From: "Nick Gavrikov" <nickgavrikov@gmail.com> To: "ALT Linux sysadmin discuss" <sysadmins@lists.altlinux.org> Subject: Re: [Sysadmins] запрет скачивания переименованных mp3 Date: Wed, 11 Apr 2007 15:35:45 +0400 Message-ID: <2b6384730704110435v9fe75cfxa3470764c239a8b4@mail.gmail.com> (raw) In-Reply-To: <20070411133446.4c791cbb@shadow.orionagro.com.ua> 11.04.07, Dmitriy L. Kruglikov написал(а): Между тем, разговор все продолжается :-) > > DLK> А производят они ИНФОРМАЦИЮ... > > > > В не IT-компаниях они ее очень редко производят. Их работа обычно > > обеспечивать ее сохранность и оперативную доставку. > Вот это и есть процесс производства информации... > Сбор, обработка и доставка _знаний_ с тем, чтобы потенциальный потребитель > имел возможность получить нужные ему знания в нужной форме, в нужное время. В данном случае, доставка подразумевает собой ПУБЛИКАЦИЮ - и все. Каким образом пользователи этой информации будут ее забирать - ПРОИЗВОДИТЕЛЯ информации (т.е., например, информационное агенство) не колышит. Его даже вообще не интересует, заберут ли данный конкретный бит информации и если заберут - то сколько раз и кто. После того как продукт ИЗГОТОВЛЕН (т.е. информация опубликована) вторично его доизготовить уже невозможно. Дальше продукт можно ДОСТАВЛЯТЬ и УПОТРЕБЛЯТЬ. Все. > Можно пользователю и HTML а чистом виде показать, там знания содержатся, > только в неудобочитаемой форме. Это уже вопрос употребления продукта, а не вопрос его производства. > Можно ему в самом красивом виде показать, но уже после того, как денежки уплыли... > В любом случае эти знания не нужны, так как перестали быть информацией. Можно и хлеб пользователю черствый показать, но от этого он не перестанет быть хлебом. Если пользователь не успел этот хлеб съесть вовремя - к производителю никаких претензий быть не может. В конце концов, из хлеба можно и сухари сделать. И информация, даже после того как она потеряла свою сиюминутную актуальность, не перестает быть информацией. В противном случае как минимум не было бы такой науки как История со всеми ее гигантскими подразделами. Информацию тоже можно по разному употреблять. > Но мои занятия на рабочем месте не несут угрозу работоспособности > инфраструктуры. > Этого я не позволяю себе, в первую очередь, и всем остальным, > в такой же точно мере, как и себе. Не позволять себе в ТОЧНО такой же мере как и другим - совершенно не правильный подход. К сожалению, невозможно сделать так, чтобы у администратора не было рутовского пароля. Таким образом, запретить что-то делать себе иначе чем административными мерами, невозможно. Можно запретить руту ходить на порносайты, но невозможно запретить ему этот самый запрет снять. Что касается других пользователей - извините, тут дела обстоят совершенно по другому. Им запрещать можно - и нужно. Причем не только доступ из/в интернет, но и вообще доступ по локальной сети вцелом. Если ресурс А не нужен пользователю Б для работы - он доступа туда иметь НЕ ДОЛЖЕН не потому, что он может вирусов нахватать и они убьют А, а просто потому что не должен и все. Гораздо опаснее вирусов недобросовестные сотрудники. > Пусть вышеупомянутый "художник" принесет с собой 256 журналов > с порнухой, и смотрит их, задрав ноги на стол... > Системе это угрозы не несет... Угрозу системе вообще-то и порносайты не особо несут. Гораздо большую угрозу системе несут программы, которые "художник" скачал неизвестно откуда и поставил на своем компе - хотя бы просто с целью посмотреть на них. Вот чего лично я опасаюсь в первую очередь. А ставить эти программы на отдельном компьютере невозможно, поскольку они же ему для работы нужны а не для... расслабления :-) > Но пока рабочий компьютер пользователя подключен к общей сети > и сёрфинг по порнухе может нести потенциальную угрозу сети > и может остановить работу фирмы, > такой пользователь должен быть ограничен в возможности принести вред. Ничего подобного. Любой пользователь должен быть В ПРИНЦИПЕ ограничен в возможности принести вред. ЛЮБОЙ пользователь. НЕ ЗАВИСИМО от того, серфит он по порнухе или нет. И ограничения должны накладываться в соответствии со спецификой работы каждого конкретного сотрудника. > Кстати, кто-нибудь еще помнит, как определить тип содержимого файла, > без полного его скачивания, таким образом, чтобы это можно было применить > в наших proxy-серверах ? К сожалению, проблема стеганографии при наших мощностях не разрешима. По этому достоверно определить тип содержимого файла невозможно. Я лично, кроме фильтрации по имени.расширению, само собой, отправляю просто все файлы размером больше 3 мегобайт на постмодерацию. С дальнейшим административным воздействием на человека, если он скачал что-то запрещенное, а именно компенсацией затрат по трафику в десятикратном размере из зарплаты. Но это, конечно, применимо только к маленькому офису. -- С уважением, Nick Gavrikov
next prev parent reply other threads:[~2007-04-11 11:35 UTC|newest] Thread overview: 185+ messages / expand[flat|nested] mbox.gz Atom feed top 2007-04-06 4:57 Serge 2007-04-06 5:30 ` Andrey Novoselov 2007-04-06 6:05 ` Slava Dubrovskiy 2007-04-06 6:46 ` ABATAPA 2007-04-06 7:38 ` Вадим Илларионов 2007-04-06 7:48 ` Slava Dubrovskiy 2007-04-06 8:09 ` Sergey 2007-04-06 8:32 ` Вадим Илларионов 2007-04-06 8:34 ` Вадим Илларионов 2007-04-06 8:52 ` Slava Dubrovskiy 2007-04-06 9:06 ` Dmitriy L. Kruglikov 2007-04-06 9:26 ` Шенцев Алексей Владимирович 2007-04-06 9:36 ` Dmitriy L. Kruglikov 2007-04-06 9:49 ` Вадим Илларионов 2007-04-06 9:57 ` Dmitriy L. Kruglikov 2007-04-06 10:20 ` Вадим Илларионов 2007-04-06 10:39 ` smont 2007-04-06 12:00 ` Вадим Илларионов 2007-04-06 12:19 ` Шенцев Алексей Владимирович 2007-04-06 9:52 ` Шенцев Алексей Владимирович 2007-04-08 20:19 ` Денис Смирнов 2007-04-09 8:16 ` Maxim Britov 2007-04-11 9:20 ` Денис Смирнов 2007-04-06 10:15 ` Alexey Morsov 2007-04-06 10:23 ` Dmitriy L. Kruglikov 2007-04-06 10:23 ` Вадим Илларионов 2007-04-06 10:31 ` Andrii Dobrovol`s`kii 2007-04-06 10:34 ` Alexey Morsov 2007-04-06 10:51 ` Slava Dubrovskiy 2007-04-06 11:09 ` Alexey Morsov 2007-04-06 11:18 ` Dmitriy L. Kruglikov 2007-04-06 11:31 ` Alexey Morsov 2007-04-06 11:53 ` Вадим Илларионов 2007-04-06 11:51 ` Вадим Илларионов 2007-04-06 10:47 ` Dmitriy L. Kruglikov 2007-04-06 11:47 ` Вадим Илларионов 2007-04-06 12:01 ` Dmitriy L. Kruglikov 2007-04-06 12:54 ` Вадим Илларионов 2007-04-06 12:12 ` [Sysadmins] Политика информационной безопастности на предприятии Шенцев Алексей Владимирович 2007-04-06 14:25 ` Sergey S. Skulachenko 2007-04-06 14:40 ` Шенцев Алексей Владимирович 2007-04-08 20:05 ` Денис Смирнов 2007-04-09 7:16 ` Sergey S. Skulachenko 2007-04-10 2:16 ` Денис Смирнов 2007-04-10 5:49 ` Sergey S. Skulachenko 2007-04-09 7:25 ` Дорогов Николай(computer-service) 2007-04-09 7:37 ` Dmitriy.Borisov 2007-04-09 7:41 ` Дорогов Николай(computer-service) 2007-04-09 7:53 ` Dmitriy.Borisov 2007-04-09 7:51 ` Sergey S. Skulachenko 2007-04-10 2:17 ` Денис Смирнов 2007-04-11 13:48 ` Nick Gavrikov 2007-04-11 13:57 ` Nick Gavrikov 2007-04-12 6:44 ` Денис Смирнов 2007-04-12 8:04 ` Nick Gavrikov 2007-04-12 9:16 ` Денис Смирнов 2007-04-12 9:50 ` Nick Gavrikov 2007-04-12 12:00 ` Денис Смирнов 2007-04-12 15:10 ` Nick Gavrikov 2007-04-12 16:06 ` Денис Смирнов 2007-04-12 6:50 ` Alexey Morsov 2007-04-12 7:17 ` Nick Gavrikov 2007-04-12 7:43 ` Alexey Morsov 2007-04-12 8:21 ` Nick Gavrikov 2007-04-12 7:45 ` Alexey Morsov 2007-04-12 7:55 ` Alexey Sidorov 2007-04-12 8:17 ` Nick Gavrikov 2007-04-12 8:50 ` Денис Смирнов 2007-04-12 9:03 ` Sergey S. Skulachenko 2007-04-12 9:21 ` Alexey Sidorov 2007-04-12 9:28 ` Денис Смирнов 2007-04-12 11:53 ` Vyatcheslav Perevalov 2007-04-12 11:49 ` Денис Смирнов 2007-04-12 12:17 ` Vyatcheslav Perevalov 2007-04-12 13:14 ` Денис Смирнов 2007-04-12 15:20 ` Nick Gavrikov 2007-04-12 15:35 ` Gennadiy Redko 2007-04-12 15:56 ` Денис Смирнов 2007-04-12 16:03 ` Денис Смирнов 2007-04-12 18:25 ` Nick Gavrikov 2007-04-12 19:56 ` Денис Смирнов 2007-04-12 10:22 ` Sergey S. Skulachenko 2007-04-12 8:11 ` Nick Gavrikov 2007-04-12 8:41 ` Денис Смирнов 2007-04-06 10:34 ` [Sysadmins] запрет скачивания переименованных mp3 Andrey Novoselov 2007-04-06 10:39 ` Шенцев Алексей Владимирович 2007-04-06 11:15 ` Alexey Morsov 2007-04-08 20:00 ` Денис Смирнов 2007-04-09 6:40 ` Alexey Morsov 2007-04-09 8:11 ` Sergey S. Skulachenko 2007-04-10 2:34 ` Денис Смирнов 2007-04-10 5:58 ` Sergey S. Skulachenko 2007-04-10 6:31 ` Dmitriy L. Kruglikov 2007-04-10 7:21 ` Sergey S. Skulachenko 2007-04-10 7:51 ` Dmitriy L. Kruglikov 2007-04-10 9:11 ` Sergey S. Skulachenko 2007-04-10 9:35 ` Dmitriy L. Kruglikov 2007-04-10 10:02 ` Sergey S. Skulachenko 2007-04-10 10:24 ` Dmitriy L. Kruglikov 2007-04-10 11:17 ` Sergey S. Skulachenko 2007-04-10 8:59 ` Nick Gavrikov 2007-04-10 9:29 ` Dmitriy L. Kruglikov 2007-04-10 9:49 ` Sergey S. Skulachenko 2007-04-10 16:14 ` Nick Gavrikov 2007-04-10 15:24 ` Nick Gavrikov 2007-04-10 15:55 ` Serge Polkovnikov 2007-04-10 16:21 ` Nick Gavrikov 2007-04-11 10:26 ` Денис Смирнов 2007-04-11 10:14 ` Денис Смирнов 2007-04-10 16:08 ` Dmitriy L. Kruglikov 2007-04-10 16:24 ` Nick Gavrikov 2007-04-11 5:55 ` Dmitriy L. Kruglikov 2007-04-11 7:48 ` Nick Gavrikov 2007-04-11 8:15 ` Dmitriy L. Kruglikov 2007-04-11 10:50 ` Денис Смирнов 2007-04-11 8:20 ` Sergey S. Skulachenko 2007-04-11 10:05 ` Денис Смирнов 2007-04-11 10:34 ` Dmitriy L. Kruglikov 2007-04-11 11:06 ` Денис Смирнов 2007-04-11 11:16 ` Sergey S. Skulachenko 2007-04-11 13:42 ` Денис Смирнов 2007-04-11 14:13 ` Sergey S. Skulachenko 2007-04-11 14:22 ` Денис Смирнов 2007-04-11 14:33 ` Sergey S. Skulachenko 2007-04-11 11:35 ` Nick Gavrikov [this message] 2007-04-11 12:01 ` Dmitriy L. Kruglikov 2007-04-11 17:57 ` Денис Смирнов 2007-04-13 8:00 ` Вадим Илларионов 2007-04-13 8:09 ` Dmitriy L. Kruglikov 2007-04-14 7:14 ` Вадим Илларионов 2007-04-14 7:21 ` Eugene Ostapets 2007-04-11 10:03 ` Денис Смирнов 2007-04-11 9:49 ` Денис Смирнов 2007-04-10 9:31 ` Sergey S. Skulachenko 2007-04-10 9:47 ` Dmitriy L. Kruglikov 2007-04-10 16:09 ` Nick Gavrikov 2007-04-11 9:32 ` Денис Смирнов 2007-04-11 9:21 ` Денис Смирнов 2007-04-11 9:30 ` Sergey S. Skulachenko 2007-04-06 14:56 ` Igor Zubkov 2007-04-09 6:56 ` Vladimir V. Kamarzin 2007-04-09 7:31 ` Aleksey Avdeev 2007-04-09 11:12 ` Vladimir V. Kamarzin 2007-04-09 11:33 ` Alexey Morsov 2007-04-06 9:44 ` Slava Dubrovskiy 2007-04-06 9:55 ` Вадим Илларионов 2007-04-06 10:03 ` Dmitriy L. Kruglikov 2007-04-06 10:03 ` Slava Dubrovskiy 2007-04-06 9:47 ` Вадим Илларионов 2007-04-06 9:39 ` Serge 2007-04-06 9:52 ` Dmitriy L. Kruglikov 2007-04-06 10:10 ` Вадим Илларионов 2007-04-08 19:52 ` Денис Смирнов 2007-04-06 11:11 ` Timur Batyrshin 2007-04-06 11:16 ` Alexey Morsov 2007-04-06 14:34 ` Igor Zubkov 2007-04-06 14:44 ` Шенцев Алексей Владимирович 2007-04-06 14:55 ` Igor Zubkov 2007-04-06 9:43 ` Вадим Илларионов 2007-04-06 11:23 ` [Sysadmins] администрирование squid'а Шенцев Алексей Владимирович 2007-04-06 11:31 ` Dmitriy L. Kruglikov 2007-04-06 11:58 ` Шенцев Алексей Владимирович 2007-04-06 12:09 ` [Sysadmins] администрирование squid'а - SAMS Alexander Volkov 2007-04-06 12:25 ` Шенцев Алексей Владимирович 2007-04-06 13:42 ` Alexander Volkov 2007-04-06 14:00 ` Шенцев Алексей Владимирович 2007-04-06 14:34 ` Alexander Volkov 2007-04-07 12:15 ` Timur Batyrshin 2007-04-09 6:07 ` Шенцев Алексей Владимирович 2007-04-06 11:37 ` [Sysadmins] администрирование squid'а Avramenko Andrew 2007-04-06 12:06 ` Шенцев Алексей Владимирович 2007-04-09 8:18 ` Alexey Shabalin 2007-04-10 10:56 ` [Sysadmins] cyrus-imap Timur Batyrshin 2007-04-12 7:46 ` Anton Kvashin 2007-04-12 7:55 ` Dmitriy L. Kruglikov 2007-04-13 14:14 ` Denis Kuznetsov 2007-04-12 7:58 ` Serge 2007-04-12 8:04 ` Alexey Morsov 2007-04-16 4:55 ` Sergey 2007-04-12 8:10 ` Dmitriy L. Kruglikov 2007-04-09 8:22 ` [Sysadmins] администрирование squid'а Alexey Morsov 2007-04-06 12:56 ` Вадим Илларионов 2007-04-06 13:37 ` Шенцев Алексей Владимирович 2007-04-06 13:05 ` Вадим Илларионов 2007-04-06 15:37 ` [Sysadmins] запрет скачивания переименованных mp3 Michael Shigorin
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=2b6384730704110435v9fe75cfxa3470764c239a8b4@mail.gmail.com \ --to=nickgavrikov@gmail.com \ --cc=sysadmins@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux sysadmins discussion This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \ sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com public-inbox-index sysadmins Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sysadmins AGPL code for this site: git clone https://public-inbox.org/public-inbox.git