Anonymous
до нас там был 1 админ который сбежал через 3 дня прихода нового, как позже оказалось
Anonymous
2,5 года он там бегал, прыгал, летал и исправлял за этим мальчиком
Pavel
я ж говорю
Pavel
прими регламент
Pavel
за нарушение регламента штраф
Pavel
подтверждаешь у гд
Anonymous
чтобы принять регламент, его надо чтобы одобрили
Anonymous
а мальчик будет против и его начальник тоже
Pavel
ты либо с этим борешься
Pavel
либо уходишь
Pavel
по другому ты просто позволяешь себя ебать в жопу
Anonymous
так и получается, сейчас вот думаем, как преимущества регламента описать
Anonymous
чтобы мальчик и руководитель разработки- нынешний руководитель it в фирме, это одобрили
Vladimir
вон недавно этот клоун залез в AD и добавил gpo из-за которого нам прилетело больше 100 писем
и как тебе селинукс тут помог?
Roki
Это уже двадцатая попытка объяснить что то Хрычу.
Anonymous
и как тебе селинукс тут помог?
тут никак, но в линукс машинах помог бы, даже от рута бы он ничего не делал
Dmitry
А Рут не может отключить селинукс?
Dmitry
Или изменить права?
Anonymous
chmod и disable/enable ток по определённому id
Anonymous
не написал id в команде, нихрена не будет
Anonymous
А Рут не может отключить селинукс?
selinux очень крутая штука, пока даже многим крутым сзи до него далеко
ᅠAjevo
Здравствуйте!
Vladimir
@erzent или просто загрузить систему с selinux=0 :)
Vladimir
если у тебя есть физический доступ к сервису то там будет 1000 и 1 способ как обойти всякие аппарморы и прочее
Aleksey
заебали
Magistr
@erzent или просто загрузить систему с selinux=0 :)
а если требования по pci dss и прочий секурити комплаенс
Chēlios ℜoofio
Влуд
Chēlios ℜoofio
Ку
Vladimir
а если требования по pci dss и прочий секурити комплаенс
у нас PCI инфраструктура изолированная и очень маленькая
Vladimir
принцип - все где PCI не нужен не должно быть в PCI :)
Magistr
а хорошая идея
М
Шо это тут
Александр
Ты
Alexander 🐕
Мария
Здрасьте✋😊
Alexander 🐕
Кстати, firewalld это просто вызывалка iptables, по сути
Александр
Гуй для дэбилов
Anonymous
Кстати, firewalld это просто вызывалка iptables, по сути
ну не совсем, всё таки работа в ёнм тоже в основном через консоль
Мария
Сашки😘
Александр
ну не совсем, всё таки работа в ёнм тоже в основном через консоль
Как не совсем? На пол шишки?
Anonymous
Кстати, firewalld это просто вызывалка iptables, по сути
кстати, что на счёт пива выпить на следующей недели
Александр
чтобы принять регламент, его надо чтобы одобрили
Одобрять его будет гд, а не какой-то там мальчик
Александр
Ты этого понять не можешь
Anonymous
Одобрять его будет гд, а не какой-то там мальчик
гд будет слушать и отзывы мальчика с наальником разработки
Anonymous
а тем явно потерять возможность творить что хочется не понравится
Александр
Вот ты и должен разграничить и быть передастом, между разработкой и исполнением
Александр
И ты должен объяснить гд, что вся хуйня происходит из-за них
Александр
Либо ты что-то делаешь либо сосёшь хуй, т.е. продолжаешь это делать и ныть в чатике.
Vladimir
@erzent дело в том что по правильному разработка и инфраструктура это не связанные вещи
Anonymous
@erzent дело в том что по правильному разработка и инфраструктура это не связанные вещи
тут ещё 2 года назад было меньше 40 человек и рук разработки руководил и админом
Vladimir
Инфраструктурники не должны касаться разработки того что напрямую не связано с инфраструктурой
Anonymous
а его зам ему идеи подкидывал и часто частично реализовывал
Vladimir
Разработчики не должны трогать инфру
Anonymous
но власть то он терять не хочет
Vladimir
Значит что либо тебе доверяют полностью в твоей области либо шли их в хуй
Vladimir
Можно оставить рутовый пароль но сделать на уровне договоренности что они его юзают только когда случился пиздец и тебя нет
Vladimir
А ты держишь всех в курсе того что и почему творится
Vladimir
Хотят вспомнить прошлое и поиграться - вот вам пара квмов с копией продакшена
Oleksandr
Oleksandr
А
Anonymous
мне вон скоро ещё предстоит студента учить мониторингу, и сборщик логов на всё общий сделать
Anonymous
вместо devopsа на их веб проект они студента взяли за 35к
Anonymous
слова в тесной связи с разработчиками, меня вообще убило
Vladimir
@erzent в общем если ты хочешь нормально работать то тебе нужно сделать так чтоб кроме админов никто рутом не пользовался
Vladimir
Можно не отбирать, а просто договориться
KlonD90
У кого-нибудь есть ощущение что vsacle наебывает по деньгам?
Aleserche
быстро кончаются?
Александр
@erzent в общем если ты хочешь нормально работать то тебе нужно сделать так чтоб кроме админов никто рутом не пользовался
админы тоже не должны пользоваться рутом
Александр
Это так между прочим
Александр
))