Обновить
15
Беляев Ростислав@elve

TeamLead DevOps

7
Подписчики
Отправить сообщение
Люди выросли в других условиях. И тип прошивки один, тот же что и у цыган — постоянный спам человеку в мозг чтобы отключить внимание и логику. Похожий принцип у мошеннических автосалонов. Там людей выматывают ожиданием, но цель та же — отключить внимание и логику жертвы.
Потратить волшебные пендели, чтоб хотя бы пароли на железках прописали ). Ахулиард рублей уже не раз тратился, но не чет не помогает =).
Не надо приписывать заговору результат обыкновенного раздолбайства =).
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.


Я вот думаю что им надо хотя бы пароли на железках выставить. Даже если бы он был один на всех железках, но сложный и длинный, то этой статьи могло и не появиться (хотя конечно так делать не надо. каждой железке свой пароль ;) ).
Скажите спасибо всем тем, кто с winXP категорически отказывался ставить любые обновления, благодаря чему несколько лет назад по миру успешно прошествовал шифровальщик, которые использовал дыру нулевого дня, исправленную за пару месяцев до эпидемии.
Причем пострадала куча коммерческих крупных компаний.

У крупных компаний были системные администраторы. Это в их зоне ответственности.

И да, как только ты добавляешь настройку для умных происходит что? Правильно, весь интернет заваливают инструкции о том, как любой чудак сможет отключить всё, что угодно. И эти чудаки массово так и делают, главная проблема…

Не вижу связи с неотключаемыми обновлениями. И, что еще обиднее, с несдвигаемыми ребутами.

Подскажите выход для крупной корпорации, которая не хочет подобных сценариев?

Выход один — нанять квалифицированных специалистов для обслуживания компьютеров и сопутствующего оборудования.
А если вы думаете что проблема неверного использования это проблема производителя, то подумайте о том, что обычный кухонный нож не всегда используется правильно. Их надо затупить и отобрать точилку? Или вообще отобрать у всего населения? =).

У нас на работе под полсотни компов на 10-ке, которые мы видим постоянно.
А глюкодром где?


Попробуйте не только смотреть на них, но и поработать =).

Опишу свою личную практику. У меня дешевый планшет на win10. Atom на 4 ядра, 2Гб ОЗУ, 32Гб eMMC.
— Первое с чем столкнулся это закончившимся местом на диске. Обновления заняли все. Отключить легально нельзя. Поудалять тоже с шутками-прибаутками. Вышел из положения добавлением флешки и переносом туда важных папок.
— В один момент пропала «панель управления» из всех меню. При этом достойной альтернативы не предложили. Ладно хоть совсем не вырезали. Выкрутился.
— Упомянутая мной выше служба автодобавления принтеров. Даже настроенному руками сетевому принтеру меняет порт на WSD. После этого принтер начинает отваливаться непредсказуемо. Помогает только удаление и последующее добавление его назад. Хорошо хоть выключается.
— При очередном обновлении молча просто перестали работать анонимные сетевые шары и шары с smb1. Одно дело если вы я этим не пользовался. Но у меня был подключен сетевой диск под файлопомойку. Неужели нельзя было хоть предупреждение вывести? о_О.
— При очередном обновлении винда стала падать в синий экран и ребутиться. Поковырялся и восстановил с оригинального образа. За это время глючное обновление отозвали. Больше оно мне не прилетало.
— Зато я словил из обновлений другую проблему — напрочь из системы пропали драйверы клавиатуры =)))). Опять ремонт на ровном месте.
— С еще каким-то обновлением я увидел рекламу в меню пуск =). Не это ли повод запретить выключать обновления? Ведь это же какой способ заставить человека, который заплатил за продукт, еще принести тебе халявную денежку.
— Глюк с удалением пользовательских данных я не словил, т.к. перестал чистить диск С =). Система обновлений страдает, ругается, но не может больше ничего скачать =).

И это все на лицензионном экземпляре, а не на сборке. Т.е. чужие кривые руки там ничего не ломали. Это ли не глюкодром? Тем более что теперь потребитель еще и альфа и бета тестер — habr.com/ru/news/t/468585
Ну а зачем покупать вещь, которой ты не хозяин, которая недолговечна и еще за собой тянет крупные и непонятные расходы и другие риски?

Не будем про машины (хотя у меня есть что сказать =) ), а будем про Win10:

У win10 абсолютно убогая и неинтуитивная панель настроек. Хорошо хоть панель управления не вырезали и ее можно вызвать, если вбить «панель управления» в адресной строке проводника.
Win10 стоит для РФ ощутимых денег, но при этом собирает телеметрию (на которой m$ еще и заработает) и планомерно прирастает рекламой. Раз уж на мне зарабатывают, то может пусть ОС будет халявной тогда?
У win10 часто неприемлемая работа службы обновлений (и принудительные ребуты и выжирание диска под что-то очень нужное гигов на 5-7). Так ее еще и нельзя ни настроить нормально, ни отключить. Настройка только с компромиссами в сторону прогибания интересов пользователя под интересы службы.

А эта «божественная» служба динамической настройки сетевых устройств… (те самые WSD-порты у сетевых принтеров) это вообще «шедевр». То ли производители не умеют писать драйверы под эту хрень, то ли эта хрень такая кривая, НО — как только убиваешь службу и прописывает принтеру порт по IP-адресу — так сразу странные отвалы пропадают.

Переход с ХП на висту тоже шел плохо из-за глюков. А вот к 7-ке все пользователи, на моей памяти, привыкали достаточно быстро. И нет дураков пересаживаться на глюкодром пока есть альтернатива.
IPMI нету. К чему все эти отсылки к серверному прошлому, если нет самой главной плюшки? Просто недорогая материнская плата со своими плюсами и минусами.
Вам видимо больше везло на работодателя. Как бы ни был хорош админ, но деньгами заведует не он. Об этот аргумент разбивается не только колокейшн, но также и банальная оплата услуг связи =). Был такой опыт неоднократного наступания фирмы себе же на яйца.
Хороший админ не обязан делать устойчивую систему? ;).

Хотя… при централизации всех сервисов, то наверное пофигу. Если магазин не может торговать со своего же склада, то и автономная телефония не особо пригодится.
Там скорей всего маршрут с префиксом все ж имеется. Точно также один маршрут на один филиал как и было, но только в рамках одной АТС.
Один астериск на все удаленные филиалы? И вот отваливается у нас в головном офисе интернет… и все филиалы без телефонной связи. Супер просто =).
Ложишь карту на считыватель и совершаешь операции =).

А так подтверждение не зря сделано. К примеру защита от мошенничества. Если авторизовались в банкомат одной картой, а списание денег подтверждается другой, то что-то тут нечисто =).
Как-то приложил карту к считывателю и попал в сервисное меню о_О банкомата. Теперь эта операция вызывает легкое чувство волнения =).
Прям повеяло японским киберпанком и немножко Джонни Мнемоником %). У нас есть неплохой шанс попасть в этот недружелюбный мир.
Т.е. приложение покажет, что сантехник повез маму огурцы сажать? Или висящий бесконечно тикет чем-то лучше чем задача поставленная по телефону? =). Или в тикет нельзя наврать? =). Ни разу не встречали людей, которые идеально выполняют KPI в ущерб качеству и объему работы? =).

Приложение не является первичным. Да и вообще может быть нахрен не нужно. Проблема по сути организационная. И только организационная. И пока этот бардак не разгрести, никакие приложения и црм-ы не помогут =).
А чем существенно различается контроль по телефону и через приложение? Где та тонкая материя между этими двумя стихиями, которая заставит работников не халтурить?
Как мне кажется, вы не опровергли, а как раз доказали мою мысль изначальную =). Вам помогло не супер-пупер приложение, под которое надо телефон новый купить, чтоб работало. Вам помогла смена организации незаинтересованной на заинтересованную. И сама заинтересованная организация начнет или уже начала генерировать инициативу в сторону автоматизации.
Мотивация на деньги без мотивации заработать, ведет к фальсификации протоколов собрания жильцов много раз подряд =). И вполне честные компании так теряют ЖК на 5 корпусов с кучей квартир. Сделать бяку дело одного дня. А откат это уже суды по несколько месяцев.
Так что дело в мотивации =). Будет правильная мотивация — будет и автоматизация. Вплоть до датчиков протечки, чтобы тикеты сами генерились.
управляющим компаниям в ЖК нужна автоматизация


И пинка…

Корень зла-то в мотивации. А будет мотивация, будет и запрос на автоматизацию в том числе.
Их месяц не запрашивают =). Каждый раз приходишь в кафе и wi-fi автоматом подключается и пароль уже не просит.
Тогда зачем камеры? Маков хватило бы для пассажиропотока. И как раз данные получились бы по умолчнанию обезличенными.
В мире очень много интересного! При финансовых возможностях Тони Старка можно так еще и достижимого =)

Информация

В рейтинге
Не участвует
Откуда
Россия
Дата рождения
Зарегистрирован
Активность

Специализация

Системный администратор, DevOps-инженер
Ведущий
От 450 000 ₽
Ansible
CI/CD
Администрирование Linux
DevOps
Администрирование сетей
Системное администрирование
Системы виртуализации
It-консультирование
Openstack
Shell scripting