Slo-Tech - Nizozemski ponudnik gostovanja (KVM in VPS) Verelox se je znašel v veliki zagati, ko jim je nekdanji sistemski administrator pobrisal vse podatke o strankah in večino strežnikov. Podrobnosti ne obešajo na veliki zvon, zato ne vemo, ali se je odpuščeni administrator maščeval ali pa je storil napako in je zato postal odpuščeni.
Kakorkoli že, na spletni strani Vereloxa je namesto običajnih informacij moč zaslediti le opravičilo in pojasnilo o reševanju situacije, strežniki pa so strankam po večurnem izpadu spet dostopni. Večino podatkov so uspeli obnoviti, ne pa vseh. V vmesnem času so bile njihove storitve nedosegljive. Sedaj so stranke so pozvali, naj zamenjajo svoja gesla in sporočijo, če imajo težave pri dostopanju do storitev.
Zgolj še en random mali pump & dump budget vps provider z asian ousourced kiddy 1st, 2nd & 3rd tier sys admin supportom. Tisti, ki je skozi leta kaj spremljal lowendtalk/lowendbox bo znal povedati, da je to v teh vodah praktično stalnica. Tile kiddy hosti nastajajo in umirajo kot gobe po dežju. Do konca sezone jih bo tako ali drugače umrlo še vsaj 10 sorodnih. Zakaj je to sploh novica tu?
Lahko pa da je podjetje tako nesposobno in je ta dežurni krivec administrator izmišljen. To se še posebej zdi zato ker zadeve sploh ne pojasnijo; tisto na pol neki ni nič.
Ne da so admina obravnavali kot nujno zlo, tudi varnostne procese in backup verjetno. Važno, da CEO in marketing prezentacije štimajo in je dotok strank, who cares glede samega izvajanja.
Trust is not a control and control is not a mistrust. Zaupajo predvsem leni in nesposobni managerji, ki jim je zaupanje izgovor, ker se jim ne da izvajati kontrole, ki je ena njihovih osnovnih funkcij.
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
A ni bilo tole objavljeno na redditu ze nekaj casa nazaj? Oglasil naj bi se ta model, ki je tole storijo zakrivil, opisal pa celoten postopek. To naj bi bil njegov prvi delovni dan.
The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.
A ni bilo tole objavljeno na redditu ze nekaj casa nazaj? Oglasil naj bi se ta model, ki je tole storijo zakrivil, opisal pa celoten postopek. To naj bi bil njegov prvi delovni dan.
Jst sm isti clanek ze povsod bral. Glede na opis na slo-techu sem sklepal, da je to druga zgodba :) Koliko je moznosti, da sta se v istem tednu 2 vecjima firmama zgodila skoraj identicna dogodka? :D
Ne da so admina obravnavali kot nujno zlo, tudi varnostne procese in backup verjetno. Važno, da CEO in marketing prezentacije štimajo in je dotok strank, who cares glede samega izvajanja.
O email. si ne obstaja vec? Se da kje kaj prebrat o tem propadu. Te zgodbe so ne samo zabavne ampak dejansko poucne :)
Dr_M na Redditu je blo nekaj podobnega. Ampak tam je junior developer pobrisal production bazo, ker je blo uporabniško ime pa gaslo v navodilih za pripravo sistema.
Everyone started out as a newbie.
Sadly only a handful ever progress past that point.
Kakor se to čudno sliši, ni bilo intetesa za prodajo. Vsaj jaz ga nisem zaznal. Je pa zadnji dve leti zadeva delala na avtopilotu brez mene in umrla šele, ko je pocrkalo dovolj diskov.
Podrobnosti ne obesajo na veliki zvon...nocejo da folk ve, kako so admina obravnavali kot cistilko...
V bistvu ... če bi ga obravnavali kot snažilko, potem se to ne bi moglo zgoditi.
Ok.
sudo fata
Lahko se smejiš, ampak posvečeni ljudje, ki jim je v sistemu vse omogočeno so vedno varnostno tveganje.
"Trusted person" v informacijski varnosti pomeni "oseba, ki dela brez nadzora".
"Snažilka" - resnična ali pa metaforična - tipično nima možnosti, da bi bistveno prizadela poslovanje podjetja, če pa ga ima, pa je nekaj v osnovi narobe s tem, kako podjetje posluje.
In ne, sarkazem te "čistilke" mi ni utekel, ampak tudi to v sebi skriva kakšno čisto dobro lekcijo o tem, kaj so in kaj niso varnostna tveganja v sistemu. Visoke plače in klanjanje adminom teh tveganj ne omejujejo. Omejuje se jih tako, da se iz sistema v največji možni meri odstrani "zaupanja vredno osebe". Tam, kjer pa človeka ni možno v celoti odstraniti, pa se ga nadomesti s "snažilko", ki po potrebi dobi ključe do sobe z arhivi ampak nikoli sočasno s ključi od direktorjeve pisarne.
