ловит в потоке спама какой-нибудь очередной
> worm или еще что-нибудь. Если в сообщении щелкнуть ссылку на описание
> опасного объекта - узнаю, что в базах Касперского эта зверушка есть уже
> 3-4 месяца. Как вам такое время появления обновлений? По-моему - плоховато.
> 2. Коллега мой нашел старый CD - коллекция вирусов годовалой давности,
> проверил его на Касперском и на ноде. Результат - у Каспера 100% отлова,
> у нода - что-то около 70%. Это что, годовалые вирусы считаем устаревшими
> и вычищаем из баз? Или как по-другому объяснить такое поведение?

Тут есть офигенная брешь системного порядка.

Что такое вирус (червь, троян - неважно)? Это программа, АВТОМАТИЗИРУЮЩАЯ
процесс несанкционированного доступа к ресурсам системы. То есть
несанкционированный доступ не только возможно получить, но и сей процесс
можно автоматизировать.

Что такое антивирус? Это софтина, удаляющая ПРОГРАММЫ АВТОМАТИЧЕСКОГО ВЗЛОМА
(кстати, неизвестно, какими методами). При этом антивирус не устраняет саму
вышеназванную возможность. То есть, используя имеющиеся бреши, вполне можно
проникнуть в систему вручную. О какой реальной безопасности можно тут
говорить? Только лишь об иллюзии безопасности, не более того.

Выводы:

1. Антивирус _ВСЕГДА_ отстаёт от прогресса в вирусостроении.
2. Возможности написания вирусов были, есть и останутся впредь. Ибо те, кому
подвластно заткнуть эти дырки по каким-то причинам этого делать не
собираются, а все остальные в силу закрытости исходного кода такой
возможности не имеют.
3. А зачем я буду доверять свою чувствительную информацию, от которой зависит
моя (и не только моя, но и людей, с которыми мне приходится работать, а в
случае производства потенциально опасного, людей к этому производству
совершенно непричастных) жизнь, здоровье и благосостояние  системе, с которой
работать удобно, спору нет, но которая не в состоянии обеспечить сохранность,
целостность и конфиденциальность информации?

> 3. Для эксперимента :) ставил касперский на компьютер, на котором был
> установлен нод. Сообщение инсталлятора: "На компьютере установлен другой
> антивирус. Удалить?" - ответ "Да" - легким движением руки нод с
> компьютера удален. Вопрос: если антивирус не может обеспечить свою
> целостность, что говорить о целостности охраняемой им системы?

Ну вот тут как раз всё понятно и прозрачно. Вы софт устанавливаете от имени
администратора? Стало быть, вы, как администратор (для винды - царь, а для
линукса - ещё и бог), отдали системе вполне чёткую и определённую команду.
Когда программа обнаружила "конкурирующую организацию", она у вас спросила,
как с ней поступить. Вы от дали приказ "Уничтожить", что и было сделано.

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 10:50

Уже 1000 раз обсуждали чем плох. Если есть желание САМОСТОЯТЕЛЬНО с нуля практически вести разработку, то желаю успеха.
 Про то, что такое самостоятельные разработки системного ПО начиная с драйверов плат I\O и заканчивая SCADA дискутировать не буду, и так должно быть понятно. А на рынке их практически нет.

> А чем Линух плох? Есть прекрасно работающие системы.
> Какие-либо дополнительные требования по уровню знаний есть
> только к администратору (в данном случае - АСУшнику),
> пользователю - без разницы: у него есть пакет прикладных
> программ, предназначенных для работы в качестве операторской
> станции, а игрушки - нафиг не нужны. Не за игрушки ему
> зарплата платится. Пользователь (оператор-технолог) в конце
> концов вообще не обязан знать, под какой ОС работает его
> операторская станция.

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 11:03

Ну тогда не забудьте добавить в пост стоимость и время разработки + цену техподдержки.

> Ну многим замучиться не удалось... Я спрошу у автора одного
> письма в одной из рассылок, и если он разрешит - сделаю
> кросспост его сообщения (касаемо применения линукса на одном
> из объектов атомной энергетики) сюда.

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 11:11

В сообщении от 26 ноября 2007 d_miloserdov@xxxxxxx.xx написал(a):
>  Уже 1000 раз обсуждали чем плох.

Ну так 1000 или 1001 - невелика разница, не так ли?

> Если есть желание САМОСТОЯТЕЛЬНО с нуля
> практически вести разработку, то желаю успеха.

Если есть желание покупать софт - могу порекомендовать высококлассных
программеров.

> Про то, что такое  самостоятельные разработки системного ПО начиная с
> драйверов плат I\O

Особо сложного в этом ничего нет. Плата I/O с точки зрения системы - набор
портов и прерываний. В нужный порт посылаешь конфигурационные байты, из
другого порта читаешь информацию.

> и  заканчивая SCADA дискутировать не буду, и так должно
> быть понятно.

Ну непонятно. Объясните.

> А на рынке их практически нет.

Ищущий да обрящет.

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Alexander Diev 
Дата:   26.11.07 11:09

Здравствуйте.
>  Уже 1000 раз обсуждали чем плох. Если есть желание САМОСТОЯТЕЛЬНО с нуля практически вести разработку, то желаю успеха.
>  Про то, что такое самостоятельные разработки системного ПО начиная с драйверов плат I\O и заканчивая SCADA дискутировать не буду, и так должно быть понятно. А на рынке их практически нет.
>
А кто говорит о самостоятельной разработке? Я же написал: есть прекрасно
работающие системы. Одну из таких, кстати, я обслуживаю. Линуксы
работают на бездисковых станциях, грузятся полностью по сети, как
следствие - никаких проблем с надежностью винчестеров. Есть более новые
модели - там линух с флеша поднимается, новая конструкция кроме того,
что бездисковая, но еще из безвентиляторная - никаких движущихся частей
внутри. Правда, операторский интерфейс под линукс у них появился совсем
недавно, и я еще не могу его оценить, но по слухам - очень даже ничего.
Так что никаких самостоятельных разработок: ими занимаются те, кто за
это деньги получает. Кстати, "практически нет" - несколько опрометчиво
сказано. Вполне предостаточно.
>> А чем Линух плох? Есть прекрасно работающие системы.
>> Какие-либо дополнительные требования по уровню знаний есть
>> только к администратору (в данном случае - АСУшнику),
>> пользователю - без разницы: у него есть пакет прикладных
>> программ, предназначенных для работы в качестве операторской
>> станции, а игрушки - нафиг не нужны. Не за игрушки ему
>> зарплата платится. Пользователь (оператор-технолог) в конце
>> концов вообще не обязан знать, под какой ОС работает его
>> операторская станция.
>>

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 11:13

На рынке России? с техподдержкой? имена в студию :)
А разницу в стоимости системного инжерена-линуксоида Вы знаете? :)

> Так что никаких самостоятельных разработок: ими занимаются
> те, кто за это деньги получает. Кстати, "практически нет" -
> несколько опрометчиво сказано. Вполне предостаточно.

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 11:23

> Ну так 1000 или 1001 - невелика разница, не так ли?

Да просто надоело одни и те же вопросы обсасывать :)
Все в итоге скатывается в флейм.

> Если есть желание покупать софт - могу порекомендовать
> высококлассных программеров.

Не понял. Софт покупать или разработчиков софта? :)))

> Особо сложного в этом ничего нет. Плата I/O с точки зрения
> системы - набор портов и прерываний. В нужный порт посылаешь
> конфигурационные байты, из другого порта читаешь информацию.

:))) Про то, как пишутся драйвера- можно мне не рассказывать :) Я их писал еще в начале 90-х.

> > и  заканчивая SCADA дискутировать не буду, и так должно
> быть понятно.
>
> Ну непонятно. Объясните.

Что тут непонятного? Сравните стоимость и время внедрения и техподдержки и все станет на свои места. Само :)

> > А на рынке их практически нет.
>
> Ищущий да обрящет.

А зачем? :) Мне проще  и ИМХО дешевле купить зарекомендовавшую себя систему с большой готовностью к внедрению и быстро сертифицировать специалистов для ее обслуживания чем заниматься скрещиванием быка с носорогом непонятно какими спецами без бумажки. При этом отключив всякую возможность доступа вирей и прочего извне стандартными средствами. Линух по моему мнению для тех, кто не ищет легких путей. Или частный случай решеий задачи для тех, у кого очень много времени, очень мало денег и толпа изнывающих от безделья продвинутых программеров со знанием линуха.

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 11:30

В сообщении от 26 ноября 2007 d_miloserdov@xxxxxxx.xx написал(a):
> Ну тогда не забудьте добавить в пост стоимость и время разработки + цену
> техподдержки.
>
> > Ну многим замучиться не удалось... Я спрошу у автора одного
> > письма в одной из рассылок, и если он разрешит - сделаю
> > кросспост его сообщения (касаемо применения линукса на одном
> > из объектов атомной энергетики) сюда.

Разрешение получено.
Итак, поехали.

> Здравствуйте все! Пользуясь случаем, поздравляем community с
> праздником рабоников атомной помышленности. Данное поздравление
> не должно вызвать удивления..:) Дело в том, что все Вы,
>  на протяжении последних 3-х лет, оказывали нам неоценимую
> помощь в освоении ALT Linux, установленного на всех серверах
>  и рабочих станциях 3-го блока (а теперь уже и первого) Калининской АЭС.
>  Особая благодарность Алексею Шенцеву, Михаилу Шигорину,  Владимиру Гусеву
>  и всем, всем, всем, откликавшимся на вопросы, и имеющим терпение в
> оказании консультации. Здоровья Вам, успехов и благополучия! От имени
> коллектива участка систем внутриреакторного контроля, лаборатории
> информационно измерительных систем Калининской АЭС. Linux forever! ---
> С уважением, Михаил.
> m.turkin@
> turkin-mihail@
> ICQ #########




> Михаил, вы не будете возражать, если я Ваше письмо-поздравление с днём
> атомщика перенаправлю в конференцию ASUTP?
>
>
> --
> Всего хорошего
>                 /vip


> > Михаил, вы не будете возражать, если я Ваше письмо-поздравление
> > с днём атомщика перенаправлю в конференцию ASUTP?
>
> Доброго! Да бога ради...:)) По ходу картинка одна. Можно туда же
> адресовать ...:))
>
> ---
> С уважением, Михаил.
> m.turkin@
> turkin-mihail@
> ICQ #########

Собсна, сама картинка представляет собой копию документа, касающегося AltLinux
и предприятия. С позволения модераторов - приложу.

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 11:32

Ну, здесь ответа ни на один мой вопрос нет....

>
> Разрешение получено.
> Итак, поехали.
>

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Alexander Diev 
Дата:   26.11.07 11:29

Здравствуйте, Евгений.
>    NOD32 и у меня тоже прекрасно пропускал троянцев. Пропускал их и
> Касперский, тормозя при этом машину.
>
Касперский какой версии был? Начиная с пятой, никак не могу заставить
его машину затормозить :). Вот с 4.51 - были проблемы, не спорю, однако
на дворе уже 7.0.
> 1) Outpost Firewall с фильтрацией почтовых вложений
> 2) Антивирус FREE-AV Personal (бесплатный для частного использования)
> 3) сканер spyware Ad Aware SE Personal (также бесплатный для частного
> использования).
>
Ну, это кому как нравится. Я предпочитаю такой комплект функций иметь в
одном программном пакете. Правда, тот самый Касперский не дружит с
Аутпостом, а сам его функций выполнить не может - это минус ему. С этой
точки зрения я сейчас в раздумьях: продлить ли мне лицензию на KAV или
обновиться до KIS (как раз лицензия скоро заканчивается).
>    Естественно почтовик настроен для хранения аттачей не в теле
> письма, а отдельно в папке. Так что Outpost переименует потенциально
> опасные вложения, Free-AV проверит всё что пишется на диск ПЕРЕД
> записью (а не по факту, как это делает и NOD32 и Касперский),
Не-а. Каспер проверяет сетевое соединение на лету, не доходя до записи
сообщения на диск. При появлении сообщения с вирусом почтовик либо
получит его уже вылеченым, либо не получит вообще (если кроме вируса там
ничего не было).
>  и периодически ручками запускаю AD Aware SE. Косяков не помню.
>
Вот ничего ручками не запускаю.
>    Но еще раз отмечу свою мысль: на операторской станции управления ТП
> НЕ МЕСТО антивирусам, играм и всему остальному, не связанному с ТП.
>
Вот с этим согласен полностью. И права оператора должны быть урезаны до
уровня, обеспечивающего только работу по прямому назначению.
> Общая ЛВС предприятия, интернет, CD и флешки для ТП - тоже зло и могут
> быть доступны только администратору.
Никаких общих ЛВС предприятия на операторских станциях! Ни для кого!
Если надо иметь какую-нибудь связь, то за файрвол, подальше от всякого
левого траффика.
> В конце концов можно создать
> учетную запись с правами администратора, но порезать лишнее (флешки,
> съемные носители, установку и удаление программ и драйверов)
>
Предпочитаю наоборот: взять пользовательскую группу и ей добавить
локальными политиками только то, что нужно.
> оставить одну полноправную административную учетную запись, к которой
> будет доступ только у обслуживающего персонала (не у оператора) и
> только для профилактических работ (что оговорить в должностных
> инструкциях).
>
Ну, без этого никак.
>    А антивирус на Real-Time ОС - это вообще нонсенс какой-то :) IMHO.
>
Точно. Нечего ему там делать. IMHO :)

Best Regards,
Alexander Diev

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 11:34

Хотя не, вру- есть один ответ:

> > должно вызвать удивления..:) Дело в том, что все Вы,
> >  на протяжении последних 3-х лет, оказывали нам неоценимую помощь в
> > освоении ALT Linux

За 3 года можно и обезьяну научить по-русски разговаривать когда делать нефиг :)

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 12:03

В сообщении от 26 ноября 2007 d_miloserdov@xxxxxxx.xx написал(a):
> > Если есть желание покупать софт - могу порекомендовать
> > высококлассных программеров.
>
> Не понял. Софт покупать или разработчиков софта? :)))
>

Как Вам будет угодно. Второй вариант, как Вы понимаете, стоит несколько более
других денег.

> > Особо сложного в этом ничего нет. Плата I/O с точки зрения
> > системы - набор портов и прерываний. В нужный порт посылаешь
> > конфигурационные байты, из другого порта читаешь информацию.
> >
> :))) Про то, как пишутся драйвера- можно мне не рассказывать :) Я их писал
> : еще в начале 90-х.
> :

И что? Это вызвало какие-то трудности?

> > > и  заканчивая SCADA дискутировать не буду, и так должно
> >
> > быть понятно.
> >
> > Ну непонятно. Объясните.
>
> Что тут непонятного? Сравните стоимость и время внедрения и техподдержки и
> все станет на свои места. Само :)
>

Приведите цифры - сравню.

> > > А на рынке их практически нет.
> >
> > Ищущий да обрящет.
>
> А зачем? :) Мне проще  и ИМХО дешевле купить зарекомендовавшую себя систему
> с большой готовностью к внедрению и быстро сертифицировать специалистов для
> ее обслуживания

Даже невзирая на склонность этой зарекомендовавшей (кстати, непраздный вопрос,
с какой стороны) себя операционной системы падать с завидным постоянством? И
невзирая на завидно-постоянные героические усилия сертифицированных
специалистов (кстати, кем сертифицированных? "А судьи кто?")

> чем заниматься скрещиванием быка с носорогом

О каких быках и о каких носорогах речь?

> непонятно  какими спецами без бумажки.

Таки вам бумажка нужна? как говорится, "шашечки или ехать"?

> При этом отключив всякую возможность доступа
> вирей и прочего извне стандартными средствами.

Особенно с учётом того, что эта возможность является одним из основополагающих
столпов системы и не отключается никакими средствами, ни стандартными, ни
нестандартными? Оригинально.

> Линух по моему мнению для  тех, кто не ищет легких путей.

Скорее, для тех, кто не боится трудностей, хорошо их видит и в состоянии найти
пути их решения

> Или частный случай решеий задачи для тех, у кого очень много времени,

Посчитайте время на регулярное возвращение системы в работоспособное состояние
и сравните. Сделать один раз и навсегда, или сделать кое как и постоянно
подставлять разного рода костыли.

> очень мало денег

Для тех, у кого денег очень много, смотри выше. Покупаете либо соответствующий
софт, либо соответствующих спецов.

> и толпа изнывающих от безделья продвинутых программеров со знанием линуха.

Таки хорошее знание линуха и позволяет программерам настроить систему один
раз, а потом просто просматривать логи. И изучать систему ещё глубже.

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Alexander Diev 
Дата:   26.11.07 12:02

Здравствуйте еще раз.
> На рынке России? с техподдержкой? имена в студию :)
>
К примеру, Metso Automation. С ними я работаю, об их системах и писАл.
Раньше они на VME с OS/9 на борту работали, теперь VME сняли с
производства - новая (условно новая - уже года 3 или 4 как в Россию
поставляется) платформа ACN - есть варианты с windows и с линуксами на
борту. Ограничение линуксовых версий - не работает OPC. Пока, по крайней
мере, что будет дальне - не в курсе. В общем, больше информации есть на
http://www.metsoautomation.com/.
> А разницу в стоимости системного инжерена-линуксоида Вы знаете? :)
>
Ой. Не надо, пожалуйста, этих страшилок от MS. А то еще вдруг всплывет
страшилка по "непонятную файловую систему с отличии от привычных дисков
C: и D: :). Если серьезно - вопрос абсолютно надуманый. _Грамотный_
системный инженер, работающий с windows, стоит нисколько не дешевле.
Именно _грамотный_, а не мальчишка, который "очень хорошо в компьютерах
разбирается". Ибо как только возникает вопрос серьезнее инсталляции по
методу "next -> next -> next" в виндах все становится уж очень не
очевидно и загадочно. В линухах же команда man спасет практически всегда.
>> Так что никаких самостоятельных разработок: ими занимаются
>> те, кто за это деньги получает. Кстати, "практически нет" -
>> несколько опрометчиво сказано. Вполне предостаточно.
>>

Кстати, из тех, с кем не довелось (может быть, пока не довелось)
работать - есть wago, есть beckhoff. У beckhoff, вообще-то win CE на
борту, но производители какой-то скады - не помню какой, но не из
"наколенных разработок" вполне успешно, по согласованию с
производителями, заливают туда линукс и все прекрасно работает.

Best Regards,
Alexander Diev

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 12:06

В сообщении от 26 ноября 2007 d_miloserdov@xxxxxxx.xx написал(a):
> Ну тогда не забудьте добавить в пост стоимость и время разработки + цену
> техподдержки.

Если есть интерес, в личку могу отправить адрес и аську автора. Ему напрямую и
зададите эти вопросы. Или убедите его принять участие в этой конфе, с целью
обнародовать ответы для всех участников.

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Alexander Diev 
Дата:   26.11.07 12:23

Здравствуйте еще раз.
>> Но вот немного фактов:
>> 1. На предприятии, где я работаю, установлен nod32 (легальный, базы
>> обновляются своевременно). Среди всего прочего - шерстит входящую почту.
>> Но несмотря на все его усилия, время от времени (2-3 раза в неделю)
>> Касперский на моем компьютере (тоже легальный, но куплен лично мной,
>> тоже регулярно обновляется) ловит в потоке спама какой-нибудь очередной
>> worm или еще что-нибудь. Если в сообщении щелкнуть ссылку на описание
>> опасного объекта - узнаю, что в базах Касперского эта зверушка есть уже
>> 3-4 месяца. Как вам такое время появления обновлений? По-моему - плоховато.
>> 2. Коллега мой нашел старый CD - коллекция вирусов годовалой давности,
>> проверил его на Касперском и на ноде. Результат - у Каспера 100% отлова,
>> у нода - что-то около 70%. Это что, годовалые вирусы считаем устаревшими
>> и вычищаем из баз? Или как по-другому объяснить такое поведение?
>>
>
> Тут есть офигенная брешь системного порядка.
>
> Что такое вирус (червь, троян - неважно)? Это программа, АВТОМАТИЗИРУЮЩАЯ
> процесс несанкционированного доступа к ресурсам системы. То есть
> несанкционированный доступ не только возможно получить, но и сей процесс
> можно автоматизировать.
По этой терминологии вирусом оказывается MS Outlook и его Express :).
Именно на то, что этот софт до сих пор дает возможность запуска вложения
из тела письма (разные заплатки пока что привели только к более
изощренным методам) полагаются большинство разработчиков "червячков".
Меньше - на то, что неаккуратный пользователь сам запустит "левое" вложение.
> Что такое антивирус? Это софтина, удаляющая ПРОГРАММЫ АВТОМАТИЧЕСКОГО ВЗЛОМА
> (кстати, неизвестно, какими методами). При этом антивирус не устраняет саму
> вышеназванную возможность.
Устаревшая информация. Есть еще различные виды защиты (то, что к
примеру, у Касперского называется "проактивной защитой"), блокирующей
различные виды активности приложений. К примеру, никакая программа
"втихаря" не сможет прописать что-либо в автостарт: спросит
пользователя. А если это корпоративная версия, то на усмотрение
администратора: может и вообще не получить такую возможность. Только
пользователь увидит сообщение: "программа такая-то пыталась сделать
то-то... заблокировано".

[skipped]
>> 3. Для эксперимента :) ставил касперский на компьютер, на котором был
>> установлен нод. Сообщение инсталлятора: "На компьютере установлен другой
>> антивирус. Удалить?" - ответ "Да" - легким движением руки нод с
>> компьютера удален. Вопрос: если антивирус не может обеспечить свою
>> целостность, что говорить о целостности охраняемой им системы?
>>
>
> Ну вот тут как раз всё понятно и прозрачно. Вы софт устанавливаете от имени
> администратора? Стало быть, вы, как администратор (для винды - царь, а для
> линукса - ещё и бог), отдали системе вполне чёткую и определённую команду.
> Когда программа обнаружила "конкурирующую организацию", она у вас спросила,
> как с ней поступить. Вы от дали приказ "Уничтожить", что и было сделано.
>
Ага. Сейчас. Попробуйте удалить Касперского чем-нибудь кроме его
собственного инсталлятора.

Best Regards,
Alexander Diev.

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 12:32

> И что? Это вызвало какие-то трудности?

Нет. Это занимало время.

> Приведите цифры - сравню.

:)) не смешите меня :) цифры на ЧТО? дайте ТЗ. А Заказчик по-идее должен был делать какие-то сравнения, тендер проводить. Или у них это не принято? :)

> О каких быках и о каких носорогах речь?

О интеграции.

> Таки вам бумажка нужна? как говорится, "шашечки или ехать"?

Мне не шашечки, мне гарантии надоть :)

> Особенно с учётом того, что эта возможность является одним из
> основополагающих столпов системы и не отключается никакими
> средствами, ни стандартными, ни нестандартными? Оригинально.

Не понимаю. Почему это стоп? Есть вполне стандартные решения. К примеру NISCC
Good Practice Guide on Firewall Deployment for SCADA and Process Control Networks
В чем проблема почитать и использовать?

> Скорее, для тех, кто не боится трудностей, хорошо их видит и
> в состоянии найти пути их решения

Ну, что я могу сказать, у меня другое мнение :) Отличное от Вашего.

> Посчитайте время на регулярное возвращение системы в
> работоспособное состояние и сравните. Сделать один раз и
> навсегда, или сделать кое как и постоянно подставлять разного
> рода костыли.

Зачем? :))))) Есть SIL. Есть сертифицированные под этот SIL СПАЗ.
Есть проектный институт который проводит HAZOP и определяет уровень SIL.
Дальше все просто- по стандарту. И никаких костылей и Линуха. А Линух имеет сертификат TUF хотя-бы?

>
> > очень мало денег

Мало денег для безопасности Атомной станции? По меньшей мере это странно. Трындец. Ждем второго Чернобыля...

> Таки хорошее знание линуха и позволяет программерам настроить
> систему один раз, а потом просто просматривать логи. И
> изучать систему ещё глубже.

А зачем просматривать если можно один раз и навсегда быстро построить систему без придумывания велосипеда и оградить себя от множества проблем? :)
Интересно еще...как это Ростехнадзор разрешение на применение вашей системы дал...без сертификатов.

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 12:41

> К примеру, Metso Automation. С ними я работаю, об их системах и писАл..
> Раньше они на VME с OS/9 на борту работали, теперь VME сняли
> с производства - новая (условно новая - уже года 3 или 4 как в Россию
> поставляется) платформа ACN - есть варианты с windows и с
> линуксами на борту. Ограничение линуксовых версий - не
> работает OPC. Пока, по крайней мере, что будет дальне - не в
> курсе. В общем, больше информации есть на
> http://www.metsoautomation.com/.

Метсо-то? Ага, знаю..еще бы...не могу говорить прилюдно, но мы к этой компании относимся крайне осторожно.
Да еще и ОРС вот не поддерживает..

> _Грамотный_ системный инженер, работающий с windows, стоит
> нисколько не дешевле.
> Именно _грамотный_, а не мальчишка, который "очень хорошо в
> компьютерах разбирается". Ибо как только возникает вопрос
> серьезнее инсталляции по методу "next -> next -> next" в
> виндах все становится уж очень не очевидно и загадочно. В
> линухах же команда man спасет практически всегда.

А зачем мне настольно грамотный инженер? :) Чтобы обеспечить работу SCADA? :) Для этого достаточно обычного, среднего выпускника колледжа :)
А вот вопросы безопасности решаются на других системных и организационно- проектных уровнях и другими спецами.

> >> Так что никаких самостоятельных разработок: ими занимаются
> те, кто за
> >> это деньги получает. Кстати, "практически нет" - несколько
> >> опрометчиво сказано. Вполне предостаточно.

Ну я только одно, да и то весьма сомнительное имя услышал..

> Кстати, из тех, с кем не довелось (может быть, пока не
> довелось) работать - есть wago, есть beckhoff. У beckhoff,
> вообще-то win CE на борту, но производители какой-то скады -
> не помню какой, но не из "наколенных разработок" вполне
> успешно, по согласованию с производителями, заливают туда
> линукс и все прекрасно работает.

Имеет место быть наверное. Я лично с такими решениями с ОС win и линух на борту ПЛК не сталкивался. А для СПАЗ- упаси меня Бог сталкиваться...и тем более для атомной станции.

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 12:42

Нет, спасибо, у меня такого интереса нет.

> Если есть интерес, в личку могу отправить адрес и аську
> автора. Ему напрямую и зададите эти вопросы. Или убедите его
> принять участие в этой конфе, с целью обнародовать ответы для
> всех участников.

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: kavlaskin 
Дата:   26.11.07 12:47

> В сообщении от 25 ноября 2007 kavlaskin написал(a):
> > Полагаю "что немчура на компе завела ОДНОГО узера с правами
админа"
> > потому что более и не требовалось.  Ничто не мешает создать ешё
десяток
> > другой пользователей с какими угодно правами. Непонимаю что Вам
мешает
> > это сделать, каких проблем Вы ожидаете.
>
> Вопрос, видимо, не ко мне, но часто встречается софт, который по
каким-то
> причинам требует административных прав. Запуск такой софтины из-под
> непривилегированного юзера обламывается без видимых причин и каких-
либо
> объяснений. А юзера завести - проблем никаких, особенно в свете
> книги "Командная строка Windows". Только его придётся впустить в
группу
> администраторов.
>
> Кстати, в линуксе ничего подобного не происходит, там просто
необъяснимых
> вещей нет. Все проблемы могут быть разрешены по итогам
внимательного
> воскуривания логов, кои можно завести на любые случаи жизни, с
любым уровнем
> детализации.

Если есть желание, то докапаться до причин можно и даже нужно.
Зачастую проблема в том что обычному пользователю запрещён доступ к
некоторым ключам реестра(файлам,службам) и в этом нет ничего
необъяснимого. Эта проблема решается путём настройки безопасности.
Прав админа при этом давать не надо.

С Уважением
Константин Власкин

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Владимир Павлович 
Дата:   26.11.07 12:55

ПТК Турбоком, ЭЗАН, Черноголовка на базе QNX. Работают на атомной станции. Кстати, там винда не применяется в принципе, поскольку она не ОС реального времень.

С уважением,
Лободенко Владимир

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 13:02

Кьюникс - полноценная коммерческая сертифицированая риалтайм-ОС. К ней у меня вопросов вообще нет кроме цены и дальнейшей поддержки :)

> ПТК Турбоком, ЭЗАН, Черноголовка на базе QNX. Работают на
> атомной станции.
> Кстати, там винда не применяется в принципе, поскольку она не
> ОС реального времень.

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 13:04

В сообщении от 26 ноября 2007 d_miloserdov@xxxxxxx.xx написал(a):
> Нет, спасибо, у меня такого интереса нет.
>
> > Если есть интерес, в личку могу отправить адрес и аську
> > автора. Ему напрямую и зададите эти вопросы. Или убедите его
> > принять участие в этой конфе, с целью обнародовать ответы для
> > всех участников.

Но в таком случае Ваши разглагольствования здесь - не более, чем обычное
пропагандистское сотрясание воздуха, которое навевает вопросы типа "на кого,
почему и за сколько работаете?"

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 13:04

В сообщении от 26 ноября 2007 d_miloserdov@xxxxxxx.xx написал(a):
> > И что? Это вызвало какие-то трудности?
>
> Нет. Это занимало время.

Ну так заплатите деньги тем, кто этим занимается профессионально, и сэкономите
время.

>
> > Приведите цифры - сравню.
> >
> :)) не смешите меня :) цифры на ЧТО? дайте ТЗ.

Ну теперь Вы меня не смешите. Как я могу составить ТЗ на проектирование
системы, пользователем которой будете Вы?

> А Заказчик по-идее должен
> : был делать какие-то сравнения, тендер проводить. Или у них это не
> : принято? :)
> :

А почему Вы у меня это спрашиваете? Свяжитесь напрямую и выясните для себя эти
вопросы.

> > О каких быках и о каких носорогах речь?
>
> О интеграции.

Чего с чем?

>
> > Таки вам бумажка нужна? как говорится, "шашечки или ехать"?
>
> Мне не шашечки, мне гарантии надоть :)

Сертификат ФСТЭК и ФСБ - достаточные для Вас гарантии?

>
> > Особенно с учётом того, что эта возможность является одним из
> > основополагающих столпов системы и не отключается никакими
> > средствами, ни стандартными, ни нестандартными? Оригинально.
>
> Не понимаю. Почему это стоп?

Вы никогда не задумывались, как Win-сервера находят друг друга в сети?

> Есть вполне стандартные решения. К примеру
> NISCC Good Practice Guide on Firewall Deployment for SCADA and Process
> Control Networks В чем проблема почитать и использовать?
>

А зачем? Вы ведь цените своё время, так почему я не должен?

> > Скорее, для тех, кто не боится трудностей, хорошо их видит и
> > в состоянии найти пути их решения
>
> Ну, что я могу сказать, у меня другое мнение :) Отличное от Вашего.
>

И оно основано на личном опыте? или на рассказах "программера Васи"?

> > Посчитайте время на регулярное возвращение системы в
> > работоспособное состояние и сравните. Сделать один раз и
> > навсегда, или сделать кое как и постоянно подставлять разного
> > рода костыли.
>
> Зачем? :))))) Есть SIL. Есть сертифицированные под этот SIL СПАЗ.
> Есть проектный институт который проводит HAZOP и определяет уровень SIL.
> Дальше все просто- по стандарту. И никаких костылей и Линуха. А Линух имеет
> сертификат TUF хотя-бы?
>

см выше

> > > очень мало денег
>
> Мало денег для безопасности Атомной станции? По меньшей мере это странно.
> Трындец. Ждем второго Чернобыля...
>

Да в общем-то под виндой второй Чернобыль на порядки более вероятен.

> > Таки хорошее знание линуха и позволяет программерам настроить
> > систему один раз, а потом просто просматривать логи. И
> > изучать систему ещё глубже.
>
> А зачем просматривать если можно один раз и навсегда быстро построить
> систему без придумывания велосипеда и оградить себя от множества проблем?

"Раз и навсегда" и "быстро" - две вещи несовместные.

> :) Интересно еще...как это Ростехнадзор разрешение на применение вашей
> системы дал...без сертификатов.
>
>

См выше.

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 13:21

В сообщении от 26 ноября 2007 kavlaskin написал(a):
> Если есть желание, то докапаться до причин можно и даже нужно.
> Зачастую проблема в том что обычному пользователю запрещён доступ к
> некоторым ключам реестра(файлам,службам)

Простите, а зачем обычному пользователю лезть в системный реестр, тем более в
потенциально опасные его ключи (файлы, службы)?

>  и в этом нет ничего
> необъяснимого. Эта проблема решается путём настройки безопасности.

Не НАстройки, а РАСстройки.

> Прав админа при этом давать не надо.



--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 13:19

> Ну так заплатите деньги тем, кто этим занимается
> профессионально, и сэкономите время.

Так и делаем.

> Ну теперь Вы меня не смешите. Как я могу составить ТЗ на
> проектирование системы, пользователем которой будете Вы?

ТЗ Заказчик не пишет. Согласно ГОСТ. Ну и потом мне был интересен сам процесс выбора системы для АЭС.
Я так понял, Вы этимо вопросами не владеете. Остальное меня уже мало интересует.

> Чего с чем?

Вашей системы с верхним уровнем. Что тут непонятного?

> Сертификат ФСТЭК и ФСБ - достаточные для Вас гарантии?

Желательные но не достаточные документы. ФСБ (на сколько я знаю) дает разрешение о безопасности информационной, но никак не технологической..

> Вы никогда не задумывались, как Win-сервера находят друг друга в сети?

:)) Я просто никогда не применю WIN на уровне управления вот и все :) как и Линух.
Ибо сие- пользовательские ОС и я вестма критично смотрю на процедуры забивания гвоздей с помошью отвертки.

> А зачем? Вы ведь цените своё время, так почему я не должен?

:))) Хе :) Ну так не я же тему эту открыл.

> И оно основано на личном опыте? или на рассказах "программера Васи"?

И на личном в том числе. По большей мере.

> см выше

На что? Этого мало.

> Да в общем-то под виндой второй Чернобыль на порядки более вероятен.

:) Вы меня не поняли- я также против винды под управлением как и против Линуха. Даже еще в большей степени против :)

> "Раз и навсегда" и "быстро" - две вещи несовместные.

Готов попспорить, но не стану.

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 13:21

В сообщении от 26 ноября 2007 Alexander Diev написал(a):
> Здравствуйте еще раз.
>
[skipped]
> >
> > Тут есть офигенная брешь системного порядка.
> >
> > Что такое вирус (червь, троян - неважно)? Это программа, АВТОМАТИЗИРУЮЩАЯ
> > процесс несанкционированного доступа к ресурсам системы. То есть
> > несанкционированный доступ не только возможно получить, но и сей процесс
> > можно автоматизировать.
>
> По этой терминологии вирусом оказывается MS Outlook и его Express :).

Да кто бы спорил :)

> Именно на то, что этот софт до сих пор дает возможность запуска вложения
> из тела письма (разные заплатки пока что привели только к более
> изощренным методам) полагаются большинство разработчиков "червячков".
> Меньше - на то, что неаккуратный пользователь сам запустит "левое"
> вложение.
>

Ну есть ещё и бреши в системе межсерверного взаимодействия.

> > Что такое антивирус? Это софтина, удаляющая ПРОГРАММЫ АВТОМАТИЧЕСКОГО
> > ВЗЛОМА (кстати, неизвестно, какими методами). При этом антивирус не
> > устраняет саму вышеназванную возможность.
>
> Устаревшая информация. Есть еще различные виды защиты (то, что к
> примеру, у Касперского называется "проактивной защитой"), блокирующей
> различные виды активности приложений. К примеру, никакая программа
> "втихаря" не сможет прописать что-либо в автостарт: спросит
> пользователя. А если это корпоративная версия, то на усмотрение
> администратора: может и вообще не получить такую возможность. Только
> пользователь увидит сообщение: "программа такая-то пыталась сделать
> то-то... заблокировано".
>

Есть методы заставить систему выполнять команды от имени SYSTEM. Какие
именно - здесь это офтопик.

> [skipped]
>
> >> 3. Для эксперимента :) ставил касперский на компьютер, на котором был
> >> установлен нод. Сообщение инсталлятора: "На компьютере установлен другой
> >> антивирус. Удалить?" - ответ "Да" - легким движением руки нод с
> >> компьютера удален. Вопрос: если антивирус не может обеспечить свою
> >> целостность, что говорить о целостности охраняемой им системы?
> >
> > Ну вот тут как раз всё понятно и прозрачно. Вы софт устанавливаете от
> > имени администратора? Стало быть, вы, как администратор (для винды -
> > царь, а для линукса - ещё и бог), отдали системе вполне чёткую и
> > определённую команду. Когда программа обнаружила "конкурирующую
> > организацию", она у вас спросила, как с ней поступить. Вы от дали приказ
> > "Уничтожить", что и было сделано.
>
> Ага. Сейчас. Попробуйте удалить Касперского чем-нибудь кроме его
> собственного инсталлятора.
>

Кто-то не даёт Вам написать скрипт с использованием его собственного
инсталлятора?


> Best Regards,
> Alexander Diev.
>
--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: kavlaskin 
Дата:   26.11.07 13:51

>
> Простите, а зачем обычному пользователю лезть в системный реестр,
тем более в
> потенциально опасные его ключи (файлы, службы)?

За тем же за чем нужно настраивать логи с различным уровнем
детализации, просматривать их и на основании анализа принимать
адекватные меры, которые могут быть выражены правкой системных файлов
конфигурации, или перекомпиляцией ядра(это ведь не страшит настоящего
линуксоида).
Более того "обычного пользователя" допускать до обслуживания системы
не следует. А для системного инженера это вполне тривиальная
процедура, установка нового софта может принести бед гораздо больше.

>
> >  и в этом нет ничего
> > необъяснимого. Эта проблема решается путём настройки безопасности.
>
> Не НАстройки, а РАСстройки.


РАСстройка  - это пускать обычного юзвера на комп с правами админа.

С Уважением
Константин Власкин

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Alexander Diev 
Дата:   26.11.07 14:19

Здравствуйте.
>> К примеру, Metso Automation. С ними я работаю, об их системах и писАл.
>> Раньше они на VME с OS/9 на борту работали, теперь VME сняли
>> с производства - новая (условно новая - уже года 3 или 4 как в Россию
>> поставляется) платформа ACN - есть варианты с windows и с
>> линуксами на борту. Ограничение линуксовых версий - не
>> работает OPC. Пока, по крайней мере, что будет дальне - не в
>> курсе. В общем, больше информации есть на
>> http://www.metsoautomation.com/.
>>
>
> Метсо-то? Ага, знаю..еще бы...не могу говорить прилюдно, но мы к этой компании относимся крайне осторожно.
>
А что так? Обосновать можно? А то я тоже могу сказать, что к
контроллерам от сименса отношусь очень осторожно, но пока я это не
обосновал - это всего лишь слова.
> Да еще и ОРС вот не поддерживает..
>
Я так говорил? Я говорил, что _пока_ нет поддержки OPC на линуксовых
станциях. С виндовыми - нет проблем (условно). Я вообще не в курсе, есть
ли у кого поддержка OPC не на виндах, ибо в нутре у него OLE (или как
его нынче - COM/DCOM) - чисто виндовая технология. Всем остальным -
только эмулировать как-то.
>> _Грамотный_ системный инженер, работающий с windows, стоит
>> нисколько не дешевле.
>> Именно _грамотный_, а не мальчишка, который "очень хорошо в
>> компьютерах разбирается". Ибо как только возникает вопрос
>> серьезнее инсталляции по методу "next -> next -> next" в
>> виндах все становится уж очень не очевидно и загадочно. В
>> линухах же команда man спасет практически всегда.
>>
>
> А зачем мне настольно грамотный инженер? :) Чтобы обеспечить работу SCADA? :) Для этого достаточно обычного, среднего выпускника колледжа :)
> А вот вопросы безопасности решаются на других системных и организационно- проектных уровнях и другими спецами.
>
А зачем тогда настолько грамотный инженер по линуксам? Не понимаю. Кого
с кем сравнивать? Супер-пупер админа с аналогичным или человека,
умеющего документацию по установке по пунктам прочитать и выполнить,
опять же, с аналогичным? Я, к примеру, вообще не заморачиваюсь с
инсталляцией линуха: как я и говорил, грузится он по сети, по PXE. В
инсталляции не нуждается. Кстати, на установку аналогичной по
функциональности виндовой станции уходит практически целый день.
>>>> Так что никаких самостоятельных разработок: ими занимаются
>>>>
>> те, кто за
>>
>>>> это деньги получает. Кстати, "практически нет" - несколько
>>>> опрометчиво сказано. Вполне предостаточно.
>>>>
>
> Ну я только одно, да и то весьма сомнительное имя услышал.
>
Причину сомнений, правда, не обосновали.
>> Кстати, из тех, с кем не довелось (может быть, пока не
>> довелось) работать - есть wago, есть beckhoff. У beckhoff,
>> вообще-то win CE на борту, но производители какой-то скады -
>> не помню какой, но не из "наколенных разработок" вполне
>> успешно, по согласованию с производителями, заливают туда
>> линукс и все прекрасно работает.
>>
>
> Имеет место быть наверное. Я лично с такими решениями с ОС win и линух на борту ПЛК не сталкивался. А для СПАЗ- упаси меня Бог сталкиваться...и тем более для атомной станции.
>
Хм... А кто говорил о винде или линухе на контроллерах СПАЗ? Тем более,
на АЭС?


--
С уважением,
Александр Диев,
ст. инженер АСУ отд. АСУТП
ОАО "Сегежский ЦБК"
mailto: adiev@xxxx.xx

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 14:55

> А что так? Обосновать можно? А то я тоже могу сказать, что к
> контроллерам от сименса отношусь очень осторожно, но пока я
> это не обосновал - это всего лишь слова.

Могу лишь теоретически, это внутренняя (но официальная) информация Компании и я ее обнародовать не имею права. Хотя Метсо об этом знает.
Так что я лишь сказал - Метсо имеет право быть, но есть много Но к ним в частности. В т.ч. и технических, но в большей части- организационных и финансовых вопросов. и я не говорил что эта ситуация навсегда. Все зависит от самой Метсо.

> Я так говорил? Я говорил, что _пока_ нет поддержки OPC на
> линуксовых станциях.

Ну мы же про Линух говорим :) Слово Пока- это понятие не конкретное.

> вообще не в курсе, есть ли у кого поддержка OPC не на виндах,
> ибо в нутре у него OLE (или как его нынче - COM/DCOM) - чисто
> виндовая технология. Всем остальным - только эмулировать как-то.

Я тоже не в курсе.

> А зачем тогда настолько грамотный инженер по линуксам? Не
> понимаю. Кого с кем сравнивать? Супер-пупер админа с
> аналогичным или человека, умеющего документацию по установке
> по пунктам прочитать и выполнить, опять же, с аналогичным?

С моей точки зрения- любой мальчишка способен поставить Винды на станцию. Но далеко не любой специалист сможет сделать то же самое в случае Линуха.
И потом- нормальные системы имеют один инсталлятор - сразу и ОС и прикладуха встает без доп. настройки какой либо. Только сиди, кнопки Да жми :)

> Хм... А кто говорил о винде или линухе на контроллерах СПАЗ?
> Тем более, на АЭС?

Александр, ну так из письма Вами же приведеного это следует! :) Система управления реактором...разве не так?
Либо я не так понял, либо Вы не до конца раскрыли применение системы.
Раз речь идет про УПРАВЛЕНИЕ реактором (ну раз платы I\O применяете) - значит это должен быть СПАЗ как минимум под SIL-3.
С моей точки зрения- все логично.
Вероятно я ошибаюсь. Но я и ТЗ не читал на эту систему.
Все же раскройте тайну- Вы говорите про информационную систему или все же про АСУ ТП на базе софт-ПЛК под ОС Линукс+самостоятельная 3-х летняя разработка прикладного ПО? Если второе- я при любом желании даже не буду смотреть на вашу системы ибо 3 года внедрения- =слишком= большой срок.

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 15:16

В сообщении от 26 ноября 2007 Alexander Diev написал(a):
> > Имеет место быть наверное. Я лично с такими решениями с ОС win и линух на
> > борту ПЛК не сталкивался. А для СПАЗ- упаси меня Бог сталкиваться...и тем
> > более для атомной станции.
>
> Хм... А кто говорил о винде или линухе на контроллерах СПАЗ? Тем более,
> на АЭС?

Про АЭС говорил я, про СПАЗ я не говорил.

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 15:16

В сообщении от 26 ноября 2007 kavlaskin написал(a):
> > Простите, а зачем обычному пользователю лезть в системный реестр,
>
> тем более в
>
> > потенциально опасные его ключи (файлы, службы)?
>
> За тем же за чем нужно настраивать логи с различным уровнем
> детализации, просматривать их и на основании анализа принимать
> адекватные меры, которые могут быть выражены правкой системных файлов
> конфигурации, или перекомпиляцией ядра(это ведь не страшит настоящего
> линуксоида).

Но ведь это задача не "обычного пользователя", а администратора, нет?

> Более того "обычного пользователя" допускать до обслуживания системы
> не следует.

 Полностью согласен. Обычный юзер должен "сесть-поехать", остальное - не его
заботы.

> А для системного инженера это вполне тривиальная
> процедура, установка нового софта может принести бед гораздо больше.
>

В этой связи вспоминается т.н. "настройка системы безопасности", когда
локальному администратору позволяется устанавливать и удалять программы, но
запрещается записывать что-либо в c:\Program Files

> > >  и в этом нет ничего
> > > необъяснимого. Эта проблема решается путём настройки безопасности.
> >
> > Не НАстройки, а РАСстройки.
>
> РАСстройка  - это пускать обычного юзвера на комп с правами админа.

А также давать ему доступ к критичным ключам реестра, файлам и управлению
службами. Юзер - чтобы юзать, админ - чтобы админить.

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Alexander Diev 
Дата:   26.11.07 16:35

>> А что так? Обосновать можно? А то я тоже могу сказать, что к
>> контроллерам от сименса отношусь очень осторожно, но пока я
>> это не обосновал - это всего лишь слова.
>>
>
> Могу лишь теоретически, это внутренняя (но официальная) информация Компании и я ее обнародовать не имею права. Хотя Метсо об этом знает.
> Так что я лишь сказал - Метсо имеет право быть, но есть много Но к ним в частности. В т.ч. и технических, но в большей части- организационных и финансовых вопросов. и я не говорил что эта ситуация навсегда. Все зависит от самой Метсо.
>
Понятно. У меня о симатиках тоже мнение отвратное. Но я по крайней мере
могу сказать, что сам нахлебался по самое не балуйся. С метсовскими
системами - как с линуксами: надо понимать, что делаешь, и тогда проблем
не возникает.
>> Я так говорил? Я говорил, что _пока_ нет поддержки OPC на
>> линуксовых станциях.
>>
> Ну мы же про Линух говорим :) Слово Пока- это понятие не конкретное.
>
Ну так давайте - мухи отдельно - котлеты отдельно. Если предъявляете как
недостаток то, что нет поддержки OPC - значит подразумевается нормой,
что она есть. То есть, практически - на управлении техпроцессом -
windows. Так? (1)
>> вообще не в курсе, есть ли у кого поддержка OPC не на виндах,
>> ибо в нутре у него OLE (или как его нынче - COM/DCOM) - чисто
>> виндовая технология. Всем остальным - только эмулировать как-то.
>>
>
> Я тоже не в курсе.
>
Это подтверждение (1)? То есть, насчет наличия OPC на не-windows
платформе вы не в курсе, но наличие OPC считаете необходимым. То есть,
наличие платформы windows на управлении техпроцессом считаете не просто
нормой, а необходимостью. Я ничего не упустил?
>> А зачем тогда настолько грамотный инженер по линуксам? Не
>> понимаю. Кого с кем сравнивать? Супер-пупер админа с
>> аналогичным или человека, умеющего документацию по установке
>> по пунктам прочитать и выполнить, опять же, с аналогичным?
>>
>
> С моей точки зрения- любой мальчишка способен поставить Винды на станцию. Но далеко не любой специалист сможет сделать то же самое в случае Линуха.
>
Ошибаетесь. Любой специалист, умеющий читать по-английски (надеюсь, это
вы не считаете слишком завышенными требованиями?) и тыкать кнопки
согласно инструкции - в состоянии установить линукс. Не хуже мальчишки с
виндой. Но может и не устанавливать: как я и говорил, в нашем случае
линукс грузится по сети и в установке не нуждается. Есть образ,
подготовленный разработчиками фирмы-поставщика, с него все и грузится.
Так о какой установке мы говорим? Ну а если установка не особо простая -
операторский интерфейс, требующий некоторых танцев с бубном вокруг
локальных политик безопасности (в виндах), сколько там будет "любой
мальчишка" возиться? Ну а с линухом опять-таки ничего делать не надо: он
все так же грузится по сети.
> И потом- нормальные системы имеют один инсталлятор - сразу и ОС и прикладуха встает без доп. настройки какой либо. Только сиди, кнопки Да жми :)
>
Можно в студию пример "нормальной системы"? Лично мне неизвестен
АСУТП-шный софт, не нуждающийся, хотя бы, в расстановке адресов. У нас в
линуховую станцию втыкается модуль специальный, в котором (на флеше)
прописаны внутрисистемные адреса этой станции. Все настройки всех
станций живут на станции, с которой все грузится. В зависимости от
вычитаной с флеша информации определяется, что это должна быть за
станция и что туда надо грузить. Вмешательство человека не требуется
(хотя питание, конечно, включить надо). Никакой "любой мальчишка" не
нужен. Это то, что касается управляющего и операторского софта. Что
касается софта инженерного - то он-таки под виндой работает, тут
неисправность не так страшна, но здесь комплект инсталлях - больше 3
гигабайт. Вы предлагаете одним движением это все установить на одну
инженерную станцию?
>> Хм... А кто говорил о винде или линухе на контроллерах СПАЗ?
>> Тем более, на АЭС?
>>
>
> Александр, ну так из письма Вами же приведеного это следует! :) Система управления реактором...разве не так?
>
Не, давайте не путать. Исходное письмо - не от меня, и к управлению АЭС
я отношения не имею. Я включился в беседу тогда, когда обсуждалась
собственно возможность применения линукса на управлении техпроцессом
вообще, а не атомной станцией в частности. Насколько мне известно, до
недавнего времени там кроме QNX вообще ничего нельзя было ставить
(кстати, а как там "любой мальчишка" сможет QNX победить?), теперь вот
линуксы, похоже, разрешили.
> Либо я не так понял, либо Вы не до конца раскрыли применение системы.
> Раз речь идет про УПРАВЛЕНИЕ реактором (ну раз платы I\O применяете) - значит это должен быть СПАЗ как минимум под SIL-3.
>
Вариант отдельного контроллера для СПАЗ не рассматриваете? Вполне
распространенная ситуация. У меня, к примеру, на опять-же метсовских
системах функции СПАЗ встроены в часть плат ввода/вывода. Объект будет
остановлен согласно заложеному алгоритму даже в случае полного отказа
всей системы управления, находящейся "выше" этих плат в/в.


--
С уважением,
Александр Диев,
ст. инженер АСУ отд. АСУТП
ОАО "Сегежский ЦБК"
mailto: adiev@xxxx.xx

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: kavlaskin 
Дата:   26.11.07 16:40

>
> Но ведь это задача не "обычного пользователя", а администратора,
нет?

Но для системы АСУТП в части программного обеспечения инженер её
обслуживающий и есть администратор разве нет?

> В этой связи вспоминается т.н. "настройка системы безопасности",
когда
> локальному администратору позволяется устанавливать и удалять
программы, но
> запрещается записывать что-либо в c:\Program Files
>
> > > >  и в этом нет ничего
> > > > необъяснимого. Эта проблема решается путём настройки
безопасности.
> > >
> > > Не НАстройки, а РАСстройки.
> >
> > РАСстройка  - это пускать обычного юзвера на комп с правами
админа.
>
> А также давать ему доступ к критичным ключам реестра, файлам и
управлению
> службами. Юзер - чтобы юзать, админ - чтобы админить.

А кто говорит про доступ ко всем ключам, файлам и управлению службами?
Речь о доступе к минимально необходимым веткам, ключам или параметрам
необходимым для запуска приложения. Зачастую это всего лишь несколько
параметров созданных самим же приложением. В моём понимании
применительно к АСУТП Юзер-это оператор, Админ - это инженер
обслуживающий данную АСУТП.

С Уважением
Константин Власкин

Адрес этого сообщения    Ответить на это сообщение
 
 Re[2]: Re: real-Time системы и антивирусы
Автор: Evgueny Tikhonovich 
Дата:   26.11.07 18:29

Приветствую!

   Глядь, а Vyatcheslav Perevalov в понедельник 26 ноября 2007 г. 14:12 беседует с asutp@yahoogroups.com. А как же я?

VP> В этой связи вспоминается т.н. "настройка системы
VP> безопасности", когда локальному администратору позволяется
VP> устанавливать и удалять программы, но запрещается записывать
VP> что-либо в c:\Program Files

   :) :) И локальный администратор ставит любой софт в любую другую
папку. :)



С Уважением, Тихонович Евгений.
________________________________________________________________
Модератор ASUTP, ASUTPTALK, NEWSASUTP.
Письмо модератору - [название_конференции]-owner@yahoogroups.com
________________________________________________________________
.... БРАК - союз двух людей для совместного преодоления проблем, которых у них бы не было, не будь этого союза.

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 18:41

В сообщении от 26 ноября 2007 Vyatcheslav Perevalov написал(a):
> Ищущий да обрящет.

В дополнение темы:


----------  Пересланное сообщение  ----------

Тема: Re: [room] [Comm] [JT] Re: [d-kernel] Нужна помощь по сборке ядра
Дата: 26 ноября 2007
Отправитель: Michael Shigorin <mike@>
получатель:  Культурный офтопик <smoke-room@>

On Mon, Nov 26, 2007 at 03:40:49PM +0600, Vyatcheslav Perevalov wrote:
> > > > Сейчас не хватает специалистов, которые умеют решать
> > > > задачи, а не колупаться в чём-то, что вообще-то уже
> > > > сделали лучше и работает...
> > > Михаил, задачи есть, понятны, прозрачны, но не хватает
> > > знаний и навыков для их решения...
> > Можете конкретизировать? (возможно, в smoke-room@, решайте сами)
> Конкретизирую... Только тут ООООЧЕНЬ много. Заранее прошу извинения.

Ничего.  Только получилось тоже изрядно.

> > Напомню: Есть станки ф-мы Геркулес (Германия). PLC -
> > промышленная ПЭВМ с ОС Виндовс и специфич. PCI-картами.  На
> > ПЭВМ работает TwinCAT (ф-ма Beckhoff).  TwinCAT - похоже, что
> > Real-Time система, ибо матюкается даже на установку некоторых
> > хранителей экрана, не говоря уже об играх средней тяжести, да
> > и по докам интьервал времени реакции около 40 мкСек.
> > Короче, хочу установить на машины Антивирь. Например NOD32.
> > Немцы в письме написали, что "можете устанавливать на свой
> > страх и риск". Стрёмное выражение однако....

М-да.  Вот к чему приводит размывание.  А потом -- "кто валенок
на пульт кинул?"...

> > РАМ> 3. IMHO разумнее ограничить возможности оператора по
> > РАМ> установке и запуску новых программ.
> > А также отключить комп от интернета и сети и заблокировать
> > съемные носители. Нечего на операторской станции делать играм
> > "средней тяжести".

Однозначно (и кроссплатформенно).

> > В отличии от разборок с проблемами обычных приложений,
> > разбирательство с проблемами ядра в Винде может занять любое
> > количество времени, при том,что нет никакой гарантии, что
> > удастся устранить проблему.

В т.ч.

> > Не достаточная ли причина для перехода на более другие ОСи,
> > где и вирусы-то невозможны, и тем более антивирусы нафик не
> > нужны, и где сетевая подсистема вшита прямо в ядро??

Зависит в первую очередь от того, получается ли утащить основную
задачу.

> > Ну QNX для неподготовленных юзверей - жесть чрезмерая, я бы
> > предложил начать с линукса.

Пользователей всё равно готовить, на самом деле, плюс в таких
случаях чем меньше кнопок оставлено понажимать окромя основного
рабочего инструмента -- тем лучше.  Бишь киоск -- это правильное
рабочее место.

> > А чем Линух плох? Есть прекрасно работающие системы.
> > Какие-либо дополнительные требования по уровню знаний есть
> > только к администратору (в данном случае - АСУшнику),
> > пользователю - без разницы: у него есть пакет прикладных
> > программ, предназначенных для работы в качестве операторской
> > станции, а игрушки - нафиг не нужны. Не за игрушки ему
> > зарплата платится. Пользователь (оператор-технолог) в конце
> > концов вообще не обязан знать, под какой ОС работает его
> > операторская станция.

Всё правда, одна деталь -- готовы ли немцы портировать софт
и драйверы.  Для них это может быть вполне осмысленно, кстати
-- хороший повод для "новой версии, устойчивой к вирусам и
лицензионной политике MS".

> > Уже 1000 раз обсуждали чем плох. Если есть желание
> > САМОСТОЯТЕЛЬНО с нуля практически вести разработку, то желаю
> > успеха. Про то, что такое самостоятельные разработки
> > системного ПО начиная с драйверов плат I\O и заканчивая SCADA
> > дискутировать не буду, и так должно быть понятно. А на рынке
> > их практически нет.

Есть целых две OpenSCADA (IMHO отечественная более живая):

http://oscada.diyaorg.dp.ua/
http://openscada.org/

Про "САМОСТОЯТЕЛЬНО" обычно начинают рассказывать люди,
незнакомые на практике с тем, как вообще фрисофт развивается.

> > А кто говорит о самостоятельной разработке? Я же написал:
> > есть прекрасно работающие системы. Одну из таких, кстати, я
> > обслуживаю. Линуксы работают на бездисковых станциях,
> > грузятся полностью по сети, как следствие - никаких проблем с
> > надежностью винчестеров. Есть более новые модели - там линух
> > с флеша поднимается, новая конструкция кроме того, что
> > бездисковая, но еще из безвентиляторная - никаких движущихся
> > частей внутри. Правда, операторский интерфейс под линукс у
> > них появился совсем недавно, и я еще не могу его оценить, но
> > по слухам - очень даже ничего.  Так что никаких
> > самостоятельных разработок: ими занимаются те, кто за это
> > деньги получает. Кстати, "практически нет" - несколько
> > опрометчиво сказано. Вполне предостаточно.

Это именно по нужной части?

> > На рынке России? с техподдержкой? имена в студию :)
> > А разницу в стоимости системного инжерена-линуксоида Вы знаете? :)

Хороший инженер стоит хороших денег вне зависимости от платформы,
которой он должен владеть (из основных -- а линукс к ним давно
уже относится).

Дешёвый инженер может выйти слишком дорого -- вот пойдёт станок
вразнос из-за игрушки, и что дальше?

> > http://www.metsoautomation.com/.

Спасибо.

> > > А разницу в стоимости системного инжерена-линуксоида Вы знаете? :)
> > Ой. Не надо, пожалуйста, этих страшилок от MS. А то еще вдруг
> > всплывет страшилка по "непонятную файловую систему с отличии
> > от привычных дисков C: и D: :). Если серьезно - вопрос
> > абсолютно надуманый. _Грамотный_ системный инженер,
> > работающий с windows, стоит нисколько не дешевле.  Именно
> > _грамотный_, а не мальчишка, который "очень хорошо в
> > компьютерах разбирается". Ибо как только возникает вопрос
> > серьезнее инсталляции по методу "next -> next -> next" в
> > виндах все становится уж очень не очевидно и загадочно. В
> > линухах же команда man спасет практически всегда.

И-мен-но!

> > Отправитель: d_miloserdov@
> > > Ну так 1000 или 1001 - невелика разница, не так ли?
> > Да просто надоело одни и те же вопросы обсасывать :)
> > Все в итоге скатывается в флейм.

Ну если не уметь обсуждать, то да :-/

> > > Особо сложного в этом ничего нет. Плата I/O с точки зрения
> > > системы - набор портов и прерываний. В нужный порт посылаешь
> > > конфигурационные байты, из другого порта читаешь информацию.
> > :))) Про то, как пишутся драйвера- можно мне не рассказывать :) Я их писал
> > : еще в начале 90-х.

(я тоже, что с того?)

> > Что тут непонятного? Сравните стоимость и время внедрения и
> > техподдержки и все станет на свои места. Само :)

"Только не забудьте посчитать стоимость вопроса, который и поднял
тему", разумеется.

> > А зачем? :) Мне проще  и ИМХО дешевле купить
> > зарекомендовавшую себя систему с большой готовностью к
> > внедрению и быстро сертифицировать специалистов для ее
> > обслуживания чем заниматься скрещиванием быка с носорогом
> > непонятно какими спецами без бумажки.

Спецы с бумажкой чернобыльскую катастрофу устроили.
Так, на подумать.

> > При этом отключив всякую возможность доступа вирей и прочего
> > извне стандартными средствами.

Пол -- бетонный.  Страусов -- не пугать.

Нет таких "стандартных средств" в винде.

> > Линух по моему мнению для тех, кто не ищет легких путей.

Или для тех, кому нелёгкие пути к тому, чтобы работало --
предпочтительней лёгких путей к постоянным и нерешаемым
в принципе проблемам.

> > Или частный случай решеий задачи для тех, у кого очень много
> > времени, очень мало денег и толпа изнывающих от безделья
> > продвинутых программеров со знанием линуха.

Господи, да это у вас там просто какой-то сборник бабушкиных
сказок имени MSFT.  Больной человек, можно сказать.  Длительный
курс наблюдения за реальностью может ещё спасти, наверное...

Так вот и представил себе толпу *изнывающих от безделья*
*продвинутых программеров*, да ещё и *со знанием линукса*.

Да достаточно на любой работный сайт зайти и поискать вакансии
Linux-разработчиков, а потом сопоставить с количеством резюме
и своей зряплатой.  Что я тут буду рассказывать.

> > > Здравствуйте все! Пользуясь случаем, поздравляем community
> > > с праздником рабоников атомной помышленности. Данное
> > > поздравление не должно вызвать удивления..:) Дело в том,
> > > что все Вы, на протяжении последних 3-х лет, оказывали нам
> > > неоценимую помощь в освоении ALT Linux, установленного на
> > > всех серверах и рабочих станциях 3-го блока (а теперь уже и
> > > первого) Калининской АЭС.

По поводу стоимости поддержки: вот и поинтересуйтесь у Михаила,
много ли времени съедает линукс на своё обслуживание.
В сравнении с виндой.  Если задачи перетаскивабельны.

> > Отправитель: d_miloserdov@
> > > Разрешение получено.
> > > Итак, поехали.
> >  Ну, здесь ответа ни на один мой вопрос нет....

Если не желать искать ответы, то даже если их на блюдечке
подсунут -- не найдутся.

> > Отправитель: d_miloserdov@
> >  Хотя не, вру- есть один ответ:
> > > > должно вызвать удивления..:) Дело в том, что все Вы, на
> > > > протяжении последних 3-х лет, оказывали нам неоценимую
> > > > помощь в освоении ALT Linux
> > За 3 года можно и обезьяну научить по-русски разговаривать
> > когда делать нефиг :)

А вот человека, который *не хочет* ничему учиться -- и этому не
научить, увы.

> > Отправитель: Владимир Павлович <forum-asutp@>
> > А как же игрушки? =)
> > На самом деле, не проще отключить от внешнего мира станцию?

Ну... мы на некоторые киоски добавляем волшебную (не афишируемую)
кнопку с xmms и ещё одну -- с gtkballs... :)

> > Кстати, в линуксе ничего подобного не происходит, там просто
> > необъяснимых вещей нет. Все проблемы могут быть разрешены по
> > итогам внимательного воскуривания логов, кои можно завести на
> > любые случаи жизни, с любым уровнем детализации.

Это несколько эйфорическое описание -- всё, как всегда, зависит
от большого числа факторов, включая то, как сделано
журналирование в конкретной софтине и насколько внимательно
отнеслись к диагностике (она бывает и невнятная, и запутывающая
-- хоть и редко, общая-то культура такова, что чем ясней логи,
тем меньше будет вопросов).

Лучше удерживаться от чрезмерно радужных высказываний, не забывая
упоминать и проблемы того, что предлагается (крайне желательно --
по собственному опыту, а не "Рабинович напел").


PS: разумеется, Вы можете поступать с этим письмом в публичный
список рассылки так, как сочтёте нужным.  Но мне кажется, что
некоторых из оппонентов переубедить словами не удастся и в
зависимости от их должности и обязанностей -- это может быть
и пустой тратой времени.  Как правило, те, кто отвечают в случае
проблем -- куда внимательней относятся к вариантам их избежать.

Поэтому может оказаться лучше обсудить и спланировать пилот,
если будет к тому возможность и желание принять на себя
ответственность по такому проекту.

И сопоставлять сопоставимое, а не слова.

--
 ---- WBR, Michael Shigorin <mike@>
  ------ Linux.Kiev http://www.linux.kiev.ua/
_______________________________________________
smoke-room mailing list
smoke-room@
https://lists.altlinux.org/mailman/listinfo/smoke-room
-------------------------------------------------------

----------  Пересланное сообщение  ----------

Тема: [room] Про применение линукса в промышленности
Дата: 26 ноября 2007
Отправитель: Vyatcheslav Perevalov <vip0@>
получатель:  Культурный офтопик <smoke-room@>

Опять большое получилось...

В сообщении от 26 ноября 2007 Michael Shigorin написал(a):

>
> > > Не достаточная ли причина для перехода на более другие ОСи,
> > > где и вирусы-то невозможны, и тем более антивирусы нафик не
> > > нужны, и где сетевая подсистема вшита прямо в ядро??
>
> Зависит в первую очередь от того, получается ли утащить основную
> задачу.
>

Ну люди говорят, получается. Оснований не доверять им нет.

> > > Ну QNX для неподготовленных юзверей - жесть чрезмерая, я бы
> > > предложил начать с линукса.
>
> Пользователей всё равно готовить, на самом деле, плюс в таких
> случаях чем меньше кнопок оставлено понажимать окромя основного
> рабочего инструмента -- тем лучше.  Бишь киоск -- это правильное
> рабочее место.
>

Но ведь преход линух->QNX будет проще, чем Win->QNX. Нет?

> > > А чем Линух плох? Есть прекрасно работающие системы.
> > > Какие-либо дополнительные требования по уровню знаний есть
> > > только к администратору (в данном случае - АСУшнику),
> > > пользователю - без разницы: у него есть пакет прикладных
> > > программ, предназначенных для работы в качестве операторской
> > > станции, а игрушки - нафиг не нужны. Не за игрушки ему
> > > зарплата платится. Пользователь (оператор-технолог) в конце
> > > концов вообще не обязан знать, под какой ОС работает его
> > > операторская станция.
>
> Всё правда, одна деталь -- готовы ли немцы портировать софт
> и драйверы.  Для них это может быть вполне осмысленно, кстати
> -- хороший повод для "новой версии, устойчивой к вирусам и
> лицензионной политике MS".

Не будут готовы немцы - есть более другие производители оборудования. В конце
концов на немцах  свет клином не сошёлся.

>
> > > Уже 1000 раз обсуждали чем плох. Если есть желание
> > > САМОСТОЯТЕЛЬНО с нуля практически вести разработку, то желаю
> > > успеха. Про то, что такое самостоятельные разработки
> > > системного ПО начиная с драйверов плат I\O и заканчивая SCADA
> > > дискутировать не буду, и так должно быть понятно. А на рынке
> > > их практически нет.
>
> Есть целых две OpenSCADA (IMHO отечественная более живая):
>
> http://oscada.diyaorg.dp.ua/
> http://openscada.org/
>

Вот за ссылки спасибо!

> Про "САМОСТОЯТЕЛЬНО" обычно начинают рассказывать люди,
> незнакомые на практике с тем, как вообще фрисофт развивается.
>


> > > А кто говорит о самостоятельной разработке? Я же написал:
> > > есть прекрасно работающие системы. Одну из таких, кстати, я
> > > обслуживаю. Линуксы работают на бездисковых станциях,
> > > грузятся полностью по сети, как следствие - никаких проблем с
> > > надежностью винчестеров. Есть более новые модели - там линух
> > > с флеша поднимается, новая конструкция кроме того, что
> > > бездисковая, но еще из безвентиляторная - никаких движущихся
> > > частей внутри. Правда, операторский интерфейс под линукс у
> > > них появился совсем недавно, и я еще не могу его оценить, но
> > > по слухам - очень даже ничего.  Так что никаких
> > > самостоятельных разработок: ими занимаются те, кто за это
> > > деньги получает. Кстати, "практически нет" - несколько
> > > опрометчиво сказано. Вполне предостаточно.
>
> Это именно по нужной части?
>

У контроллера (любого) задачи одни и те же - собрать инфу с датчиков -
провести минимальную обработку (например, усреднение за некоторый период
времени, или отбросить нерепрезентативные отсчёты, или ещё что-нить
подобное) - слить данные на сервер. Поэтому ответ - да.

>
> > > > Особо сложного в этом ничего нет. Плата I/O с точки зрения
> > > > системы - набор портов и прерываний. В нужный порт посылаешь
> > > > конфигурационные байты, из другого порта читаешь информацию.
> > > >
> > > :))) Про то, как пишутся драйвера- можно мне не рассказывать :) Я их
> > > : писал еще в начале 90-х.
>
> (я тоже, что с того?)
>

Что характерно - я тоже :) , только под несколько другую платформу. А ещё под
эту платформу железо паял и прикручивал. И ничего, работало :)


> Господи, да это у вас там просто какой-то сборник бабушкиных
> сказок имени MSFT.  Больной человек, можно сказать.  Длительный
> курс наблюдения за реальностью может ещё спасти, наверное...
>

Ну их там много таких больных. И все утверждают, что им некогда принимать курс
длительного наблюдения за реальностью. Только потом почти все плачутся, что
что-то работает не совсем так, как ожидается (мягко говоря)

>
> Ну... мы на некоторые киоски добавляем волшебную (не афишируемую)
> кнопку с xmms и ещё одну -- с gtkballs... :)

А зачем?

>
> > > Кстати, в линуксе ничего подобного не происходит, там просто
> > > необъяснимых вещей нет. Все проблемы могут быть разрешены по
> > > итогам внимательного воскуривания логов, кои можно завести на
> > > любые случаи жизни, с любым уровнем детализации.
>
> Это несколько эйфорическое описание -- всё, как всегда, зависит
> от большого числа факторов, включая то, как сделано
> журналирование в конкретной софтине и насколько внимательно
> отнеслись к диагностике (она бывает и невнятная, и запутывающая
> -- хоть и редко, общая-то культура такова, что чем ясней логи,
> тем меньше будет вопросов).
>
> Лучше удерживаться от чрезмерно радужных высказываний, не забывая
> упоминать и проблемы того, что предлагается (крайне желательно --
> по собственному опыту, а не "Рабинович напел").
>

Спасибо за замечание, учту

>
> PS: разумеется, Вы можете поступать с этим письмом в публичный
> список рассылки так, как сочтёте нужным.  Но мне кажется, что
> некоторых из оппонентов переубедить словами не удастся и в
> зависимости от их должности и обязанностей -- это может быть
> и пустой тратой времени.  Как правило, те, кто отвечают в случае
> проблем -- куда внимательней относятся к вариантам их избежать.
>

Я перешлю Ваше письмо "as is". Что касается оппонентов - есть только один-два
весьма активных, остальные 3500 - молча внимают.

> Поэтому может оказаться лучше обсудить и спланировать пилот,
> если будет к тому возможность и желание принять на себя
> ответственность по такому проекту.
>

Так. Положим, ответственности за проект я не боюсь,  но полномочий на
планирование и реализацию пилотного проекта у меня пока нет. Вернее,
планировать запретить никто не может, но в части реализации - придётся,
видимо, не одно копьё сломать.

> И сопоставлять сопоставимое, а не слова.

Согласен

--
Всего хорошего
/vip
_______________________________________________
smoke-room mailing list
smoke-room@
https://lists.altlinux.org/mailman/listinfo/smoke-room
-------------------------------------------------------



И ещё, уже из личной переписки:

> > В свете приложенной цитаты - есть ли спецы, кто мог бы заняться вопросом
> > применения линукса в системах АСУТП? В том числе и сборку ядерных модулей
> > для специфичного оборудования?
>
> Так вот. Теоретически мы можем разместить разработку решения для АСУТП,
> но пока постановка вопроса лично для меня уж очень расплывчата даже для
> ответа о том, готовы ли мы за это взяться. Какие требования к
> реалтаймовости (речь не только о времени латентности)? Какого рода
> оборудование, есть ли под него уже ядерные модули или если их нет, есть
> ли спецификации на него? Ну и в целом, "разработать можно всё", вопрос в
> том, что заказчику надо, сколько времени он готов нам отпустить и
> сколько заплатить :)

Это слова участника команды разработчиков.


--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 18:44

Я всегда думал, что на АЭС в управлении реактором везде как минимум SIL-3. А это означает СПАЗ и только СПАЗ.
Если я не прав- поправьте.

> Про АЭС говорил я, про СПАЗ я не говорил.

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 19:00

> Понятно. У меня о симатиках тоже мнение отвратное. Но я по
> крайней мере могу сказать, что сам нахлебался по самое не
> балуйся. С метсовскими системами - как с линуксами: надо
> понимать, что делаешь, и тогда проблем не возникает.

Да я не про техническую часть...
насчет симатиков кстати солидарен :)

> Ну так давайте - мухи отдельно - котлеты отдельно. Если
> предъявляете как недостаток то, что нет поддержки OPC -
> значит подразумевается нормой, что она есть. То есть,
> практически - на управлении техпроцессом - windows. Так? (1)

Опять мешаем в котлеты мух :) Я так не утверждал. Речь была про интеграцию систем.

> Это подтверждение (1)? То есть, насчет наличия OPC на
> не-windows платформе вы не в курсе, но наличие OPC считаете
> необходимым.

именно. Для интеграции.

То есть, наличие платформы windows на управлении
> техпроцессом считаете не просто нормой, а необходимостью. Я
> ничего не упустил?

Управление : не равно интеграция.
Зачем передергивать?

> >> А зачем тогда настолько грамотный инженер по линуксам? Не понимаю.
> >> Кого с кем сравнивать? Супер-пупер админа с аналогичным
> или человека,
> >> умеющего документацию по установке по пунктам прочитать и
> выполнить,
> >> опять же, с аналогичным?

Линух- фри. Под фри подразумевается- никаких гарантий. В т..ч. и от инженера.
Так понятно? Я всегда считал и считаю, что Линух- развлекаловка. Хоть и продвинутая. Все что бесплатно- это сыр в мышеловке.
С точки зрения рисков- ставить ее просто опасно.

> Можно в студию пример "нормальной системы"? Лично мне
> неизвестен АСУТП-шный софт, не нуждающийся, хотя бы, в
> расстановке адресов.

Мне известен :) ТОП-5 мировых брендов.

> включить надо). Никакой "любой мальчишка" не нужен. Это то,
> что касается управляющего и операторского софта. Что касается
> софта инженерного - то он-таки под виндой работает, тут
> неисправность не так страшна, но здесь комплект инсталлях -
> больше 3 гигабайт. Вы предлагаете одним движением это все
> установить на одну инженерную станцию?

И не только на инженерную.

> Не, давайте не путать. Исходное письмо - не от меня, и к
> управлению АЭС я отношения не имею. Я включился в беседу
> тогда, когда обсуждалась собственно возможность применения
> линукса на управлении техпроцессом вообще, а не атомной
> станцией в частности. Насколько мне известно, до недавнего
> времени там кроме QNX вообще ничего нельзя было ставить
> (кстати, а как там "любой мальчишка" сможет QNX победить?),
> теперь вот линуксы, похоже, разрешили.

Опять вопрос- только как информсистему? Перечень сертификатов говорит только об этом.

> Вариант отдельного контроллера для СПАЗ не рассматриваете?
> Вполне распространенная ситуация. У меня, к примеру, на
> опять-же метсовских системах функции СПАЗ встроены в часть
> плат ввода/вывода. Объект будет остановлен согласно
> заложеному алгоритму даже в случае полного отказа всей
> системы управления, находящейся "выше" этих плат в/в.

Это вариант.
Но я не знаю ни одного проекта с управлением реактором на Метсо :)
Я даже не уверен что у Метсо есть свой сертифицированый ПАЗ :) до уровня SIL-3.

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 19:14

> > > > > Сейчас не хватает специалистов, которые умеют решать
> задачи, а
> > > > > не колупаться в чём-то, что вообще-то уже сделали лучше и
> > > > > работает...

я о том же...


> Про "САМОСТОЯТЕЛЬНО" обычно начинают рассказывать люди,
> незнакомые на практике с тем, как вообще фрисофт развивается.

Ну как не знаком- без каких -либо гарантий со стороны производителя ( т.е. народа)

> Хороший инженер стоит хороших денег вне зависимости от
> платформы, которой он должен владеть (из основных -- а линукс
> к ним давно уже относится).

> Ну если не уметь обсуждать, то да :-/

Да нечего это все обсуждать. У нас практика и подходы разные.

> (я тоже, что с того?)

Я к тому, что драйвера отдельно под Линух не разрабатываются производителями плат.
В противном случае это не только танцы с бубном но и отсутствие гарантий.
У вас на предприятии что, риски вообще не привыкли считать?

> Спецы с бумажкой чернобыльскую катастрофу устроили.
> Так, на подумать.

Могут и без бумажки устроить с такими подходами. Запросто.
А без бумажки туда вроде и не берут.

> Да достаточно на любой работный сайт зайти и поискать
> вакансии Linux-разработчиков, а потом сопоставить с
> количеством резюме и своей зряплатой.  Что я тут буду рассказывать.

Да зачем мне это? Этот спор ИМХО бессмысленен. Я Вам говорю- мне не нужны ни Линух ни Вин под управление.
Вы меня пытаетесь убедить, что Линух мне необходим. Жизненно.
Да обойдусь я без него :) Легко. Как и без винды (кроме рабочих станций которые сами по себе- лишь HMI).

И не нужно меня уговаривать. Я действительно не хочу разбираться в вопросах, которые для большинства специалистов являются бредовыми.
И уж тем более- спорить. несерьезно все это.

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   26.11.07 19:38

В сообщении от 26 ноября 2007 d_miloserdov@xxxxxxx.xx написал(a):
>
> То есть, наличие платформы windows на управлении
>
> > техпроцессом считаете не просто нормой, а необходимостью. Я
> > ничего не упустил?
>
> Управление : не равно интеграция.
> Зачем передергивать?
>

Но ведь конечная цель - управление, не так ли? Интеграция вещью в себе быть не
может?

> > >> А зачем тогда настолько грамотный инженер по линуксам? Не понимаю.
> > >> Кого с кем сравнивать? Супер-пупер админа с аналогичным
> >
> > или человека,
> >
> > >> умеющего документацию по установке по пунктам прочитать и
> >
> > выполнить,
> >
> > >> опять же, с аналогичным?
>
> Линух- фри. Под фри подразумевается- никаких гарантий.

В случае серьёзной аварии по вине проприетарного софта с кого Вы будете трясти
исполнение гарантийных обязательств?

> В т.ч. и от инженера.  Так понятно?

Не смешите. Чем сертифицированный windows инженер так уж принципиально
отличается от сертифицированного linux инженера?

> Я всегда считал и считаю, что Линух- развлекаловка. Хоть и продвинутая. Все
> что бесплатно- это сыр в мышеловке.

Вообще-то free - переводится не только "бесплатный", но и "свободный". О какой
мышеловке речь?
Если есть желание (скорее всего его у Вас нет, но может быть кто-то из
подписчиков заинтересуется), можно связаться с разработчиками дистрибутива, я
уверен, что они смогут Вам построить и продать софт, заточенный под Ваши
требования.

Опять-же, есть прецедент. СУБД MySQL распространяется по двум лицензиям - GPL
и (для таких сомневающихся) по коммерческой лицензии, о чём у них на сайте
прямо так и написано.

> С точки зрения рисков- ставить ее просто опасно.
>

Пол-то всё-равно бетонный...

> > Можно в студию пример "нормальной системы"? Лично мне
> > неизвестен АСУТП-шный софт, не нуждающийся, хотя бы, в
> > расстановке адресов.
>
> Мне известен :) ТОП-5 мировых брендов.
>
> > включить надо). Никакой "любой мальчишка" не нужен. Это то,
> > что касается управляющего и операторского софта. Что касается
> > софта инженерного - то он-таки под виндой работает, тут
> > неисправность не так страшна, но здесь комплект инсталлях -
> > больше 3 гигабайт. Вы предлагаете одним движением это все
> > установить на одну инженерную станцию?
>
> И не только на инженерную.

Ключевое слово здесь, насколько я могу понимать - "одним движением"
>
> > Не, давайте не путать. Исходное письмо - не от меня, и к
> > управлению АЭС я отношения не имею. Я включился в беседу
> > тогда, когда обсуждалась собственно возможность применения
> > линукса на управлении техпроцессом вообще, а не атомной
> > станцией в частности. Насколько мне известно, до недавнего
> > времени там кроме QNX вообще ничего нельзя было ставить
> > (кстати, а как там "любой мальчишка" сможет QNX победить?),
> > теперь вот линуксы, похоже, разрешили.
>
> Опять вопрос- только как информсистему? Перечень сертификатов говорит
> только об этом.
>

Вот Вы задаёте вопросы, но с человеком, непосредственно занимавшимся
внедрением, контактировать отказываетесь. Как прикажете это понимать?

> > Вариант отдельного контроллера для СПАЗ не рассматриваете?
> > Вполне распространенная ситуация. У меня, к примеру, на
> > опять-же метсовских системах функции СПАЗ встроены в часть
> > плат ввода/вывода. Объект будет остановлен согласно
> > заложеному алгоритму даже в случае полного отказа всей
> > системы управления, находящейся "выше" этих плат в/в.
>
> Это вариант.
> Но я не знаю ни одного проекта с управлением реактором на Метсо :)
> Я даже не уверен что у Метсо есть свой сертифицированый ПАЗ :) до уровня
> SIL-3.

Ну это ещё надо разбираться, насколько он там нужен. (Как Вы могли заметить, я
работаю не на АЭС, я работаю на другом предприятии, но тоже имеющем
непосредственное отношение к атомной энергетике)

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   26.11.07 19:54

> Но ведь конечная цель - управление, не так ли? Интеграция
> вещью в себе быть не может?

Еще раз повторяю цели интеграции и управления могут быть разные. К чему эта полемика?

> В случае серьёзной аварии по вине проприетарного софта с кого
> Вы будете трясти исполнение гарантийных обязательств?

С поставщика системы. А для начала попробую избежать аварий.

> Не смешите. Чем сертифицированный windows инженер так уж
> принципиально отличается от сертифицированного linux инженера?

Объясняю- количеством и ценой.
Не нужно мне предлагать лезть на Джоб.ру- там крайне мало знающих Линух инженеров АСУ ТП и дочерта программеров- понятия не имеющих что такое АСУ ТП.

> Вообще-то free - переводится не только "бесплатный", но и
> "свободный". О какой мышеловке речь?

Неужели непонятно о какой? О коллективной безотвественности.

> Если есть желание (скорее всего его у Вас нет, но может быть
> кто-то из подписчиков заинтересуется), можно связаться с
> разработчиками дистрибутива, я уверен, что они смогут Вам
> построить и продать софт, заточенный под Ваши требования.

Систему на одном Линухе? :) Не смешите меня. Под наши требования Линух не пройдет даже близко.
А желающие могут пробовать сколько угодно. Я даже наш Стандарт по функционалу АСУ ТП перешлю.

> Ключевое слово здесь, насколько я могу понимать - "одним движением"

Несколькими. Берется образ диска к примеру..и заливается.
Конфигурация рабочей станции- всегда стандартная.
Это принципиальная разница?

> Вот Вы задаёте вопросы, но с человеком, непосредственно
> занимавшимся внедрением, контактировать отказываетесь. Как
> прикажете это понимать?

Понимать так, что мне это тоже не нужно. Если человек не хочет поговорить здесь- зачем мне навязываться?

> Ну это ещё надо разбираться, насколько он там нужен. (Как Вы
> могли заметить, я работаю не на АЭС, я работаю на другом
> предприятии, но тоже имеющем непосредственное отношение к
> атомной энергетике)

И не можете пояснить мне предназначение системы? Это нужно для конкретизации разговора. Тогда по меньшей мере все станет на свои места. Но Вы упорно переводите конкретику на общие темы и подходы. Мне так общаться не интересно, посему умываю руки. Потому что разговор ниочем. Не хочу тратить время на пустой разговор.

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   27.11.07 08:46

В сообщении от 26 ноября 2007 d_miloserdov@xxxxxxx.xx написал(a):
> Я всегда думал, что на АЭС в управлении реактором везде как минимум SIL-3.
> А это означает СПАЗ и только СПАЗ. Если я не прав- поправьте.

E5)  What is a safety integrity level (SIL)?

A safety integrity level is one of four levels, each corresponding to a range
of target likelihood of failures of a safety function.

Note that a safety integrity level is a property of a safety function rather
than of a system or any part of a system.


--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   27.11.07 08:46

> > Если не возражаете, я перешлю ваше письмо в конференцию АСУТП
>
> Я думаю, лучше переслать следующий текст.
>
> > Мы можем разместить у себя разработку решения для АСУТП (если только
> > не предлагается использовать оборудование с напрочь закрытыми
> > спецификациями), вопрос больше в формулировке требований. Какие
> > требования к реалтаймовости (речь не только о времени латентности)?
> > Какого рода оборудование, есть ли под него уже ядерные модули или если
> > их нет, есть ли спецификации на него? В целом, "разработать можно
> > всё", вопрос в том, что заказчику надо, сколько времени он готов нам
> > предоставить и сколько заплатить. У нас уже есть некоторый опыт
> > создания специализированных решений, тема нам интересна и мы готовы
> > общаться с теми, кому нужны такие решения. Насчёт сроков могу лишь
> > сказать, что 3 года понадобятся если только будет какое-то совсем
> > развесистое техзадание.
> >
> > Алексей Русаков
> > ALT Linux, руководитель проектов

Отправитель:
Alexey Rusakov <ktirf@xxxxxxxx.xx>  (ALT Linux)


--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   27.11.07 08:48

В сообщении от 26 ноября 2007 d_miloserdov@xxxxxxx.xx написал(a):
>
> > В случае серьёзной аварии по вине проприетарного софта с кого
> > Вы будете трясти исполнение гарантийных обязательств?
>
> С поставщика системы. А для начала попробую избежать аварий.

А почему Вы считаете, что другие этого делать не будут?

>
> > Не смешите. Чем сертифицированный windows инженер так уж
> > принципиально отличается от сертифицированного linux инженера?
>
> Объясняю- количеством и ценой.
> Не нужно мне предлагать лезть на Джоб.ру- там крайне мало знающих Линух
> инженеров АСУ ТП

Но есть

> и дочерта программеров- понятия не имеющих что такое АСУ ТП.

No comments

>
> > Вообще-то free - переводится не только "бесплатный", но и
> > "свободный". О какой мышеловке речь?
>
> Неужели непонятно о какой? О коллективной безотвественности.

Вы не допускаете, что люди, которые будут продавать софт, хоть он и фри, и
опенсорс, обстоятельно изучат его со всех сторон, прежде чем дать требуемые
гарантии?

>
> > Если есть желание (скорее всего его у Вас нет, но может быть
> > кто-то из подписчиков заинтересуется), можно связаться с
> > разработчиками дистрибутива, я уверен, что они смогут Вам
> > построить и продать софт, заточенный под Ваши требования.
>
> Систему на одном Линухе? :) Не смешите меня. Под наши требования Линух не
> пройдет даже близко. А желающие могут пробовать сколько угодно. Я даже наш
> Стандарт по функционалу АСУ ТП перешлю.
>

О! начался предметный разговор! Был бы благодарен.

> > Ключевое слово здесь, насколько я могу понимать - "одним движением"
>
> Несколькими. Берется образ диска к примеру..и заливается.
> Конфигурация рабочей станции- всегда стандартная.
> Это принципиальная разница?
>

И этот образ подходит к любой конфигурации железа? Не верю.

> > Вот Вы задаёте вопросы, но с человеком, непосредственно
> > занимавшимся внедрением, контактировать отказываетесь. Как
> > прикажете это понимать?
>
> Понимать так, что мне это тоже не нужно. Если человек не хочет поговорить
> здесь- зачем мне навязываться?
>

Два вопроса. 1. Если Вам это не нужно, то с какой целью Вы задаёте вопросы?
2. Если у человека всё работает так, как требуется, зачем ему подписываться на
эту конфу?

> > Ну это ещё надо разбираться, насколько он там нужен. (Как Вы
> > могли заметить, я работаю не на АЭС, я работаю на другом
> > предприятии, но тоже имеющем непосредственное отношение к
> > атомной энергетике)
>
> И не можете пояснить мне предназначение системы? Это нужно для
> конкретизации разговора. Тогда по меньшей мере все станет на свои места.

Боюсь повториться, но для этого нужно связаться с автором.

> Но Вы упорно переводите конкретику на общие темы и подходы. Мне так общаться
> не интересно, посему умываю руки. Потому что разговор ниочем. Не хочу
> тратить время на пустой разговор.
>

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   27.11.07 08:48

В сообщении от 26 ноября 2007 d_miloserdov@xxxxxxx.xx написал(a):

> > Про "САМОСТОЯТЕЛЬНО" обычно начинают рассказывать люди,
> > незнакомые на практике с тем, как вообще фрисофт развивается.
>
> Ну как не знаком- без каких -либо гарантий со стороны производителя ( т.е.
> народа)
>

Вам нужно гарантии? Их, при желании, можно найти. Пример - СУБД MySQL.

> > Хороший инженер стоит хороших денег вне зависимости от
> > платформы, которой он должен владеть (из основных -- а линукс
> > к ним давно уже относится).
> >
> > Ну если не уметь обсуждать, то да :-/
>
> Да нечего это все обсуждать. У нас практика и подходы разные.
>

Очень похоже на религиозную войну... А не хотелось бы.

> > (я тоже, что с того?)
>
> Я к тому, что драйвера отдельно под Линух не разрабатываются
> производителями плат.

Но ведь спецификации-то с них можно получить?

> В противном случае это не только танцы с бубном но и
> отсутствие гарантий.

Вы не доверяете своим инженерам?

> У вас на предприятии что, риски вообще не привыкли
> считать?
>

Про риски - отдельная тема. Как Вы можете говорить о рисках и гарантиях, если
Вы даже теоретически не имеете возможности посмотреть, а чем же занимается та
или иная закрытая софтина? В случае же OpenSource эта возможность есть не
только теоретически, но и практически.

> > Спецы с бумажкой чернобыльскую катастрофу устроили.
> > Так, на подумать.
>
> Могут и без бумажки устроить с такими подходами. Запросто.
> А без бумажки туда вроде и не берут.
>

1. Никто не предлагает перевести всё под линукс к завтрашнему дню (ну или к
следующему понедельнику).
2. Если Вам (ну не Вам, кому-то ещё) нужен определённый государственный
сертификат на определённый софт - свяжитесь с разработчиками, заплатите N-ю
сумму и будет Вам "щастье"
3. Не берут куда? В устраиватели чернобыльских катастроф?

> > Да достаточно на любой работный сайт зайти и поискать
> > вакансии Linux-разработчиков, а потом сопоставить с
> > количеством резюме и своей зряплатой.  Что я тут буду рассказывать.
>
> Да зачем мне это? Этот спор ИМХО бессмысленен. Я Вам говорю- мне не нужны
> ни Линух ни Вин под управление. Вы меня пытаетесь убедить, что Линух мне
> необходим. Жизненно.

Приведите цитату, где я это говорил

> Да обойдусь я без него :) Легко.

Верю.

> Как и без винды (кроме рабочих станций которые сами по себе- лишь HMI).

Тоже верю. Только в этом случае (рабочих станций) Вам будет чем занять штат
тех. суппорта.

>
> И не нужно меня уговаривать. Я действительно не хочу разбираться в
> вопросах, которые для большинства специалистов являются бредовыми.

Выбирайте, пожалуйста, выражения. И, полагаю, не стОит говорить за всех или за
большинство специалистов.

> И уж тем
> более- спорить. несерьезно все это.
>
>

Так и не спорьте - кто ж заставляет?




--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   27.11.07 08:48

Any да... ток сертификат для этой Any не забудьте приложить ;)

> E5)  What is a safety integrity level (SIL)?
>
> A safety integrity level is one of four levels, each
> corresponding to a range of target likelihood of failures of
> a safety function.
>
> Note that a safety integrity level is a property of a safety
> function rather than of a system or any part of a system.

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   27.11.07 09:00

Ерунда какая-то. Автор явно пропагандирует что-то, непонятное ему самому, но зато под флагом якобы фриЛинукса.
Детсад, ейбогу...
Если отбросить всю шелуху флейма, я для себя прояснил таким образом:
Сначала был пост про то, что создана некая система управления для АЭС.
Я конечно удивился, но на поверку оказалось, что это всего лишь простейшая информационная система (но автор поста и этого подтвердить не смог, ссылаясь на кого-то другого). Да и то создавалась она аж 3 года.
Причем Линух на мой взгляд на АЭС попал потому, что на кьюникс денег не хватило, а винды там под запретом.
Что здесь нового и замечательного- я так и не понял.
Просто пропаганда Линукса- меня лично это мало задевает. Эта ОС не риалтайм, просто ОС. Хорошая для каких-то приложений, но не универсальная.
Все практически бренды от Юникс давно поизбавлялись кроме немногих. Ибо нет спроса. И смысла особого я тоже не вижу вести многоплатформенные разработки.
Дальнейший флейм считаю бессмыленным и не интересным.

> > > Если не возражаете, я перешлю ваше письмо в конференцию АСУТП
> >
> > Я думаю, лучше переслать следующий текст.

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   27.11.07 09:10

> А почему Вы считаете, что другие этого делать не будут?

Где? На информационных системах? :)

> Вы не допускаете, что люди, которые будут продавать софт,
> хоть он и фри, и опенсорс, обстоятельно изучат его со всех
> сторон, прежде чем дать требуемые гарантии?

Вполне допускаю. Но отвечать за него не будут.

> О! начался предметный разговор! Был бы благодарен.

ну я там закинул конечно...но считаю бессмысленно все это..

> И этот образ подходит к любой конфигурации железа? Не верю.

Я же сказал- конфигурация одна с минимальными изменениями. Воткнуть на рабочую станцию китайскую железку ноунейм Вам не дадут.

> Два вопроса. 1. Если Вам это не нужно, то с какой целью Вы
> задаёте вопросы?

С целью понять- продолжать разговор или нет. Но я теперь для себя все понял. Дальше- очень скучно.

> 2. Если у человека всё работает так, как требуется, зачем ему
> подписываться на
> эту конфу?

:))))))))))))))))) кому? мне зачем подписываться? :))))) улыбнули так улыбнули :))
Наверное вы в Правила давно не заглядывали :) там в конце все написано :)

> Боюсь повториться, но для этого нужно связаться с автором.

Зачем? Я для себя все уже понял.

Адрес этого сообщения    Ответить на это сообщение
 
 Re[2]: real-Time системы и антивирусы
Автор: Evgueny Tikhonovich 
Дата:   27.11.07 09:25

Приветствую!

   Глядь, а Vyatcheslav Perevalov в понедельник 26 ноября 2007 г. 18:34 беседует с asutp@yahoogroups.com. А как же я?

   Вячеслав, огромная к Вам просьба - сделайте что-нибудь с
форматированием Ваших сообщений. Адски нечитабельно и
невоспринимабельно.



С Уважением, Тихонович Евгений.
________________________________________________________________
Модератор ASUTP, ASUTPTALK, NEWSASUTP.
Письмо модератору - [название_конференции]-owner@yahoogroups.com
________________________________________________________________
.... Hет, я не юзер, но хочу не меньше..

Адрес этого сообщения    Ответить на это сообщение
 
 Re[2]: real-Time системы и антивирусы
Автор: Evgueny Tikhonovich 
Дата:   27.11.07 09:25

Приветствую!

   Глядь, а d_miloserdov@xxxxxxx.xx в вторник 27 ноября 2007 г. 9:10 беседует с asutp@yahoogroups.com. А как же я?

>> А почему Вы считаете, что другие этого делать не будут?

drr> Где? На информационных системах? :)

   Я вот читаю, читаю.... Ребята, вы вообще о чем? :) :) :)


С Уважением, Тихонович Евгений.
________________________________________________________________
Модератор ASUTP, ASUTPTALK, NEWSASUTP.
Письмо модератору - [название_конференции]-owner@yahoogroups.com
________________________________________________________________
..... Не всякая жизнь кончается смертью - иногда она кончается свадьбой.

Адрес этого сообщения    Ответить на это сообщение
 
 RE: Re[2]: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   27.11.07 10:07

>    Я вот читаю, читаю.... Ребята, вы вообще о чем? :) :) :)

Жень, не напрягайся :) это флейм ниочем.

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Alexander Diev 
Дата:   27.11.07 12:10

Здравствуйте.
>> Ну так давайте - мухи отдельно - котлеты отдельно. Если
>> предъявляете как недостаток то, что нет поддержки OPC -
>> значит подразумевается нормой, что она есть. То есть,
>> практически - на управлении техпроцессом - windows. Так? (1)
>>
>
> Опять мешаем в котлеты мух :) Я так не утверждал. Речь была про интеграцию систем.
>
Тогда какие вообще могут быть претензии к отсутствию OPC на станции
управления техпроцессом? На линуховых станциях - да, действительно нет
поддержки OPC (и не факт, что вообще существуют реализации OPC под
линукс), но есть для виндовых станций OPC-сервер - для какого-нибудь
MES, таскающего данные из системы - самое то, и есть реализация
процессовой станции под винду с функцией OPC-клиента (конфигурируется
практически так же, как обычный ввод-вывод: прописывается адрес сервера,
имя группы, тег параметра - и пошёл процесс чтения/записи). На
управление техпроцессом я бы такую станцию не поставил (винда все-таки),
но для интеграции - почему нет?
Ну и что тогда не так с поддержкой OPC? Какие претензии? Что с
интеграцией не так?
>>>> А зачем тогда настолько грамотный инженер по линуксам? Не понимаю.
>>>> Кого с кем сравнивать? Супер-пупер админа с аналогичным или человека, умеющего документацию по  установке по пунктам прочитать и выполнить, опять же, с аналогичным?
>>>>
>
> Линух- фри. Под фри подразумевается- никаких гарантий. В т.ч. и от инженера.
>
Хе... :) Самое замечательно заблуждение, на мой взгляд :). Почитайте
гарантии от MS (в лицензионном соглашении прописаны) - будете удивлены.
Приятно удивлены или нет - не знаю, но если из-за отказа какой-нибудь
windows XP вы потеряете N млн каких-нибудь денег, то от MS вы сможете
получить максимум стоимость этой XP. И, устанавливая ОС, вы с эти
соглашаетесь, ставя галочку "согласен с условиями лицензионного
соглашения" :). Об этих гарантиях вы говорите? Если нет, то о каких?
Кстати, линух уже далеко не всегда "фри". Тот же редхат денег стоит,
принципиально бесплатными остаются только дебиановские ветки (afaik).
Если кому-то греет душу возможность заплатить деньги - то почему нет?
Кстати, опять же afaik,  системы у метсо идут на базе редхата и
бесплатными не являются.
> Так понятно? Я всегда считал и считаю, что Линух- развлекаловка. Хоть и продвинутая. Все что бесплатно- это сыр в мышеловке.
>
Далеко не всегда небесплатное представляет собой что-то лучшее. Куча
искуственно созданных ограничений в windows иногда просто бесит. Если
интересно, могу рассказать историю, как однажды настраивал on-demand
L2TP туннель на серверах под windows 2003 очень занимательная история,
правда, к вещам промышленным отношения не имеет.
> С точки зрения рисков- ставить ее просто опасно.
>
Ну, докажите это, к примеру, разработчикам Oracle. Они почему-то не
возражают против установки своего далеко не бесплатного софта на redhat
и suse. Причем, при такой установке остаются в силе все гарантии. Хотя,
это конечно вещи не промышленные, но общую картину вопроса надежности
несколько проясняют.
>> Можно в студию пример "нормальной системы"? Лично мне
>> неизвестен АСУТП-шный софт, не нуждающийся, хотя бы, в
>> расстановке адресов.
>>
> Мне известен :) ТОП-5 мировых брендов.
>
И у всех этих брендов делается установка полного комплекта всего
софта??? Мне искренне жаль их пользователей.
>> включить надо). Никакой "любой мальчишка" не нужен. Это то,
>> что касается управляющего и операторского софта. Что касается
>> софта инженерного - то он-таки под виндой работает, тут
>> неисправность не так страшна, но здесь комплект инсталлях -
>> больше 3 гигабайт. Вы предлагаете одним движением это все
>> установить на одну инженерную станцию?
>>
>
> И не только на инженерную.
>
Ужас. Бедный, бедный мистер Холмс! Тьфу, блин. Бедный заказчик.
>> Вариант отдельного контроллера для СПАЗ не рассматриваете?
>> Вполне распространенная ситуация. У меня, к примеру, на
>> опять-же метсовских системах функции СПАЗ встроены в часть
>> плат ввода/вывода. Объект будет остановлен согласно
>> заложеному алгоритму даже в случае полного отказа всей
>> системы управления, находящейся "выше" этих плат в/в.
>>
>
> Это вариант.
> Но я не знаю ни одного проекта с управлением реактором на Метсо :)
>
Я тоже. Я атомными реакторами не занимаюсь и меня это довольно мало
интересует. Я повторюсь, что я ничего не говорил о применении систем на
базе линукса конкретно на АЭС, я говорил о применении в промышленной
автоматике вообще, и это уже - свершившийся факт.
> Я даже не уверен что у Метсо есть свой сертифицированый ПАЗ :) до уровня SIL-3.
>
Насчет SIL-3 не в курсе. Кстати, где можно найти описание этих самых
уровней SIL? А то в моем случае это получается разговор беспредметный: у
меня на производстве таких требований нет, вот я с ними и не знаком. А
хотелось бы ознакомится (так сказать, для развития кругозора :) ).

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Alexander Diev 
Дата:   27.11.07 12:15

Еще раз  здравствуйте.
> Систему на одном Линухе? :) Не смешите меня. Под наши требования Линух не пройдет даже близко.
> А желающие могут пробовать сколько угодно. Я даже наш Стандарт по функционалу АСУ ТП перешлю.
>
А кстати, можно ли ознакомится? Если это, конечно не "for internal use
only".
>> Ключевое слово здесь, насколько я могу понимать - "одним движением"
>>
>
> Несколькими. Берется образ диска к примеру..и заливается.
>
Ужас. Никогда так не делайте. Особенно с виндовым софтом. Я еще могу
понять использование unattended setup, но образ диска - ни в коем
случае! Если, конечно, не хотите наловить "дополнительных
недокументированных функциональных особенностей" :).


--
С уважением,
Александр Диев,
ст. инженер АСУ отд. АСУТП
ОАО "Сегежский ЦБК"
mailto: adiev@xxxx.xx

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Sergey Gazimagomedov 
Дата:   27.11.07 13:40

Здравствуйте.
Извините, что встреваю, но у меня есть что сказать по Linux.

При выборе платформы для нашей будущей информационно управляющей системы, мы
присматривались к Linux. DCOM тогда уже был для него- Software AG's EntireX
DCOM. Я его даже испытал и он работал, но увы, проприетарная реализация -
шаровара. Именно из-за OPC пришлось выбирать Windows. Сейчас IMHO,
Technosoftware выпускает OPC toolkit под Linux.
http://www.opcconnect.com/tooltech.php#linux

Для разработчика Linux, как платформа более прозрачна. Там меньше борьбы с
ветряными мельницами, но цена вхождения выше, специалистов меньше.
Если бы была реализация free DCOM, то можно было бы написать клиента OPC,
как драйвера файловой системы, а потом любыми средствами читать нужные
значения. Это было бы элегантное и прозрачное решение.


> Тогда какие вообще могут быть претензии к отсутствию OPC на станции
> управления техпроцессом? На линуховых станциях - да, действительно нет
> поддержки OPC (и не факт, что вообще существуют реализации OPC под
> линукс), но есть для виндовых станций OPC-сервер - для какого-нибудь
> MES, таскающего данные из системы - самое то, и есть реализация
> процессовой станции под винду с функцией OPC-клиента (конфигурируется
> практически так же, как обычный ввод-вывод: прописывается адрес сервера,
> имя группы, тег параметра - и пошёл процесс чтения/записи). На
> управление техпроцессом я бы такую станцию не поставил (винда все-таки),
> но для интеграции - почему нет?
> Ну и что тогда не так с поддержкой OPC? Какие претензии? Что с
> интеграцией не так?


С уважением,
Газимагомедов Сергей.

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: Vyatcheslav Perevalov 
Дата:   27.11.07 16:37

В сообщении от 27 ноября 2007 Alexander Diev написал(a):
> > Я даже не уверен что у Метсо есть свой сертифицированый ПАЗ :) до уровня SIL-3.
> >
> Насчет SIL-3 не в курсе. Кстати, где можно найти описание этих самых
> уровней SIL? А то в моем случае это получается разговор беспредметный: у
> меня на производстве таких требований нет, вот я с ними и не знаком. А
> хотелось бы ознакомится (так сказать, для развития кругозора :) ).

Гуглится легко.
http://www.cs.york.ac.uk/hise/safety-critical-archive/2007/0061.html
http://www.iec.ch/zone/fsafety/concepts.htm#system

И иже с ними.

--
Всего хорошего
/vip

Адрес этого сообщения    Ответить на это сообщение
 
 Re: real-Time системы и антивирусы
Автор: kavlaskin 
Дата:   27.11.07 18:02

> А желающие могут пробовать сколько угодно. Я даже наш Стандарт по
функционалу АСУ ТП перешлю.

Если это не секретная информация пошлите, пожалуйста, Стандарт и на мой
адрес.

С Уважением
Константин Власкин

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: Oleksii Filipov 
Дата:   28.11.07 01:39

Уважаемые Коллеги,

Во-первых, мне тоже было бы интересно взглянуть на спецификацию, разработанную уважаемым коллегой Дмитрием Николаевичем, так что если намечается раздача слонов - мне тоже в личку.
Во-вторых, Вам не кажется, что область применения RT систем (вне зависимости от ОСи) и область применения СКАДА общепромышленного типа всё-таки различны? Естественно, сферы применения накладываются, но для управления нефтеперерабатывающим заводом система организации человеко-машинного интерфейса может и не быть RT - есть ПАЗ, РСУ и пр., которые отрабатывают задачи риалтайма. А вот в системах, где все функции управления или хотя бы их часть делегирована компьютеру (называй его софт-ПЛК, или ещё как) - здесь желателен был бы риалтайм, хотя бы для критических задач. На то и есть различные модификации того же Виндовоза, Юниксоподобных систем, и т.п., более или менее сложные и развитые. Спорить можно о преимуществах и недостатках одного и того же класса систем, принимая же в рассмотрение различные типы приложений мы совершаем 2 фундаментальных промаха:
1-сравниваем паровоз с пароходом
2-инициируем дискуссию между специалистами с такими различными интересами и профессиональным багажом, что они подчас не очень-то и понимают друг друга - настолько различны задачи, которые они решают.
Кстати - это Диме Милосердову - я  тоже не понял, какое отношение имеет SIL к OPC? Боюсь, это в пылу дискуссии "смешались в кучу кони, люди", но не исключаю, что в процессе чтения Твоей спецификации, мне откроется ответ на этот (и многие другие) вопросы.
Кстати, если скажете, куда заливать стандарты по SIL - можно сделать, но это многая многая мега. Да вот вопрос: на хрена они специалисту (и видать, хорошему :-)) по фабричной автоматизации. Наверное, в химии и в нефтянке больше платят...

Всего наилучшего

Алексей Филиппов

Адрес этого сообщения    Ответить на это сообщение
 
 RE: real-Time системы и антивирусы
Автор: d_miloserdov@xxxxxxx.xx 
Дата:   28.11.07 11:48

Привет, Алекс!

Да ниче я не спорю- наоборот не хочу сваливать все в кучу.
А этот флейм умудрились так спутать, что уже никто не разберется без стакана чая :)
Стандарт наш новый я тебе закинул, думаю все станет понятно.
SIL к ОРС никакого отношения не имеет. Это имеет отношение к интеграции с верхним уровнем и параллельными системами. в общем, в стандарте все описано, че щас флейм развивать.
Нафига оно специалисту по автоматизации производства бумаги- я фиг знает :) Допускаю что производство у них тоже взрывопожарооопасное.

То, что мы друг-друга не понимаем- я уже давно понял. Ибо цели, задачи и подходы у нас разные. Из дискуссии стало понятно, что эти различия кардинальны.
Ну в общем я понял что к чему и дискуссию прекратил из-за непонимания этого друг-друга.


С уважением,
Милосердов Дмитрий Николаевич
Департамент информационных технологий
Управление АСУ ТП
ОАО "НК "Роснефть"
Mailto:d_miloserdov@xxxxxxx.xx d_miloserdov@xxxxxxx.xx
(:  (495)777-44-77 Доб. 3616
(:  103616 Меридиан

7:   (495)777-44-77 Доб. 3690




________________________________
системы и антивирусы



Уважаемые Коллеги,

Во-первых, мне тоже было бы интересно взглянуть на спецификацию, разработанную уважаемым коллегой Дмитрием Николаевичем, так что если намечается раздача слонов - мне тоже в личку.
Во-вторых, Вам не кажется, что область применения RT систем (вне зависимости от ОСи) и область применения СКАДА общепромышленного типа всё-таки различны? Естественно, сферы применения накладываются, но для управления нефтеперерабатывающим заводом система организации человеко-машинного интерфейса может и не быть RT - есть ПАЗ, РСУ и пр., которые отрабатывают задачи риалтайма. А вот в системах, где все функции управления или хотя бы их часть делегирована компьютеру (называй его софт-ПЛК, или ещё как) - здесь желателен был бы риалтайм, хотя бы для критических задач. На то и есть различные модификации того же Виндовоза, Юниксоподобных систем, и т..п., более или менее сложные и развитые. Спорить можно о преимуществах и недостатках одного и того же класса систем, принимая же в рассмотрение различные типы приложений мы совершаем 2 фундаментальных промаха:
1-сравниваем паровоз с пароходом
2-инициируем дискуссию между специалистами с такими различными интересами и профессиональным багажом, что они подчас не очень-то и понимают друг друга - настолько различны задачи, которые они решают.
Кстати - это Диме Милосердову - я тоже не понял, какое отношение имеет SIL к OPC? Боюсь, это в пылу дискуссии "смешались в кучу кони, люди", но не исключаю, что в процессе чтения Твоей спецификации, мне откроется ответ на этот (и многие другие) вопросы.
Кстати, если скажете, куда заливать стандарты по SIL - можно сделать, но это многая многая мега. Да вот вопрос: на хрена они специалисту (и видать, хорошему :-)) по фабричной автоматизации. Наверное, в химии и в нефтянке больше платят....

Всего наилучшего

Алексей Филиппов




















[Non-text portions of this message have been removed]

Адрес этого сообщения    Ответить на это сообщение
 Список форумов    


 Список форумов  |  Нужен логин? Регистрируйтесь здесь 
 Логин пользователя
 Имя пользователя:
 Пароль:
 Помнить пароль:
   
 Забыли ваш пароль?
Введите имя пользователя или e-mail, и новый пароль будет послан на email, указанный в вашем профиле.

Рейтинг@Mail.ru