Работаю в техподдержке. Звонит сегодня клиентка, сразу нервно требует подключиться к ее компьютеру. У нее открыт удаленный рабочий стол. Начинает показывать:
- Вот посмотрите, посмотрите сюда! Я запускаю 1с, и что это тут за база? Это не моя база! А моя куда-то пропала! И вообще все не так! ВЕРНИТЕ ВСЕ КАК БЫЛО!
- А может, - говорю, - вы под другим пользователем на сервер зашли?
Секундная пауза. Без тени сомнения:
- А какая разница?
ебани разок в базе от ее учетки чо-нить, а потом скажи что это она, т.к. пароль только у нее и хуй она докажет обратное. другим будет охуенный урок как хранить пароли. глядишь и пароли не записывать, а делать тату под языком будут.
банально, удалённо к рабочему столу подключиться и из под него уже сделать задуманное. Было бы желание...
-Игорь, почему ты пришёл сегодня на 3 часа позже?
- Я пришёл вовремя
- СКУД не может врать! Смотри!.... Действительно вовремя
Получить доступ к бумажке на рабочем столе в наше время может быть гораздо сложнее, чем к записи в блокноте на рабочем столе, особенно человеку со стороны, а не из-за соседнего рабочего стола :)
Слишком много текста для такой информации, у Кличко же тоже в голове всё норм сложилось, а передать информацию не сумел )))))
Да вроде, ровно сколько нужно. Да, можно было бы оставить самую суть. Но это ж не красиво и не для всех.
У нас не залоченный (в отсутствие владельца) комп - инцидент ИБ (информационной безопасности). Вплоть до увольнения. И это просто ИТ контора. Я как-то оставил, пока ходил отлить... Не сразу, но через пару часов узнал, что мой статус в аське собирает подписи за гей-парад, а аватарка сменилась на пикчу в виде ягодицы афроамеринегра)
Спасибо коллегам) С тех пор win+l самый горячий хот-кей.
Просто один в один) Я так в первую рабочую неделю кофе сходил попить, как вернулся, встретили меня единороги на фоне рабочего стола. А тимлид вообще дважды покупал всей команде шоколад и пиво, после того как кто-то с его компа писал в групповой чат что он угощает)).
И прежде чем начнут закидывать какашками моих коллег: у нас по кабинетам часто шарятся японцы, от них есть свои секреты, естественно (напр. в баг-трекере некоторые важные баги скрываем от них, ибо не успеваем исправить до ближайшего Agile-дедлайна), а аккаунт один для компа, почты, жиры и т.п., поэтому строго: всегда лочить пк и менять пароль раз в 3 месяца. Так что такими шутейками прививают полезную привычку, лучше купить шоколад чем разбираться с безопасниками или, того хуже, японцами.
И я согласен с этим мнением. До сих пор я думал, что это прописано в каких-нибудь стандартах безопасности, и большим компаниям нужно им соответствовать, чтобы с ними сотрудничали другие большие компании. Но сейчас загуглил: в ISO 2700х об этом ни слова, такое требование есть у PCI DSS, но он тут не при чем.
Благо в нашей компании хотя бы не было установлено минимальное отличие нового пароля от предыдущего, многие просто меняли <пароль>012 на <пароль>013. И все равно за 3 месяца пароль настолько «оседает в пальцах», что после смены ещё неделю на автомате вводишь старый
На эту тему вспомнился случай, как я чуть свой пароль не слил:
Винда предупреждает об истечении срока действия пароля за неделю, и предупреждение никуда не уберётся пока не поменяешь. Вот и я уже во второй раз получаю это уведомление, ну, думаю, ещё есть время. И на следующий день так думал, потом выходные, в понедельник прихожу, пишет что осталось 3 дня (к слову в первый раз я поменял в первый же день). До утреннего meeting-a ещё 20 минут, сижу читаю внутренние емейлы и чаты, дохожу до письма «Срочно перейдите по ссылке и смените пароль иначе заблокируем и будете разбираться с безопасниками!!1!1!». Ну, думаю, значит пора. В этот момент приходит коллега, отвлёкся на разговор с ним (исключительно на рабочие темы, офкорз), а тут и тимлид бьет в барабан - митинг. И на нем первым делом сообщил, что ночью кто-то ломанул почтовый сервак и с внутренней почты разослал всем сообщение о смене пароля с фишинговой ссылкой. И мол кто ж на такое поведётся, мы ж в самой винде меняем пароль и ни по каким ссылкам не ходим, не дураки же.
А я ведь и не заподозрил ничего, аж стыдно стало. Благо, обошлось, с тех пор осторожен)
Ctrl+w и обожай что-нибудь еще.
чтобы сильно много ненависти не вызвать еще про CTRL+Shift+t надо сказать.
Держи ещё пару часто используемых (кроме уже написанных):
Ctrl+t - открыть новую вкладку
Ctrl+n - новое окно (ctrl+shift+n - в инкогнито)
Ctrl+tab / Ctrl+shift+tab - вперёд/назад по вкладкам
Alt + стрелка влево/вправо - предыдущая/следующая страница
И пара мелких советов:
1) смотришь фильм, вдруг пропал инет, плеер помер (белое окно с ошибкой). Инет вернулся, но если перезагрузить страницу, то опять ждать пока загрузит кучу рекламы + 2 рекламных ролика. Вместо этого правый клик по плееру и выбираешь reload frame (перезагрузить элемент или что-то вроде того), перезагружает только плеер и смотришь дальше.
2) если на сайте сохранен пароль и тебе нужно его узнать (100 раз было так со стимом), то правый клик по полю пароля, выбираешь «просмотр кода элемента» (“inspect”), появляется окно с кодом, в выделенной строке находишь «type=“password”», меняешь password на text и видишь свой (или чужой ;) ) пароль.
********
Для многих здесь я сказал очевидные вещи, но вдруг кто-то не знал и ему пригодится) многие ведь даже при вводе логина и пароля между полями мышкой переключаются, а не табом
Ато! Мало ли, что там в этой куче, под этой кучей бумажек! От позавчерашнего бутерброда, до мышеловки! )) Где-то среди всей этой кучи лежит самая неприметная бумажка с одним лишь словом:
"3-(2,4-дигидрокси-3,3-диметилбутириламино)пропионовая кислота".
И поди догадайся - как этот пароль набирать, в какой раскладке, большими ли буквами. А главное - от чего он?! Страшный сон шпиона. ))
Ты серьезно думаешь, что какая нибудь 60-летняя бухгалтер сможет запомнить, что пароль надо вводить тот который запомнила, а тот который висит рядом с надписью пароль вводить нельзя?
После того, как она "пщих и испарится" БЕЗ приезда ОБЭПа - угадай, кого будут иметь во все отверстия?
По адресу найдут дц, позвонят и сервак будет их дожидаться в целости и сохранности. Образом или физиком, неважно)
..на двух языках, зачарованные мантрой, пропитанные освященной кровью девственной выхухоли..
Вот! Нормальный пароль! Каждое слово - с большой буквы, и цифры добавить. Набирать в английской раскладке. Не благодари.
Это не повод держать пароли на мониторе. Запиши заметку в телефон, вложи в кошелек бумажку. Да и запомнить 1 пароль не так сложно, пусть и сложный.
один нет, у самого один единый пиздцецки сложный пароль с кучей огрызко вариаций оного, но есть например компании, которые страдают хуйней в виде смены рандомом пароля каждый месяц из-за такой хуйни можно даже из принципа на бумажки в самое видное место его вешать
ну дак название текущего месяца отличается хотя бы на две буквы + можно символ поставить по очереди shift+1...
Хороший народ.
У нас замена каждые три месяца и у половины это выглядит так.
- У нас не заходит
--Да, вам надо сменить пароль, вводите старый и 2 раза новый.
-Ой а как это сделать?
- У вас перед глазами сейчас форма на три строки, строки подписаны.
- Неполучается
- Вы ввели в первую строку старый пароль?
- А что сюда старый надо?
-Да, там написано.
- А какой у меня старый?
-С которым вы раньше заходили
.
.
.
Приходит директор. Да сделай ты им новый пароль, нам отчеты сдавать надо.
Идеш ножками и меняеш пароль. Почему не через АД назначить? Так его им еще надо передать и чтоб они его посимвольно записали, ибо не все воспринимают англицкие буквы на слух, а спецсимволы это происки дьявола и где их искать.
Менять хороших бухгалтеров и экономистов из за такой ерунды? ДА ПОБОЙТЕСЬ БОГА.
В таком случае куда смотрит админ (даже аникей), ведь эти функии, по сути, возложены на него?
Админа нет, есть техподдержка на аутсорсе в лице нас. И, к сожалению, влиять на это мы не можем.
Ну как не можете? Напишите руководству компании письмо, с предложением. Где изложите, что были выявлены случаи компрометации паролей и это является угрозой информационной безопасности - далее цитатки из Интернета о том, чем это опасно - и вот предложение - блокировать таких безответственных сотрудников до разъяснений.
и вот предложение - блокировать таких безответственных сотрудников до разъяснений.
Мы согласны. Но если из-за этого сотрудник не сможет выполнять свои обязанности - вы нам это компенсируете.
Лично я должна это письмо написать?) Рядовой сотрудник техподдержки на телефоне? Или все же наш начальник? Если второй вариант то
к сожалению, влиять на это мы не можем
Если бы могли - таких историй на пикабу не было бы. ;)И, к сожалению, влиять на это мы не можем.
Отучить легко можно. Заходишь под её учёткой, косячишь в той же 1С, потом предъявляешь.
xxx: Вот, интересный факт нашел: "Население Земли каждый день тратит 500 000 000 часов на введение паролей".
yyy: Звучит, как поле для оптимизации. Каждому по ключу...
yyy: Хотя нет, потеряют...
https://bash.im/quote/437556
Всё так, но админская учётка с одинаковым паролем - весьма немалая потенциальная угроза для всей сети сразу.
Если от самой винды пароль забыли, то его легко сбросить с помощью ERD Commander, делаешь себе загрузочную флешку с ним и все. Сброс пароля на виндовую учетку становится делом 2 минут.
С паролями от соцсетей можно посоветовать или в браузере их сохранять, или поставить программку для хранения паролей, типа KeePass (а вообще их сотни, так что можно найти подходящую).
В том-то и дело, потому-то и не запоминают, что один раз в браузер вбили - и забыли. И пароль забыли, и куда записали. А потом браузер вирусы погрызли или ОС слетела - и привет паролям, сразу всем. :) Хорошо, если в облаке. Так такие гении и от гугла с айклаудом паролей не помнят. Ни паролей, ни учёток - ничего. Хорошо, если номер телефона не сменили, который был привязан.
Ха-ха, лучшее мое воспоминание по этой теме, когда в наш офис приперлась девушка с недовольной рожей и айфоном в руках. Оказывается, она полтора года назад приходила к нам же и попросила одного из "мальчиков" настроить ей свежекупленный айфон, в том числе придумать пароль для Apple ID. Отдала за это полторы тысячи рублей (и нет, это не мы цены гнем, это специально называется сильно завышенная цена, чтобы отвадить вот таких клиентов, но наиболее тупые и богатые все равно соглашаются). Ей все сделали, пароль записали на бумажке и дали наказ обязательно сохранить где-то в надежном месте. Конечно же, она эту бумажку выкинула чуть ли не в тот же день.
И вот, спустя полтора года, у нее слетают настройки и ей "срочно надо, чтобы мальчик, который настраивал тогда, сказал мой пароль!!! Как это давно уволился?! Дайте его телефон, я ему позвоню! Он же должен помнить, какой пароль тогда мне написал!"
Самое смешное, такие люди себя настолько важными считают, что думают, будто их все должны помнить и знать даже годы спустя. И когда звонят, то не представляются. Ведь они настолько уникальные, не такие, как другие клиенты, что все мы бережно храним в памяти их образ, звук голоса, параметры настроек их устройств...
Найдите того мальчика, поменяйте ей пароль. Но предупредить - каждый год устройство будет блокироваться - нужно по 1500 заносить, не забывать.
У нас в случае обнаружения факта любой компрометации пароля (включая передачу другому человеку) всё просто - учетная запись блокируется и разблокируется только по объяснительной. Очень быстро натренировало пользователей не раздавать свои пароли и не хранить их на стикерах у монитора.
Если это рдп подключение то в 1с на сервере добавить базу,а сервер пишете Localhost.
а если клиент на рабочих машинах стоит,то просто путь к базе в виде *servername*
ну ты реально думаешь что стоит пускать пользователей по рдп на сервак?)))))
а по существу, нет доступа к серверу непосредственно, есть только к исполняемым программам.
ну когда ты используешь румоут апп ты автоматом уходишь от проблем с использованием учетных данных
перефразирую, не воспринимайте слишком близко предыдущий комментарий, скажем так политика мелкософта требует наличия контроллера домена, опять же сам ПК в нем быть не обязан, но и при наличии гугла есть множество способов решения данного затыка
Про ПК в домене речи не было, а политика эта началась с 2012 серва, в 2008 норм апэшки делались, без домена и танцев с бубном, как в том же 2012. Но пользователь всё равно должен залогиниться на серве, чтобы работать с приложением. Так что учётные данные всё равно тут играют роль.
Где противоречие? Чтобы работать на сервере(не важно, как RDP, Remote APP) пользователь должен на нём быть залогинен на нём, а логин и пароль можно ввести и не свой, про что в посте и говориться, что здесь противоречивого?
тем что ремот апп настраивается таким образом, что 1 раз вводишь логин пароль, и его впоследствии не требуется вводить еще раз, не выскакивает диалоговое окно для ввода а тупо запускается нужное приложение, тем самым уходишь от проблемы с учетками. вот в принципе и все.
То же самое можно сделать и с обычным RDP клиентом, только как при этом решить проблему поочередной работы двух пользователей за одним компом? И даже если технически все настроено идеально, всегда остается человеческий фактор.
о боже, ну ведь в запускаемых приложениях есть пользователи? или для чего тогда эта вся котовасия с другимим учетками?)))
Каждый заходит на сервер под своей учеткой, у каждого там свои документы и базы 1с. Насчет баз не в курсе, есть ли там разделение по пользователям, т.к. не мы настраивали. Получается, что разделение чисто посредством логинов в RDP сессию.
азазаза у вас даже документы на серваке с базами 1с?)))) может они и еще и почту открывают оттуда же?
Конкретно эти нет, но есть и с почтой. Все желания клиента учитываются) Они ведь платят за место на сервере.
А вы, часом, не 1С в облаке предоставляете?
А то я, помнится, работал в этой области, так у нас были клиенты, которые имели несколько учеток... А еще ланчер, создающий rdp-файлы в %temp% компа, программный комплекс на повершелле и прочие костыли. И это все работало...
Не совсем, в описываемом случае речь об аренде виртуального сервера, 1с там установлена, но максимум, что нам разрешено помочь сделать в ней - добавить/удалить базу. Внутри конфигурации уже 1с-ники копаются, другая компания. Но бывают не менее ужасные конструкции, особенно весело, когда 1с-ники начинают что-то глобальное делать, а нас не предупреждают. И еще они очень любят пытаться свалить свою область работы на нас. Типа: "А создайте-ка пользаков в базе! И пофиг, что у вас ни доступа туда нет, ни в договоре эти работы не прописаны"
Вот меня это тоже бесит. Куча программ с кучей функций, которые лично мне не нужны. Или например, при выборе можно случайно выбрать то или тех, кто не имеет ко мне отношения. Ну ограничьте вы доступ!! Сами же админы потом сидят и правят "передать задание не Иванову А.В., а Иванову В.А., отменить это, удалить то... Сделайте вы так, чтобы я не тех людей вообще выбрать не могла!
Там нельзя выбирать людей. При входе на удаленку вводится логин и пароль. Если перед этим заходили под другим логином, он может сохраниться, тогда в окне ввода будет написан логин и пустое поле для ввода пароля, а ниже строчка а ля "другой пользователь". Возможно, у нее так и было, и она, увидев сохранившийся логин коллеги, просто ввела ее же пароль.
Ну или заходила по принципу: "Какой логин покороче, тот и введу, а пароли я от обоих знаю")
IT-юмор
7.5K постов53.2K подписчика
Правила сообщества
Не публикуем посты:
1) с большим количеством мата
2) с просьбами о помощи
3) не относящиеся к IT-юмору