"Открытый Круг" - возьми Судьбу в Свои Руки! Выпуск 24 от 22.08.2006 вторник
“Открытый Круг”: Возьми Судьбу в Свои Руки!
Электронная газета
Выпуск 24 от 22.08.2006 вторник
Читайте в этом выпуске:
Сетевая экономика.
Приглашение к сотрудничеству. Бизнес-проект в сфере информационных технологий от московской группы.
Сетевая экономика.Приглашение к сотрудничеству.Бизнес-проект в сфере информационных технологий от московской группы.
Здравствуйте, уважаемые читатели.
Я очень рад сообщить Вам, что в жизни “ОК” наступил новый этап – этап активного развития. И первой ласточкой становится бизнес-проект, разработанный в московской группе “ОК” работа по нему уже началась и я с удовольствием представляю его Вашему вниманию.
Поехали?
Я долго думал над содержанием статьи, и вот. Назрела необходимость реальных действий. Поговорили мы тут достаточно(особенно я постарался ))), однако пора бы и честь знать.
Поэтому сейчас мы будем говорить о конкретном проекте, в котором предлагаю Вам, дорогие подписчики поучаствовать. Проект должен будет служить для улучшения взаимодействия, формирования командного духа, развития нашей организации, и конечно приносить прибыль.
Пока тех, кто занимается продвижением данного проекта трое – Я, comradeи еще один чел – неформальный участник, который, тем не менее,многое привнес в наше дело.
Нужны люди, понимающие и принимающие идеи газеты, а также ГОТОВЫЕ ДЕЙСТВОВАТЬ. Это будет первое совместное ДЕЛО в Москве.
Заэти дни выработалось,по крайней мере. 3направление нашей практической деятельности:
1) АудитWebпроектов на недостатки, главным образом безопасности.
2) Разработка и раскрутка сайтов.
3) Предоставление hosting’a для БД MySQLс повышенными требованиями к безопасности.
- Проверка сайтов на разных браузерах(и версиях) на удобство использования и логичности ссылок.
- Автоматизированное тестирование на уязвимостиразличными средствами аудита.
Это касается и самого сайта, и сервера.В дальнейшем возможна разработка наших собственных средств автоматического контроля на такого рода напасти.
- Поиск неработающих ссылок и лишних файлов.
- Поиск отладочных страниц в действующих проектах, рекомендации по их изменению.
- Тестирование на нагрузку и производительность. Производится тоже автоматизированными средствами.
По каждому из пунктов после тестирования дается рекомендация, возможны исправления . В дальнейшем можно ввести тест на проникновение и анализ и переработку кода сайта.
Развитие данного направления, как и всех прочих, зависит от нашего желания и воли к развитию своих навыков вэтом интереснейшем деле – аудиту безопасности.
2) Следующее направление стандартнее - разработка и раскрутка сайта. Конкурентов немеряное количество.И тем не менее заказы реально получить – только не хватает людей.
Используемые технологии следующие:
html/xml
php/perl
скрипты java
Базы данных : PostgreSQL и MySQL
Оптимизация по следующим направлениям:
По версиям базового софта
По производительности
По эргономике
По безопасности использования.
Как и в предыдущем разделе,мы будем развиваться. Расширится арсенал наших средств и умений.И тут начатьследует со своего сайта – нам в любом случае его надо делать.
И делать очень хорошо, чтоб заказчиков привлечь. Есть ребята,которым удалосьтакое осуществить – и они привлекли крупных заказчиков.
3) Установка нашего собственного(физического) сервера СУБД MySQLс повышенными требованиями к безопасности нужна прежде всего нам самим для хрнения критичных баз открытого круга.
Как вы уже догадались – белые и черные списки, и еще кое-что.
У провайдера беретсявнешний IP, выделяется полоса. Ставится сервак: основной и резервный.
На серваке крутится только СУБД. Базы используются разными сайтами, для каждого сайта свой пользователь.Выделение отдельного физического сервера для наших баз – еще одна ступенька по повышению безопасности. Мы незнаем – что творится на хостингах, вон не так давнофорум слетел, и вывод из строя хостинга никак не отразится на работоспособности mysql.
Максимум , что получит злоумышленник – IP, ключ и пароль для пользователя(очень непривилегированного кстати) одной из баз. При этом повредить саму базу будет достаточно геморно. А увидеть содержимое остальных(при наличие головы на плечах и грамотном подходе) почти нереально(для этого надо будет взломать
еще и наш сервер, а уж мы постараемся максимально затруднить ему это мероприятие, будет использован максимальный набор контрмер). Число баз будет порядка 50-100.Для круга будут предоставляться 2-3 защищенные базы с соответствующими пользователями.
Чтобы хоть как-токомпенсировать затраты придется хостить остальных за деньги.
Короче, процесс создания всего этого уже идет вовсю, но об этомчуть ниже.
При этом, версия сервера – последняя стабильная из семейства MySQL 5Почему?
Да потому, что там есть такие вкусности как триггеры, хранимые процедуры, представления и т.п. и т.д., позволяющие реализовать бизнес-логику средствами самого сервера СУБД.
Это мало кто сейчас предоставляет. а нам понадобится, да и другим, наверное тоже.
Это сильно облегчит написание php/perlкода и упростит структуру самого сайта, сделает ее логичнее.Да и сами мы будем знать – что творится на наших серверах.
Поиск заказов:
- обзвон каталогов фирм и организаций (есть статистика - 1-2 заказа в неделю при постоянном и ежедневном обзвоне)
- поиск и обзвон объявлений в интернете
Реклама
- Размещение объяв в инете
- Реал. Объявления в газеты, листовки и т.п.(?)
- Реклама на обслуживаемых сайтах(tested by www.test.org и т.п.)
- Предоставление наших услуг другим подразделениям Круга. Если появляются заказы от кругов - приоритет отдается им. Прежде всего по времени и по цене за услуги.
На нашем сайте будет расположена страничка отзывов и предложений, а также ссылки на выполненые работы.
Есть идея кинуть строку на subscribeру центральной рассылки.
Финансовая часть разбита по направлениям деятельности, естественно, постарался учесть рынок. Основной доходбудет, по-видимому, пока что со второго направления.
1) По первой части -исключительно переговоры с заказчиками.
начинаются цены где-то от 400 уе. Где они заканчиваются – зависит от нашего умения участвовать в переговорах.
2) В web сайты можно разделить на следующие категории: буклеты бизнес-сайты с минимумом динамики электронные магазины крупные корпоративные порталы Стоимость изготовления в порядке возрастания. Соответственно
цены в рублях будут приблизительно следующими: 4500 хомяк 10000 бизнес сайт 21000 магазин 27000 корпоративный У этого последнего цена и сложность не ограничена.
3)Стоимость хостинга СУБД установим порядка 1000 руб за год за базу и одного юзера и одного админа к ней. Цифра уточняется. Как ранее сказано, кругу пару тройку баз с пользователями за просто так.
Ну и напоследок , напишу о наших потугах на направлениях, что делается и что уже сделано.
1) закуплены необходимые справочники(много)по различным направленим.
2) собраны в железе основной и резервный сервер субд
3) проводитсялокалка в Москве. Решаетс вопрос с IPадресами. Эта часть достаточно важная.
4) идет работа над нашим тестовым сервером в Подмосковье для наших нужд.
Поднят Интернет, решается вопрос с его безопасностью.
5) продумываем концепцию нашего сайта
В ближайших планах:
Доведение до ума тестового сервера
Запуск сервера СУБД
Набор людей и разработка нашего сайта
Командировка в Пензу,для уточнения планов.
Так как дело почти с нуля, то затраты небольшие : доменное имя, хостинг, мероприятия по регистрации. Средства на это дело имеются.
Дальше начнется пора раскрутки, поиска заказов и т.п.
Понадобится еще как минимум 2 человека, желательно с навыками вебера. Приветствуется сторонняя работа по совместительству (неполная форма), поскольку сначала доходов почти не будет. Например, я в сентябре-октябре перехожу на другую работу с неполной неделей, чтобы заниматься делами круга.
Когда мы раскрутимся – работать будем сами на себя. Без посредниковв лице государства или еще кого бы то ни было.
Вот и все, на сегодня.
В следующей части поподробнее опишу концепцию нашего подразделения, структурную организацию. Планы мероприятий, ключевые задачи и т.п.
Критерий приема в нашу группу всего 2: желание действовать, развиваться и самое главное – глубокое понимание и принятие идей ОК (читайте основные документы на сайте http://openring.ru).