Попаболь ойтишная. Part 2

Кто-то шпаланул пост про "вишенку на торте". Пример из реальной жизни. Лаборатория. Стоит несколько анализаторов объединенных в локальную сеть. Между локальной сетью с анализаторами и сетью МИС - управляемые (специальным образом настроенные) Cisco или HPE.

Все работало - в космосе был мир, в небо летели чепчики, а на земле - елей и благодать. Теперь МСК требует всю вражескую технику незамедлительно убрать, т.к. это "неправильно".

Итог.
Поставщики оборудования (анализаторов) - мы всегда так делали и все было хорошо.
МСК требует "прекратить безобразия".
Сотрудники орут и жалуются, что им никуда не впилось переносить данные из одной системы в другую вручную.

Я так чувствую, что у меня скоро останется единственный выход из ситуации - послать всех в "пеший эротический тур" и уйти в овощной магазин грузчиком.

Накину я Вам пару мыслей, вы только мороженкой запаситесь.
1. Вся эта шляпа с аттестацией и сертификацией возникла потому как люди штампующие эти доки на улицу не ходят(и не хотят). Если бы их пиздили и заставляли ходить, ебалы было бы в разы меньше
2. Тем кто не дорос до понимания что это блять нужно поясняю - невозможно доказать что данный бинарь был получен из этого кода. Нет гарантий того что он делает о том, что Вам сказал производитель.
3. Любое государство будет следить и оставлять запасные ходы. Очень верил в Сиско, но когда почитал как АНБ туда лепит импланты и отправляет со всеми закладками прихуел и перестал ржать над парнями с антенами возле коробок.
Ну и последнее - Важны люди которые планируют, настраивают и дают проццессы для работы. Они могут дать простые вещи которые будут работать везде без гемороя.
ТС читай маны, на описаном тобой софте все едет вполне.
ps. Бабла в ойти нету нихуя без переработок и ебашилова не надо сюда входить, заебали доблоёбы за 3 месяца в начальники(вот это основная боль).

Надо до кучи ещё везде одинаковые айпишники поставить. Ну шоб веселее.

А вот вообще мне интересно - почему на один и тот же продукт - ценник различается в 30+ раз? Не разные версии продукта а просто один.

Конкретно пример:
Крипта для пользователя - около 2000.
Крипта для сервера - 60+ тыс!
Качаешь один и тот же дистриб с сайта.

Денег очень хочется?

Да как в принципе в половину того что втюхивают.

Этанисливки. )

Эм, что-то я не понял. Почему именно в овощной?

Был у меня знакомый, который из ИТ в ликёроводочный перешёл. Год назад схоронил. Так что лучше овощной

1. Полностью согласен.
2. Есть системы контроля целостности и режим ЗПС в той же Астре, а также различные ПАК типа "Соболь". Так что тут ваше утверждение весьма спорно.
3. Согласен, но когда нормативка 17-18 годов, а требуют все сделать даже не "вчера", а "внезапно". Возникает вопрос - а чем контролирующие органы все это время занимались ?
4. Входил в ОЙти 26 лет назад. И до ориентировочно 20-21 годов все было относительно спокойно и размеренно. Что до мануалов, всегда читаю сначала их - именно что и бесит - бросают на амбразуру - у нас в официальной файлопомойке в ЗСПД с шаблонами документации по КИИ - файл лежит с цветными буквами во весь экран - "Google в помощь" - предполагаю это как бы не особо нормально. Учитывая что по 250 приказу президента - для этих целей должен быть "специально обученный человек" по ИБ, в должности не ниже заместителя руководителя организации.

Ответственность разная. Для физ лица - похуй,для юр.лица - пиздарики, плюс один хуй купят.
А учитывая лицензионную политику Крипто про, в т.ч. Криптоуц, им памятник надо ставить из золота прям щас.

Размещено через приложение ЯПлакалъ

Ну и всем кто ноет, хочется посоветовать задуматься об уголовной ответствеености за косяки или просто утечку, когла крики "я не знал", "я не хотел" тупо не прокатывают.
Сращу зазочется все делать правильно.
Сейчас закркчивают КИИ, потом ПДн, на уровне админов точно.

Размещено через приложение ЯПлакалъ

Ни вижу никакой "попаболи" (что за слово "новопидарское"?!)
Вижу лишь лень и некомпетентность админов.
Что "астра", что "альт" - свои заморочки, конечно, но всё это решаемое. Да, это не привычные дебиан/убунта/центось, а "помесь слона с носоорогом". И что теперь?
Нет никаких особых проблем в установке ни криптопро, ни антивиря (того же сертифицированного каспера), если вдумчиво прочесть документацию и следовать требованиям соответствия версий ядра/самой ОС/программы. Это всё пройденные этапы, сотни раз разжеванные методиками на основе ITIL/ITSM (поинтересуйтесь у компаний-интеграторов).

Знакомы с управлением конфигурациями (Ansible etc)? Один раз плейбуки толком написать и модифицировать их время от времени, используя как полигон тестовые виртуальные машины с установленными "астрами/альтами".

Путаешь, бро. Мак адреса это про коммутацию, не про L3)

Размещено через приложение ЯПлакалъ

могу таки за недорого продать сертифицированную Win XP с голографической наклейкой

Могу предложить MSoffice 2007. Тоже не сильно дороже.
Есои порыскать есть Др.Вэб, ибо обновлялся без инета с наклейками, ну и пара клав и мышей опечатанных.

Размещено через приложение ЯПлакалъ

Видел бы ты, те "инструменты", долго бы, счастливый плакал, что они кончились
Перфокарты пропили )) или проебали и то хорошо

Размещено через приложение ЯПлакалъ

XP с наклейкой ФСТЭК?

А под ним, "суньхуйсамнахуйвынь"
А там старое железо, с урезкой функций и заваренными стоковыми трубами.
Ибо китайцы, сами не разработали, а украли, что поняли поставили, а непонятки от Тexas, заложили кирпичами

Размещено через приложение ЯПлакалъ

Были и такие. Но последний сетификат на них протух еще в 16-м.

Прошел через этот долбоебизм, вспоминаю, как страшный сон.
Беру смело админов и ибшников с госухи, тк они устойчивы к подобному рода долбоебизму.

IDS типа континента - та еще шляпа. Сельсовету могут продать за 500тр, а туже железку заводу за 700.

Пидарастия в этом направлении процветает.

Кто хочет поработать в Крыму, пишите.

"Отличный план. Надёжный, как швейцарские часы!" ©


Патамучта ты нихуа не понимаешь в лицензировании. А соглашения лицензионные не читаешь.

Тебе продают не продукт. А право на его использование n пользователями. Коих на сервере, очевидно, больше одного.

Винда создавалась для продажи конечному пользователю. На рынок. А наши псевдоОСы - для откатов при покупке. И проблемы негров (админов в администрациях и т.д.) шерифа (чиновника) не волнуют.

Внесу свои 5 копеек к пиздецу, который творится у бюджетников.
На фото SSD256. Не вооруженным глазом видно что это 4 SDшки приклеенные на плату. Вот такие накопители вставляют в "российские" компьютеры для бюджетников. Т.е. чтобы выиграть тендер на поставку ПК, продаван закупает в кетае самое говнищное говно, чтобы прожать по цене конкурентов. А бюджетная организация не может не купить это говно, т.к. цена самая лучшая. В итоге имеем говнищные накопители, которые максимум служат год и их не берут по гарантии, корпуса из фольги, горящие БП, мыши некликабельные, клавиатуры не работающие в 20% прямо из коробки. Через год-полтора эти винчестера и накопители приходится менять с восстановлением хитрых программ.
Какие-то сочинители сочиняют ИБ для бюджетников, но никто не понимает, что местный персонал является самой большой угрозой. Юзеры знают пароли своих коллег и логинятся под ними. И ИТшник ничего с этим поделать не может. Юзеры обмениваются паролями намеренно. Сидят под другими людьми и подписывают документы. Все пароли в браузерах юзеры сохраняют, чтобы не держать их в голове. Никто не будет стараться понять почему и зачем нужны пароли. Всем насрать.
Качество админов в бюджете. Большая часть ИТшников в бюджете это или вчерашние студенты или доморощенные геймеры, которые мнят себя админами. Эти админы никогда в жизни не работали в нормальных организациях и не видели что такое порядок и реальная безопасность. Они изначально работали в бюджете и видели только это говнище и думают что это везде так и по другому не может быть.
Персональные данные. Меня сильно удивило, что министерства и ведомства шлют всякую хуету по охране персональных данных, но юзеры сами вываливают фото паспортов, снилс и другие данные людей прямо в чаты в телеге или вайбере. И считают что эти чаты закрытые и их никто не подсматривает. :)) пиздец. Я там не работаю уже давно, но до сих пор вижу че они делают. Дебилы.
Удивительно, что через чат можно запросить изменение на права в этих бюджетных программах. Захочу больше видеть - пишу хотелку в поддержку и мне предоставляют всё. Блять, такой маразм.
Вот еще про закупки. Почему-то ИТшными закупками занимается экономист, которых ни в хуй не понимает в теме. И поэтому имеем огромные затраты на всякую мелочь, но маленькие затраты на серьезную технику. Бесило дико. Вызывают посмотреть что-то уже закупленное, причем ты даже не принимал участие в этом.
По поводу скремного сетевого оборудования. Д-линки низя, циско низя, но простой управляемый скрепно-свич по 120.000р это блять можно. Мне тут нашептали, что Координаторы и подобное оборудование хотят продавать не по фиксированной цене, а по подписке. Не знаю утвердили это или нет.

Это сообщение отредактировал AxeK - 28.05.2024 - 09:23

продаван - гавно
ищите другого

сертифицированное все - у вас либо ЗОКИИ либо ГИС (или подключение к ГИС), там да своя атмосфЭра со своими регуляторами

обычным пользунам с персоналкой такое не нужно (ну кроме криптухи сертифицированной фсб но кто их проверяет?)

Кстати советую внимательно прочитать о лицензируемых видах деятельности и обратиться к интеграторам

И самое щастье - потом всякие инструкции и журналы

ну и правильно. не было счастье, несчастье помогло. хоть начнут свое разрабатывать

а прежние работники где? я спрашиваю что случилось с прошлыми работниками?

хыхы ага начнут
делаешь cat /etc/*rel* в той же астре и видишь хвосты дубиана