PDA

Просмотр полной версии : Бесследно исчезают блюда из заказа



olegash
24.05.2015, 15:35
Управляющий ресторана давно жалуется на то, что пропадают блюда из заказа. Происходит это бывает по нескольку раз в день, а бывает ни разу за день. Алгоритм не понятен. Сначала мы не поверили. Но недавно нам показали сервис-чек с "кальян на молоке", так вот этого блюда нет ни в одном из отчетов RK, ни в проданных, ни в удаленных. В базе кассового сервера за этот день его тоже нет (как сказали в UCS). Происходит это так: забивают заказ-сохраняют-через некоторое время открывают, а он пустой. В ресторане стоит 1 касса и 2 официантских станции, так же используется RK-Order (порядка 18 шт.) RK 7.5.3. Сталкивался-ли кто с такой ситуацией? Грешили на винт, на всякий случай поменяли его, но ситуация повторяется...

Andy
24.05.2015, 15:59
olegash
железо полностью и конфигурацию опишите (может там TMS и куча эксклюзива стоит)
и если исключить неполадки железа - то мой ответ простой: и под 7 версией rkeeper воруют и причем филигранно :)

olegash
24.05.2015, 16:18
железо полностью и конфигурацию опишите (может там TMS и куча эксклюзива стоит)
SAM4S 4700, RK7 5.7.3.233, сервер на кассе, он-лайн данные продаж, RK-Order с MR и POSTERMAN, TMS пока отключили. Вроде больше ничего особенного нет.



и если исключить неполадки железа - то мой ответ простой: и под 7 версией rkeeper воруют и причем филигранноТак вроде в РК7 манипуляции с базой исключены, т. е. просто так ничего бесследно не удалишь? Все равно в отчетах все можно увидеть...

lEEFT
27.05.2015, 13:25
пробуйте обновиться до последней 753 или UCS не предлагали?

satan
27.05.2015, 13:39
Кассовый сервер вынести с кассы не вариант? А то если есть доступ к кассе, не нужно быть семи пядей во лбу, чтоб что-то сделать с базой, пусть даже и в РК7. Если только он-лайн отчетность включать.

Andy
27.05.2015, 13:52
Кассовый сервер вынести с кассы не вариант? А то если есть доступ к кассе, не нужно быть семи пядей во лбу, чтоб что-то сделать с базой, пусть даже и в РК7. Если только он-лайн отчетность включать.
да это первое что надо сделать для целостности системы и проверки модулей

lEEFT
27.05.2015, 17:44
исключить воровство со стороны персонала - оставить право удаления только у управленца или админа (если есть доверие); убрать возможность входа по паролю; заменить карту по номеру; поставить веб-камеру над кассой с записью.

и под 7 версией rkeeper воруют и причем филигранно
Даже, если есть доступ к РК через ОС, то одно блюдо не выпилишь.

olegash, а печатные отчеты РКипера и Z-отчета сходятся?

satan
27.05.2015, 17:57
Даже, если есть доступ к РК через ОС, то одно блюдо не выпилишь.
да запросто же! :) может уже в закрытый раздел?

olegash
28.05.2015, 10:32
пробуйте обновиться до последней 753 или UCS не предлагали?Предлагали-обновился-наблюдаем. По-сути это стандартный ответ UCS. Но дело в том, что этот глюк может не сразу проявиться. Да и не всегда его замечает персонал...


Кассовый сервер вынести с кассы не вариант?А чем это поможет? Если вы имеете ввиду подмену сервера-то такой вариант исключен 100%.



А то если есть доступ к кассе, не нужно быть семи пядей во лбу, чтоб что-то сделать с базой, пусть даже и в РК7Просветите - как? База в UDB-формат закрытый, что там можно сделать? Я понимаю в RK6 можно было почудить с таблицами, да и то можно было наследить...


olegash, а печатные отчеты РКипера и Z-отчета сходятся?Не знаю-не уточнял, тем более у нас на кассе используется 2 ПУ. ФР - для ООО и принтер для ИП. Но в Менеджере отчет по расходу блюд и отчет по выручке - не сходятся.


да запросто же! может уже в закрытый раздел?Давайте рассказывайте. Очень интересно.

lEEFT
28.05.2015, 13:46
да запросто же! может уже в закрытый раздел?
с удовольствием почитал бы


Да и не всегда его замечает персонал...
А складской учет не ведется? Обычно сравнивают сумму реализации с фискальными документами


Но в Менеджере отчет по расходу блюд и отчет по выручке - не сходятся.
сравнивали по чекам, где "пропадает"?

satan
28.05.2015, 13:50
Просветите - как? База в UDB-формат закрытый, что там можно сделать? Я понимаю в RK6 можно было почудить с таблицами, да и то можно было наследить...
а не надо так глубоко копать, достаточно махинаций на уровне файлов. На многих объектах наблюдаю, что даже клавиатуру не придется подключать, все можно будет пальцами сделать.

lEEFT
28.05.2015, 14:04
На многих объектах наблюдаю, что даже клавиатуру не придется подключать, все можно будет пальцами сделать.
можно закрыть виндовыми средствами: ограничение на запись и запуск РК от другого имени пользователя.

satan
28.05.2015, 14:28
можно закрыть виндовыми средствами: ограничение на запись и запуск РК от другого имени пользователя.
многие где так делают? да и это не поможет, с какой-нибудь LIVE-флешки сегодня каждый второй школьник загрузиться может, даже совсем далекий от компьютера.
так что при первом же подозрении на махинации в кипере, сервер надо убрать с кассы туда, куда не будет физического доступа у сотрудников.

lEEFT
28.05.2015, 14:54
многие где так делают?
Зависит от ТЗ, ну и грамотности специалиста.

Напиши в личку? Даже интересно, как файлом вытащить одно блюдо.



Я бы стал выяснять какие блюда пропадают из чеков, на каких барменах... Установить логирование за папкой РК.

satan
28.05.2015, 15:12
Удалил

VampireKB
28.05.2015, 15:16
Вот пост сатана советую или "перенести" или "удалить", ибо вредный...

lEEFT
28.05.2015, 15:30
Да и палевно все это, легко ловится, если есть подозрения.


Тут что-то было написано сатаном
Для этого нужна учетка админа, чтобы отключать что-то; клавиатура для выхода и дальнейших действий, если это все дозволено на кассе, то лучше не стоит ничего менять, ибо администрации по-боку.

:nini: грех быть таким автоматизатором, который не советует, как избежать тривиального воровства.

SH
30.05.2015, 20:07
мой ответ простой: и под 7 версией rkeeper воруют и причем филигранно
Это ты точно знаешь, или предположение как логичный вывод?

---------- Добавлено в 19:07 ---------- Предыдущее сообщение было размещено в 19:03 ----------


Если только он-лайн отчетность включать.
Ааа... Так вот зачем ее выключать-то...

lEEFT
04.06.2015, 20:34
многие где так делают? да и это не поможет, с какой-нибудь LIVE-флешки сегодня каждый второй школьник загрузиться может, даже совсем далекий от компьютера.
так что при первом же подозрении на махинации в кипере, сервер надо убрать с кассы туда, куда не будет физического доступа у сотрудников.

пароль на БИОС, загрузка только с текущего винта. Как отец учил, когда в игры играть нельзя было :stol:

SH
04.06.2015, 20:45
До сих пор помню, как я первый раз сбросил пароль БИОС и как отец был недоволен )

Andy
04.06.2015, 22:00
Это ты точно знаешь, или предположение как логичный вывод?
мне показали за небольшие деньги в одном ресторане рабочую схему воровства в rk7

olegash
04.06.2015, 22:17
сбросил пароль БИОС+1 в пользу брендовых терминалов, а не самосбора.

---------- Добавлено в 21:17 ---------- Предыдущее сообщение было размещено в 21:15 ----------


сбросил пароль БИОС+1 в пользу брендовых терминалов, а не самосбора.


мне показали за небольшие деньги в одном ресторане рабочую схему воровства в rk7Просветите в личке, а на раз у меня такая же хрень? Хотя навряд-ли, конечно. Терминалы постоянно на виду, админских полномочий не имею привычки пользователям оставлять. Все запускается автоматом.

SH
04.06.2015, 23:38
мне показали за небольшие деньги в одном ресторане рабочую схему воровства в rk7
Поделись плз.

johny22
05.06.2015, 01:35
Мне тоже если можно :)

SH
05.06.2015, 01:36
Ох, пора закрытый раздел "для своих" делать.

lEEFT
05.06.2015, 12:53
Ох, пора закрытый раздел "для своих" делать.
Уже во второй теме собираешься... :)


До сих пор помню, как я первый раз сбросил пароль БИОС и как отец был недоволен )
Вот-вот. сброс пароля не скроешь. Полез в биос = воруешь :mad: = уволен.

VampireKB
09.06.2015, 13:43
Уже во второй теме собираешься... :)


Вот-вот. сброс пароля не скроешь. Полез в биос = воруешь :mad: = уволен.

Оффтоп:
Во времена древних компов и первых биосов я сбрасывал пароль очень странным способом))
Я тупо заходил в биос и минут 5 быстро вбивал "всеподряд" пока комп не зависнет)) а после перезагрузки биос слетал на "заводской")))

lEEFT
09.06.2015, 15:06
Суть темы сводится к тому, что некоторым приходящим/дилерам все-равно на лазейки через ОС... Печально.

satan
09.06.2015, 15:56
Давайте попросим запилить опросник кто и как настраивает винду на станциях?
Лично я шелл отключаю, но это чисто чтоб пальцем не ломануть, с клавиатурой все решается.
Ограниченные права пользователя на станции? В домен ее включать? Это все школьники даже обойдут, не то что скучающие бармены в часы не пик. При малейшей возможности вынести кассовый сервер со станции и защищать на станции будет нечего.

johny22
09.06.2015, 22:59
Пароль на биос, права локального пользователя и в список разрешенных (http://www.whatis.ru/reg/reg_n3.shtml) программ только кассовый модуль кипера.

olegash
11.06.2015, 12:20
А кто-как защищает файлы R-Keeper от случайного\умышленного стирания? Ведь в любом случае, даже, если права пользовательские, разрешение на папку с программой должно быть полное. Или пользователям достаточно только прав на чтение\выполнение? Интересует и кассовая и менеджерская часть.

VampireKB
11.06.2015, 12:44
а что мешает запускать сервер от другого пользователя или вообще службой ?
я,например, на удаленном серваке ,где одновременно работает сервер цпдсс и доставки, а также крутятся 4 оператора , разграничил по правам доступа
диск Д->Безопасность ->группа А-->Запрет на всё
диск С->папка FF->Безопасность ->группа А-->разрешить

итого серверная часть защищена,а операторы имеют доступ только к своей папке

З.Ы. ну и естественно работа не от имени админа,а от пользователя или вообще гостя :)

olegash
11.06.2015, 18:50
а что мешает запускать сервер от другого пользователя или вообще службой ?С серверной частью все понятно. Хотя не все серверы в UCS работают сервисами.



а операторы имеют доступ только к своей папкеНу так к своей-то папке они доступ имеют, соответственно что-то стереть в ней могут. Я понимаю, что бэкапы и все-такое, но все-же...


ну и естественно работа не от имени админа, а от пользователяВот и хотел узнать насколько корректно работают клиентские приложения не под админом и без полного доступа к папке с программой. Опять же обновления...

Если, например оставить разрешения на папку только админу и запускать приложения от имени админа (пароль можно сохранить) - какие минусы мы имеем?

satan
12.06.2015, 00:16
Во многих биосах отключается бут-меню? Толку его паролить? Если любой может загрузится с live винды или линукса и таки получить доступ к нужным файлам. И очень много для этого соображать не надо.
Поэтому вся эта защита с биосом, реестром и гостевым входом - так себе защита, некоторые ее могут и не заметить. И только вынос сервера с базой с кассы на физически недоступный сервер не дадут шанса фокусничать с БД

olegash
12.06.2015, 00:50
И только вынос сервера с базой с кассы на физически недоступный сервер не дадут шанса фокусничать с БДДа я не совсем даже про манипуляции с файлами БД. Вопрос о том, как защитить файлы клиентских приложений от удаления. Ну и для не клиент-серверных баз (RK6, например) эти рекомендации подойдут. Даже, если вынести их базы на отдельный физический сервер - манипуляции возможны даже по сети.

satan
12.06.2015, 01:09
Вопрос о том, как защитить файлы клиентских приложений от удаления.
в этом нет особого криминала, ну кроме саботажа.
А вот название топика подразумевает
и под 7 версией rkeeper воруют и причем филигранно

lEEFT
16.06.2015, 13:52
Во многих биосах отключается бут-меню? Толку его паролить? Если любой может загрузится с live винды или линукса и таки получить доступ к нужным файлам. И очень много для этого соображать не надо.
Поэтому вся эта защита с биосом, реестром и гостевым входом - так себе защита, некоторые ее могут и не заметить. И только вынос сервера с базой с кассы на физически недоступный сервер не дадут шанса фокусничать с БД
На посифлексе не видел бут-меню, только через биос.
При вин7 права на папку можно настроить "как захочешь"
Запуск от другого пользователя никаких минусов не даст.

Про live-usb: Не каждый пос имеет свежий биос и бут-меню. Если есть бут-меню, то возможно его можно выключить в меню. Ставить скрипт, который будет куда-то писать время выключения ОС. По кол-ву ребутов всегда найдешь виновника. Если ресторан, то есть шансы вынести кассовый сервер в другое место, если же фаст-фуд? Как себе представляешь, что фастфуд работает с выделенным сервером?

satan
16.06.2015, 17:18
Как себе представляешь, что фастфуд работает с выделенным сервером?
ну во-первых отлично работает. Какие там сложности?
Во-вторых в фастфуде обычно некогда в кассе, все-таки, лазить и кассир всегда на виду, в отличие от ресторана, где всегда есть длительные моменты, когда бармен остается наедине с кассой. Я же писал, если есть возможность лучше выносить сервер. Иногда лучше оставить на кассе, но при малейших подозрениях как в названии топика - делать выделенным обязательно!

Zlaya_Boroda
12.09.2015, 17:33
Не проще ли вешать видеонаблюдение и увольнять из ресторана сотрудников с шаловливыми руками? Серверы, домены, вы бы еще предложили доменный логин-пароль виндовса вводить на кассе, потом картой кипера катать, ну для 100% лога чтобы)) Только вот копаться в логах и во взломаных папках виноваты сисадмины, а видеонаблюдение и контроль сотрудников плааавно переводит стрелки на сотрудников в заведении.
В Гинзе, если не врали, есть своя служба безопасности, которая мониторит чо-как, при этом у них видеонаблюдение настроено так, что каждая отмена пречека и удаление блюда пишется на камеру (запись по событию).

Andy
12.09.2015, 20:14
Не проще ли вешать видеонаблюдение и увольнять из ресторана сотрудников с шаловливыми руками? Серверы, домены, вы бы еще предложили доменный логин-пароль виндовса вводить на кассе, потом картой кипера катать, ну для 100% лога чтобы)) Только вот копаться в логах и во взломаных папках виноваты сисадмины, а видеонаблюдение и контроль сотрудников плааавно переводит стрелки на сотрудников в заведении.
В Гинзе, если не врали, есть своя служба безопасности, которая мониторит чо-как, при этом у них видеонаблюдение настроено так, что каждая отмена пречека и удаление блюда пишется на камеру (запись по событию).
У Вас не полная и не совсем верная информация - Вы суть проблемы (данного топика) поняли по своему и предложили не совсем правильное решение.....
Гинза большая и в некоторых кабаках под руководством грамотных спецов действительно работает система контроля (в очень маленьком проценте от всех под данной УК)
А теперь я постараюсь объяснить плюсы и минусы контролеров видеонаблюдения (так по моему называется эта должность)
Маленькие зарплаты и навешивают кучу дополнительных обязанностей, проверяющие тупо забивают на просмотр и занимаются своими делами (ну тут решение простое: видеоконтроль за видеоконтролерами :) )
Отслеживать стараются чаще новеньких кассиров в первые недели работы - потом контроль резко снижается.
Работа в основном ночная - днем находится куча других обязанностей, данные никто в реальном времени не просматривает (только в записи).
С персоналом сейчас вообще все плохо и при копеечных затратах на кассира/контролера еще можно учредителям/владельцам как то смирится, а вот потратить деньги на видеонаблюдение да еще и с системой видеочек стоимостью под 100 тр хрен кто из них готов ....
........... достаточно? если нет остальное напишу в личку (сорри инфа не для открытого доступа)

SH
12.09.2015, 23:10
потратить деньги на видеонаблюдение да еще и с системой видеочек стоимостью под 100 тр хрен кто из них готов ....
С остальным согласен, с этим - нет. 25 тыщ все удовольствие - лицензия и камера. Приходи на ПИР, покажем.

lEEFT
21.09.2015, 18:12
Серверы, домены, вы бы еще предложили доменный логин-пароль виндовса вводить на кассе
Зачем Вам самолеты, машины, поезда, когда ноги бесплатны?

вы бы еще предложили доменный логин-пароль
4179почему бы и нет? Правда на кассе нужно будет протестировать. Пришел на работу - залогинился через смарт ключ и вперед. Уходишь от кассы - ключ забрал. ИБ одна из самых острых тем везде, где зарабатывают через него... Все зависит от Вашего уровня знаний, а не от призрачного отсутствия возможности :)

lEEFT
21.09.2015, 18:15
25 тыщ все удовольствие - лицензия и камера.
Т.е. за кассу? Или лицензия на ресторан вписывается? Нужно будет посмотреть ваше детище, есть с чем сравнивать ttttttt

SH
21.09.2015, 22:23
Да какое наше. 10 тысяч - лицензия на видеонаблюдение, 15 тысяч - приличная камера. На ПИРе будет, заходи.

lEEFT
24.09.2015, 12:56
На ПИРе будет, заходи.
Обязательно

Да какое наше.
Нет вашего ПО, которое делает накладку чеков?

SH
24.09.2015, 13:06
Нет вашего ПО, которое делает накладку чеков?
Нет, такого у нас нет, да и не планировалось.

lEEFT
24.09.2015, 13:08
Тогда не пойму смысла лицензии. Вроде, фишка ее в отправки XML, которую приклеивает софт к видео-потоку и образует ККО...

sibgaba
24.09.2015, 14:25
которую приклеивает софт к видео-потоку и образует ККО...
Нее. Все не так.

Есть, скажем так, 2 функции ПО.
1. На текущую картинку с камеры накладываются титры и все это показывается оператору.
2. Видео с камер, которое хранится на накопителе, не содержит титров. Есть только временнЫе метки на нем. Сами события (титры) хранятся в отдельной БД. Из отчетов Кипера вы можете выбрать интересующее вас событие (например момент когда дается скидка по карте). Из архива будет поднять кусок видео соответствующий этому времени.

lEEFT
24.09.2015, 15:36
Да, виды знаю, но суть не меняется. Жду пира.