Ivan
да ну неееееет
Ivan
нельзя рнастолько идиотами быть
Sergei
Вова, ты ещё про SSH bastion наружу расскажи
Vladimir
мне кажется таких людей надо гнать ссаными тряпками
говорят там просто хэд оф безопасность - какой-то чуть ли не бывший военный
Vladimir
с недавних пор
Ivan
там же ж умные люди работают
Alexey
да видимо такие же..дураки как и везде ))
Alexey
как в среднем по популяции )
Sergei
как ты тактично про меня умолчал!
Leonid
Вова, ты ещё про SSH bastion наружу расскажи
А с ним-то что может быть не так? Что на него по VNC ходить положено?
Uncel
Я уже устал смеяться
У меня такое же было, боль и страдания колег ( с windows, всякое dlp выжирало по io), но была лазейка поставить себе любой нормальный дистр на ноут
Vladimir
А с ним-то что может быть не так? Что на него по VNC ходить положено?
не, просто из внутренней сети на гитхаб пушить изменения только через джамп-хост
Nazar
там же ж умные люди работают
это безопасники же, они ебанутые на всю голову. Свою зп надо отрабатывать, а выхлопа ноль
Vladimir
со вчерашнего дня
Sergei
А с ним-то что может быть не так? Что на него по VNC ходить положено?
можешь мне объяснить, какой вектор атаки закрывается если я чтобы по SSH законнектиться к гитхабу, должен использовать бастион-хост?
Oleh
там же ж умные люди работают
Как говорил кто-то "средний уровень IQ у человечества не меняется, но популяция растёт"
Sergei
у меня серьезное ощущение, что когда безопасников становится больше, чем минимально необходимое количество, они начинают парализовать работу людей.
Sergei
Как говорил кто-то "средний уровень IQ у человечества не меняется, но популяция растёт"
средний или суммарный? если средний, то никаких проблем.
Vladimir
@mathemonkey вообще в начале чтобы в среду где сревера под PCI-DSS нужно было ходить через джамп
Ivan
астанавитес!
Leonid
можешь мне объяснить, какой вектор атаки закрывается если я чтобы по SSH законнектиться к гитхабу, должен использовать бастион-хост?
Зависит от того, что он делает. Может DLP очередной.
Ivan
так не бывает!
Vladimir
потом поменяли и на любые сервера стало надо ходить через джамп
Alexey
у меня серьезное ощущение, что когда безопасников становится больше, чем минимально необходимое количество, они начинают парализовать работу людей.
это как соль, она может как обеззараживать так и убить все к х*рам
Oleh
Суммарный
Vladimir
а теперь из корп сети во вне тоже надо ходить через джамп
Sergei
при этом есть еще другое веселье
Sergei
официально ты обязан ходить наружу через прокси
Sergei
но на деле маршрутизация есть.
Nazar
странно, что вам еще телегой не запретили пользоваться
Alexey
чет я не пойму, это разрабы так страдают или тока девопсов мучают?
Vladimir
я конечно же в админском влане, хоть и сре
сре и админы в админском влане, разработчики нет
Alexey
а разрабам нахера такой геморрой?
Alexey
ладно там те кто может до перс данных достучаться
Sergei
а разрабам нахера такой геморрой?
а кто их спрашивает? их дело свистелки и перделки на перле писать
Старый
у Мегафона крутые безопасники. Без фанатизма
чтот обедая с петер-сервисом(это сейчас по сути с мегафоном 1 контора), я бы так не сказал, шиза полнейшая
Sergei
думаешь, админы код катают?
Ivan
а кто их спрашивает? их дело свистелки и перделки на перле писать
но ведь на перле только автоматизация!
Sergei
автоматизация только на перле!
Sergei
потому что все остальное только на перле!
Sergei
чтот обедая с петер-сервисом(это сейчас по сути с мегафоном 1 контора), я бы так не сказал, шиза полнейшая
Володенька, твои оценки - это GIGO. смирись.
Vladimir
@erzentd пруф или бан
Ivan
чтот обедая с петер-сервисом(это сейчас по сути с мегафоном 1 контора), я бы так не сказал, шиза полнейшая
я ниипу что там за петер-хуйпойми, я по работе очень тесно связан с безопасниками мегафона и пары их дочерних компаний - и они крутые мужики
Старый
и за что бан
Sergei
ты заебал фашиста делать
Vladimir
я его банить не буду, ладно )
Ivan
Пруф на безопасников? Или зассал (безопасников)?
Ivan
И прям весь сервис строчится на перле?
Sergei
смешнее, что у разрабов доступ к проду есть, а у SRE может и не быть, потому что им не нужно.
Ivan
никаких питонов/растов?
Sergei
запрещено
Ivan
пнятненько
Sergei
вообще что угодно, что демон и стейтфул, но не мускуль - это очень сложно
Ivan
А если ты дома втихую пописываешь на го - ты считаешься предателем родины?
Sergei
А если ты дома втихую пописываешь на го - ты считаешься предателем родины?
ну на тебя косо смотрят.
Sergei
примерно как в РФ смотрят на открытых геев