powered by simpleCommunicator - 2.0.52     © 2025 Programmizd 02
Форумы / Разработка информационных систем [игнор отключен] [закрыт для гостей] / 2-х звенка vs. 3-х звенка и безопасность
25 сообщений из 360, страница 4 из 15
2-х звенка vs. 3-х звенка и безопасность
    #38423192
Фотография МСУ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
ДжекНепотрошительНу как идентично... "Порог вхождения" для специалистов выше, соответственно, разработчик должен быть более высокооплачиваемым.
Сейчас даже самый простодушный разработчик, работающий за хлеб с солью, умеет работать с WCF и ASMX, знает что такое REST, http- и tcp-байдинги для привязки клиентов к сервису, наслышан про варианты хостинга сервиса (windows сервис, IIS, консоль), краем уха знает о новомодном OData. Этого достаточно, чтобы запилить с ним честный сервер приложений. А там через месяцок втянется и будет делать правильные вещи.

ДжекНепотрошительОпять же, делая SOA-приложение, нужно какое-то время потратить на продумывание архитектуры, хотя бы, какие функции и как распределить между сервисами.
Ок, дома вечерком за чашечкой чая разрешаю подумать, осмыслить и по утру в бой - начать писать код. Критично?

ДжекНепотрошительВ то же время двухзвенка делается на коленках...
Не нужно нам коленок... Они, как правило, потом боком вылазят. Даже если сначала ты ну пусть целую неделю форы возьмешь, потом на пол-пути точно споткнешься и просрешь все полимеры. Ну что мне тебе рассказывать, и сам всё знаешь.

ДжекНепотрошительТ.е. тут надо все-таки смотреть на текущую жадностьплатежеспособность и перспективы дальнейшего роста клиента. Может быть, наоборот есть смысл дать ему сегодня сэкономить на двухзвенке, а через несколько лет продать ему новый проект :)
Жадность жадностью, но скоро ты сам попадешь в свои же расставленные по полю грабли. Я думаю, понятно, о чем идет речь...
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423223
ДжекНепотрошитель
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
МСУСейчас даже самый простодушный разработчик, работающий за хлеб с солью, умеет работать с WCF и ASMX, знает что такое REST, http- и tcp-байдинги для привязки клиентов к сервису, наслышан про варианты хостинга сервиса (windows сервис, IIS, консоль), краем уха знает о новомодном OData. Этого достаточно, чтобы запилить с ним честный сервер приложений. А там через месяцок втянется и будет делать правильные вещи.

Вот не надо так оптимистично о грустном. Я в начале года безнадежно искал себе джуниора-дотнетчика. Слово MVC слышали почти все. Зато из двух десятков собеседований половина хлопнулась на вопросе: "заполните массив случайными числами и отсортируйте по возрастанию", а из оставшихся только два прошли задание: "Выберите из таблицы записи, для которых нет связанных записей в подчиненной таблице".
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423224
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
МСУДжекНепотрошительНу как идентично... "Порог вхождения" для специалистов выше, соответственно, разработчик должен быть более высокооплачиваемым.
Сейчас даже самый простодушный разработчик, работающий за хлеб с солью, умеет работать с WCF и ASMX, знает что такое REST, http- и tcp-байдинги для привязки клиентов к сервису, наслышан про варианты хостинга сервиса (windows сервис, IIS, консоль), краем уха знает о новомодном OData. Этого достаточно, чтобы запилить с ним честный сервер приложений.
если у админа заказчика не Linux и зарплата у программиста за 100к
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423246
Фотография МСУ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
ДжекНепотрошительВот не надо так оптимистично о грустном.
Тут вопрос где искать, в столице с этим попроще :)

Petro123если у админа заказчика не Linux и зарплата у программиста за 100к
Ага, за опыт работы с WCF планка с 30 донецких тыщ поднимаются до двухсот.
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423454
Фотография iscrafm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
ДжекНепотрошительЗато из двух десятков собеседований половина хлопнулась на вопросе: "заполните массив случайными числами и отсортируйте по возрастанию",
это называется "собеседование ради собеседования". Не думал что в наше время еще где-то задают такие глупые вопросы
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423460
Фотография softwarer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
iscrafmДжекНепотрошительЗато из двух десятков собеседований половина хлопнулась на вопросе: "заполните массив случайными числами и отсортируйте по возрастанию",
это называется "собеседование ради собеседования". Не думал что в наше время еще где-то задают такие глупые вопросы
Вопрос может быть и глупый, но если половина собеседуемых показала неспособность написать две строчки кода - таки небесполезный. Впрочем, возникает вопрос к процедуре отбора, благодаря которой они дошли до собеседования с этим вопросом.
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423464
Фотография iscrafm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
softwareriscrafmпропущено...

это называется "собеседование ради собеседования". Не думал что в наше время еще где-то задают такие глупые вопросы
Вопрос может быть и глупый, но если половина собеседуемых показала неспособность написать две строчки кода - таки небесполезный. Впрочем, возникает вопрос к процедуре отбора, благодаря которой они дошли до собеседования с этим вопросом.
возможно они могли написать 5 строчек более приближенного к жизни кода, чем это академический прикол с бестолковой сортировкой. Возникает вопрос к соискателям, если они получив этот вопрос не повернулись, сказав "давай, до свидания"
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423521
Фотография softwarer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
iscrafmвозможно они могли написать 5 строчек более приближенного к жизни кода, чем это академический прикол с бестолковой сортировкой.
Они? Те, кто не смог написать вызов Array.Sort() ? Не смешите мои тапочки.

iscrafmВозникает вопрос к соискателям, если они получив этот вопрос не повернулись, сказав "давай, до свидания"
Да, тоже метод, когда вопрос слишком сложен :) Помню, когда я был джуниором, один соискатель, получив вопрос типа "написать селект с джойном" вспомнил про срочное дело и убежал, пообещав через час вернуться. Руководство решило, что если он за час выучит SQL, то мы возьмём его на работу :)
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423529
Фотография iscrafm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
softwarer, не вижу толку в споре на эту тему. Но вижу качество многого ПО, которое создается программистами, умеющими прекрасно писать вызовы Array.Sort. Только они нафиг никому не нужны, эти вызовы
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423548
Фотография МСУ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
LINQ OrderBy повкуснее будет :)
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423716
Фотография MasterZiv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Насколько я понимаю, не существует никаких причин для третьего звена, если БД предоставляет пользователям только интерфейс из ХП, и каждому пользователю назначены права на запуск определенных процедур и функций, то вроде с безопасностью должен быть полный порядок?

Понимаешь правильно.
Но кол-во звеньев на самом деле никак не связано с безопасностью.

Тем не менее я слышал о том, что в банках часто делают именно трехзвенные приложения, обосновывая это тем, что давать права на коннект к БД пользователям небезопасно. Насколько это обосновано?


Нинасколько.

Также интересует как подходят к безопасности систем, где используется ОРМ, тут интерфейс из ХП не годиться - требуется доступ к таблицам или вью. Как выходят из этой ситуации, используют трехзвенку?


Контролируют генерируемые запросы.
Урезают права на среднем звене.
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423933
SeVa
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
MasterZivПонимаешь правильно.
Но кол-во звеньев на самом деле никак не связано с безопасностью.


Очень даже связано.
Сервис запускается под учеткой с минимально необходимыми правами, БД помещают за firewall'ом, доступ к ней по другому протоколу.
Если повышенные требования к безопасности, то возможны более сложные варианты, например, с применением DDD,CQRS,ESB:
- сервис - это обобщенная точка входа с одним единственным методом для передачи команд
- при поступлении команды делаются определенные телодвижения в результате которых сообщение с нужными данными помещается в очередь с гарантированной доставкой
- обработчики могут быть за тридевять земель и их может быть несколько(например, помимо записи в БД может быть отправлен еmail и тд)

За счет готовых фреймворков, кодогенераторов и прочих радостей сложность гораздо меньше, чем привычное вам ковыряние в формочках.
С быстродействием тоже все в порядке. Для этого есть параллельная и ленивая загрузки данных.

В настоящий момент вашим 2х-звенкам нет никакого оправдания кроме наличия готовых систем.
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423974
Фотография Алексей К
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
SeVaС быстродействием тоже все в порядке. Для этого есть параллельная и ленивая загрузки данных LINQ-to-SQL.
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38423979
Фотография МСУ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
MasterZivТем не менее я слышал о том, что в банках часто делают именно трехзвенные приложения, обосновывая это тем, что давать права на коннект к БД пользователям небезопасно. Насколько это обосновано?
1. Пользователь может зайти на SQL сервер в обход программы, например через Management Studio. Открыть свои доступные ресурсы и заблокировать - открыть транзакцию, начать изменять ресурс, не закоммитить транзакцию. И уйти покурить на часок. Как тебе такая ситуация?
2. Как тебе вообще ситуация, когда пользователь в обход основной системы ковыряется своими грязными руками в боевой БД? Пусть даже он оперирует доступными для себя объектами. Он может идти в разрез логики ПО, имея прямой доступ к данным. Например, у ПО есть ограничение на кол-во отображаемых данных с целью оптимизации (TOP 1000 записей). Все остальные данные - через отдельный механизм в виде сводных отчетов и прочей красоты. С помощью сторонних средств типа Management Studio пользователь может обойти все эти программные ограничения и слить всю базу, получив блокировки и прочие гадости по планам выполнения запросов. Кому надо это счастье?
3. БД - это черный ящик для пользователя. Никакого хранилища, оно спрятано за семью печатями. Сегодня одна БД, завтра другая, послезавтра источник - это разносолость в виде БД, NoSQL хранилища, веб-сервисов, файлов и почтовых голубей.
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38424003
SeVa
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Алексей КSeVaС быстродействием тоже все в порядке. Для этого есть параллельная и ленивая загрузки данных LINQ-to-SQL.

1. В LINQ-to-SQL нет параллельной загрузки
2. Для 3х звенки ленивая загрузка не применима

Твоя 2х звенка - совершенно левый вариант
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38424014
Фотография Алексей К
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
SeVa1. В LINQ-to-SQL нет параллельной загрузкиЗапустить одновременно два параллельных запроса невозможно?
SeVa2. Для 3х звенки ленивая загрузка не применимаЭтого не понял.
SeVaТвоя 2х звенка - совершенно левый вариантПочему 2-х звенка стала "моей"?
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38424016
Фотография Алексей К
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
МСУMasterZivТем не менее я слышал о том, что в банках часто делают именно трехзвенные приложения, обосновывая это тем, что давать права на коннект к БД пользователям небезопасно. Насколько это обосновано?
1. Пользователь может зайти на SQL сервер в обход программы, например через Management Studio. Открыть свои доступные ресурсы и заблокировать - открыть транзакцию, начать изменять ресурс, не закоммитить транзакцию. И уйти покурить на часок. Как тебе такая ситуация?
2. Как тебе вообще ситуация, когда пользователь в обход основной системы ковыряется своими грязными руками в боевой БД? Пусть даже он оперирует доступными для себя объектами. Он может идти в разрез логики ПО, имея прямой доступ к данным. Например, у ПО есть ограничение на кол-во отображаемых данных с целью оптимизации (TOP 1000 записей). Все остальные данные - через отдельный механизм в виде сводных отчетов и прочей красоты. С помощью сторонних средств типа Management Studio пользователь может обойти все эти программные ограничения и слить всю базу, получив блокировки и прочие гадости по планам выполнения запросов. Кому надо это счастье?
3. БД - это черный ящик для пользователя. Никакого хранилища, оно спрятано за семью печатями. Сегодня одна БД, завтра другая, послезавтра источник - это разносолость в виде БД, NoSQL хранилища, веб-сервисов, файлов и почтовых голубей.4. Тратить драгоценные вычислительные ресурсы СУБД на шифрование данных, наверное, неразумно.
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38424056
LSV
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Тем не менее я слышал о том, что в банках часто делают именно трехзвенные приложения, обосновывая это тем, что давать права на коннект к БД пользователям небезопасно. Наблюдал картину в банке: Кассир заходит в терминальную сессию и оттуда запускает... веб-приложение. Это я так понял, 4-х звенка.
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38424065
ДжекНепотрошитель
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
softwareriscrafmпропущено...

это называется "собеседование ради собеседования". Не думал что в наше время еще где-то задают такие глупые вопросы
Вопрос может быть и глупый, но если половина собеседуемых показала неспособность написать две строчки кода - таки небесполезный. Впрочем, возникает вопрос к процедуре отбора, благодаря которой они дошли до собеседования с этим вопросом.
Дык собеседование на джуниора же, входные "фильтры" минимальные. Резюме нормальное, эйчару понравилось, приглашаем.
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38424214
Фотография Infernal V. Raven
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
LSVНаблюдал картину в банке: Кассир заходит в терминальную сессию и оттуда запускает... веб-приложение. Это я так понял, 4-х звенка. Это же не предел
В свое время очень позабавило - http://ru.thedailywtf.com/Articles/Monstr.aspx
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38424291
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
МСУMasterZivТем не менее я слышал о том, что в банках часто делают именно трехзвенные приложения, обосновывая это тем, что давать права на коннект к БД пользователям небезопасно. Насколько это обосновано?
1. Пользователь может зайти на SQL сервер в обход программы, например через Management Studio. Открыть свои доступные ресурсы и заблокировать - открыть транзакцию, начать изменять ресурс, не закоммитить транзакцию. И уйти покурить на часок. Как тебе такая ситуация?
2. Как тебе вообще ситуация, когда пользователь в обход основной системы ковыряется своими грязными руками в боевой БД? Пусть даже он оперирует доступными для себя объектами. Он может идти в разрез логики ПО, имея прямой доступ к данным. Например, у ПО есть ограничение на кол-во отображаемых данных с целью оптимизации (TOP 1000 записей). Все остальные данные - через отдельный механизм в виде сводных отчетов и прочей красоты. С помощью сторонних средств типа Management Studio пользователь может обойти все эти программные ограничения и слить всю базу, получив блокировки и прочие гадости по планам выполнения запросов. Кому надо это счастье?
3. БД - это черный ящик для пользователя. Никакого хранилища, оно спрятано за семью печатями. Сегодня одна БД, завтра другая, послезавтра источник - это разносолость в виде БД, NoSQL хранилища, веб-сервисов, файлов и почтовых голубей.
1.
a) зайдёт только со своими правами, например к ХП - ДайСписокДолжников(дата) хоть из Excell'я
б) повторяемся...есть СУБД неблокирующие рессурсы, и есть ХП в которых не нужны клиентские транзакции
2. см. п.п. 1
3. Для гетерогенных сред и замены БД как перчатки - 3-х звенка нужна. Никто не спорит.
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38424352
LSV
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Пользователь может зайти на SQL сервер в обход программы, например через Management Studio.Ну тут можно придумать ряд мер, чтобы пользователь не знал реальный логин-пароль. Это не есть проблема.
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38424368
Фотография МСУ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Petro1231.
a) зайдёт только со своими правами, например к ХП - ДайСписокДолжников(дата) хоть из Excell'я
б) повторяемся...есть СУБД неблокирующие рессурсы, и есть ХП в которых не нужны клиентские транзакции
2. см. п.п. 1
3. Для гетерогенных сред и замены БД как перчатки - 3-х звенка нужна. Никто не спорит.
1.
а) Кто-то запрещает запустить транзакционный скоуп до вызова хп и забыть закоммитить?
б) А есть СУБД блокирующие ресурсы, есть эскалация и укрупнение блокировки. Много чего есть, и что дальше?
2. см. п.п. 1
3. Для любых сред нужна 3-х звенка, даже для тех, в которых БД постоянна. Источником данных могут служить внешние веб-сервисы, различный объектные модели (например, саповский недешевый ERPConnect40.dll, объектная модель SharePoint и т.д.). Ты куда, в хранимую процедуру будешь вкрячивать эти вызовы?
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38424376
SeVa
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Infernal V. RavenLSVНаблюдал картину в банке: Кассир заходит в терминальную сессию и оттуда запускает... веб-приложение. Это я так понял, 4-х звенка. Это же не предел
В свое время очень позабавило - http://ru.thedailywtf.com/Articles/Monstr.aspx

Быстрее всего это делалось во времена царя Гороха Net 1.0.
Сейчас вместо этих 23 пунктов достаточно будет двух:

1. Пользователь вводит данные и нажимает на кнопочку "Сделайте мне красиво"
2. После чего вызывается соответствующая команда, которая обычно содержит незамысловатый код a'la
MyBusinessObject.Save() or MyBusinessObject.Update(), etc.

При этом при нормальной архитектуре нет зависимости от того, где хранятся данные, 2х или 3х-звенка и тд
...
Рейтинг: 0 / 0
2-х звенка vs. 3-х звенка и безопасность
    #38424420
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
МСУ,
1.
a) давай код с данной проблемой. Которая поставит БД раком. А также версию данной БД. Могу свой Оракл на сайте открыть для тестов.
б) Дальше то, что не сгущай краски о том, что один коннект повесит всю СУБД (какую именно?).
Учитывая то, что 2-х звенка пишется в _локальной_ сети.
авторДля любых сред нужна 3-х звенка,
не люблю слова "любых".
Все китайцы тоже на одно лицо, пока не займёшься конкретным проектом.
3) Не шарик вкорячивается в ХП, а Шарик - делает запросы в СУБД.
...
Рейтинг: 0 / 0
25 сообщений из 360, страница 4 из 15
Форумы / Разработка информационных систем [игнор отключен] [закрыт для гостей] / 2-х звенка vs. 3-х звенка и безопасность
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]