Кузница ИванКо

Сегодня обнаружил, что ремонт киевского шоссе с 40 по 51 километр завершился. Ну то есть он продолжается, но светофор в Апрелевке убрали, открыли 4 полосы в область и 4 полосы в Москву. Осталось - асфальтирование и разметка съездов/въездов, подвеска второстепенных указателей, высадка шумозащитной полосы деревьев и кустарника. В связи с этим можно посмотреть на новую схему проезда к нашим загородам.

По мотивам защиты серверов Cpanel. Грамотные люди рекомендуют использовать nginx для защиты от DOS ну и вообще для повышения производительности системы. Однако, в случаях, когда есть apache 1.3 от cpanel такие советы не действуют.
Пришлось собрать свой модуль для Cpanel.
(далее…)

Rambler порадовал. Не самый популярный почтовый сервис в процессе улучшения почтового интерфейса наконец сделал то, что было в outlook еще бог знает какого выпуска - группировка писем по периодам. Табличные интерфейсы присущие всем почтовым сервисам снова и снова нарушают правило 7+-2. (Тут правда намекают, что дескать не про то он писал). Нарушают в том, что выкладывая стопкой письма заставляют раз за разом бегать глазами по всему списку, без возможности автоматической группировки (да, я помню про таги Гугла, но она не автоматическая). Пусть на странице будет 100 строк писем, но сведя их хотя бы в 3-4 группы по дате, уже можно испытать облегчение - часть почты висит перед глазами,  а часть мысленно в архиве.

Поскольку мы - крупная фирма и у нас все как у взрослых - то решили двигаться к идеалу. Для УЦ решили сделать каталог выпущенных сертификатов, наподобие того, что есть для PGP. Естественно, путь сей усеян граблями разной длины и жесткости. Среди прочих:

• DN для УЦ CryptoPro жестко фиксирован и имеет email в конце - ну что делать, стали использовать что есть. Никакой древовидности создать из этого нельзя, конечно.
• Для безопасности к нашему УЦ обращаются только люди, комьпьютеры изолированы сетевым способом  - поэтому и экспорт запускается с помощью функций УЦ КриптоПро и с помощью нашей софтины(кому надо - обращайтесь), которая экспортит в LDAP. То, что было написано у КриптоПро - работает с AD, а не с произвольным LDAP-каталогом.
• Оказалось, что поиск в LDAP работает на ура - пока дело касается классов и атрибутов.  А вот поиск частей атрибутов - уже сложнее. Хотя бы тем, что кодировка в сертификате не может быть изменена LDAP-сервером, а стало быть и поиск по ней неясно как выполнять. Далее выяснилось, что согласно rfc - серийный номер - Integer, но при этом 20 октетов содержит. То есть 2^60. Ну поскольку все кругом 32b - поиск и работа с такими серийниками затруднены. Даже в части ExactMatching не очень ясно как это делать.
• Также, поскольку сертификат содержит персональную информацию типа email, выставление базы сертификатов всем грозит спамом и атакой на почту. (заметка от ИБ). Стало быть, надо дать доступ на RO только держателям этих самых сертификатов. Ботаем LDAP на SSL, понимаем, что он берет закрытый ключ из pem файла. А CryptoPro Хранит все в спец хранилищах и как оттуда доставать приватный ключ для OpenLdap - мало понятно.
• Естественно вопросы производительности, а еще если учитывать что Web приложение потребуется в любом случае (на основе DSML) - то конечно и это тюнить надо.

соотв. что получилось

• Пользователи УЦ в Каталоге лежат как cn=<ID>,dc…. <ID> - номер пользователя в УЦ
• чтобы обойти comp_matching - берем черновик для хранения и реализуем сами. Конечно, с модификациями.
• Для доступа привлекаем базу паролей из другого приложения компании

Посмотрим, что из этого всего выйдет.

A. Главная страница
A.1. Индекс равновесных цен на покупку (ЦЗ, час)
A.1.1 Индекс равновесных цен на покупку (ЦЗ, день) - вычислимое как средневзвес индекса (1) по объему (3) за день.
A.3. Объем покупки ТГ (ЦЗ, час)
A.3.1 Объем покупки ТГ (ЦЗ, день) - агрегация  (сумма) A.3
A.4. Индекс хаба (хаб, час)
A.4.1 Индекс хаба (хаб, день) - агрегация (среднее) A.4

B. Суточные индексы и объемы
B.1. Объем покупки в РСВ (ЦЗ, час)
B.1.1 Объем покупки в РСВ (ЦЗ, день) - агрегация за день (сумма)
B.2. Объем продажи ТГ (ЦЗ, час)
B.2.1 Объем продажи ТГ (ЦЗ, день) - агрегация за день (сумма)
B.3. Индекс равновесных цен на продажу (ЦЗ, час)
B.3.1 Индекс равновесных цен на продажу (ЦЗ, день) - вычислимое - средневзвес B.3 по B.2
B.4. Объем покупки по регулируемым договорам (цз, час)
B.4.1 Объем покупки по регулируемым договорам (цз, день) - агрегация за день (сумма) B.4
B.5. Объем продажи по регулируемым договорам (цз, час)
B.5.1 Объем продажи по регулируемым договорам (цз, день) - агрегация за день (сумма) B.5
B.6. Объем продажи в РСВ (ЦЗ, час)
B.6.1 Объем продажи в РСВ (ЦЗ, день) - агрегация за день (сумма) B.6
B.7. Объем продажи в обеспечение РД (ЦЗ, час)
B.7.1 Объем продажи в обеспечение РД (ЦЗ, день) - агрегация за день (сумма) B.7
B.8. Объем покупки в обеспечение РД (ЦЗ, час)
B.8.1 Объем покупки в обеспечение РД (ЦЗ, день) - агрегация за день (сумма) B.8
B.9. Максимальный индекс равновесной цены на покупку (цз, час)
B.9.1 Максимальный индекс равновесной цены на покупку (цз, день) - агрегация (макс) B.9
B.10. Максимальный индекс равновесной цены на продажу (цз, час)
B.10.1 Максимальный индекс равновесной цены на продажу (цз, день) - агрегация (макс) B.10
B.11. Минимальный индекс равновесной цены на покупку (цз, час)
B.11.1 Минимальный индекс равновесной цены на покупку (цз, день) - агрегация (мин) B.11
B.12. Минимальный индекс равновесной цены на продажу (цз, час)
B.12.1 Минимальный индекс равновесной цены на продажу (цз, день) - агрегация (мин) B.12

C. Результаты конкурентного отбора
C.1 Объем покупки по СДД (цз, час)
C.2 Индекс равновесной цены на покупку электроэнергии (оэс, день) - вычислимое - E.9.1/E.12.1
C.3 Максимальный индекс равновесной цены на покупку электроэнергии (оэс, день) - агрегация (макс) E.7
C.4 Минимальный индекс равновесной цены на покупку электроэнергии (оэс, день)  - агрегация (мин) E.8
C.5 Объем торгового графика потребителей (оэс, день) - агрегация (сумма) E.1

D. Объем покупки по СДД
D.1. Объем покупки по СДФ (цз, час)
D.2. Объем покупки по СДФ (цз, день) - агрегация (сумма) D.1
D.3. Объем покупки по СДК (цз, час)
D.4. Объем покупки по СДК (цз, день) - агрегация (сумма) D.3
D.5. Объем покупки по СДР (цз, час)
D.6. Объем покупки по СДР (цз, день) - агрегация (сумма) D.5
D.7. Объем покупки по СДЭМб (цз, час)
D.8. Объем покупки по СДЭМб (цз, день) - агрегация (сумма) D.7
D.9. Объем покупки по СДЭМнб (цз, час)
D.10. Объем покупки по СДЭМнб (цз, день) - агрегация (сумма) D.9
D.11 Объем покупки по СДД (цз, день) - агрегация (сумма) C.1

E. Объемы и индексы по ОЭС
E.1. Объем торгового графика потребителей (оэс, час)
E.2. Объем торгового графика генераторов (оэс, час)
E.3. Объем торгового графика генераторов (оэс, день) - агрегация (сумма) E.2
E.4. Индекс равновесной цены на покупку электроэнергии (оэс, час) - вычислимое - E.9/E.12
E.5. Индекс равновесной цены на продажу электроэнергии (оэс, час) - вычислимое - E.10/E.11
E.6. Индекс равновесной цены на продажу электроэнергии (оэс, день) - вычислимое - E.10.1/E.11.1
E.7. Максимальный индекс равновесной цены на покупку электроэнергии (оэс, час)
E.8. Минимальный индекс равновесной цены на покупку электроэнергии (оэс, час)
E.9. Стоимость покупок - внутренний объем (оэс, час)
E.9.1 Стоимость покупок - внутренний объем (оэс, день) - агрегация E.9
E.10. Стоимость продаж - внутренний объем (оэс, час)
E.10.1 Стоимость продаж - внутренний объем (оэс, день) - агрегация E.10
E.11. Объем торгового графика генераторов - внутренний объем (оэс, час)
E.11.1 Объем торгового графика генераторов - внутренний объем (оэс, день) - агрегация (сумма) E.11
E.12. Объем торгового графика потребителей  - внутренний объем (оэс, час)
E.12.1 Объем торгового графика потребителей  - внутренний объем (оэс, день)  - агрегация (сумма) E.12

F. Индекс равновесных цен по ЗСП
F.1. Индекс равновесной цены (зсп, час)

Избитая тема, но сегодня удалось выполнить эту процедуру самому по работающим инструкциям.

В духе бестолковых журналистов, поделюсь найденным (не мною) - если обратиться к регламентам рынка электроэнергетики России (например), то можно обнаружить, что области действия сертификатов начинаются на 1.3.6.1.4.1. В данном OID среди прочих есть 1.3.6 - US Department of Defense (Мин. обороны США).

Из этого можно было бы состряпать приличную историю о демонтаже энергетики из США, но причина здесь другая. OID, соответствующий России, был получен Thu Dec 18 18:17:52 CET 2003. Причем, зарегистрировала его вполне себе частная организация - Центральный Телеграф. А рынок и соответствующий УЦ были запущены в работу уже в 2002 году.

Услышано в обсуждении документального фильма “Плесень”

В этот раз мы попали на спектакль Волки и Овцы. К сожалению, полностью забыл содержание и канонический текст. Это сильно мешало воспринимать игру актеров (в части сопоставления). Однако, в целом постановка отторжения не вызывала.
(далее…)