Как создать свой прокси? личный

[MadM]

как/чем создать свой прокси дома, чтобы потом с работы через него ходить?

а вообще как прокси свой создать?


PS при гуглении в основном поиск прокси серверов находится.

[wildman]

Кхм. Чет я не понял задачу.
Может объяснишь что конкретно надо получить в результате? Только без слова прокси

[Pecha]

самый простой - удаленный рабочий стол.

[wildman]

А при чем тут прокси? И уж если говорить об удаленном рабочем столе через инет, то самый простой http://www.teamviewer.com/ru/
Тупо через RDP боюсь не соединишься.

[Pecha]

Сообщение от wildman

Тупо через RDP боюсь не соединишься.

Ну понятно что нужен сервис типо ноу ip или DDNS. Пока автор задачу не опишет - мы не узнаем. Через тим вьювер работает ЗНАЧИТЕЛЬНО медленней.

[headhunter]

лучше ssh

[Jag Mort]

Может PPTP?

[i386xFF]

openVPN ящитаю

[HiLuxSurfer]

ВПН подними и все

[Автолюбитель]

под линухом прокся зовётся squid

[wsdx]

Под линухом прокся как тока не зовется. ;-)

[brom]

А что для тебы значит "прокси"? А то по формулировке я не улавливаю знание предмета.

[Vadeg]

Я так понял, ты хош с работы коннектицо к дому и через него ходить в инет, так шоль?

[MadM]

цель - обойти ограничения инета на работе.
удаленный рабочий стол и VPN это немного не то.

PS только не надо демагогию разводить про бедных админов, безопасность и т.д.

[Romshtex]

А как ты с работы соединишься со своим прокси, обойдя админский? Свой модем что ли принесёшь? Ты ж напрямую, как я понял, в инет выйти не можешь.

[brom]

Сообщение от MadM

только не надо демагогию разводить про бедных админов, безопасность и т.д.

Мы не бедные
Неси на работу свой нетбук и тяни трафик по 3Г.
Перед начальством придумай что говорить будешь.
Или договорись с админом если сие возможно.
зы Причем тут прокси я так и не врубился

[wildman]

А ходить-то куда надо? На одноклассники что ли?
Может достаточно будет анонимайзера?

[andruxa]

ssh tunnel

[Dushevno]

как вариант: заводишь себе хостинг и накатываешь на него любой а-ля PHProxy и ему подобные, авторизацию делаешь через .htaccess

[MadM]

я же не "настоящий сварщик". чего то про этот вариант не подумал. попробую. спасибо.
но домашний интереснее. т.к. в кольце вроде как получается

[MadM]

доп комментарии:
тытрубу хочу глядеть.
нахожу прокси в инете. через него хожу.
щастье такое не надолго.
Так, как прокси имеют свойство быстро «умирать», щастье не долгое получается
вот и хочу "свой" сделать

вроде все разяснил
по моему никто не знает толком.
иначе бы уже давно получил ответ типа ставишь
софт ххх прописываешь проброс следующим образом...

[andruxa]

Думать категорически отказываешься?
http://www.youtube.com/watch?v=WqW6NjH2aWo

[MadM]

вот гад еще и издевается нету доступа у меня туды

[andruxa]

Полная инструкция.

Дома:
http://www.youtube.com/watch?v=eoAwSUr5kHQ
На работе:
http://www.youtube.com/watch?v=H2v7Yr4yyHI

Вот теперь издеваюсь.

[andruxa]

Тебя с работы совсем не выпускают?

[Major Keis]

ГСМ-свисток купи.

[MadM]

свисток не выход. тогда уж проще RDP

[Vadeg]

Ёпт! Свисток ваще вариант! Некошерный инет через него, а на все остальное маршруты прописал и не парюсь теперь.

[avgera]

Поздравляю, ты придумал один из лучших способов вылететь с текущего места работы, когда об этом узнает ваш сисадмин. Ну, с первого раза может и не вылетишь, отделаешься лишением премии или что-то типа такого...

К автору темы.

Через пару-тройку дней (неделю, пару и т.д.) после начала пользования собственным прокси админ обнаружит резкое увеличение трафика с определенного IP с определенным получателем трафика - ты же, как сам говоришь, ТыТрубу хочешь смотреть? Результатом будет:

а) немедленное блокирование IP или соответствующей подсетки;
б) см. 1 абзац данной темы. Ну, хотя тут, может быть, последствий будет чуть меньше - все ж таки не отдельное физическое подключение (это-то вообще п...ц а не совет), тут хотя бы контроль трафика остался.

Вот, собственно...

[Meteora]

А как админ узнает, что я в асю и на форум через свой модем лезу? Он будет на каждой машине локальные таблицы маршрутизации смотреть? Или задастся вопросом "а чего это раньше чувак в асе сидел и по форумам лазил, а тут вдруг перестал?"

[andruxa]

Анализаторы трафика придумали неудачники, факт.

[avgera]

Ну, этот-то метод в данной ситуации работать не будет - ведь в локалку трафик не ползет, со своего рабочего места его не отловишь. А держать запущенными анализаторы на всех компах конторы, да еще умудряться работать с выдаваемой ими инфой - это все-таки параноидальный уровень, для обычной организации избыточный...

[andruxa]

Отрицательный результат тоже результат. И реагировать можно не только на наличие какого-то трафика, но и на его отсутствие.

[kandrik]

А как ты этим анализатором будешь ssh'ный тунельчик например анализировать?

[andruxa]

Что значит анализировать? Если на проксе сутками висит шифрованый CONNECT - это повод задуматься, нет?

[kandrik]

Задуматься никто не запрещает, даже если такого коннекта нет, то можно задуматься, а вдруг он есть Один фиг выяснить что там и предъявить не выйдет.

[andruxa]

Бить будут не по паспорту (c) В этом случае что находилось внутри - интерес СБ.

[avgera]

Не таблицы машрутизации, а сетевые подключения. Для любого корпоративного админа имеется закон - трафик через любое сетевое подключение должен контролироваться IT отделом. В разделе политики по ИБ, посвященной использованию Internet, этот пункт в той или иной формулировке присутствует всегда, когда есть эта самая политика по ИБ.

Короче, с точки зрения IT отдела неконтролируемое им сетевое подключение - это как открытая дверь в квартиру. Ему пофиг, что ты ее запрешь, может, лучше чем весь IT отдел. Потому как он для того (в том числе) и существует, чтобы эти двери запирать самому.

Проверка же на то, какие сетевые интерфейсы подняты, выполняется на удаленном компе элементарно. Например, запуском ipconfig /all через psexec - если мы о Виндах. Периодические проверки такого рода - это одна из задач админа. Когда-нибудь он запустит ее в тот момент, когда у тебя будет поднят внешний модем - ну, вот тут-то неприятности у тебя и начнутся.

[Jag Mort]

Сообщение от avgera

Периодические проверки такого рода - это одна из задач админа.

А в таких конторах куртки админам с голубой подкладкой тоже выдают?

[Meteora]

С какого перепуга доменные админы получат право на моём компе выполнять какой-то посторонний код? Я у них обычно это право сразу отбираю, как только становлюсь админом на своей рабочей машине. Чаще всего у меня вообще служба Server погашена, т.е. на моей машине невозможно расшарить какие-либо ресурсы, а менеджмент извне жёстко урезан. Т.е. невозможно на меня даже ничего залить извне, не то что запустить потом. Когда админы на меня наезжали, почему у меня застопана эта служба, я слал им письмо с копией своему менеджеру с вопросом, с какими целями им нужны такие права доступа к моей системе. Объяснить они смогли это только один раз, но требование всё равно было признано обоснованным слабо, поэтому сошлись на том, что при возникновении необходимости админы свяжутся со мной и скажут, что мне надо установить на комп и откуда. Необходимости не возникло.

[Romshtex]

Анархист, блин.

[avgera]

Сообщение от Meteora

С какого перепуга доменные админы получат право на моём компе выполнять какой-то посторонний код?

Простите, еще раз - на ЧЬЕМ компе? На ТВОЕМ???

Комп этот, на минуточку, принадлежит конкретному ЮРИДИЧЕСКОМУ ЛИЦУ. Тебе он предоставлен этим юр.лицом, чтобы ты выполнял на нем свои проф. обязанности. Никаких прав собственности ты на него не имеешь. При этом у данного юр.лица есть вполне конкретное подразделение, отвечающее (в том числе) за функционирование твоего компа соответственно задачам организации. И, например, люлей - в случае, если эксплуатация твоего компа повлекла нарушение ИБ - оно получит наравне с прямым виновником этого самого нарушения. И ты пытаешься доказать, что это подразделение не должно иметь доступ к потрохам используемой тобой рабочей станции???

Вообще-то это именно оно, это самое подразделение (называемое по-разному в разных организациях, для простоты - IT-отдел), диктует тебе, какие сервисы у тебя должны быть запущены, какие могут, а какие должны быть остановлены - а не ты ему. И "копия твоему менеджеру" тут как слону редиска - он IT-отделу не указ, решать вопрос тут надо будет на уровне выше твоего менеджера и начальника IT-отдела. Вот только я не представляю себе директора, который в такой ситуации оказался бы на твоей стороне. Ибо для него все будет просто - до тех пор, пока не юр. лицо не преступает закон "О персональных данных", оно МОЖЕТ и ДОЛЖНО иметь возможность мониторить все процессы, связанные с использованием её имущества (любого, не только компьютерного).

Слава Богу, у нас из нанадцати десятков программистов, часть из которых тусуется на этом же форуме, таких мыслей ни у кого ни разу не было...

[Meteora]

Сообщение от avgera

Комп этот, на минуточку, принадлежит конкретному ЮРИДИЧЕСКОМУ ЛИЦУ. Тебе он предоставлен этим юр.лицом, чтобы ты выполнял на нем свои проф. обязанности.

Бинго!!! И каким образом скрытое лазание по моей железяке обеспечивает выполнение мной моих служебных обязанностей? А если я классифицирую информацию на своём компе так, что у админа не будет хватать официальных полномочий её читать? Или ты думаешь, что любой сисоп имеет право смотреть контент девелоперских репозиториев? Нет у него на это прав. Он, думаешь, имеет право читать конфеденциальную проектную документацию? Нет, не имеет. Поэтому мне достаточно положить проектный документ в System32 и всё! Папка нахрен засекьюрена, в ней лежит сенситивная инфа. Кто полезет -- хакер.

Сообщение от avgera

Никаких прав собственности ты на него не имеешь.

Посрать на железо, я к железке подходить не мешаю. Настройки операционной системы, настройки среды разработки, произведённые мной код и документы -- моя собственность, пока не передано в собственность компании согласно процессу. Админы это всего лишь саппорт, техподдержка, никому их них даже по пьяни не придёт в голову менять то, что я написал/настроил! Прикинь, сисоп так заходит на мой комп и говорит: "Лёха! Да ты ж всё неправильно настроил! Ща я тебе правильно настрою! И вот программа у тебя неправильно написана, я и её ща подправлю. А ещё я тут почитал техзадание на проект, оно тоже неправильное, я его переписал нафиг, а то от ваших Q&A не дождёшься".
Они здесь работают для того, чтобы мне не париться всякой фигнёй, типа установки/наладки серверов, поддержки сетевой инфраструктуры, телефонии. Чтобы я мой спокойно заниматься своим делом. Я, инженер-разработчик, зарабатываю деньги, часть которых плачу сисопам в виде их зарплаты за то, что они помогают мне организовать производственный процесс. А ты их тут так ставишь, как будто они цари и боги. Увы, это не так. Цари и боги в компании это мы. Мы берём сисопов на работу потому, что наше время слишком дорого, чтобы самим выполнять работу сисадминов. Проще им денег за это дать. Хотя, можем и сами...

[andruxa]

Какой годный наброс.

[Meteora]

Ты сюда посрать пришёл или в обсуждении поучаствовать?

[andruxa]

Как и ты - посрать. Не гневайся Бог на смерда неразумного!

[Meteora]

Какое отношение приаттаченная тобой картинка имеет к предмету обсуждения? Ты её сюда зачем и для кого положил?

[andruxa]

Предмет обсуждения в заголовке темы. По нему от тебя ни одного поста нет. Еще вопросы?

[Romshtex]

Сообщение от Meteora

Поэтому мне достаточно положить проектный документ в System32 и всё!

Это с какого перепою такое творится? А потом вы этими же руками едите!

Сообщение от Meteora

Прикинь, сисоп так заходит на мой комп и говорит: "Лёха! Да ты ж всё неправильно настроил! Ща я тебе правильно настрою! И вот программа у тебя неправильно написана...

Стоп! Настроить - обязанность и компетенция админа, если речь про системные вещи, а не про личные настройки в приложении. Остальное админу нах не упало трогать. Прям он спит и видит, как бы твою программу подправить. У него, чай, поинтереснее дела найдутся.

[andruxa]

Админы - туповатые ленивые никчемные существа, в админы идут те из кого программер не получился. Инфа 100%.

[Romshtex]

Сообщение от andruxa

Админы - туповатые ленивые никчемные существа, в админы идут те из кого программер не получился. Инфа 100%.

Ок. Я прикладной программер, так что зря упражняешься.

[andruxa]

Это круто, ты царь и бог.
зы: я думал ты менеджер по продажам

[Andrey]

Ошибаешься В корне. Админы и программеры - это сущности имеющие очень малое пересечение и малый обмен между ними. Ибо "логика мышления" должна быть разная. Программер - это "надо придумать вот это хрен знат что", а админ "даже если я не понимаю как это работает - надо понять как это заставить работать". Чуешь разницу?

[Major Keis]

Сообщение от Andrey

Админы и программеры - это сущности имеющие очень малое пересечение...

А как же "Если работает - не трогай!"?

[andruxa]

У программеров это звучит как "если работает, попробуй переписать и сломай все нахрен".

[Andrey]

Типичная задача админа - "если это работает стабильно - пусть это работает вечно".
Типичная задача программера - "хорошо работает, но в следующей версии всё перепишем".
Программер получает деньги за "изменение логики", а админ за "стабильность существующей".

Идеально работающий программер - это тот, кто выдает каждую неделю следующий билд без единого бага.
Идеально работающий админ - это тот, которого никто никогда не видел и никто не понимает нахрен он вообще тут, но всё всегда работает. Даже если вырубили свет и слили воду .

[Vic]

Сообщение от Andrey

Типичная задача программера - "хорошо работает, но в следующей версии всё перепишем".
Программер получает деньги за "изменение логики", а админ за "стабильность существующей".

В первую очередь, это типичная задача заказчика - "требовать изменить то, что уже хорошо работает". Ни один программер, кроме самого тупого идиота, по своей воле не будет менять то, что уже хорошо работает.

[Vic]

Сообщение от andruxa

Админы - туповатые ленивые никчемные существа, в админы идут те из кого программер не получился. Инфа 100%.

Еще и алкоголики обычно. Ну, по крайней мере, со стороны это выглядит именно так.
Оно и понятно, делать весь день нехрен, скучно, вот и пьют.

[Meteora]

Сообщение от Romshtex

Стоп! Настроить - обязанность и компетенция админа, если речь про системные вещи, а не про личные настройки в приложении.

Операционная система для программиста -- обычная программа, и её настройки такие же настройки.
Ты неправильно проводишь границу отвественности. Админ обязан поддерживать СЕРВИСЫ в домене, которыми МОЯ рабочая среда, установленная на не моём компе, должна иметь возможность пользоваться, с условием соблюдения ею ВНЕШНИХ (доменных) политик. Т.о., пересечением с админом являются проблемы типа: Почему у меня нет соединения с ЛВС? Почему мне недоступен Exchange Server? Почему телефон у меня на столе не работает? Почему я не могу авторизоваться в домене? Почему на конторском файрволле закрыт порт 37457?
Но проблема "почему каталог с именем SVNDepot, содержащий сенситивную инфу, находится в системном каталоге (например, C:\)" -- это абсурд. Это к поведению моей машины в сети и её открытости для атак, а также методам использования ею корпоративных ресурсов, никак не относится, и не является областью контроля для сисадмина.

[avgera]

Примерно половину написанного я оцениваю как "ну и жесть"...

Классификация статусов и уровней конфиденциальности (5-я буква в этом слове, кстати - "и") инфы должна быть сначала закреплена административно. И там должен быть описан процесс - кто и вплоть до какого уровня может этот статус накладывать, где ее хранить, и что он при этом должен делать - когда обойтись назначением прав доступа, когда использовать шифрование и т.д. Создает, кстати, эту полиси опять-таки IT-отдел - в первую очередь потому, что он ответственен за сохранность данных. И, естественно, кинуть документ среднего уровня конфиденциальности в локальный system32 или любое другое место, не подверженное регулярному резервному копированию, полиси тебе запретит. Наложить же статус такого уровня конфиденциальности, что документ должен будет храниться как-то иначе, должно быть привилегией только высших должностных чинов.

Доступ к контенту девелоперских репозиториев админам - да, не нужен. Ибо он, этот контент, на ИБ не влияет. Но при этом он нужен на уровне файлов - опять-таки, для рез. копирования. А вот возможность получения инфы о настройках и функционировании ОС, браузеров и т.д. нужна БЕЗУСЛОВНО ибо неправильная конфигурация - это ПРЯМАЯ УГРОЗА ИБ. А, например, нелицензионный софт, который ты сдуру можешь поставить - так теоретически вообще угроза всей организации. Как ты вообще, интересно, предлагаешь вести учет и мониторинг установленных лицензий?

Короче, до тех границ, пока твоя проф. деятельность касается ИБ - царь и бог (в твоей терминологии) именно IT-отдел. А в остальной части - царь и бог - это ты, а мы - действительно лишь обслуга.

Пример с твоими репозиториями: ты как руководитель проекта приходишь и говоришь - нам нужно поднять SVN сервер так, чтобы он был доступен для заказчика из Инета. Здесь ты - босс, и я тебе этот сервер подниму без разговоров. И контент его - тоже твоя епархия. Но когда речь пойдет о методах доступа к нему, босс - уже я. И если я скажу, что я его ставлю на сервере в DMZ и разрешаю доступ только с использованием ssh канала - возражения на тему "нет, мне так неудобно, мне нужно, чтобы он стоял локально у меня на компе и доступен был просто по http" отметаются на корню.

[Meteora]

Сообщение от avgera

Классификация статусов и уровней конфиденциальности (5-я буква в этом слове, кстати - "и") инфы должна быть сначала закреплена административно.
[...]
Наложить же статус такого уровня конфиденциальности, что документ должен будет храниться как-то иначе, должно быть привилегией только высших должностных чинов.

Политики конфеденциальности разрабатывают не сисадмины, а те, кто управляет бизнесом. Сисадмин, в большинстве случаев, понятия не имеет о том, какая инфа проекта сенситивная и что надо защищать от утечек. Откуда ему это знать? Он не работает с заказчиками, не осуществляет поставки продукта, он блин даже не знает что там внутри!
О присвоении статуса конфиденциальности: часто бывает официально принято, что по проекту Х вся документация, касающаяся алгоритмов, структур данных и результатов исследований -- конфиденциальна. Если я пишу для этого проекта документ, я автоматически создаю классифицированную информацию. Если я беру из репы код в воркспейс, я копирую классифицированную информацию к себе на комп. Мне чё, к топ менеджменту каждое утро идти и спрашивать письменного разрешения немного поработать?
Дело обстоит несколько иначе. Есть менеджмент проектов, который занимается классифицированием информации. И раздаёт людям права доступа к ней! Право на работу с классифицированной информацией -- это фича конкретного человека, и запросто может быть такое, что я весь такой оранжевый или красный, а сисадмин для этого проекта вообще прозрачный (никто). Просто потому, что он, с точки зрения проекта, вообще сантехник, который на этом этаже унитаз прочистить пришёл.

Сообщение от avgera

Доступ к контенту девелоперских репозиториев админам - да, не нужен. Ибо он, этот контент, на ИБ не влияет.

Ну ты просто мастер политкорректности. Им доступ туда не то что не нужен, а, скажем прямо, запрещён! И ценность с точки зрения ИБ представляет именно контент репы, а не сам факт её существования.

Сообщение от avgera

Но при этом он нужен на уровне файлов - опять-таки, для рез. копирования.

Репозитории часто находятся оффсайт. И их саппортят специальные люди.

Сообщение от avgera

А вот возможность получения инфы о настройках и функционировании ОС, браузеров и т.д. нужна БЕЗУСЛОВНО ибо неправильная конфигурация - это ПРЯМАЯ УГРОЗА ИБ.

Поясни, в чём заключается угроза, если внешняя активность системы не нарушает политик ИБ?

Сообщение от avgera

А, например, нелицензионный софт, который ты сдуру можешь поставить - так теоретически вообще угроза всей организации. Как ты вообще, интересно, предлагаешь вести учет и мониторинг установленных лицензий?

Слушай, мы вроде серьёзные люди, серьёзную тему тут обсуждаем. Какой нахрен нелицензионный софт? ЗАЧЕМ он на РАБОЧЕМ компе? У меня на рабочем компе, как и у 99% разработчиков, только то стоит, что мне для работы нужно. И взято всё, естественно, с рабочих серверов.

Сообщение от avgera

Короче, до тех границ, пока твоя проф. деятельность касается ИБ - царь и бог (в твоей терминологии) именно IT-отдел.

Я не IT-отдел, по твоему? Эта вся информация, с которой так носится служба ИБ, она это, из меня берётся. Я могу дома за комп сесть, и программу написать. Или документ. Я каждый день выношу с работы сложные алгоритмы, документацию (в т.ч. ещё не написанную), методики прямо в своей голове! О ужас!

Ты всё время описываешь каких-то могучих перцев, которые следят за тем, чтобы всё было "правильно" и "безопасно", и рубят в проекте лучше чем его менеджмент. Такого не бывает. На практике, мы сами рассказываем сисадминам, что надо открыть, что закрыть, за чем следить, за чем нет. Граница сильного влияния сисадмина проходит точно там, где кончается витая пара, воткнутая в коммутатор в серверной. А рабочая девелоперская система, это, извините, уже моя территория. Он у меня тут в гостях.

[Vic]

Сообщение от Meteora

Слушай, мы вроде серьёзные люди, серьёзную тему тут обсуждаем. Какой нахрен нелицензионный софт? ЗАЧЕМ он на РАБОЧЕМ компе? У меня на рабочем компе, как и у 99% разработчиков, только то стоит, что мне для работы нужно. И взято всё, естественно, с рабочих серверов.

Поржал. Мне вот для работы на винде очень долгое время нужен был нелицинзионный софт. Для решения производственных задач. Но никто бы мне этот софт не купил. Сейчас ситуация изменилась, но несколько лет назад девелоперские машины, на которых нет пираток, можно было по пальцам пересчитать.
Может быть, ты был исключением, но... но про 99% разработчиков ты перегибаешь, скорее было наоборот.

Я не IT-отдел, по твоему? Эта вся информация, с которой так носится служба ИБ, она это, из меня берётся. Я могу дома за комп сесть, и программу написать. Или документ. Я каждый день выношу с работы сложные алгоритмы, документацию (в т.ч. ещё не написанную), методики прямо в своей голове! О ужас!

Есть твоя голова. Но она не одна же на проекте работает.
А тырят-то коллективную работу.
Один ты ее будешь хрен знает сколько времени делать, если вообще сделаешь.

В общем, имхо, вы оба в чем-то правы и оба в чем-то заблуждаетесь.
Свисток - по-любому дыра в ИБ и за нее надо бить по голове.
Любого! Я бы на месте твоего менеджера бил.
Ценным работникам всегда можно сделать доступ на определенные ресурсы (если там не порнуха, то обоснование придумывается на раз; если порнуха, то на два ), с неценными и так все понятно.

Но обще-организационным админам нефиг делать на компах сотрудников конкретного отдела без подписания соответствующих бумажек - это факт.
Вот только бумажки у них почти всегда (кроме особых случаев) подписаны - это тоже факт.


В целом, вы трындите про разные случаи и никогда друг друга не поймете.
За сим откланиваюсь.

[Andrey]

Я не IT-отдел, по твоему?

Мне лениво дальше троллить... Но тут не удержусь. После описания всего выше... Не поверишь - но ты НЕ IT-отдел. Ты есть "производственный персонал в IT-компании" или, по-другому, "средство производства для владельца бизнеса". А IT-служба - это "по умолчанию" "непроизводственное подразделение"

[Meteora]

Сообщение от Andrey

IT-служба - это "по умолчанию" "непроизводственное подразделение"

Ну так я и говорю, балласт. Ничего не производят, кроме геморроя, да ещё и зарплату получают, вместо того, чтобы мне за вредность доплачивать.

[Vic]

Ничего не производят, как же!
Общие тулзы кто пишет?

Но от чего-же так часто думается, что лучше бы и правда ничего не производили?
До такой степени думается, что даже точка зрения КГ становится предельно понятной и видится единственно правильной.

[Romshtex]

Сообщение от Vic

Ничего не производят, как же!
Общие тулзы кто пишет?

Но от чего-же так часто думается, что лучше бы и правда ничего не производили?

Тулзы пишут прикладные программисты, а не админы. И если эти тулзы не продаются, то это не продукт производства.

[Vic]

А я и не про админов, я про IT отдел.

[Romshtex]

Сообщение от Vic

А я и не про админов, я про IT отдел.

Ну так всё равно - если не на продажу тулзы - значит не продукт производства и не его часть, а значит это непроизводственная деятельность.

[Vic]

Если я заменю слово "производят", на слово "хреначат", ты снимешь свои возражения?

зы: я вот пишу порой программы не на продажу под свободными лицензиями.
Я их не произвожу, да?

[Romshtex]

Является ли отдел рекламы производственным подразделением какого-нибудь машиностроительного завода, если этот отдел не выполняет заказы со стороны, т.е. не зарабатывает непосредственно сам денег? ИМХО, не является. Так же и с производством бесплатного софта, ИМХО.

[Vic]

Перенудеть меня хочешь? Фигушки! Я самого Андрея давеча перенудел!
Осталось перенудеть как-нибудь andrux'у, и премия "Лучший зануда автофорума" у меня в кармане!


Вики пишет нам:

Производство:
* В экономическом смысле — процесс создания разных видов экономического продукта[1]. Понятие производства характеризует специфически человеческий тип обмена веществами с природой, или, более точно, — процесс активного преобразования людьми природных ресурсов с целью создания необходимых материальных условий для своего существования.
* Один из возможных видов деятельности организации или физического лица, направленный на создание конечного продукта или услуги.
* Структурированная комбинация факторов производства с целью достижения конечного продукта или услуги.
* Производственное предприятие также называют «производством».

Ты зациклился на экономическом смысле, но есть и другие!
Как минимум пункт 2 подходит. Внутренний продукт или услуга - это таки продукт или услуга.
Производство внутреннего продукта (не на продажу!) - это таки производство.
Про бесплатный софт (и любой другой продукт) - аналогично, выбрасываем слово внутренний.

И ты это... не путай все в кучу - производственный отдел, производство и производить.
Ты можешь не принадлежать к производственному отделу, но производить кучу... геморроя, например.

[Andrey]

Нормальный админ не будет задаваться подобными вопросами. Просто в этом случае "звезды встанут так", что ни "свисток" подключить ты не сможешь, ни таблицы маршрутизации поменять.

И если с таблицами маршрутизации еще есть некоторые "напряги" на тему их контроля, то против "свистка" есть вполне рабочие решения, что ты сможешь втыкать в USB только корпоративную флэшку. А свисток просто "не увидится в системе"...

[Meteora]

Для программеров этот вариант не катит. Программер на своей машине не может быть не админом, иначе он код дебажить не смогёт. И кернел-левел драйверы тестить.

[Andrey]

Девелопер, говоришь... В виртуалку тебя. А виртуалку затолкать внутрь системы, жестко контролирующей любые "взбрыки" виртуалки в любом направлении.

Предсказуемый ответ "в виртуалке не отладишь" получит предсказуемый ответ "технологии виртуализации ушли далеко вперед от состояния конца 90-х, когда виртуалка была "ну виртуальнее не бывает". Ныне платформы виртуализации могут дать доступ до любой железки "совсем прозрачно"... А уж в рамках виртуалки будь админом, богом, дьяволом и вообще кем хошь

[avgera]

"Гладко было на бумаге"... мы полгода пытались добиться хоть мало-мальски приемлемой комбинации "производительность/стабильность" для всего-то разработки под OpenGL под несколькими Линуксами - хоть под какой-то платформой виртуализации. Да, заявлено... да, иногда работает... но в любом случае кое-как, а иногда и почти никак. А бывает еще хуже - когда под виртуалкой приложение ведет себя хорошо, но стоит спустить в реальную систему, на которой оно будет у заказчика крутиться - лезут баги.

Так что далеко не любой проект можно разрабатывать под виртуалками.

[Vic]

Да и про производительность забывать не стоит.
Я в виртуалке буду девелопить лишь за очень большую зарплату.
Иначе лучше уеду в микрософт нахрен.

[Meteora]

Сообщение от Andrey

Девелопер, говоришь... В виртуалку тебя. А виртуалку затолкать внутрь системы, жестко контролирующей любые "взбрыки" виртуалки в любом направлении.

Не взлетит. По причине самого первого очень сильного взбрыка -- загрузки ОС в виртуальной машине. Хрен его знает, чё там грузится. И исчо. Любая виртуальная машина имеет бэкдоры для коммуникации с хост-системой. Через них, например, вээмваре экстеншенз работает... и VPC VE тоже. В общем, почитав немного доки, ты быстро напишешь прогу, которая выйдет из под виртуальной машины и чё-нить в хост системе запустит с админскими правами.
100% виртуализация = отдельный физический комп.

[Meteora]

Всегда так делал на всех местах работы, где были закрыты нужные мне сервисы. Контора не хочет платить за определённые виды трафика -- без проблем, я покупаю этот трафик сам. Админам было пофиг, ни разу не сталкивался с тем, чтобы это возбранялось. Да и смысл? Защититься от утечек? Херня, я могу на DVDшник всё записать и вынести, если приспичит. А могу на флешку. Например, записать на микроSD и засунуть её себе -- нет, не туда, а например в нос. Размер позволяет, и фиг её там найдут.
Короче, спереть инфу можно всегда. Защититься от этого невозможно.

[Romshtex]

А вирусняк с говносайтов?

[andruxa]

Не ходить на говносайты не вариант?

[Vadeg]

Ты щас еще насоветуешь не отправлять смски на короткие номера! ))))))))))))))))))

[Romshtex]

Сообщение от andruxa

Не ходить на говносайты не вариант?

Так как раз этот запрет и пытаются обойти.

[Meteora]

Бугага.

[Andrey]

Да и смысл? Защититься от утечек? Херня, я могу на DVDшник всё записать и вынести, если приспичит.

Бытует мнение, что информационная безопасность имеет много уровней, один из которых - физический. Если есть станция сети, на которой потенциально может быть утечка - первое, что должно быть сделано - это изъятие всех приводов и блокировка возможности подключения ко всем портам каких-либо накопителей (а то и физическая блокировка портов).

Теперь расскажи мне - как ты будешь "тырить инфу", если привода у тебя нету (ну или поставлен НЕ пишущий привод), а в USB че не тыкай - в системе никаких устройств не находится (причем это можно сделать так, что даже имея права локального админа ты с неслабыми "танцами с бубнами" сможешь увидеть устройство в системе, но даже в этом случае не сможешь его "прицепить как хранилище")... Мне реально интересно (ну надо ж хотя бы подумать про способы защиты от "зело умных юзеров" )

[kandrik]

Уверен, что в 99 процентах случаях, если уж жестко понадобилось что то откуда то вытащить, то вытащат, просто в каждом конкретном случае будет свое конкретное решение, конечно нужно будет творческую смекалку включить, но результат то будет, вариантов всегда уйма.
Заблокирован онбордный USB воткнем свой, воткнем свой диск, если есть возможность, если обьем мал выкачаем через RS232, есть непишущий диск загрузимся со Live CD, там ограничений не будет..... таких обходных маневров существуют кучи и в разных вариациях.

[Andrey]

Дяденька... Вообще говоря, начиная с Windows NT4 и Windows 2000 есть несколько небольших твиков реестра и хоть чаво тыч в любые порты (включая PCI-слоты) - винде будет на это "равномерно фиолетово". В последних версиях винды это делает без шаманских жестов. Кстати, насчет "воткнем свой" - при сколь-нидь серьезном обеспечении защиты данных - мониторинг "тыканий всякого г во всякие слоты-порты" делается одним из первых, равно как и блокировка возможности установки устройств.

LiveCD, говоришь... Ню-ню... Цельну пачку флагов тебе в руки... Готов продемонстрировать как ты подцепишься хотя бы просто к диску на серваке в рамках домена, загрузившись с liveCD (при допущении, что админ серваков - таки не совсем уж "конченный даун")? Если сможешь - ты монстр!

Это не считая того, что у меня даже дома - загрузка ТОЛЬКО с винта и никаких гвоздей.

Все твои "обходные маневры" режутся двумя красивыми дырками в 5мм в углу корпуса и навешиванием туда пломбы, чтоб не лез внутрь. Все "внешние подлезания" без проблем рубятся программно.

[shade]

Сообщение от Andrey

как ты подцепишься хотя бы просто к диску на серваке в рамках домена, загрузившись с liveCD (при допущении, что админ серваков - таки не совсем уж "конченный даун")?

ммм... а зачем?

[Andrey]

Ну наконец-то подобрались к предметной области... А что воруем?

[Meteora]

Да какая разница?
1) Копируем с сервака к себе.
2) Выключаем комп.
3) Втыкаем в него по USB портативную DVD-читалку/писалку.
4) Вставляем в свой DVDшник свой диск с CD-версией винды.
5) Грузимся. Если не хочет -- чистим CMOS джампером, перенастраиваемся, грузимся. Если биос закрыт через EEPROM, записываем модель мамки, на следующий день приходим с прошивкой на CDшнике, ставим джампер в положение "вирус сожрал прошивку материнки!!!", перешиваемся, грузимся с в винду c CD.
6) Монтируем раздел с нужной инфой. Вставляем в CD чистый диск, переписываем всё что надо. Или вставляем флешку... Да что угодно, не важно.
7) Отключаем USB-привод. Перезагружаемся в систему с винта. Вайпаем списанное на DVDшник.

[Vic]

Не тупи!

Сообщение от Meteora

Да какая разница?
1) Копируем с сервака к себе.
2) Выключаем комп.

3) Снимаем винт.
4) Несем домой.
Дальше и так понятно.

[Meteora]

Блин точно.

[kandrik]

Сообщение от Andrey

LiveCD, говоришь... Ню-ню... Цельну пачку флагов тебе в руки... Готов продемонстрировать как ты подцепишься хотя бы просто к диску на серваке в рамках домена, загрузившись с liveCD

А нафига это, позвольте спросить? Сначала сливаем все на локальный доступ, а потом уже сливаем себе из пол LiveCD, как "случайно" ломается пароль биоса для включения бутабельности CD не надо рассказывать?
А вообще сейчас занимаемся неблагодарным деломм: обсуждаем как скачать виртуального коня в вакууме. По поводу реальности - везде есть дыры, все не предусмотришь, практически всегда можно найти способ.

[Vic]

Сообщение от kandrik

По поводу реальности - везде есть дыры, все не предусмотришь, практически всегда можно найти способ.

Вспоминается фильм с Томом Крузом, в котором был комп, стоящий в банковском сейфе, отрубленный от сети, физически доступный единственному сотруднику организации с чумовыми проверками "подлинности" этого человека.
А Круз базу все равно спер, зараза!

[Major Keis]

Сообщение от Andrey

Теперь расскажи мне - как ты будешь "тырить инфу", если привода у тебя нету (ну или поставлен НЕ пишущий привод), а в USB че не тыкай - в системе никаких устройств не находится...

Ручку и бумажку система тоже зарубит? Или фотик напротив экрана?

[andruxa]

А если запомнишь картинку то могут просто пристрелить. Вопрос в ценности информации, и стоимости методов защиты.

[Andrey]

О! я-я... Натюрлих... У мня щас в базе один из самых небольших справочников, которому можно найти хоть какое-то применение для "тырить" - это примерно 30000 записей... Руки, держащие ручку, не отвалятся?
Да и фотиком скриншоты щелкать, мягко говоря, устанешь...

[Vic]

Сообщение от Andrey

О! я-я... Натюрлих... У мня щас в базе один из самых небольших справочников, которому можно найти хоть какое-то применение для "тырить" - это примерно 30000 записей...

А зачем тырить это? И зачем его тогда защищать?

[Vic]

Сообщение от Andrey

Теперь расскажи мне - как ты будешь "тырить инфу", если привода у тебя нету (ну или поставлен НЕ пишущий привод), а в USB че не тыкай - в системе никаких устройств не находится (причем это можно сделать так, что даже имея права локального админа ты с неслабыми "танцами с бубнами" сможешь увидеть устройство в системе, но даже в этом случае не сможешь его "прицепить как хранилище")... Мне реально интересно (ну надо ж хотя бы подумать про способы защиты от "зело умных юзеров" )

Много чего придумать можно.
Самое простое: отошлю зашифрованное письмо.
Конкретно на моей работе лично мне никто ни за что не закроет почту и аттачи тоже не порежет.
Вряд ли админу хочется писать за меня всю ту муть, что я порой пишу.

[Andrey]

Конкретно на моей работе лично мне никто ни за что не закроет почту и аттачи тоже не порежет.

Но тихо-мирно зарежет доступ ко всем "публичным почтовикам", а в корпоративном оставит тебе "белый список", включающий твою команду, манагеров и высшее руководство... Ну а если админы чуть более ленивы - попытка отправки вне белого списка должна пропускать пустое письмо наружу, а текст письма и аттачи складывать в отдельную помойку для исследования.

[Meteora]

Если бы ты был промышленным программистом , ты бы знал, что антитрастовые политики снижают производительность. Чем защищённее система, тем у неё ниже производительность. Абсолютно защищённая система имеет производительность равную нулю. Это математически доказывается. Поэтому все прогеры и угорают над менеджментом многих компаний, который сам себе рвёт жопу надвое тем, что, с одной стороны, аццки борется за перфоманс работников, а с другой -- пытается защититься от них и, косвенно, их эффективного труда.

[Vic]

Не зарежет.
Мне письмо может прийти "откуда угодно", кроме спам листа.
И я, соответственно, должен ответить.

[МойРульСправа]

На работе надо работать, а не на ютубах и пр. сидеть!
П.С. Сервак контровый не подскажете, или может так зарубимся прямо сейчас?

[Major Keis]

Сообщение от МойРульСправа

П.С. Сервак контровый не подскажете, или может так зарубимся прямо сейчас?

Свой подыми, чоты.

[МойРульСправа]

Одному бегать по ДДасту- скучно

[Major Keis]

Пёсиков Ботов любишь?

[МойРульСправа]

Ненавижу, кушать немогу, как ненавижу... Лучше с людьми стреляться. Один фиг на работе сижу.

[koyot]

cd /usr/ports/www/squid
make install

[Jag Mort]

Не фрибиесди тут

[koyot]

Просили прокси - я сказал как. Чо еще надо-то?!

[MadM]

можно я тут тихонечко посижу послушаю как тут монстры IT сражаются.
...а у меня папа на танке ... а у меня дедушка на корабле из пушки хрясь... а у меня 23 см...

скоро тема плавно перетечет программеры vs админы.


PS ладно хоть успели намекнуть куда копать. свистку все равно отказать.

[Meteora]

VPN Tunneling тебе в ...помощь!
А ты сам-то кто будешь? Сисадмин небось?

[morgul]

На винду тебе? Именно прокси?

1. заказываешь у своего провайдера статический IP
2. устанавливаешь на своем компе любой простенький прокси: wingate, winproxy гугл скажет еще пару десятков названий
3.1 если у тебя модем в режиме роутера или просто роутер: на своем роутере делаешь портмапинг на порт твоего компа на котором будет работать прокси сервер ( он же проброс порта, в некоторых моделях это называется DMZ и какие то еще варианты видел)
3.2 если модем в режиме моста или просто соска в компе, то ничего делать не надо.

Удовлетворен?
А теперь дай народу поотрываться )))

[Arat0r]

На самом деле наилучший выход - не только свисток, но и собственный нетбук к нему. В остальных случаях возникают проблемы различной степени тяжести.
Туннель и прочее - это всё равно траффик, это вычисляется и режется, а нарушитель правил попадает в черный список.