Работаю админом в госкомпании. Кто через них прошёл - тот знает, что круче всех не ИТ, а СБ. Об альтернативной одарённости безопасников, наверное, знают все, не только бюджетники, но такого маразма, как у нас, я ещё не встречал.
Итак, начальнику СБ пришло в голову, что бесконтрольная печать документов - это наиглавнейший источник утечки информации, а посему с понедельника - новый регламент. Все сетевые и персональные принтеры отключены и убраны на склад (для больших начальников, конечно, сделано исключение, на то они и начальники), единственный оставшийся принтер - у сотрудника СБ, которому по новому регламенту все должны по электронной почте присылать документы, требующие распечатки. Безопасник их вычитывает, и, если нет крамолы, распечатывает и выдаёт лично на руки приславшему документ. Если же в документе есть ценная для компании информация - то служебка с кучей подписей всяческого начальства с обоснованием необходимости распечатки. Недавно, глядя на всё это, я понял альтернативное значение словосочетания "очередь печати" - это не очередь документов в принт-спулере, а настоящая человеческая очередь людей, ждущих, когда напечатают их документ. Благо принтер достаточно шустрый - хэпэшка девятитысячной серии, иначе бы народ умер в очереди с голоду или от скуки. Но самое весёлое в этом то, что я до сих пор не хочу говорить начальнику СБ о том, что та самая электронная почта, по которой все шлют документы на распечатку, работает не только внутри организации. А то ещё посадят меня всю исходящую почту читать.
Из собственной биографии - в 199x принимают меня на работу во вновь образуемое ФГУП начальником делопроизводства и нештатным специалистом по IT. Под IT в данном случае понималось все, связанное с компами: закупка, сборка, инсталляция ПО, поддержка эксплуатации, создание сети.
Где то, через год, слегка устав от этого воза работы, подхожу к директору с предложением завести на предприятии редкого работника по кличке сисадмин. Директор интересуется, что это за зверь, я начинаю объяснять. После первых трех фраз директор правильно ли он понял, что сисадмин будет иметь доступ ко всем машинам и информации в них? Ну, в принципе да, говорю. Директор задумывается, и изрекает, что сисадмином тогда должен быть он. Я не спорю, перечисляю ему все функции сисадмина. Директор говорит, что подумает и отправляет меня на рабочее место.
Я с этого предприятия уволился через семь лет - сисадмина на предприятии так и не было...
Лет 10 назад работал на фирме, продающей различную оргтехнику. Продали мы как-то парочку винчестеров в одну госконтору. Через неделю заявляется оттуда дядечка с проблемой - винчестеры дохлые (механика полетела - заводской брак, мы тогда половину партии, помнится, поменяли по гарантии). Дело ясное. "Приноси, - говорю, - свои винты, поменяем".
А вот тут-то обнаружилась проблема. Согласно их внутренним правилам, выносить информационные носители за пределы конторы нельзя. И винт, если куда-то отдавать, то только предварительно его уничтожив: кислоты внутрь налить или просверлить дырок в куче мест навылет - по вкусу. То, что такой винт не подлежит гарантийной замене, и ежу понятно. Бюджет же не позволяет конторе разориться на новые винты.
Но мы таки придумали, как обойти проблему. На следующий день ответственная комиссия, включая представителей конторы, полчаса имела счастье наблюдать, как сервисный инженер совершал магические пассы над винтами огромным магнитом, изображая из себя шамана. По окончании процесса подключили винты к компу - они не жужжат ровным строем, и страшно секретная информация на мониторе не отображается. После этого был подписан акт о том, что информация с секретных винчестеров была уничтожена, в чем все присутствующие имели счастье убедиться лично. А наш дядечка-клиент стал наконец-то обладателем двух новых винчестеров.
Некоторая конторка подвизалась для одного из округов большого города сваять систему расчета коммунальных услуг населению. Умолчим про то, что она была написана на MS Visual Basic for Applications., а потому требовала на машинах Клиентов в обязательном порядке MS Office. Сама база лежала на MS SQL, клиенты цеплялись к базе напрямую. И как-то в том округе сложилось, что сервер был несколько слабее рабочих станций, и потому были написаны гениальные перлы. Загружаем, например, все на рабочую машину в память (SELECT * FROM) - потом считаем. Распечатать квитанции за месяц - да пожалуйста, тем же SELECT * FROM надергали из массива в шаблон отчета - печатайте!
Все это не смотря ни на что прекрасно работало с парой-другой тысяч клиентов и понравилось какому то чиновнику из области и стал он продвигать это на места в города, городишки и прочая. Одного только не учли, что в среднем таком городке лицевых счетов - несколько десятков тысяч. И понеслось - бесконечные оптимизации, доработки, исправления, решения проблем. Постоянное зависание рабочих станций ввиду того, что нету там свободной памяти в гигабайтах, а если и есть, то ворочать такие объемы - мрак.
А сервер с четырьмя гигами оперативами и двумя Xeona`ми по 3ГГц стоял в сторонке и спокойно отдыхал... Русский деревенский код.
Осень 2007, госконтора. Вышестоящее Управление решило, что у нас много списывается техники и направило большого специалиста на контроль.
Бухгалтера в панике: - Проверяйте, чтоб ничего не работало! То, что списывается, работать не должно! Идем в каморку с техникой, начинаем проверять и сами фигеем - половина оборудования, которое считалось "убитым" работает. Менять что-либо уже поздно - надо убивать.
Как минимум, 7 мониторов 17" полили водой с вкючением в сеть, у пары принтеров молотком и пассатижами выворачивали напрявляющие ролики, УПСы разбирали и перерезали провода... Давно мы так не веселились! Однако, мы занимались не только разрушением. Так как системники должны быть в полной комплектации, а в корпусах оставалось только мертвое железо - остальное снималось на запчасти, пришлось искать недостающие компоненты и собирать до единого целого.
Приехала заочка. Тетеньки, большинство за 30, некоторые наглые. Всем сказали, что пароль учетной записи пользователя - 111. Группа большая, за всеми не углядишь, и через пятнадцать минут, когда уже все работают, выясняется, что одна из 35-летних барышень до сих пор не может зайти в систему. Обиженная судьбой, студентка истерит, поднимается буча, вызывают меня из серверной, я спрашиваю, в чем проблема.
Тетенька говорит возмущенно: - У меня ничего не работает! Пароль не набирается! Вот, смотрите! Тыкает пальцем на дополнительной клавиатуре 111. Num Lock не включен, поэтому ничего не выходит. Преподаватель тоже подходит, смотрит: - Так может быть все потому, что у вас не включен NumLock? Студентка, поворачиваясь ко мне: - Безобразие! Вечно у меня что-нибудь не включено! Немедленно включите, работать невозможно!
Мама моя работает в военкомате, а там у них обязанности сисадмина выполняет человек, от компьютеров довольно далекий. Парк техники устаревший.
Переустанавливал он на все компы винду, а так как приводы не у всех машин есть, подключал все диски к тем машинам, где привод был, и ставил. Прихожу как-то, меня просят поглядеть, что это компьютер вдруг тормозит. Машина - 64 мб оперативки, 266 МГц процессор, метр видеопамяти, 2 гигабайта диск. А на диске что?
Когда я служил в части, у нас на объекте стоял компьютер. И было на нем много секретной информации. Возиться с засекречиванием/опечатыванием компьютера никому заниматься не хотелось, информация была нужна по ходу работы, а во время проверок его просто прятали. А проверки компьютеров военных на предмет содержания гос тайны - вещь довольно таки серьёзная.
И вот как-то приехала очередная проверка, начальника нету, я один. Заходит проверяющий - видит комп, находит на нем массу секретных документов. Отключает системник и отдает его прибывшим с ним солдатам отнести его в штаб части. А сам уходит дальше по объектам. Как только он ушел, я звоню начальнику - он приезжает по-быстрому, находит солдат, подключает системник к монитору в финчасти и быстренько удаляет все материалы. А на все вопросы проверяющего потом приходилось разводить руками и намекать про какой-то таинственный вирус..
По долгу службы обихаживаю одну госконтору с целым рассадником полуживых божьих одуванчиков. Божьи одуванчики забавные, падают в обморок, когда система уходит в заставку и вздрагивают при начале печати. И у этих милых людей стоит «Консультант-Плюс», еженедельно обновляемый некими героями.
Все бы ничего, но после их ухода каждый раз приходится практически всем чистить машины от вирусов.
Долго я не мог понять в чем дело - ведь все было намертво закрыто файрволлами и антивирусами. Неужели, думаю, и это проскакивает? Но как мой хваленый антивирус умудрился пропустить даже какой-то прости господи, вирусишко Jeefo? Уже за вирус не считает? Что-то здесь явно нечисто.
Проследили, разобрались. Этот гигант мысли приходил к ним, подрубал к ним свой сплошь зараженный съемный диск и для улучшения обновления своей ненаглядной базы отключал к чертям все сканеры по доступу, файрволл, и прочую ненужную по его мнению ересь, причем отключал даже службы, скидывал свою заразу и спокойно уходил по своим делам.
Отрезал герою доступ до всего, кроме собственной директории. Как там у него с качеством обновления - непонятно, но эпидемии разом кончились.
