Ivan
да ну неееееет
Ivan
нельзя рнастолько идиотами быть
Sergei
Вова, ты ещё про SSH bastion наружу расскажи
Vladimir
мне кажется таких людей надо гнать ссаными тряпками
говорят там просто хэд оф безопасность - какой-то чуть ли не бывший военный
Vladimir
с недавних пор
Ivan
там же ж умные люди работают
Ivan
с чего ты взял?
ну Володя подает признаки интеллекта, например
Alexey
да видимо такие же..дураки как и везде ))
Alexey
как в среднем по популяции )
Sergei
как ты тактично про меня умолчал!
Ivan
с недавних пор
а такое с недавних пор?
Leonid
Вова, ты ещё про SSH bastion наружу расскажи
А с ним-то что может быть не так? Что на него по VNC ходить положено?
Vladimir
а такое с недавних пор?
последнее случилось в полгода )
Uncel
Я уже устал смеяться
У меня такое же было, боль и страдания колег ( с windows, всякое dlp выжирало по io), но была лазейка поставить себе любой нормальный дистр на ноут
Vladimir
А с ним-то что может быть не так? Что на него по VNC ходить положено?
не, просто из внутренней сети на гитхаб пушить изменения только через джамп-хост
Nazar
там же ж умные люди работают
это безопасники же, они ебанутые на всю голову. Свою зп надо отрабатывать, а выхлопа ноль
Vladimir
со вчерашнего дня
Sergei
А с ним-то что может быть не так? Что на него по VNC ходить положено?
можешь мне объяснить, какой вектор атаки закрывается если я чтобы по SSH законнектиться к гитхабу, должен использовать бастион-хост?
Oleh
там же ж умные люди работают
Как говорил кто-то "средний уровень IQ у человечества не меняется, но популяция растёт"
Sergei
у меня серьезное ощущение, что когда безопасников становится больше, чем минимально необходимое количество, они начинают парализовать работу людей.
Vladimir
@mathemonkey вообще в начале чтобы в среду где сревера под PCI-DSS нужно было ходить через джамп
Ivan
астанавитес!
Ivan
так не бывает!
Vladimir
потом поменяли и на любые сервера стало надо ходить через джамп
Oleh
Суммарный
Vladimir
а теперь из корп сети во вне тоже надо ходить через джамп
Sergei
при этом есть еще другое веселье
Sergei
официально ты обязан ходить наружу через прокси
Старый
так не бывает!
безопасников с мозгами никогда не видел
Sergei
но на деле маршрутизация есть.
Vladimir
но на деле маршрутизация есть.
только если ты в админском влане
Nazar
странно, что вам еще телегой не запретили пользоваться
Alexey
чет я не пойму, это разрабы так страдают или тока девопсов мучают?
Sergei
только если ты в админском влане
я конечно же в админском влане, хоть и сре
Vladimir
я конечно же в админском влане, хоть и сре
сре и админы в админском влане, разработчики нет
Ivan
безопасников с мозгами никогда не видел
у Мегафона крутые безопасники. Без фанатизма
Alexey
а разрабам нахера такой геморрой?
Alexey
ладно там те кто может до перс данных достучаться
Sergei
а разрабам нахера такой геморрой?
а кто их спрашивает? их дело свистелки и перделки на перле писать
Sergei
ладно там те кто может до перс данных достучаться
а с чего ты взял что разрабы не могут?
Старый
у Мегафона крутые безопасники. Без фанатизма
чтот обедая с петер-сервисом(это сейчас по сути с мегафоном 1 контора), я бы так не сказал, шиза полнейшая
Sergei
думаешь, админы код катают?
Sergei
автоматизация только на перле!
Sergei
потому что все остальное только на перле!
Alexey
а с чего ты взял что разрабы не могут?
ну как бы у разрабов же нет доступа к проду, не?
Vladimir
@erzentd пруф или бан
Ivan
чтот обедая с петер-сервисом(это сейчас по сути с мегафоном 1 контора), я бы так не сказал, шиза полнейшая
я ниипу что там за петер-хуйпойми, я по работе очень тесно связан с безопасниками мегафона и пары их дочерних компаний - и они крутые мужики
Старый
@erzentd пруф или бан
пруф с обеда?
Старый
и за что бан
Vladimir
пруф с обеда?
про то что у них шиза )
Sergei
ты заебал фашиста делать
Vladimir
ну за что?
ну я подогреть интерес хрыча)
Vladimir
я его банить не буду, ладно )
Ivan
Пруф на безопасников? Или зассал (безопасников)?
Ivan
И прям весь сервис строчится на перле?
Sergei
смешнее, что у разрабов доступ к проду есть, а у SRE может и не быть, потому что им не нужно.
Ivan
никаких питонов/растов?
Sergei
запрещено
Ivan
пнятненько
Alexey
запрещено
прям типа формальный запрет?
Sergei
вообще что угодно, что демон и стейтфул, но не мускуль - это очень сложно
Ivan
А если ты дома втихую пописываешь на го - ты считаешься предателем родины?
Sergei
примерно как в РФ смотрят на открытых геев