Redmine для вашей ОПГ.

xpen

Продвинутый юзер
Сообщения
260
Реакции
340
Что это такое:
- система управления проектами, в которых много участников и нужно наладить эффективное взаимодействие. Чем именно занимается ваша команда неважно, redmine одинаково хорошо подойдёт для группы программистов которые пишут большую сложную прогу или для магазина наркоты в котором нужно наладить производственный процесс (закупка, варка, продажа).

Кому и зачем это нужно:
Если участников в вашей группе мало - redmine вам не нужен, это только всё усложнит, вдвоём проще и удобнее договориться о совместных действиях любым другим способом. Но если вас больше 5 - то эта статья может оказаться полезной. Главный смысл redmine это наведение порядка во взаимодействии участников, хранение и упорядочивание всей информации о вашей деятельности в одном месте. В отличие от всем привычного способа ведения дел в месседжерах или на даркнет площадках redmine требует некоторых усилий на то чтобы научиться им пользоваться, это по причине его универсальности и гибкости. Зато вы получите удобную систему, в которой будет всё что раньше было раскидано где попало в одном месте, и главное под вашим полным контролем. В общем если у вас есть свой магазин в даркнете (или даже "легальный бизнес") то вам стоит попробовать.

Обзор функций redmine:

  • Управление пользователями. Может быть устроено сильно по разному, для даркнет проекта разумное решение такое: пользователь получает от кого то кто уже знает .onion адрес redmine, заходит и регистрируется. Собственно кроме имени и пароля больше ничего не нужно, email сервер спрашивает но нигде не использется, и не проверятся. Разумеется поддерживается двухфакторная аутентификация (правильная OTP, через приложение на трубе). После чего админ должен активировать новый аккаунт. Каждому пользователю назначаются "роли", от которых уже зависят его права доступа. Одновременно у пользователя может быть несколько ролей, причём разные в разных проектах. Например в случае производства наркоты роли такие: "директор", "куратор", "варщик", "кладмен", ...
  • Проекты - это способ разделить всю вашу деятельность на части, которые должны быть отделены в том смысле что пользователи не будут видеть то, что им не требуется для их работы. В нашем случае это примерно так: "закупки", "варка", "сбыт", ... то есть например пользователь X участвует в проекте "закупки" в роли "куратор", это значит что он не увидит то, что происходит в других проектах.
  • Каждый проект использует некоторый набор модулей из списка имеющихся (можно добавлять, для этого есть система плагинов). Например есть модули: "задачи", "wiki", "форум", "файлы", ... Поначалу это вносит некоторую путаницу, т.к. получается что есть несколько "экземпляров" wiki и если написать что-то в wiki от одного проекта то оно не будет доступно в других, но это на самом деле логично и правильно. В целом это настраивается одни раз и больше можно не трогать. Просто кому то нужен например форум для обсуждения чего-то, а другим не нужен.
  • Задачи. Это основной рабочий инструмент, там ведётся основная работа. Смысл такой: когда кто-то из членов ОПГ считает что кто-то другой должен что-то сделать - он создаёт "задачу". У каждой задачи есть много разных свойств: кто создал, кто должен выполнить, процент готовности, дата начала и завершения, и т.д. Некоторые задачи могут зависеть от выполнения других задач, и даже образуют длинные цепочки. Например: "директор" ставит задачу: "сварить 1 кг мефедрона". Другой пользователь (варщик) видит что появилась новая задача, и разбивает её на подзадачи, т.е. создаёт новую задачу: "купить прекурсоры" (и пишет список что нужно) и ставит условие что он не может выполнить свою до тех пор пока не будет выполнена эта. И ещё 3 задачи: "сварить БК4", "сварить меф", "расфасовать по 100г", назначает на них сроки выполнения. На самом деле если заносить в redmine всё как есть, то это практически исключает возможность конфликтов на тему "почему вот это не сделано", т.к. вся цепочка зависимостей сразу видна в красивом графическом виде (называется диаграмма Ганта). Ну и в обратную сторону тоже работает, если задача поставлена, условия выполнены а результата нет то уже никак не отмазаться...
  • Wiki, почти как настоящая. Вполне заменяет всякие левые сервисы по передаче фоток, файлов, текстов... Например варщик может хранить в wiki методики, вести лабораторный журнал, менеджер по закупкам - может вести список магазинов с прекурсорами и своими оценками качества их работы. И когда на работу придёт новый варщик - ему не нужно будет мучаться искать документацию или долго разбираться что там наворотил предъидущий - всё уже записано в wiki.
  • Учёт трудозатрат. Да, некоторе время тратится на то чтобы заносить в redmine инфу о том сколько времени на какую работу потрачено. Но зато руководство имеет возможностьделать из этой инфы выводы и оптимизировать процессы.
  • Файлы и документы. Нужно передать другому сотруднику файлик или картинку - нафиг всякие левые сервисы и файлопомойки, выложите в redmine, из него точно никуда не утечёт (если только сотрудник имеющий доступ сольёт).
  • Надо вести учёт финансов ? Есть такой плагин (правда платный...) !


Как это работает:
Вообще то, по разному. Тут я расскажу про способ, как это (по моему мнению) правильно
сделать для случая магазина наркоты в дарнете.
  1. Вам понадобится где то физически разместить сервер. Есть разные варианты, но лучше если у вас будет физический доступ. Сервер разумеется должен работать непрерывно.
  2. Надо установить сам redmine. Это несложно, на их сайте есть понятная инструкция по которой всё точно получится, но в нашем случае есть особенность: нам нужно позаботиться об анонимности. Поэтому устанавливаем в виртуалку, в соседнюю устанавливаем TOR, настраиваем hidden service (наш redmine будет доступен по .onion адресу).
  3. Начальная настройка: создать аккаунты пользователей (по одному на каждого участника вашей ОПГ), назначить им права доступа, создать "проекты", выбрать какие модули вам нужны... Если вы раньше не видели подобного типа систем - это будет совсем неочевидно, так что в начале придётся разобраться.
  4. Участники заходят на "сайт" redmine (по .onion ссылке) там их ждёт: список задач (кто что должен сделать), форум для обсуждения текущих дел, WiKi в которой удобно хранить например лабораторный журнал, новости, обмен файлами (несколькими разными способами), и всё это в зависимости от прав пользователя. А если чего не хватает - можно поставить плагины, которых дофигищи разных.
  5. Если вы решили что оно вам нужно, то следует позаботиться о надёжности: сделать минимум 2 сервера в разных местах, настроить репликацию и бэкапы, пошифровать харды, сделать надёжный инет (VPN+TOR), ...

Попробовать:

1. Самый простой способ - зайти на сервер с демо версией:

Там кое как примерно установленый redmine, чисто чтобы оценить как это выглядт. Полюбому там что-то не работает и глючит, это не потому что redmine кривой, а просто мне лениво тратить столько времени на настройку. И поскольку желающих посмотреть может оказаться больше одного, вполне можно ожидать что кто-то другой что-то сломает в процессе исследования. Это норм, можете ломать спокойно я буду периодически возвращать всё из снапшота.

2. Можно скачать образ виртуалки (пока сделан под virtualbox) и запусить на своём компе. Это чутка дольше (образ диска весит 32 гига) но зато можете делать что угодно чисто локально. Запуск там немного замороченый, но это по необходимости. Порядок такой:
  1. Добавить виртуалку в virtualbox и запустить. На машине должен быть интернет, виртуалка коннектится к TOR и создаёт hidden service при первом запуске.
  2. Redmine не может сам запуститься, т.к. его данные зашифрованы. Чтобы расшифровать нужн ввести пароль, это проще всего сделать локально (из virtualbox) - на десктопе лежит иконка "Start". Пароль на расшифровку дисков: 12345678 (рекомендуется сменить). Если локально нет возможности зайти, тогда идём браузером на .onion адрес proxmox, там тыкаем как показано на скриншоте:
  3. Нажать на десктопе на иконку onion.sh (один раз), появятся файлы с .onion ссылками (и qr коды туда же). onion адреса создаются один раз при первом запуске и дальше не меняются. onion адрес proxmox доступен сразу, без расшифровки дисков (так сделано чтобы можно было запустить с удалёнки), а адрес redmine только после ввода пароля.

Как оно сделано:
Виртуалка, запускаемая в virualbox - сама по себе система виртуализации (proxmox) широко используемая для организации виртуальных серверов хостинг провайдерами. Очень удобная и надёжная. Да, это может странно выглядеть запускать виртуалку внутри другой виртуалки, но в данном случае это нормально, т.к. в proxmox применены LXC контейнеры, которые не требуют аппаратной поддержки виртуализации. Внутри сделаны 4 контейнера: OpenWRT, tor, postgres и redmine. Так сделано для удобства и безопасности. Контейнер OpenWRT находится на нешифрованом диске, и запускается первым, в нём TOR который создаёт hidden service по которому можно зайти для того чтобы с удалёнки ввести пароль от дисков. После расшифровки запускаются ещё 3 контейнера: tor - создаёт второй hidden service для самого redmine, postgres - база данных где собственно хранятся все данные, redmine - собственно он сам. Да, сделано как попало, многие вещи не реализованы (например дублирование серверов, RAID,
VPN+TOR, мониторинг, ...) так что для серьёзных дел использовать конкретно эту сборку не советую. Хотя добавить всё это вполне реально.

Вывод:
Если вы руководитель достачно крупного darknet проекта (или собираетесь таковым стать) вам стоит попробовать redmine (если ещё не). По моему опыту внедрения (правда в "легальном бизнесе") вероятность 50/50. Некоторые считают что это сложно, и нет времени чтобы тратить его на изучение, другие всё таки разобрались и теперь вообше не представляют как можно без него обходиться.
Сообщение обновлено:

Аттач картинок:
 
картинки глюканули...
s1.jpg

s2.png

s4.png

s3.png

Сообщение обновлено:

расшифровка:
s6.png
 

Вложения

  • s3.png
    s3.png
    127.6 КБ · Просмотры: 73
Последнее редактирование:
  • Нравится
Реакции: MVP
Кому надо образ виртуалки с установленым и настроеным redmine - пишите в ЛС.
 
Интересная штука, спасибо з информацию!
 
Какой нужен vps чтоб тянул нормально всю связку, сколько ядер и оперы?
отвечаю себе-же, любой)
 
Последнее редактирование:
Чтобы её допилить до юзабельного состояния нужен программист Ruby
 
Не путайте программиста (который может например написать плагин) и обычного сисадмина, задача которого скачать и установить. Чутка непросто сделать надёжно, в смысле чтобы было 2 сервера в кластере, но программироватт для этого точно ничего не нужно.
 
Заметил что демо-версия не работает. Онион-сайт мёртв.
 
Раньше аббревиатура CRM расшифровывалась как Customer Relationship Management, а теперь еще Criminal Relationship Management)))))
 
вообще странно если задуматься. как думаете стали бы такое чудо выкатывать на общее обозрение?
название проекта сарказм красны
Сообщение обновлено:

вообще странно. как думаете стали бы такое чудо выкатывать на общее обозрение?
название проекта красный ...? да и аватар у вас интересный. задумайтесь
:zloy:
 
Очень интересное решение конечно. Для тех кто любит педантичность, и что бы все у него было под рукой, что бы можно было проверить и отследить по логам динамику, изменение...
Но слабо представляю как это можно отдать на аутсорс установку этой системы на серваки, тут же люди не it разработкой занимаются, а весьма специфическими делами, и давать на установку(а значит предоставлять доступ, ip сервера и хостинг провайдера) значит иметь еще один канал по которому можешь спалить себя... Но такой мой вывод из-за незнания технической стороны на сколько сложно сделать это не спалившись.
А вообще как вариант структуризайции ведения бизнеса как минимум стоит рассмотреть!
 

Похожие темы

С "Калининской семьёй" у челябинской криминальной истории есть фундаментальная проблема жанра: под этим названием в разные годы описывали то "преступное сообщество", то "клан" городских элит, то просто устойчивую сеть влияния вокруг денег, депутатских округов и имущественных решений. В отличие...
Ответы
3
Просмотры
345
История Lurk удобна тем, что она разрушает два наивных представления о киберпреступности. Первое: будто бы это всегда одиночки и импровизация. Второе: будто бы киберпреступность живёт где-то отдельно, в абстрактном "киберпространстве", а не в экономике и повседневной инфраструктуре. Lurk был...
Ответы
0
Просмотры
375
Бауманская ОПГ как отдельный феномен московского криминального мира родилась на пересечении нескольких линий. С одной стороны, это классическая история конца 1980-х, когда рэкет и силовой контроль рынков стали нормой для полулегального бизнеса. С другой стороны, у названия есть более ранняя...
Ответы
0
Просмотры
565
В этой серии я обычно пишу про большие криминальные экосистемы, где рядом существуют разные "команды" и роли: силовой ресурс, финансовый контур, юридические фасады, посредники, международные связи. История семьи Corduneanu из Ясс (Румыния) удобна для такого формата, потому что это не один "сюжет...
Ответы
0
Просмотры
402
Название "банда бешеных братьев" в уральской прессе 1990-х применяли к разным "семейным" группам, но наиболее устойчиво оно закрепилось за бандой братьев Коротковых, действовавшей в Екатеринбурге на Уралмаше. Этот текст - попытка разобрать не только хронику, но и механизм: как из уличной...
Ответы
0
Просмотры
411
Назад
Сверху Снизу