Vlákno názorů k článku Správci a diktátoři od smal - Hmm, nemam slov. Tak jo sefe, pojd do...

Hmm, nemam slov. Tak jo sefe, pojd do boardu. A poradne tem debilum vysvetli, ze ta sit je tvoje a oni at laskave drzi hubu... a dup!.. :)

P.S. drobna napoveda: az budes jako admin potrebovat prachy na novej hardware, tak by me zajimalo, ktera cast organizace ti na to udela budget. Predpokladam ze ti soustruznici.

Nie, nie sme spokojni. Pretoze keby to bol priklad, tak by si uviedol, ze tam bol linux a z bezpecnostnych dovodov (a akych to by nas zaujimalo) sa tam nasadil windows, pretoze (sic!) bol bezpecnejsi... Inak je to iba pripadova studia nasadenia windows servera.
Je jasne, ze _kazdy_ system je taky bezpecny, akeho ma spravcu. Neznaly admin zmrsi hocijaky system, ale o tom otazka nebola...

Tak to je vidět že nevíš jakou kapacitu dokáže sežrat takové Money S3 v síťové verzi. Samozřejmě pokud už nejsi dál, nemáš server připojený do sítě optikou a celou síť na 1 Gbps.

Pane, uživatel v administrované síti nemá co "projevovat vůli podílet se na bezpečnosti sítě", protože:

a) je POVINEN dodržovat daná bezpečnostní opatření a zásady bez ohledu na vůli či nevůli, na ochotě či neochotě. Prostě to bude dělat.

b) není kvalifikován se snažit dělat cokoliv jiného, jakkoli se podílet na rozhodování o infrastruktuře a zabezpečení, jakákoli iniciativa je kontraproduktivní a ostatní zdržující i potenciálně nebezpečná.

Kutily mám nejraději. Asi tolik, jako by se na mé názory a "vůli podílet se" díval chirurg, kterému bych navrhoval, že lepší bude říznout tady.

A v tom je problém. Zatímco si všichni zvykli považovat (např.) chirurga za vysoce odborně vzdělaného člověka, kterému se do profese prostě nekecá, administrátora považuje obecný uživatel za "technika", "údržbáře", nebo někoho kdo "tahá kabely, hraje hry a dělá poskoka, kdykoli si dodrbu profil". To je omyl a je to i omyl článku - administrátor tu není proto, aby byl "služkami těch, kteří dělají skutečnou práci" (jak taková blbost mohla autora nepadnout?) Administrátor organizuje a udržuje jednu ze základních páteří chodu dnes už takřka čehokoli.

Troufám si tvrdit, že bez vysoce profesionální administrace už dnes není schopna složitější organizace fungovat. Není proto divné, že ICT manažeři bývají zpravidla členy vyššího managementu společnosti a spolupodílí se na rozvoji celé firmy. Narozdíl od těch "soustružníků", co dělají zmiňovanou "skutečnou práci". To jsou z pohledu organizace (a omlouvám se za reálný cynismus) jen a jen stroje, jen mají místo cpu mozek.

To zni jako Bulovka :)))

Nie. Ale pocul som o man in the middle... ;)

Pripojuji se ...
A jsem hrube zvedav! Hlavne na to, jestli se dotycny jeste ozve :-)

Nejjednodussi je na podobna dulezite pracoviste dat pocitace proste dva (treba s prepinacem na jednu klavesnici/monitor) - jeden pro vedeni citlivych agend, druhy pro 'bezne' cinnosti jako je cteni emailu apod (a samozrejme to cele nastavit tak, aby na pocitaci pro citlive agendy zadny email a internet nesel otevrit). Na dost mistech se toto pokud vim aplikuje...
Upirat lidem pristup v dnesni dobe pristup k internetu je nesmysl, kdyz rada i odbornych a pro praci potrebnych informaci tam je k nalezeni. Problem nekterych spravcu je, ze se proste nesnazi vubec hledat reseni, ktere uspokoji jak jejich predstavy, tak i alespon castecne (pracovne oduvodnitelne) prani pracovniku.
Rict, ze to nejde je jednoduche... ale zamyslet se nad tim, jak by to slo udelat chce uz ponekud vice (a rekl bych ze clanek je prave o tomto) :-)

Nemusi byt nutne novy a i kdyby byl, nemusi jit o posledni model herni stanice za desitky tisic.

Pokud mate lekare na nemocnicnim oddeleni kuprikladu v noci, tak tam rozhodne neni proto, aby lital po oddeleni a budil pacienty svou "lecbou". Rozhodne je ale zadouci, aby na oddeleni byl pro pripad, ze se nejakemu pacientovi pritizi a bude treba jeho zasah. Kdyby se v ten cas nachazel napr. v knihovne, tak jen cesta z te knihovny na oddeleni by par minut vzala a tech par minut by mohlo znamenat i smrt pacienta. Urcite se shodneme na tom, ze cim blize lekar je, tim lepe.

Podle me je to cas je tento cas vhodny pro samostudium, protoze zpravidla je klid na podobne veci. A zrovna u lekaru je myslim prvek samostudia velmi dulezity (asi by se nikomu nelibilo, kdyby lekar aplikoval davno prekonane postupy) a zminovany spravce je mimo jine placen i za to, aby pomahal podminky pro tuto cinnost vytvaret.
A zrovna ve zdravotnictvi si lidi davaji pomerne pozor na to, aby delali veci, ktere delat maji (a 'zabavu' resili jen kdyz je cas). Moje sestra pracovala jako zdravotni setricka na Motole, na oddeleni pocitac i s internetem meli a rozhodne u nej nesedely celou smenu (naopak, pres den se k nemu prakticky nedostaly, spis v noci...).

Pristup mnoha spravcu je bohuzel takovy, ze nejradsi by nedelali nic, vsem zakazali vsechno a sami pak sedeli zalezli ve svem kanclu u veci, ktere jinym zakazuji. Sam jsem se 'spravcovanim' zivil take a podobnych lidi jsem kolem sebe poznal hodne...

Naprostý souhlas s "předřečníky." Tu situaci znám z obou stran - tedy i z pozice, kdy se náš správce sítě špatně vyspal a pak přišel do kanceláře se slovy "chi chi chi, vodpojil sem vám Internet." O něco později jsem sám správcoval (a vlastně správcuji dodnes) a vím, jak si uživatelé - přesto, že mají záplatovaný systém, antivir, síť je za firewallem, funguje na ní blokování všeho možného, dokážou zasvinit počítače. A za kým potom jdou? No samozřejmě za správcem sítě se slovy ono mi to nějak nejede. Ještě se potom blbě zeptají čím to bylo? Co se týká nemocnic - v jedné velké nemocnici jsem dělal. Nutno říci, že některé muzeální kousky, které jsem tam viděl (byli tam i předchůdci 286ek - tuším XT?), by se dnes prodaly do muzea za slušnou cenu. A rozběhávat na nich Internet, aby byl bezpečný, bylo prakticky nereálné (zkuste na 386/486ce rozjet W95 s aktuálním /na tyto poměry paměťově náročným/ antivirem). Častým nešvarem, se kterým jsem se setkal nejen v té nemocnici, bylo připojování PC k Internetu skrze modem. Jaká je to bezpečnostní díra do sítě, byť sebelépe chráněné, asi nemusím podrobněji rozebírat. Přesto - vymluvit některým uživatelům, že to by opravdu neměli, byl běh na dlouhou trať. Takže také bych se na toho správce, zmíněného ve článku, nedíval tak černobíle. Chtělo by to znát i jeho názor a důvody a ne jen to, že prostě paní doktorku nepřipojil....

A přesně o vás ten článek je, copak to nevidíte?
Uživatel se podle vás "blbě zeptal, čím to bylo". Ne, ve skutečnosti projevil vůli se svým chováním také podílet na bezpečnosti sítě, ale místo abyste mu vysvětlil, co se nemá dělat, jste ho z jakéhokoliv důvodu vyhodil.
A připojení k internetu? To považuji pro nemocnice (ale koneckonců pro jakékoliv instituce) za samozřejmé. Spousta komunikace např. mezi oddělením a (externí) laboratoří, mezi dvěma odděleními z jiného města, mezi dvěma lékaři udržujícími profesní kontakt atd atd se odehrává samozřejmě přes email.

Ano není to tak jednoduché... nemá náhodou (nejen) lékař vzdělávání v oboru v popisu práce... Léčit lidi obávám se není jako zatloukat hřebíky - jednou se to naučím a vydržím s tím až do důchodu.

Vas zpusob prace vam nikdo nebere. Ale nenutte ho druhym jako standard.

Co je spatneho, kdyz lekar vyhledava informace k problemu na internetu? Nepracuje?
Kdyz konzultuje po internetu? Nepracuje?
Kdyz pri nocni smene cte odborne sborniky on-line? Nepracuje?

A ze by delal treba i neco jineho? To ale neni vec, kterou by mel hodnotit spravce site.

Data pacientů bývají uložena na serveru, je na správci, aby je dokázal ochránit a zároveň umožnit personálu připojení k internetu; tento úkol mají počítačoví správci koneckonců ve všech institucích a firmách, nikoliv jen v nemocnicích.

Správci mají personálu sloužit, nikoliv ho šikanovat.

při vašem vidění světa nechápu, jak mohou existovat služby typu internetbanking - citlivá data a připojení k internetu ?????

Souhlas. Ano jsou spravci, kteri se v sikanovani uzivatelu vyzivaji. Ale tohle neni ten pripad (samozrejme zalezi na forme).

Odmitnout pripojit pocitac na net z duvodu nesystemovosti takoveho kroku mozna pusobi krute, ale je pochopitelne.

Tak, tak ..

uz jste nekdy slysel o main in the middle?

Uz jste nekdy slysel o certifikatech? ;-) A ohledne eBanky - tam i uspesny man-in-the middle akorat ta uvidi data uzivatele, ale nic podstatneho mu neprovede, pokud uzivatel neni opravdu velky blbec a nepotvrdi tu operaci z mobilu.

Nikoho z vás nenapadne dělat "tunningové úpravy" na vašem služením autě.

Tak to pozor! Náš kolega v práci "vytulenil" i to služební auto :)

w9x jsou pro praci na internetu daleko bezpecnejsi nez wXP. Staci odinstalovat M$ sdileni a nebezi na nich nic, co by slo zvenku naborit (XP a jejich slavne RPC).

BTW: Nebavime se predpokladam o pouzivani IE.

Souhlas! Pro bezpečnostní řešení je neslabším článkem právě uživatel! A vidění světa závisí také na zkušenostech, představivosti, schopnosti logického myšlení , atd. Což jsou vlastnosti, které chybí najmě lidem s humanitním vzděláním, především produkty filosofických fakult :-))

Kdyz prijdu za vedenim, ze zamestnanci chteji surfovat na internetu, coz je sice mozne, ale bude to stat 150.000- za nakup aktualnich pocitacu, ktere jsou zabezpecitelne.

W9x NELZE zabezpecit pro praci na internet. Tuto funkci nemaji vestavenou a MS ji nikdy uz vestavovat nebude. W9x se daji pouze preinstalovavat, coz je v situaci, kdy tam mate karty pacientu proste neprijatelne.

>> pokud má studovat, ať jde do nemocniční knihovny
>> odborné literatury a studuje na tamním počítači ...

A ted si predstav, ze doktor slouzi odpoledne, vecer, v noci na prijmove ambulanci oddeleni. Pokud neprijde pacient, tak vlastne ceka na vykon prace. Nemocnicni knihovna ma zavreno a tak muze studovat materialy na webu.

Ale dejme tomu, ze knihovna ma otevreno 24 hodin denne. Ty prijdes na urazovou ambulanci s rozbitou hlavou a zlomenou rukou, vsude sama krev a tam ti sestra sdeli, ze musis pockat min 10. minut nez doktor prijde z knihovny. To bude sprastych slov, urazek a nadavek...

Vsak take veskera napadeni techto sluzeb jsou prave od uzivatelu, co museji mit ten "Cool" setric, to ze odesila jejich hesla uz je jim jedno, za to preci muze admin...

Proto treba prave ebanka posila heslo mobilem pres sifrovane spojeni - aby ani odposlech hesla nekomu nepomohl. Jenze to je pro nase uzivatele "prilis velky opruz"...