ElabNET Technik Forum

ach ja, was ich vergessen habe auch wenn euch das bestimmt klar ist:
Jeder Win auf Seite der Kunden heißt meistens natürlich auch ein potentieller Lose für euch. Sprich jemand, der sich aktuell für einen 950Q entscheidet, weil er sich die Zukunft nicht verbauen will, aber akut die zusätzlichen Schnittstellen/Feature gar nicht benötigt würde nach einer Hardware Konsolidierung vermutlich erst einmal zu einem 350er greifen und die zusätzlichen Aktivierungen erst kaufen, wenn er sie wirklich braucht, was in dem Fall weniger Umsatz für euch bedeutet wenn er sie doch nicht braucht, oder der Umsatz sich zeitlich deutlich nach hinten verschiebt.
Im schlimmsten Fall könnte eds passieren, dass bestehende 950er Aufträge storniert werden und stattdessen 350er bestellt werden. Aber diese Risikoabwägung müsst ihr natürlich für euch machen, da können wir kaum helfen.

EarlBacid hat geschrieben: ↑So Feb 03, 2019 2:53 pmIm schlimmsten Fall könnte eds passieren, dass bestehende 950er Aufträge storniert werden und stattdessen 350er bestellt werden. Aber diese Risikoabwägung müsst ihr natürlich für euch machen, da können wir kaum helfen.

Nun, danke. Bislang ist das nur ein lautes Überlegen und liegt auch in der Zukunft. Zuerst liefern wir mal die bisher bestellten 950er aus und überlegen danach, was wir hinsichtlich der 350er usw. tun.


Ergänzung: Die Entwicklung der nötigen Software für Nachlizenzierung usw. ist zudem aufwändig. Da braucht es Datenbanken, Cloud-Komponenten, Admin-Tools für die Mitarbeiter, Schulungen, Listen, Erklärungen usw. Ich muss mir überlegen, ob wir das dieses Jahr noch schaffen können mit der Nachlizensierung.


lg

Stefan

Naja dann baue und verkaufe den 350-er jetzt so wie er im Katalog steht, sofern passende Anfragen vorhanden sind. Und im nächsten Jahr gibt es dann eine Neue Produktpalette mit angepassten Namen und Optionen.

Würde ich auch so sehen, wie Göran. Gleiches Innenleben (evtl. in Verbindung mit einer neuen Hardware Revision, falls es was zu fixen gibt), aber Änderung der Bezeichnung, die der Kunde als neue Serie versteht.

Gibt es schon eine Planung wie es mit den 350ern weitergeht? Soll dafür jetzt separate Hardware produziert werden?
Habe meinen 350er im letzten Jahr bestellt und hätte gerne einen Ausblick ab wann man mit den ersten Modellen rechnen kann.

Danke.

Hallo Rocco,

ich kann Dir das jetzt einfach so ganz genau nicht sagen. Wir haben noch einen Schwung von 9650 / 960er vor uns die für einen früheren Zeitpunkt bestellt haben und wenn wir das geschafft haben, wenden wir uns den 350ern zu.

Ob wir diese nun ganz oder teilbestücken, ist noch nicht entschieden.

lg

Stefan

Hi Strefan,
hier nochmal meine on this:
Wenn es - und nur WENN - es preislich von den Komponenten her für Euch im Rahmen ist, dann macht das so. EINE HW-Variante und alles andere per SW freischaltbar. Egal ob der ein oder andere Kunde ggf. nicht bereit ist entsprechend fuer "nur" ein SW-Funktionserweiterung zu zahlen, ihr spart euch intern so dermassen viel an Freigabeprozessen, Prüfaufwand, etc... . Machen (bzw. versuchen...) draussen (ich bin beim Autobauer im Süden von Dtl.) mittlerweile alle so. Das Thema Variantenhaltung wird euch bei eurer Varianz sonst umbringen... Theoretisch könnte sogar jeder Server immer in der vollen Ausbaustufe laufen (ihr braucht nur einmal eine SW-Validierung machen) und per Codierung schaltet ihr nur die jeweils gekauften Funktionen als Anzeige im Web-Interface frei (so machen wir's halt ) . Klar musst halt schauen, dass das recht gut geschüetzt ist, aber da habt ihr glaub ich die Kompetenz schon in-house.
Gruesse Bjoern

Zwei Seelen schlagen in meiner Brust. Mit so einem Lizenzkonzept handelt Ihr Euch einen ganz ordentlichen Strauß an Security-Issues ein, die Euch direkt Geld kosten könnten. Lokale Privilege Escalation auf einem Linux-System ist jetzt nicht völlig unwahrscheinlich, und wer root auf dem Timberwolf-Server ist, wird sich einfach zusätzliche Features freischalten können. Ich bin mir nicht sicher, ob ihr Euch dieses Risiko einhandeln wollt.

Und dann ist auch noch die Frage, ob es nicht in Zukunft einzelne Benutzer geben wird, die von Euch "ganz offiziell" root-Rechte auf ihrem Timberwolf-Server bekommen. Ich zum Beispiel bin Debian Developer, auf im Timberwolf-Image wird die eine oder andere Code-Zeile von mir im Einsatz sein. Ich kann Euch einfach als Anwender viel besser beim Debugging oder beim Support unterstützen, wenn ich mich auf dem Gerät einloggen kann und/oder root werden kann. Aktuell werdet Ihr diese Möglichkeit bei dem brandneuen Produkt noch kategorisch ausschließen, aber wer kann heute schon sagen, wie die Welt in fünf Jahren aussieht. Auch diese Tür würdet Ihr Euch mit so einem Lizenzmodell zuschlagen.

Letztendlich ist das Eure technische und kaufmännische Entscheidung.

Grüße
Marc

Die "paar" Euro für möglicherweise entgangene Upgrades sind nichts gegen den Wert der in die Entwicklung der Software gegangen ist, daher wird sicher darauf geachtet das es keine privilege escalation gibt.

Hallo Marc,

Zugschlus hat geschrieben: ↑Sa Mär 16, 2019 1:35 pmMit so einem Lizenzkonzept handelt Ihr Euch einen ganz ordentlichen Strauß an Security-Issues ein, die Euch direkt Geld kosten könnten. Lokale Privilege Escalation auf einem Linux-System ist jetzt nicht völlig unwahrscheinlich, und wer root auf dem Timberwolf-Server ist, wird sich einfach zusätzliche Features freischalten können. Ich bin mir nicht sicher, ob ihr Euch dieses Risiko einhandeln wollt.

Richtig, das Risiko ist uns auch bewusst. Darum würde es vermutlich auch eine ziemliche Zeit dauern, bis es nachlizensierte Funktionen gibt, weil die Security dahinter anstrengend ist.

Wir haben aber insofern vorgesorgt, als dass jeder Timberwolf Server über einen CryptoChip mit entsprechenden individuellen Secrets verfügt, die gesamte Partition individuell verschlüsselt ist. der Kernel und das Betriebssystem sehr zeitnah upgedatet werden und wir das so weit härten wie das mit unseren Mitteln möglich ist. Klar, wer mehr Mittel hat, wird auch das umgehen, aber das ist dann nicht mehr kosteneffizient für denjenigen. Gibt noch ein paar Merkmale, die ich hier nicht ansprechen kann.

Zugschlus hat geschrieben: ↑Sa Mär 16, 2019 1:35 pmIch zum Beispiel bin Debian Developer, auf im Timberwolf-Image wird die eine oder andere Code-Zeile von mir im Einsatz sein. Ich kann Euch einfach als Anwender viel besser beim Debugging oder beim Support unterstützen, wenn ich mich auf dem Gerät einloggen kann und/oder root werden kann.

Gut zu wissen.

Zugschlus hat geschrieben: ↑Sa Mär 16, 2019 1:35 pmAktuell werdet Ihr diese Möglichkeit bei dem brandneuen Produkt noch kategorisch ausschließen, aber wer kann heute schon sagen, wie die Welt in fünf Jahren aussieht. Auch diese Tür würdet Ihr Euch mit so einem Lizenzmodell zuschlagen.

Jep, endgültige Sicherheiten gibt es nicht....

lg

Stefan