Госконторы

Много работаю программистом на госзаказе. Хочется описать, почему у нас госсайты работают, но как-то странно.

Итак, представьте, что некий заказчик пришёл на завод и заказал «запорожец». Но поскольку денег у него нет, от «запорожца» он заказывает только корпус, двери и руль. Потом заказчик идёт на другой завод и ставит там крутой мощный двигатель в два литра с турбонаддувом. В таком виде автомобиль демонстрируется на выставках.

Год проходит, в следующей конторе к «запорожцу» приделывают колёса. В таком виде он, наконец, начинает худо-бедно ехать. Пока едет, становится понятно, что двигатель не раскручивается, а колёса маловаты. В конце года четвёртый уже по счёту завод меняет колёса на другие, большей размерности. Но поскольку кузов «запорожца» не рассчитан на такие колёса, в него встраивают автомат, который при слишком большом повороте руля отстыковывает правое переднее крыло и кладёт его на крышу, а затем возвращает всё на место.

На третий год пятый завод расширяет объём двигателя до шести литров и отрывает турбонаддув. Двигатель перегревается. Шестая аудиторская фирма составляет тепловую карту двигателя и точно указывает, что и где перегревается. Механизм складывания переднего крыла пару раз даёт сбой, крыло повреждается и ремонтируется молоточком заказчика. Седьмая контора, специализирующаяся на охлаждении, добавляет жидкостное охлаждение к двигателю, но плюёт на рекомендации шестой фирмы, потому что точно знает, как лучше. Из-за этого в движении приходится периодически ногой подкачивать давление в системе охлаждения.

На четвёртый год заказчик меняет водителя. Новый водитель матерится и самостоятельно прикручивает спидометр и тахометр от «жигулей», показания которых надо делить на два, зато они хотя бы есть. Но он так и не добивается выключения поворотника при возврате руля, потому что на это событие повешен возврат правого переднего крыла с крыши.

Ну и так далее — финансирование на крупный проект госзаказчику выделяется порционно и на основе конкурсов. В результате проект превращается в набор отдельных слагаемых, плохо совместимых друг с другом. Как представитель восьмой фирмы, устанавливающий печку в салон, я пишу документацию и прекрасно понимаю, какими словами меня будут материть представители девятой, которым некуда будет воткнуть новую коробку передач. А что я могу сделать? Мне дали такой маленький кусочек денег и участок работы.

И всё-таки он едет!

Появились тут истории про крыс, которые тырят с работы всё подряд, и про эникейщиков, что не хотят покупать необходимое для работы. Я с третьей стороны.

Я научный сотрудник. Уйдя с предыдущей работы, я пришёл сюда не за деньгами, а за тайнами нашей планеты, океана и космоса. Да, такие ненормальные ещё есть, и я один из них.

Лаборатория оказалась бедная. Деньги есть, основное оборудование в наличии, отлично работает и на уровне, а вот с мелочами плохо. И компьютеры устарели ещё десять лет назад. Так что для начала работы нужно было как минимум обзавестись машиной. Написал конфигурацию, пришёл к начальству, мне её одобрили и велели заказать сразу шесть штук — на всю лабораторию. Только вот, как выяснилось, деньги должны были поступить только перед майскими праздниками. Ну, что делать — купил недорогую машину за свои. Потом ещё понадобился мультиметр, кое-какие инструменты, паяльная станция, ксеноновая лампа вместо взорвавшейся…

Сегодня бухгалтерия дала добро на трату денег. Выписал счета на шесть компьютеров и два осциллографа «Тектроникс». Один заберу себе домой. Шеф не возражает.

Вот уже не первый год моя точка доступа доступна всем желающим, причём меня это совершенно не напрягает: приоритет трафика настроен так, что сначала проходят «мои» пакеты, а все остальные обрабатываются по остаточному принципу. За всё это время была всего одна попытка злоупотребить моей щедростью, но зато какая!

Распределением приоритетов, а также всеми остальными сетевыми функциями у меня заведует сервер под управлением «безопасной серверной платформы» с финским ядром и гнутым обвесом. Помимо нескольких сервисов для внешнего мира, на нём трудится Squid, раскормленный до Ктулху и перехватывающий все транзитные HTTP-соединения. За всеми остальными потоками данных, идущих из вайфай-сегмента наружу (и в ответ), приглядывает tcpdump, пишущий вообще всё. Логи получаются объёмные, зато полные.

И вот случилось… даже, можно сказать, свершилось то, чего я ждал: мою точку доступа облюбовал какой-то малолетний долбодятел и начал гадить везде подряд. В скором времени его действия привлекли внимание не только провайдерской abuse-службы, но и «органов» (забегая вперёд, скажу, что я был изрядно удивлён довольно высокой квалификацией сотрудников БСТМ), моя беседа с представителями которых оказалась в целом конструктивной, хотя и не самой приятной: они не нашли ничего умнее, чем первым же делом обвинить во всех непотребствах лично меня, а узнав про логи, попытались убедить меня в незаконности записи трафика, проходящего между моей точкой доступа и моим же сервером. Когда первичное взаимонепонимание исчезло, возник вопрос: «Если не я, то кто?», и на него у меня уже был исчерпывающий ответ.

Что было дальше — я не знаю, ибо моё участие в данной истории на этом закончилось. Судя по тому, что, получив логи, дяди из «органов» меня больше не беспокоили, а других попыток злодейства через мой вайфай не было, могу предположить, что логов оказалось достаточно. А точка доступа по-прежнему остаётся открытой: пока ей пользуются по делу — мне не жалко, а появится очередной злодей — у меня логи пишутся.

Не так давно в одном из МО МВД открылась ставка сисадмина. Я туда не прохожу сразу по нескольким параметрам благонадёжности — не так-то легко устроиться к ним на работу. А кое-какое ПО требует обновления.

Опустим всякие сложности согласования, в результате которых меня таки допустили до компьютеров наших следопытов. На одном из ПК обнаруживаю The Sims. Не на рабочем столе, но всё же. Потом на втором, третьем… Любопытство разбирает — вдруг там какой-то полицейский аддон?

Всё оказалось интереснее. На досуге в отделении проводятся соревнования по составлению фотороботов! В специальном ПО, как мне сказали, всё проще, а ты попробуй-ка в «Симсах»! Особо получившиеся работы заносят в альбом вместе с оригиналом.

В шутку предложил взять меня на работу, если выиграю соревнование. С серьёзными лицами (ох уж эти их серьёзные лица!) обещали взять. Но криминалистом.

В воинской части N. вследствие броска напряжения были выведены из строя ЭВМ типа «компьютер персональный IBM-совместимый» в количестве нескольких штук. Точнее, перегорели блоки питания. Казалось бы, какие проблемы: заменить повреждённые элементы — и делов-то! Но начальство думало иначе и издало приказ списать компьютеры целиком, включая мониторы и периферию (мониторы-то за что?), а взамен установить новые.

Паре бойцов, которые в «другой жизни» помышляли админством и, как следствие, были довольно неплохо знакомы с техникой, доверили самый ответственный момент — под неусыпным надзором одного из офицеров скопировать все секретные данные (включая офицерский склад порнухи) со старых компьютеров на новые. Информацию же со старых винтов надлежало безвозвратно уничтожить, чтобы не допустить вероятного попадания секретных данных в руки вероятного противника. Для этой цели было решено применить утилиту для низкоуровневого форматирования и последующей многократной перезаписи всех секторов на диске. Информацию бойцы уничтожили добросовестно.

На этом история должна бы благополучно закончиться, но увы! Какой-то не по годам образованный «дух» уведомил замполита, что у винчестеров данной модели наблюдается некий «эффект остаточной намагниченности», и при помощи особого оборудования можно восстановить не только те данные, что были до форматирования, а вообще всю-всю информацию, которая была когда-либо записана на винчестере! История быстро дошла до начштаба, и тот приказал уничтожить всю информацию физически, а именно разобрать все винчестеры, вынуть из них блины и прошкурить их наждачной бумагой до полного стирания магнитного слоя.

Уже три недели как работаю на новой работе. Суть осталась та же: саппорт банковских приложений, но условие трудовых отношений несколько поменялось. Я зарегистрировался как ИП и заключил с новым работодателем договор (схема в последнее время довольно распространённая, так как подразумевает существенное снижение налогообложения). А мне-то что? Я делами ИП (отчётность, налоги, регистрация) не занимаюсь, работодатель предоставляет мне доверенную особу, которая за меня всё решает.

Вчера звонят на мобильный. Номер незнакомый. Беру трубку.

— %ФИО%, это вы?
— Да, это я.
— Это налоговая N-ского района вас беспокоит. У вас в роде деятельности вашего ИП, помимо всего прочего, указана заправка картриджей. Вы сейчас предоставляете эту услугу?

Я начинаю понимать, что к чему, и отвечаю, что нет. Якобы этот род деятельности был указан на перспективу, а в данный момент у меня ни времени, ни оборудования для заправки и замены картриджей нет.

На том конце — неловкая пауза и жалобная тирада:

— Очень жаль… А нам так надо… Принтер печатает уже очень плохо… Совсем ничего не видно…

И я прекрасно понимаю: окажи я им эту услугу, вероятность того, что они мне бы за неё заплатили, весьма мала. Иначе обратились бы по объявлениям к компаниям, предоставляющим этот сервис.

Вот так вот нынче ищут лёгкие пути госорганизации в решении своих насущных проблем.

Работаю в отделе утилизации одной из организаций Министерства обороны. Пришли к нам древние 15-дюймовые мониторы. На каждом была наклеена надпись: «Запрещено работать с секретными документами».

Смотрел, долго думал: зачем? Военные — такие военные.

История «Внучатый админушка» напомнила мне старую мысль. Самое ценное, что занимают бухгалтера у айтишника, — время и нервы.

Жил да был один парень, учился, долгое время работал в саппорте известного провайдера, любил поковыряться в железках и цифрах. Жил да не тужил, пока не пришли к нему люди в зелёном и не забрали защищать Родину-мать. Родина в лице командования части оценила способности бойца и определила по специальности работать в штаб помощником юриста.

Попал к бойцу в руки зверюга один забитый: немытый, неопрятный, бедное создание. Зверюга на самом деле очень даже приличный, но не обслужен и, можно сказать, на последнем издыхании. Потравил боец паразитов, убрал ковры из пыли из системника, поменял термопасту, через местных сослуживцев приобрёл видеокарту, дабы была возможность коротать свободное от работы время. Зверь начал оживать.

Жил солдат припеваючи, пока командование любезно не подселило в кабинет миловидную бабулю, бывшего бухгалтера. Люди, знающие специфику работы бюджетных организаций, в курсе, как тяжко в них с техникой… Что же в итоге получаем? Три человека в маленьком кабинете: юрист, её помощник (по совместительству — айтишник) и бухгалтер. Бухгалтер практически весь рабочий день занимает единственный на троих компьютер, юрист начинает работать на собственном ноутбуке, а айтишник в печали вынужден подсказывать бухгалтеру, какую кнопочку нажать и что делать, радуясь только редким возможностям запустить какой-нибудь тайм-киллер, дабы скоротать время до дембеля.

Всегда поражался безнаказанности людей, которая ведёт к бесстрашию. Закладки в софте управления теплопунктом? Это вы ещё не попадали ни разу. Однажды мне пришлось столкнуться с почти такой же ситуацией, только с другой стороны.

Фирма поставила систему управления насосами на предприятии — маленьком, но химическом и использующем в техпроцессе хлор как реагент. Нам попытались навязать трёхлетнее техобслуживание всего, что установили. Ладно бы техобслуживание, но цену за него заломили просто непомерную. В нашем городе (около ста тысяч населения) нашлось как минимум две фирмы, вполне способные делать эту же работу много дешевле. С одной из них мы раньше и работали. Но одно дело — построить систему, другое — её обслуживать. Именно для того, чтобы построить, и наняли сторонних ребят из Москвы.

Понятно, что от трёхлетнего контракта на ТО от них мы отказались. На следующий день всё оборудование встало. Я сам двадцать лет занимаюсь компами, промышленной автоматикой и всем с этим связанным, так что определить источник проблемы было не так уж сложно, особенно после звоночка из Москвы насчёт контракта. Ладно, будет вам контракт… Приехали ребята из этой фирмы, подписали документы. Причём были настолько уверены в себе, что команду на разблокирование техпроцесса дали с привезённого с собой ноутбука. Они же не знали, что вот те ребята в штатском в коридоре — из прокуратуры.

А что вы хотели? Предприятие работает с опасным газом. Любая утечка хлора в населённой местности — жертвы, и немалые. Какие там закладки ещё есть — неизвестно. Кому в конечном итоге могут попасть коды их активации, заранее не возьмётся судить никто. Даже если фирма и не собирается эти коды продать, всегда есть вероятность, что они утекут на сторону. Кому они попадут в руки?

В общем, как ребята отмазывались от статьи «Терроризм», история скромно умалчивает, но контракт был признан недействительным, а судя по довольным физиономиям полицейских, платить умным спецам по закладкам пришлось немало.

Прежде чем делать такие закладки, да ещё хвалиться на всю сеть, задумайтесь: а если бы начальник теплопункта встал в позу? А если на запрос депутатов ответил бы, что в софт теплопункта, от которого снабжается дума, заложена закладка? Ему бы больше ничего делать не пришлось — всё остальное сделала бы даже не прокуратура, а местное отделение ФСБ. Вам оно надо — давать ответы на вопросы, кому вы собирались продать доступ к этой закладке — США или Грузии? Уверяю, с ФСБ шутить не стоит. И вообще так шутить не стоит. Вы один, а сколько охраны на предприятии и на что пойдёт её начальник, вы вряд ли знаете. Скорей всего, закладкой вы более не воспользуетесь. И хорошо, если дело кончится полицией. Это ещё очень мягкий вариант.

Так что прежде чем хвастаться на весь свет, как вы шантажом (да, ваши действия очень даже подойдут под такую статью) получаете деньги, подумайте: раз прокатит, два прокатит, а потом? Ошибётесь в оценке вы только однажды.