CYBER FLEX

Есть много способов сделать одну и ту же функциональность в системе. Причем разные способы будут нести за собой не только разную стоимость разработки, но и разные риски, стоимость работы, поддержания и разные косты за вычислительные ресурсы.

Более того, с позиции бизнеса часто эту разницу не видно или, что ещё хуже, кажется все с точностью до наоборот.

Вчера пили кофе с подругой. Обсуждали вопрос подобного порядка. В определенный момент, пришел к выводу, что проще всего такие вещи объяснять на примитивных метафорах.

Представь что ты художник. Ты художник и тебе надо нарисовать картину. Большую красивую картину. И тебе надо много коричневого цвета. Ну, например, землю будешь рисовать. Заказчик хочет чтобы цвет был именно коричневым.

Ты понимаешь, что можно/нужно заказать краску, правильного оттенка, более того, берешь и просишь эту краску заказать заказчика. На что тебе отвечают:
"Знаешь, а давай нарисуем коричневый цвет калом. Нам будет очень долго заказывать нужную краску, а кал разработчики могут сами получать."

И ты понимаешь, что да, с позиции функциональных требований, он прав.
Коричневый? Коричневый!
Цвет? Цвет!
Рисовать можно? Можно!

Казалось бы, идеальное решение. Ещё и дешевле.

Но в реальности окажется, что рисовать калом не практично (вонять будет и картина не нужна никому особо), реставрировать картину и поддерживать ее состояние будет сильно тяжелее, а ещё кал со временем цвет меняет.

Только ясно это станет сильно позже. Когда стоимость исправления будет в разы выше Чим сделать все нормально сразу.

Так что
- во-первых, никогда не забывайте про нефункциональные требования
- во вторых, если разработчики вам говорят, что вот это вот делать не надо, то возможно они просто не хотят рисовать Рембрандта красками из кала.
- соблюдение функциональных требований, не отменяет факта, что на выходе у вас может получиться картина из говна.

Переговорил с одним из клиентов своей компании, для которых делали безопасность и помогали в "кибер разборках". Получил добро на публикацию некоторых историй и ситуаций без упоминания имён и сферы деятельности (эх рабочая этика).

Если будет время, то в ближайшие пару дней постараюсь выкатить пару постов на эту тему.

От ДДОС-ов, до атаки/защиты внутренних сетей.

На злобу дня, начну с ДДОСа.
Но потом.