LINUX.ORG.RU
ФорумTalks

Сисадмин оборонного предприятия получил условный срок за использование бесплатного ПО

 


1

0

https://www.securitylab.ru/news/540852.php

В 2022 году обвиняемый, будучи администратором информационной безопасности на предприятии, подключил свой рабочий компьютер к интернету и скачал из открытых источников программное обеспечение FreeRADIUS, которое он установил на сервере системы контроля доступа Cisco Secure ACS. Эта система была использована для организации безопасного доступа к информационным ресурсам предприятия, в том числе к объектам критической информационной инфраструктуры (КИИ).

Обвиняемый утверждает, что он действовал в интересах работодателя, так как система Cisco Secure ACS была устаревшей и дорогостоящей в обслуживании. Он заявляет, что он сэкономил предприятию почти 2,5 миллиона рублей за лицензию и поддержку программного обеспечения. Он также уверяет, что он предпринял все необходимые меры безопасности при подключении к интернету и использовании бесплатного ПО.

Начальник обвиняемого дал ему задание найти замену системе Cisco Secure ACS.

На мой взгляд всем айтишникам, имеющим отношение к госорганам, стоит искать новую работу. Система сошла с ума.

★★★★

Cisco Secure ACS
FreeRADIUS

Импортозамещение пошло не по плану

Kolins ★★★★
()

Жаль, что условка. Этому буратине надо бы реальный срок, чтобы посидел и подумал, как делать не надо.

администратором информационной безопасности на предприятии

С такими безопасниками и шпионов не надо.

utanho ★★★★★
()
Последнее исправление: utanho (всего исправлений: 1)
Ответ на: комментарий от anc

Роскосмос. Оборонка. Безопасник. Та самая ситуация, когда самодеятельность недопустима. У него должностных инструкций 2 тома, плюс всякие внутренние документы.

А он решил на режимный объект вкорячить васянософт.

Астра и редос не просто так появились.

utanho ★★★★★
()
Ответ на: комментарий от anc

начальник дал задание

Нет, не дал. Такие вещи документируются.

Там похоже был не админ-ибшник, а простой эникей.

utanho ★★★★★
()
Ответ на: комментарий от utanho

Астра и редос не просто так появились.

Чтобы освоить 2,5 миллиона рублей. Чем васянософт отличается от Астра софта, есть что то измеримое что указывает на его элитарность, сколько уязвимостей нашли устранили, а вот васянософта это есть. Так что васянософт лучше говнософта от Астра, может я круто не прав. Закрытость рождает говнософт.

s-warus ★★★
()
Ответ на: комментарий от utanho

В первый раз живёшь, начальник устранил не угодного. Эникей он глупее от этого стал, решение нашел применил, виртуальную машину а не арм создал, под молчаливым контролем начальника. Понятно он не чиновник жопу прикрывать не научился в отличие от некоторых не эникеев.

s-warus ★★★
()
Последнее исправление: s-warus (всего исправлений: 2)
Ответ на: комментарий от s-warus

Чтобы освоить 2,5 миллиона рублей

То есть вы не понимаете, но мнение имеете. Открытость или закрытость софта тут нипричем.

utanho ★★★★★
()
Ответ на: комментарий от s-warus

В первый раз живёшь, начальник устранил не угодного.

А вы уже в который? Судя по припеканию, прошлые жизни вхолостую прошли.

utanho ★★★★★
()
Ответ на: комментарий от anc

Эникеев часто одминами называют. Иногда даже в трудовую книжку так записывают.

Но судя по его выходкам, перед нами - Эникей Обыкновенный.

utanho ★★★★★
()
Ответ на: комментарий от utanho

Астра и редос не просто так появились.

Может он FreeRADIUS из репозиториев поставил.

Но насчет режимности согласен, там шаг влево, шаг вправо от инструкций - расстрел.

Kolins ★★★★
()
Ответ на: комментарий от Kolins

Может он FreeRADIUS из репозиториев поставил

А это и не важно. Там на такое деяние должна быть тыща согласований. А одмин - простой исполнитель.

utanho ★★★★★
()
Ответ на: комментарий от utanho

Там дополнение в виде ИБ как бы есть.

anc ★★★★★
()
Ответ на: комментарий от Kolins

Но насчет режимности согласен, там шаг влево, шаг вправо от инструкций - расстрел.

Смертную казнь отменили. А вот «люля» ещё нет :)

anc ★★★★★
()
Ответ на: комментарий от utanho

Эникеев часто одминами называют. Иногда даже в трудовую книжку так записывают.

В смысле «одминус обыкновендиус» ?

anc ★★★★★
()
Ответ на: комментарий от utanho

Задача Астры зарабатывать деньги, вы с этим согласны?

Радиус в составе астры, отстаёт от радиуса скаченного, вы с этим согласны?

Код от автора программы (которого вы завёте васей) не стал хуже, а только лучше от того что в его дописывали (если всё хорошо то дописывать не стали бы)?

Вы прочитали поняли? Реклама - элитарность часто используется как компенсация некомпетентности. Сокрытие результатов показывает, что этих результатов просто нет.

s-warus ★★★
()
Ответ на: комментарий от s-warus

Радиус в составе астры, отстаёт от радиуса скаченного

Совсем не обязательно. Последнее != лучшее/хорошее/угодное

anc ★★★★★
()
Последнее исправление: anc (всего исправлений: 1)
Ответ на: комментарий от utanho

Ты кроме бумаг и работы в гос. аппарате ничего не видел. Результат есть, нет его, тебе не важно. Пусть всё горит мне моя жопа важнее, а если этого чудака придавит то даже лучше. Так и живи в болоте где это нужно.

s-warus ★★★
()
Ответ на: комментарий от anc

не обязательно, но почему то всем говорят обновляйте софт, браузер. Или все программисты злодеи хотят сделать только хуже.

s-warus ★★★
()
Ответ на: комментарий от s-warus

но почему то всем говорят

«Всем» это кому?

Или все программисты злодеи хотят сделать только хуже.

Когда перепиливают функционал, хоть и обоснованно, да… злодеи.

anc ★★★★★
()
Ответ на: комментарий от utanho

одмин

Только видимость деятельности чмошников живущих на мои деньги. Ты тоже из них?

s-warus ★★★
()
Ответ на: комментарий от anc

результаты я плачу им деньги, человек решил проблему, получил результат

s-warus ★★★
()
Ответ на: комментарий от utanho

Жаль, что условка. Этому буратине надо бы реальный срок, чтобы посидел и подумал, как делать не надо.

Чего такой злобный, «этот буратина» на время скачивания и подключения отсоединил комп от локалки предприятия. Никакого реального вреда не нанес, поэтому придумали феерическую формулировку «организационный и эксплуатационный вред». По сути человек схлопотал судимость чисто формалистично только за нарушение инструкции.

Ну накосячил может, на выговор или депремирование максимум, но не на судимость же, это бред какой-то произошел.

С такими безопасниками и шпионов не надо.

Ага, только начать надо с тех, кто вообще циску на оборонное предприятие поставил.

Кстати, в плане безопасников и шпионов интересный вопрос, а как эта Cisco ACS обслуживалась без доступа в интернет? Лицензии там и тд.

praseodim ★★★★★
()
Последнее исправление: praseodim (всего исправлений: 1)
Ответ на: комментарий от s-warus

Начальник хотел тот же радиус через интегратора за денюшку внедрить, может шибко резвый-умный подчиненный, не нравился. Вообщем чисто женские интриги в Роскосмосе.

Если почитать материалы дела, то выглядит так, что безопаснику и его куратору премии захотелось - спалили формально несанкционированный выход в интернет и раскрутили на целое дело.

praseodim ★★★★★
()
Ответ на: комментарий от anc

«Всем» это кому?

можешь пропустить, я разрешаю, если не умеешь усваивать прочитанное, но всё таки ты ещё жив и сидишь не в ie6, и обновится до Microsoft Edge смог таки, а может даже до Firefox )))

s-warus ★★★
()
Ответ на: комментарий от utanho

А он решил на режимный объект вкорячить васянософт.

А, ну то есть софт твоего условного противника который со следующим обновлением может напихать туда закладки и разрушить твою инфру (вспоминаем урановые центрифуги в Иране) – это по феншую, это согласованно с начальством и американцам отсёгиваются баксы, за то что они водят Роскосмосу елдой по губам.

А как только какой-то там сисадмин попытался что-то изменить потому что из-за санкций Cisco Secure ACS превратился в тыкву – так сразу стал виноватым во всех грехах, лол.

Идиоты-патриоты в стройном марше на импортозамещение, бгг.

Астра и редос не просто так появились.

На которые, чтобы импортозаместить Cisco Secure ACS, нужно поставить FreeRADIUS, бгг. Но до тебя это не дошло.

EXL ★★★★★
()
Последнее исправление: EXL (всего исправлений: 2)
Ответ на: комментарий от vbr

Дело в том, что чела посадили ни за что.

Считай ему дали условку за тупость.

Это надо же придумать, идти работать в Роскосмос на нищенскую зарплату и стать из-за этого мало того что невыездным, так и ещё судимым хотя он хотел сделать лучше и чуть избавить компанию от гнёта санкций.

Лол, чувак победитель по жизни оказался. Другим урок – сторонитесь всего что связано с подобными идиотскими государственными структурами. Окажетесь в подобных дураках, а я посмеюсь над вами на ЛОРе.

EXL ★★★★★
()
Последнее исправление: EXL (всего исправлений: 3)
Ответ на: комментарий от s-warus

XY ответ на моё сообщение, продолжайте...

anc ★★★★★
()
Ответ на: комментарий от goingUp

ИЧСХ никого не посадят за то, что 2,5 миллиона рублей потрачено впустую

В смысле впустую?

2,5 миллиона рублей за лицензию и поддержку программного обеспечения

MoldAndLimeHoney
()

если цискоу ушла из этой страны это не значит, что армия сектантов фошистских ТНК залезшие везде где можно было залезть тоже

Syncro ★★★★★
()
Ответ на: комментарий от s-warus

и сидишь не в ie6

А кстати прикольно ЛОР в 6-ом осле смотрится :) Но к чести ЛОР-а он хоть открывается, тындыкс аааще нет, гуля только выдачу по поиску дает, но ссылки не робят.

anc ★★★★★
()
Ответ на: комментарий от EXL

Это надо же придумать, идти работать в Роскосмос на нищенскую зарплату и стать из-за этого мало того что невыездным, так и ещё судимым хотя он хотел сделать лучше и чуть избавить компанию от гнёта санкций.

1. Кто вам сказал, что там нищенская ЗП?
2. Кто вам сказал, что там все невыездные?
3. Вот с судимостью согласен, чувак попал. Жалко товарища :( Хотел как лучше, а получилось хуже чем «всегда». :(

anc ★★★★★
()
Ответ на: комментарий от EXL

РОФЛМАО. Если бы он попробовал такое провернуть в любом банке, уже продал бы не только квартиру, но и обе почки. А тут даже не уволили.

невыездным

Просто работа в Роскосмосе невыездным не делает.

alegz ★★★★
()
Ответ на: комментарий от MoldAndLimeHoney

2,5 миллиона рублей за лицензию и поддержку программного обеспечения

Ещё сюда надо добавить ФОТ тех кто кто готовил конкурсы + стоимость самих конкурсов и т.д.

anc ★★★★★
()
Ответ на: комментарий от alegz

Если бы он попробовал такое провернуть в любом банке, уже продал бы не только квартиру, но и обе почки.

Да «гос» банки сейчас работают через такую попу, что предполагаю там только такие у них и робят.

anc ★★★★★
()
Ответ на: комментарий от anc
  1. Кто вам сказал, что там нищенская ЗП?

Рынок:

https://moscow.hh.ru/search/vacancy?from=employerPage&employer_id=901158

  1. Кто вам сказал, что там все невыездные?

Рогозин:

https://www.rbc.ru/business/09/03/2022/62288b439a7947678157c177

  1. Вот с судимостью согласен, чувак попал. Жалко товарища :( Хотел как лучше, а получилось хуже чем «всегда». :(

Государство тебя обманет, сынок. Всегда.

EXL ★★★★★
()
Ответ на: комментарий от EXL

Рогозин:
https://www.rbc.ru/business/09/03/2022/62288b439a7947678157c177

«Помимо ограничений выезда за границу отменены и отпуска»
«отменены и отпуска»
Вот с этого и надо было начинать. Не выезд ограничен, а ваапче возможность слинять с галлеры хоть на пригородную дачу.
Хотя как бывший работник МГУП «ааабче» ниразу не удивлен, «взяли моду себе мини отпуска устраивать по болезни» это звучало от начальника управления...

anc ★★★★★
()
Последнее исправление: anc (всего исправлений: 1)

Сисадмину было задание найти замену. То есть предоставить варианты, а потом бы какой-нибудь вариант бы выбрал начальник, этот вариант со всеми согласовали, и только после всего этого этот вариант внедрили.

Мог быть вариант, что начальник мог сказать «угу» по поводу установки FreeRADIUS. Но я в этом сомневаюсь, так как в этих самых гостайнах своя атмосфера и просто так ни чего сделать нельзя. И начальник об этом в курсе. К примеру, сломался жесткий диск. Чтобы его утилизировать, пришли начальник отдела, из ФСБ и мой начальник. Мне дали молоток, отвертку и я под видеосъемку разбирал винтчестер и молотком ломал диски. После этого составили акт и остатки винтчестера забрал фсбешник. Просто так в мусорку нельзя было выбросить винтчестер.

dicos ★★
()
Ответ на: комментарий от dicos

так как в этих самых гостайнах своя атмосфера

«Гостайну» в общую сеть не выпускают по определению, у «неё» и мобилы «глушат» и другие приемо-передающие устройства. Нооо бывают исключения :) Это только про глушилки радиосигналов. :)

anc ★★★★★
()
Ответ на: комментарий от vaddd

А при Сталине за выход в интернет с секретного компьютера сразу расстреляли бы.

Вместе с компьютером

FriendshipIsMagic
()
Ответ на: комментарий от dicos

и просто так ни чего сделать нельзя

низяяя... угу, угу. Едешь такой за гос тайной, тебе её записывают на диск, если это конец рабочего дня валишь домой, на общественном транспорте! на следующий день (или если выходные через пару дней) так же на общественном транспорте притараниваешь «тайну» к себе в контору в «секретную комнату». Ну реально «просто так ни чего сделать нельзя»... не смешите мои тапочки...
Зато, как вы правильно написали, в части утилизации и т.п. регламент соблюдается полностью! Любая замена железки == полная переаттестация всего системника. Всякие пломбы, глушилки и т.д.

anc ★★★★★
()
Последнее исправление: anc (всего исправлений: 2)
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)