1

Петербургская компания CSBI Group на конференции CNews представила свободную АБС. Ее код будет предоставляться заказчикам бесплатно, а деньги будут взиматься за внедрение и поддержку.

На конференции «Информатизация банков: новые решения старых проблем», организованной CNews Conferences и CNews Analytics, была анонсирована разработка первой в России автоматизированной банковской системы, основанной на свободном программном обеспечении, а также высказано мнение о том, что открытый код является следующим шагом в развитии АБС.
По словам Валерия Башкатова, директора Центра компетенции Progress CSBI Group, разработчика и апологета нового решения, весь код системы будет открыт, лицензирования не потребуется.
По сравнению с проприетарной моделью разработки и внедрения АБС у СПО есть ряд преимуществ, считает Башкатов. Это возможность сокращения расходов на первых этапах внедрения; отсутствие жесткой привязки к вендору ПО; доступ к исходным кодам и возможность самостоятельной доработки. Кроме того, свободная АБС, по мнению разработчиков, является более безопасной.
Основным плюсом внедрения такой системы для банка является, конечно, дешевизна. «Сейчас банки зависят от производителей АБС и вынуждены платить за каждую доработку, за каждого заказчика, за каждого нового пользователя. В свете предстоящей турбулентности удешевление системы будет выгодно клиентам», - считает Валерий Башкатов.
Заявление о вторжении СПО в банковскую отрасль вызвало далеко не однозначные отклики среди коллег эксперта. Разумеется, в первую очередь возник вопрос о том, на чем будет зарабатывать производитель свободно распространяемой системы. «Свободная программа – не значит полностью бесплатная, - ответил Башкатов. - Зарабатывать будем на внедрении и поддержке».
Новое решение будет строиться на базе основного продукта компании CSBI Group «Банкир Про» и включать все основные рабочие модули. Безопасность будет обеспечена средствами исходного проприетарного продукта, также разработчик ожидает, что сыграет роль его имидж, предоставляемые гарантии, высокий уровень техподдержки. Кроме того, некоторые опытные разработчики АБС уже изъявили желание участвовать в разработке новой системы.

Источник »

Да, у меня Ubuntu.
Нет, не глючит.

2

-=Serj=- пишет:

весь код системы будет открыт

Да так ли это?!

-=Serj=- пишет:

некоторые опытные разработчики АБС уже изъявили желание участвовать в разработке новой системы

А поподробнее можно - кто именно?

-=Serj=-!
И помимо вышесказанного, концы с концами не сходятся. Вот лично у меня между ушей - оно всё вместе не стыкуется.

АБС с открытым кодом - вот как по мне, так это скорее дискредитация идеи СПО.
Вот вы сами - останетесь клиентом банка, использующего такую систему?
И какие гарантии безопасности для такой системы считаете приемлемыми?
(Неважно, чисто для внутреннего употребления она будет использоваться, или же и как банковский клиент включительно -
это ведь только вопрос изощрённости в злодействиях ab )

Давно уже не забавно наблюдать торжество отрицательного отбора.

3

Chars67 пишет:

АБС с открытым кодом - вот как по мне, так это скорее дискредитация идеи СПО.

Почему ?

Chars67 пишет:

Вот вы сами - останетесь клиентом банка, использующего такую систему?
И какие гарантии безопасности для такой системы считаете приемлемыми?

Хм.. Неужели проприетарное ПО безопаснее открытого ?

Да, у меня Ubuntu.
Нет, не глючит.

4

Вот это цены! Стандартная лицензия - 400 тыс уё !!! http://linuxforum.ru/extensions/bbcode_smiles/img/ai.gif
http://www.cft.ru/price/Pages/tarif_standard.aspx

Да, у меня Ubuntu.
Нет, не глючит.

5

-=Serj=- пишет:

Почему ?

Много ли примеров в истории вы назовёте, когда средства защиты не проигрывали средствам нападения?

-=Serj=- пишет:

Неужели проприетарное ПО безопаснее открытого ?

В конкретном деликатном и интимном вопросе, а именно про деньгу -
вот не сомневаюсь, что ошибки и уязвимости там будут искать весьма усердно. Вопрос только - с какой целью?

И ещё раз повторю свои вопросы:
- полностью ли открыта система?
- кто именно из кодеров, уже, и давно, работающих на банкиров, радостно взвизгнув, изъявил желание "вписаться в этот блудняк"?

-=Serj=-!
Ну здравый смысл-то включите, а!

В банковском, конкретно, деле, смыслю не больше среднестатистического обывателя.
А вот про более чем столетнюю уже традицию проведения всяких междусобойчиков у тех.специалистов ВПК разных стран -
весьма и весьма наслышан. Так там, знаете ли, весьма жОсткая этика присутствует - обо что можно говорить, а обо что - лучше не надо ab
Не дожидаясь всяких там особистов и прочей кровавой гэбни, свои же иноземные коллеги оборвут разговор. Так-то вот.

Давно уже не забавно наблюдать торжество отрицательного отбора.

6

Chars67 пишет:

вот не сомневаюсь, что ошибки и уязвимости там будут искать весьма усердно. Вопрос только - с какой целью?

Можно иметь сколь угодно дырявую систему и, при этом, работать с ней можно вполне безопасно. Так как стойкость системы определяется не наличием в ней дыр, а наличием в ней дыр, доступных злоумышленнику. И если данная АБС обрабатывает исключительно сообщения клиентов, сформированные по жестко заданным форматам, прошедшие "логический контроль", подписанные ЭЦП клиента и, при этом, сообщения эти поступают в неё порейсово, например, из почтовой системы или как то иначе (то есть у клиента нет непосредственного аккаунта в системе), то данная система будет вполне безопасна. Так как извне по ней не ударить.
А от удара изнутри, от обслуживающего её персонала, редкая система устоит...

7 (23.09.2012 22:48:15 отредактировано Chars67)

Cruiser78 пишет:

А от удара изнутри, от обслуживающего её персонала, редкая система устоит...

Cruiser78!
Аппаратные ключи
+ механические ключи же
+ секретки на пульте управления
+ ...  ab  -
и весь этот колхоз в разных сочетаниях обеспечивает админские права, дающие возможность изменять набор программ/утилит системы.
Так что тут, как раз, никакого бинома Невтона знать не требуется. И что самое смешное, всё было придумано ещё до придумывания ПК как таковых.
Разумеется, защита не абсолютная, но это пусть уже у СБ голова болит - насчёт конкретных лиц, наделяемых данными причиндалами.

А вот непонимание моё носит чисто обывательский характер, а именно:
- В нашем банке - АБС с открытым кодом!!!
- Да вы совсем панамку потеряли, ребята?!! Для хакеров IT-финансовые инструменты и так излюбленное поле деятельности,
а вы им ещё и подсказки выкладываете, да и просто привлекаете к себе внимание самим фактом наличия открытых исходников для вашей АБС.
Чисто как дополнительный вызов, а ну-ка хакните меня - и вот, я вам ещё и фору дам!??

Много ли серъёзных клиентов останется у такого банка?
Суть - вопрос об уместности использовать подход "с открытыми исходниками" для данной конкретной задачи - АБС.

Давно уже не забавно наблюдать торжество отрицательного отбора.

8

Chars67 пишет:

а вы им ещё и подсказки выкладываете, да и просто привлекаете к себе внимание самим фактом наличия открытых исходников для вашей АБС.

Хм.. Но ведь большинство серверов в Сети работает как-раз на открытых ОС и использует открытые веб-серверы (Apache и проч.).

Да, у меня Ubuntu.
Нет, не глючит.

9

-=Serj=- пишет:

Хм..

Уфф!!!...
Ещё раз - речь не о технических подробностях, но о психологии и кругозоре, совсем чуть-чуть утрируя, вчерашнего братка, а нынче "уважаемого человека" -
да нахезать и розами засыпать ему на хаки kernel.org и аналогичных сайтов -
но вот про взломы банковских сетей - это и только это ему интересно и про это он помнит. Потому что это - деньги!
Слово "хакер" он понимает только в смысле "ворюга, компьютерно грамотный".
Так - понятно?

Давно уже не забавно наблюдать торжество отрицательного отбора.

10 (24.09.2012 00:03:22 отредактировано -=Serj=-)

Chars67 пишет:

речь не о технических подробностях, но о психологии и кругозоре

А-а.. Вон вы об чём. Здесь вы, пожалуй, правы. Правда, надеюсь, не все управляющие безграмотные..

Да, у меня Ubuntu.
Нет, не глючит.

11

-=Serj=-!
Вы бы поинтересовались, для каких e-book под Линуксом есть открытое API. Очч характерные впечатления получите.
Но эт так - лирика.

Вернёмся к нашим баранам:
код должен обеспечивать работу дивайса.
В данном случае дивайс - банк.
У меня есть очень сильное ощущение, что факт открытого кода АБС будет отпугивать клиентов от банка, её использующего.
Ну, может, хоть так будет понятно. Ну, там, про уместность open-source в конкретной сфере.

Давно уже не забавно наблюдать торжество отрицательного отбора.

12

-=Serj=- пишет:

Правда, надеюсь, не все управляющие безграмотные

Дядя первой жены - как раз такой управляющий.
Там за душой - учёба в финэке, работа в налоговой, активно-пассивные операции (самый смак в банкинге - большие кредиты) - профи высшего разбора -
но в айтишные подробности он вникать не будет даже под пулемётом. Не, не будет.
Не шибко репрезентативно, но сильно сомневаюсь, что подобные ему сильно от него отличаются.

Давно уже не забавно наблюдать торжество отрицательного отбора.

13

Chars67 пишет:

У меня есть очень сильное ощущение, что факт открытого кода АБС будет отпугивать клиентов от банка, её использующего.

Дык, откуда клиенты будут знать, что за ПО использует банк?

Да, у меня Ubuntu.
Нет, не глючит.

14

-=Serj=- пишет:

Дык, откуда клиенты будут знать, что за ПО использует банк?

«Серьёзные» клиенты просто обязаны этим поинтересоваться.
Хотя точку зрения Chars67, что СПО «отпугнёт» таких клиентов, не считаю абсолютно верной.

Был, был и весь вышел...

15

Lupo Alberto пишет:

«Серьёзные» клиенты просто обязаны этим поинтересоваться.

Хм.. А не является ли это коммерческой тайной? Да и, вряд-ли им это будет интересно, ИМХО.

Да, у меня Ubuntu.
Нет, не глючит.

16

-=Serj=- пишет:

Хм.. А не является ли это коммерческой тайной? Да и, вряд-ли им это будет интересно, ИМХО.

Вполне вероятно, наши представления и рассуждения о банковской деятельности (мои по крайней мере) находятся на дилетантском уровне.

Был, был и весь вышел...

17

Lupo Alberto пишет:

Вполне вероятно, наши представления и рассуждения о банковской деятельности (мои по крайней мере) находятся на дилетантском уровне.

Мои тоже ab

Да, у меня Ubuntu.
Нет, не глючит.

18

Chars67 пишет:

но вот про взломы банковских сетей - это и только это ему интересно и про это он помнит.

Я не могу припомнить ни одного взлома банковской автоматизированной системы исключительно внешним хакером. Всегда, когда читаешь технические отчеты об том или ином инциденте, - всегда есть внутренний крысёныш. Который и отворил (сознательно или без) калитку к системе. А заломать извне (и только извне) АБС, использующую криптографические системы защиты информации - нереально.

А в PR-отчетах напишут всякую CENSORED, нельзя ведь бросать тень на свою контору. Что крысята в ней живут и сдают нараво и налево счета клиентов. Гораздо проще обвинить "вирусную атаку" которая и открыла доступ (или как вирус в ГАИ уничтожил видеозаписи регистраторов ГИБДДшных)... И наказать примерно свою службу информационной безопасности за недогляд. Но теперь то мы ого-го... Антивирусную защиту настроили...