Том 14, № 3 (2024)

В железнодорожной отрасли фиксируется дефицит работников, задействованных в поездной и маневровой работе, особенно в грузовых перевозках. Среди причин ухода из профессии «машинист» и «помощник машиниста» часто озвучивается развитие и прогрессирование профессиональных заболеваний, а также неудовлетворительные условия соблюдения режима труда и отдыха в отельных депо.

Цель. Настоящая статья рассматривает потенциальную оптимизацию существующей системы назначения явок локомотивных бригад, задействованных в грузовом движении для упорядочивания режима труда и отдыха и возможности планирования обеспеченности трудовыми ресурсами с более глубоким горизонтом. Необходимо изучить существующий функционал программного обеспечения, заблаговременно информирующего работников локомотивных бригад, задействованных в грузовом движении и предложить потенциальные решения по увеличению глубины прогнозирования и качества формирования очередности вызова.

Метод и методология работы. В статье использована совокупность методов анализа, синтеза, дедукции и индукции.

Результаты. Авторами предлагается повышение качества прогнозирования поездообразования и выдачи локомотивов под поезда на станциях, формирующих грузовые поезда, в увязке с компетенциями различных локомотивных бригад при назначении явок с целью улучшения условий труда.

Область применения результатов. Настоящая статья может представлять практический интерес для дирекций тяги, организации движения и технического департамента ОАО «РЖД», а также организаций, представляющих интересы работников локомотивного хозяйства в части совершенствования и улучшения условий труда (локомотивные профсоюзы, Роспрофжел). Отдельные положения могут быть использованы в качестве дополнительных настроек для работы действующих программных продуктов, выполняющих функцию подбора работников локомотивных бригад для назначения на конкретный локомотив и поезд.

В ходе выполненного исследования рассматриваются аспекты функционирования информационных систем в случае  неопределенности, описываемой данными интервального типа, а также изучаются основные виды ошибок, возникающих при их функционировании.

Цель исследования состоит в поиске эффективных подходов к обеспечению надежной работы информационных систем при условии наличия неопределенности в значениях параметров, задаваемых данными интервального типа.

Материалы и методы. В данной статье приведен подход к решению задачи управления надежностью сложной информационной системы при наличии фактора неопределенности в значениях параметров, которые могут быть описаны с использованием данных интервального типа и соответствующего математического аппарата работы с ними.

Научная новизна описанного подхода заключается в возможности наиболее точно учитывать фактор погрешностей, имеющих место при работе информационной системы в условиях неопределенности и определять оптимальные варианты коррекции значений ее параметров, не допуская выхода за допустимые интервалы их изменений.

Заключение. Предлагаемый в статье подход предполагается применять при решении задачи обеспечения надежной работы информационной системы в случае наличия неопределенности, которую можно описать с помощью аппарата интервальных данных. Разработанный метод позволяет найти оптимальное управляющее воздействие на параметры системы в данный момент времени, при котором вероятность возникновения сбоевых отказов будет сведена к минимуму.

Процессы непрерывной интеграции и непрерывного развертывания (CI/CD) стали важнейшими элементами современной разработки программного обеспечения, обеспечивая автоматизацию и оптимизацию рабочих процессов. Однако эти процессы сопровождаются рисками, связанными с уязвимостями в цепочке зависимостей, что может привести к серьезным последствиям, таким как несанкционированный доступ и утечка данных. В статье рассматривается необходимость внедрения надежных механизмов обнаружения и смягчения рисков зависимостей для повышения надежности CI/CD.

Основной риск в процессах CI/CD связан с эксплуатацией вредоносных зависимостей, используемых в процессе сборки и развертывания программного обеспечения. Основные виды атак включают путаницу зависимостей, перехват зависимостей и киберсквоттинг опечаток. Для предотвращения этих угроз предлагаются различные методы защиты, такие как контроль доступа к приватным пакетам, использование автоматизированных инструментов для мониторинга и проверки зависимостей, а также внедрение систем машинного обучения для обнаружения подозрительных пакетов. Эти меры направлены на обеспечение целостности и безопасности программных продуктов, минимизируя риски, связанные с зависимостями в CI/CD.

Цель – проанализировать атаки на цепочку зависимостей и определить эффективные методы решения рисков для обеспечения высокой безопасности процессов непрерывной интеграции и развертывания для улучшения практики разработки программного обеспечения путем выявления и устранения потенциальных уязвимостей и проблем стабильности, что обеспечивает более безопасные и надежные конвейеры доставки программного обеспечения, снижая вероятность сбоев и сбоев в производственных средах.

Метод и методология проведения работы. Данная работа включает в себя результаты как международных, так и местных научных исследований. Для выявления взаимосвязей и получения оригинальных выводов автор использует теоретические методы исследования, уделяя особое внимание поиску и анализу информации. Авторами применяются теоретические методы исследования, связанные с поиском и анализом информации для выявления связей и получения уникальных выводов.

Результаты. Проведен анализ рисков вредоносных зависимостей в процессе непрерывной интеграции и внедрения программного кода. Определены методы минимизации рисков злоупотребления зависимостями, необходимость внедрять многоуровневые меры безопасности, включая автоматизированные инструменты для мониторинга и анализа, строгий контроль доступа к репозиториям и использование криптографических методов для проверки целостности пакетов. Кроме того, регулярные аудиты и обучение сотрудников помогают поддерживать высокий уровень безопасности и осведомленности о потенциальных угрозах.

Область применения результатов. Полученные результаты целесообразно применять в области DevOps разработки с целью оптимизации процесса разработки и выпуска приложений путем устранения известного узкого места: минимизация рисков вредоносных зависимостей в процессе непрерывной интеграции.

Представленная исследовательская работа с научным уклоном посвящена анализу применения системы кодово-локационного позиционирования подвижного состава на разветвлённых рельсовых цепях Восточного направления Западно-Сибирской железной дороги. Текущая работа описывает предмет и объект исследований с включённой строгой последовательностью проведения отдельных этапов изыскания с указанием специфики получения и обработки данных.  Публикация условно разделена на 2 основные части, первая посвящена методологии проведения изысканий, описания исследовательского процесса, входных данных и структурному описанию работы отдельных элементов используемой системы интервального регулирования. Математический аппарат предусматривает использование статистических методов обработки данных, скорректированных для текущих условий проведения аналитической обработки данных. Определение пропускной и перерабатывающей способности систем интервального регулирования выполнено нестандартным способом с привлечением зарубежных приёмов  и авторской методологии определения эффективности работы линии при текущей системе интервального регулирования. Заключение первого раздела работы предусматривает повествование необходимости использования представленного математического сопровождения. Вторая часть настоящей публикации отражает результаты исследовательской деятельности с поэтапными промежуточными выводами.   Уникальность процесса проведения изысканий состоит в разделении исследовательской части на несколько отдельных этапов и их реализации в течении нескольких месяцев на действующем перегоне магистрального сообщения. Первый этап исследований посвящён выявлению точности фиксации местоположения подвижного состава при использовании системы кодово-локационного позиционирования. Второй включает оценку динамики изменения пропускной и провозной способности на отдельном нагруженном перегоне Восточного направления Западно-Сибирской железной дороги. Заключительный этап исследовательской части содержит оценку степени безопасности эксплуатации локационного принципа организации движения через скорость отклика используемой системы. Результаты проведения изысканий и подведение итогов по всей работе сосредоточены в заключительной части публикации, включающей аналитическое представление и анализ текущего процесса исследований. В итоговом разделе сосредоточены рекомендации по улучшению условий эксплуатации согласно полученным данным и выходная субъективная оценка эффективности работы системы кодово-локационного позиционирования подвижного состава на отдельном перегоне участка магистрального сообщения Восточного направления Западно-Сибирской железной дороги.