Новая интересная угроза

Для кукбука-3.
Новая интересная угроза со стороны неквалифицированных кадров.
Допустим, вы большая международная контора, даже французская.
С штатом в РФ. И в штат вы понабрали .. ну кого попало по сути, квалифицированный персонал везде дорогой, а кому-то надо менять картриджи.
Персонал действительно слабоват - по паре месяцев не может поставить драйвера на видеокарту, грешит на то, что обновления Windows уже не те. Криворукие-с.
Но и начальник по ИТ у местного отделения слабоват - не может отчислить таких кадров на мороз (правда, никто не гарантирует что другие будут лучше. Лучшие из худших так сказать).
На выходе у таких кадров рождается идея - а чего это мы используем WDS с эталонными образами, давайте запилим туда ZVER DVD - там сразу и офис, и драйвера, и обои нескучные.
Возникает вопрос, как это предотвратить.
В пределах локальной сети, если такой персонал не имеет доступа ни к физическому серверному сегменту, ни к настройкам сетевого оборудования - понятно, что делать, PVLAN (private vlan edge) + DHCP + VACL (VLAN ACLs (VACLs) ) - если железо позволяет
http://xgu.ru/wiki/DHCP_snooping
https://habrahabr.ru/post/165195/
https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/15-0SY/configuration/guide/15_0_sy_swcg/vlan_acls.html

К серверам таких персонажей понятно что пускать тоже нельзя.
Однако, тем не менее, стоит озаботиться и контролем целостности исходных образов, хотя бы путем проверки md5 через утилиту fciv (Microsoft File Checksum Integrity Verifier)
https://www.microsoft.com/en-us/download/details.aspx?id=11533

Было у провайдера три сисадмина

Было у провайдера три сисадмина
Попытка восстановить текст вообще без памяти что и как.
Год назад написал текст, повесил в жж, но на винте вроде не сохранил, а жж снес, так что придется переписать с ноля.
Вводная
Было у некого провайдера три сисадмина, да вот беда - двое умных взяли и уволились, оставили на хозяйстве молодого падавана со словами "ничего не трогай, следи за электричеством, дальше оно само".
Само, конечно, не будет длиться вечно, так что надо разбираться что и как.
( Read more... )

камо грядеши, в смыслу куда катимся (для проверки через 1-2 года)

- камо грядеши, в смыслу куда катимся (для проверки через 1-2 года)
написано в декабре 2017, чтобы потом поржать, ну или порадоваться.
( Read more... )

- Камо грядеши, в смыслу куда катимся (для проверки через 1-2 года)

Часть 2.
Про людей.
( Read more... )

Традиционное новогоднее кино

Как показывает практика, на новый год я пишу псто про новогоднее кино, потом его теряю и пишу еще раз.
Вот и опять ..
1. Hogfather
2. http://lurkmore.to/%D0%A2%D0%B5%D1%80%D1%80%D0%B8_%D0%9F%D1%80%D0%B0%D1%82%D1%87%D0%B5%D1%82%D1%82
Мультсериалы Soul Music (1997) в семи и Wyrd Sisters (1998) в шести сериях.

3. Going Postal конечно же!
https://www.youtube.com/watch?v=mahZuJDBGxQ
Кто плохо знает английский, вот тут
https://ok.ru/video/92500003411
с 6 минуты, про ложку в Going postal

4. Bad Santa. Первый.

Из комментов:
Собираю иногда на 1-е разные экранизации Диккенса - версия Земекиса не особенно понравилась. Из более-менее современных еще смотрел:

http://www.imdb.com/title/tt0087056/?ref_=rvi_tt (1984) c Паттоном
http://www.imdb.com/title/tt0216621/?ref_=nm_flmg_wr_57 (1999) с Жан-Люк Пикаром
http://www.imdb.com/title/tt0096061/?ref_=nm_flmg_wr_90 (1988) с Биллом Мюрреем

Все неплохи и можно смотреть, но до этой:
http://www.imdb.com/title/tt0085936/?ref_=nm_flmg_wr_114 не дотягивают :-)

А псто такие нашел
( Read more... )

О, китайское в зоне особого внимания

https://ok.ru/video/431282915923
Небесный охотник / Kong tian lie (2017) драма, боевик