Смартсорсинг.ру

Сообщество руководителей ИТ-компаний, ИТ-подразделений и сервисных центров

Статьи в блогах Вопросы и ответы Темы в лентах ITSM 365 Пользователи Компании Лента заказов Курс по ITSM

Пороховая бочка или риски использования свободного ПО для государственных органов

Риски использования свободного ПО для государственных органовВ Российской Федерации государство в лице высокопоставленных чиновников (премьер — министр Путин В.В. к примеру) заявляет о необходимости использовать свободное ПО в государственных учреждениях как можно чаще. И в целом есть даже массовые потуги это сделать. Достаточно вспомнить внедрение Linux в школах, тендер на описание национальной ОС и концепцию премьер-министра по переходу на СПО. Всё это не так уж и плохо и на мой взгляд вполне сильно подхлестнёт разработчиков ПО в частности и отрасль вообще. Но! Как часто бывает на Руси, рубим с плеча. Я не о такой мелочи, как экономическая эффективность. Её в гос. секторе традиционно никогда не считали (хотя внедрение СПО как раз ей и прикрывают). Я про иные риски, юридические. На них, такое ощущение в принципе не обращают внимание. А зря.

Я понимаю, что в РФ опять таки традиционно не читают лицензионные соглашения на ПО. Ибо до сих пор не выяснили, кто их должен читать — юристы или ИТ–специалисты. Но должен же хоть кто то подумать на перспективу. Есть же юристы, которые дают юридические заключения на государственные нормативные акты. Почему они хотя бы вопрос не поднимут? Ибо в вопросе перехода на СПО уж больно много политики.

Я не поленился и обновил воспоминания только по одной, зато самой распространённой лицензии GNU GPL 3.0 (только не надо говорить, что она сдаёт позиции. А Linux чем заменить?). Свои выводы и комментарии я излагаю ниже

1. Использование лицензии GNU GPL не отменяет право правообладателя. Т.е. это право не передаётся общественности. Оно остаётся за разработчиком. И может быть передано. Например государству, которое заказало разработку ПО. Но не полностью. Ибо права за отдельными модулями сохранятся за теми, кто их создал и прав не передавал. Почему именно так? Ну сами посудите, сколько стоит разработка ПО с нуля? Office 2007 для Microsoft встал где то в 3-4 миллиарда долларов. Поэтому берутся готовые модули, библиотеки, интерфейсы, доступные по GNU GPL. И на их основе создаётся ПО. Но! В лицензии написано, что если в готовом продукте используются модули, распространяемые по GNU GPL, то и конечный продукт должен по этой же лицензии распространяться. И таким образом, государство берёт на себя ВСЕ(!) обязательства, прописанные в лицензии. А именно все свободы (распространение, использование, доступность кода и право на изучение и изменение), описанные в лицензии. Зажать нельзя. Незаконно. И как быть? А если, не дай бог, там дыра в безопасности? А как же сертификации? В общем проблем сразу много.

2. Срок лицензии. О, тут сказка. В принципе, срок действия лицензионного соглашения должен быть прописан в лицензионном соглашении, не превышая 50 лет, или, если не прописан — 5 лет (ГК РФ статья 1235 п.4). Вроде как в GNU GPL есть упоминание про срок действия и в переводе звучит он примерно так: «Однако, в том случае, когда Вы прекращаете нарушение Данной Лицензии, лицензия от конкретного правообладателя восстанавливается (а) временно, до тех пор пока правообладатель явно и окончательно не окончит действие Вашей лицензии, и (б) на постоянной основе» (п.8). Т.е. в зависимости от желания правообладателя, можно установить срок. Если в лицензии явно не прописана бессрочность и не указан срок, то 5 лет согласно ГК РФ. Ага. Вот многие разработчики модулей заморачиваются правкой лицензии? Опять же, что делать, если истечёт срок лицензии не продукта, но его модуля? Вот как тут быть? Опять нарушение? Есть какой нибуть механизм работы с такими коллизиями? Сдаётся мне, вопрос не предусмотрели. Привыкли, что Microsoft лицензии бессрочные продаёт в гос. сектор.

3. Исключительное право на ПО творит чудеса. Вот например выдержка из ГК РФ ст. 1229 «Исключительное право»:

П. 1. Гражданин или юридическое лицо, обладающие исключительным правом на результат интеллектуальной деятельности или на средство индивидуализации (правообладатель), вправе использовать такой результат или такое средство по своему усмотрению любым не противоречащим закону способом. Правообладатель может распоряжаться исключительным правом на результат интеллектуальной деятельности или на средство индивидуализации (статья 1233), если настоящим Кодексом не предусмотрено иное.

Правообладатель может по своему усмотрению разрешать или запрещать другим лицам использование результата интеллектуальной деятельности или средства индивидуализации.

Вот кто как, а я это трактую как право правообладателя отзывать лицензию, пусть это даже лицензия GNE GPL. Имею право по закону. И закон стоит выше договорных обязательств лицензионного соглашения. Как быть, если в не дешёвом, фундаментальном ПО есть модуль, автор которого вдруг увидел возможность быстрого обогащения путём шантажа «дайте денег, а то лицензию отзову и у вас всё встанет и будете сами такой модуль писать»? Есть механизм защиты? Хотя бы потраченных денег? Я пока не вижу.

В общем, можно и дальше копать, но вот этих трёх рисков на мой взгляд нашему государству за глаза хватит. Я хочу уже услышать слова специалиста, а не политика. Ну, ей богу — налогов жалко. Деньги потратят с низкой эффективностью.

www.sam-trener.ru

Комментарии (96)

  • Аватар

    Батыршин Т И [erthad.livejournal.com], 10 января 2012, 14:18

    0
    По пункту 1. Насколько я помню, права и свободы передаются вместе с продуктом. Если ты продукт написал исключительно для себя, никому его не передаешь, то и права и свободы не обязан передавать.
  • Аватар

    Жемойтель Сергей [Djam], 10 января 2012, 15:38

    0
    Удивительно как расплываются мысли по древу... Хотелось бы рекомендовать сначала более внимательно прочесть ОпенСорсные лицензии... Напомню, опенсорсные лицензии не только GPL...

    • Аватар

      Сабаев Тимур Ирекович [sabaev], 10 января 2012, 16:29

      0
      Сергей, я лично в своё время в википедии насчитал 99 видов и подвидов свободный лицензий. Но за напоминание спасибо :). И кстати, лицензии GNU я читал и перечитывал тоже :). В целом же коментарий не понял.
      • Аватар

        Жемойтель Сергей [Djam], 10 января 2012, 16:34

        0
        Комментарий был о том, что многое в ваших суждениях по меньшей мере ошибочно если не заблуждение. 
        Потом не стоило ли обратиться к первоисточнику: http://www.gnu.org/licenses/license-list.html
        Где достаточно подробно расписаны особенности тех или иных открытых лицензий. По вашей теме уже много форумов затроллено, где собственно разбирали все аспекты свободного лицензирования и "опасностей" его применения в практике.

        • Аватар

          Сабаев Тимур Ирекович [sabaev], 10 января 2012, 17:17

          1
          Сергей, поясните термин "разбирали". Я такого с точки зрения юристпруженции не знаю.
          В своей статье я затронул тему рисков. Риски эти то увеличиваются, то уменьшаются. Связанно это в первую очередь с регулярными изменениями законодательства. Вот Вы лично когда Гражданский Кодекс РФ перечитывали? По крайней мере в части, касаемой ПО?
          А я это делаю регулярно и с комментариями.
          Теперь, что касается форумов. Форум - это не нормативный акт. Это знаете ли курилка, где можно поболтать и ни к чему не прийти. Я же указываю на риски. Риск не обязательно наступит. Особенно, если принять меры к его уменьшению. Но, если вероятность наступления события отлична от нуля и не рпедпринимать ничего, то рано или поздно событиие наступит. Это знаете ли статистика больших чисел утверждает. Об этом я и пишу.
          СПО далеко не такая безобидная штука, как кажется разработчикам и технарям. Об этом надо знать! Надо эти проблемы решать. Но где эти решения? Вот вы мне указали, что помимо GNU есть ещё лицензии. Да, есть. Но в моей статье второй и третий риск так же  и для этих лицензий могут наступить.
          И отзыв может случиться и срок закончиться. Как быть?
          В общем - пренебрежение проблемой - тоже проблема.

          • Аватар

            Жемойтель Сергей [Djam], 10 января 2012, 17:22

            0
            Где же риски-то? О каком отзыве вы все время утверждаете? Какой срок и чего? В данном случае проблема не обрисована. 
            • Аватар

              Сабаев Тимур Ирекович [sabaev], 10 января 2012, 21:20

              1
              Риск отзыва лицензии на модуль, после чего модуль в составе продукта законно использовать нельзя будет. Потребуется перелицензировать модуль или заменить его. СПО - как правило модульная структура. Редко когда всё 100% делает один разработчик.
              А срок - это срок действия лицензионного соглашения. В GNU написанно, что правообладатель сам вправе выбрать ограничение по времени или бессрочную лицензию передать. В случае, если лицензия ограничена на модуль, то по её истечении надо её продлить. А захочет ли это правообладатель? Может он тоже денег захочет и потребует их? Риск это. В других лицензиях это вопрос в принципе не поднимается. И тогда по нашему ГК РФ срок действия лицензии - 5 лет и нет механизма продления. Как быть?
              Я проблему обрисовал для специавлистов, управляющих ИТ активами. Им то как раз понятно :)
              • Аватар

                Жемойтель Сергей [Djam], 11 января 2012, 09:52

                0
                Еще раз повторюсь, вы настойчиво вводите людей в заблуждение. Вы все время приравниваете EULA от MS к GPL. Не путайте кислое с сладким. 
                • Аватар

                  Сабаев Тимур Ирекович [sabaev], 11 января 2012, 11:58

                  0
                  А вот столь категоричным быть не стоит :)
                  Я не приравниваю одно к другому. Я другие лицензии в принципе для сравнения не привожу. И опираюсь исключительно на тексты GNU GPL и Гражданского Кодекса РФ. Заявленная в GNU "свобода" вполне себе может противоречить нашему законодательству. Или не совпадать в деталях. Или совпадать, но местами и не полностью. Особенно в разрезе периодических правок в ГК.
                  И ещё раз напомню - я говорю о рисках. Вероятностях наступления негативных событий. А не о свершившемся факте. Не путайте.
                  • Аватар

                    Жемойтель Сергей [Djam], 11 января 2012, 12:38

                    0
                    1. Если модуль лицензирован по GNU/GPL, то никто не имеет права отозвать лицензию в т.ч. и сама FSF которая регулирует и отслеживает выполнение GNU/GPL. Риск отсутствует в принципе.
                    Отозвать лицензии могут только разработчики проприетарного ПО. 
                    2. Cмена лицензии на отдельный модуль или программу в целом может быть только в случае выпуска новой версии программы или модуля. Вспомните историю с закрытием Х11... 
                    3. Более того, если вы внимательно знакомились с открытыми лицензиями, то в них за редчайшим исключением сроки ни как и ни чем не ограничены. Следовательно ограничение по сроку действия лицензии включается только нашим ГК. Но и тут есть один не маловажный аспект. На протяжении 5-ти лет лицензия не меняется, таким образом срок может быть продлен на следующие 5-ть и более лет... 
                    4. Свобода заявленная в GNU/GPL ни как не противоречит нашему законодательству. На эту тему была масса статей. 
                    5. Лицензия GPL не закон поэтому она не может соответствовать нашему законодательству на 100%
                    5. Я также говорю о так называемых "рисках"

                    "В случае, если лицензия ограничена на модуль, то по её истечении надо её продлить. А захочет ли это правообладатель? Может он тоже денег захочет и потребует их? Риск это." 

                    вот это вообще бред по отношению к СПО... 

                    "В других лицензиях это вопрос в принципе не поднимается."
                    Как раз эти вопросы больше всего поднимаются в лицензиях на проприетарный код... 
                    Пожалуйста, еще раз прошу ознакомится с понятиями в СПО и проприетарном ПО перед тем как так вот голословно утверждать о существовании мнимых "рисков" тем более для государства...

                    • Аватар

                      Сабаев Тимур Ирекович [sabaev], 11 января 2012, 14:13

                      0
                      1. Лицензию отозвать можно по нашему ГК. Так вышло, что правообладатель имея полный набор прав на продукт вправе распоряжаться своими правами. ст. 1235 ГК РФ. С точки зрения закона ГК стоит выше конкретного соглашения/договора между физическими или юридическими лицами.
                      2. Смена лицензии - согласен. Но я то не про то говорил.
                      3. Сроки, не ограниченные явно - это ограничение в 5 лет по нашему ГК, как вы и написали. А вот про автоматическое продление - это Вы откуда взяли? Можно посмотреть в законах? Сдаётся мне - это Ваша частная трактовка. А раз у меня и Вас разногласие, то решить это можно либо через суд, либо отдельным решением ВС РФ, как именно трактовать закон, либо выпуском/обновлением закона.
                      4. Я читал о противоречиях и их отсутствии не только статьи но и официальный ответ минэкономразвития, писанный по распоряжению президента. Вы, кстати, читали? Так вот. Там разбиралос не противоречие всей лицензии, а конкретных положений лицензии. И я вот не нашёл разбор того, о чём пишу в статье. А пишу я о рисках. И кстати, законы меняются. Я эту картину наблюдаю регулярно. И вам рекомендую следить.
                      5. Совершенно согласен. И более того - лицензия писалась вне локального законодательства РФ и часть её подподает под подписанные РФ международные соглашения. Вы их читали?
                      6. Отказываюсь комментировать ярлыки. Особенно про бред. Ибо не аргументы. Давайте уж, раз дискуссия идёт - оставаться профессионалами.
                      • Аватар

                        Жемойтель Сергей [Djam], 11 января 2012, 15:47

                        0
                        1. Предположим такую ситуацию. Кто будет отзывать лицензию? Особенно это касается GNU/GPL?
                        2. ?
                        3. Безусловно моя частная. Однако рассуждать стоит логично. Если кому-то потребуется продлить действие лицензии, на которой нет сроков ограничивающих ее действие, то как верно замечено им необходимо обратиться за продлением лицензии... вопрос к кому? к FSF? Или они могут самостоятельно принять лицензию скажем переустановив софт. Если они переустановили софт значит лицензия продлена, верно? Но зачем ради принятия лицензии переустанавливать софт когда к программам и модулям прилагается текст лицензии?  Значит сам факт переустановки в данном случае излишен. Следовательно лицензию бессрочную можно продлить на неопределенный срок как и ранее. 
                        4. я так же отслеживаю различные точки зрения
                        5. к сожалению нет :(
                        6. ок. признаю переборщил. 

                        • Аватар

                          Сабаев Тимур Ирекович [sabaev], 11 января 2012, 16:24

                          0
                          1. Слияние и поглощение, что на рынке разработчиков - обычное явление. Вот вам пример: "В ноябре 2010 года Novell была продана Attachmate Corp. за сумму порядка 2.2 млрд долларов США. 450 млн. долларов акций достались Microsoft. Предполагается, что этими активами станет некая интеллектуальная собственность"
                          3. Вы путаете здравый смысл и юристпруденцию :) А зря. Это Вам любой юрист подтвердит. В законе "здравый смысл" есть только для тех, кто его пишет. Ваши рассуждения логичны исключительно для Вас. А вот в законах я такого не нашёл. Ибо нет чётко сформулированного механизма, закреплённого законодательно. Значит остаётся только по суду.
                          4. Принято
                          5. Я полностью тоже не читал. Только базовые обзоры. Не силён во французском.

                        • Аватар

                          Бычков Валерий [vbychkov], 11 января 2012, 18:24

                          0
                          Ну допустим разработчику не надо отзывать GPL лицензию, достаточно просто прекратить развитие GPL версии продукта. Тут у СПО риск намного выше. Смотрим например на MySQL, который под GPL попал только со сменой собственника, и у который в абсолютно идентичном коде выпускается и под GPL и под собственной коммерческой лицензией. Вы можете гарантировать, что развитие GPL версии продолжится и вообще, то что Oracle будет продолжать развивать конкурента своему основному продукту. Явно революционных прорывов от MySQL ждать не стоит
                          • Аватар

                            Жемойтель Сергей [Djam], 11 января 2012, 18:44

                            0
                            Ок. Вы утверждаете что от прекращения поддержки открытой версии риски намного выше? Чем ниже риск от поддержки коммерческого продукта? Вспомним историю о winXP о версиях 1С... Разве риск меньше?
                            • Аватар

                              Жемойтель Сергей [Djam], 11 января 2012, 19:06

                              0
                              В дополнение. 
                              В СПО тут потери от того что какой-то проект стал вдруг закрытым или прекратилась поддержка практически равны нулю. Код на руках и можно делать с ним что хочешь. 
                              Возьмем закрытый проект, а у меня масса примеров из жизни когда разработчик закрытого проекта "уезжал в другой город", "забивал на проект", "не сошелся характером с заказчиком" и т.п... После чего заказчик вбухавший кучу денег в разработку или купивший софт остается ни с чем. Вот тут потери не гипотетические а реальные и весьма ощутимые... 


                              • Аватар

                                Ланцев Андрей [Sansey], 12 января 2012, 06:57

                                0
                                Убейте меня об стену! Товарищи, вы вообще о чем тут трете? Я первые пару недель зачитывался данным сайтом, находил интересные темы и статьи (годовалой и более давности), но чем ближе к сегодняшнему дню тем бредовее пошли статьи. Ощущение, что авторы уже не знают о чем писать и впаривают все что на ум взбредет. Тред на 24 комментария!!!!!!!! о чем? О рисках Российской Федерации в плане использования Линукса??? И причем видно, что люди то серьезно об этом трут, со знанием дела, основательно так. Да ложила наша РФ на все их лицензии и прочую муть в количестве 99 штук (по подсчетам Тимура). Если простые граждане спокойно юзают билогейтовский милиардный софт и даже не заморачиваются морально-этическими проблемами про лицензии и риски, то уж в масштабах государства я бы просто молчал про такие вопросы. Вы думаете, что кому-то в голову взбредет наехать на РФ за какой-то сраный модуль написанный хрен знает кем и хрен знает где? Вы в своем уме вообще? Я вообще молчу как он доказывать будет свое правообладание при том, что писал модуль индус по просьбе китайца, а использует его РФ:). Недавно раздули тему за 273 статью (http://smartsourcing.ru/blogs/otraslevye_novosti_i_sobytiya/1176) - где пугали народ всякими бяками, а теперь и до СПО добрались:)) Ржунимагу. Нет, я понимаю что уважаемый Сабаев Тимур бизнес делает на продаже софта и на SAM, ему сам бог велел такие темы троллить:) Но вы же серьезные люди, ИТ-сообщество, а раздуваете за всякую фигню. Вот была тут тема, как человек с нуля поднимал бизнес, просил совета - и где она? Кто-то его поддержал? Вместо того, чтобы заниматься бизнесом и обсуждать НАСУЩНЫЕ проблемы, вы копипастите западные статьи, которые нашему ИТ-обывателю вообще по барабану и близко не нужны. За последний месяц (декабрь 2011) я не нашел ни одной новой статьи на данном сайте достойной пристального внимания, хотя во многих откоментился, но больше для поддержки духа, чем для пользы дела. И честно уже начинаю уставать от посещения этого ресурса, раздражение какое-то появляется. Никого не хочу обидеть, но так и есть. Я уверен, что авторы выкладывают свои статьи из самых добрых побуждений, но не побуждения нам нужны - нам надо бизнес делать, бабки зарабатывать, вот об этом и давайте говорить, по существу, конкретно, а не обсуждать темы, которые ЛИЧНО НАС никогда не затронут или затронут, но с вероятностью 0,1%...
                                P.S. Тимур -  а что означает громкое название ИТ-тренер? По моей логике ваша сфера деятельности "специалист по лицензированию и SAM" как-то на тренера не тянет, по крайней мере на тренера ИТ. Или это очередной "западнизм"? Это примерно как "тренер по всем видам спорта", но хорошо играть умею только в шахматы:) Как-то так. Без обид, но просто интересно...
                                Ну и ко всем обращение - мы в России живем, давайте уже ближе к нашим реалиям статьи выкладывать, а не разводить масло масленое.
                                • Аватар

                                  Жемойтель Сергей [Djam], 12 января 2012, 12:34

                                  0
                                  Андрей, статья, кажется, именно о российских реалиях говорит. Но то что она о госсфере не спорю, бизнес вроде как не касается... 
                                  Но надо думать об отдаленных последствиях принимаемых сейчас законов. И эти законы в итоге могут либо помочь развитию бизнеса, вашего в частности, или прибить его... Более того с чего вы взяли, что государству далеко параллельно на лицензии и т.п. Государство вошло в ВТО и теперь придется играть по тем правилам что нам ВТО выставляет. А значит вопросы лицензирования, авторского права будут еще жестче... Потом по моим личным наблюдениям частные компании также стали весьма серьезно относится к лицензированию, особенно после "писем счастья" от прокуратуры или MS :)
                                  К примеру, принятие SAPO может пусть и не напрямую но косвенно оказать сильное влияние на ваш бизнес. 

                                  • Аватар

                                    Ланцев Андрей [Sansey], 12 января 2012, 13:06

                                    0
                                    Я остаюсь при своем мнении:) наше государство и наш менталитет не победить. ВТО там, не ВТО - пофиг мороз. Во ВТО вступило государство, а не граждане. Приведите конкретный пример как лично на мне и моем бизнесе СЕГОДНЯ может отразиться вся эта байда?
                                    • Аватар

                                      Рубинштейн Кирилл [krubinshteyn], 12 января 2012, 13:30

                                      1
                                      Вступление в ВТО сказывается на всей экономике в целом (хотя вступление в ВТО никак не относится к статье). Сказывается, как правило, отрицательно для развивающихся стран (к которым относимся и мы), положительно для развитых (читай тем, кому есть что продавать кроме ресурсов). Соответственно, чем хуже дела в экономике, тем хуже дела у вас.

                                      Например, фермеру не дали гос. дотацию (в ВТО это запрещено), у него стало меньше денег, он вынужден сократит затраты на ИТ и повысить цены на зерно. Зерноперерабатывающая контора вынуждена больше тратить на закупку зерна. А значит, сокращает затраты на ИТ. И т.д. Вот так это сказывается лично на вас. Хотя к статье никакого отношения не имеет.

                                      А что касается статьи. ТО сообщество - не только для малого ИТ-бизнеса, который занимается абонентским обслуживанием ПК. Оно и для ИТ-служб (в т.ч. в гос. учреждениях), для ИТ-компаний, которые занимаются разработкой ПО (в т.ч. с использованием СПО, в т.ч. для гос. учреждений). Для них материал актуален.
                                      • Аватар

                                        Ланцев Андрей [Sansey], 12 января 2012, 13:39

                                        0
                                        Каков процент компаний в нашем сообществе которые занимаются гос.сектором? Единицы. А судя по коментам в этом треде - 2 штуки:) Тогда как "обычных/банальных" аутсорсеров, далеких от всяких там фермеров, ВТО и прочей фигни - более 80%. Так для кого статьи писать надо? Мне не жалко, пишите что хотите, только читать то их никто не будет. Сами видите что только два товарища схватились в троллинге.
                                        А насчет примера - не проняло. Почему должны сокращать затраты именно на ИТ? Если у зерноперерабатывающей компании весь бизнес-процесс построен на ИТ-технологиях (ПК, сервера, рабочее оборудование и т.д.), то куда они нахрен денутся? Я точно также повышу стоимость своих услуг и все.
                                        • Аватар

                                          Рубинштейн Кирилл [krubinshteyn], 12 января 2012, 13:46

                                          0
                                          Ну я не хотел бы сейчас пытаться объяснять связь общей экономической ситуации в стране с благополучием сервисного (любой сферы услуг) бизнеса.
                                          А касательно 80% - это не так. Перепись населения говорит, что к ИТ бизнесу относится только 70%. Из них к компаниям, где более 30 человек 47% (т.е. 28% из общего числа участников). А эти компании вполне относятся к "бороздящим" гос. сектор. Так что получается, что к малому ИТ-бизнесу относится 35% участников. Для остальным вполне интересно.
                                          Но лучший показатель - это кол-во "лайков". Которые у данной статьи выше чем у среднестатистической.
                                • Аватар

                                  Бычков Валерий [vbychkov], 12 января 2012, 13:57

                                  0
                                  Некоторые мои комментарии по актуальности материалов http://smartsourcing.ru/blogs/otraslevye_novosti_i_sobytiya/1199
                                • Аватар

                                  Сабаев Тимур Ирекович [sabaev], 12 января 2012, 14:31

                                  0
                                  Андрей, отвечу на этот крик души коротко
                                  1. Я не продаю ПО. На мой взгляд внедрять проекты по SAM и продавать ПО - имеем конфликт интересов.
                                  2. В этой и других статьях я пишу о том, что волнует меня и моих слушателей. Иначе я бы не собирал на вебкаствах по 200-250 слушателей (сам себя не похвалиш, никто не похвалит) в том числе на смартсорсинге.
                                  3. Риск использования СПО есть. Это не халява, как о ней думают в нашем государстве. И надо об этом говорить. ПРосветительская работа для меня - тоже бизнес.
                                  4. В РФ ежегодно снижается уровень пиратства. Пусть на 1-2%, но регулярно. И это нормально. В этом есть и частичка моей заслуги. Это кстати улучшает бизнес и Ваш и Сергея, ибо народ либо Microsoft покупает, либо на СПО переходит.
                                  5. При уменьшении пиратства государство всё более агрессивно относится к пиратам. Уоличество посадок растёт. Законы ужесточаются. Причём цель - не домашний пират, а бизнес.
                                  6. Про ваши оценки вероятности - ну эти цифры с потолка :)
                                  7. Я ИТ тренер. Тренер по Информационным Технологиям, а не по компьютерам. У меня в среднем за год 50 тренингов по разным городам РФ (в октябре был кстати в Бишкеке) и примерно столько же вебкастов. Темы: лицензирование, продажи ПО, SAM.
                                  • Аватар

                                    Ланцев Андрей [Sansey], 12 января 2012, 14:58

                                    0
                                    1. Я не продаю ПО. На мой взгляд внедрять проекты по SAM и продавать ПО - имеем конфликт интересов.

                                     В чем конфликт, я не понял малость. Одно другому по моему не мешает. Это, как я бы обслуживал ПК, но не продавал их, а я и продаю и обслуживаю.
                                    • Аватар

                                      Сабаев Тимур Ирекович [sabaev], 12 января 2012, 15:18

                                      0
                                      Задачи SAM - в том числе оптимизация расходов на ПО. Таким образом заказчик расходует меньше денег. Задача продавца - продать как можно больше, чотб прибыль свою поднять. Вот как я буду выглядеть, если сначала долго буду говорить про оптимизацию, считать экземпляры и лицензии, а потом скажу, "А теперь ты должен у меня купить *** лицензий". И заказчик логически думает - все эти манипуляци были, чтоб меня на побольше денег развести.
                                      Кстати, один из признаков некачественных подрядчиков по SAM. Они делают аудит ПО, сверку лицензий, а потом говорят - "У вас тут расхождение есть между используемым и купленным. Вам срочно надо разницу докупить".
                                      • Аватар

                                        Ланцев Андрей [Sansey], 12 января 2012, 15:24

                                        0
                                        не буду спорить, может и есть такие "индивиды". но в целом не вижу ничего плохого в том, чтобы разжевать клиенту про SAM, а потом предложить у вас же купить все необходимое. т.к. цены на софт в целом одинаковы. клиенту можно предложить сравнить цены. хотя доля логики в ваших доводах есть... но все таки, я бы продавал. но по честному.
                                        • Аватар

                                          Сабаев Тимур Ирекович [sabaev], 12 января 2012, 15:26

                                          0
                                          Я делаю по другому. Я в интересах клиента могу устроить конкурс по закупке ПО или по определению генерального поставщика, что с т.зрения SAM олее правильно
                                          • Аватар

                                            Ланцев Андрей [Sansey], 12 января 2012, 15:36

                                            0
                                            Если честно, пробовал я своих клиентов на SAM подвести. Все останавливалось на стадии переговоров. Когда специалист по SAM навскидку оценивал затраты на лицензирование клиенты тут же отъезжали. Хотя эта "навскидочная" оценка была сильно занижена. Внушительные суммы выходили. Не хотят мои клиенты тратить такие деньги:) Только зря специалистов тревожил.
                                            • Аватар

                                              Сабаев Тимур Ирекович [sabaev], 12 января 2012, 15:43

                                              0

                                              SAM - это управление лицензиями. И рисками от использования ПО. И SAM их снижает. Не лицензирование, но управление ПО как бизнес-активом. Предложите им хотя бы Start-Service по SAM сделать. Там ПО не нужно покупать.

                                              • Аватар

                                                Ланцев Андрей [Sansey], 12 января 2012, 15:48

                                                0
                                                Поясняю - у клиента нет НИ ОДНОЙ лицензионной проги. Смысл им платить за Start-Service, если они в принципе не хотят ничего покупать? Я прекрасно понимаю, что такое SAM:)

                                                • Аватар

                                                  Сабаев Тимур Ирекович [sabaev], 12 января 2012, 15:56

                                                  0
                                                  А так не бывает практически :)
                                                  Ноутбуки сейчаз близко к 100% идут с лицензиями. 1С тоже чаще покупают. Ну и всякого СПО тоже бывает. Вот SAM и отвечает на несколько вопросов, типа: что есть, что надо, как это всё учитывать. И т.п. Не надо SAM позиционировать как легализацию ПО :)
                                                  • Аватар

                                                    Ланцев Андрей [Sansey], 12 января 2012, 16:03

                                                    0
                                                    Бывает и еще как. Вообще ничего нет. Все пиратское и покупать не хотят:) Даже 1С. просто поле непаханное))
                                                    • Аватар

                                                      Сабаев Тимур Ирекович [sabaev], 13 января 2012, 20:09

                                                      0
                                                      Тогда это не Ваш клиент :)
                                                      Это клиент МВД :)
                                                      Раньше в крупных городах было дофига серых установщиков ПО. Их здорово проредили 146 ст. УК РФ, ловя на живца по объявлениям. Наверное, вы в курсе.
                                                      Теперь думаю ещё и сервисные центры 273 ст. УК РФ прошерстят.
                                                      По крайней мере, у меня в городе много сервисников отказались иметь дело с пиратами и те купили лицензии.
                                                      • Аватар

                                                        Жемойтель Сергей [Djam], 14 января 2012, 00:11

                                                        0
                                                        Школьников-эникейщиков, знакомых тети Нюры еще никто не отменял :). Опять же не сравнивайте провинцию и миллионники. В провинции свои "законы"...
                                                        • Аватар

                                                          Сабаев Тимур Ирекович [sabaev], 14 января 2012, 00:47

                                                          0
                                                          Я прекрасно понимаю, что населённые пункты с населением меньше 600 000 человек и миллионник - это две большие разницы. Всё прекрасно понимаю. Но! Уж очень много примеров по России, когда небольшой эникейщик переставал обслуживать ПК с пираткой и клиенты наконец то стали приобретать лицензии. Естественно, был элемент сговора эникейщиков в масштабе города. Естественно - процес не быстрый. Я знаю почти все аргументы, почему в малых городах не приобретают лицензии (не путайте с "не покупают Microsoft"). На мой взгляд - народ просто не дорабатывает.
                                                        • Аватар

                                                          Лактионов Максим [netman2k8.ya.ru], 18 января 2012, 11:17

                                                          0
                                                          Вы так думаете, Сергей? И наивно полагаете, что в провинции не находят и не штрафуют и не садят за "серое" ПО? Это колоссальное заблуждение! В столице одной маленькой южной республики ведущей архитектурной фирме вломили такой штраф, что мама не горюй. Обошлось, не посадили, а могли. Вот это риски, так риски... Бизнес закрывается. И это не единичный случай уже, в частности, по одной маленькой республике численностью жителей чуть больше 500 тыс.человек. Вы живете в каменном веке 90-х.
                                                          Автора статьи поддерживаю только в одном, о чем он пытался сказать - переход на СПО надо проводить грамотно и профессионально, а не с "кандычка". Опыт внедрения Альт Линукс в образовании - ужас недавнего и сегодняшнего времени в одних регионах, и предстоящий в других. А рулит всем - его величество Откатинг. Посмотрите фильм Бабло, очень интересный.
  • Аватар

    Яковлев Андрей Михайлович [swtws], 12 января 2012, 16:43

    0
    В общем, есть простой нюанс DMCA в США имеет серьезное лобби в лице правообладателей 
    (а не авторов). Глава IV ГК РФ, кто помнит, жалкая потуга выполнить условия магического "вступления в ВТО". Лобби у нас имеет ТЭК, ИТ-компании, занятые разработкой немногочисленны и на них по большому счету на фоне Газпрома очень фиолетово.
    Я к тому, что все правовые нормы должны опираться на какие-то процессы. "Выдумать" законы можно, только их исполнять не будут. 
    • Аватар

      Сабаев Тимур Ирекович [sabaev], 12 января 2012, 17:04

      0
      Забыли мы Андрей историю. Ой забыли. А вспомни историю про стыренный у немчиков из мерседеса запорожец. Помниш такую? Напомню тем, кто не в кусе. Ездили во времена СССР наши инженеры на практику к немцам. И там вместо учёбы - сачконули. По магазинам бегали. А у немцев было довольно много проектов "в стол". На всяк случай, опять же чтоб лаборатория не простаивала и инженеры тренировались. И вот один такой проект наши и скомуниздили. Типа вот чему мы научились. И был это проект горбатого запорожца.
      Пустили его в серию. А тут кого то из немцев, кто  в теме, угораздило в СССР приехать. Увидал и офигел. Нажаловался начальству. Скандал был до небес. Наши вынужденны были снять запор с производства. И это было в те времена, когда мы на них забивали по самое немогу.
      А сейчас в международных судах нашу страну задрючить как нечего делать.
  • Аватар

    Юсов Алексей [alexus], 13 января 2012, 18:36

    0

    Уважаемый Тимур! 

    Чтобы ваше творчество не казалось однобоким, не напишите ли про риски проприетарного ПО, а? Вы же им управляете, следовательно предметом владеете как минимум не хуже, чем про СПО.

    1. Про дыры безопасности. И том насколько это критично именно для гос органов. Писать о том, что MS передала коды для анализа не надо.
    1. Про сроки. Кто сказал, что MS&1C не изменят правила игры?
    3. Про риски исключительных прав.
    4. Про риски ценовых политик и хитросплетений прайсов.
    Да и еще много чего.

    Что скажете?
    • Аватар

      Сабаев Тимур Ирекович [sabaev], 13 января 2012, 18:40

      0
      Добрый день. Я не пришу о рисках, связанных с ПО в полном объёме. Я пишу только о лицензировании и SAM.
      В пропиетарном ПО риски точно такие же, как и в СПО. Традиционно рассматриваем три риска: юридический, технологический, репутационный.
      Я про нюансику рисков писал довольно много. Добро пожаловать ко мне на блог :)
      • Аватар

        Жемойтель Сергей [Djam], 13 января 2012, 18:57

        0
        Тимур вы уходите от ответа... 
        • Аватар

          Сабаев Тимур Ирекович [sabaev], 13 января 2012, 19:12

          0
          Сергей, а Вы мой блог читали?
          • Аватар

            Жемойтель Сергей [Djam], 13 января 2012, 19:49

            0
            Тимур, из соображения вежливости в блог не посылают :)
            Нет не читал. Это обязательно?
            • Аватар

              Сабаев Тимур Ирекович [sabaev], 13 января 2012, 20:31

              0
              На блог - ещё похабнее звучит.
              По поводу обязательно или нет - решайте сами. Просто большая часть моих статей там. И даже эта спорная - перепечатка оттуда.
              Я регулярно пописываю там статьи и не настаиваю на бесспорности. С области лицензирования Microsoft я считаюсь довольно хорошим специалистом и модерирую форум trenersovet.ru
              Так что смартсорс - для меня что называется для души :)
              • Аватар

                Жемойтель Сергей [Djam], 14 января 2012, 00:09

                0
                А ну теперь понятно с чем связана такая "вера" в псевдориски от СПО... Вы собственно подтвердили мои сомнения относительно того что вы де дока в лицензировании MS и видимо только MS... 
                Увы диапазон маловат для принятия взвешенных решений...
                • Аватар

                  Сабаев Тимур Ирекович [sabaev], 14 января 2012, 00:40

                  0
                  Сергей, вот быстры вы на выводы. Ой быстры.
                  Я - специалист широкого профиля. Я читал о рисках СПО доклады в Люкссофте (разработчике СПО) ещё 2 года назад и при этом например от АльтЛинукса мне только спасибо говорили :) на этом форуме.
                  Мне задавали вопросы "как посадить линуксоидов" маркетологи в пагонах :)
                  Я разбираюсь в лицензировании. Я умею читать лицензии. После чтения лицензий Oracle мне ваще ничего не страшно. А лицензирование Microsoft я преподаю к тому же. И тоже не слабо скомпелированная документация.
                  И тут Сергей Жемойтель мне говорит, что "Увы диапазон маловат для принятия взвешенных решений...". Я аж чаем поперхнулся. Вот ей же ей пишу из под стола.
                  Сергей, что вы обо мне знаете?
                  • Аватар

                    Жемойтель Сергей [Djam], 14 января 2012, 01:10

                    0
                    Тимур, так ведь вы же сами приняли мнение непоколебимое мол де есть масса рисков, причем большая часть из них либо притянуты за уши, либо вообще не относятся к миру СПО... 
                    Что ж мне оставалось делать, какие выводы прикажите делать? 
                    Я де тоже знаком и весьма хорошо с лицензиями на пресловутые продукты Oracle... Думаю, не стоит здесь мериться.. ну сами знаете чем... 
              • Аватар

                Юсов Алексей [alexus], 14 января 2012, 15:03

                0
                Видать глубоко в душу Вам запало СПО ))). 
                И все-таки, что "в блог", что "на блог" - почти одно и тоже. Спасибо, что в Гугль не послали. Мы же общаемся на этой площадке. Или делайте анонс статьи на своем блоге, и пусть кто хочет, тот идет на Ваш ресурс, или если дискутируем - тогда здесь. На мое предложение простоскажите -, мол, комментировать лицензионные риски коммерческого ПО на Смартсорсе отказываюсь. Это будет честно по отношению ко всем участником этого уважаемого ресурса. 
                • Аватар

                  Сабаев Тимур Ирекович [sabaev], 14 января 2012, 15:50

                  0
                  Обратите внимание, в конце статьи я дал URL своего блога. Так же в моём профиле он присутствует. Просто использовать смартсорс для такой массированной рекламы не очень то удобно. Ну нет у меня С Валерием Бычковым такой договорённости. Хотя надо поговорить :). Идея.
                  Для меня платформа смартсорса - опять же возможность поговорить, поделиться мыслями и понять интересы немаленькой аудитории в той тематике, в которой я хорошо разбираюсь.
                  Так что если хотите заказную статью - не вопрос. Но тогда для начала сделайте заказ в моей тематике, а не ваще обовсём. И посмотрите, может я уже что то похожее писал и выложил статью в свойм блоге. Нормальный подход, на мой взгляд.
                  • Аватар

                    Жемойтель Сергей [Djam], 15 января 2012, 00:06

                    0
                    Нда, Тимур, самомнение у вас надо сказать завышенное... Печально...
                    • Аватар

                      Ланцев Андрей [Sansey], 15 января 2012, 01:20

                      0
                      Блин. У меня просто кроме матов не осталось слов:) И "в блог"-"на блог" - это самые невинные. Тут и так уже из моего комента отдельную статью вынесли, но я просто не могу спокойно читать такие вещи, которые тут постятся.

                      "Тогда это не Ваш клиент :)
                      Это клиент МВД :)" - ну бред ваще. Даже с точки зрения маркетинга. Я сам с 13 лет клиент МВД, только МВД об этом не знает:)

                      "Школьников-эникейщиков, знакомых тети Нюры еще никто не отменял :). Опять же не сравнивайте провинцию и миллионники. В провинции свои "законы"..." - это Екатеринбург провинция? Нет, я конечно сам часто писал, что "у нас в провинции и т.д.", но мы, блин, немаленький город. И у нас вот такая ситуация. Я не шучу. И не надо нас пугать МВД и прочими законами. Ложили мы все...

                      "Раньше в крупных городах было дофига серых установщиков ПО. Их здорово проредили 146 ст. УК РФ, ловя на живца по объявлениям. Наверное, вы в курсе.
                      Теперь думаю ещё и сервисные центры 273 ст. УК РФ прошерстят.
                      По крайней мере, у меня в городе много сервисников отказались иметь дело с пиратами и те купили лицензии." - нет, ну видимо мне пора валить в Казань и отбирать хлеб у чистоплюев:)... Нет, Тимур, я не в курсе, и про 146 и 273 статьи я узнал впервые тут, на смартсорсе:) А мои клиенты и до сих пор про них не знают:) Хотя почти у всех есть юр.отдел, который по идее должен мониторить риски и прочее:) О чем вообще вести речь, если у нас в городе юридические фирмы оказывающие услуги в плане юридического консультирования и сопровождения используют пиратский "Консультант+"??? Также как бухгалтерские фирмы используют "паленую" 1С:) И это НОРМАЛЬНО!

                      "Мне задавали вопросы "как посадить линуксоидов" маркетологи в пагонах :)" - я уверен, что вы по честному их проконсультировали:) И теперь линуксоиды должны дрожать и писаться по ночам от страха. Вы думаете "маркетологи в пагонах" за соблюдение законов радеют? Ага! Сто раз!

                      "А лицензирование Microsoft я преподаю к тому же." - это до какой степени надо оборзеть MS, чтобы их лицензионную политику возвели в ранг науки! которую преподавать надо. И я серьезно говорю. Там настолько все запутанно, что я даже разбираться в этом не хочу:) И не только у них.

                      "Я к тому, что все правовые нормы должны опираться на какие-то процессы. "Выдумать" законы можно, только их исполнять не будут. " - плюс 100-500!!! Я много раз уже тут распинался про то, что государство и люди - это две большие разницы. Первое придумывает законы, вторые придумывают как по ним не жить:) И так будет всегда!

                      • Аватар

                        Сабаев Тимур Ирекович [sabaev], 15 января 2012, 10:07

                        0
                        Ну, ок. Живём мы с Вами в паралельных мирах. То, что для Вас норма, для меня её отсутствие. И наоборот.
                        • Аватар

                          Юсов Алексей [alexus], 15 января 2012, 14:06

                          0
                          Я хочу никаких заказных статей. Здесь мы обсуждаем, то что важно-интересно-актуально в мире российского (в основном) ИТ. А ваша статья как раз носит характер массированной рекламы, основанной на принижении конкурентов. А это некорректно.
                          В своем вопросе я очень четко озвучил свои пожелания. Повторюсь еще раз, о чем хотелось бы услышать ваше мнение по проприетарному, как профессионала.
                          1. Про дыры безопасности. И том насколько это критично именно для гос органов. Писать о том, что MS передала коды для анализа не надо.
                          1. Про сроки. Кто сказал, что MS&1C не изменят правила игры?
                          3. Про риски исключительных прав.
                          4. Про риски ценовых политик и хитросплетений прайсов.
                          Посыл в блог неконструктивен. Мне интересно чтобы это было написано здесь, для всех участников этого ресурса. Отмечу, что я не имею ни малейшего отношения к администрации или команде Смартсорсинга.
                          PS. С Андреем Ланцевым я тоже не всегда согласен, но здесь его позиция гораздо честнее вашей.
                          • Аватар

                            Сабаев Тимур Ирекович [sabaev], 15 января 2012, 14:34

                            0
                            Под заказной я имею ввиду социальный заказ :). Т.е. что интересно народу.
                            "характер массированной рекламы, основанной на принижении конкурентов" - вот интересно, с чего бы? И кто мне конкурент? Я не торгую ПО. Я не читаю тренинги по лицензированию СПО (не заказывают и не платят). Нет конкуренции :). Однобокий рынок.
                            Теперь по Вашим пожиланиям:
                            1. Дыры в безопасности - не ко мне. Не технический специалист. Или вы имели ввиду что то другое?
                            2. Про сроки. Тут статей писать не надо даже. Ответ сугубо тревиален. В вендорских соглашениях прописаны моменты срока действия соглашения и какие правила действуют на них. Если хотите - в двух обзацах могу изложить. Но на статью не тянет. Увы.
                            3. Риски исключительных прав. Хм. Уточните, что хотите знать. Не понимаю. Исключительное право у правообладателя. Он владеет и точка. И может своим правом рапоряжаться по своему усмотрению. Может про риски неисключительных прав?
                            4. Риски ценовых политик и хитросплетений прайсов. Уточните, что именно хотите узнать. Могу написать подробнее. Тут есть что писать.
                            • Аватар

                              Жемойтель Сергей [Djam], 15 января 2012, 22:01

                              0
                              Позвольте уточнить вопросы Андрея, коль вы, Тимур ответить на них так и не смогли:
                              1. Про дыры безопасности. И том насколько это критично именно для гос органов. Писать о том, что MS передала коды для анализа не надо.
                              Риски связанные с проблемами безопасности. В данном случае, те ошибки в софте которые ведут к прямому или косвенному повреждению системы и как следствие частичной или полной утери информации или конфиденциальности. 
                              2. Про сроки. Кто сказал, что MS&1C не изменят правила игры?
                              Вопрос про то как часто так называемые вендоры меняют правила игры и следовательно те риски которые сопровождают пользователей.
                              3. Про риски исключительных прав.
                              Не придирайтесь к словам. Вам явно указали на общие риски для пользователей при использовании закрытого софта. 
                              4. Про риски ценовых политик и хитросплетений прайсов.
                              Опять же, вопрос относительно того как один и тот же продукт, но лицензированный по разному стоит разных денег... Опять же это исключительно из мира проприетарщины.
                              А заказухой очень сильно отдает. А что б не отдавало, напишите точно такую же статью про риски проприетарного ПО и закрытых лицензий в госсекторе... Это будет справедливо. 
                              • Аватар

                                Юсов Алексей [alexus], 15 января 2012, 23:09

                                0
                                Меня зовут Алексей ))).  В остальном в целом все верно. Ведь Тимур пугает проблемами ИБ и сертификации. А то,что MS-софт очень долго использовался безо всяких сертификаций даже в спецслужбах, так это мелочи и дело прошлое, сейчас же все прекрасно.
                                Ну да ладно, лично для себя я выводы сделал - я за справедливость! Надеюсь и другие участники дискуссии - тоже.
                                Хм, да.... и еще... А был социальный заказ на опасности СПО для госорганов? Я что-то пропустил? Пошлите меня куда-нибудь чтоль )))))
                                • Аватар

                                  Сабаев Тимур Ирекович [sabaev], 15 января 2012, 23:17

                                  0
                                  Алексей, бога ради извините. Опечатался.
                                  Про путание проблем ИБ и сертификации не понял. Ибо опять же пишу - НЕ СПЕЦИАЛИСТ!
                                  Про соз заказ "СПО для госов" был, я сам себе заказал :).
                                  Я кстати тоже за справедливость. Но вот её понимание, такое ощущение, слегка разница :).
                                   Посылать никуда более не буду, разьве что приглошать. А то какая то неадекватная реакция. Если есть вопросы конкретные - пишите в личку, обсудим. Если есть желание обсудить проблемы публично - предлогайте, я публичный человек.
                                  • Аватар

                                    Юсов Алексей [alexus], 15 января 2012, 23:54

                                    0
                                    Ошибся в моем имени Сергей ;-).
                                    Вы противоречите себе, Тимур, очень часто в аргументации. Свои вопросы я озвучил публично, ответы на них я получил. Про "посыл в блог" - ну это же почти шутка. Никаких обид и неадекватностей.
                                    Про "заказной характер" и "конкурентов" - никаких неясностей, ибо СПО - это ваш конкурент на "поляне" управления лицензиями. Хотя, конечно, и лицензии на СПО тоже надо контролировать.
                                    И еще один момент. Если вы не специалист, то тогда не надо кошмарить читателей поднимать градус материала оборотами про "дыры" и "сертификацию", или оговаривайте этот момент отдельно, чтобы вас не понимали превратно.
                              • Аватар

                                Сабаев Тимур Ирекович [sabaev], 15 января 2012, 23:20

                                0

                                Сергей, не стоит быть столь уж категоричным. Я Вам ничего не должен :)
                                1. Я не специалист по безопастности. И никогда на эту роль не претендовал. Писал уже раз несколько.
                                2. Про сроки - опять же ответил. Ну ничего не могу сделать, если этот, совершенно правдивый ответ Вас неудолетворяет. Там действительно неочем писать. M$ на моей памяти правил игры не меняла, ибо они фиксируются при заключении соглашения в бессрочных лицензиях навсегда.
                                3. К словам придераться буду. Ибо дьявол в деталях. Я для того и уточнял. В моём бизнесе по другому нельзя. Неправильное слово или его прочтение несёт риск. Странно от Вас, как директора компании такое слышать. Вам ли незнать?
                                4. Запрос понял, подумаю
                                P.S. "А заказухой очень сильно отдает." - это уже паранойа какая то. Видеть везде заговор правообладателей. Я всего лиш высказывал частное мнение. И на большее не претендую.

                                • Аватар

                                  Жемойтель Сергей [Djam], 15 января 2012, 23:56

                                  1
                                  Тогда справедливости ради необходимо сравнить риски от СПО и ППО в госорганах. Иначе никак... Остальное от лукавого, вернее однобоко получается... 
                                  • Аватар

                                    Юсов Алексей [alexus], 16 января 2012, 00:12

                                    0
                                    +1. И я о том же!
                                    • Аватар

                                      Сабаев Тимур Ирекович [sabaev], 16 января 2012, 08:19

                                      0
                                      Алексей, Сергей, предложение по сравнению СПО и ППО наверно сделать нужно. Я согласен.
                                      А вот противоречий самому себе не увидел. Тем более в аргументации. Может быть конечно ""бревна в глазу" я и не заметил.
                                      P.S. Алексей, я "градус"не поднимал и про сертификацию и дыры не писал. Ибо не специалист по вопросу.
                                      • Аватар

                                        Жемойтель Сергей [Djam], 16 января 2012, 09:26

                                        0
                                        Ну как же... А заголовок статьи? Неосведомленные пользователи, особенно в госструктурах их полно, наверное уже бегут закупать "беспроблемные" от МС лицензии после прочтения статейки.. Или этого и надо было добиться?
                                        • Аватар

                                          Сабаев Тимур Ирекович [sabaev], 16 января 2012, 12:14

                                          0

                                          Ну, во-первых там, в госах отродясь никто не бегал. Не приученны :). А во-вторых задача была несколько иная. Раз уж поставили задачу переходить на СПО, то чёрт с ним - переходите. Но! Сделать это надо правильно. С минимизацией рисков. Т.е. доделать нормативную базу, правильно составить договора. И выполнять все требования SAM. А то где то с год-полтора назад затребовали по 80 проектам с использованием СПО опубликовать исходники, так только минобр и откликнулся, что у него давно всё опубликованно.

                                          • Аватар

                                            Жемойтель Сергей [Djam], 16 января 2012, 13:43

                                            0
                                            Т.е. забюрократизировть переход на СПО по максимуму, что б как можно меньше госучреждений вообще перешло. А еще лучше запугать и без того не очень-то сведущих товарищей в ИТ из госсектора мнимыми "опасностями", "пороховыми бочками" и т.п. от перехода на открытый код.
                                            SAM  - конечно штука нужная, но по наблюдениям - не самоцель...
                                            Bообще-то по GNU/GPL ни кто особенно и не обязан публиковать исходники. Особенно это касается "внутренних" разработок. 
                                            • Аватар

                                              Сабаев Тимур Ирекович [sabaev], 16 января 2012, 14:29

                                              0
                                              Вот тут весь бардак и лезет наружу. Раз СПО "бесплатное" значит учёт не нужен и нечего тут устраивать бюрократию. А на самом деле - подход насквозь сисадминский. А сисадмины традиционно не любят бюрократию.
                                              А отсутствие контроля ведёт к бардаку (в случае ИТ - автоматизированному бардаку). А на минуточку, ПО есть актив любой организации. А активом надо управлять. И совершенно не принципиально - по какой лицензии получено ПО. Вот ни разу не принципиально. Управлять надо в любом случае. Для уменьшения как минимум технических рисков и рисков несовместимости форматов. И SAM конечно не самоцель, а всего лиш технология оптимизации расходов на ИТ и повышения управляемости ИТ на предприятии. И разработан стандарт ISO 19770-1:2006 (Software Asset Management) на основе одной из книг ITIL. И не разу не по заказу вендоров. А уж у ITIL корни в принципе от британского правительства (опять в госы упираемся).
                                              По поводу "Не обязан публиковать" - тоже спорный вопрос. Если для себя лично делал - не обязан. А тут не совсем таки и для себя. К тому же на гос (налоги) деньги. В общем, вот последний вопрос в дискуссию переводить не хочу, но с мнением о необязанности не согласен.
                                              • Аватар

                                                Жемойтель Сергей [Djam], 16 января 2012, 20:20

                                                0
                                                Учет нужен с этим не спорю. Но кто этим будет заниматься в госах? Сисадмин на полставки, вчерашний школьник? 
                                                Потом, мы говорим о рисках а не об учете лицензий. 

                                                " Для уменьшения как минимум технических рисков и рисков несовместимости форматов. "
                                                Вот тут я совершенно не понял мысли. 

                                                SAM - способна оптимизировать расходы только в том случае если не будет расходов на нее... Для крупнейших госорганизаций это имеет смысл, для мелких - смысла никакого. Льшняя нервотрепка, лишние расходы.

                                                "Если для себя лично делал - не обязан. А тут не совсем таки и для себя. К тому же на гос (налоги) деньги." 
                                                Государство как заказчик разработки вправе решать самостоятельно о публикации кода. Налоги или не налоги, но государство в данном случае является и заказчиком и пользователем софта. Софт за пределы не выходит, значит ни о какой публикации речи быть не может. Здесь только по желанию. Если же государство начнет распространять софт, то тогда по требованию пользователя или получателя обязано предоставить исходники. 

                                                И опять так и нет ответа а точнее сравнения рисков СПО и ППО в госсекторе при прочих равных... 

                                                • Аватар

                                                  Лактионов Максим [netman2k8.ya.ru], 18 января 2012, 11:26

                                                  0
                                                  У нас в ВУЗах типа учат... Так и получается, что "Сисадмин на полставки", и никому ничего не нужно. По большей части современные сисадмины и др ИТ-специалисты и не слышали о SAM, ITIL, SLA... Да все будет нормально, что мы так паримся? После вступления в ВТО выживут немногие, так что, работаем дальше, коллеги!
                                                  • Аватар

                                                    Ланцев Андрей [Sansey], 18 января 2012, 17:20

                                                    0
                                                    Я немного уведу обсуждение в сторону, если позволите. Часто бью себя пяткой в грудь за то, что не силен в лицензионных политиках и прочем бреде. В связи с этим вопрос: у MS в лицензии указано, дословно не скажу, но что-то типа этого "что они мол не несут никакой ответственности за утерянную прибыль, убытки и проблемы связанные с использованием их продуктов" Я уж молчу, что все претензии у них разбираются в судах расположенных за три @#$%. Это, как мне кажется, к вопросу Алексея о дырах безопасности. Получается, что впаривать нам софт за бешенные бабки они готовы, а нести ответственность за то, что по вине их дырявого софта ломанут сервер ФСБ - это не к ним:) Как-то так получается. Поэтому хотелось бы узнать у Тимура, как с этим вопросом обстоят дела у разработчиков СПО? Вы пишете про риски госсектора в плане "правообладателей" отдельных модулей входящих в состав СПО. А готов ли правообладатель, прежде чем напомнить о своих правах и попросить денег за использование его модуля ответить за то, что его модуль корявый и принес немало проблем госсектору? И готовы ли разработчики СПО пишушие софт "на заказ" для госа заранее прописывать эти нюансы? Что за любой косяк связанный с их программой они несут ответственность. Вот тогда будет справедливость! Госы платят за лицензии, разработчик платит за ущерб. Я бы просто до потолка прыгал, если бы хоть раз мелкомягких нагнули за такие вещи:))) Мечты-мечты...
  • Аватар

    Сабаев Тимур Ирекович [sabaev], 07 февраля 2012, 20:57

    0

    И завершая дискуссию :) хочу выложить ссылку в подтверждение своего мнения http://www.opennet.ru/opennews/art.shtml?num=32578 . С таким аргументом крайне сложно спорить.

    • Аватар

      Ланцев Андрей [Sansey], 08 февраля 2012, 11:04

      0
      Почему завершая? Мы продолжим.
      Цитирую башорг: "ильич: Пока оракл будет считать что России не существует, мы будем считать что не существует лицензионного оракла." Поэтому в данном конкретном случае идет оракл лесом. Его модуль вполне возможно заменить свободным аналогом. Тоже самое касается и Sun. Тимур, ваш пример не показателен, по моему мнению. Как сказано в самой статье "Остаётся неясным, как компания сможет уведомить об этом большинство своих пользователей" Т.е. для компании важнее уведомить юзеров о дырах в ПО, чем соблюсти правила лицензирования:) Поэтому те юзеры которые данное уведомление не получат будут спокойно сидеть и дальше на "паленом" модуле оракла:) разве не так?
      • Аватар

        Сабаев Тимур Ирекович [sabaev], 08 февраля 2012, 11:57

        0
        Андрей, мой пример как раз показателен с точки зрения рисков государства.
        1. Государство, подобно неизвестному мне "ильичу" не может принять концепцию "в данном конкретном случае идет оракл лесом". Ибо те сразу побегут жаловаться дядюшке Бараку. А тот по этогму поводу уже высказался http://samitam.ru/obama/ (лень первоисточник искать). А РФ на минуточку в ВТО вступаем. И если вступим, то такие концепции есть повод для ТАААКОООГООО скандала!
        2. В приведённой мной ссылке посмотрите на даты. Компания-производитель не может справиться с проблеммой не один год. И предлогает пока заплатку. Причём выбор между безопастностью и работоспособностью сделан самой компанией в пользу работоспособности. А государство себе такого позволить не может. Тут другие правила игры.
        3. Имеем прямой отзыв лицензии. И на этот риск я напирал в статье. А на выражения "А нам по..., как использовали так и будем", так добро пожаловать в обновлённый мир УК.
        В общем пример как раз очень даже в тему.
        • Аватар

          Ланцев Андрей [Sansey], 08 февраля 2012, 15:22

          0
          Если мне не изменяет память, то выбрали как раз безопасность в ущерб работоспособности:)
          А я еще раз повторюсь - речь идет не о рядовых пользователях, а о государственной машине. И ВТО и УК все перепишется-переделается при нужде)) Менталитет у нас такой. А товарищу Бараку желаю долгих лет жизни и желательно по месту прописки.
          • Аватар

            Сабаев Тимур Ирекович [sabaev], 08 февраля 2012, 15:32

            0

            Вынужден констатировать, не понимаете вы в экономике мировой и взаимоотношениях государств. Ибо слова Барака - это слова мировой экономики. От его слов цены на бирже скачут и войны начинаются и прекращаются.
            А что касается работоспособностьvs безопастность, то память изменяет. Ибо выбрали работоспособность проекта. Иначе сели бы - и переписали модуль сразу. А они не захотели останавливать работоспособность системы. И отложили процесс на неизвестное количество времени.

            • Аватар

              Ланцев Андрей [Sansey], 08 февраля 2012, 15:39

              0
              А про кого речь идет, когда вы говорите о выборе работоспособности? Или я может что-то недопонял?
              Касательно Барака - ниже идут комментарии. Правда там всего два человека отписались, но вполне достаточно. Клал ваш Барак на борьбу с пиратством:) И вообще когда Америка что-то хорошее делала? А насчет войны - поживем увидим. Я думаю, что после ВОВ на нас мало кто полезет... Пиндосам жить надеюсь не надоело. У нас выборы тем более на носу, а кого выберут - неизвестно. Мы еще сто раз передумаем насчет ВТО:)
              • Аватар

                Сабаев Тимур Ирекович [sabaev], 08 февраля 2012, 16:33

                0
                Выбор делала Canonical, а не пользователи или заказчики продуктов. А даже и Canonical делала выбор не самостоятельно, а под влиянием негативных факторов отзыва лицензии на конкретный модуль, входящий в их продукт. И это факт.
                Барак на пиратство клать не может (и он кстати не мой), ибо ему это не позволят налогоплатильщики - крупные IT компании. В США собственно сейчас всего 3 продукта качественно производят: оружие, IT и медийный контент. И на эти 3 отрасли нельзя политикам забивать.
                "Войны конечно не будет, но будет такая борьба за мир, что камня на камне не оставят"(с). О какой собственно войне идёт речь? Если об экономической - так она в самом разгаре.
                • Аватар

                  Ланцев Андрей [Sansey], 08 февраля 2012, 20:51

                  0
                  "Один из работников Canonical поясняет подобные действия тем, что компания была поставлена в сложное положение жёстким выбором между "поддержанием безопасности системы" и "сохранением работоспособности Java", и она сделала выбор в пользу безопасности, даже ценой поломки работоспособности" - это все таки о вопросе, касающемся моей памяти. Выбрали все таки безопасность...

                  "В США собственно сейчас всего 3 продукта качественно производят: оружие, IT и медийный контент. " - на третье им смело можно забить:) не критично. А второе - кто сказал что их производит США? Русский эмигрант в США - это РУССКИЙ!!! Про индусов просто молчу.

                  И о войнах - есть государство и есть народ. Я за вторых. Вы видимо за первых. Но вторых больше. И не надо их злить. Я к тому, что какие бы решения не принимали руководители, исполнять то их приходится простому народу. И если эти решения им не понравятся - они не будут исполнены. Так устроен мир. Или вы думаете, что Медвепут и Барак лично будут претворять в жизнь свои бредовые идеи??? Мало чтоли революций было? А сколько будет...

                  Ну и главное - без обид, ок? :)
                  • Аватар

                    Сабаев Тимур Ирекович [sabaev], 08 февраля 2012, 21:00

                    0
                    а тут и говорить то больше не о чем. Вы не слышите моих доводов.
                    • Аватар

                      Ланцев Андрей [Sansey], 08 февраля 2012, 21:11

                      0
                      В России доводом служит то, что способно изменить мнение оппонирующей стороны. Либо это битой по башке. Либо это строгий дядя-авторитет, который погрозит пальчиком и скажет, что так делать не надо. Простое мнение, что пИсать в раковину на кухне нельзя - это не довод:). Это мнение. И ни Барак, ни кто другой это мнение пИсающему не изменят. Т.к. они для него не авторитеты:) Вот я не знаю как еще до вас донести мою мысль, Тимур.
                      • Аватар

                        Сабаев Тимур Ирекович [sabaev], 08 февраля 2012, 22:15

                        0
                        Андрей, вы сейчас о какой России говорите? О государстве или о народе. Вы их как то странно разделили. Как будто вы к государству не относитесь. Паспорт есть или Вы от него отказались? Законы не уважаете и не исполняете?
                        Далее, вы пишите, "на третье им смело можно забить:) не критично". Это я понимаю так, что никакого понимания устройства государства нет. О чём дальше то дискутировать?
                        "кто сказал что их производит США?" - так написанно в лицензионном соглашении. Русские, равно как и другие национальности и народности ни на строчку кода прав не имеют. Это made in USA. и помните "незаменимых у нас нет" (И. Сталин). В больших компаниях это нормально.
                        Революции заказывают не политики, а денежные мешки. Так было всегда. Без иллюзий. Так что Барак не сам свою речь придумал. Спичрайтеры на основе лобби её писали. Задумайтесь и научитесь читать между строк. Ну а заодно отойти от эгоцентричной позиции и монохромного восприятия мира. Тогда подискутируем.
  • Аватар

    Вячеслав [filin], 08 февраля 2012, 22:23

    0
    Чем не люблю ИТ-форумы, бложеке, чатеке, etc это тем что в темах про ПО будь то это МС или СПО сразу же начинается срач. Человек написал статью, которая должна донести до тех кто еще не понял опасности, что опасность в той или иной степени существует даже в СПО, но нет... Прилетают фанатики и начинается холивар. Грустно это.

    СПО - такое же зло как и МС, захотят остановят поддержку своего продукта или изменят лицензию на новую версию, а на старую даже обновления не будут выпускать. И главное примеров таких хватает везде - у МС в целом такая история была про висту, но тут сразу было понятно что она будет "проходная", а со стороны СПО уже упомянутый MySQL, который в общем-то был продан с потрохами и одним ЖИРНЫМ условием от антимонопольщиков, не закрывать и продолжать поддерживать продукт.


    >Привыкли, что Microsoft лицензии бессрочные продаёт в гос. сектор.

    А разве не всем? Ну кроме договоров об аренде ПО. У меня на боксовой семерке проф написано что бессрочно, но опять же только использование, а не поддержка :)
    • Аватар

      Сабаев Тимур Ирекович [sabaev], 08 февраля 2012, 22:32

      0
      Кроме подписки и аренды по Saas все лицензии Microsoft бессрочные.
      • Аватар

        Ланцев Андрей [Sansey], 08 февраля 2012, 23:26

        0
        Я мега-тролль)) простите. Но иногда так хочется, прямо удержаться не могу. Особенно в час ночи. Все больше не буду, а то Тимур с Вячеславом такую тему подкинули под конец, что я могу до утра зависнуть:)

        А Россия - это народ, а не государство.

        Все, ухожу-ухожу...