itexpert_092022

Page 1

ИТ-ИНФРАСТРУКТУРА БИЗНЕСА ЖУРНАЛ ДЛЯ АКТИВНЫХ ПОЛЬЗОВАТЕЛЕЙ сентябрь 2022 | it-world.ru Внедрение «1С»: кто-нибудь видел методологов? Неприкрытая правда о работе разработчиков в крупных компаниях по-русскиВидеоконференцсвязь Как вызовывоспринимаютИТ-разработчикироссийскиеновыеотрасли ЗАМЕНА ОРИГИНАЛА ДЛЯ ПЕЧАТИОРГАНИЗАЦИИВОФИСЕ КАК СОБЛЮДАТЬ НОВЫЕ ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В APPSTORE И GOOGLEЗАКОНPLAY?«О РЕКЛАМЕ»: ЧТО НУЖНО ЗНАТЬ? КАК ВЗАРЕГИСТРИРОВАТЬСЯРАЗРАБОТЧИКУРОССИЙСКОМУТЕПЕРЬAPPSTORE? HuaweiWatchFit2 РАБОТА САНКЦИЯМВОПРЕКИ

ЧТО ПРОИСХОДИТ

2 Закон «О рекламе»: что нужно знать?

39 Как вызовывоспринимаютИТ-разработчикироссийскиеновыеотрасли

46 Кризис усугубляется?микроэлектроники ОПЫТ

8 «Это фиаско»: стоит ли брать заказ, зная, что результата не будет?

28 Неприкрытая правда о работе разработчиков

СОДЕРЖАНИЕ
в крупных компаниях РЕШЕНИЯ 10 Как теперь разработчикуроссийскомуснулязарегистрироватьсявAppStore 16 Как ивперсональныхобработкиновыесоблюдатьправиладанныхAppStoreGooglePlay 22 Замена оригинала для организации печати в офисе — CET 24 какРесурсфикция

it-world.ru

IT-EXPERT | 09 (321) | сентябрь 2022

Генеральный директор Марсавин Олег

Шеф-редактор Белаш Геннадий

Главный редактор Виноградов Андрей (av@it-media.pro)

Выпускающий редактор Леванова Любовь

Дизайн и верстка Дурова Лариса

Отдел маркетинга (pr@it-media.pro)

Отдел по работе с партнерами Козлов Александр, Демина Наталья, Васильева Алла, Грязнова Екатерина Тел.(adv@it-media.pro) (495) 118 3260 (812) 467 3150

Москва 115088, Южнопортовая ул., д. 7, корп. Д, 2-й этаж

Санкт-Петербург 197101, ул. Большая Монетная, 16/К, оф. 30, литера А, пом. 14-Н № 30

Для пресс-релизов и новостей news@it-media.pro

Подписка и распространение subscribe@it-media.prowww.it-world.ru/subscribe

«Урал-Пресс» +7 (499) 700-0507

Сайт: ural-press.ru «ПрессИнформ» +7 (812) 786-8119

Сайт: presskiosk.ru

Учредитель, издатель, редакция

ООО «ИТ Медиа», 197101, ул. Большая Монетная, 16/К, оф. 30, литера А, пом. 14-Н № 30

Отпечатано в типографии «Премиум Пресс». 197374, Санкт-Петербург, ул. Оптиков, 4. Тираж 15 000 экз.

Дата выхода в свет 16.09.2022.

Журнал «ИТ Инфраструктура бизнеса (IT Expert)» зарегистрирован цена.

в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций. Номер свидетельства ПИ № ФС 77 - 73030 Дата регистрации 06.06.2018 Редакция не несет ответственности за информацию, приведенную в рекламных материалах. Полное или частичное воспроизведение материалов допускается только с разрешения ООО «ИТ Медиа». Свободная
РЕШЕНИЯ 34 Внедрение методологов?кто-нибудь«1С»:видел 36 Уйти в ИТ: что нужно знать, выбирая курсы в 2022 году НОВЫЕ ПРОДУКТЫ 15 Легкие, доступные, умные 44 Когда реальность совпадает с ожиданиями 48 Игровой бюджетник с огромной батареей БЕЗОПАСНОСТЬ 18 саутентификацияМногофакторнаяMULTIFACTOR:удалёнкабезопасности 27 Антивирус Dr.Web по подписке ТЕХНОЛОГИИ 30 по-русскиВидеоконференцсвязь 42 Разработки решенийтелекоммуникационныхновыхвРоссии СОДЕРЖАНИЕ
IT-EXPERT | № 09 | 321 | 2022 2 ЧТО ПРОИСХОДИТ text: НатальяРябченко,исполнительныйдиректорООО«Патент-ТМ» Всвете усиливающейся прозрач ности бизнеса и налаживания мониторинга со стороны Роскомнадзора всем участникам ре кламного рынка необходимо при вести в порядок свои документы с учетом вступления в силу 1 сен тября 2022 года изменений в Феде ральный закон «О рекламе», обязы вающих передавать информацию об интернет-рекламе в единый ре естр интернет-рекламы (ЕРИР). А по скольку многие моменты до сих пор не согласованы и у участников нет об щего понимания, как технически реа лизовать часть требований, до марта 2023 года действует переходный пе риод и штрафы не взимаются. Одна ко ведомство тщательно контролиру ет ситуацию, и уже сейчас нарушение законодательства влечет наложение штрафов (ч. 1 ст. 14.3 КоАП РФ): • на граждан — от 2 тыс. до 2,5 тыс. рублей; • на должностных лиц и ИП — от 4 тыс. до 20 тыс. рублей; • на юридических лиц — от 100 тыс. до 500 тыс. Большинстворублей.участников рын ка планируют, что по окончании те стового периода расценки на услуги операторов составят около 1% обслу живаемого бюджета, что позволит им окупить расходы на создание и каче ственную поддержку инфраструкту ры20ОРД.млрд рублей, или 7–8% россий ского рынка интерактивной рекла мы, — в такую сумму оценили затраты на создание и запуск инфраструкту ры для системы маркировки интер нет-рекламы Ассоциация коммуни кационных агентств России (АКАР) и Ассоциация развития интерактив ной рекламы (АРИР) в своем обра щении в Минцифры и Роскомнадзор. По оценке АКАР, рынок интернетрекламы в 2021 году вырос на 24% «ОЗаконрекламе»: что знать?нужно

и достиг 313,8 млрд рублей. Нагруз ка на рекламодателя и так возрастет, поэтому бесплатный доступ на пери од тестирования и последующая ми нимальная оплата выглядят целесо образными.ЕРИР—это специальная база дан ных, где хранятся данные обо всех рекламных объявлениях в Рунете. А маркировка — это токен, или уни кальный идентификатор рекламного объявления. Он зашифрован в виде буквенно-цифрового кода в ссыл ке, по которой пользователь перехо дит с креатива на сайт рекламода теля, и по нему можно определить ОРД, который выдал токен на креа тив, а также конечного заказчика ре

кламы.Среди тех, кто попадает под дей ствие закона и обязан передавать есть аудитории рекламные сообщения (медиаагентства, СМИ, операторы рекламы);

• операторы рекламных систем — те, кто осуществляет деятельность по обеспечению функционирова ния рекламной системы (напри мер, «Яндекс» и VK).

В сентябре т. г. все участники рын ка должны оформить доступ к лич ным кабинетам в ЕРИР, начать ре гистрировать креативы и договоры у КОРДов (кандидатов в операто ры данных) и получать специальные идентификаторы для креативов (то кены).Воктябре переходный период за вершится, рассчитывают в Роском надзоре: к концу месяца комиссия утвердит кандидатов в операторы рекламных данных, а все участни ки цепочки взаимодействия выста вят друг другу закрывающие акты за прошедший месяц. В презента ции Роскомнадзора перечислены семь кандидатов: VK, «Медиаска ут» (МТС), «Озон-ОРД», «ОРД-А» («Амбердата»), «ОРД Лаборато рия разработки» («Сбер»), «Первый ОРД» («Вымпелком») и «Яндекс». До 1 марта 2023 года основными их функциями будут сбор и загруз

ка данных о рекламе в реестр, да лее они обязаны будут предостав лять информацию о выявленных предостав лять в Роскомнадзор (РКН) сведения о нарушении, в случае если более чем на 5% есть расхождение между фак

тическими данными и данными из от •четов:информация об объемах и распре делении показов рекламы;

• сведения о фактах доступа посред ством таких информационных ре сурсов;

• сведения об объемах показов ре кламы и фактах доступа с исполь зованием рекламных систем;

• информация о распределении та ких показов рекламы и фактах до ступа между рекламными систе Сведениямами. о несоответствии инфор мации предоставляются оператором рекламных данных в РКН в течение месяца.Вцелях сверки информации о ре кламе РКН также может запросить дополнительные сведения по тому или иному субъекту у ОРД или на прямую у участника рынка, если тот отправлял данные самостоятель но. Согласно п. 16 постановления от 28.05.2022 № 966, ответы на за просы РКН нужно представить в ве домство не позднее пяти дней с даты размещения соответствующего за проса в личном кабинете. Стоит отметить, что, согласно По становлению от 28 мая 2022 г. № 974, по результатам сверки информации о рекламе РКН направляет участни кам интернет-рынка уведомления о выявленных несоответствиях. Од

IT-EXPERT | № 09 | 321 | 20223ЧТО ПРОИСХОДИТ
данные,
три категории: • рекламодатели — все изготовители или продавцы товара и услуг, зака завшие рекламу; • рекламораспространители — те, кто размещает, распространяет рекламу и доводит до целевой
несоответствиях. Сведения о несоответствии Согласно п. 13 Постановления Правительства РФ от 28 мая 2022 г. № 974, оператор будет
ПОСКОЛЬКУ МНОГИЕ МОМЕНТЫ ДО СИХ ПОР НЕ СОГЛАСОВАНЫ И У УЧАСТНИКОВ НЕТ ОБЩЕГО ПОНИМАНИЯ, КАК ТЕХНИЧЕСКИ РЕАЛИЗОВАТЬ ЧАСТЬ ТРЕБОВАНИЙ, ДО МАРТА 2023 ГОДА ДЕЙСТВУЕТ ПЕРЕХОДНЫЙ ПЕРИОД И ШТРАФЫ НЕ ВЗИМАЮТСЯ. ОДНАКО ВЕДОМСТВО ТЩАТЕЛЬНО КОНТРОЛИРУЕТ СИТУАЦИЮ, И УЖЕ СЕЙЧАС НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА ВЛЕЧЕТ НАЛОЖЕНИЕ ШТРАФОВ

нако при предоставлении какой-либо информации в ФАС и налоговые орга ны уведомлять участников рынка ре гулятор не Выбиратьпланирует.операторов будут по критериям, установленным в По становлении Правительства РФ от 28.05.2022 № 966. ОРД должен обладать специализированным про граммным обеспечением, которое способно устанавливать факт рас пространения рекламы в Интернете и пройти аттестацию по 17-му при казу

ЭтоФСТЭК.должно

быть российское юридическое лицо с уставным ка питалом от 20 млн рублей, имею щее соответствующее ПО, быстрый Интернет (от 1 Гб в секунду), тех нические возможности (оборудова ние) для учета рекламы и предвари тельно подтвержденных заказчиков из числа операторов рекламных си стем и рекламораспространителей с общим портфелем рекламы на сум му млрд Такое лицо может заниматься только одной де ятельностью — быть оператором помогут упростить маркировку и передачу данных в ЕРИР. Они будут агрегировать информацию от всех участников рынка и присваивать то кены и пометку «Реклама» креативам.

Какую рекламу нужно маркировать

Чтобы понять, что маркировать, важно знать, какая информация яв ляется рекламой, а какая — нет.

Согласно ст. 3 ФЗ «О рекламе», реклама — информация, распростра ненная любым способом, в любой форме и с использованием любых средств, адресованная неопреде ленному кругу лиц и направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке.

В целях маркировки не являются •рекламой:результаты поисковой выдачи;

• информация на сайте производителя;

• информация на сайте маркетплей са о товарах и производителях;

• свои посты в соцсетях;

• email-рассылки о собственных то варах;

• push-уведомления о собственных товарах;

• реклама в составе теле- и радио передач, которая в Интернете ото бражается без изменений по срав нению с Однозначнопервоисточником.рекламойбудет:

• таргетированная, контекстная ре клама;

• ссылки в SEO-статьях;

• рекламные интеграции на YouTubeканалах;

• реклама у блогера (по устно му/письменному договору).

Какие данные нужно передавать в ЕРИР

Все участники рекламной цепочки должны передавать данные о кампа ниях в ЕРИР. Часть информации важ но передать до старта кампании, а остальное — в течение 30 дней по сле окончания месяца, в котором раз мещалась реклама. Данные можно передавать в один ОРД или работать сразу с несколькими операторами. До запуска кампании нужно пере дать в ОРД креативы для маркировки и заполнить первичную информацию о конечном рекламодателе: • Для юридических лиц и ИП (рези денты РФ): ИНН, тип организации, номер телефона. • Для юридических лиц и ИП (нере зиденты РФ): ИНН и тип органи зации, ОПФ и полное наимено вание, номер телефона, номер электронного средства платежа, регистрационный номер либо его аналог, номер налогоплательщика либо его аналог в стране регистра ции, код страны регистрации юр лица в соответствии с ОКСМ.

• Для физлиц: ИНН или номер телефона, вид деятельности по ПослеОКВЭД.каждого месяца трансляции рекламы в течение 30 календарных дней в ОРД необходимо загрузить от четную информацию:

• о

IT-EXPERT | № 09 | 321 | 2022 4 ЧТО ПРОИСХОДИТ
2,5
рублей в год.
ре кламных данных. Что такое ОРД и зачем он нужен (на «Вконтакте»)примере Операторы рекламных данных (ОРД)
договорах и актах по рекламе; • обо всех участниках цепочки по рекламе и договорах между ними. ЕРИР — ЭТО СПЕЦИАЛЬНАЯ БАЗА ДАННЫХ, ГДЕ ХРАНЯТСЯ ДАННЫЕ ОБО ВСЕХ РЕКЛАМНЫХ ОБЪЯВЛЕНИЯХ В РУНЕТЕ. А МАРКИРОВКА — ЭТО ТОКЕН, ИЛИ УНИКАЛЬНЫЙ ИДЕНТИФИКАТОР РЕКЛАМНОГО ОБЪЯВЛЕНИЯ. ОН ЗАШИФРОВАН В ВИДЕ БУКВЕННО-ЦИФРОВОГО КОДА В ССЫЛКЕ

• общее описание объекта, который рекламируется, на русском языке (например, «услуги сотовой связи компании МТС», «шоколадный ба

тончик с нугой и орехами под на званием “Марс|”» и т. д.);

• информация о форме распро странения рекламы, включаю щей в себя все типы баннеров, текстовый или текстово-графиче ский блок, все типы видеороликов, аудиозаписи, аудио- или видео трансляции в прямом эфире;

• атрибуты договора, сведения о сторонах, предмете, дате и но мере, а также цене договора;

• информация о договорах между рекламодателем, рекламораспро странителем или оператором ре кламной системы и/или их пред ставителями и посредниками;

• сведения об исполнении договора;

• атрибуты изначального договора (для рекламных агентств);

• данные о площадках — информа ционных ресурсах для распростра

IT-EXPERT | № 09 | 321 | 20225ЧТО ПРОИСХОДИТ Как передать информацию о рекламе в ЕРИР Передать данные в реестр мож но только через посредника, опе ратора рекламных данных (ОРД). Задача ОРД — сбор информации о рекламе в Интернете, мониторинг и анализ собранной информации, а также передача полученных све дений в Роскомнадзор. Участники рынка могут получить доступ к реестру и изучить, какую информацию он содержит, через Единую систе му идентификации и аутентифика ции (ЕСИА — информационная си стема, используемая государством для удостоверения личности граж данина, а также передающая данные междуСогласногосорганами).п.11Постановления Пра вительства РФ от 28.05.2022 № 974, передавать данные о рекламе можно исключительно в электронном фор мате с использованием специальных форм документов в личном кабине те. Обмен информацией будет про исходить в автоматическом режиме по защищенным каналам связи с ис пользованием технологии шифрова ния, исключающей доступ к инфор мации третьих лиц. Передача данных будет происхо дить в два этапа: до публикации ре кламного объявления и после. К информации, которую нужно от дать на первом этапе, относятся: • креатив — рекламное сообщение; • иной тип рекламной кампании, связанный с особенностями фор мирования ее стоимости;

нения рекламы (для оператора ре кламной системы); • данные о своей площадке (для ре Полученныекламораспространителя).сведенияОРД реги стрирует в ЕРИР. Всем показываемым креативам он присваивает идентифи катор, с помощью которого регуля тор планирует вести учет рекламных объявлений. Внутри этого ID будут зашифрованы идентификатор ОРД и идентификатор креатива, присвоен ный креативу этим ОРД. Исключение составляют email-рассылки и pushуведомления по существующим кли ентам и по собственным товарам ре при должной автоматизации на стороне ОРД сроки запуска кам пании увеличиться не должны. По

сле регистрации креатива и догово ров, а также получения рекламного идентификатора можно запускать ре кламную кампанию.

• срок размещения рекламы или дату начала рекламной кампании в случае размещения рекламы в составе авторских произведе ний в форме текстового или тек стово-графического блока, видео ролика или аудиозаписи; • параметры аудитории рекламы с учетом пола, возраста, терри тории проживания (нахождения), иных

На втором этапе взаимодействия с ОРД сведения подаются в ЕРИР только по факту распространения в течение месяца, следующего за ка лендарным месяцем, в котором ре кламу разместили в Интернете. Исходя из указанного постановле ния, теперь участники регистрируют: • данные по актам, которые каса ются динамического ценообра зования и цены на аукционные размещения, здесь информацию объемах показов доступа с ис рекламных систем и их распределении между ре кламными системами;

IT-EXPERT | № 09 | 321 | 2022 6 ЧТО ПРОИСХОДИТ
кламодателя, поставщика рекламных данных, а также по товарам их аффи лированных лиц. Процесс регистрации креатива в ОРД не регламентируется в норма тивно-правовом акте — это остается в области взаимоотношений рекла модателя, рекламного агентства и ре кламораспространителя с ОРД. Несмотря на то, что регистрация креатива носит разрешительный ха рактер,
специфика от четности отсутствует (отчет о цене идет по факту размещения с отра жением фактического содержания акта или отчета, пояснили АРИР в РКН); • информацию об объемах и рас пределении показов рекламы на администрируемых или ис пользуемых участником рынка ин формационных ресурсах, а также о фактах доступа посредством та ковых ресурсов; •
об
рекламы и фактах
пользованием
следуетмомнечнымосновныевпочке,еслистрировалучастникпокламораспространитель».тельучастниктахИнформациюпараметровсоциально-демографическихдифференциации.одоговорахиакдолженпредоставитькаждыйцепочки«рекламода—рекламноеагентство—реДанныекреативупредоставляеттотцепочки,которыйрегиэтоткреатив.ПриэтомрекламаразмещаласьпоцедлярегистрациикреативаОРДнеобходимопредоставитьсведенияодоговорескораспространителем(осапервомдоговоревцепочке,изответовАРИР).

Регулятор будет хранить и обра батывать также информацию о ре кламодателе. В этом случае в реестр нужно вносить:

• наименование организации;

• организационно-правовую фор му юридического лица или ФИО индивидуального предпринима теля;

• информацию о лице, заключившем договор с рекламораспространи телем, оператором рекламной системы или их ручениюми/посредникамипредставителязасчет/попорекламодателя;

• местонахождение и адрес прожи вания юрлица, ИП или физлица. Есть небольшие различия для россиян и иностранцев. Помимо вы шеуказанного, российские компа нии обязаны передавать следую щие данные: • идентификационный номер на логоплательщика юридического или индивидуального пред

принимателя, а также физическо

• информацию об абонентском но мере мобильного телефона или номере электронного средства платежа;

• регистрационный номер либо его аналог и (или) номер налогопла тельщика либо его аналог в стране регистрации;

• код страны регистрации юриди ческого лица в соответствии с Об щероссийским классификатором стран мира — для иностранного юридического лица.

На ком ответственностьлежит за передачу данных?

Информацию о рекламе в ОРД должен подать каждый участник це почки

или оператора рекламной системы, если между рекламодателем и ре кламораспространителем есть цепоч ка лиц. Эту обязанность нужно про писать в Любойдоговоре.договор, заключенный ре кламодателем с его контрагентом (будь то рекламораспространитель или оператор рекламной системы), автоматически данной обязанности не подразумевает, следует из разъ яснений РКН АРИР. Она должна быть оговорена сторонами в соответствую щем документе.

Ответственность Меры ответственности за неис полнение обязанностей, вытекаю щих из статьи 18.1 закона «О ре кламе», не установлены! Часть 4 ст. 38 данного закона предусма тривает, что нарушение рекламода телями, частьюответственность,дательстварекламораспространителямирекламопроизводителями,законоорекламевлечетзасобойпредусмотренную1ст.14.3КоАПРФ:— штрафнаграждан—вразмереот2000до2500рублей;— надолжностныхлиц—от4000до20 000рублей;— наюридическихлиц—от100 000до500 000рублей.Отмечу,чтоодновременноспоправкамивзакон«Орекламе»вступиливсилупоправкивзакон«Оперсональныхданных»изакон«Озащитеправпотребителей».

IT-EXPERT | № 09 | 321 | 20227ЧТО ПРОИСХОДИТ
лица
го лица; • основной государственный реги страционный номер юрлица или основной государственный реги страционный номер записи о госу дарственной регистрации в каче стве ИП; • ФИО и должность лица, имеющего право без доверенности действо вать от имени юридического лица. Иностранцам же необходимо бу дет предоставить:
говорахпотель2022ниюнастиекттельпродавецетсянемаркированнойегонадолжнакламнойкламораспространитель-оператор«рекламодатель-агентство-рересистемы».Приэтомрекламабытьнадлежащемаркированапротяжениивсейцепочкисвораспространения—выявлениемрекламызанимаРКН.Рекламодатель-изготовительилитовара,атакжеобладаисключительногоправанаобърекламированияможетперенеобязанностьпопередачеданныхагентство(согласноПостановлеПравительстваРФот25маяг.№ 948).Такжерекламодавправепереложитьобязанностьпередачеинформацииосебеидонарекламораспространителя
В СЕНТЯБРЕ Т. Г. ВСЕ УЧАСТНИКИ РЫНКА ДОЛЖНЫ ОФОРМИТЬ ДОСТУП К ЛИЧНЫМ КАБИНЕТАМ В ЕРИР, НАЧАТЬ РЕГИСТРИРОВАТЬ КРЕАТИВЫ И ДОГОВОРЫ У КОРДОВ (КАНДИДАТОВ В ОПЕРАТОРЫ ДАННЫХ) И ПОЛУЧАТЬ СПЕЦИАЛЬНЫЕ ИДЕНТИФИКАТОРЫ ДЛЯ КРЕАТИВОВ (ТОКЕНЫ)
IT-EXPERT | № 09 | 321 | 2022 8 ОПЫТ text: АлександрКудинов,основательdigital-агентстваAkudinov.top Проблемы несоответствия Не только в digital, но и в любую другую сферу приходят клиенты, за просы которых просто нереально вы полнить в «этот» срок за «эти» деньги. Например, клиент пришел 25 числа с запросом запустить рекламу в «Ян декс.Директе» к концу месяца и хочет получить качественные лиды на сайт, которого в принципе нет (соответ ственно, нет ни контента, ни дизай на). Могут попросить за пару месяцев запустить сайт с крутым дизайном, интеграцией CRM, «1С» с личным кабинетом и суперсложной логи кой. Но самая частая история — ког «Это фиаско»: стоит ли брать заказ, зная, что результата не будет? Обращаясь к услугам digital-агентств, многие клиенты хотят получить максимум результата, не учитывая реальных объемов работ, не соизмеряя желаемые сроки исполнения заказа с возможностями ресурсов собственного сайта или некорректно оценивая бюджет. Как вести себя в ситуациях, когда на 99% уверен, что желаемый клиентом результат не будет достигнут?

да клиенты не хотят переделывать сайт и при этом хотят получать мас су лидов. В принципе это возможно, но только если клиент заранее поду мал о нормальной работе сайта, вло жил свое время и знания. Чаще все го, чтобы добиться продуктивного результата, сайт нужно переделы вать, рекламные кампании перераба тывать. Иногда доходит до смешно го — в ситуациях, когда клиенты хотят получить результат быстро, недоро го и с мгновенной Неоправданныеэффективностью.ожиданияклиен та часто становятся результатом несо ответствия сроков запроса и стоимо сти работ. В ситуациях, когда «нужно завтра, есть 5000 рублей», исполни тель просто не может дать заказчи ку результат, который тот себе пред ставляет. Клиент изначально идет к специалистам с определенным за просом, как правило, чтобы настроить клиентский поток в свой бизнес. К со жалению, не понимая главного: в слу чае настраивания даже отличной кон текстной рекламы на недоработанный сайт результат будет провален с само го начала. Осознанный подход За хороший результат клиенту нужно платить не только деньгами, но и временем, знаниями: чтобы за пустить классную рекламу, необходи мо предоставить полную информацию о компании, преимуществах, рейтин гах. Увы, не все клиенты это понимают. Низкобюджетные запросы с непрора ботанным техническим заданием все равно находят своих исполнителей: кому-то нужно закрыть план по про дажам в этом месяце, кто-то работа ет на фрилансе и готов браться за лю бую работу, чтобы получить даже эту небольшую сумму. Как правило, ре зультат клиента разочаровывает, ведь он обратился к специалисту, а тот со гласился выполнить запрос. От этого страдает вся индустрия: после таких случаев клиенты уже с настороженностью относятся к работе специалистов данной отрасли.

Важно помнить, что клиенты при ходят и уходят, а репутация остает ся навсегда. Необязательно с порога заявлять клиенту о том, что времени слишком мало, не хватает информации и вообще нужно делать новый сайт, но необходима ясность в коммуника ции. Клиент должен понимать: чтобы получить хороший результат, вложить ся должна каждая сторона и абсолютно каждый участник рабочего процесса. Соглашаясь на потенциально провальный заказ, лучше сразу обозначить реальные перспективы и очевидные про гнозы.

За результат — не отвечу Если сразу понятно, что прогноз сла боват, есть смысл обсудить это с за казчиком, сказать всё как есть. Это необходимо, чтобы сразу снять с себя ответственность за «не тот» резуль тат: мол, в текущих условиях сделать можем, но за результат не отвечаем. В агентстве мы часто просто не берем проекты, если понимаем, что клиенты не хотят тратить деньги на маркетин говый анализ, не хотят переделывать сайт — совершать действия, которые становятся фундаментом для каче ственного результата. Интересно, что 70% таких заказчиков к нам все равно возвращаются через некоторое вре мя, и мы делаем всё так, как и говорили изначально, собираем качественные лиды и сдаем отличный проект. В случае когда исполнитель сра зу обозначает позицию «сделать могу, но за результат не отвечаю», появля ется риск: заказчик может посчитать, что каналы, которыми он хотел вос пользоваться, в принципе не работа ют, останется негатив — тогда клиен та может потерять уже вся индустрия. Лучше всего грамотно объяснить заказ чику, что для достижения эффектив ного результата стоит потратить вре мя на анализ, сделать маркетинговое техническое задание для сайта, проду мать дизайн и сверстать сайт, напол нить его требуемой информацией, сде лать продающие офферы для рекламы, демонстрирующие преимущества ком

пании. При таком подходе можно прий ти к компромиссу с обеих сторон и уве личить шансы на успешный результат. Как следует общаться с заказчиком, чтобы все остались довольны?

Во-первых, клиенту нужно объяс нить, что работа должна выполнять ся последовательно и каждый этап по-своему важен: не стоит этим пре небрегать с целью сегодняшней фи нансовой выгоды. Если решение определенных задач требует больше времени для эффективного результа та в будущем — важно дать понять, что оно того стоит. Второе: не бери те на себя ответственность, если за казчик не предоставляет требуемой информации или пренебрегает необ ходимыми этапами работ. Третье: нуж но настаивать на увеличении сроков и стоимости работ согласно трудо затратам по техническому заданию. Четвертое: надо обязательно доне сти до клиента, что отличный резуль тат может быть достигнут только при правильном и профессиональном под ходе. И, наконец, пятое: если заказчик отказывается от перемен, лучше от казаться от предоставления своих ус луг ради сохранения собственной ре путации и прогресса всей индустрии.

IT-EXPERT | № 09 | 321 | 2022 9ОПЫТ
IT-EXPERT | № 09 | 321 | 2022 10 РЕШЕНИЯ text: Злата ContentкомпаниипродуктовлингвистическихразработкиотделаруководительБаяндина,AI Вэтом материале я расскажу, какие трудности мы преодолели, что бы наши пользователи могли про должать пользоваться любимыми сло варями, как и раньше. А также наглядно покажу, как российскому разработчи ку мобильных приложений в нынеш них реалиях с нуля зарегистрировать ся в App Store и как действовать после получения прав на мобильное прило жение от другой компании. Первая причина — платежи Многие мобильные разработчики столкнулись с недоступностью для рос сийских пользователей оплаты поку Как теперь разработчикуроссийскому с нуля зарегистрироваться в App Store Content AI — новая компания на российском рынке, но решения, с которыми она работает, хорошо знакомы клиентам и разработчикам в России. В апреле мы вышли из международной группы и теперь самостоятельно развиваем технологии и продукты специально для российского бизнеса. Сейчас наша команда работает над решениями в области разработки технологий оптического распознавания символов (OCR), компьютерного зрения и обработки естественного языка (NLP). Кроме того, мы получили права на всем известные продукты Lingvo.

пок в мобильных маркетах с помощью

Уйти нельзя остаться Как ни странно, проблема с пла тежами оказалась для нас не самой главной. После того как Content AI по лучила права на приложения Lingvo, продавать платный контент через сторы (в частности, App Store), на которых

международных банковских карт Visa и MasterCard.Насамомделе App Store напрямую не запрещает российским разработчикам получать оплату за приложения или встроенные покупки, но пользо ватели из России не могли ничего ку пить привычным им способом. Основ ной проблемой стали выпущенные в России банковские карты, которые с марта перестали проводить платежи за пределы страны, а это был основ ной и самый популярный способ оплаты на Чтоплощадке.касается карты «Мир», то, несмотря на заявленную поддержку, карты далеко не всех банков удава лось подключить к платежному про филю в мобильном маркете, а через некоторое время и этот способ пе рестал работать. Частично решить проблему оплаты удалось через мо бильных операторов. Для этого в на стройках телефона нужно поменять основное платежное средство — с банковской карты на счет мобиль ного телефона. В нынешних реалиях этот ранее непопулярный способ стал единственным выходом. Однако и здесь есть свои подводные камни: не все мобильные операторы, работающие на территории России, поддерживают такой способ оплаты. Но есть и хорошая новость — можно подключить оплату с другого счета мо бильного телефона, а не только с той SIM-карты, которая физически используется в Кромесмартфоне.того,существуют категории мобильных приложений (например, такси или мобильные операторы), для всех пользователей, у которых в настройках указана страна — Россия. Таким образом, вышеперечисленные способы оплаты с Google Play пока что недоступны, но мы следим за развитиемЕщеситуации.один, но более затратный для пользователя вариант — съездить в «карточный тур» в страны СНГ (однако по приезде важно не забыть отчи таться в налоговой РФ о появлении зарубежного счета). Стоит отметить, что зарубежные карты без проблем мож но подключить к платежному профилю App Store, а вот с Google Play не всё так просто. В платежном профиле пользователю обязательно нужно изменить страну, а это может не получиться, если ранее по этому аккаунту не было покупок.

они уже были размещены, мы могли только от нашего юридического лица. Так в нашем проекте по переходу по явилось три новых задачи: • Приложения было необходимо заре гистрировать и перезалить в сторы от нового разработчика, имеюще го отношение к текущему право обладателю. Это нужно, чтобы но вый правообладатель мог продавать приложения от своего имени.

• Сделать так, чтобы наши пользо ватели, которые захотят переу становить приложения или сбро сят телефон до заводских настроек по какой-либо причине, не потеряли весь ранее купленный контент.

• Найти способ перезалить приложения от нового разработчика, не по теряв при этом клиентов и прошлую историю приложения (отзывы пользователей, оценки, выданные про мокоды и др.).

Решать все эти вопросы мы нача ли по очереди. Сначала договорились с прошлым правообладателем Lingvo оставить в сторах только бесплатный контент — так пользователи не по теряют купленные материалы, а сам

IT-EXPERT | № 09 | 321 | 202211РЕШЕНИЯ
ко торые по правилам мобильного мар кета могут получать оплату напрямую от пользователя. Поэтому такое ре шение подходит не всем разработ чикам мобильных приложений, кто хочет продолжать продавать россий ским пользователям доступ к своим приложениям.СGooglePlay Store ситуация более сложная, так как он полностью закрыл возможность оплаты и приема плате жей

Шаг 1

Шаг 2

Дальше наступает этап проверок от App Store — сначала автоматическая (анкетных данных), затем «живая». Поэ тому в анкетных данных лучше не оши баться: например, если сайт компании по указанному адресу не будет открываться, заявку отклонят.

Мне, как указанному в анкете физ лицу, позвонили сотрудники мобиль ного маркета, задали вопросы по ин формации в анкете (проверяли, нет ли расхождения данных) и попросили рас сказать, зачем нам нужен такой аккаунт разработчика в App Store. Затем пред ставители App Store позвонили директору компании (его контактные дан

Вначале компания должна выбрать сотрудника, который от ее лица станет разработчиком в App Store. Ему необ ходимо зарегистрироваться в системе мобильного маркета как физическое лицо, заполнить анкетные данные для создания аккаунта разработчика и указать, для какой компании он создает продукты.Официально регистрация такого ак каунта занимает до пяти рабочих дней, так как потребуется получение D-U-N-S Number. Реально у нас эта процедура заняла несколько часов. Затем в профи ле необходимо заполнить все данные компании-разработчика, вплоть до телефона организации.

IT-EXPERT | № 09 | 321 | 2022 12 РЕШЕНИЯ продукт будет продолжать жить, хоть и в сокращенном виде. Для нас это было очень важно, ведь у продукта есть клиенты, которые регулярно работают с ним больше 12 лет! Фичу с сохранением и восстановлением ранее приобретенного контента мы полностью реализовали и глубоко оттестировали относительно недавно, и это оказалось очень кстати. Новая компания-разработчик в App Store Поскольку покупка контента в App Store сейчас реальна для российских пользователей хотя бы в каком-то виде, мы решили начать работу имен но с Сейчаснего. есть популярный миф о том, что сотрудничество российских компа ний с App Store невозможно. Это не так. Но стоит учитывать ряд ограничений. Ниже я расскажу пошаговый алгоритм, как нам удалось весной 2022 года опубликовать приложения Lingvo от лица нового российского разработчика.

ные тоже нужно было указать в анкете).

С ним уже разговор короче — уточняют, действительно ли это физлицо являет ся сотрудником его компании и ему по ручили регистрацию в App Store.

Здесь стоит отметить две вещи:

• Заполнение анкеты и все устные бе седы проходят на английском языке. • Если физлицо или директор ком пании пропустили звонок от App Store, трагедии не случится. Со трудники мобильного маркета присылают письмо, что не смогли дозвониться до абонента по ука занному номеру и предлагают за казать обратный звонок. При необ ходимости даже можно попросить перезвонить на личный мобильный телефон вместо городского номера компании.

Шаг 3 Завершив этап с проверками, нам предстояло сделать ежегодный член ский взнос $99, обязательный для всех разработчиков. Несмотря на то, что SWIFT-переводы из России доступ ны, этим способом мы воспользовать ся не смогли, так как Apple принимает только оплату с банковских карт. Это вернуло нас к той же проблеме с недо ступностью платежей по выпущенным в России Visa/MasterCard куда-либо за

рубеж.Мырешили

закрыть эту проблему «карточным туром» — ответ о посту плении средств пришел через четыре часа. Однако пользователи в Интер нете писали, что им удалось отыскать и здесь обходной путь. Они предлага ли регистрироваться не через браузер, а через приложение Apple Developer на смартфоне — тогда, по словам бы валых, появляется возможность опла тить членский взнос с мобильного сче та. Но стоит учитывать, что все, кому удалось это сделать, продлевали свое членство, а не регистрировали с нуля, как мы.

Шаг 4 Теперь мы официально могли публи ковать в App Store наши приложения,

но пока — только с бесплатным кон тентом.Длятого чтобы разместить в мо бильном маркете платный контент, нам нужно было решить два вопроса: • заполнить налоговую форму нере зидента США (советую воспользо ваться услугами налогового кон сультанта, чтобы точно сделать всё правильно); • указать банковские реквизиты для платежей пользователей (банков ский счет должен быть в долларах

и находиться в банке, не попавшем под Важно:санкции).неочевидно, что одобре ние банковских реквизитов не начнет ся, пока не будет корректно заполнена налоговая форма.

Ответ от App Store мы получили через 15 минут после отправки налого вой формы.

Шаг 5

Ура, теперь можно публиковать в сторе и платный контент!

Но и это еще не всё, так как наша задача — опубликовать не новые при ложения, а корректно и без потерь перенести уже существующие с одного аккаунта разработчика на другой. По этому, когда пройдены юридические

формальности о смене владельца при ложения, мы приступаем к исполнению этого договора, то есть к переносу при ложения от одного разработчика в App Store к другому. У Apple этот процесс называется трансфер. (В скобках заметим, что для некоторых приложений под Mac OS трансфер, к сожалению, невозможен. Это надо иметь в виду перед тем, как планировать смену вла дельцаПредварительноприложения.) нужно выпол нить несколько шагов по инструкции от Apple. Вот только часть из них:

• проверить, что статус приложения и статусы всех встроенных поку пок среди допустимых (например, если у одной из покупок оказались

не полностью заполнены метадан ные, то инициировать трансфер при ложения не удастся);

• режим бета-тестирования в TestFlight должен быть выключен;

• нужно отключить всех тестировщиков от приложения;

• нужно удалить все тестовые билды из TestFlight;

• если в приложении есть автовозобновляемые подписки, сгенерировать app-specific shared secret и передать его разработчику, куда переезжает приложение;

IT-EXPERT | № 09 | 321 | 202213РЕШЕНИЯ

Шаг 6 Последний и самый важный шаг для бизнеса — проверить корректность вы вода выручки на долларовом счете. По правилам App Store компания по лучает оплату на указанный счет разово по окончании финансового месяца, но это происходит не быстро: факти чески выплата обычно проводится че рез 33 дня после окончания прошло го месяца. Вывод

Таким образом, с учетом всех нюансов, у пользователя сломалось, контент не пропал, а само приложение не исчезло с девайсов и сторов. Единственное, что поль зователю видно, — имя нового раз работчика на странице приложения в App Store.

А что с другими мобильными маркетами? сегодняшний день с Google Play Store мы прошли все те же шаги, что с App Store, но пока не публикуем платный контент из-за ограничений этой появится возможность возобно вить там работу. Уже прорабатываем возможность продавать словари для Android че рез другие магазины и на нашем собственном при обретает лицензию (серийный номер) платный контент на другой площад применяет ее в ранее скачанном изучаем рабо с российскими сторами: RuStore, RuMarket и NashStore. Ждем, когда них появятся функции встроенных покупок.

IT-EXPERT | № 09 | 321 | 2022 14 РЕШЕНИЯ • если приложение использует авто ризацию Sign in with Apple, нужно сгенерировать transfer identifier. Затем пользователь с правами вла дельца аккаунта инициирует трансфер. Почти сразу приложение появляется в App Store Connect у нового разработчика, и там пользователь — тоже с пра вами владельца аккаунта (уже друго го) — подтверждает, что принимает приложение.Несмотря на то, что приложение переезжает в опубликованном стату се и пользователи приложения не за метят смену его владельца, работа еще не закончена. У разработчиков (и iOSразработчика, и бэкенд-разработчика) еще полно дел: нужно восстановить всё то, что было отключено перед транс фером, обновить сертификаты, учесть, что данные из keychain у пользовате лей могут исчезнуть. И это не считая того, что надо сделать перевыпуск при ложения, в котором мы меняем инфор мацию о его владельце, логотип, адрес техподдержки и др.
задержек и детального погружения в тему нам удалось пройти весь путь переноса приложений в аккаунт ново го разработчика за 2,5 месяца. Для пользователя вся эта работа незаметна, но это и не нужно — ведь для нас было важно, чтобы клиенты могли пользоваться приложением так же удобно, как и раньше, не ис пытывая трудностей. Иными сло вами, за время всех перенастроек
ничего не
купленный
На
и
со стороны
площадки. Следим за ситуацией и надеемся, что в буду щем
сайте, а также рассма триваем мобильный маркет Huawei App Gallery, так как там сейчас до ступна оплата со счета мобильного телефона.Крометого, думаем над вариантом, когда пользователь скачивает с нашего сайта бесплатное Android-приложение с базовой функциональностью,
на
ке и
приложении.Конечноже, мы
ту и
в

параметров, задавать тип собственной активности и т. д. Также используя средства контроля дыхания, «умные» часы Watch Fit 2 могут отслеживать фазы и продолжительность сна (функция TruSleep 2.0), ведут мониторинг пульса (TruSeen 4.0), уровня стресса (TruRelax), содержания кислорода в крови и т. Программнаяд. начинка выстроена на базе Harmony OS 2.0 — она уже стала универсальным компонентом для всех гаджетов Huawei за по следние два года. Для данного устройства интерфейс ОС адапти рован под экран прямоугольной формы, поэтому меню представлено только в виде списков. Зато неу добств с многостраничным выбором, который испытывали пользователи моделей GT 3, больше не наблюда ется. Нельзя не упомянуть магазин приложений AppGallery, который в наших условиях становится, возможно, лучшим выбором для обычного пользователя.

«Умные» часы Watch Fit 2 соответствуют стандартным требованиям водонепро ницаемости — до 50 м (5 атм), имеют встроенную поддержку спутниковых систем GPS, Beidou, ГЛОНАСС, Galileo и QZSS. Для отслеживания движений применяется 9-осевой датчик. Объем памяти — 32 Гбайт. При этом нужно отметить, что датчик барометрического давления, поддержка NFC и WiFi Емкостьотсутствуют.батареи составляет 292 мА·ч. По спецификации этого запаса должно хватить на семь дней интенсивного использования без подзарядки, а в обычном режиме часы выдерживают 10 суток и более. К сожалению, нет беспроводной зарядки, поэтому придется пользо ваться проприетарной USB-зарядкой на магнитных держателях. Зато поддерживается режим быстрой за рядки: 50%-ный объем достигается за 30 минут, а полный бак (от 0 до 100%) займет около 80 минут.

IT-EXPERT | № 09 | 321 | 202215НОВЫЕ ПРОДУКТЫ Huawei Watch Fit 2 8990 рублей Доступная цена Быстрая ОтсутствуетОтличныйзарядкадисплейбеспроводная зарядка text: Игорь Новиков Легкие, доступные, умные Дизайн уникальной прямоугольной формы подчеркивает, что главное в этих часах — не классический круглый циферблат, а удобство вывода показателей фитнеса. Для управления используется единственная кнопка плоского типа на боковом торце, поэтому использовать ее для скроллинга не удастся, придется пользоваться сенсорными возможностями экрана. Как уже отмечено, гаджет рассчитан на активных пользователей. Об этом говорит богатый набор из 97 ре жимов тренировок: бег, ходьба, эллиптический и гребной тренажер и т. д. Интеллект часов достаточен, чтобы выбирать режим тренировки автоматически. По сравнению с предыдущей моделью улучшены анимированные режимы тренировок: добавлены новые голосовые подсказки для разминки по семи видам обычных упражнений. Кроме того, появились Bluetooth-динамик и микрофон для звонков, а новый режим экранной заставки Huawei Assistant TODAY позволяет отображать прогноз погоды и воспроизводить музыку, что добавляет удовольствия при использовании. Поддержка Bluetooth 5.2 позволяет подключаться к устройствам Android 6.0 и iOS 9.0+. Спорт неотделим от заботы о здоровье, справедливо считают в Huawei. Приложение Huawei Health обладает весьма удобным интерфейсом и позволяет контроллировать огромное количество
Модель Huawei Watch Fit 2 стала немного крупней и тяжелей предшественницы. Но главные изменения внутри: производитель предлагает три варианта — Active, Classic и Elegant. Главное отличие — корпус выполнен из армированного полимерного волокна и часы практически невесомы (26 или 30 грамм).
IT-EXPERT | № 09 | 321 | 2022 16 РЕШЕНИЯ Маркетплейсы приложений подго товились к изменениям, разработав список требований к публикации но вых мобильных приложений на сво их площадках. Требования Apple и Google к мобильным приложениям в части Privacy Мобильное приложение чаще все го предполагает активное исполь зование персональных данных. Это ФИО пользователей, их контакты, детали заказов, информация о бан ковских картах и т. д. Как только компания начинает обработку этих сведений, запускается механизм от ветственности.AppleиGoogle стали вниматель нее относиться к персональным дан ным для минимизации рисков, свя занных с утечкой информации, и для Как соблюдать новые правила обработки персональных данных в AppStore и Google Play text: МаксимЛагутин,ведущий эксперт по защите ПДн и компаниисоосновательБ-152 2022 год стартовал с новостей о массовых утечках персональных данных пользователей крупных сервисов. Для обеспечения большей прозрачности и защиты в 2022 году в России на законодательном уровне ужесточены правила хранения и использования персональных данных. С 1 сентября начали действовать новые требования к их обработке.

повышения прозрачности их обработ ки для пользователей. Соответствен но, появились новые требования к па блишерам:1. Компании

обязаны разработать и опубликовать политику конфиден циальности: это документ, который информирует пользователя о том, как и с какой целью используются его2.данные. Компании

должны своевремен но удалять персональные данные из системы и предоставить возмож ность самостоятельного удаления персональных данных пользовате лем в приложениях.

Не так давно Apple ввела «марки ровку» по типам данных для сбора, хранения и обработки. Всего доступ но 14 категорий: контакты, данные из Health, платежная информация, список контактов, история поку пок, браузера или поиска, реклам ная аналитика, личная информация, включая пол, расу, вероисповеда ние и

Разработчикамт. д. ИТ-продукта придется дать полную информа цию об особенностях сбора данных со ссылкой на политику конфиден циальности. Сведения будут опу бликованы на странице с описани ем и отзывами. Таким образом, люди получат возможность ознакомиться с ними до того, как начнут пользо ваться приложением. На что обратить внимание? 1. Принцип получения согласия пользователя стал главным в обнов ленном формате работы. Пока чело век сам не поставил в работе приложения, маркетплей сы могут отказать в размещении или обновлении. Однако и предустанав ливать отметку Это компа ний: маркетологи предрекают поте

рю идентифицирующей информации

о половине клиентов.

2. Также нельзя в качестве обяза тельного условия для использования приложения ставить указание e-mail и требовать согласия на рассылку. Придется вести людей в рассылку другими способами.

● У вас есть отдельный перечень данных, которые собираются в приложении, по классификато ру Apple.

● Проверьте, что предоставление со гласия на обработку данных не яв ляется обязательным условием для использования функционала приложения.

3. Иногда компании пытаются за маскировать согласие на обработку персональных данных и рассылку, объединив их с другими докумен тами. Так делать рискованно, по скольку юридически это два разных действия. в течение какого периода времени или до наступления како го события хранятся, кому переда ются.

● Проверьте, что галочка в чек-боксе согласия на обработку данных не проставлена автоматически.

● Проверьте, что в вашем приложе нии есть функционал удаления персональных данных или аккаун та пользователем самостоятельно. Ужесточение правил прибавило разработчикам и юристам работы. С другой стороны, пользователи бу дут уверены в качестве и безопасно сти приложений. Пройдет немного времени, и нововведения превратят ся в обыденность для всех компа ний, размещающих свои приложения в Apple Store и Google Play.

IT-EXPERT | № 09 | 321 | 202217РЕШЕНИЯ
галочку, разре шая использовать его персональные данные, обрабатывать их незаконно. Если этот принцип не соблюдается
в чек-боксах нель зя — пользователь должен сделать это добровольно и самостоятельно.
серьезная проблема для
Чек-лист передприложенияпроверкипоPrivacyпубликацией Чтобы не столкнуться с запретом публикации или обновления прило жения, прогоните свое приложение по следующему чек-листу: ● У вас есть политика конфиденци альности (Privacy Policy) и вы мо жете дать ссылку на него. ● В Privacy Policy есть информация о том, для каких целей, чьи, какие персональные данные обрабаты ваются,
IT-EXPERT | № 09 | 321 | 2022 18 БЕЗОПАСНОСТЬ text: Алексей ПанишевсаутентификацияМногофакторнаяMULTIFACTOR: удалёнка без опасности «Скажи „друг“ и войди» — это настолько фантастически устаревший способ аутентификации, что от незамысловатой парольной защиты постепенно отказываются всё больше солидных компаний по всему миру, прежде всего из сферы ИТ. Вместе с тем уверенно идентифицировать подключающихся через Интернет сотрудников и других легитимных пользователей всё же необходимо: классический офис неумолимо превращается в гибридный по множеству вполне объективных причин. И без многофакторной аутентификации тут никак не обойтись.

По данным свежего обзора ‘Verizon

2022 Data Breach Investigations Report’, 66% инцидентов, завер шившихся преодолением системы ки бербезопасности предприятия, были сопряжены с применением атакующими фишинговых средств, программ-вы могателей или же украденных данных вполне легитимных учетных записей. По оценке Positive Technologies, толь ко за прошлый год (значительно бо лее спокойный, чем нынешний, в том числе в плане активности киберпре ступников) число кибератак выросло на 6,5% от уровня 2020-го. Словом, рас слабляться некогда, особенно в услови ях, когда одним из основных векторов несанкционированного проникновения становится использование злоумыш ленниками добытых тем или иным спо собом пар «логин-пароль».

Пропустить заблокироватьнельзя

Пандемия, разразившаяся в 2020-м, на какое-то время создала у сотен мил лионов белых воротничков по всему мирувпечатление,чтоотнынеи навсегда с постылыми офисными буднями покон чено, ну или что по крайней мере посе щать присутственное место можно бу дет по желанию не чаще двух-трех раз в неделю. Надежды эти не оправдались: возврат в офисы сегодня уверенно фик сируется по довольно неплохим показа телям поставок корпоративных ПК (на стольных и ноутбуков) на фоне общего спада спроса в этом сегменте ИТ-рынка. И тем не менее значительная часть бизнес-структур и в глобальном мас штабе, и в России практикует теперь если не удаленную, то гибридную заня тость куда чаще, чем в предковидном

2019 году. Онлайн-взаимодействия, в том числе деловые, стали новой нор мальностью, а удобство полноценного удаленного доступа к ресурсам пред приятия невозможно более игнори ровать ни с точки зрения роста про изводительности труда, ни из чисто экономических соображений. Тем бо лее что экономия на аренде офисных площадей за счет перехода к гибрид ному режиму занятости лишней в се годняшних экономических условиях точно не Вместестанет.стем применять для уда ленного подключения к офисной ИТ-инфраструктуре привычную связ ку «логин-пароль» сегодня по меньшей мере неразумно. Утечка или намерен ная кража этой пары-тройки десятков символов у не слишком внимательно го сотрудника может обернуться для его работодателя такими напастями, как прямой либо косвенный финансо вый ущерб, порча репутации и уход разочарованных уровнем кибербезо пасности клиентов, кража интеллекту альной собственности и/или коммер ческой

Наконец,тайны. не следует забывать и о санкциях со стороны госрегулято ров за несоблюдение нормативных тре бований в плане кибербезопасности: итоговая сумма убытков практически наверняка превысит ту, что непредусмотрительный руководитель предпри ятия «сэкономил», не позаботившись об обеспечении на должном уровне безопасности и надежности аутенти фикации при удаленных подключениях. Уязвимость удаленных подключений к локальной инфраструктуре порожде на самим фактом того, что сотрудник или иной легитимный пользователь

работает чаще всего с устройства, ки бербезопасность которого ИТ-служба работодателя напрямую в каждый момент времени не контролирует. Такое недоверенное устройство в гораздо большей степени, чем ПК внутри пе риметра корпоративной информаци онной безопасности, подвержено проникновению вирусов и фишинговым атакам, а сами сотрудники в отсутствие информированного специалиста по ИБ в непосредственной доступности ста новятся особенно уязвимыми для ме тодов социальной инженерии. Так или иначе, заполучить на уда ленном компьютере вожделенную пару «логин-пароль», особенно в ходе целевой атаки, злоумышленнику зна чительно проще, чем на установленном в том самом постылом (зато надеж ном!) офисе. Более того, нерастороп ность внутренних служб (и отдела ка дров, и ИБ), объективно обусловленная сложностью быстрого и четкого об мена данными в условиях гибридно го офиса, открывает дорогу для под ключения к ресурсам организации как со скомпрометированных аккаунтов, так и с не заблокированных вовремя учетных записей только что уволен ных сотрудников.

Кто здесь?

Необходимость многофакторной аутентификации (MFA) для уверенно го отождествления удаленных сотрудников постепенно становится очевид ной для все более широкого круга заказчиков в России. На рынке соот ветствующих решений традиционно сильны западные разработчики, по понятным причинам в настоящее время не оказывающие услуги заказчикам

IT-EXPERT | № 09 | 321 | 202219БЕЗОПАСНОСТЬ
ПРЕДПОЧТЕНИЕ СЛЕДУЕТ ОТДАВАТЬ ТЕМ СРЕДСТВАМ MFA, КОТОРЫЕ ПРЕДЛАГАЮТ ПРОСТЫЕ И ЗАВЕДОМО БЕЗОПАСНЫЕ МЕТОДЫ ПОДТВЕРЖДАЮЩЕЙ ИДЕНТИФИКАЦИИ ПОЛЬЗОВАТЕЛЯ

из РФ: Auth0, Cisco, Fortinet, Microsoft, Thales и т. д. Да, если импортное MFA-решение было развернуто не в облаке, а on-premises, оно чаще всего продолжает работать даже в отсутствие вендорской поддержки (при содействии квалифицированных интеграторов). Но на перспективу в любом случае имеет смысл рассматривать отечественные платформы многофактор ной аутентификации — и тут уже стоит выбирать продукт, который в наибольшей мере позволит снять все обеспоко енности заказчиков по поводу надеж ности удаленных пьютерлеесчитатьУжевленниковкодом,наОСтурубудетлагаемаярьезнаянуюОбеспокоенностиподключений.этиимеютразличприроду,иедвалинаиболеесесрединих—этото,какпредпокразвертываниюплатформаадаптироватьсяподинфраструкLinux.ОтечественныереестровыевосновномбазируютсяименноэтомпрограммномядресоткрытымаактивностькиберзлоумышвотношенииLinux-системпоследниегодынеуклоннорастет.нельзя,каксдесятоклетназад,априоризащищенным(тембоотцелевыхатак)домашнийкомсотличнойотWindowsиmacOS

операционкой, и актуальное решение MFA обязано быть адаптировано для использования в корпоративной Linuxинфраструктуре.Внедряямультифакторную аутен тификацию в гибридном офисе, нель зя оставлять без внимания удобство пользования системой для рядовых сотрудников при неизменно высоком уровне ее надежности. Чем сложнее организовано получение разовых ко дов доступа и иные протоколы MFA, тем сильнее необходимость их регу лярного применения будет раздра жать персонал, добавляя ненужно го стресса и побуждая сотрудников к поиску обходных путей. К приме ру, если для защищенной переправ ки файла удаленным работником коллеге, который трудится в офисе, необходимо приложить чрезмерно много усилий, появится искушение быстренько воспользоваться какимнибудь общедоступным бесплатным хостингом — а значит, многократ но вырастут риски компрометации и утечкиПредпочтениеданных. следует отдавать тем средствам MFA, которые предла гают простые и заведомо безопасные

методы подтверждающей идентифи кации пользователя. Так, вместо став ших за последнее время привычными отправки SMS или звонка с псевдослучайного номера (последние его четыре цифры обычно предлагается использо вать в качестве кода верификации) си стема MFA может организовать достав ку push-сообщений через собственное приложение, доступ к которому защищен вдобавок встроенными биометри ческими средствами пользовательского смартфона.Ещеодинкрайне важный момент: программный агент системы MFA по необходимости действует внутри периметра информационной безопас ности предприятия, так что требования к заведомому отсутствию всевозмож ных уязвимостей, закладок и попросту неоптимально организованного кода здесь чрезвычайно велики. Многие средства мультифакторной аутентифи кации, в том числе глобально признан ные, по традиции полагаются на подход security through obscurity: чем более уз кому кругу лиц известно, как работает данное ПО, тем оно якобы безопаснее. Однако день за днем появляющиеся сообщения об уязвимостях «нулевого дня» как раз во всемирно популярных проприетарных системах свидетель ствуют, что само по себе отсутствие независимого аудита программно го кода вовсе не делает невозможны ми эффективные атаки на скомпили рованные на его основе программные агенты. При выборе системы MFA оп тимальной представляется именно такая, код агента которой изначально открыт (что заодно облегчает интеграцию его в любые, даже не самые стандартные Linux-системы) и доступен для всестороннего изучения силами широкого ИБ-сообщества.

При всём богатстве выбора Среди доступных сегодня в России MFA-решений особое внимание при влекает отечественная система двух факторной аутентификации и кон троля доступа MULTIFACTOR, готовая к работе с любыми средствами уда

IT-EXPERT | № 09 | 321 | 2022 20 БЕЗОПАСНОСТЬ

ленного подключения — RDP, VPN, VDI, SSH и др. — и наделенная возможностя ми корпоративного SSO. В нынешних условиях особенно важно, что потен циальному заказчику не предлагают программного кота в мешке предва рительной оплаты незнакомого ПО: к системе, если с ней работают до трех пользователей, предоставляется бес платный доступ, что позволяет все сторонне изучить и протестировать

MULTIFACTOR в реалиях повседнев ногоПоприменения.заявлению разработчика, многофакторная аутентификация

MULTIFACTOR на 99% снижает ри ски неавторизованного доступа к ИТинфраструктуре и на 99% покрывает всё разнообразие аппаратно-программ ных средств, которые эту инфраструк туру могут образовывать в каждом конкретном случае. Принцип унифици рованного входа в систему (SSO) под разумевает, что для каждого сотрудни ка организуется единая точка доступа ко всем корпоративным ресурсам, при чем повсюду (а не только там, где та кая техническая возможность пред усмотрена изначально), производится внедрение второго фактора аутенти фикации.Подобная

реализация подхода MFA значительно повышает эффективность сотрудников, не осложняя притом чрез мерно процедуру доступа к корпора тивным ИТ-ресурсам. Двухфакторная аутентификация заключается в том, что сперва удаленный пользователь вводит в защищенном канале классическую пару логин-пароль, а затем внедренный в сеть заказчика агент MULTIFACTOR с открытым кодом формирует под тверждающий личность данного со трудника второй фактор доступа. Толь ко после подтверждения идентичности вторым фактором пользователь получает возможность вой ти в второго фактора аутентификации MULTIFACTOR в пер вую очередь рекомендует как са мый безопасный и надежный метод аутентификации — push-уведомление

в приложении собственной раз работки Multifactor. Второй по на дежности метод аутентификации — push-уведомление в Telegram, также может использовать текстовое со общение через SMS, подтверждаю щий звонок с определенного номера, биометрические данные (если мо бильное устройство сотрудника ос нащено соответствующими аппарат ными средствами), OTP-, FIDO- или U2F-токен. В отличие от многих срав нимых по функциональности систем, MULTIFACTOR включает элемент Ldap Adapter — LDAP proxy-сервер, специ ально разработанный для двухфак торной аутентификации пользовате лей в приложениях,

нальность современных смартфонов, представляет собой основной и вполне надежный метод вторичной аутенти фикации, позволяя удаленному сотруд нику подтверждать отправляемые ему системой push-уведомления буквально в одноНемаловажноеприкосновение.значение име ет простота развертывания и эксплу атации MULTIFACTOR, особенно для предприятий со значительным чис лом сотрудников. Простота подклю чения к системе новых пользователей с применением Inline enrollment сни жает нагрузку на ИТ-службу, не создавая притом дополнительных ИБ-угроз. MULTIFACTOR как SaaS-решение приго ден для использования в любых отрас лях за счет простой возможности до бавлять необходимую бизнес-логику в базовуюУспешностьсистему.иэффективность вы бранной компанией MULTIFACTOR стратегии подтверждают огромное количество реализованных ею с мо мента основания в 2019 году про ектов по внедрению отечественной MFA-системы, а также охватывающая весь мир сеть из 60 партнеров и го товность сопровождать свой продукт на всех этапах его интеграции, учи тывая особые пожелания заказчиков и предлагая всякий раз наиболее под ходящую для каждого конкретного предприятия систему

IT-EXPERT | № 09 | 321 | 202221БЕЗОПАСНОСТЬ
успешного
Всистему.качестве
LDAP-аутентификацию.использующихОбширнаяфункциональностьоткрытостькодаагентаиглубокаясовместимостьсLinux-системаминеделаютMULTIFACTORзапредельнодорогостоящимрешением.Пооценкеразработчиков,стоимостьвладенияимнавсемпротяжениижизненногоциклаПОвыходитдлязаказчикавдесяткиразменьшепосравнениюсглобальнымиenterprise-решениями,особенноеслиучитыватьнемалуюценуихвнедрения,сопровожденияиподдержки.СобственноеприложениеMultifactor,доступноедляплатформiOS,AndroidиHuawei(последнееособенноактуальнодляРФипохвастатьтакойподдержкойготовыдалеконевсеMFA-системы)иподдерживающеебиометрическуюфункцио
многофактор ной аутентификации. Роман компаниикоммерческийБашкатов,директор«МУЛЬТИФАКТОР»: «За три года существования компании мы прошли путь от стартапа до стабильной узнаваемой компании на рынке ИБ с продуктом, у которого нет конкурентов!»

аппараты, снижение покупательской способности — и вместе с тем расту щие компетенции бизнеса, осознание выгоды ремонта и содержания имею щегося оборудования вместо покуп ки нового. На модели ранее вышед ших серий чаще всего мы (или наши подрядчики) с легкостью можем найти качественное совместимое решение из картриджей, тонеров или запасных частей, что снижает стоимость ремон та и содержания вашего печатающего

IT-EXPERT | № 09 | 321 | 2022 22 РЕШЕНИЯ Здесь в первую очередь все мы хотим видеть четкий отпеча ток на листе и не задумываться о «фоне» или прочих проблемах, ко торые могут вызвать неисправность устройства или использование некачественных расходников. Под качеством печати в офисе мы, как правило, подразумеваем ту самую четкость изображения, пере дачу оттенков и полутонов, которая отвечает задачам нашего бизнеса. Туда же любой коммерсант захо чет отнести затраты, которые несет бизнес на содержание устройств. Не стоит забывать, что, рассматривая затраты, в расчет берутся не только картриджи или тонеры — речь о пол ном содержании этого устройства, включающем своевременную замену ресурсных запасных частей. В конеч ном итоге задача сводится к органи зации бесперебойной печати в офисе по оптимальной цене с сохранением качества печати, подходящего для вашего бизнеса. Что общего между вашим печатающим устройством и кошкой? Всё актуальнее становится забот ливое содержание парка печатающей техники, включая ремонт и обслужи вание. Здесь сказались несколько фак торов: уход с рынка оригинальных вен доров, «кусающиеся» цены на новые
устройства.Акценты подбора решений для ре монта и восстановления сместились в сторону проверенных производи телей, предоставляющих стабильное решение с гарантией. Так, nonameпроизводители с сомнительным ка чеством своей продукции всё больше Замена оригинала для организации печати в офисе — CET text: Кристина Смолина, ведущий маркетолог CET Group Rus Печать в офисе уже давно стала необходимостью для организации рабочего процесса.

«вымываются» с рынка. Бизнес «наел ся» дешевыми и непредсказуемыми решениями. Сервисные центры, до рожащие своей репутацией и жела ющие предоставлять не одноразовую услугу, используют профессиональ ные критерии подбора запасных ча стей и расходных материалов. Использование запасных частей и расходных материалов CET Group в разы продлевает жизнь вашего печатающего устройства Надежно работающее решение — то, что дает вам запасные части, тоне ры и картриджи СЕТ. • Отсутствие головной боли: не нуж но задумываться о помехах для ва шего бизнеса — например, о замене брака или получении технического консалтинга, — всё это можно получить напрямую у производителя или у дистрибьютора СЕТ — сайт тех поддержки.

• Стабильность и согласованность: все запасные части и расходные материалы одного производителя, а значит — проходили тестирование и согласованно работают.

• Комплексность решений и прове ренная совместимость: всё для ре монта, начиная от мелкой детали, заканчивая блоками для популяр ных принтеров и МФУ.

• Доступность. Развитие. Иннова ции. Производственные мощно сти СЕТ находятся в Китае. Посто янное наличие на складе в Москве более 1500 наименований, более 3500 наименований на складе в Китае. Технологии СЕТ развиваются на постоянной основе, и на рынок выводится проверенный и высоко технологичный товар. Новинки вы ходят каждый месяц. • Гарантия производителя на терри тории Российской Федерации, респу блик Армения, Беларусь, Казахстан и Киргизия.

Эксперты всегда призывают не экономить на запасных частях, тонерах и картриджах, а выбирать производителя с гарантиями и ста бильным качеством, иначе подобная экономия может обойтись несрав нимо затратнее первичной выгоды от разницы в цене. Важно понимать, что стоимость ошибки при использовании некаче ственных запасных частей зачастую очень высока. В связи с этим для сер виса возрастает ценность стабиль ных характеристик деталей и узлов, с гарантированной совместимостью с конкретными аппаратами и согла сованностью между собой. Гарантия производителя и технический консал тинг дополняют эту ценность для по требителя.CETGroup

благодарит профессиона лов, которые начинают всё чаще упо треблять определение «качество СЕТ» как эталонное в первую очередь для за пасных частей.

IT-EXPERT | № 09 | 321 | 202223РЕШЕНИЯ
рекламыправахНа
IT-EXPERT | № 09 | 321 | 2022 24 РЕШЕНИЯ Если меня спросить, какие вопро сы в техподдержку больше все го раздражают, то несомненны ми лидерами в этом конкурсе будут вопросы типа «Сколько страниц отра ботает ваша термопленка, ролик, вал, ракель и т. п.?» или еще хуже: «Какой ресурс вы гарантируете для вот этой детали?» Получив подобный вопрос, сразу понимаешь — твой ответ на него вряд ли удовлетворит вопрошаю щего. С ресурсом у нашей продук Ресурс как фикция text: директортехническийСамошкин,АлексейCETGroupRus Так случилось, что большую часть своей трудовой деятельности я работал в службах технической поддержки клиентов, приобретающих запасные части и расходные материалы для офисных принтеров и МФУ. Как и техподдержка почти в любой другой сфере, это довольно специфическая работа на стыке разработки, производства, продаж, маркетинга и реальной эксплуатации, сочетающая не только радость творчества, но и рутину ответов на «неудобные» вопросы. ФИ КЦИЯ — намеренно созданное, измышленное положение, построение, не соответствующее  действительности и обычно используемое с какой-нибудь определенной целью. Источник: “Oxford Languages”

ции в целом всё хорошо, и скрывать нам на эту тему нечего. Но правди вый ответ о нем будет сильно от личаться от того, каким его хотят услышать. А услышать обычно хотят конкретную цифру, без всяких там заумных подробностей. Казалось бы, опираясь на теорию, документацию и большой практический опыт, на звать такую цифру довольно просто, благо весь потолок ими исписан. Да и вероятность ее попадания в реаль ность будет намного выше нуля. Но, вспомнив, что техподдержка должна быть всегда объективной вне зависи мости от задач смежных отделов, по нимаем — любое названное значение ресурса в страницах будет, по сути, фикцией. Именно в том понимании, в котором «фикция» определена эпи графом к этой статье.

Вот и приходится вместо коротко го, как выстрел, псевдоответа: «Ре сурс данной детали — XXX тысяч стра ниц» — писать длинный дисклеймер примерно такого содержания: «На ресурс оказывает влияние большое количество факторов… [длинный список факторов, которые реально влияют на ресурс конкретной детали, зачастую в большей степени, чем характеристики самой детали].

Многие из этих факторов вы не мо жете ни контролировать, ни прове рить. Если вы установите деталь в со ответствии с инструкцией… [ссылка на инструкцию или сама инструк ция], проверите состояние… [список того, что нужно проверить] и заме ните одновременно с деталью… [спи

сок того, что желательно заменить еще для получения более стабильно го результата], то в нормальных усло виях эксплуатации… [пояснения, ка кие условия считаются нормальными] вы можете ожидать ресурса в диапа зоне от… и до… При изменении усло вий ресурс может быть как больше, так и Выменьше».ведьсейчас тоже устали этот пассаж читать? Представьте, насколь ко мучительно его писать, выверяя пра вильность формулировок и понимая, что большинство бросит вникать в суть уже на третьем пункте списка или рань ше. Радует только, что шаблоны ответов за долгое время накопились. А еще гдето глубоко теплится надежда на адек ватное восприятие корректного ответа хотя бы кем-то из адресатов. Давайте попробуем разобраться, почему нельзя дать простой ответ на вопрос о ресурсе. На ресурс изна шиваемого компонента сильно вли яет то, что имеет с ним прямой или опосредованный контакт. Например, барабан изнашивает ракель, а ракель, в свою очередь, изнашивает барабан. И всё это происходит при участии то нера, который даже в лучших своих вариантах оказывает абразивное воз действие на оба этих компонента. Та ких примеров можно привести мно жество, но самое главное не в этом. Главное в том, что для большинства изнашиваемых компонентов физи ческий ресурс измеряется не в на печатанных страницах, а в других единицах — совершённых оборотах, времени работы, циклах «старт-стоп»

и множестве других вариантов. Связь этих единиц, назовем их ЕПР (Едини цы Потребления Ресурса), с количе ством напечатанных страниц, конеч но же, есть: чем больше напечатано страниц, тем больше ЕПР отнялось от ресурса детали. Кроме того, ЕПР бывают комплексными, то есть со стоящими из нескольких единиц из мерения.Напросторах Интернета сервисни ки до хрипоты спорят, какой же ресурс у тканевой накладки («термотряпки») в одиозных термопленочных печках Kyocera. Есть те, кому не повезло уже на 20 тысячах страниц, найдутся и те, у кого она отработала более 200 ты сяч. Неправильной здесь будет любая цифра. Больше всего жизнь этой тря почки снижают циклы «старт-стоп», а их количество слабо связано с на печатанными страницами. И только на втором месте в структуре отъема жизни будет количество совершенных оборотов термопленки, тоже связан ное со страницами далеко не линей нойЕслизависимостью.ресурсвообще нельзя досто верно измерить в страницах, то как же тогда относиться к «официальному» ресурсу, указанному в пользователь ской или сервисной документации? ВнимательноВо-первых,относиться…нечастовсервисной до кументации вы вообще найдете слово «ресурс» (yield, life или lifespan). А если найдете, то перед ним будет слово «ожидаемый» и/или где-то рядом про странное пояснение о том, что с реаль ностью он связан весьма условно.

IT-EXPERT | № 09 | 321 | 202225РЕШЕНИЯ
ГЛАВНОЕ В ТОМ, ЧТО ДЛЯ БОЛЬШИНСТВА ИЗНАШИВАЕМЫХ КОМПОНЕНТОВ ФИЗИЧЕСКИЙ РЕСУРС ИЗМЕРЯЕТСЯ НЕ В НАПЕЧАТАННЫХ СТРАНИЦАХ, А В ДРУГИХ ЕДИНИЦАХ — СОВЕРШЕННЫХ ОБОРОТАХ, ВРЕМЕНИ РАБОТЫ, ЦИКЛАХ «СТАРТ-СТОП» И МНОЖЕСТВЕ ДРУГИХ ВАРИАНТОВ

Во-вторых, многие путают ре сурс с интервалом обслуживания (maintenance interval). Разницу между этими понятиями поясню на приме ре девелопера для одной из распро страненных машин Ricoh. В качестве ЕПР для измерения физического ре сурса девелопера использовать, раз умеется, нужно не страницы, а время привода блока проявки, то есть вре мя, в течение которого девелопер пе ремешивается в блоке. Составители сервисной документации наверняка знали, что связь этого времени с ко личеством напечатанных страниц да леко не линейная, поэтому в разделе «Периодическое обслуживание» уста новили двукратную вилку — на про беге 150 тысяч страниц для деве лопера напечатанных страниц, есть три основных способа.

Способ 1. Честный, но ограниченный Производитель проводит стандар тизованный тест, во время которого ма шина печатает некие стандартные зада ния в заданных условиях до достижения некого установленного критерия окон чания ресурса. Звучит это красиво и пра вильно, но только для тех, кто никогда не занимался тестированием. На текущий момент общепринятые стандарты тестирования ресурса в сфере офисных принтеров и МФУ существуют только для картриджей. И даже к их результа там нужно относиться с определенной долей скепсиса из-за большого коли чества нюансов, описание которых мо жет стать темой отдельной простран ной статьи. А для других компонентов производители вынуждены придумы вать свои собственные методы. В CET Group Co. внутренние стан дарты тестирования пока разработа ны только для картриджей, барабанов и драм-юнитов. Именно эти цифры мы указываем в их наименовании. По по нятным причинам от реальности они могут отличаться в любую сторону. Что мешает разработать стандарт те стирования, например, для роликов подачи бумаги? Задайте себе простой вопрос: когда считать, что ролики

«умерли», — три замятия на 1000 стра ниц или три замятия на 100 страниц? Разница ресурса по этим двум кри териям иногда бывает трехкратной. А когда начинаешь делать реальные тесты, всплывает огромное количе ство других нюансов.

Способ 2. Правильный, но недоступный производителейбольшинству

Производитель проводит анализ статистики отказов в большом количе стве машин, работающих у реальных пользователей в различных условиях. Беда в том, что между производителем и реальными пользователями целая пропасть. Статистические данные с по лей, которые доходят до производите ля, как правило, имеют недостаточ ную полноту и достоверность, чтобы позволить написать какую-то конкретную цифру «официально». Но при нали чии обратной связи от пользователей можно сделать примерную оценку диапазона и сообщать его в ответ на во просы других пользователей. Способ 3. Очень простой и распространенный, но… Речь о написании цифры «от фона ря». Срисовать с оригинала, не разбира ясь, что там конкретно имелось в виду; посмотреть у конкурентов и написать то же самое; «звонил один клиент и сказал, что вот столько отработало»; по аналогии с другой похожей штуко виной. Много разных вариантов… Мне очень бы хотелось закончить эту статью каким-нибудь простым правилом, как пользователь может узнать реальный ресурс покупае мой им запчасти или расходника в его условиях. Но его, к сожалению, нет… Могу лишь посоветовать избегать тех, кто называет вам «точную» циф ру, если она такой быть не может фи зически. Лично я не куплю тормозные колодки для автомобиля, если прода вец для них пишет ресурс в киломе трах пробега. Для меня это означает, что продавец вообще не понимает, что продает.

IT-EXPERT | № 09 | 321 | 2022 26 РЕШЕНИЯ
написали ‘Inspect’, то есть проверить и при необходимости за менить. А на пробеге 300 тысяч стра ниц — ‘Replace’, то есть точно заменить вне зависимости от того, умер он или еще нет. Ни одна из этих цифр не яв ляется ресурсом. Это всего лишь реко мендация по периодичности провер ки и Вообще,замены.чтобы хотя бы как-то оце нить связь ЕПР с возможным количе ством

• благодаря эффективному эвристическому анализатору легко обнаруживает новые, неизвестные виды виртуальных угроз;

Сколько стоит подписка на Антивирус Dr.Web Цена подписки намного ниже цены антивируса в коробке. • Антивирус Dr.Web Премиум — от 3,30 ₽/день.

• Антивирус Dr.Web Мобильный — от 1,65 ₽/день.

Что входит в эту стоимость:

• обновления вирусных баз;

• обновления программных модулей;

• консультации через веб-форму в ЦУПе;

• хранение истории запросов пользователя в поддержку;

• анализ вирусов, не определяемых Dr.Web;

• ограждает систему от любой опасности во время интернет-серфинга или использования Антивирус Dr.Web Мобильный — только для AndroidАктивироватьустройств. Антивирус Dr.Web по подписке можно все го за пару минут. Установка и подключение к серверу про вайдера для получения обновлений вирусных баз произво дятся автоматически.

• бесплатная расшифровка файлов, зашифрованных троян Кромецем-вымогателем.того,влюбой момент можно отказаться от пре доставления услуги и прекратить за нее платить. В слу чае отказа использования коробочного через сотового оператора, в банках, платежных системах и социальных сетях. После активации подписки пользователю будет предо ставлена ссылка для скачивания инсталляционного пакета. Запущенный исполняемый файл самостоятельно произведет установку программы и установит соединение с антивирусным сервером, с которого впоследствии будет получать

IT-EXPERT | № 09 | 321 | 202227БЕЗОПАСНОСТЬ Что такое подписка на Антивирус Dr.Web Подписка на программное обеспечение при условии по стоянного пополнении счета действует неограниченный период времени. Это ее основное отличие от коробочной лицензии, или «коробки», срок действия которой указан в ли цензионном договоре. О чем следует знать, выбирая тип ли цензирования? Что предлагает компания «Доктор Веб», кото рая первой на российском рынке стала продавать подписку на антивирусное ПО? Об этом пойдет речь в сегодняшнем материале.Антивирус Dr.Web по подписке — это полнофункциональ ный программный продукт, в основе которого лежит легендарный Dr.Web Security Space из «коробки». Разница меж ду ними только в типе лицензирования. Точно так же, как и классический «коробочный» антивирус, Антивирус Dr.Web по подписке: • защищает от любых типов интернет-угроз, включая троянов-вымогателей, шифровальшиков, фишинговые атаки и другие виды мошенничества;
непроверенных носите лей информации; • имеет удобный и интуитивно-понятный интерфейс, кото рый легко настроить под себя, сделав его более удобным для работы; • подходит для компьютеров с любой производительно стью и не требует специальных знаний. Какие преимущества дает подписка на Антивирус Dr.Web Для того чтобы пользоваться Антивирусом Dr.Web, нет необходимости сразу оплачивать лицензию на год и бо лее. Подписку можно оформить на любой срок от од ного месяца. Она продлевается автомати чески и может быть приостановлена и возобновлена в любое время са мим пользователем. При этом доступны два варианта •подписки:Антивирус Dr.Web Премиум — для устройств, работаю щих под управлением Windows, macOS, Linux и Android. •
же
от
продукта день ги не возвращаются. Как подключить подписку У компании «Доктор Веб» огромное количество партне ров, которые имеют право реализации лицензий Dr.Web. Подписку на Антивирус Dr.Web можно подключить у про вайдера или поставщика ИТ-услуг,
обновления вирусных баз и программных модулей. Антивирус Dr.Web по подписке Оплачивать покупки онлайн, общаться в соцсетях, смотреть видео и трансляции, загружать приложения — все это можно делать безопасно и конфиденциально под надежной защитой Антивируса Dr.Web по подписке.
IT-EXPERT | № 09 | 321 | 2022 28 ОПЫТ Бытует мнение, что в больших ком паниях всё функционирует как швейцарский часовой механизм. На каждом месте есть выделенный со трудник, система оповещений и груп повая работа настроены безупречно, на любой инцидент поднимается коман да подготовленных спецов, которые ми гом реагируют на происшествие. Но в идеале так должно быть толь ко в промышленных компаниях, где есть инженеры и рабочие, а не раз работчики. Компании, занимающие ся программной разработкой, — это отдельная песня. В 2013 году сотрудник Microsoft по имени Ахмет (Ahmet Alp Balkan) опубликовал пост в своем аккаун В своей статье блогер раскрыл секреты организации работы в Microsoft образца 2013 года. Как ни странно, они во многом перекликаются с мнениями специалистов из других компаний. Впрочем, обо всем по порядку. Неприкрытая правда о работе разработчиков в крупных компаниях text: Игорь Новиков

те, в котором поделился впечат лениями о команде разработчиков

Microsoft Azure. Окончив колледж, он присоединился к ней в качестве стажера и проработал в Microsoft до конца 2016 года. Позднее он ушел в Google Cloud, где трудился до 2021 Впечатлениягода. Ахмета Балкана от носятся к первым восьми месяцам работы в команде разработчиков Microsoft Azure. Его заметки отлича ются живостью и оригинальностью, поэтому мы и предлагаем познако миться с ними.

1. Не ждите готовой документа ции на код в корпорациях. Знания передаются внутри компании в ос новном через разговоры и закре пляются на практических занятиях. Отрывки кода могут отправлять ся по электронной почте, но никто не сохраняет их на постоянной ос нове. Поэтому ценность каждого со трудника велика. В случае его ухода взять на себя его работу или про должить написание его кода — часто неподъемная задача. Но в корпора ции такое положение дел считают нормальным. 2. Ваша работа оценивается не по тому, что вы сделали, а как вы сумели «продать» свой код. Мож но сутками улучшать написанный код, добиваться надежности в его работе, исправлять чужие ошибки… Но если менеджеры не видят от это го практической пользы для бизнеса, то ваши старания практически никто не замечает. Никто не оценит и не от благодарит вас за исправление оши бок. Более того, если исправления были связаны только с оптимизаци ей кода, а не исправлением ошибки, то «заинтересованные» коллеги могут даже обидеться. Не надо лезть в чу жие дела. 3. Далеко не все увлечены своей работой. В любом коллективе лю дей в основном волнуют совсем дру гие вопросы, например их семья или дети. Написать лучший код для боль шинства коллег не более чем «яркая

обертка от конфетки». Ждать энту зиазма от коллег в разработке бес смысленно.

4. Сколько времени надо за ниматься написанием кода? Как показывает практика, достаточ но двух-трех часов. Кодировать по 8–10 часов в день нет смыс ла. Более того, писать код непре рывно в течение двух часов под ряд просто невозможно: основная часть времени уходит на изучение чужого кода. Требуется понять, как он работает, поскольку нет ни до кументации, ни сопроводительных комментариев. Часто приходится заниматься отладкой очень странно написанного кода, организуя личные встречи с разработчиком.

5. Никто не делится своими нара ботками через Open Source. Встре тить такого блогера или разработ чика в компании, которая ведет разработку коммерческого продук та, нереально. При этом все занима ются поисками разъяснений по коду в Stack Overflow, но никто не остав ляет своих комментариев. 6. Что творится в отрасли про граммирования, мало кому интерес но. Разработчики коммерческих про дуктов не интересуются ежедневно, какие новости появились на Hacker News или где-то еще. Разработчики также не интересуются, что делают конкуренты. Этой задачей занимают ся менеджеры.

7. При разработке постоянно возникает неразбериха. Когда руко водитель группы просит добавить кнопку, то никого не волнует, если сделать это «левой ногой». Если функциональность достигнута, то никто не возражает, считая, что ошибки можно устранить позже. При обучении обычно учат писать «краси вый» код, на практике этим мало кто занимается.

8. Кража чужого кода (копипаст) внутри корпорации считают нор мальный явлением. Проблемы мо гут возникнуть только при краже чу жого кода на стороне, за пределами

компании. Но внутри компании мож но копипастить код из других проек тов, и никого не волнует, что лично вы можете даже не понимать осо бенности его работы.

9. Параллельную проверку кода обычно не делают. Это позволяет по высить скорость разработки. Даже если отправить запрос к коллегам с просьбой на проверку, этим никто не будет заниматься сразу. Откли ков можно ждать бесконечно долго, пытаясь привлечь внимание, — никто не занимается проверкой чужой ра боты.

10. Никто не пользуется новы ми версиями программ. Почти 90% разработчиков Microsoft использу ют старые версии Office, Windows, Visual Studio и.NET Framework. Боль шинство не любят новые версии, им не нравятся их нововведения. Но есть и вполне распространенное объяснение этого факта: при перехо де на новые версии программ прихо дится корректировать рабочие про цессы. Ведь кто-то мог не сделать замены и может столкнуться с про блемами при открытии программ и файлов.

11. Ваше образование обычно не имеет никакого значения. Каж дый год компания нанимает тысячи выпускников из колледжей и рас пределяет их по командам случай ным образом. Перейти в другое подразделение нельзя как минимум на протяжении 1,5 лет. Поэтому неважно, что вы освоили или рань ше создавали: нанимают ради вы полнения конкретной прикладной задачи.

12. Если вы думаете, что работаете за зарплату, то ошибаетесь. Вы работаете ради премий и бонусов, которые получают менеджеры за вы полненную вами работу. Все осталь ноеНаверное,вторично.в каждой компании есть свои особенности, но в целом по от расли они одинаковые. И, пожалуй, лучше понимать и использовать их, чем жить в розовых очках.

IT-EXPERT | № 09 | 321 | 202229ОПЫТ
IT-EXPERT | № 09 | 321 | 2022 30 ТЕХНОЛОГИИ Разработчик из Краснодара Компания Vinteo работает на рос сийском ВКС-рынке с 2013 года. При создании своего первого сервера для видеоконференций специалисты брен да решили пойти нетипичным для отечественного рынка видеосвязи путем. Вместо доработки упрощенных ре шений для веб-конференций на базе Open Source был создан технологиче ски сложный продукт, построенный по классической схеме микширования видеопотоков.Разработка решения такого уров ня потребовала узкой экспертизы, проведения НИОКР и значительных временных ресурсов, однако резуль тат того стоил — Vinteo удалось соз дать отечественный профессиональ ный ВКС-продукт, работающий на базе международных стандартов ITU-T, со поставимый с лучшими решениями ведущих западных вендоров сегмен та telepresence, среди которых Poly Видеоконференцсвязь по-русски Санкционное давление и уход ведущих западных игроков простимулировали рынок российских решений для видеоконференцсвязи (ВКС) и способствовали активизации разработок — организации массово переходят на системы отечественных производителей. Сегодня мы рассмотрим решения российской компании Vinteo — разработчик стал переводить заказчиков на свою платформу ВКС с импортных решений задолго до того, как это стало насущной необходимостью.

(Polycom), Cisco, Avaya, Lifesize, Huawei и др.Вот уже более 10 лет одна из глав ных специализаций Vinteo — бес шовный перевод заказчиков с ино странных ВКС-решений telepresence на свои аналоги, осуществляемый без замены имеющегося оборудова ния и с соблюдением всех требований российского законодательства по им портозамещению. Особенно актуаль но это оказалось сейчас, в связи с ухо дом иностранных вендоров из России и введением жестких санкций в отно шении нашей страны. Для сохранения работоспособности и целостности российских сетей видеосвязи заказ чикам потребовалась экстренная ми грация с зарубежных ВКС-решений на отечественные аналоги. За последние несколько лет ком пания Vinteo трансформировала свой портфель продуктов в полноценную экосистему, с помощью которой можно решить задачи ВКС любого масштаба. Программный сервер ВКС Флагманский продукт компании — программный сервер MCU (Multipoint Control Unit) на базе ОС Linux различ ных версий (в том числе Astra Linux). Это ядро системы видеокоммуника ций, на базе которого реализуется ин фраструктура ВКС с нуля и масштаби руется уже существующая сеть. Протокольная и функциональная совместимость сервера с ВКС-оборудованием иностранных производи

телей обеспечивается более чем в 95% случаев, в том числе с устаревшими устройствами.Открытая архитектура серве ра Vinteo позволяет наращивать ем кость и производительность системы ВКС без существенных затрат и пере ходить от стандартов видео SD к HD и Full HD без необходимости замены системы.

Возможности интеграции сервера:

• с любыми серверами ВКС/АТС по SIP/H.323;

• глубокая интеграция с УПАТС по SIP, H.323, ISDN PRI.

дляВозможностиподключения абонентов:

• через шлюз (транк) — подключение традиционных АТС и ВКС (Polycom, Cisco и др.) с созданием единого номерного плана и возможностью осуществлять коротким номерам на стационарные и мо бильные телефоны, в конференции, на терминалы ВКС и программные клиенты;

• через SIP/H.323 — подключение тер миналов ВКС и программных кли ентов на ПК и мобильных устрой ствах с возможностью регистрации на сервере Vinteo;

• через WebRTC — подключение к видеоконференции через браузер на прямую (без необходимости уста навливать специализированное ПО)

с возможностью приема и передачи аудио- и видеоконтента. Сервер ВКС Vinteo отличается ши рокими функциональными возмож ностями и позволяет реализовывать гибридные специализированные ре шения: интегрировать видеоконфе ренцсвязь с корпоративными АТС и VoIP-шлюзами, осуществлять видеоаналитику и прочие сервисы, необ ходимые заказчикам из различных отраслей — медицины, энергетики, гос сектора и Стоитпр.отметить, что сервер ВКС Vinteo — универсальная платфор ма видеоконференцсвязи с открытым API-интерфейсом для сторонних раз работчиков, которые на его базе могут создавать любые приложения, необхо димыеРассмотримзаказчику.некоторые интересные возможности сервера.

Мультитенант

Мультитенант (анг. tenant — аренда тор, временный владелец) — это функционал создания логических серверов на базе сервера

МультитенантVinteo.применяется для разделения пользователей по призна ку принадлежности к разным филиа лам или организациям при использо вании единого сервера ВКС. Каждый

IT-EXPERT | № 09 | 321 | 202231ТЕХНОЛОГИИ
звонки по
такой тенант (субсервер) имеет свой список абонентов, своих администра торов и выделенные ресурсы. Фактически мультитенант — это про тивоположность кластеру, где мы, нао ОТКРЫТАЯ АРХИТЕКТУРА СЕРВЕРА VINTEO ПОЗВОЛЯЕТ НАРАЩИВАТЬ ЕМКОСТЬ И ПРОИЗВОДИТЕЛЬНОСТЬ СИСТЕМЫ ВКС БЕЗ СУЩЕСТВЕННЫХ ЗАТРАТ И ПЕРЕХОДИТЬ ОТ СТАНДАРТОВ ВИДЕО SD К HD И FULL HD БЕЗ НЕОБХОДИМОСТИ ЗАМЕНЫ СИСТЕМЫ
IT-EXPERT | № 09 | 321 | 2022 32 ТЕХНОЛОГИИ борот, объединяем несколько серверов для единого централизованного управ ления. Здесь же идет разделение одно го сервера на несколько, со своим ин терфейсом управления каждый. Классическая история — в большом количестве регионов решение пред ставлено как стандарт ВКС на уровне аппарата губернатора, который зани мается организацией ВКС во всех гос структурах, которые есть в регионе. Сервер делится на отдельные мульти тенанты: для судебного аппарата, ис полнительной власти и пр. Адресная книга Адресная книга позволяет сформи ровать списки контактов и групп для абонентов типа WS, использующих приложение Vinteo Desktop. В адрес ной книге отображаются группы або нентов (в том числе тенанты) — они вы делены синим цветом, что указывает на их локальное расположение. Если мы имеем дело с федераци ей географически распределенных серверов ВКС, то адресная книга ста новится разделом выделенного сер вера синхронизации и управления федерацией. Синхронный перевод с сервера ВКС Этот функционал позволяет органи зовать конференцию с возможностью синхронного перевода на несколько языков одновременно. Это реализова но за счет гибкого управления аудио каналами и наличия удобного интер фейса для переводчиков-синхронистов. В системе доступно 10 публичных и приватных аудиоканалов. Для любого участника можно установить, из каких каналов он получает звук, а в ка кие каналы отправляет свой. Каждый участник конференции может слушать и отправлять звук в любое количество доступных каналов. Приватные кана лы служат для общения переводчи ков друг с другом. Один канал является общим. Программный клиент Vinteo Desktop Vinteo Desktop — программный клиент видеоконференцсвязи, ра ботающий с сервером ВКС Vinteo.

ПО совместимо с операционными системами Windows, MacOS, Linux и российской РЕД ОС, позволяет проводить видеоконференции высо кого разрешения (вплоть до 1080p) на обычных стационарных компью терах или ноутбуках.

Vinteo Desktop поддерживает ре жим DuoVideo, обеспечивает поддерж ку видеокодеков H.264 и VP8, аудио кодеков OPUS и G.711 и локализацию интерфейса на пяти языках.

С помощью программного клиен та можно осуществлять разные типы звонков (абонентам сервера ВКС «точка-точка», подключаться к видеокон ференциям на сервере ВКС Vinteo), создавать локальную адресную книгу с импортом и экспортом, регистриро вать абонентов на сервере и совершать исходящие анонимные звонки, общать ся в чате, транслировать рабочий стол и т. д.

Аппаратные терминалы Vinteo

Терминалы видеоконференцсвя зи Vinteo T/ST — это комплексные решения, включающие в себя воз можности сервера ВКС и оконечное устройство и получать контент с качеством видео вплоть до 4К (Ultra ВидеотерминалыHD).представляют собой универсальные настольные реше ния для организации персональных

и групповых видео- и аудиозвонков, а также использования в переговор ных комнатах, средних и малых кон ференц-залах.Терминалы Vinteo обладают значи тельной гибкостью и широким функ ционалом, в частности предусмотре ны расширенные возможности работы с мультиточечными вызовами, что об условлено использованием наработок сервера ВКС в основе продукта, и поддержка всех имеющихся на данный момент стандартов связи — SIP, H.323, WebRTC.

Для кого разработкиподойдутVinteo

Все разработки Vinteo — полноцен ное импортозамещение иностранных решений в сегменте видеоконференцсвязи класса telepresence с полнофункциональной заменой серверов и око нечных устройств, работой в закрытых сетях, отказоустойчивостью, высоким уровнем безопасности. Они подойдут в первую очередь для заказчиков, ко торым требуется решение On-premise, гарантированное и согласованное ка чество видео, высокие стандарты без опасности.Спомощью решений ВКС Vinteo заказчик может: • построить с нуля

ную на оборудовании разных про изводителей;

• сэкономить на построении сети ВКС, не меняя хорошо работающее обо рудование иностранного производ ства;

• реализовать программу импортозамещения системы ВКС с соблюде нием всех государственных стандар тов, включая обеспечение высокого уровня безопасности;

• получить решение ВКС, разрабо танное для реализации индивиду альных задач, которое благодаря возможностям кастомизации под любые пользовательские сцена рии и клиентские задачи способно учитывать отраслевые особенности Использованиекомпании. продуктов Vinteo целесообразно как при реализации сложных задач по проведению се лекторных совещаний на высшем правительственном уровне — с под ключением десятков тысяч або нентов с разных устройств по всей стране, так и более простых сцена риев видеовстреч для нескольких участников, образовательных меро приятий с организацией потоковых онлайн-лекций, а также многотысяч ных трансляций и пр. Постоянная разработка и внедре ние дополнительных сервисов дела ют ВКС Vinteo даже более функцио нальной, чем предложения ведущих

IT-EXPERT | № 09 | 321 | 202233ТЕХНОЛОГИИ
сверхвысокой четкости. Современная высокопроизводительная платформа терминалов позволяет легко совершать звонки, демонстрировать
инфраструктуруиральной;штабавидеокоммуникацийинфраструктурулюбогомас—отлокальнойдофеде•модернизироватьмасштабироватьсуществующуюВКС,реализован
иностранных вендоров в сегменте telepresence. МУЛЬТИТЕНАНТ ПРИМЕНЯЕТСЯ ДЛЯ РАЗДЕЛЕНИЯ ПОЛЬЗОВАТЕЛЕЙ ПО ПРИЗНАКУ ПРИНАДЛЕЖНОСТИ К РАЗНЫМ ФИЛИАЛАМ ИЛИ ОРГАНИЗАЦИЯМ ПРИ ИСПОЛЬЗОВАНИИ ЕДИНОГО СЕРВЕРА ВКС. КАЖДЫЙ ТАКОЙ ТЕНАНТ (СУБСЕРВЕР) ИМЕЕТ СВОЙ СПИСОК АБОНЕНТОВ, СВОИХ АДМИНИСТРАТОРОВ И ВЫДЕЛЕННЫЕ РЕСУРСЫ
IT-EXPERT | № 09 | 321 | 2022 34 РЕШЕНИЯ Сейчас мы поговорим на тему того, что происходит при вне дрении системы. Особенно это актуально для практики «1С» — ком плексных проектов на стыке общения между ИТ-партнером, ИТ-службой и функциональным заказчиком (бизнесом). А что же здесь происходит тако го, спросит читатель? Краеугольным камнем в процессе начинающегося общения автоматиза тора и потребителей будущего резуль тата его работ является нахождение общего языка и уничтожение неопре деленностей. О чем это я? Все помнят наказ царя из русской народной сказ ки: «Поди туда — не знаю куда, прине си то — не знаю что». На самом деле text: ДенисОкулов,функциональныйархитекторPROF-ITGROUP Внедрение «1С»: кто-нибудь методологов?видел Речь в данном материале пойдет не о методологиях проектного внедрения, потому как уже много написано и переписано на эту тему. Более того, в каждом контексте желательно применять свой инструмент и прочее и прочее.

На первых этапах формализация правил и практик только формируется либо ча сто уточняется. Что же с этим делать? Действительно, необходимо сначала «нарисовать рельсы», а уж затем при ступать к автоматизации. И тут команде интеграторов нужны сильные методологи, которые смогут настроить форма лизацию: предоставить рекомендации, написать регламенты и инструкции. Второе. Однако есть секторы бизне са с высокой изменчивостью внешней среды, и в данных сферах есть объек тивные трудности к отрисовке этих самых рельсов для автоматизации. В та ком случае нужно автоматизировать с колес и идти по пути наименьшего сопротивления, то есть наименьшей трудоемкости. Так, любой вендор при построении внутренней логики своего решения опирается на одну из распространенных методологий или бизнеспрактик, что сужает наш выбор пути ав томатизации.Третье— это сложные процес сы, когда схема бизнес-процесса по строена не только последовательно, но и вместе с параллельными и обратными шагами. Например, заказы кли ентов могут направляться через ком мерческое подразделение компании, которую мы хотим автоматизировать, а могут и напрямую на производство, и в таком случае необходимо в циф ровом виде получать реплику клиент ского заказа и в коммерческое подразделение, но уже по факту. Чем больше взаимосвязей и каналов коммуникации в отдельно взятом бизнесе, тем слож нее схемы автоматизации. В «лучших практиках» главным способом преодоления излишне дорогой сложности бизнес-систем считается так называемая «макдональдизация». Данный термин означает, что высокая степень разнообразия и сложности осознанно проходит через процесс уни фикации и упрощения, что влечет за со бой и упрощение производных про цессов — автоматизации, управления, обслуживания, регламентации, комму никаций, R&D и многих других. Например, продажи смартфонов без зарядок

приводят к значительному облегчению логистических процессов и экономят издержки производства, сокращается ассортимент в ресторане или линейке комплектаций автомобилей, а парал лельно увеличивается коэффициент унификации сборочных единиц. Ино гда тому же автопроизводителю вы годнее продавать одну комплектацию автомобиля, при этом сокращая из держки на переналадку оборудования и содержание параллельных конвей еров, но в ней уже есть все необходи мые опции. А в случае, когда покупа тель не желает использовать данные опции на своем авто, они блокируются дистанционно и становятся доступны только после покупки платной подпи ски через Интернет. И еще много раз нообразных примеров и проявлений этогоТакимспособа.образом, мы приходим к тому, что работа по адаптации или выстра иванию методологии бизнеса как ос нова для последующей автоматиза ции — очень важный аспект цифрового перехода. И все чаще от потенциаль ных заказчиков внедрений комплекс ных информационных систем посту пают запросы на методологическую подготовку цифровизации. Особенно это актуально для нынешней ситуации, когда «большая четверка» уходит из на шей страны.

С другой стороны, новая реальность такова, что оптимизация методологии бизнеса по «лучшим мировым практи кам», отдельно взятая в вакууме, биз несу не очень-то и нужна. Нужна такая оптимизация, которая позволит наибо лее быстро и дешево оцифровать бизнес. Именно поэтому последние годы все представители «большой четверки» начали наращивать свои практики ав томатизации, в том числе на базе «1С» (кто-то раньше, кто-то позже).

Подводя итог, можно сказать, что у ИТ-компаний, занимающихся вне дрением комплексных информаци онных систем, есть шанс заместить игроков рынка традиционного консалтинга, хотя, возможно, это произойдет и не за один год.

IT-EXPERT | № 09 | 321 | 202235РЕШЕНИЯ всё не так просто, как может показаться на первый взгляд. Противоречия имеют глубокие корни и достаточно объектив ныйЛюбойхарактер.автоматизатор (по-нашему айтишник) тяготеет к определенности процедур, шагов и алгоритмов, а так же четким прописанным протоколам действий. То есть всегда проще пере нести в цифру процесс, если он опре делен и стабилен. Трудности начина ются, когда нет четкого и прописанного процесса бизнес-практики у заказчи ка. Что, как правило, обусловлено ря дом причин: либо этот процесс часто изменчив, либо имеет сложные связи и последовательности. Давайте разберем эти Первое.причины.Когдапроцессы в компании не формализованы вообще или пока. Нужно понимать, что есть разные эта пы развития компаний, например за рождение, взросление, расцвет и пр.
ВСЕГДА УБИЗНЕС-ПРАКТИКИПРОЦЕССАПРОПИСАННОГОЧЕТКОГОКОГДАНАЧИНАЮТСЯ,ТРУДНОСТИИОНПРОЦЕСС,ВПЕРЕНЕСТИПРОЩЕЦИФРУЕСЛИОПРЕДЕЛЕНСТАБИЛЕН.НЕТИЗАКАЗЧИКА
IT-EXPERT | № 09 | 321 | 2022 36 РЕШЕНИЯ Несмотря на то, что появляется все больше курсов по обуче нию этой профессии и все боль ше людей оканчивают их, хороших профессионалов все равно не хвата ет. Новые специалисты не могут най ти работу и, разочаровавшись в этой сфере, возвращаются на прежнее ра бочее место. Обучающимся рассказы вают о большом выборе рабочих мест, высоких зарплатах, возможности уда ленной работы и еще о многих пре имуществах. Но, окончив обучение, они сталкиваются с реалиями, кото Уйти в ИТ: что нужно знать, выбирая курсы в 2022 году text: ВикторЕвлампьев,руководительобразовательныхпрограммучебногоцентраMAXIMA Этот год начался с кардинальных изменений в экономике страны. В связи с уходом западных корпораций в России резко возрос спрос на ИТ-специалистов. Проблема дефицита айтишников рассматривается на федеральном уровне, и для ее решения запущен проект «Кадры для цифровой экономики». Правительство увеличило количество бюджетных мест для абитуриентов «цифровых» факультетов, теперь поступить в вуз на профессию программиста могут 160 тысяч человек.

рые немного отличаются от их пред ставлений.

Подводные камни в ИТ-обучении:

Обещание высокой заработной платы сразу после курса Если открыть вакансии для ИТ-специалиста, можно увидеть, что почти в каждой из них указан уровень зарплаты от 150 000 рублей. Вооду шевившись внушительными цифрами, люди спешат купить курс и получить сертификат, но они не учитывают, что выйти на такой заработок сразу после окончания обучения невозможно. подразделяютсяИТ-специалисты на три уровня: Junior — начальный уровень с базо вымиMiddleзнаниями;—специалисты среднего уровня, их знаний хватает для обуче нияSeniorджуниоров;—эксперты в сфере ИТ. Зарплата специалистов уровня се ньор превышает 300 000 рублей. До эксперта нужно дорасти, это сложно, но возможно. Зарплата джуни оров на порядок ниже, но терпение и непрерывное обучение поможет стать топовым программистом и вый ти на высокий заработок. По данным исследований, медианная зарплата ай тишников составляет 140 000 рублей Предложения работы не появят ся сразу после получения диплома или сертификата, подтверждающего окончание обучения на программиста. Нужно поработать до появления практического опыта и на пополнение порт фолио. Даже если первое время не будет подходящих вакансий, не нужно опускать руки. Можно начать с опла чиваемых стажировок, а после претен довать на должность полноценного ИТ-специалиста. Некоторые онлайншколы предоставляют возможность стажировки у партнеров. Проблемы с трудоустройством Благодаря государственной циф ровой программе и достойному уров

Динамика вакансий IT-специалистов

ню заработка, в 2022 году в России ИТ-специальность получили свыше 9000 человек, на обучении находится более 20 000. Количество специали стов растет, а число вакансий остает ся прежним.Работодатели не спешат брать на работу людей, получивших допол нительное образование онлайн. Ведь

IT-EXPERT | № 09 | 321 | 202237РЕШЕНИЯ
для
Динамика резюме IT-специалистов

на их места могут претендовать уже со стоявшиеся специалисты из покинув ших Россию зарубежных корпораций. Также отсутствие работы может быть связано с тем, что работодатели приостановили или закончили наём сотруд ников.Нужно постоянно мониторить рынок, чтобы знать, какие специ альности наиболее востребованы. В 2022 году и дальше будут пользо ваться спросом такие профессии, как Data Scientist, AI/ML-специалисты, разработчики мобильных приложе ний, системные аналитики, DevOps. При выборе курса отдавать предпо чтение тем, которые сопровожда ют в поиске работы. Также некото рые школы помогают определиться с направлением обучения для лю дей, которые раньше ничего не знали об ИТ-профессиях.

Курс в записи Многие онлайн-курсы в записи, их можно посмотреть не по нял урок, он не сможет проконсульти

роваться с куратором и в его знаниях появляетсяНекоторыепровал.курсы совмещает в себе обе возможности — просмотр урока в записи и возможность общения с куратором. Кроме того, обучение в группе дает мотивацию получать знания, не отставая от остальных. Получение новой профессии будет комфортнее, если по каждому домашнему заданию кураторы будут давать отклик. Так уче ник сможет сделать работу над ошибками и лучше усвоить полученный материал.

«Вода» в программе обучения

В программе некоторых обучающих курсов много теории, но нет практики. Такой продукт написан слабым специ алистом, который просто поймал волну и решил заработать на высоком спро се на ИТ-обучение. Говорить о том, что эта программа выпустит готового профессионала, не приходится. Человек не получит необходимые знания и на выки и останется невостребованным на рынке.Выявить некачественный курс, в котором будет больше «воды», чем зна ний, можно по следующим критериям:

• Подозрительно дешевый продукт. Об учение на ИТ-специалиста не может стоить дешево, это сложная и вос требованная профессия, а програм ма содержит много информации. При этом обучение максимально приближено к реальной работе.

• Учителя «ноунеймы». Если школа не может похвастать преподава телями и кураторами из ИТ-сферы

и не предоставляет их имена, зна чит, курс создан из общей инфор мации из Интернета и не несет ничего полезного. • Нет обратной связи. Живое обще ние с создателями и преподавателя ми курса — важный этап в обучении. Если у учеников не запрашивают до машнюю работу и не интересуются мнением о процессе, то в успехе вы пускников никто не заинтересован. Когда ученики во время обучения решают задачи, с которыми столкнут ся на работе, они могут получить прак тический опыт. На курсах, созданных профессионалами, применяются со временные инструменты, используе мые в реальных процессах. Обучение на поток Крупные обучающие курсы рабо тают на поток. В группе может быть около сотни человек и нет индивиду ального подхода. При этом на сайте много хвалебной информации о боль шом количестве выпускников, каждый из которых стал успешным специали стом. Качественную обратную связь в большой группе получить нереаль но. Кураторы не будут успевать давать отклик всем ученикам, придется дол го ждать ответа и отставать от курса. Когда в группе небольшое количество людей, это не значит, что курс не вос требован, просто создатели стремятся уделить внимание кими,терпенияты,ньорылогийниша,ИТ-профессиикаждому.—разнообразнаякотораяввекцифровыхтехновсегдабудетвостребована.Сеникогданеостанутсябезрабононовичкампридетсянабратьсяиидтиксвоейцелималеньноувереннымишагами.

IT-EXPERT | № 09 | 321 | 2022 38 РЕШЕНИЯ
в любое время, даже если человек отстает от общего потока. Но в этом есть и минус — нет живой поддержки. Если ученик
IT-EXPERT | № 09 | 321 | 202239ЧТО ПРОИСХОДИТ Задача для профессионала Список наиболее приоритетного программного обеспечения, которое сегодня нуждается в замещении, попрежнему обширен. В нем огромное количество различных систем и тех нологий: CRM- и ITSM-системы, операционные системы и мобиль ные ОС, комплексные системы ИТ-управления, low-code, BPM, AI. Куда ни пойдешь — везде нужно рос сийское ПО. То есть фактически абсо лютно любое решение, произведен ное нашими разработчиками, будет использовано российскими компа ниями. Как ИТ-разработчикироссийские воспринимают новые вызовы отрасли text: ITкомпанийгруппыпартнеруправляющийГрибов,МихаилExpert По прогнозам экспертов, объем мирового рынка цифровой трансформации уже в следующем году достигнет $2,3 трлн. Российский сектор также активно развивается, продолжая тренд на замещение всего иностранного ПО собственными разработками.

Но разработка таких платформ предполагает тесное общение с про граммистами из других стран, с компа ниями, которые разбросаны по всему миру. Иначе мы оказываемся в ситу ации ограниченного видения, что ус ложняет работу. Тем не менее, хотя в приоритете сейчас и разработ ка платформ, мы делаем и отдель ные продукты по требованию заказчика. Платформы — это долгая дорожка, а большинству компаний нужны кон кретные инструменты и быстро. Основные вызовы Сроки — одно из самых узких мест сегодня. Архитектуры наиболее вос требованных продуктов понятны, но ощущается нехватка самих архи текторов — и собственно разработ чиков. Заполучить таких сотрудников не просто и не быстро. Поскольку важ но не только образование — нужна еще и огромная практика. Иначе мы полу чим не готового программиста или архитектора, а просто человека, кото рый хорошо знает сюжет прочитанных учебников.Сегодня в стране не хватает порядка миллиона ИТ-специалистов для того, чтобы полноценно заниматься автома тизацией и цифровой трансформацией производств — то есть создавать чтото новое. И на то, чтобы преодолеть

IT-EXPERT | № 09 | 321 | 2022 40 ЧТО ПРОИСХОДИТ Причем нельзя выделить что-то одно как более перспективную и вос требованную разработку: нужно все, равномерно и одинаково. К тому же мы уже давно ушли от мелких локальных продуктов — теперь настала эпо ха комплексных систем управления. Это платформы, на базе которых можно создавать огромное количество раз личных решений. Хорошим примером здесь послужит единая система управ ления ИТ-процессами, которую мы раз работали для национальной компании «Казатомпром».Именноединые платформы сейчас в приоритете, поскольку они включа ют огромное количество технологий. Например, внутри нее могут быть од новременно системы автоматизации любых бизнес-процессов, low-code для более быстрой разработки, а так же инструменты, завязанные на ис пользовании AI и open API. И если бы в стране было, скажем, всего четырепять мощных платформ, то и процес сы импортозамещения пошли бы на много быстрее.

подобный дефицит, уйдет по мень шей мере три-четыре года. Это мини мальный срок, за который технические вузы выпустят нужное количество студентов с профильным образованием. Но на то, чтобы они набрали нужный опыт и компетенции, уйдет еще при мерно столько Пополнениеже.пула таких кадров особенно актуально сейчас, поскольку единая платформа способна решить многие проблемы, неизбежно сопут ствующие цифровизации компании. Создание данных платформ силами российских ИТ-специалистов позво лит исключить технологическую раз розненность разнообразных систем управления, эффективно поможет созданию сложных интеграций различных сервисов, а также снизит неоправдан ные издержки на внедрение и под держку

Отсутствиепроцессов.же экосистем и плат форм делает невозможными опера тивные изменения и нововведения. В таком случае

но, растить профессионалов с нужными компетенциями — иначе мы так и бу дем бесконечно «играть в догонялки». Разный бизнес Если говорить о структуре заказчи ков, то самые большие запросы, раз умеется, у крупных корпораций. Если посмотреть на программное обеспе чение, которое они использовали, то на 80% это иностранные решения и сервисы. Нередко можно столкнуть ся с ситуацией, когда ранее внедрен ные системы теперь не поддержива ются вендором — поскольку это была разработка западной компании, уже ушедшей с рынка. Да, такой процесс длится уже полгода, но в работе над иностранным ПО по-прежнему сохра няются риски, связанные с санкцион нымиПриограничениями.этомсейчасукрупной компа нии — где работает порядка 300 тысяч человек, например, — до 20% штата могут занимать собственные команды айтишников. Но им необходимо созда

вать и поддерживать огромное коли чество систем для того, чтобы бизнес продолжал работать. Поэтому руко водство все равно обращается к сто ронним разработчикам. Как правило, для внедрения платформенных ре шений. Например, для национальной компании Kazakh Invest мы созда ли систему автоматизации процес сов управления инвестиционными проектами; «СберСервис» использует наш ITSM BOX для управления экоси стемой ИТ-управления, а ПАО «РусГи

дро» применяло наше внешнее управ ление ИТ-процессами, что повышало качество и эффективность предостав ления услуг в отсутствие внутренней экспертизы.Такиесистемы насквозь прони зывают компанию, а потому невоз можно выделить какие-то отдельные секторы. При переходе на отече ственное ПО платформу нужно ме нять целиком. Альтернатива — ста вить по 500 различных приложений, которые потом придется между собой интегрировать. Поддерживать такие проекты дорого и нецелесообразно, а опыта создания единых платформ у собственных отделов разработки не всегда Значительнохватает.меньше запросов от среднего и малого бизнеса. Причи ны понятны: там отдельные проекты, где требуется продукт немного более простого уровня. Как правило, у таких заказчиков однотипные задачи: авто матизация отдельных процессов, ка кие-либо преференции по продажам, электронные ассистенты для отдела маркетинга. Тем не менее такие клиен ты тоже есть, ведь автоматизирован ная операционная деятельность позво ляет разгрузить человеческие ресурсы, не тратить силы на текучку. И посвя тить больше времени развитию бизнеса. Разработчики же, в свою очередь, могут сконцентрироваться на страте гических задачах — создавать более совершенные комплексные решения, масштабировать их и внедрять нес

IT-EXPERT | № 09 | 321 | 202241ЧТО ПРОИСХОДИТ
ИТ-службы не будут успевать за потребностями бизнеса, что станет особенно заметно в услови ях нехватки разработчиков.высококвалифицированныхОтчастипоканампомогаетпараллельныйимпортизАрабскихЭмиратов,Армении,Китая,Казахстана.Онпозволяетсмягчитьпереходнаполно-стьюимпортозамещенноеПО.Однакоэтолишьсредство,чтобы«залататьдыры»,анеполноценныйвыход.Намнеобходиморазвиватьсясамимипривлекатьчастныеинвестиции.Иконеч-
в биз
разного уровня. СЕГОДНЯ В СТРАНЕ НЕ ХВАТАЕТ ПОРЯДКА МИЛЛИОНА ИТ-СПЕЦИАЛИСТОВ ДЛЯ ТОГО, ЧТОБЫ ПОЛНОЦЕННО ЗАНИМАТЬСЯ АВТОМАТИЗАЦИЕЙ И ЦИФРОВОЙ ТРАНСФОРМАЦИЕЙ ПРОИЗВОДСТВ. НА ТО, ЧТОБЫ ПРЕОДОЛЕТЬ ПОДОБНЫЙ ДЕФИЦИТ, УЙДЕТ ПО МЕНЬШЕЙ МЕРЕ ТРИ-ЧЕТЫРЕ ГОДА
IT-EXPERT | № 09 | 321 | 2022 42 ТЕХНОЛОГИИ text: и«ИнформтехникадиректоргенеральныйЧепрак,АртёмАОСвязь» К2022 году зависимость россий ской экономики от импортных решений стала критической. Бо лее 90% всех проектов в телекоме ре ализовано на зарубежном оборудова нии или программном обеспечении. И после отказа зарубежных вендоров поставлять оборудование и ПО в от расли возникла паника, несмотря на то, что сложившуюся ситуацию немного поправил параллельный им порт. Однако российский бизнес стал заложником ситуации: необходимо переходить на отечественные реше ния, а он не знает о них практически ничего. В 2022 году санкции со стороны западных стран в отношении России стали причиной роста рисков на рынке телекоммуникаций, корректировки логистических схем и спешной переориентации на азиатских поставщиков. Поэтому к концу 2022 года объемы телекомсектора — одного из сегментов всего российского ИТ-рынка — могут снизиться на 2,8% по сравнению с 2021 годом, до 2,07 трлн рублей. Тех ресурсов и оборудования, что уже завезены в РФ, хватит ориентировочно на шесть месяцев, и в текущих условиях игроки телеком-сектора будут их использовать для поддержания стабильной работы сетей, а не для развития бизнеса. Несмотря на это, российские разработчики готовы заместить ряд зарубежных продуктов не уступающими им по качеству отечественными решениями. Разработки новых решенийтелекоммуникационныхвРоссии

Преимущества российских продуктов Заказчик, приобретая российское ре шение, получает качественную и опе ративную техническую поддержку, ему нельзяуникальныегибкисийскиежетаномненужнобеспокоиться,чтокто-тозаокеотзоветунеголицензиюилиоткавобновленииновойверсииПО. Росразработчикиоченьлояльны,иготовыдоработатьпродуктподпотребностизаказчика,чегосказатьозарубежныхпартнерах.

Что же касается рынка телекомуслуг в целом, то в последнее время замечена небольшая просадка по вы ручке — это связано как с пандемией COVID, так и с санкционными собы тиями, сильно повлиявшими на биз нес в России. В этих условиях положи тельная динамика в ближайшие годы на рынке телекома будет сохраняться,

Трудности удобства — не представляется возможным, но в перспективе трех-пяти лет это уже не будет казаться чем-то невыполни мым. Рынок отечественных решений эволюционирует, и уже сейчас появляются конкурентоспособные решения. Основная трудность перехода — пси хологическая боязнь бизнеса внедрять отечественные продукты, но разработ чики и эффективность их продуктов помогают преодолеть данный барьер. Наша компания, например, реализует проекты по замещению решений ушед ших вендоров таким образом, что теле ком-системы заказчика сохраняют свой функционал, а сам заказчик — сделан ные им ранее инвестиции. Драйверы роста спроса и объемов рынка телеком-сегментароссийского Основной драйвер роста российско го телеком-сегмента — текущая поли тическая ситуация в мире: пресловутые санкции, уход зарубежных вендоров — в этих условиях заказчики всё боль ше внимания обращают на внутрен ний продукт. Кроме того, усиливается внимание к проблемам ИТ-отрасли со стороны государства: выделяются субсидии, принимаются новые зако нодательные акты, поддерживающие отечественную телеком-индустрию, вводятся запреты на использование иностранного ПО. Прогнозы на ближайшую перспективу Что касается рынка IP АТС, то объ ем продаж этих решений на террито рии РФ в 2021 году составлял при близительно 13 млрд рублей, 7% из которых заняли отечественные раз работки. По нашим прогнозам, рост Y-to-Y в среднем по рынку РФ будет составлять 10–12% ежегодно, а это означает, что к 2025 году объем рын ка составит 18,4 млрд рублей, а еще через пять лет — около 32,5 млрд ру блей. Присутствие российского обо рудования на рынке IP АТС увеличит ся многократно, так как альтернатив практически не будет, а государ ство продолжит наращивать под держку отечественных производи телей, в результате уже к 2025 году их доля достигнет 45–55%. Но с уче том того факта, что зарубежные вен доры захотят вернуться на рынок РФ, к 2030 году доля отечественных ре шений может снизиться до 35–40%.

IT-EXPERT | № 09 | 321 | 202243ТЕХНОЛОГИИ Динамика вотечественныхростарешенийсферетелекома Рынок российских решений рос низкими темпами по причине того, что крупные компании отдавали пред почтение зарубежным решениям. По итогам прошлого года российский телеком-сектор прибавил в объемах всего 3,2%, так как бизнес не стремил ся вкладывать деньги и время в рабо ту с российскими партнерами. Одна ко после 2014 года и введения первых санкций ситуация немного скорректи ровалась, и к 2021 году отечествен ные решения уже занимали 7–8% рынка. После событий февраля доля российских решений резко выросла в несколько раз.
перехода на отечественные решения Сейчас заменить зарубежные ре шения на 100% — как в плане функ ционала, так и в плане
но особого роста ждать не стоит. СЕЙЧАС ЗАМЕНИТЬ ЗАРУБЕЖНЫЕ РЕШЕНИЯ НА 100% — КАК В ПЛАНЕ ФУНКЦИОНАЛА, ТАК И В ПЛАНЕ УДОБСТВА — НЕ ПРЕДСТАВЛЯЕТСЯ ВОЗМОЖНЫМ, НО В ПЕРСПЕКТИВЕ ТРЕХ-ПЯТИ ЛЕТ ЭТО УЖЕ НЕ БУДЕТ КАЗАТЬСЯ ЧЕМ-ТО НЕВЫПОЛНИМЫМ

саморезам. Стоит обратить внимание и на кольцо выбора режимов работы: оно вынесено отдельно и дает возможность работать в режимах шуруповерта, дрели и ударного сверления. Трехпозиционная клавиша реверса удобно ложится под большой палец, каждая из позиций отслеживается с помощью характерного щелчка. Случайно оставить клавишу в промежуточном положении практически невозможно — среднее положение служит ощущается немного непривычно, но это стандартное поведение практически всех бесщеточных двига телей. Под рукояткой располагаются площадка для крепления идущего в комплекте аккумулятора емкостью 2 A·ч, два отверстия под крепление ременной зажимной скобы и место для зацепа плоского карабина или ремешка. Литий-ионная батарея, входящая в комплект, имеет датчик уровня заряда: при подключении и первом нажатии на клавишу пуска светодиоды на ней показывают со стояние аккумулятора. Если судить по косвенным признакам, таким как вес инструмента, качество его отделки и эргономичность, можно считать, что перед нами как минимум крепкий середнячок. Поэтому, обливаясь горючими слезами от мыслей о загубленном инструменте и сохраняя тайную надежду на благополучный

IT-EXPERT | № 09 | 321 | 2022 44 НОВЫЕ ПРОДУКТЫ Greenworks GD24DD60 11 990 (с аккумулятором емкостью 2 А ч) Высокое качество деталей и сборки ВРазумнаяДоступностьРемонтопригодностькомплектующихценакейсенепредусмотреноместа для оснастки и аккумуляторов повышенной емкости text: Евгений Храмов Когда реальность совпадает с ожиданиями Кейс, в котором находятся ударная дрель-шуруповерт и комплектующие, сделан очень качественно. Черный пластик достаточно жесткий, чтобы держать форму и предохранять содержимое от возможных ударов. А вот защелки выполнены не из пластика, как, например, в дешевых моделях, а из металла. Вотдельном пакете находятся инструкции на русском языке, двусторонний наконечник (бита) для шуруповерта и фиксирующий зажим для крепления инструмента на монтажном поясе. Также в коробке находится ударная дрель, один аккумулятор на 2 A·ч, зарядное устройство для батареи и два питающих кабеля для Приятнонего.видеть, что производитель не стал экспериментировать с дизайном, играть с формами и линиями. Отточенная годами и опробованная миллионами пользователей форма обеспечивает удобный хват, позволяя не тратить времени на адаптацию к новому инструменту. Все элементы управления на привычных местах и легко находятся даже с закрытыми глазами. Как обычно, двухступенчатый переключатель скоростей вращения размещен сверху и позволяет ограничить максимальное количество оборотов. А более точная регулировка оборотов зависит от силы нажатия на «спусковой крючок» под указательным Муфта-регуляторпальцем. крутящего момента имеет 20 делений — более чем достаточно для точной настройки усилия, прилагаемого к шурупам или
задержкарукумустангане прыгает,«плавно»:ПрошурегулироватьдостаточноПусковаяблокиратором.клавишанажимаетсямягко,позволяяплавноколичествооборотов.обратитьвниманиена словоинструментприэтомне изображаетиз себяи не норовитвывихнутьсвоемувладельцу.Небольшая(долисекунды)междунажатиеми началомвращенияголовки

электродвигателя не возникло. Ведь на него тоже нанесена маркировка и он так же легко подлежит замене. Что это значит для рядового пользователя? Многие именитые марки любят спаивать все детали в монолитное хрупкое и неразборное целое. Замена всей начинки инструмента в сервисном центре обходится намного дороже, чем покупка нового. В случае с GD24DD60K2 ремонт возможен практически на коленке, в полевых условиях: запчасти доступны, можно заменить только неработающий узел, не переплачивая за ненужное. Еще один важный элемент дрелишуруповерта — планетарная передача. Поклонники «оптимизации» любят производить шуруповерты с пластиковыми шестеренками. Особенно это нравится брендам из среднего ценового сегмента, к которому, вероятно, и принадлежит тестируемый нами экземпляр: для того чтобы получить доступ к планетарке, при-

шлось отсоединить электродвигатель, а затем отсоединить механизм передач от рукоятки. Попутно выяснилось, что серебристая часть корпуса — это не покрашенная краской пластмасса, а полноценная деталь из легкоплавких Послеметаллов.снятия части корпуса с быстро зажимным патроном и фиксирующего кольца открывается следующая картина: все движущиеся и фикси рующие детали планетарной пере дачи тоже выполнены из металла. Отличный результат для недорогого инструмента. Вкупе со стальным быстрозажимным патроном такое обилие надежных металлических узлов и придает солидный вес Наинструменту.практикев полевых условиях дрель показала себя только с лучшей стороны: в режиме шуруповерта позволяла вкручивать в брус саморезы длиной 120 мм без заметных усилий. Вероятно, ей по плечу и более высокие

нагрузки (крутящий момент в 60 Нм прямо указывает на это), но в том сценарии попросту не нашлось более масштабных задач. Режим сверления требует намного меньшей мощности, но более высоких оборотов. И здесь дрель опять же на высоте: при переключении в режим и выборе второй скорости позволяла работать перьевыми сверлами до 25 мм без какой-ли бо предварительной подготовки. Осевая балансировка дрели (а может, и сверла?) имеет небольшие погреш ности, но, вспоминая свою сетевую модель DeWalt с намного большей разбалансировкой, могу с полной уверенностью подтвердить соот ветствие нормам. По поводу ударного режима. Наличие такой функции в шуру поверте, на мой взгляд, будет полезно монтажникам систем видеонаблюдения и слаботочных систем — при острой необходимости ударная дрель сможет пробурить в кирпичной стенке отверстие. Но использовать ее для таких целей постоянно я бы не стал — в той же линейке инструментов Greenworks можно найти более подходящие варианты (например, перфоратор GD24SDS2, к которому подходит тот же аккумулятор 24В). А вот для бригады специалистов будут очень полезны аккумуляторы повышенной емкости и зарядное устройство сразу на две батареи. Судя по качеству исполнения внутренних узлов и дизайну продукта компании Greenworks, на российском рынке появилась линейка качественного профессионального инструмента, при том что ценовая политика производителя близка скорее к сегменту любительских инструментов для дома. С учетом ремонтопригодности, простоты покупки комплектующих, дополнительных устройств и аккумуляторов модели Greenworks GD24DD60 вполне могут соперничать с такими авторитетными марками, как Bosch, Makita или DeWalt.

IT-EXPERT | № 09 | 321 | 202245НОВЫЕ ПРОДУКТЫ исход, я все же принял решение разобрать устройство, дабы закрыть вопрос о его качестве раз и навсегда. Спешу отдать должное — корпус дрели скреплен шурупами под общедоступный ключ Т10 Torx (звездочку). Я оценивал начинку дрели всего по двум критериям: и ЭБУденияГоворяразъемом!проводковотдельнощуюБеглыйдопускаетимеетклавишикомпаундом,жимов.клавишаосновныекрытияи ремонтопригодность.износостойкостьПослерас-корпусастановятсявидныузлы:блокуправления,запускаи переключателире-Блокуправлениящедрозалитно герметикна разъемепускаи блокауправлениядругойцвети,судяпо всему,заменулюбойиз частей.гуглёжвыдалподтверждаю-информацию:клавишапродаетсяот ЭБУ,а косичкатонкихзаканчиваетсяпластиковымоткровенно,послеподтверж-заменимостиклавишипускамыслейо разборебесщеточного
IT-EXPERT | № 09 | 321 | 2022 46 ЧТО ПРОИСХОДИТ text: ЮрьевАндрей По порядку Тайвань — ключевой производитель микрочипов для электроники, которые используются при производстве теле фонов, ноутбуков, автомобилей и ши рокого спектра ИТ-оборудования. Ры ночная капитализация TSMC (Taiwan Semiconductor Manufacturing Company) по состоянию на начало 2022 года со ставляла $637 млрд — больше, чем капитализация Nvidia, Intel, Samsung и ряда других мировых гигантов. Тай ваньская компания по производству полупроводников контролирует око ло половины рынка заказных чипов и имеет контроль над самыми пере довыми процессорами. По состоянию на август 2022 года капитализация TSMC упала до $458 млрд (падение почти на 30%, и это в условиях посто янного роста спроса на продукцию холдинга), что сигнализирует об опа Кризис усугубляется?микроэлектроники В связи с событиями последних дней, связанными с визитом спикера палаты представителей США Нэнси Пелоси на Тайвань, грядут очередные вызовы для ИТ-рынка всего мира.

МИД Китая сообщил, что визит Пе лоси будет расцениваться как подрыв суверенитета страны и США понесут за это ответственность. КНР готовит ре шительные и жесткие ответные меры. В частности, возобновлены военные учения, как сообщает РИА «Новости», не исключена попытка воздушной и морской блокады Тайваня, что приве дет к огромным потерям, для ИТ-рынка в том числе. Китаем уже был введен ряд санкций в отношении Тайваня, в числе которых запрет экспорта природного песка. (Для справки: кварцевый вариант песка — базис для всей электроники.)

Что было раньше?

Все последние годы наблюдается рост цен на полупроводники, вызван ный в том числе повышением расхо дов на материалы и логистику. Так, компания Cisco Systems, в частности из-за подорожания комплектующих, с августа подняла цены на очеред ные 7%, при том что за предыдущий финансовый год (FY22) цены выросли более чем на 17%. Сроки производства оборудования также остаются непри емлемо высокими: на некоторые осо бо популярные линейки оборудования (коммутаторы и точки доступа семей ства Catalyst 9000) — до 1–1,5 года с момента размещения и оплаты

заказа.Как видим, тренд продолжает ся: практически все основные ми ровые производители оборудо вания и компонентов, такие как Dell EMC, HPE, Lenovo, United Microelectronics Corporation, Broadcom, Texas Instruments Incorporated, Samsung Electronic, Applied Materials, Inc., Micron Technology, Inc., в текущем году повыси

ли цены на 8–20% практически на все линейки своей продукции и существен но увеличили сроки производства и от грузки заказов.

Чего ждать дальше?

Ситуация с санкционным давлением на Россию только усиливает эти и без того негативные тренды: становится дольше и дороже производить опла ты из-за удлинения цепочки посред ников и роста их аппетитов, по тем же причинам усложняется и дорожает логистика, а нежелание крупных про изводителей работать с российскими компаниями приводит к дополнительнымНесмотрярасходам.на это, можно констати ровать, что попытка коллективного Запада изолировать Россию от поста вок ИТ-оборудования пока не увенча лась успехом: объемы параллельного импорта наращиваются, а постав щики и потребители адаптируются к новым реалиям и находят и отра батывают подходящие механизмы работы.

IT-EXPERT | № 09 | 321 | 202247ЧТО ПРОИСХОДИТ сениях инвесторов по поводу геопо литических рисков. 29 июля телеканал NBC сообщил о поездке в страны Азии делегации законодателей США во главе с Нэнси Пе лоси. После чего агентство Kyodo сооб щило, что чиновница может посетить Тайвань вечером 2 августа, как и произошло на самом деле. Почему за визитом Пелоси следил весь мир?

2022 года предоставляет разрешение 1600×720 пикселей при плотности размещения 270 т/д. Световой индикатор мерцает сценариях. Выбор цветового решения не настолько широкий, но популярный: серебряный или черный и синий. Материал корпу са — Отношениепластик.к поддержке фото в Tecno Pova 3 особое. Здесь представлен привлекательный набор, и прежде

всего 50-мегапиксельный основной фотомодуль с технологией TetraCell и возможностью съемки видео с качеством 1080p/30fps. TetraCell позволяет «объединять» пиксели, что является важным преимуществом для работы Помимокамеры.основной камеры, есть также портретный модуль на 2 Мп и объектив для AI-функций. Селфи-камера имеет разрешение 2 Мп и апертуру f/2.0. Сдвоенная LED-вспышка позволяет получить хороший световой поток даже при съемках в условиях сильного затемнения при небольшом расстоянии. Игровой опыт на базе смартфона Tecno Pova 3 станет более ярким благодаря Z-осевому линейному вибромоторчику с изменяемой силой вибрации. Он пригодится не только в игровом процессе, но и при обычном использовании. Вендор называет это «4D-вибрацией». Приятным дополнением также станут два стереодинамика, расположенные на верхнем и нижнем торцах корпуса. Звук POVA 3 получается действитель но стерео благодаря поддержке DTS (Digital Theater System) — уникаль ное предложение в этом ценовом сегменте. DTS охватывает кодиро вание и воспроизведение звучания, позволяя достигать эффекта его объемности, обогащая просмотр видео, игровой процесс и прослуши вание Поверхаудио.обычной Android 11 вендор устанавливает программную над стройку HIOS, предоставляющую широкий набор пользовательских настроек, которые можно устано вить без рутирования устройства. Если подвести итог, Tecno Pova 3 — это «много смартфона» Разумный выбор, особенно по нынешним временам.

IT-EXPERT | № 09 | 321 | 2022 48 НОВЫЕ ПРОДУКТЫ Tecno Pova 3 18 990 рублей Мощный аккумулятор Высокая производительность для своего класса Качественный дисплей Относительно большой вес text: Игорь Новиков Игровой бюджетник с огромной батареей Крупная диагональ (6,9 дюйма, IPS) вместе с огромной батареей (7000 мА·ч) обеспечивают комфортный просмотр фильмов и участие в играх целый день. Привлекает внимание и наличие быстрой зарядки мощностью 33 Вт, и функция проводной реверсивной зарядки мощностью 10 Вт. Tecno Pova 3 значительно превосходит по качеству дисплейной технологии брендовые модели Samsung начального уровня (имеющие, кстати, приблизительно ту же цену). Например, новейшая Galaxy A04 выпуска
при получении уведомлений, входящих вызовах, зарядке, во время игрового процесса и при других интерактив ных
за умеренные деньги.
Игровую производительность смартфона создает его 12-нм чипсет MediaTek Helio G88. Поддержка графических операций осуществляется через интегрированный процессорный блок Mali-G52 MC2. Объем ОЗУ — 4 или 6 Гбайт, постоянной памяти — 64 или 128 Гбайт. Среди других функций — поддержка сетей 4G/LTE, Wi-Fi 5 (ac), Bluetooth 5.0, памяти LPDDR4x 1800 МГц и модулей eMMC 5.1.
ЧИТАЙТЕ в следующих номерах ИТ-ИНФРАСТРУКТУРА БИЗНЕСА СИСТЕМЫ ПЕЧАТИ: что осталось после ухода грандов? МАТЕРИАЛЫ:РАСХОДНЫЕ только аналоги? РАЗВИТИЕ IOT: что нас ждет в будущем? ВЫБИРАЕМ НОУТБУК с официальной гарантией

Turn static files into dynamic content formats.

Create a flipbook
Issuu converts static files into: digital portfolios, online yearbooks, online catalogs, digital photo albums and more. Sign up and create your flipbook.