(no subject)
Было дело, летел я из славного Тель-Авива чудом западного авиапрома. Перед носом моим маячили монитор, USB-порт и ethernet-розетка. И ноутбук на багажной полке нетерпеливо подпрыгивал, желая быть воткнутым в сеть, чтобы одним глазком, одним nmap'чиком глянуть, что там такого интересного в объединённой сети медиацентра и системы управления самолётом. "Не на что там смотреть" - говорили производители самолётов, когда объединяли сети. "У нас там файрволлы" - говорили они. "У нас там виланы" - говорили они. "Випиэны там, моя прелесссть!" Но я не привык слушать производителей и кабелем в розетку не тыкал и уж тем более не пробовал nmap. Мне было как-то сыкотно.
Крис Робертс - храбрый парень. Десять тысяч футов свободного падения под жопой его не смущают. Крис заглянул в сеть самолёта и то, что он там увидел - было немного предсказуемым.
На наш хрупкий мир со всех сторон валится подключение промышленных сетей к общественным, потому, что УДОБНО, потому, что выгодно, потому, что в условиях сами знаете какой экономики - нет другого способа дать доступ инженеру Джанатанану из Индии к атомной электростанции где-то под Парижем, а менеджеру Кристиану из Франции - к рабочему месту инженера Джанатанана где-то в Индии. А параллельно мы избавляемся от НЕУДОБНОГО дублирования: в управляющих системах нет больше никаких аналоговых цепей, дублирующих цифровые. Дублирующиеся системы для нас - это два одинаковых сервера в одной сети. Если один сломается, второй - вроде как подхватит его функции.
А в обмен мы расчитываем на то, что инженеры Джанатанан, Джайеш и примкнувший к ним Ван Ли грамотно спроектируют систему, напишут хороший безопасный код, включат где надо файрволлы (от чего бы они там ни защищали), утыкают всё мониторингом и логированием. Что дублирующая система сработает в любом случае, а не только при некоторых особо оговоренных условиях, как это обычно бывает.
Наши маркетологи говорят, что Джанатанан, Джайеш и Ван Ли это уже сделали.
И мы верим.
Ага.
Крис Робертс - храбрый парень. Десять тысяч футов свободного падения под жопой его не смущают. Крис заглянул в сеть самолёта и то, что он там увидел - было немного предсказуемым.
На наш хрупкий мир со всех сторон валится подключение промышленных сетей к общественным, потому, что УДОБНО, потому, что выгодно, потому, что в условиях сами знаете какой экономики - нет другого способа дать доступ инженеру Джанатанану из Индии к атомной электростанции где-то под Парижем, а менеджеру Кристиану из Франции - к рабочему месту инженера Джанатанана где-то в Индии. А параллельно мы избавляемся от НЕУДОБНОГО дублирования: в управляющих системах нет больше никаких аналоговых цепей, дублирующих цифровые. Дублирующиеся системы для нас - это два одинаковых сервера в одной сети. Если один сломается, второй - вроде как подхватит его функции.
А в обмен мы расчитываем на то, что инженеры Джанатанан, Джайеш и примкнувший к ним Ван Ли грамотно спроектируют систему, напишут хороший безопасный код, включат где надо файрволлы (от чего бы они там ни защищали), утыкают всё мониторингом и логированием. Что дублирующая система сработает в любом случае, а не только при некоторых особо оговоренных условиях, как это обычно бывает.
Наши маркетологи говорят, что Джанатанан, Джайеш и Ван Ли это уже сделали.
И мы верим.
Ага.