Про айти

[wsdx]

На днях контору одну конкуренты задушили. С ментами, налоговыми - все как полагается. Задушили до смешного просто: гениальный просто админ внутри конторы поставил вайфайную точку и сетку сделал публичной. Без паролей и прочих излишеств. Конкуренты стырили 1с-ную базу черную, которая лежала на файловом серваке, слили ее ментам и все - здравствуй уголовный кодекс для всего руководящего состава... На радость конкурентам ессно.

Эт я к чему. Последнее время в айти наметилась тенденция - лучше отдать небольшую конторку на аутсорс или нанять студента, чем платить деньги профессионалу. Какие люди в аутсорсе работают при тамошних зарплатах (еще пару лет назад у меня на поддержке было 6 контор, каждая из которых платила мне не меньше 5 тыр, а сейчас осталась одна - остальные урезали финансирование и я классически их отправил искать студентов) - думаю пояснять не надо - те же самые студенты. Результаты такой экономии средств зачастую бывают крайне печальными. Приведенный пример - всего лишь один из многих. Мне просто интересно - когда же до людей дойдет, что в век компьютеризации в компании должен быть человек, который профессионально занимается именно айти; человек, который понимает что и как он делает...

[Vadeg]

Открытую точку даже дома, даже далекий от таких словей, как айти не оставит. Попахивает диверсией.

[Альбертыч]

+ много

[andruxa]

- много.
Примеров масса.

[wsdx]

Примеров глупости айтишников - пруд пруди. Некоторые глупости - очень дорогие.

[andruxa]

Что вполне естественно, для любой профессии.

[wsdx]

Согласись все же, что профи с опытом и знаниями подобные ошибки совершает гораздо реже.

[andruxa]

Что опять-таки естественно для любой профессии

[wsdx]

Кнопки нет, черт бы ее побрал!

[DeD]

Сообщение от wsdx

Примеров глупости айтишников - пруд пруди. Некоторые глупости - очень дорогие.

И не говори...
Вот например
Хоть и не дорогая, но уж больно ржачная

[wsdx]

Та тема еще не закрыта Мы там не до конца пересрались - всем просто надоело.

[DeD]

Нееее... я фсе... Я больше нимагу

[wsdx]

Да и мне все лень сесть и сграбить кучку болванок... Уж больно муторный процесс.

[GAV-3160]

Да и закрытые точки с 128 битным ключем ломаются на раз...

ЗЫ: а все что выше должно быть разрешено ФСБ

[paganel]

ну уж прям таки "на раз"...

[wsdx]

Согласен. Далеко не на раз. Но все же ломаются, я подозреваю.

[andruxa]

Да тут хакеров интернетов начитавшихся каждый второй. И вайфай сломают, и пароль перебором на третий раз угадают.

[GAV-3160]

Из собственного опыта: от 10 до 40 минут. В зависимости от прозводителености копьютера. Программ инете завались, всяких разных..

[Jag Mort]

Сообщение от GAV-3160

Да и закрытые точки с 128 битным ключем ломаются на раз...

WPA2 с AES?
Продемонстрируешь?

[GAV-3160]

Неа... Почему? Надеюсь, объяснять не надо....

[Jag Mort]

Сообщение от GAV-3160

Надеюсь, объяснять не надо....

Потому что пока никто не может

[wsdx]

Вот такие айтишники и работают нынче везде и всюду. Цена вопроса - пять копеек пучок. Каждый, кто хоть раз криво-лямо-из-чьей-то-сраной-сборки поставил винду, уже считает себя мега-сисадмином. Эх! Где времена тех суровых админов, которые одним взглядом витуху обжимали и на серверах ядра переписывали...

[GAV-3160]

Я на "слабо" не ловлюсь, не мальчик ужо.
Почитай сам инет, ничего сложного в этом нет.

[Jag Mort]

Пи3добол...

[wsdx]

Поддерживаю.

[andruxa]

Почитай интернет, чо ты!

[GAV-3160]

От "полового" бессилия перешел на личности? Ну ну....

[Jag Mort]

Ты сказал, что «легко ломаешь сеть», но ни ссылки, ни примеров не привёл.
Я то знаю, что это пока невозможно, ибо уязвимость не найдена ещё.

[wsdx]

Потроллим или сам уйдет - как думаешь?

[andruxa]

Он вас по айпи вычислит! И обоим вайфаи переломает.

[wsdx]

*срочно полез вырывать из ядра андрофона код, который отвечает за вайфай - а то мало ли*

[Vadeg]

По ИПУ в прошлом году было модно вычислять, ЕМНИП.

[wsdx]

А что было в прошлом году?

[Vadeg]

Пожары... ИПУ...

[wsdx]

аааа!

[Vadeg]

http://www.autoforum.nnov.ru/forum/s...ight=%E8%EF%F3

[andruxa]

[wsdx]

Мы в ЖЖ, кстати, как-то шуганули одну не в меру резкую троллессу - повезло, да так феерично повезло, что она прям вообще больше в наших постах не появлялась. Стали копать айпишник (благо сохранение в настройках было включено) на предмет че-нить интересного, а оказалось, что это вполне себе конь-кретный сервант вполне себе конь-кретной конторки в Казани - страховиков. Как только в топике появились сперва город, потом название конторы, трололо сразу же испарилось - видимо решила, что за ней уже выехали. Из всех инструментов использовались только host, dig и whois Была бы динамика - был бы облом.

[GAV-3160]

Ушел сам....

[wsdx]

Блин, сам ушел и тихо-скучно стало. Давайте хоть меж собой пересремся чтоль...
2 Jag Mort: ты какого сраёна?!

[andruxa]

wi-fi есть поломать? а если найду? слышь, падла, ты чо ssid от пацанов шкеришь?

[wsdx]

ололо ща в юмор снесут.

[GAV-3160]

Ключевое слово 128 бит. И не надо мне приписывать всемогущество...

[wsdx]

128 бит чего? Огурцов?

[Jag Mort]

WPA2 + AES 128 бит, и что?

[Vic]

Короче, это делается так: колешь админу сыворотку правды, просишь его написать пароль.
Ну как раз минут 40 надо.

[wsdx]

Ну терморектальный криптоанализ никто не отменял - эт понятно.

[wsdx]

Да, мне тоже было бы интересно. До кучи hidden ssid еще сделать можно.

[andruxa]

hidden ssid - метод страуса.

[wsdx]

Я сказал "до кучи" ;-) Ессно само по себе это ни о чем.

[Vic]

Ну а в этом как раз особого смысла нет, насколько я понимаю.
Так лишь студента того же 3го курса обманешь.

[wsdx]

Безопасности ИМХО много не бывает. Понятно, что и ты, и я легко найдем такую сеть - потому и сказал "до кучи"

[Vic]

Хм... тот, кто не найдет такую сеть, имхо, совсем не опасен.
И безопасности, имхо, много бывает.

Пример: системник в сейфе без проводов, сетевых подключений (любых), без монитора, клавиатуры и прочих концов наружу с точки зрения ай ти абсолютно защищен.
И абсолютно бесполезен.

[wsdx]

Бгыг! С интернетов что ль стори или от знакомых от кого. Приехали менты с наездом-проверкой в контору, а у них сервера замурованы в гипсокартонную стену были... походили, ниче не нашли и... вырубили свет, отключив автоматы в щитке... по звукам УПСов нашли серверную. Говорят, админа уволили нах.

[Major Keis]

Сообщение от Vic

И безопасности, имхо, много бывает.
Пример: системник в сейфе без проводов, сетевых подключений (любых), без монитора, клавиатуры и прочих концов наружу с точки зрения ай ти абсолютно защищен.
И абсолютно бесполезен.

В 90х, когда была сильная движуха у масок, слышал такой прикол: в одну контору в лучших традициях плохого кино врываются маски. Свет заранее вырубили, всех мордой в пол. В углу стоит советский сейф кило на 400, к нему тянутся провода, а изнутри периодически попискивает. Радостные маски, при помощи афтогена и какой-то матери, за сраных три часа вскравают сейф и видят там всего лишь бесперебойник. Поняв, что их нае.али, находят потайную каморку с одмином и прибитыми к стене хардами.

[andruxa]

Сообщение от Major Keis

с одмином и прибитыми к стене хардами.

Ужас какой.

[AlexeyS]

про ФСБ тоже интересно.

[paganel]

лучше не интересуйся ))
ибо для использования СКЗИ нужна лицензия

[wsdx]

Сообщение от Vadeg

Открытую точку даже дома, даже далекий от таких словей, как айти не оставит. Попахивает диверсией.

Да там студент третьего курса работал. Судя по отзывам работавших там знакомых - из него айтишник, как из сталина мая плесецкая.

[Vadeg]

Студент соцфака сельхоза?

[wsdx]

А хрен его матерь знает. Для меня они все на одно лицо: два кольца, одно очко и посредине ножницы

[andruxa]

А есть разница? Или у нас в вузах где-то учат на "администратора"?

[wsdx]

Я бы даже сказал: у нас в вузах где-то учат?!

[Vic]

Учат. Но полезных знаний практически не дают

[Vadeg]

Знаний не дают, но учат их получать.

[wsdx]

Это в идеале. Наверное даже так было, когда я учился еще. Сейчас все ИМХО совсем плохо даже в этом направлении. По словам учителей.

[brom]

Сообщение от wsdx

гениальный просто админ внутри конторы поставил вайфайную точку и сетку сделал публичной. Без паролей и прочих излишеств.

Диверсант или раздолбай?

[wsdx]

Нет. Просто мудак. Причем, если с ним все понятно, то о чем думал дилектор (есть такая должность-статус)...

[Max]

Аутсорс не в тему. Нормальный аутсорс не дешевле нормального сотрудника. Его для других целей придумали.
Ну и через дыру в корпоративке если можно чего стырить - это не корпоративка. Скорее похоже на чей-то сговор. А легенду про открытый вай-фай потом придумали.

[Jag Mort]

Сообщение от Max

Его для других целей придумали.

Для каких же, если не для уменьшения расходов?

[Max]

Одна из причин - коэффициент = выручка компании / численность штата. Чем больше, тем лучше. Для обывателя - уменьшение расходов, хотя это далеко не всегда так.

[wsdx]

На аутсорс можно отдавать только специализированные вещи. Например, обслуживание касс - ЦТО то есть.

[Jag Mort]

Сообщение от Max

хотя это далеко не всегда так.

Ну да, рассказывай
Цель — сокращение расходов, иногда просто расчёты неверны, но в этом не аутсорсинг виноват.

[Max]

Сообщение от Jag Mort

Ну да, рассказывай .

Когда конторы, на которые ты работаешь, начнут торговать своими акциями на международной фондовой бирже, тогда и поговорим.

[Jag Mort]

Ты сначала диплом МБА покажи, раз умного тут корчишь

[andruxa]

Он ведь покажет...

[Max]

Щас распечатаю, отсканирую, скан выложу.

[Max]

Еще пример аутсорса - вывести эксплуатацию автопарка на аутсорс. Цель - упрощение расходов на эксплуатацию автомобилей. То есть контора платит за эксплуатацию и все, не вникая в ТО, ремонт, мойку и т. д. - это уже дело аутсорсовой конторы.

[andruxa]

Тебе зачем?

[paganel]

хочу опыт аутсорсинга перенять )))))

[wsdx]

Сообщение от Max

Аутсорс не в тему. Нормальный аутсорс не дешевле нормального сотрудника.

Нормальный аутсорс в России - миф. Частники-профи - самый правильный аутсорс. Просто все стали ОЧЕНЬ жадными - за две штуки в месяц тянуть контору из 20 компов и сервера я, например, не готов.

[paganel]

Сообщение от wsdx

Нормальный аутсорс в России - миф.

не правда

[wsdx]

Ну это сильный аргумент - я даж не знаю чего противопоставить!

[paganel]

это не аргумент ) это утверждение )

[Max]

Сообщение от wsdx

Нормальный аутсорс в России - миф.

Ну почему же, уборщицы, охранники, водители - очень даже ничего.

[Sergio Safoni]

профи щас мало в любой отрасли народного хозяйства

[Max]

Работать руками никто не хочет. Половина штата контор - директора. Остальное - в аутсорс.

[wsdx]

Вот пробовали мы такое в айти. ЖОПА! Совсем ЖОПА!

[Слон]

Аутсорс в моде не только у айти. Отучившиеся в МВА стремящиеся стать новыми гуру менеджмента руководители стремительно отдают на аутсорс бизнес-процессы, являющиеся конкурентными преимуществами их компаний. В результате сегодня у фирмы блестящие показатели фин.отчетности и годовые бонусы у топов, а через полгода-год фирма почему-то тихо сдувается с рынка...