Comments on: Par “Kas notiek Latvijā?” 17.02 diskusiju

By: xxx

xxx — Wed, 17 Mar 2010 18:12:23 +0000

jau mēnesi klusums…

tu ko, nomiri?

By: rododanders

rododanders — Thu, 25 Feb 2010 07:51:41 +0000

tā vien liekas, ka tagad tur visi gudri un nevies negrib teikt ka ir vainīgs. aizrunājas ar termiņiem, ar mazām algām utt. … tas viss ir … trulas atrunas.
kā var vid administratori ko tādu nepamanīt, pēc uzstādīšanas nav nem reizi neko notetējuši? audits tak netestē sistēmu no hakeru puses, audits tik uz visu sistēmu raugās no uzraiga puses un tikai.
IT atbildīgias ir viennozīmīig jāatlaiž, viņa laža ir vislielākā. VID šefam ar ir jāatraujas, ka neseko līdiz ko viņa darbinieki nedara. Izstrādājs ir ņipričom – uztaisija, uzlika un saņēma naudu. Ja vien līgusm nav par administrēšanaun 100% uzturēšanu, tad gan – tad ir 100% viņu probža.
Galu galā – tā ir IT sistēma kur viss tieklogots, tiek logotas katras izmaiņas, kas kad ko ir veicis. Nav iespējams visu izdzēst – vajag tik šķetināt vaļā un tad atradīs kas to robu atstāja vaļā.

By: Tebris

Tebris — Wed, 24 Feb 2010 09:12:32 +0000

Piemērs par atvērto logu arī no šāda aspekta: televizors netika nozagts – tas tika nokopēts un aiznesta tā kopija :)

By: Edijs

Edijs — Wed, 24 Feb 2010 08:46:03 +0000

Oj, sasmējos par to sūdu ventilatora, atcerējos to aņuku. :D

By: Z

Tue, 23 Feb 2010 22:20:28 +0000

piekrītu, piekrītu, piekrītu.
tā viņš bija… kas būs – redzēsim.

PS: pats arī strādāju vienā mazā pašvaldības iestādījumā par IT adminu… Jau gandrīz gadu. Kad uzsāku, visa sistēma bija tik tālu nolaista atejas podā, ka vienkārši žoklis atkārās!!! Galvenais, ka vēl iepriekšējais admins taisnojās, ka viss kārtībā un neko nekur steidzami pārinstalēt/nokonfigurēt nevajag (3 gadu laikā neko darījis nebija). P*SD*ETC šitā acīs skatoties dirst. Pats labākais, ka tajā iestādē, tas kadrs parādījās labi ja reizi mēnesī, darbinieki jau bija pieraduši visu risināt uz čujaku mud*ties kaut kā saviem spēkiem un tas VISIEM likās pašsaprotams, ka tā figņa, kas ir nopirkta speciāli mērķim – var nestrādāt!!

PPS: Lieki piebilst, es pavadīju 2 mēnešus diendienā pa 10h, kamēr visu savedu kaut cik jēdzīgā kārtībā (viss full reinstall, backupi, bla bla bla). Tagad pēc gandrīz pavadīta gada tur -> ir skaidrs darāmo darbu saraksts, ir skaidrs, kur investēt līdzekļus – labākas nākotnes vārdā. Iemesls kādēļ tur strādāju – kolektīvs labs un darbs tagad jau kaulus nelauž. Skaidrs ir tas, ka tā ir visur.

By: Nemesis

Nemesis — Tue, 23 Feb 2010 12:56:39 +0000

Vislabāk patika aiz matiem pievilktais piemērs par ieiešanu atvertajā mājā un tipa nozagto TV, tikai piemērs ar nozagto televizoru neir īsti korekts ibo nevis televizors tika nozagts, bet tika nokopēta nevīžīgi nomestā atvērtā grāmata. Un kopēšanas fakts tika konstatēts nevis tāpēc, ka iedarbojās signalizācija, bet tāpēc ka pamānīja ka grāmata šķirstīta…. bet tas nu tā, terminoloģiskai atkāpei… ;))

By: N

Mon, 22 Feb 2010 22:47:38 +0000

Nu jā, teorētiski cilvēks varēja ielīst demo sistēmā un pa vienam akli pārkopēt visus neslēptos URL, nomainot servera nosaukumu uz reālo, un skatīties, kas notiek. Nav gan teikts, ka URL struktūra bija identiska vai ka demo sistēmai vispār ir kaut aptuveni tāda pati versija kā reālajai. To jau laikam tagad zina tikai izstrādātāji un administratori. Un nav pamata domāt, ka viņi melo.

By: N

Mon, 22 Feb 2010 22:36:20 +0000

Tā nu nav vis. Demo lietotājs ir pieejams tikai demo sistēmā. Savukārt jebkurā demo sistēmā ir dokumentu draza, lai parādītu sistēmas funkcionalitāti. Ja arī lietotājs (testējot/urķējot) ar šo ievainojamību saskartos, viņš nevarētu zināt, vai tā tiešām ir ievainojamība – vai arī varbūt attiecīgajiem dokumentiem tieši bija jābūt redzamiem demo lietotājam. Tas ir, nav skaidrs, kuriem paraugdokumentiem ir un nav jābūt pieejamiem, līdz ar to nekāda testēšana nesanāk.

By: Reinis Traidās

Reinis Traidās — Mon, 22 Feb 2010 11:13:23 +0000

N: tur jau tā lieta, ka Krusts demonstrēja, kā to var izdarīt ar “demo” lietotāju.

By: N

Mon, 22 Feb 2010 07:29:22 +0000

Nu jā, formulējumi nebija pārāk spīdoši ;) Viņš tomēr vairāk ir datorspeciālists nekā runasvīrs.

Vēl tur viņš minēja, ka sistēmai varēja piekļūt tikai autentificēti lietotāji. Ar domu, ka neviens tāpat “no ielas” nevarēja atvērt EDS, paklikšķināt uz ikonām un atrast šo ievainojamību. Lai noskaidrotu to saiti (pieņemot, ka neviens cits Tev to nepasaka), Tev būtu jau jābūt reģistrētam sistēmas lietotājam.