utros
25.09.2011 10:58 Adium
Блин, я нашёл такое решето в нашей системе безопасности, шопиздец.
Теперь я могу подключиться к любому компьютеру в нашей корпоративной сети и делать что захочу :3
Надо будет отписать админам, чтобы пофиксили :)
14 comments
recommend
bookmark
subscribe
dameware ftw
Именно в нём и нашёл :)
Точнее это косяк админов, но чисто теоретически я сейчас могу подключиться к компу начальника, который доменный админ и у которого комп не выключается, как и у меня.
» начальник
» доменный админ
ЭТОПИЗДЕЦ
Почему?
У него ещё есть рутовый доступ к нескольким продакшн-серверам, например :)
нешарящие люди (98% начальников в среднем и крупном бизнесе) с рутовым доступом даже к вендодомену) — это катастрофическая дырка в безопасности
У нас нешарящие люди не работают :)
все так говорят, но принцип Питера никто не отменял :)
Мне щас проблемно гуглить, так что поясни, что за принцип.
http://ru.wikipedia.org/wiki/Принцип_Пит...
Формулировка: «В иерархической системе любой работник поднимается до уровня своей некомпетентности».
«... Согласно принципу Питера, человек, работающий в любой иерархической системе, повышается в должности до тех пор, пока не займёт место, на котором он окажется не в состоянии справиться со своими обязанностями, то есть окажется некомпетентным. Этот уровень и называется уровнем некомпетентности данного сотрудника. На этом месте сотрудник «застрянет» и будет находиться до тех пор, пока не покинет систему (то есть не уволится, не умрёт или не выйдет на пенсию) ...»
Лол. Причём тут этот принцип?
при том, что согласно многолетним налюдениям посты начальников занимают люди, поднявшиеся до планки некомпетентности, работу за которых выполняют подчинённые, но при этом они [начальники] выставляют себя "типа" компетентнее и выражается это зачастую в том, что не выполняя никакой работы они имеют привелегированный доступ во многие части инфраструктуры. Т.е. имеют неиллюзорную возможность всё поломать.
В общем, я рад за вашу контору, если этот начальник грамотный технический специалист, но обычно оно не так :)
Этот начальник достиг уровня "выше только владелец компании" и грамотный специалист, так что всё ок.