היי ..

אם אתם כותבים על המחאה .. פשוט שימו לכם קטגוריה של J14 או #J14 על מנת שנוכל למשוך את ה RSS שלה לאתר J14.org.il ..

אנחנו (צוות האינטרנט של המחאה) , זוקקים לחומרים כתובים .. דעות וכו' ..

כמובן שאי אפשר להבטיח שהכל יועלה לאתר .. אבל אפשר להשתדל ..

אם אתם מכירים מישהו שמנהל בלוג – תעבירו לו את זה ..

וכמובן תודיעו לנו על מנת שנוכל למשוך …

** עידכון **

יש קבוצה שנפתחה בגוגל שמטרתה בנייה והסבה של כלים טכנולוגיים לטובת המחאה הקבוצה קרויה J14Hackers ונמצאת  כאן .

כמו כן, האחראים על האתר פתחו הערב קבוצה דומה/זהה בפייסבוק שתסייע בריכוז המאמץ מחד לטפל ולחזק את האתר ומאידך הוספת כלים על מנת לעמוד במטרות (אפשר לראות מידע על כך בתכתובת של הקבוצה בגוגל )

הקבוצה בפייסבוק זמינה כאן.

 צר לי , אך הפעם אין אני מתכוון לכתוב על לינוקס, תוכנה חופשית או אופנועים וטיולים .

הפעם כדאי לומר מספר מילים בתחום החברתי .

לא יודע כמה מכם שמו לב , אבל הציבור מתחיל לצאת מסוג של אדישות שאפיין אותו בעבר .

מחאת הקוטג' היתה סממן אחד – אבל החשיבות שלה היתה בכך שהציבור הצעיר יותר , הבין שיש לו כוח לשנות .

אנחנו רואים את זה במאבק הביומטרי, אנחנו רואים את זה במאבק של האופנוענים על הביטוח, ראינו זאת במחאת הקוטג' , והנה עתה מתחיל אולי סיבוב נוסף , המחאה על מחיר הדיור (שכירות אך גם קניה) מחאה שהוציאה לככר הבימה לא מעט צעירים (זה עתה שבתי משם), וכך גם בככר ציון בירושלים.. וישנה קובצה נוספת (חולונית) שמארגנת מאהל מחאה "נודד" .

מה שמעניין הוא שהפעם יותר אזרחים מביעים הזדהות .. למי שזכורים מתיישבי המחאה ב"ככר הלחם" או מחאות כדוגמת המחאה של הגב' ויקי כנפו – הפעם התמונה היא שונה .

לא מדובר כלל ב"שכבה" ממעמד סוציואקונומי נמוך יחסית . מחאות המצוקה , בעבר, אופיינו בכך שהן הגיעו מקרב שכבות ממעמד סציואקונומי נמוך, איזורי פריפריה וכיוצ"ב ..

נראה לי שכרגע אוכלוסיות אלו עסוקות במאבק קיומי , עסוקות מכדי ללכת להפגין – אולי אחז בהם הייאוש , באמת שאינני יודע.

אולם הפעם (ולא רק במחאת הדיור) , מדובר על צעירים נורמטיבים, מעמד הביניים כמו שלעיתים קוראים להם .. אז כן שמענו שמעמד הביניים בארץ נשחק עד דק , ובאמת אני כבר לא ממש יודע אם עדיין המעמד הזה קיים .. אבל החבר'ה שמדברים יותר ויותר על קושי , הם זוגות צעירים, בוגרי האוניברסיטאות, מעמד סוציואקונומי שאינו נמוך .. ופה טמון זרע הפורענות .

למעשה, למדנו, שלבד כל אחד מאיתנו מרגיש די מתוסכל – ביחד , אנחנו יכולים לשנות את המציאות שאנחנו חיים בה למציאות טובה יותר.

אז נכון , אנחנו שחוקים , עשינו מילואים, ואת מרבית ההכנסה שלנו תרמנו למיסים .. וגם מהשארית , את הרוב גבו מאיתנו באמצעות מיסים עקיפים .. כן אנחנו שחוקים . אבל עדיין יש בנו את היכולת לשנות.

שלא יבינו אותי לא נכון , זה אינו פוסט פוליטי, ברור לי לגמריי שביבי דוגל במדיניות קפיטליסיטית קיצונית יחסית (לפחות דגל בכזו) .. אבל איפה שאר חברי הליכוד ? .. איפה האופוזיציה ??

הרי קדימה היתה אמורה לדרוס עתה את הממשלה בשלל של פעולות .. ותחת זו אנו שומעים קול דממה דקה ..

מה שכן זכיתי לראות השבוע את ציפורה (ציפי ) מצטלמת ביחד עם מר שטרית .. ציפורה יקרה, אני לא סבור שצילום עם שטרית יעשה לך טוב בקרב הצעירים .. האדם הזה מזוהה מידי עם החוק הביומטרי , ולפחות מבחינת הצעירים זה עשוי להתפוצץ לכם בפנים ..

כך שיש לי טענות הן כלפי הממשלה, אך גם כלפי שאר חברי הכנסת שפשוט שותקים .

אני לא יודע כמה חברי הכנסת מחשבנים לנו .. אבל אנחנו לא ויקי כנפו , יש לנו עוד המון שנים של זכות הצבעה, יש לנו כוח לשנות .. ואני חושב שאת התוצאות הראשוניות , אנחנו נראה בקלפי .. ואם זה לא יהיה מספיק בקלפי הקרובה – וודאי שזה יהיה לאחריה.

בקיצור … זה לא התחיל בקוטג' ולא בליטר דלק .. ובוודאי לא מסתיים בהם .

קומו (כן גם אתה) צאו מהבית (מה כבר יש לכם לעשות בשישי בצהריים) ובואו לככר הבימה (סוף רוטשילד ) , לעודד , לתמוך , ולהביע את דעתכם על כל מה שקורה כאן (ואם אתם ירושלמים .. אז אותו דבר רק שבמקום ככר הבימה , תגיעו לככר ציון (ככר רבין של הירושלמים)) .

תבינו, תמיד אומרים שביטחון שומר על חיינו והוא קריטי לעתידינו – איזה בטחון יהיה לנו כאשר כולם מתקשים במימון של מזון , דיור, בגדים …

]]> http://ofek.biz/blog/archives/1790/feed 4 http://ofek.biz/blog/archives/1775 http://ofek.biz/blog/archives/1775#comments Sun, 05 Jun 2011 05:18:13 +0000 ‫doron‬ http://ofek.biz/blog/?p=1775

מספר שנים לאחר שסגרו את הסניף הישראלי חוזרת חברת נובל לפעול בשוק הישראלי, מה זה אומר על משתמשי לינוקס – נצטרך לחכות ולראות.

בשנת 2008 (אם אני זוכר נכון) , החלה תוכנית התייעלות בנובל העולמית , תוכנית אשר גרמה גם לסגירת הסניף הישראלי.

הפעילות שהיתה קיימת הועברה לחברת REL בהיבטים של מכירת רשיונות ללקוחות קיימים ומעט פעילות שעודדה לקוחות חדשים .

לפני מספר חודשים , התקבלה בנובל ההחלטה לחזור ולפעות ביתר שאת בשוק הישראלי – אולי קצת מעט מידי וקצת מאותחר מידי , לטעמי, אבל זו ההחלטה שקיבלו .

לא סתם קיבלו את ההחלטה הזו , מספר לקוחות גדולים של נובל , עם אלפי רשיונות, בעצם עברו או מתכננים לעבור לשימוש ב Red Hat בחלק מהרכיבים שלהם ..

מלבד זה היה הגוף הישראלי שהיה מוכן לקחת על זה בעליות (על הפעילות) ושני אלו חברו לכך שנובל חוזרת לשוק הישראלי.

מי שהיה לפני מספר ימים בכנס InfoSec 2011 ראה שהיתה הרצאה של נובל , סתם נובל לא מגיעים להרצאה, הרי מישהו צריך לממן את זה .. בקיצור זה שמופיעה מרצה פ אומר שיש מי שבוחש בקלחת.

מה זה אומר לגביי משתמשי לינוקס ותוכנה חופשית מבית נובל – ובכן זה לא אומר הרבה, לדעתי, לפחות עד שאני אראה שיש גם מעשים מאחורי הדיבורים .

וודאי זכור לכם שבפרק הקודם , היו מי שהקימו אתר על הפלטפורמות החופשיות של נובל , מתוך רצון למכור את האתר והקהילה לנובל עצמה .. (עצוב שזה קרה ממש לפני שנובל החליטה שישראל לא מעניינת אותה .. וכמובן שהיא לא מתכוונת להכנס להשקעות בישראל ) .

מה שכן , אני כבר יכול לומר שנערכים מבחינת תמיכה בארגונים , הן ל SuSE והן לכלים החופשיים האחרים של נובל, והן למוצרים הלא חופשיים של נובל .

** לזכותם ייאמר שעדיין יש כאן מספר לקוחות מאד גדולים שעובדים עם כמויות לא קטנות של מערכות.

בעמותת המקור אנו נדרשים מעת לעת לסיוע של הקהילה, ואנו למעשה נדרשים עתה ל 2 קבוצות של מתנדבים בייסיעו בפרוייקטים (לא גדולים) שהתבקשנו לסייע בהם:

1. דרושים אנשים לסיוע בעבודת מחקר דרך האינטרנט – מדובר בקבוצה לא גדולה של אנשים אשר יצטרכו להקדיש מספר שעות (גג 20-30 ) על מנת לסייע לבדוק מסר נקודות בתחום של מידע חופשי.

את העבודה והתצאות נרכז למסמך אשר יועבר לגורם שביקש סיוע. פרטים מדוייקים ינתנו דרך המייל למי שרוצה לסייע.

2. נדרשים מספר אנשים מאיזור באר שבע והדרום, או כאלו שמבלים את מרבית זמנם בדרום, לפרוייקט משותף עם אונ'  בן גוריון, במסגרת הפרוייקט יש צורך במספר אנשים לסיוע בהתקנות וביצוע מטלות טכניות (2-3 אנשים) ועוד מספר אנשים שיסייעו בתחום של הדרכה של מספר סטודנטים מאונ' באר שבוע על מנת שישלטו בסביבת לינוקס +תוכניות בסיסיות (חופשיות).  – פרטים בהמשך ברשימת התפוצה של המקור ולפונים אישית דרך מייל.

יש לכם הסמכה של LPI ? ליתר דיוק LPIC-1 ?

בימים אלו שכל בעל טויוטה נקרא למוסך על מנת להחליף חלקים ברכב שלו .. אתם נדרשים "להגיע למוסך" על מנת להוסיף חלקים להסמכה שלכם ..

למעשה, בלי תוספות של מבחנים , בלי תוספות של תשלומים .. ובאופן כללי אתם לא נדרשים לכמעט כלום – זכיתם הלילה לקבל את ההסמכה :

Novell CLA – Novell Certified Linux Administrator

כל מה שאתם נדרשים הוא למלא טופס קצר באתר של נובל .. שבו תוכיחו שיש לכם את ה LPIC-1 (צריך את מספר ההסמכה וה Verification Code , על מנת להוכיח שיש לכם הסמכה .. וצריך פרטי קשר שלכם וזהו )  ותוך דקות תקבלו מייל שמודיע לכם שהוסמכתם ("הוסמכת סרג'יו , הוסמכת") כ CLA .

מצ"ב ההודעה מ LPI :

LPI is pleased to announce that holders of LPIC certifications are now
eligible to apply for and receive the Novell Certified Linux Administrator
(CLA) certification at no additional cost or exams.

This initiative is the result of a new partnership agreement between
Novell and LPI.  Under this program those Linux professionals who have
earned their LPIC-1 status will also have satisfied the requirements for
the Novell Certified Linux Administrator (CLA) certification.  To further
support this initiative Novell Training Services has formally agreed
to include the required LPIC-1 learning objectives in its CLA course
training material.

To apply for your Novell CLA, go to:

    http://practicum.novell.com/LPI2CLAForm.php

and fill out the required fields. You will need to provide your LPI ID,
verification code, name and contact information (NAME, MAILING ADDRESS,
PHONE NUMBER, and EMAIL).  All LPI alumni are able to validate their
LPIC status at:

    https://cs.lpi.org/caf/Xamman/certification

by providing their LPI ID and verification code.

For further information on this program please contact your local
affiliate at:

     http://www.lpi.org/eng/global_partners/local_lpi_organizations

     or see:

         http://www.lpi.org/cla

הפצות הלינוקס Red Hat הודיעה על זמינתה של תוכנית RHEV ר"ת של  Red Hat Enterprise Virtualization ולמעשה על מערכך מוצרים חדש המתבסס על פלטפורות ווירטואליזציה, ואשר נועד להביא את את הווירטואליזציה אל סביבות ה Enterprise כסביבה שלמה .

בתוך הכרזה זו , הוכרזה הסמכה חדשה בשם RHCVA ר"ת של Red Hat Certified Virtualization administrator , ולמעשה על קורס RH318 , קורס באורך 4 ימים מלאים (8 שעות ) בעלויות של 2120 אירו (1410 ליש"ט) – הקורס יהיה זמין בסוף ינואר תחילות פברואר .

ומבחן הזמכה הקרוי RX318 שיהיה זמין בערך באותה העת, יימשך חצי יום , ויהווה את מבחן ההסמכה לסביבות הווירטואליזציה (עלות כ 800 אירו לערך) .

בתוך כך , ממשיכים לעודד אנשי סולאריס לבצע הגירות לסביבות לינוקס ומייעדים להם קורס הקרוי RH290 הקרוי Solaris To Linux קורס בין יומיים לבעלי הסמכות סולאריס אשר מכין למבחן ה RHCE .

בשבועות האחרונים, נדרשתי מספר פעמים לנושא של הסמכות לינוקס, כאשר אנשים שונים פנו אליי (את חלקם כמובן אני מכיר מהפעילות בקהילה ואת חלקם לא הכרתי), עם סט של שאלות, כאשר מרבית השאלות היו בהבדלים הקיימים בין ה RHCE (ההסמכה של Red Hat ), לבין LPIC (ההסמכה של LPI) .

הסמכה מעשית מול הסמכה תאורטית:

למעשה ההבדל המהונתי בין שני ההסמכות הוא היותה של ההסמכה של Red Hat מעשית, כלומר יש לנבחן תחנה מבוססת לינוקס שעליה הוא מבצע את הבחינה, במסגרת זו הוא יידרש לטפל בבעיות שונות הקיימות בתחנה, ולבצע הגדרות שונות , כפי שהמבחן מכתיב על מנת להפעיל שרתים שונים , בקונפיגורציה שונה (כאמור כמו שהמבחן מגדיר).

להסמכה מעשית יש מספר ייתרונות ומספר חסרונות, הייתרונות כמובן הם שלכאורה בודקים את הידע האמיתי של הנבחן ונותנים לו לבצע משימות, החסרון הוא במקרים מסויימים בדרך בה הדברים מתבצעים ונבדקים.

לדוגמה, נניח שמוגדרת לי משימה לחסום את התקשורת למחשב למעט ssh , דרך אחת לבצע את זה היא להשתמש ב iptables , דרך שניה לבצע את זה היא באמצעות hosts.deny , דרך שלישית לבצע את זה היא באמצעות הגבלה על השרותים עצמם – בכל מקרה, התוצאה תהיה זה , אבל קיימת שונות מסויימת מבחינת הדרך בה המשתמש מיישם את זה (למעט מצבים שבהם מוגדר בפירוש לבצע באמצעות כלי מסויים).

מהעבר השני, מבחן שהוא לכאורה תאורטי, לא יכול לבדוק את התוצאה (כמו המבחנים של LPIC ) ולכן , עיקר הדגש הוא על הדרך בביצוע .. כלומר, באותה משימה / שאלה, יהיו בין התשובות האפשריות , כל תשובה אפשרית – אבל המשתמש , צריך לדעת מהן הדרכים האפשריות על מנת שלא ליפול לתוך המסיחים אשר מטרתם כמובן להטעות אותו .

לכאורה , עד כאן, ההבדל הוא ברור לכולם, אבל ברובד העמוק יותר, בועד שהבחינה של Red Hat בודקת רק את התוצאות, הבחינה של LPI בודקת את הדרך אל אותן תוצאות, זה לא הבדל בין שאלה כזו או אחרת או דוגמה כזו או אחרת – אלא משהו שנפרש לאורך כל המבחן.

חשוב לציין, כי בעבר היו קולות כאלו ואחרים ב LPI (גם קולי) שרצו לתת משקל יתר לבחינות מעשיות, אולם , כאשר הבנו כי LPI פעיל גם באיזורים וסביבות שבהן כלל אין תשתית מחשבים – הבנו כי לעיתים אין ברירה אלא לבצע את המבחנים באמצעות דף ועיפרון (דבר שלא עומד כלל על הפרק במבחנים מעשיים) .

בגלל החשיבות של היכולת להעביר את המבחנים של LPI גם באמצע זאיר או בבירות, יש חשיבות לכך שלא להישען על תשתית מיחשוב כהכרח.

הקושי של הבחינות:

בשנים האחרונות, ישנה "אגדה" הטוענת שהמבחנים של Red Hat הינם קשים ומי שעובר אותם ככל הנראה יודע דבר או שניים בלינוקס.

אני אישית, הייתי מהאנשים שליבו והאדירו את אותה אגדה , אולם .. הדברים אינם נשארים סטאטיים ולכן, ראוי להאיר את המציאות באור קצת יותר אמיתי.

בעבר, אכן המבחן של Red Hat היה קשה , קשה מאד , נכללו בו רצץ של נושאים ורצף של משימות אשר גרמו למבחן להיות ארוך יחסית (יום שלם ) , ובעל תכולת חומר גבוהה.

שינויים בחברת Red Hat עצמה , הובילו לכך שיחידה שלמה הוסרה מהמבחן (החלק של השאלות האמריקאיות) , בשלב כלשהו, לאחר ההוצאה של RHEL החל גם קיצוץ בתכנים, כמתחייב מהמדיניות של Red Hat לגבי השימוש במוצרים שלה, כך שאם עד אותו רגע , יכולו (ואף ביקשו) לבצע תוך כדי מבחן קומפילציה מחדש של ה kernel (ויש רק הזדמנות אחת מבחינת זמן לעשות זאת .. אז ממש צריך להצליח בה ולא לייצר kernel פגום) , הרי שמהרגע שב Red Hat החליטו שהם לא תומכים בקומפילציה מחדש של Kernel , הנושא גם הוסר מהבחינה .. (הרי אין טעם לבחון על משהו שממילא לא צריך לעשות) , וכך החל כירסום גם בחומרים של הבחינה.

מהלך שלישי שקרה, הוא הכנסה של הסמכות "גבוהות" יותר במסגרת ההסמכות של Red Hat , דבר שיצר "קניבליזציה" בין ההסמכות השונות , ועל מנת לגדר ולבדל הסמכות ביצעו הגדרה מחדש של החומרים להסמכות השונות ..

כך שבסופו של דבר תוך מספר שנים , מבחינה שהיתה באורך של 8 שעות, הגענו למצב היום בו המבחן נמשך ½ 3 שעות , מעשרות נושאים בבחינה , צומצמה רשימת התכנים למשהו שהוא הרבה יותר מוגבל ..

התוצאה היא בערך , שהמבחן היום הינו בין 30%-50% מהקושי שהיה לו בעבר.

מהצד השני , LPIC .

אצלהם , הדברים החלו הפוך, במקום למצב את עצמם גבוה מלכתחילה, הם החלו לבנות את מבחני ההסמכה בצורה מדורגת כאשר לאורך כל השנים האחרונות, קיים שידרוג מתמשך בתכנים ותיקון של תכנים במבחנים, מצד אחד ומהצד השני , העלאת רמת ההסמכה לרמות גבוהות יותר, כך נוצרו להן מספר הסמכות ברמת קושי עולה.

בגלל השאיפה של LPI להיות הסמכה גנרית לכל הפצות הלינוקס, כמות הידע הנדרש גדלה באופן מהותי ככל השוסיפו עוד ועוד הפצות ..

בסופו של דבר , ושוב מדובר עת תחושה ולא על משהו מדוייק, אם בעבר היה ניתן להשוואת את ה RHCE ל LPIC-2 , הרי שהיום ה RHCE מקביל בערך ל LPIC-1 ואולי עוד כמה נושאים .. וזאת מבחינת היקף הקושי .

וכמה נתונים לבסוף:

אין ספק , שכמות הנבחנים ב EHCE הולך ועולה, ככל ש Red Hat הולכת וגדלה , אולם מצד שני גם כמות המוסמכים של LPI הולכת וגדלה, אפילו בקצב קצת יותר גבוה , ככל שכמות השימוש בלינוקס עולה במגזר העסקי.

מה שכן, כמעט 100% מהנבחנים של Red Hat הינם משתמשי Red Hat – יש מעט חריגים שבמקום העבודה שלהם עובדים עם הפצות לינוקס אחרות והם באו לעשות את ה RHCR – בכל מקרה, אין מספר מדוייק , אבל מדובר ככל הנראה על פחות מאחוז אחד.

ב LPI המצב הוא כזה (על פי סקר של LPI ) :

כמעט 100% מהנבחנים הם גברים (אחוז וחצי הם נשים ) – ב Red Hat אין נתון מפורסם בנושא.

ממוצע הגיל של הנבחנים הוא 27 , כאשר כמעט 60% מהם דוברי אנגלית כשפת אם.

50% מהנבחנים מגיעים ממדינות צפון אמריקה , ו – 33% מאירפה , השאר – משאר העולם.

42% משתמשים בהפצת לינוקס אחת ו- 67% משתמשים ביותר מהפצת לינוקס אחת (2 ומעלה).

80% משתמשים גם ב Red Hat – שאר האחוזים מתפרשים על הפצות אחרות (יש לשים לב כי מדובר ב"גם ב..” ) .

כמעט 80% משתמשים בלינוקס בעבודה, ועוד 13% (דהיינו 93% ) משתמשים בלינוקס גם בבית.

14% מומחים, 29% משתמשים מתקדמים ו- 50% לערך משתמשים רגילים.

מעל ל 30% משתמשים שימוש מקצועי בלינוקס (עבודה) בין 3-5 שנים , מספר דומה יש בקרב אלו שמשתמשים בלינוקס 1-2 שנים.

למעלה מ 50% משתמשים בלינוקס שימוש אישי בין 3-5 שנים (למעשה חלק מהמשתמשים הפרטיים הפכו להיות במשך הזמן אנשי מקצוע בתחום).

ל 72% יש נסיון שבים 3-12 שנים בסביבות מחשוב שונות ..

ל 80% יש נסיון גם עם windows , ל 63% יש ניסיון קודם עם Unix (שרתים), ול- 56% יש נסיון קודם עם Unix (תחנות עבודה) – המשמעות הינה שלמרבית האנשים שעושים את ההסמכה של LPI יש נסיון קודם גם בסביבות Unix וגם בסביבות Windows .

השבוע, בהכרזה שהתקיימה לערוצי ההפצה שלה, הכריזה חברת mandriva על שרת ה MES-5 או בלי קיצורים Mandriva Enterprise Server 5 .

למי שעדיין לא שם לב לכך, מנדריבה ואובנטו , "פוזלות" אל השוק העסקי , ולמעשה מונחות כרגע על השולחן שאלות מהותיות בקשר לכניסתן לשוק זה (אבל את אובנטו נשמור לפוסט אחר .. הפוסט הזה מוקדש למנדריבה) .

לפני מספר חודשים , הוזמנתי לפריז, לשיחות עם האחראית על הפיתוח, שיחות שבהם השתתפו גם האחראי על השיווק, וגם המנכ"ל של מנדריבה, האמת היא שדי הופתעתי מעצם ההזמנה.

לאחר לא מעט שיחות איתם (ואני חושב שכתבתי כבר פוסטים על זה שמצאתי בצוותי הפיתוח שלהם אנשים שמשתמשים במוקו ), המסקנות שלי , היו, ואף הועברו להם , שמנדריבה צריכה לעשות תפנית חדה מאד בכל התייחסותה לשוק.

מן הסתם לא הייתי היועץ היחידי שנשכר על ידם, אבל אולי הייתי מהקיצוניים בכל הקשור למסקנות שאני לפחות הגעתי אליהם.

למעשה, טענתי באזניהם, שההתייחסות שלהם לשוק, מונעת ממקום של השוואה השוק העולמי לשוק הצרפתי , אך השוק העולמי שונה מהותית מהשוק הצרפתי – ולכן עליהם לשנות תפישה.

למעשה, פרטתי את רשימת המטלות שלדעתי יש עליהם לעשות , ובכלל זה, הכנסה של ווירטואליזציה, יצירה של הפצות לשוק העסקי (certification של חומרת שרתים ושל אלפיקציות צד שלישי) , בנייה של סל מוצרים עסקי , ולא תניתנת דגש על צרכנים שמחפשים משהו שדומה ל windows .

יש סיבות למסקנות הללו, ואף על פי שאני מביא אותן כאן בקצרה , הן למעשה סובבות את המבנה או המודל העסקי של הפצת לינוקס שרוצה להיות חלק מההפצות המובילות בעולם .

את השורה התחתונה אני חושש שהם הבינו , לא אמרתי שיש בעיה במנדריבה במישור הטכני אלא שיש בעיה בצורה בה החברה מתנהלת ..

מאז קצת חלפו מים בירדן , ואני סבור שאולי מנדריבה מנסים לעשות מאמצים אחרי שכבר שטף אותם ה"גל של אובנטו" ..

לשמחתי מעת לעת , אני עדיין מקבל דרישת שלום מהם דרך המפיץ המקומי שלהם (רואי), כך שכנראה עדיין יש מי שזוכרים שם את מה  שהנחתתי עליהם ..

בכל אופן , אני אישית שמח שהם החליטו סוף סוף (ואני מקווה שזה לא מעט מידי ומאוחר מידי ) , ללכת לכיוון של הפצת Enterprise , אני לא חושב שהם כרגע צריכים שרתים ייעודיים יחודיים מידי  (אלא אם הם ימצאו משהו שהוא ממש "שוס") , אבל כן נכונה להם עבודה קשה .

אישית, אני בהחלט מאמין שהחברה הזו יכולה לעשות אצלה מהפכים עצומים , כמו הפיניקס (עוף החול), היא מצליחה בכל פעם להיוולד מחדש מתוך השרידים של עצמה .

השאלה היא במישור הניהולי, במישור של קבלת ההחלטות .. בשוק הצרפתי יש להם לא מעט אוהדים ולא מעט אנשים שסייעו להם בעשור האחרון – אנשים מאד מוכשרים .

אני מקוה שהם יסתייעו בהם גם עתה – ויצליחו להשתנות לכיוון חיובי יותר . בשורה התחתונה , זה פחות עיניין טכני , ויותר אתגר ניהולי של הפצת לינוקס.

למי שהיה אתמול בכנס Infosec היה קצת קשה לפספס את ההקמה של IFIS שהוזכרה בערך בחצי מההרצאות.

אותי, לפחות , עניין לשמוע את שני הפאנלים (זה של מנהלי האבטחה וזה  של האנשים הטכניים) , ואת ההרצאה של אמיר בין יוסף ושל מיכה וויס וכמובן כמו בכל כנס טוב .. איך אפשר שלא לפגוש קולגות / חברים / מכרים / עמיתים / לקוחות וכו' .

בכל מקרה, אני שמעתי לפחות פעמיים בשני המושבים (משוב הכוונה למסלול) את הקריאה להצטרף ל IFIS , וההסברים למי שלא מכיר את IFIS .

אז לטובת אלו שלא היו , למה בעצם צריך את IFIS ?

למעשה, כבר בעבר נעשה נסיון (שלא צלח) להקים ארגון בלתי תלוי שיסייע ויטפל בכל הנושאים הקשורים לאבטחת מידע (או להגנה על מידע כמו שאני אוהב לקרוא לזה) , הכוונה בזמנו היתה להקים סניף של ISSA (וכרטיס החבר עדיין מסתובב לו בארנק שלי) – אולם לדעתי, וזוהי דעתי בלבד , אינטרסים שונים (עסקיים) בסופו של דבר גרמו לאי אמון ביוזמה מצידם של אנשי המקצוע (וגם שלי) ומרבית האנים לא רצו לקחת בארגון זה חלק .. כך שהוא די נמוג לו אל תהום הנשייה.

אבל למה בעצם צריך ארגון שכזה, למעשה, ולא חשוב איך יקראו לארגון, קיים היום בארץ פער מאד גדול בין הגדרות החוק, היכולות של מנגנוני האכיפה, היכולות של מנגנוני היעוץ ואחרים בכל הנוגע לשוק של ההגנה על המידע. וכאשר קיימים פערים או חסר , מי שממלא אותם הינם בעלי אינטרס עסקי – שזה אולי טוב לכיס שלהם, אבל לא טוב בהכרח לציבור הרחב ו/או למדינה עצמה.

רוצים דוגמה, בבקשה, לא מזמן פורסם כי ביהמ"ש המחוזי בתל אביב שיחרר (וזיכה) אדם שנחשד בהיותו מפיץ של חומר פורנוגרפי / פדופילי וצרכן של חומר שכזה, ככל שאני יודע לפחות צריכה של חומר פורנוגרפי אינה עבירה כל עוד היא מתבצעת בין בגירים , אך חומר פדופילי בגלל שמעורבים בו קטינים מהווה עבירה פלילית . בכל אופן בזיכוי כתב השופט כי לא הוכח שהקבצים נשמרו אצל הנאשם במחשב, וזאת כאשר צויין קודם לכן שהוא עבד עם תוכנת שיתוף קבצים כלשהיא (שמן הסתם בברירת המחדל כן שומרת את הקבצים במחשב) .

השופט כמובן לא אשם בטעות זו , אבל אני מניח שהוא לא קיבל את הייעוץ המקצועי בתחום המחשב לו הוא נדרש בעת כתיבת פסק הדין ..

אם כך, מי באמת יכול לייעץ לשופט בעיניין שכזה ? התשובה לכך אינה מסובכת , חוק המחשבים קובע כי יהיה זה "מומחה" מחשבים .. עכשיו נשאל את השאלה הפשוטה , האם מפתח בג'אווה הוא מומחה מחשבים , והתשובה לכך היא כן .

אם אותו מפתח ג'אווה , עובד ובזה ולמד את זה הוא מוגדר על פי חוק מומחה מחשבים – אבל כיודע לכם, בינו ובין הייעוץ אשר נדרש כאן אין ולא כלום .

אם יבוא מישהו לבית המשפט עם שלל של 7 תעודות הסמכה צבעוניות ממיקרוסופט – האם הוא מומחה מחשבים ? התשובה היא כן , MCSE על שלל התעודות שלו , יכול להרשים את ביהמ"ש – אבל זה לא אומר שיש לאותו אדם יכולת להבדוק ולהבין בנושאים של תפישת ראיות , בדיקות שונות וכיוצ"ב.

לא חסרות דוגמאות נוספות, לדוגמה, הצורה בה מתכננים ליישם זיהוי ביומטרי, העברת מידע בין הרשויות לאזרח על תשתית אינטרנטית ועוד.

דוגמאות זו רק באה להמחיש שיש פערים שונים בין הצרכים והמציאות . את הפערים הללו , לא רצוי שיימלאו גופים מסחריים , בגלל שלהם קיים אינטרס מובהק (או לאנשים שלהם ) וזה למלא את האינטרס של החברות בהם הם עובדים .

IFIS הינה נסיון להקים מעין גילדה מקצועית , תחת מעטה של עמותה, אשר תתפעל בתוכה וועדות שונות ותסייע לקביעת כללים מוסכמים בכל הקשור להגנה על מידע .

כמובן, האינטרס הראשוני צץ מכיוונם של חברות העוסקות בתחום – כלומר בערך אותה הבעיה אשר התקיימה בזמנו ב ISSA . לי אישית היו מספר שיחות עם גורמים ב IFIS , אשר קיבלו את עמדתי, שהוועדות המקצועיות השונות לא צריכות להיות מונחות או מובלות ע"י בעלי אינטרס עסקי, אלא ע"י אנשים העוסקים בהגנה על מידע בחברות (דהיינו מנהלי אבטחת המידע של חברות) , אין ספק שגם לספקים (חברות מסחריות המספקות מוצרים ושרותים) יש מקום ב IFIS אולם לא בהובלת הקבוצות המקצועיות.

אישית, הצטרפתי לקבוצה העוסקת בהדרכה וקיבלתי על עצמי את הנושא של קורסי לינוקס (ישנה כוונה להעביר קורסים בחינם או בעלות מינורית , כלומר כמה עשרות שקלים, לחברי העמותה) , קורסים אחרים מועברים ע"י אנשים נוספים העוסקים בתחום .

כמו כן הצטרפתי , על פי בקשה, לתת הועדה העוסקת בנושא של עבירות מחשב , forensics ורגולציה.

מציע למי שקורא , לחשוב האם הוא יכול לתרום, איך הוא הוא יכול לתרום – וכמובן להצטרף . ככל שיצטרפו יותר אנשים – הפרוייקט הזה יצליח.