Arm79Вы понимаете разницу между злонамеренными действиями сотрудников, сливших аж телефонный справочник, и защитой от внешних угроз?Мы понимание в чем будем оценивать? за моим "авторством" есть два десятка CVE с CVSS >= 8.0, а у вас? Кроме этого учитывая что там у вас потенциальных сотрудников по полгода проверяют, а данные все равно сливаются, обсуждать что-либо про ИБ смысла нет никакого.

Andy_OLAPА Вы можете Элеоноре не грубить, а пояснить подробноПосле вот такого заявления пояснять подробно видится слишком сложным:EleanorУ нас как-то руководство купилось на ORM, мол разработка пойдет быстрее.
Все же вокруг говорят, что ORM - это хорошо... наверное так и есть, миллион людей не может ошибаться.

ДБА, конечно, высказались, что они такой подход не советуют, описали, что может пойти не так, какие будут проблемы с учетом квалификации разработчиков.
В итоге ORM запустили на одном пилотном проекте.
А по итогу запуска ДБА еще и обругали, что они свою позицию донесли слишком вяло, нужно было громко кричать "Не делайте этого!!"DBAOperations определяет работу Service Desing & Transition - прямо новое веяние в IT, пора книги писать.

Andy_OLAPне понимаете, как так можно идти к начальству и говорить от имени DBA, что проект не взлетит, когда это дело менеджеров.Проблема в том, что у DBA в скоуп обязанностей не входит определение взлетит проект или не взлетит, составляющие успеха проекта несколько другие: ну там наличие референсов, какие-то best practices, распространенность технологии, хороший прототип, приемочные испытания и т.д. но никак не мнение DBA, почерпнутое на форуме таких же неудачников, обязанность DBA здесь - своевременная помощь в реализации проекта, а не пихание палок в колеса.

Andy_OLAPДля Вас облака - это возможности. Для России облака - это геополитические риски. Хотя бы потому, что железо из стран Азии, а софт из репозиториев, которые контролируются Америкой и Европой (репозитории Alt Linux можно считать неудачным исключением из правила).В России разруха и коррупция, сопровождающаяся полной импотенцией со стороны государства в области IT, вот к примеру, последнее время государство упорно навязывает какое-то непонятное импорто-замещение (с кучей оговорок), а, например, что стоит государству обязать выкладывать весь код по госконтрактам в открытый доступ (типа гитхаб местого разлива)? Профит же на лицо:
- сразу видно кто делает что-то достойное, а кто тупо пилит
- можно брать и переиспользовать то, что уже где-то реализовали
- высвободившееся ресурсы бросить на более наукоемкие вещи

Andy_OLAPПрофит в том, что кто-то недружественный для страны будет смотреть в этот код и далее даже не составлять "CVE с CVSS >= 8.0" (с) ? А как же "геополитические риски" (с) ?От того что вы код в открытый (или свободный, здесь все равно) доступ не выкладываете, приложение менее уязвимым не становится (даже наоборот: что мешает сотруднику СБТ внедрить несколько закладок в СБОЛ, а потом нагреть весь Сбер?), зато через некоторое время есть вполне неиллюзорный шанс получить что-то стоящее на выходе (а не просто поменянные обои в очередном дистрибутиве Linux). Хотите ревью на предмет уязвимостей - платите деньги экспертам, или пусть ФСБ (или ФАПСИ, или лаборатории) занимается делом - сейчас у них под "сертификацией ПО" подразумевается что-то совсем непонятное.

EleanorРуководство собирает отзывы со всех своих подразделений, а не только слушает разрабов. Для разрабов это будет откровением, скорее пишите книгу.Разрабы, кодеры... прочитайте какую-нибудь книжку по специальности чтоли, есть: Strategy, Design, Transition, Operation.

EleanorЯ и есть разраб, разраб БД, а также админ БД.Ну понятна вся злоба тогда - разработчики приложений работы лишают, поэтому ORM плохо.

казинакдавай про эджайл еще чо-нить нам заряди...Нет, из-за аджайла у сотрудников сбера вообще бомбанет некисло.