>>128378>было бы желание, как говорится.Или запас свободного времени.
На
мой взгляд, использовать устаревшие или непопулярные оси на повседневку, это нечто сродни олимпиадных задач или же попытки доказать, что раз машина Голдберга выполняет свою функцию, её можно считать эффективной.
Показательный случай - взялась фирма, за проект по интеграции, нас начали дёргать - меня и тимлида отдела разработки, то тут встреча то там встреча, сюда посмотреть, туда посмотреть. Он макоёб в третьем поколении, я линуксоблядь.
Поскольку заказчик банк, то там везде только винда и где-то в глубине RHEL.
И началось нахуй.
СБ банка начало требовать "нотариально заверенные скриншоты" касперского о том что у нас тачки не заражены ничем. Попытки объяснить что его мак зажарится в процессе сканирования и станет духовкой для подогрева кофейных чашек, а у меня вообще невозможно его установить, были бесполезны.
Когда от нас отъебались СБшники, начались цирковые приседания с попытками попасть в нужную локальную сеть.
Естественно никакого SFTP, SSH или хоть чего-то похожего на них нет. При этом, виндовые софт клиенты впн который они используют, работают прекрасно. Те же самые протоколы, те же самые данные авторизации, те же самые сертификаты, только ОС отличается. Идёт время, я пытаюсь дебажить работу тоннеля который ко мне не имеет отношения, у него оно просто не работает. Тем временем, продажники с обеих сторон уже открывают шампанское.
Потратив пару календарных дней, в попытке подружить рабочие инструменты, я заебался и достал с полки второй ноутбук с виндой, превратив его в шлюз доступа. Макопроблемы решились схожим образом, только ему комп из офиса прислали доставкой. В итоге, я тупо жил с ремминой на втором мониторе несколько месяцев.
Я предположу, что если бы у меня был доступ к "другому концу тоннеля", то ВОЗМОЖНО, удалось бы решить нашу проблему. И в разного рода фирмах, подобная хуйня повсеместно. Поэтому, есть всего 2 варианта. Либо твой инструмент должен быть универсален, либо конкретно тебя, должны ждать столько сколько потребуется, на то что бы твой инструмент был пригоден к работе.
>Чтобы ПК обезопасить от вирусов - надо его от сети отключить, а все разъёмы запломбировать, единственное стопроцентное решение проблемы.Несомненно. Ну, или иметь рубильник в виде PoE порта, что бы было как в мемасе с воротами. К примеру компы управляющие работой хроматографа и его собрата MSD, с которыми мне приходилось иметь дело или же куски ЦТМ авроры/ ей подобная автоматика для химлабораторий и фармакологических производств. Вся эта штука, обновляется вручную, в конкретные даты, лол.
Я помню, что целую фабрику костылей нагородил в своё время, для того что бы с одной стороны иметь доступ к изолированной локальной сети, которая отвечала за инженерную составляющую, а с другой, иметь возможность сидя на жопе, за 250км от этой самой локалки решать проблемы инженеров, которые обладали какими-то паранормальными способностями по поиску неисправностей, затрахивая СТП тикетами в духе "при измерении шума в техническом помещении N5, обнаружено шумовое отклонение от нормы в столько-то децибелл, просим прислать инженера для диагностики"
>>128380И тебе приветы.