Переписка начальника со своим бывшим сотрудником (2 фото)

Как вам сказать. Вот, живой пример: продал ты свою голову за ахулиард денег ( скажем +50% от рынка ). Пришел на работу, а тебе вместо кабинета - опенспейс, набитый пи..щими экстравертами, вместо компа с линуксом и трех мониторов - 15" ноутбук без прав админа и контролем ИБ.

И чо делать? Встать в позу и уволиться? И выбор один, идти в ларек и покупать за кучу денег свой комп для работы.

Есть вообще такая тема: Если ты крутой специалист, то инструмент должен быть свой.

В правильных конторах разрешают приходить со своим, в других так вообще, предлагают пойти и купить, с компенсацией затрат, но в большинстве это централизованные закупки непонятно чего, экономия, нормы по должностям и прочее. Мне на прошлой работе так вообще дали б/у комп из рассыпухи. Год ходил попрошайничал запчасти. Собрал, SSD правда пришлось купить за свои. И хер уволишься, потому как зарплата и стабильнасць.

Да, в любой уважающей себя конторе существуют определенные правила информационной безопасности. И из-за одного говнюка... ой, простите, "специалиста", конечно, с линуксом никто не будет менять ИТ-инфраструктуру конторы.

только один раз на такое подписался.
а так...бывало и такое - роба порвалась ( штаны). роба от engelbert-straus.
захожу к шефу (знакомые), объясняю ситуацию.
Ш - ну, так у тебя второй комплект есть.
Я - так это и был второй. ты уже 3 месяца заказываешь замену первому.
Ш - млять, а что теперь? зашей. сегодня точно закажу.
на следующий день вышел в простом "ADIDAS".
крики, истерика...
Ш - ты офуел?
Я - ну извини, я тут не швеёй работаю.
через день получил 2 новых комплекта.
и такое бывает.

Что касаемо "Есть вообще такая тема: Если ты крутой специалист, то инструмент должен быть свой." соглашусь что должен быть. И он как правило есть. Свой инструмент. Свой на момент пока ты работаешь в данной фирме. Собранный тобою на деньги фирмы. Т.е. ты заказал - фирма обеспечила. В плане ИТ к примеру ты заказываешь конфигурацию и при необходимости бренд компа. У меня так всегда было и не на одной работе. Да, по началу, как только пришел, дают что есть пока тебе не заказали то что нужно. Впоследствии, как приобретут, меняешь на то что тебе надо. Иначе получится что Вам придется слоняться по конторам с полным обвесом своего. Лично свое, купленное на свои деньги, может быть только тогда, когда ты в свободном т.с. полете и занимаешься фрилансом, сопровождая кучу контор.

Специалисту айтишнику, пусть даже и с линуксом

Ну, давайте, расскажите мне про линуксовые аналоги мелкомягкого AD (ЕСК, по-русски), и про кучу глюков в них. Нафига мне как системному администратору лишняя головная боль с даже продвинутым идиотом с линуксом, если у меня вся инфраструктура работает на виндовсе. В лучшем случае он получит доступ к принтеру и интернету из гостевой сети.

Ну давайте расскажите мне сколько шороху наделал шифровальщик Петя. У нас под АД 8 винюковых серверов лягло. Благо дело критические сервисы (типа общего хранилища файлов (файлопомойки), сервера 1С и сервера баз данных) крутились на линуховых серверах, не были под управлением актив дайректори и как следствие не были подвергнуты диструкции. Зацепило только второстепенные сервисы типа сервера печати и терминальных сервисов. Понятно что восстановили из бэкапов. Но это потребовало времени. Вы конечно можете попенять на то, что видать мы мало уделили внимания к информационной безопасности, но атака данного вируса вывела из строя серверы многих солидных контор в мире. Так что это не аргумент. Что касаемо безглючности и простоты управления плюс возмоности построить аналог АД, поднять воип, аналог ДФС с фильтрацией и квотирванием, почту, сервис печати и другие сервисы то для начала могу порекомендовать обратить внимание на SOHO сервер Zentyal для ознакомления. То что Вы хорошо умеете пользоваться инструментами Microsoft для построения инфраструктуры и управления ею у меня сомнений никаких не возникает. Но это совсем не означает, что нет других инструментов для реализации данных функций. Кроме того в моем понимании сервер начинается с того момента, когда на железо установлен гипервизор. Все остальное уже накручивается средствами виртуализации. А большая часть гипервизоров это линукс. И чаще всего абстрактный слой гостевой виртуальной машины именно на нем и крутится. А что касаемо вообще построения инфраструктуры, то сейчас крайне трудно на предприятиях найти гомогенные сети. Большей частью они гетерогенные. Вобщем все как бы сводится к такой шутке:
- Вы не любите животных? Вы просто не умеете их готовить.

При чем тут шифровальщик Петя, ЕСК и ваши нетронутые файловые серверы под Линуксом. Ничто не мешало Пете зашифровать все шарные ресурсы на ваших линуксовых файловых серверах с любой зараженной рабочей станции под виндой. И хотите верьте, хотите нет, но моя госконтора не пострадала именно благодаря гомогенности инфраструктуры и высокой безопасности, которая эта гомогенность дает. А также достаточно быстрая реакция от Майкрософта, которая закрыла уязвимость. И естественно, что вирусы пишут под самые распространенные оси -- никто не подделывает зимбабвийские тугрики, все рисуют доллары США. Но если не дай бог что-то аналогичное случиться в линуксе, то сколько Вы будете ждать решения проблемы от кучи разработчиков кучи разнообразных клонов линукса?
И кстати, виртуализация у нас тоже от Майкрософта.

Если говорить о глобальной сети, то там как раз самая распространенная ось именно линукс. И наверное под нее вирусы писать самое оно было бы. Не находите? И если аналогичное случиться с линуксом (что крайне затруднительно сделать), то эту брешь безопасности, как ни будет это удивительно Вам, прикроют еще быстрее чем у мелкомягких. Ввиду обширности сообщества и открытости кода. Разрабам могут прислать уже готовое решение. И зашифровать из любой станции всю шару не получиццо, если у тебя нет прав админа. Только те папки, где прав достаточно. Но дело в том, что в отношении заражения тем же Петей, вирус перехватывал на себя права администратора домена. И соответственно получал полные права на всю инфраструктуру.

Ну, линукс распространен только благодаря гуглу и его андроида на разных там смартфонах и планшетах. А гугл -- это не какая-нибудь мелкая "Базальт СПО", у нее достаточно ресурсов для быстрой реакции. Однако, кому нужны мобильные устройства? Несмотря на их распространенность, там нет ничего важного. Где будет больший урон -- если зашифруются диски рабочей станции (которая, конечно, под виндой) любого сотрудника компании или его смартфон с фото кошечек и хоум видео, которые наверняка продублированы в гугловском же облаке. Зимбабвийских тугриков тоже больше, чем долларов, но подделываю именно доллары.
И чтобы шифровальщик добрался до контроллера домена -- это надо быть полным долбоклюем и абсолютно забить на информационную безопасность.

Относительно долбоклюйства. Благодарите судьбу, что не подверглись атаке. Ибо многие серьезные конторы пострадали. Там наверняка долбоклюев минимальное количество. Самоуверенность не лучший советчик. Кстати, модификацию шифровальщика антивирусная программа не распознает как вирус, если только в ее базе нет сигнатуры данного штамма. Эмпирика не работает в отношении их. Так что не факт, что очередная модификация не заденет Вашу контору. Относительно линукса тоже огорчу. 99% серверов в интернете (данный сайт тоже кстати не исключение) крутятся именно под линуксом в том или ином виде. Более того скажу, что даже виртуальные машины и сервисы крутятся на разного рода модификациях линукса. VMWare, KVM, XEN к примеру. Hyper-V от мелкомягких гораздо реже используется. То же касается и суперкомпьютеров. Вот для общего понимания ситуации
https://komyounity.com/sravnenie-doli-rinka-linux-i-windows/https://komyounity.com/sravnenie-doli-rinka-linux-i-windows/

Мне не надо благодарить судьбу -- в моей конторе контроллеры домена находятся в отдельной защищенной сети без доступа в интернет. И для сотрудников интернет очень сильно ограничен парой десятков ресурсов, подключение внешних накопителей запрещено, за исключением небольшого числа служебных накопителей.
И Вы хотите сказать, что в интернете больше серверов на линуксе, чем рабочих станций на винде? Откуда такая статистика? А что там крутится на суперкомпьютерах, которые вообще вряд ли имеют неограниченный доступ (ну, если их админы не идиоты) в интернет, мне вообще пофиг. И еще раз повторю, у нас используется Hyper-V, и я не ощущаю его недостатков по сравнению с альтернативными средами виртуализации.

Я вообще работал токарем, и частенько приходилось покупать инструмент, а то и материалы для работы - иногда затраты компенсировались напрямую, деньгами, иногда - возможностью работы на "левого" заказчика. Иногда сторонние заказчики привозили свой материал, бывало - с большим запасом, остатки засчитывались в оплату заказа, в дальнейшем эти остатки могли быть использованы как для основной работы, так и для выполнения очередного "левого" заказа. Вот так и жили, так и работали.

Ну значит у вас очень специфичная топология сети. Что скорее исключение чем правило. У большинства далеко не так.

Не специфическая, а защищенная по всем правилам информационной безопасности. У нас и полные бэкапы серверов делаются -- ежедневно с критичными задачами и еженедельно все остальные.

Я не бэкапы имел в виду. Их делают везде. Вообще все админы делятся на два типа - те кто делает бэкапы и те кто уже делает бэкапы. Речь об ограничении доступа в инет и пользования внешними носителями. У нас руководство ну никак не хочет понимать что это необходимо и что тяжело гарантировать безопасность при подобном подходе, когда всем разрешено и то и другое. И фиг чего докажешь. Вы инженеры вы должны следить за безопасностью. Все.

ты зарплату получал за то что вбивал данные? если да, то верни зарплату и наслаждайся владычеством данных

Создание базы данных, это была моя личная инициатива, которая в разы упрощала работу. Никто не хотел за бесплатно ее делать.

Результаты интеллектуальной деятельности работника на основе конфиденциальной информации работодателя (например коммерческой тайны) являются собственностью работодателя. Даже если это было вашей личной инициативой, а не поручением руководства. Это регулируется ГК РФ.

Значит её надо удалить...

ну да, говно без вентилятора деньги на ветер!

без вентилятора и ветра нет))

Флешка моя, надо ее почистить... данные, вряд ли компания оплачивала хранение данных, или обеспечение их безопасности. Тут компания откровенно говоря лоханулась, если в трудовом договоре не прописаны обязанности, по хранению и не распространению данных, то сотрудних ни чем не обязан.

Работал как то в серьезном банке, мне выдавали там ноутбуки, флешки ,телефоны, и категорически запрещено было ,устанавливать туда свое по, даже если я его купил . Если мне нужно было установить туда по, то писал айтишникам они его покупали и сами ставили. Трудовой договор был страниц на 40, страниц 15 о защите данных компании. За все время работы ,за 3 года ,я разфигачил там 4 ноутбука, кажды раз айтишники из убитых машин, доставали нужные данные, и переносили на новый ноут. Флешки тоже свои нельзя было использовать. Влешками обеспечивали хоть завались.
Так что, если компания к хранению данных не серьёзно относится, то это их проблемы.
Нечего на сотрудника пенять

Ну с таким знанием законов вы можете как-нибудь "на хату" заехать если унесете что-нибудь действительно ценное

форматнуть к )(... нет инфы - нет претензий

Флешка была куплена с ПО, где у автора сказано про данные? Хозяин и забрал свою флешку с ПО. А данные, где бы они не хранились, без ПО, только место на диске занимают.

Речь о ПК Гранд-Смета - флешкой они программный ключ для программы называют. Сам дистрибутив Гранд-сметы в свободном доступе, но чтобы пользоваться нужен ключ на флешке. Конфиденциальных данных на этой "типа флешке" нет.

иногда и на ГОРАЗДО большие суммы покупать приходится.
Все зависит от компании.

Значит, в Вашем случае, покупка оправдана. По-видимому Ваш доход напрямую зависит от Вашего "инструментария". Или Вы совладелец компании.
С точки зрения людей, сидящих на фиксированном окладе, 30 т.р. - немыслимая щедрость.

Так его скорее всего тупо кинули. Он покупал на свои из расчета, что вернут тут же. Такое вполне присутствует даже с людьми на окладе. Типа Вася ну ты же знаешь что надо, купи сначала, деньги по факту вернем. Туже комплектуху для компов так регулярно у нас покупают, например. Так проще и каждый знает что ему точно надо. Но в данном случае видимо бухгалтерия как всегда муму чесала, типа потом, а пусть подтвердит михал-иваныч, а сейчас налички столько нет и тд. Вот и без денег человек остался.

А если проверочка придет и проверят софтик который взломан ? думаешь по головке погладят ? . У нас в Европе с этим строго , винда только официальная и софт так же . Хозяин фирмы несет полную ответственность , в моей фирме у всех стоит только официальный софт

он не программист, а сметчик. а во-вторых вы не представляете себе что такое "гранд-смета". в третьих, если ее взламывать - это еще дороже получится.

Ты мамкин программист походу.

Что-то я не понимаю таких вещей, на работе покупать что-то за свой счёт!? -) Нафиг такой интузиазм!

Времена другие были , да и забирал я эти вещи домой , потому что по выходным были клиенты . Так что они сами себя по 20 раз окупили . Даже в Европе твой хозяин будет жопится на всякие расходники или плановая замена через 3 месяца . В те времена когда я приехал в Европу не у всех даже были компы а про спутниковое телевидение это вообще из ряда фантастики , вот и работал с ресиверами Дримбокс на линуксе и ресиверах Арион , писал им софт и поднимал эту гадость путем штагов или перепайки нандов , работы хватало можно сказать что с 2000-2007 год были золотые годы :)

Я эти другие времена сам застал! -) А тогда проверок не была у вас в стране? Просто там где я живу есть закон о модификации сертифицированой фирмой разработчиком продукции, который сделает космический штраф!

Был свидетелем подобной ситуации. Друг 30Декабря приходит за ЗП а ему говорят - денег нет. А босс приезжает на новенькой Хонде Пилот. Нук ребята с цеха не стушевались и 1 числа пока все отходят раздели Хонду на половину. придя на работу 5 сказали, мол если урок не усвоен Хонда( да и другое авто, а их на тот момент было уже более 7) пропадут. После чего "босс" продал Хонду и "внезапно" появились деньги на ЗП...

а потом ты проснулся

Можешь не верить, мне побоку вообще. Это не со мной было.
Контора эта через месяц развалилась, народ просто разошёлся.

Такое чревато. Начальник тупо мог выплатить зарплату и вызвать полицию. Если бы там остальное чисто было. И "ребята с цеха" вполне могли срок получить. Одно тут скорее всего - контора скорее всего мутная и начальнику проще хонду собрать, чем перед полицией светиться.

Да какое там зажравшиеся. По зарплатам только в крупных конторах еще более-менее с западными можно сравнивать. Да и то сейчас уже с этим курсом рубля - заметно меньше получается. А так просто огромная куча людей в ИТ которые по государственным шарашкам сидят - с зп 40-60тыс.

уровень it специалистов разный, мидла бэкэнд разработчика за 150-200 штук найти не могли полгода.

и главное ведь ни одного мягкого знак в глаголах второго лица

Ты мягкий знак в этих глаголах! =)

тарас тоже айтишник)
комменты за 5 коппек строит)