Индусы в IT

[cartesius]

http://oldmann.livejournal.com/225657.html

очередная грустная история про эффективных менеджеров

Royal Bank of Scotland, вполне себе немаленький такой банк (1200 филиалов, 141 тысяча работников, считая входящие в группу банки NatWest и Ulster Bank), решил "оптимизировать расходы на IT".

напомню - для банка IT есть средство производства, как станок для завода.

конечно же, оптимизация выразилась в том, что уволили к хуям половину IT-персонала, а вместо них наняли Technology Services India. и все это жило до тех пор, пока не пришла пора обновить систему документооборота. в RBS используется CA-7, крутящаяся на мэйнфреймах. соответственно, при обновлении индусами версии CA-7 с 11.1 на v11.3, произошла маленькая неприятность, всё сломалось, и четверо суток 16.8 миллионов клиентов банка не могли получить доступа к своим счетам, включая карточные. для стран, где кэш имеет ограниченное хождение, и многие люди обвешаны ипотекой с кредитами в третьих банках, это полный пиздец. я не говорю уже об убытках для самого банка, думаю, сумма только прямого ущерба будет измеряться сотнями миллионов фунтов. да и клиент теперь оттуда побежит массово.

источник в банке говорит, что проблема в том, что вместо специалистов по z/OS, наняли скубентов, учивших линукс в институте, но не имеющих ни малейшего понятия за мэйнфреймы.

They obviously learn UNIX at uni but they don't know about IBM mainframes.

такие дела.

ровно такая же жопа происходит и с "облаками", только в этом случае хотя бы можно понять, в чём причина, и кто виноват. с "облаками" и виноватого найти будет невозможно.

по этому случаю, хочется обратиться к руководителям верхнего звена от ИТ:

уважаемые руководители!

оптимизируйте расходы! увольняйте профессионалов! переводите как можно больше систем, особенно критичных для бизнеса, в "облака"!

этим вы укрепляете наше благосостояние и повышаете сумму денег, которые мы получаем с идиотов за исправления последствий идиотских решений.

[Arin-Berd]

ничего нового. обычная практика. индусы ни скока не мешают IT, а наоборот очь даже помогают. описанная причина верная. индусы не дураки, код писать умеют, но они не решают проблемы.

[cartesius]

http://oldmann.livejournal.com/206740.html

меж тем, за гуглом из облаков навернулся амазон

эластично утянув за собой прорву уеб-сайтиков, в т.ч. Reddit и FourSqare, и лежал три дни.

http://status.aws.amazon.com/

по этой причине в этих ваших интернетах, в буржуйской их части, стоит стон и вой.

а все почему? потому что поверили в сказки маркетологов про неубиваемые облака, безразмерные, с множественными копиями информации в разных ЦОД (с).

почти четверо суток простоя - это 99.95 availability, да?

UPD: а вот уже не шутки с реддитами, а вполне себе серьезная тема, шибко умные товарищи держали в этом "облаке" систему мониторинга состояния больных-сердечников:

Life of our patients is at stake - I am desperately asking you to contact

Sorry, I could not get through in any other way

We are a monitoring company and are monitoring hundreds of cardiac patients at home.

We were unable to see their ECG signals since 21st of April

Could you please contact us?

Our account number is: 9252-9100-7360

Our servers IDs:

i-bb5c0fd0

i-8e6163e5

i-6589720f

Or please let me know how can I contact you more ditectly.

Thank you

Пруф:

https://forums.aws.amazon.com/message.jspa?messageID=241597

[Гость]

ха-ха

я тоже так начинал, потом одумался. Все свое при мне. Облако, для клиентов, а бизнес - под рукой. Я не могу довериться хрен знает кому и надеяться, что у них все четко будет работать бесконечно долго.

[Vahik]

Очень сложно продолжить наследование программного обеспечения если начинал писать код один, а продолжает другой. Один из базовых требований стандартов информационной безопасности это иметь в наличие исходников программного обеспечения, хотя это тоже не спасает, зависит как грамотно и плане програмирования написан код и насколько читаем он. Если код нечитаем, но независимо от того облачные технологие были использованы или архитектура сервер-клиент , все равно програмист который будет продолжать работу столкнется с трудностями, а в многих случаях просто придется ему переписать код под себя с нуля.

Хотя странно что миграция версий производилась на продакшн системе, без предварительного полного теститорования и проверки на тестовых копиях системы.

Лучшее решение, выбрать платформу которая подерживается другими компаниями, оракла или того же майкрософта, и под них написать модульные блоки под себя.

Как правило такие платформы хорошо поддерживаются со стороны производителя и хорошо документированы и имеют свои апи.

Тоже самое добавлю еше про структуру базы данных.

[cartesius]

Security audit finds dev OUTSOURCED his JOB to China to goof off at work

http://www.theregister.co.uk/2013/01/16/developer_oursources_job_china/

Cunning scheme netted him 'best in company' awards

By Iain Thomson in San Francisco • Get more from this author

Posted in Business, 16th January 2013 01:29 GMT

A security audit of a US critical infrastructure company last year revealed that its star developer had outsourced his own job to a Chinese subcontractor and was spending all his work time playing around on the internet.

The firm's telecommunications supplier Verizon was called in after the company set up a basic VPN system with two-factor authentication so staff could work at home. The VPN traffic logs showed a regular series of logins to the company's main server from Shenyang, China, using the credentials of the firm's top programmer, "Bob".

"The company's IT personnel were sure that the issue had to do with some kind of zero day malware that was able to initiate VPN connections from Bob's desktop workstation via external proxy and then route that VPN traffic to China, only to be routed back to their concentrator," said Verizon. "Yes, it is a bit of a convoluted theory, and like most convoluted theories, an incorrect one."

After getting permission to study Bob's computer habits, Verizon investigators found that he had hired a software consultancy in Shenyang to do his programming work for him, and had FedExed them his two-factor authentication token so they could log into his account. He was paying them a fifth of his six-figure salary to do the work and spent the rest of his time on other activities.

The analysis of his workstation found hundreds of PDF invoices from the Chinese contractors and determined that Bob's typical work day consisted of:

9:00 a.m. – Arrive and surf Reddit for a couple of hours. Watch cat videos

11:30 a.m. – Take lunch

1:00 p.m. – Ebay time

2:00-ish p.m – Facebook updates, LinkedIn

4:30 p.m. – End-of-day update e-mail to management

5:00 p.m. – Go home

The scheme worked very well for Bob. In his performance assessments by the firm's human resources department, he was the firm's top coder for many quarters and was considered expert in C, C++, Perl, Java, Ruby, PHP, and Python.

Further investigation found that the enterprising Bob had actually taken jobs with other firms and had outsourced that work too, netting him hundreds of thousands of dollars in profit as well as lots of time to hang around on internet messaging boards and checking out the latest Detective Mittens video.

Bob is no longer employed by the firm. ®