[вендекапец] Линк на ночь

>Хорошо, вот тебе пример: ты в отпуске, а второму (вендо)админу, у которого нет прав рута, понадобилось установить кое-какой софт на одну из рабочих станций. В случае с веб-мордой он догадается на время расшарить каталог /home/internal_soft через самбу. В случае с sshd он этого сделать не сможет.

Я правильно понял, что админу2 надо установить софт, лежащий в каталоге /home/internal_soft с правами root root rwxr-x--- на виндовую машину, для чего подразумевается расшарить этот каталог по самбе с использованием веб-морды? Уволить нах такого админа, у которого можно расшарить рут-онли каталог всем желающим без рутовского пароля.

А какой простор для дыр то открывается! А память и CPU нынче не жалко, чо, обгоним висту по потреблению памяти :}

> А я бы тебя уволил. Потому, что у меня он бы сказал sudo yum install _что_надо_ и никаких расшариваний делать бы не потребовалось.

А я бы уволил тебя, т.к. ему нужен был не сферический опенофис второй версии, а самописная программулина для одиночной бухгалтерской венды.

>Эта проблема лишь следствие непопулярности системы. Станет более распространенной - попрут драйвера (:

а станут ли производители на каждый чих разрабов ведра переписывайть драйвера? «Stable API Nonsense» да?

Еще один увольнятор.

Другой пример привести? Ты в отпуске, у пользователей пропал инет, порт 3128 на сервере оказывается закрыт. Перезапуск сквида решит проблему, да только сделать это может инженер лишь с веб-морды.

>Еще один увольнятор.

Дык некомпетентность такого «админа» очевидна.

Ты в отпуске, у пользователей пропал инет, порт 3128 на сервере оказывается закрыт

Странный какой-то сквид, у меня за два года на трех сквидах такого не было, ну да ладно.

Перезапуск сквида решит проблему

if [ `nmap localhost | grep 3128 | wc -l` -eq 0 ] ; then
/etc/init.d/squid restart
fi

В кроне спасет отца русской демократии.

>ему нужен был не сферический опенофис второй версии, а самописная программулина для одиночной бухгалтерской венды.

Ну и какого тогда не поднят внутренний фтп, пароль от которого имеет второй админ?

>(вендо)админу

Такие вымрут ещё до вендекапца, мож не сомневаться.

%s/венд/быдл/g

> а самописная программулина для одиночной бухгалтерской венды.

Сферическая самописная програмулину для бухгалтерской винды он будет ставить у себя дома. А на работе будет сидеть в клиенте R/3

И кроме того, каждый кто хранит данные фирмы не в специально отведенном каталоге, должен быть наказан (крайне желательно чтобы наказание было б.анальным, и он его надолго запомнил), в целях недопущения раздрая.

Ибо для общих даных (в том числе дистрибутивов) есть общий каталог, на который давно уже розданы все права куда кому нужно и можно. И дополнительные шары и совместно используемый каталоги создаются только с распоряжения того, кто за это отвечает.

Так что, ты уволен за некомпетентность, нарушение политики информационной безопасности и нарушение порядка учета лицензий на ПО на компьютерах фирмы. Dixi.

Единая Государственная Система Для Распила Деревянных

Тссс, только не говори некому

> Странный какой-то сквид, у меня за два года на трех сквидах такого не было, ну да ладно.

[...] В кроне спасет отца русской демократии.

Люблю смотреть, как люди жарятся на сковородке :)

Ты сам говоришь, что на трех сквидах у тебя такого не было. А прикинь, в отпуск уедешь, а что-нибудь такое случится? На время отъезда в крон поставишь все службы рестартовать, а по приезду логи почитаешь?

> Ну и какого тогда не поднят внутренний фтп, пароль от которого имеет второй админ?

Прикинь, все люди иногда ошибаются.

> Ибо для общих даных (в том числе дистрибутивов) есть общий каталог, на который давно уже розданы все права куда кому нужно и можно. И дополнительные шары и совместно используемый каталоги создаются только с распоряжения того, кто за это отвечает.

Теоретики такие теоретики :)

В отличие от вас, эникейщиков^W практиков, мы («теоретики») умеем донести свою точку зрения и аргументы до руководства, после чего нам выдается карт-бланш на необходимые с нашей точки зрения меры.

Не все компании такие монстрообразные, во многих по 5 человек, и меры принять не везде можно.

>А прикинь, в отпуск уедешь, а что-нибудь такое случится? На время отъезда в крон поставишь все службы рестартовать, а по приезду логи почитаешь?

А что такого? Само-собой, если это будет в первый раз именно в отпуске, то через телефон подключусь по ссш, поправлю, поставлю воркароунд, делов то, решать проблему буду по возвращении.

>Прикинь, все люди иногда ошибаются.

В данном случаен это ошибка в ДНК. Если уж я, быдлоадмин в конторе с 30 компами, где я и DBA и админ и техподдержка и 1С-быдлокодер, вижу явные косяки, то это клиника.

> А что такого? Само-собой, если это будет в первый раз именно в отпуске, то через телефон подключусь по ссш, поправлю, поставлю воркароунд, делов то, решать проблему буду по возвращении.

Понятно, значит на дачу не выезжаешь, с трассы не сворачиваешь, в подвалы не спускаешься. Так и напиши, что в отпуск не ходишь.

> Оставить дебиан, генту и калькулят - и хватит :3
Нет уж, тогда Слаку, LFS и мандриву

> Слаку
Нафига она нужна?

LFS

В чем профит перед гентой?

мандриву

Не смотрел, может и хороша.

>значит на дачу не выезжаешь

Выезжаю. Недавно вообще неделю играл в шахматном турнире, а там сотовые запрещены.

с трассы не сворачиваешь, в подвалы не спускаешься

Ты сделал мне день - т.е. вебморда чудесно спасла бы?

> т.е. вебморда чудесно спасла бы?

Она бы не «чудесно спасла». Она бы выполнила свое прямое назначение: обеспечила другим сотрудникам удобный интерфейс к средствам управления (конфигурирования, (пере)запуска) служб сервера.

Вот это и есть самая большая дыра в безопасности. Какие, извиняюсь, «другие сотрудники»? Ты там кто? Админ?

Тогда уж проще рутовский пароль отдать.

> Какие, извиняюсь, «другие сотрудники»?

Гендир, например.

> Тогда уж проще рутовский пароль отдать.

Не всегда шеф сумеет сделать service squid restart. Может он вендузятник...