Комментарии 6
Вот прям негодовение какоето ощущается от произошедшего
Тыщу раз слышал и от коллег и от ИТшников, что ИБшники какието дураки и тупые. надо всем раздать root доступы и разрешать делать что угодно, потому что ограничения мешают работать и "вы что сомневаетесь в моей квалификации и я вирусов себе натащу?" и "чтобы запустить вирус под линуксом-маком надо сильно постараться, я отличиный разраб я никогда под рутом ничего не запускаю" и я прям откровенное вредительство видел, когда специально игнорят правила...запретили универсальные учетки использовать? создадим учетку Вася Пупкин дадим ему админа домена, пароль знают все админы и все под ней будут ходить...а тупые (хаха) ИБшники не поймут что мы тупо дефолтного админа переименовали фактически
А проходить собесы с корпноута и качать чужой софт и запускать это вообще рукалицо.
Тыщу раз слышал и от коллег и от ИТшников, что ИБшники какието дураки и тупые
идиотизм одних не отменяет идиотизма других — в общем случае. :)
трудно делать чтото адекватное когда обе стороны не хотят достичь цели. одна сторона изза недостатка системного понимания что она делает, а вторая просто изза узости мышления.
трудно делать чтото адекватное когда обе стороны не хотят достичь цели.
Я бы предположил, что цели хотят достичь обычно все. Могут ли — вот вопрос интереснее.
а вторая просто изза узости мышления.
Узость мышления — интересная теория.
Я бы предположил, что цели хотят достичь обычно все.
ну смотря какой цели
Безопасники хотят достичь цели - чтобы ничего не взломали и не испортили
Разработчики хотят - выполнить дедлайн и выкатить фичу, корпоративная безопасность для них это мешающий фактор
Безопасникам плевать на проблемы разработчиков (согласовывать обновление какогонить pycharm с версии 2024 до 2026 пару недель, с требованиями написать адекватное обоснование, это я вот проходил пару раз... самый прикол что не только для IDE, даже условный curl или версию ОС обновить превращается в бюрократический ад
А разработчики и админы обычно очень самоуверены в собственных силах и недооценивают вопросы ИБ и реальные векторы уязвимости. они в данном вопросе такиеже как обычные офисные работники У меня был товарищ (в годы когда я админом работал) который на полном серьезе порнуху смотрел в офисе на рабочем компе на всяких сомнительных сайтах... и на словах про ИБ говорил что ээтим безопасники занимаются, а ему плевать. пусть работать не мешают
Узость мышления — интересная теория.
узость мышления, когда ты делаешь свою работу от и до и тебе плевать на то что в итоге получится
у меня помню был опыт, когда сетевики при установке роутера, тупо выдрали все мешающие разъемы из свича в коммуникационной стойке и воткнули свой роутер в него... резетнули прошивку настроили под свой интернет и свалили при этом не спросив ни разрешения, ни то для чего они там, у них задача была поставить роутер, директору показали что теперь интернет работает по новому каналу и ушли
а что упала связь по всему предприятию размером в 20кв километров и куче отделений...ну это не их задача, а местных админов. их задача была интернет сделать
тут можно сказать что тупой директор виноват, но камон, если вам дали в руки топор и сказали рубить дрова, но дверь в дровницу закрыта - вы дверь тоже топором прорубите ни слова не говоря? ну мешает. а в ТЗ дверь не упоминалась.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Взлом Binance через фейковое собеседование: как устроена атака на разработчиков и как проверять тестовые задания