Efi-fi Nov 4 2021 at 11:04

Безопасность ПЛК: 8,9) Проверяйте входные переменные, следите за косвенными обращениями

6 min

Information Security*Programming*Industrial Programming*SCADA*Systems engineering*

Tutorial

Translation

Comments 15

Zalechi Nov 4 2021 at 11:48

Что такое ПЛК, ПИД и HMI?

Serge78rus Nov 4 2021 at 12:06

ПЛК — программируемый логический контроллер
ПИД — пропорционально-интегрирующий-дифференциирующий регулятор
HMI — человеко-машинный интерфейс
Зачем Вы беретесь читать техническую статью в достаточно специфической области, причем ориентированную отнюдь не на самых начинающих, если даже не удосужились ознакомиться с элементарной терминологией в этой области?

Zalechi Nov 4 2021 at 12:11

То есть по Вашему, когда я листаю feed хабра, я должен делать предельный выбор/отдавать себе отчет перед нажатием кнопки "читать"?

В таком случае я 99% статей на хабре не пойму, однако реальность состоит в том, что я открываю 99% статей и понимаю их содержание, ибо авторы описывают термины аббревиатуры или ссылаются на статьи в которых онное обозначено.

-1

Serge78rus Nov 4 2021 at 12:24

Авторы описывают термины и аббревиатуры, если они не относятся к общепринятым. Здесь же Вы задались вопросами по общепринятым базовым терминам. Ведь читая статью, например по C++, Вы не будете задавать вопросы что такое класс, функция и т.д., если конечно это статья уж не совсем для начинающих.

Zalechi Nov 4 2021 at 12:41

В том то и дело, что класс и функция это интуитивно понятные вещи, тем более для айтишника. И даже в продвинутых статьях, первое появление аббревиатуры описывается за скобками.

Поймите - это не удоьно читать, ибо я впервые сталкиваюсь с темой, в каждом предложении должен открывать соседнюю вкладку.

То есть это очень ОЧЕНЬ узкоспециализированный материал получается, ну тогда бы поставили это уточнение в плашку в начале статьи.

Ладно короче. Дело ваше

-2

Serge78rus Nov 4 2021 at 12:55

Вот у Вас в профиле написано «Network engineer». Вы в любой статье по безопасности сетей будете ожидать расшифровки терминов ICMP, TCP, UDP и т.д.?

Zalechi Nov 4 2021 at 13:04

Вам примеры скинуть, как люди пишут? Они пишут: .. отправка данных осуществляется протоколом ТЦП, который ведет контроль доставки сообещений следующими методамм...

Вот пример о протоколе, который мне не был знаком: https://habr.com/ru/company/southbridge/blog/575464/

Error1024 Nov 4 2021 at 13:15

Ну да, ведь лучше чтобы на Хабре было 100500 статей, про «hello world» и «как войти в айти», от продажников курсов, там все разжёвывается.

Zalechi Nov 4 2021 at 13:19

Лучше оформлять статьи в соответствии с рекомендациями на соответствующей странице для Авторов Хабра.

Efi-fi Nov 4 2021 at 12:31

Все аббревиатуры легко гуглятся, поэтому не вижу смысла приводить расшифровку, кроме того их понимание -- основа в области промышленной автоматизации.Также это серия публикаций и если читать от начала, то таких вопросов у вас будет меньше.

Очень рад, что вы решились прочитать данную статью. Для полного понимания статьи потребуется опыт программирования ПЛК, так ка это "достаточно специфическая область".

Zalechi Nov 4 2021 at 12:43

В том то и дело, что вы не ведете ссылки на серию публикаций, как принято на Хабре. Ведь вы это не для себя делайте, а для читателя.

Делайте как знайте.

Efi-fi Nov 4 2021 at 13:09

В конце каждой публикации ссылки предыдущую и следующую (когда выходит - добавляю).

Zalechi Nov 4 2021 at 13:12

Послушайте, Вы не должны мне отчитываться. Может я какой-то не такой, и мне не стоило залетать в статью, но я просто описал вам свои ощущения.

kozlyuk Nov 4 2021 at 13:10

Логика "если пришел некорректный запрос, попытайтесь сделать хоть что-нибудь" граничит с вредными советами на мой прикладной взгляд. Есть какая-то особенность ПЛК, что при некорректной команде нельзя просто ничего не делать с переменными и объектом управления?

petro_64 Nov 5 2021 at 10:56

Принимать давление клапана за 0 если что-то не понравилось в вводе без предупреждений выглядит не очень безопасно для системы в целом, так и взорваться недолго. Почему не выводить вменяемую осмысленную ошибку и не прерывать работу в случае ввода некорректного значения?

Show the best of all time