Νέο κενό ασφαλείας στον κώδικα της Microsoft

[anon]

Υπάρχουν Administrators που είναι και webmasters, mail admins, τεχνικοί σύμβουλοι, developers, εκπαιδευτές, baby sitters, ηλεκτρολόγοι, καλωδιάδες και γενικώς... "κομπιουτεράδες" και δεν προλαβαίνουν τα ελέγχουν πάντα, τα πάντα, μέχρι να βγάλει η MS νέο update.

Τώρα που το σκέφτομαι... μάλλον υπάρχουν ΜΟΝΟ τέτοιοι Administrators στην Ελλάδα

Θυμάμαι που ήρθαν για εσωτερικό έλεγχο στην Μηχανογράφηση, κάναν την καταγραφή τους και έστειλαν τις προτάσεις στην διοίκηση. Επρεπε να είχαμε έναν DBA, έναν IT Security manager, εναν sysadmin, εναν IT Manager (γενικώς), και έναν developer (για reports της εφαρμογής κλπ). Αυτα ήταν τα ελάχιστα απαιτητά, κανονικά οι θέσεις developers πρέπει να ήταν δύο, sysadmins δύο (το ελάχιστον) σύμφωνα με την πρόταση. Η διοίκηση τα διάβασε με σοβαρότητα, και συνέχισε με τα τρία άτομα (έναν anon που κάνει όλα τα παραπάνω, εναν developer και εναν τεχνικό!!! )

Καλημέρα και από εμένα.. Είμαι και εγώ ενας (προσέξτε!) "System and Network Administrator"...!!! Δυστυχώς πολλά περνάνε από τα χέρια μου και όπως έιπε και ο αγαπητός συνομιλητής, πάλι θα αρχίσουν τα κλάμματα ότι "κάποιος" δεν έκανε σωστά την δουλειά του και δεν έβαλε τα patches. Δυστυχώς "το αφεντικό" απαγορεύει το Automatic Updates ή SUS/WUS κ.λ.π (δεν καταλαβαίνω το λόγο). Πείτε μου τώρα εσείς, πως είναι δυνατόν να κάνω εγώ update σε 35 servers και περίπου 500 PCs...!!!

Υπάρχουν λογισμικά όπως πχ το SMS της μικρομαλακής καθώς και άλλα, τα οποία αυτοματοποιούν την διαδικασία εγκατάστασης λογισμικού και patches με κεντρική διαχείρηση κλπ. Βέβαια κοστίζουν. Είχα ξεκινήσει πρόσφατα και νήμα γιατί με ενδιαφέρει το θέμα, για να δώ εμπειρίες απο sysadmins που τα χρησιμοποιούν, αλλά φευ, κανείς δεν έχει απαντήσει.

http://www.adslgr.com/forum/showthread.php?t=23855

[euri]

Υπάρχουν λογισμικά όπως πχ το SMS της μικρομαλακής καθώς και άλλα, τα οποία αυτοματοποιούν την διαδικασία εγκατάστασης λογισμικού και patches με κεντρική διαχείρηση κλπ. Βέβαια κοστίζουν. Είχα ξεκινήσει πρόσφατα και νήμα γιατί με ενδιαφέρει το θέμα, για να δώ εμπειρίες απο sysadmins που τα χρησιμοποιούν, αλλά φευ, κανείς δεν έχει απαντήσει.

http://www.adslgr.com/forum/showthread.php?t=23855

Μήπως επειδή ουσιαστικά κανείς δεν το χρησιμοποιεί (ή έστω πολύ λίγοι); Μήπως επειδή σε όσες περιπτώσεις που λειτουργεί είναι παράνομο; Μήπως επειδή, όπως πολύ σωστά ανέφερες, μια τέτοια λύση κοστίζει και οι decision makers (μην...αφοδεύσω!) θεωρούν τέτοια επένδυση "χαμένα λεφτά", αφού δεν μπορούν να καταλάβουν περί τίνος πρόκειται, μιας και "δεν κερδίζουν από αυτό";

Παρέθεσα μερικά "μήπως"...προφανώς υπάρχουν και άλλα...

[anon]

Μήπως επειδή ουσιαστικά κανείς δεν το χρησιμοποιεί (ή έστω πολύ λίγοι); Μήπως επειδή σε όσες περιπτώσεις που λειτουργεί είναι παράνομο; Μήπως επειδή, όπως πολύ σωστά ανέφερες, μια τέτοια λύση κοστίζει και οι decision makers (μην...αφοδεύσω!) θεωρούν τέτοια επένδυση "χαμένα λεφτά", αφού δεν μπορούν να καταλάβουν περί τίνος πρόκειται, μιας και "δεν κερδίζουν από αυτό";

Παρέθεσα μερικά "μήπως"...προφανώς υπάρχουν και άλλα...

Σωστοί οι λόγοι που αναφέρεις. Εγώ μέχρις στιγμής δεν χρησιμοποιώ τίποτα, αλλά έφτασε ο κόμπος στο χτένι. Εχω κοντά 200 πισιά και έναν βοηθό τεχνικό, δεν προλαβαίνουμε. Σύμφωνα με μια μελέτη (δεν θυμάμαι απο ποιά εταιρία, μου φαίνεται Gartners ή κάτι τέτοιο), χρειάζεται ένας τεχνικός ανα 40 πισι περίπου. Και εμείς έχουμε κοντά 200. Προφανώς συμφέρει στον επιχειρηματία να πληρώσει ένα τέτοιο εργαλείο, διαφορετικά θα χρειαστούμε κι άλλον άνθρωπο. Απο την άλλη μειώνουμε την ανεργία

[ibok]

Και εμείς έχουμε κοντά 200. Προφανώς συμφέρει στον επιχειρηματία να πληρώσει ένα τέτοιο εργαλείο, διαφορετικά θα χρειαστούμε κι άλλον άνθρωπο. Απο την άλλη μειώνουμε την ανεργία


Μα οι επιχειρηματίες ,ΑΥΤΟΙ δεν ειναι που θέλουν να γίνονται ΟΛΑ με "ΜΗΔΕΝ" Κόστος;;;;;;;;;

[anon]

Μα οι επιχειρηματίες ,ΑΥΤΟΙ δεν ειναι που θέλουν να γίνονται ΟΛΑ με "ΜΗΔΕΝ" Κόστος;;;;;;;;;

Ακριβώς