Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

"Открытый Круг" - возьми Судьбу в Свои Руки! Выпуск 24 от 22.08.2006 вторник


“Открытый Круг”: Возьми Судьбу в Свои Руки!

Электронная газета

Выпуск 24 от 22.08.2006 вторник

Читайте в этом выпуске:

 Сетевая экономика.

Приглашение к сотрудничеству. Бизнес-проект в сфере информационных технологий от московской группы.

Сетевая экономика.  Приглашение к сотрудничеству.  Бизнес-проект в сфере информационных технологий от московской группы.

Здравствуйте, уважаемые читатели.

Я очень рад сообщить Вам, что в жизни “ОК” наступил новый этап – этап активного развития. И первой ласточкой становится бизнес-проект, разработанный в московской группе “ОК” работа по нему уже началась и я с удовольствием представляю его Вашему вниманию.

Поехали?

Я долго думал над содержанием статьи, и вот. Назрела необходимость реальных действий.
Поговорили мы тут достаточно(особенно я постарался ))), однако пора бы и честь знать.

Поэтому сейчас мы будем говорить о конкретном проекте, в котором предлагаю Вам,  дорогие подписчики поучаствовать. Проект должен будет служить для улучшения взаимодействия, формирования командного духа, развития нашей организации, и конечно приносить прибыль.

Пока тех, кто занимается продвижением данного проекта трое – Я, comrade и еще один чел – неформальный участник, который, тем не менее,  многое привнес в наше дело.

Нужны люди, понимающие и принимающие идеи газеты, а также ГОТОВЫЕ ДЕЙСТВОВАТЬ.
Это будет первое совместное ДЕЛО в Москве.

За  эти дни выработалось,  по крайней мере. 3  направление нашей практической деятельности:

1) Аудит  Web проектов на недостатки, главным образом безопасности.

2) Разработка и раскрутка сайтов.

3) Предоставление hostinga для БД MySQL с повышенными требованиями к безопасности.

Рассмотрим направления поподробнее:

1) Это наши будущие конкуренты http://www.ptsecurity.ru/  http://www.nsecurity.ru/

Заниматься предлагаю тем же самым.

Это:

- Проверка сайтов на разных браузерах(и версиях) на удобство использования и логичности ссылок.

- Автоматизированное тестирование на уязвимости  различными средствами аудита.

Это касается и самого сайта, и сервера.  В дальнейшем возможна разработка наших собственных средств автоматического контроля на такого рода напасти.

- Поиск неработающих ссылок и лишних файлов.

- Поиск отладочных страниц в действующих проектах, рекомендации по их изменению.

- Тестирование на нагрузку и производительность. Производится тоже автоматизированными средствами.

По каждому из пунктов после тестирования дается рекомендация, возможны исправления . В дальнейшем можно ввести тест на проникновение и анализ и переработку кода сайта.

Развитие данного направления, как и всех прочих, зависит от нашего желания и воли к развитию своих навыков в  этом интереснейшем деле – аудиту безопасности.

2) Следующее направление стандартнее - разработка и раскрутка сайта. Конкурентов немеряное количество.  И тем не менее заказы реально получить – только не хватает людей.

Используемые технологии следующие:

html/xml

php/perl

скрипты java

Базы данных : PostgreSQL и MySQL

Оптимизация по следующим направлениям:

По версиям базового софта

По производительности

По эргономике

По безопасности использования.

Как и в предыдущем разделе,  мы будем развиваться. Расширится арсенал наших средств и умений.  И тут начать  следует со своего сайта – нам в любом случае его надо делать.

И делать очень хорошо, чтоб заказчиков привлечь. Есть ребята,  которым удалось  такое осуществить – и они привлекли крупных заказчиков.

3) Установка нашего собственного (физического) сервера СУБД MySQL с повышенными требованиями к безопасности нужна прежде всего нам самим для хрнения критичных баз открытого круга. Как вы уже догадались – белые и черные списки, и еще кое-что.

У провайдера берется  внешний IP, выделяется полоса. Ставится сервак: основной и резервный.

На серваке крутится только СУБД. Базы используются разными сайтами, для каждого сайта свой пользователь.  Выделение отдельного физического сервера для наших баз – еще одна ступенька по повышению безопасности. Мы не  знаем – что творится на хостингах, вон не так давно  форум слетел, и вывод из строя хостинга никак не отразится на работоспособности mysql.

Максимум , что получит злоумышленник – IP, ключ и пароль для пользователя(очень непривилегированного кстати) одной из баз. При этом повредить саму базу будет достаточно геморно. А увидеть содержимое остальных(при наличие головы на плечах и грамотном подходе) почти нереально(для этого надо будет взломать еще и наш сервер, а уж мы постараемся максимально затруднить ему это мероприятие, будет использован максимальный набор контрмер). Число баз будет порядка 50-100.  Для круга будут предоставляться 2-3 защищенные базы с соответствующими пользователями.

Чтобы хоть как-то  компенсировать затраты придется хостить остальных за деньги.

Короче, процесс создания всего этого уже идет вовсю, но об этом  чуть ниже.

При этом, версия сервера – последняя стабильная из семейства MySQL 5  Почему?

Да потому, что там есть такие вкусности как триггеры, хранимые процедуры, представления и т.п. и т.д., позволяющие реализовать бизнес-логику средствами самого сервера СУБД.

Это мало кто сейчас предоставляет. а нам понадобится, да и другим, наверное тоже.

Это сильно облегчит написание php/perl  кода и упростит структуру самого сайта, сделает ее логичнее.  Да и сами мы будем знать – что творится на наших серверах.

Поиск заказов:

- обзвон каталогов фирм и организаций (есть статистика - 1-2 заказа в неделю при постоянном и ежедневном обзвоне)

- поиск и обзвон объявлений в интернете

Реклама

- Размещение объяв в инете

- Реал. Объявления в газеты, листовки и т.п.(?)

- Реклама на обслуживаемых сайтах(tested by www.test.org и т.п.)

- Предоставление наших услуг другим подразделениям Круга. Если появляются заказы от кругов - приоритет отдается им. Прежде всего по времени и по цене за услуги.

На нашем сайте будет расположена страничка отзывов и предложений, а также ссылки на выполненые работы.

Есть идея кинуть строку на subscribe ру центральной рассылки.

Финансовая часть разбита по направлениям деятельности, естественно, постарался учесть рынок. Основной доход  будет, по-видимому, пока что со второго направления.

1) По первой части -  исключительно переговоры с заказчиками.

начинаются цены где-то от 400 уе. Где они заканчиваются – зависит от нашего умения участвовать в переговорах.

2) В web сайты можно разделить на следующие категории:
буклеты
бизнес-сайты с минимумом динамики
электронные магазины
крупные корпоративные порталы
Стоимость изготовления в порядке возрастания.
Соответственно цены в рублях будут приблизительно следующими:
4500 хомяк
10000 бизнес сайт
21000 магазин
27000 корпоративный
У этого последнего цена и сложность не ограничена.

3) Стоимость хостинга СУБД установим порядка 1000 руб за год за базу и одного юзера и одного админа к ней. Цифра уточняется. Как ранее сказано, кругу пару тройку баз с пользователями за просто так.

 Ну и напоследок , напишу о наших потугах на направлениях, что делается и что уже сделано.

1) закуплены необходимые справочники(много)  по различным направленим.

2) собраны в железе основной и резервный сервер субд

3) проводится  локалка в Москве. Решаетс вопрос с IP адресами. Эта часть достаточно важная.

4) идет работа над нашим тестовым сервером в Подмосковье для наших нужд.

Поднят Интернет, решается вопрос с его безопасностью.

5) продумываем концепцию нашего сайта

 В ближайших планах:

Доведение до ума тестового сервера

Запуск сервера СУБД

Набор людей и разработка нашего сайта

Командировка в Пензу,  для уточнения планов.

 

Так как дело почти с нуля, то затраты небольшие : доменное имя, хостинг, мероприятия по регистрации. Средства на это дело имеются.

Дальше начнется пора раскрутки, поиска заказов и т.п.

Понадобится еще как минимум 2 человека, желательно с навыками вебера. Приветствуется сторонняя работа по совместительству (неполная форма), поскольку сначала доходов почти не будет. Например, я в сентябре-октябре перехожу на другую работу с неполной неделей, чтобы заниматься делами круга.

Когда мы раскрутимся – работать будем сами на себя. Без посредников  в лице государства или еще кого бы то ни было.

 Вот и все, на сегодня.

В следующей части поподробнее опишу концепцию нашего подразделения, структурную организацию. Планы мероприятий, ключевые задачи и т.п.

Критерий приема в нашу группу всего 2: желание действовать, развиваться и самое главное – глубокое понимание и принятие идей ОК (читайте основные документы на сайте http://openring.ru).

 Связаться можно либо со мной e-mail: oktogen@mail.ru либо с Владимиром, e-mail: COMRADE-RM68@yandex.ru

В добрый путь!

Алексей, Москва.

 

“Открытый Круг”: Возьми Судьбу в Свои Руки!

Адрес сайта: http://openring.ru

e-mail: iskander78@yandex.ru

 


В избранное