Win 10 päivitys sekoitti koneen

[niffe]

Ei minua tarvitse vakuutella. CentOS, Fedora ja Mint ovat ihan tuttuja.

[Pan]

Olin mukana selvittelemässä erään 10 hengen kirjanpito- ja isännöintifirman W10 päivitysongelmia. Loppujen lopuksi syylliseksi firman järjestelmien toimimattomuuteen osoittautuikin firman aikoinaan XP-aikana ulkomailta hankkiman melko keskeisen sovelluksen tiedostokäsittelyn "ominaisuudet". Sovelluksessa oli käytetty eräitä dokumentoimattomia Windowsin ominaisuuksia (=vippaskonsteja), jotka lakkasivat toimimasta päivitysten jälkeen. Tässä tapauksessa oli tuuria, ettei ongelma aiheuttanut levyjen sekoamisia.

Kuinkahan paljon vastaavia sovelluksia windowsille onkaan kehitelty? Ja sitten ne alkavat aiheuttamaan ongelmia, kun päivitysten vaikutusta ei enää pystykään erikseen testaamaan. Toki sovelluskehittäjä on myöskin aikoinaan toiminut ajattelemattomasti ottaessaan dokumentoimattomia toimintoja käyttöön. Mutta eihän ostajat näistä tiedä mitään eikä niitä edes kerrota. Ja surkeimmillaan ei edes dokumentoida.

Lisäksi W10 päivitys saattaa lupaa kyselemättä poistaa jonkin sertifioimattoman sovelluksen yhteensopimattomana, siis Microsoftin mielestä. Jos tällainen sovellus on jossain automaattikäynnistys sekvenssissä, niin ongelmia varmaankin esiintyy.

[Tervo]

Eräs suuri suomalainen valtionyhtiö käytti vuosituhannen taitteessa keskeisen konfigurointitiedoston siirrossa Mikkisoftan IIS-pohjaista ftp-palvelinta, joka säännölisesti jumiutui niin, että tiedoston viiminen vajaa 1024 tavua jäi siirtymättä. Me konsultit korvasimme ftp-palvelimen gnu-pohjaisella, ilman lupia, ja yhtiön tuki vaihtoi sen huomatessaan takaisin. Huomaamiseen meni heillä aikaa aina pari kuukautta. Ja aina vaihdon jälkeen me palautimme toimivan sen tilalle. Tätä kissa ja hiiri leikkiä jatkui ainakin sen kolme vuotta, jonka olin tuolla konsulttina, kuinkahan lienee nyt?

[Pan]

Sorry, tämä menee nyt aika paljon otsikon sivuun

...Me konsultit korvasimme ftp-palvelimen gnu-pohjaisella, ilman lupia, ja yhtiön tuki vaihtoi sen huomatessaan takaisin...

Mutta oudoksun, ettette ilmeisesti keskustelleet asiasta järjestelmän omistajan kanssa. Tämän kuvan saan viestisi perusteella. Olen saanut verottajan vaihtamaan asiakkaiden eli veronmaksajien palvelimelta imuroimien (download) pdf-tiedostojen protokollan turvattomasta turvalliseksi, kun lähetin heille yksityishenkilönä selkeän kuvauksen mitä ja miksi pitäisi tehdä. He korjasivat ongelman kolmessa päivässä ja kiittivät (ilmaisista) neuvoista. Samaa protokollaa käytti eräs maailmanlaajuinen yhteenliittymä ja heillä meni tämän asian korjaamiseen 8 kk. Sinne otin yhteyttä ihan virallisia kanavia myöten ja lisäksi hyväveli-verkoston kautta.

[Tervo]

Joo, ohihan tämä menee!

Jotkut valtionyhtiöt pysyvät ajan hermolla paremmin kuin toiset, ja taipuvat järjellisesti perusteltuihin muutoksiin. Samainen yritys yritti pitää myös kehittäjien työasemat kontrollissaan, ja poistivat lokaalit admin-oikeudet meiltä. Samalla rytmillä kuin tuo ftp-serveri palautus. Joudutiin ajamaan säännöllisesti salasanojen purkuohjelma, jotta saatiin admin-tunnukset, ja palautettua kone omaan hallintaan.

[OskuK]

Joo, tuollaista nörtiskabaa kai aika paljon on firmoissa. Auttamassa toimintaa ;-)

[mremonen]

Joudutiin ajamaan säännöllisesti salasanojen purkuohjelma, jotta saatiin admin-tunnukset, ja palautettua kone omaan hallintaan.

Jos olisin ollut ko. firman tietohallinnossa, olisin purkanut konsulttisopimukset saman tien. Ja vielä korvausvaatimukset perään. Ulkopuolisen konsultin tehtävä ei ole rikkoa yrityksen tietoturvapolitiikkaa ja -säännöksiä. Jos ne estävät työn tekemisen, niin siitä pitää sitten informoida vastuullisia.

[Tervo]

Joudutiin ajamaan säännöllisesti salasanojen purkuohjelma, jotta saatiin admin-tunnukset, ja palautettua kone omaan hallintaan.

Jos olisin ollut ko. firman tietohallinnossa, olisin purkanut konsulttisopimukset saman tien. Ja vielä korvausvaatimukset perään. Ulkopuolisen konsultin tehtävä ei ole rikkoa yrityksen tietoturvapolitiikkaa ja -säännöksiä. Jos ne estävät työn tekemisen, niin siitä pitää sitten informoida vastuullisia.

Yhtiön tietoturvapolitiikkaa yritettiin muuttaa, mutta minkäs teet, kun nämä tsaarinaikuiset "yritykset" ovat jämähtäneet paikoilleen, ja tietohallinto/IT-tuki tukee vain Exceliä pyörittäviä kauluspellejä, ei sitä todellista tekemistä ;-) Tosin, sama mentaliteetti on ohjelmistotaloissa, ei IT-tuki oikeesti tue, eikä edes osaa tukea, muuta kuin noita samaisia katteita syöviä tyhjäntoimittajia.

[ruutu]

Lapsilla on pöytäkoneessa Linux ja yksikään eväste ei ole ollut riesana. Win7:sta Norton postelee taas niitä harva se päivä...

Johtuu varmaan siitä, että siinä Linuxissa ei ole sitä Nortonia. Riippuen siitä, mllaisilla sivuilla selaa, niin saattaahan joukossa olla jokin riesakin. Normaalisti Norton poistelee harmittomia ja monelle käyttäjälle hyödyllisiäkin evästeitä.

Windowsia en uskaltaisi käyttää ilman kunnon tietoturvaa, sillä aikanaan rytisi troijalainen sisälle ilmaisen torjuntaohjelman raamit kaulassa, mutta Linuxin kanssa ei mitään ongelmia...eiköhän hakkereita kiinnosta enemmän näiden isojen jenkkifirmojen kiusaaminen...

[OskuK]

...ja siksi on hyvä kottaa saada omakin leviämään isoksi. Eipä noihin androideihinkaan ennen ollut mitään viruksia...

[veeinski]

Lapsilla on pöytäkoneessa Linux ja yksikään eväste ei ole ollut riesana. Win7:sta Norton postelee taas niitä harva se päivä...

Johtuu varmaan siitä, että siinä Linuxissa ei ole sitä Nortonia. Riippuen siitä, mllaisilla sivuilla selaa, niin saattaahan joukossa olla jokin riesakin. Normaalisti Norton poistelee harmittomia ja monelle käyttäjälle hyödyllisiäkin evästeitä.

Windowsia en uskaltaisi käyttää ilman kunnon tietoturvaa, sillä aikanaan rytisi troijalainen sisälle ilmaisen torjuntaohjelman raamit kaulassa, mutta Linuxin kanssa ei mitään ongelmia...eiköhän hakkereita kiinnosta enemmän näiden isojen jenkkifirmojen kiusaaminen...

Tarkoitin sitä, että evästeet tarkoittaa vain pienessä määrin virusta. Kyllä se Linuxinkin selain tallettaa niitä evästeitä, jos et ole erikseen sitä kieltänyt. Et vaan sitä välttämättä huomaa, kun ei ole Nortonia niitä sinulle poimimassa esiin.

Itse pidän syystä evästeet sallittuna. Helpottaa selailua kummasti ainakin toistuvasti käyttämilläni sivuilla.