Sigy> jediné co pomohlo uživatelům nepozorovaně brouzdat po netu aby to admin neviděl bylo spouštění stránek přes www.katedrala.cz , momentalně to teda nefunguje, ale jinak to bylo celkem spolehlivé anonymní připojení.

Ozz píše: Pockej tak kdyz si jednou root, tak muzes cokoli na cemkoli, natucnakovi, na woknech, ma macku ... proste velitel stroje muze cokoli :) logovat klavesnici, cumet na obrazovku ... :))

To nema s woknama nic co delat :)

vyhoda linuxu je, ze i uzivatele root muzes omezit..

ScootyZX12R píše: [quote=Ozz]Pockej tak kdyz si jednou root, tak muzes cokoli na cemkoli, natucnakovi, na woknech, ma macku ... proste velitel stroje muze cokoli :) logovat klavesnici, cumet na obrazovku ... :))

To nema s woknama nic co delat :)

vyhoda linuxu je, ze i uzivatele root muzes omezit.. [/quote]
CO znamena omezit uzivatele root ?

ScootyZX12R píše: [quote=Ozz]Pockej tak kdyz si jednou root, tak muzes cokoli na cemkoli, natucnakovi, na woknech, ma macku ... proste velitel stroje muze cokoli :) logovat klavesnici, cumet na obrazovku ... :))

To nema s woknama nic co delat :)

vyhoda linuxu je, ze i uzivatele root muzes omezit.. [/quote]
he?

bukowski634>Jo jasně, u nás má ve firmě přístup na net každej kdo má doprdele díru ale my dělníci kteří tam booocháme na tři šichty tedy neee....čert to vem, zasurfuju si doma ale co když sháníš dovču last minute a záleží Ti na čase, nejde jen o dovču, kolikrát nestíhám shánět i jiný věci???Moje práce je sedět na velíně a udržovat draky spící....když je klid je to správně... Proč oni jo a my nee??? Neznamená přece že když budu mít přístup na net, budu honit bobry.... V tomhle tisíciletí je nemít internet hodně out....... :|

No to s tím omezením uživatele root by mě to taky opravdu zajímalo.

standaGSF: Fakt věříš, že když je anonymizér až za firemní proxy, že nejde zjistit, kde surfuješ? Cílová adresa bývá nezakrytá v requestu, stačí mít zapnuté logování. Anonymizéry mají uživatele skrýt před cílem, ale cesta k anonymizéru je nechráněná.

Posledni dobou je pc vic a vic "osobni" zalezitost, obcas kdys za nekym pridu a potrebuju u nej neco nainstalovat a pod , citim takove "ticho" jako - "to je moje tam nelez" :lol:
admin opravdu muze videt co se kde deje z pohodli sve sesle a z par monitoru kolem , od toho tu praci dela, ale ani ja lidem do pc nelezu . je to zbytecny zabijeni casu.

kdys uz jsme u toho , mame v praci prez sto stanic a neznam jedineho uzivatele ktery by mac adresu dokazal zmenit , nebo alespon tusil co to je.

Na druhou stranu , nad nami admini jsou taky sefove - narizeni jaky software se muze a nesmi pouzivat, v jakem rozsahu se muze/nesmi pouzivat internet, atd atd. pokud chceme praci, musime se toho drzet - monitorovat co se kde deje.

pokud bys mel podezreni ze ti admin cte hesla k osobnim vecem a mel si dukaz, verim ze bys ses klidne mohl soudit a vyhrat i kdys by bylo pc firemni, ale osobne jsem se s podobnym pripadem jeste nesetkal .

1100Virago> Nejsem admin a přesně nedokážu říct co to umí. Jen vím že když jsem v práci měl přístup admina na kontrolu PC v síti kde jsem viděl všechny činnosti na PC - jakej web byl otevřenej, co se staovalo, jak dlouho, jaké soubory byly zpuštěné, tiskové úlohy a vše ostatní. A protože jsem nad sebou měl i já svou kontrolu, tak mi admin poradil anonimizér, kdy při běžné kontrole a výpisu činnosti PC tam navštívené stránky nebyly zobrazeny. Sám jsem to několikrát zkoušel.

Slam>>
Nechi ti brát iluze, ale VNC se dá snadno vypnout, stejně jako drtivá většina podobného softu.. :lol: Správce úloh to jistí.. :D

ernest88: Nechci ti brát iluze, ale když je VNC skryté před trayem, není vidět ani ve Správci úloh. Musel bys mít Process Explorer nebo podobný nástroj, nebo se hrabat přímo v registru, ale na to zase musíš mít práva...
Ale získat na Windows XP práva administrátora není nic obtížného, jen musí být fyzický přístup k počítači a možnost bootování z CD, flash nebo jiného zařízení.

Dovolim si sem dát pohled z druhé strany.. Tj. jako zaněstnavatel.
uvodem nikoho nekontroluju a do pc nikomu nelezu. pokusím se sem jen trošku nastinit proč to některé firmy dělají a co je k tomu opravňuje.

Myslím že každej kdo je zaměstnaný ma uzavřenou pracovní smlouvu. většinou je v ní zakomponovano něco na způsob toho že bude pracovat svědomitě, soustředěně, s plným nasazením, nebo tak aby podniku nevznikla škoda atd atd. taky tam bude něco o tom že svěřené stroje, nástroje, vybavení bude používat v souladu s předpisy a k učelu ke kteremu mu byly svěřeny.
Těch variant je spousta.
Obecně se předpokladá že PC je zaměstnanci svěřeno k práci. Jakekoliv užití k jinému učelu (brouzdání po netu, hrani her) je tedy porušením pracovní smlouvy.
PC včetně soft. vybavení je majetkem zaměstnavatele a tudíž jako takový ma plné právo s ním nakladat dle svého uvážení. Tzn. prohližet si v něm uložená data (sokromé věci nemají v cizím majetku co dělat) Obecně to platí v celém podniku jako v budově a tudíž Vám mohou například prohližet stůl, obsah zásuvek atd... (pracoval jsem ve statním podniku a tam to byla běžná praxe)

pokud chcete můžu to dál rozvádět ale tohle zatím k diskusi stačí :)

Mega-CZ>Jo to je výborný a co takhle rozšíření vzdělanosti zaměstnanců, třeba prostřednictvím internetu??? To přece taky k zaměstnání patří ne??? To jo, kdejakej zaměstnavatel chce aby se zaměstnanec smekal, co to dá, sebehodnocení,audity, kontroly, přezkoušení nejlíp ve vlastním volnu, pevná pracovní doba skoro neexistuje, srandovní prachy, zkus si založit odbory ;o))......dělám teď ve státním ale dva tři roky jsem dělal v soukromým sektoru....vidím to ze dvou stran co se týká zaměstnance a narovinu....pod soukromníka, už neeeeeeee....pokud to jen trochu bude možný už neeeee

Stormy>no všude chleba o dvou kůrkách... Ja jsem zaměstnavatel a vidím to ze svýho pohledu.. všechno je o přístupu, a ne všichni jsou stejní... podvědomně cítím co pišeš ale není to třeba o tom že na praci kterou by zvladl jeden kdyby smýkal musí být zaměstnáno víc lidí kteří se plantaj? Jak tu někdo psal ja si svou praci udělám a jdu brouzdat... kdyby tenhle člověk zašel za za šefem a řekl ja jsem hotový a převezmu si práci za tohoto člověka ten je tu zbytečnej když mi dáte i jeho plat budu dělat za dva a vy ušetříte na sociálním a zdravotním.. každej rozumnej podnikatel po tom šáhne... jenže toto nikdo ze zaměstnanejch neuděla.. raděj budou skuhrat že maj malo peněz a že nemůžou brouzdat v pracovní době po netu..
Ja totiž bohužel nepoznám kdy lidi pracujou a kdy to jen předstírají.. praci odevzdávají tak akorát ale pracují na 100% skutečně nebo na 50 a těch zbylejch 50 se flakají?

k tomu omezeni roota.. neznate SELinux?

Mega-CZ>Chtěl bych poznat zaměstnavatele, kterej by mu dal za dvojnásobek práce dvojnásobek platu. Když by měl kliku, tak mu přidá tak 10 procent, ale spíš ho dořve, že se předtím flákal.

ScootyZX12R> selinux ale taky musi nekdo nejak nastavit a managovat, root proste vzdycky muze vsechno (tot tedy muj omezeny vedmostni potencial :D), ze muzes vytvorit uzivatele s libovolnymi pravy je pravda, ale omezit root-a? - slysim to poprve, nikomu nevnucuji

Mega-CZ> nezlob se, ale ty mu do toho nemas co lizt a to ver, ze o pohledu "z druhe strany" neco vim :)

daleko jednodussi, efektivnejsi a cistsi je proste zamezit aby tak cinil - pokud budes zamestnance smirovat nejakym vnckem, je to kentus maximalni a neverim, ze by to bylo nutny, nebo to neslo vyresit elegantneji ...

jinak zatim se mi zda jako nejjednodussi resit restrikce az kdyz zamestnanec neplni zadany ukoly, do ty doby at si fakt klidne honi :D

Mega-CZ>No jo ale co uděláš s těmi který teda propustíš s těmi míň výkonými....já vím Ty už nic, protože tím to pro Tebe končí.Jenže čéče my žijeme v Česku a tady to vypadá ekonomicky pěkně na hovno, ty vlastně tý ekonomice pomáháš protože zaměstnáváš i ty plantaly... :lol: O tomhle bychom mohli polemizovat donekonečna.Kdybych si připadal ve svým zaměstnání zbytečnej, nebo kdybych viděl že zvládnu práci i někoho jinýho neudělám vůbec nic...Protože ten onen má asi i rodinu kterou musí živit a kdyby takovejch co za něj zvládnou i jeho práci bylo víc, budem nakonec všichni v prdeli....každej je totiž nahraditelnej.Ale tomu se říká sociální cítění...Jinak nic proti podnikatelům.Nezávidím ani jim, pro mě to končí jak si šlehnu kartou na vrátnici ale pro ně neeeee.....

jacobo>>
v okamziku kdy nabootujes linux v enforce modu, tak mas klidne roota s pravy jaky mu povolis a nebo s zadnymi.. zkratka v SE linuxu omezis i roota..

Stormy> to by jsme nebyli v prdeli ale v Japonsku :lol:

no samo a na začátku jsem to psal že je to jen do diskuze a vim že ty moje nazory jsou hodně natažený k idealnímu stavu.. Já nejsem posnikatel co maka 18 hodin denně ale 11 hodinek mi to denně sežere (samo že se mezitím taky plancám po netu a td..) ale nadruhou stranu nejsem diky tomu že dělam víc žadnej social...
K té vykonosti zaměstnanců:Dám příklad (nejsem učetní a tudíž neznam přesně ty poměry odvodů) ale vím že za každyho zaměstnance (i když ani nehrábne na práci) odvedu cca 3500 + jemu min mzda cca 7000,- (vymyšlená čísla ale ne daleko od reality) zato když bude dělat jeden chlápek za dva bude brát 14000 tak za něj odvod bude jen 4500,- už jenom proto se mi to vyplatí. k tomu přiber že ušetřím za PC toho druhého , místo, židly,, stůl......ušetřím energii a režii (lampa,pc, ale i třeba za vodu na hajzlu a toaleťák,mýdlo...) ono je toho hafo drobností ale ročně to dělá kolem 10.000,- co mě stojí režije na jednoho člověka...

Zkus si nainstalovat nějakej dobrej antivirus - firewall. My tohle šmírování měli v práci taky a ten firewall zmerčil i pokusy o sledování plochy, prohrabávání disku atd...

Bad>>
:D A kam to nainstaluješ, možná na svým komplu doma ? Na firemním PC určitě ne :)

mick: Asi tak :lol: Pokud chce někdo nasrat admina, tak nejlepší způsob je instalovat si vlastní software :lol:

1100Virago>>
Tohle tu máme jednak omezený právama a jednak sw, který ti prostě smaže nebo odinstaluje na stanici vše, co nemá v katalogu schváleného sw....

Vzhledem k tomu, že se IT živím, nemohlo mi tohle uniknout :D
myslím, že všechno je o znalostech. Pokud je dobrý admin, má k dispozici dobré technologie (takže ne MS :D ) a má od vedení za úkol omezit uživatele, jediné, co mu může stát v cestě je nedostatek financí a opravdu hodně dobrý uživatel.
Jiná věc je, že většina adminů nemá konkrétní příkazy na monitoring přístupů na web, procesů v PC a tak dál. Také nebývá až tak veliká podpora na projekty a bezpečnost IT ze strany vedení a tak admin drží síť nebo svěžené segmenty funkční a celkem neřeší, co kdo jak kdy. A upřímně, já mám na x síťích opravdu velmi dobrý přehled, co kdo dělá, ale zatím jsem nechával blokovat maximálně porno. (Jeden uživatel měl v IE přes 1000 oblíbených stránek s pornem :puke: )

Mega-CZ>Ježíííííš ale já myslel vopravdovskou práci a Ty zatím děláš do zlata a briliantůůůůůů....... :D Eeee tohle ber jako vtip.... Pošlu k Tobě kámošku, je z Brna tak na ní buď hodnej a vyber jí fajn briliant....Myslím že tohle je na dlouhou diskuzi ne v tomhle chlívečku, tady šlo o vydrbání s adminem... :lol: Jinak mi fakt podnikatelé krkem nelezou, přesto že nepodnikám mám vystudovanou podnikatelku....heh paradox co???Taky nás mimo jiný učili kde co vojebat a tak.Však víš, daně a co za ně??? Je to jen další způsob jak vydělat prachy...No a když to naše poělaný zákony Jsou tu ale jiní kteří mi lezou krkem když vím že z platem přes mega ročně mají i MHD zdarma....tož tak no...

:) Stormy> :) beru... taky tu jen tak trošku ŠŤOURÁM z legrace... kamošku klidně pošli ale dej ji na mě číslo fenu aby zavolala abych tu byl a že je od motorkářů ať se ta protekce může projevít :)

řešení určitě je, stačí si sehnat někoho trochu schopnějšího, kterej se ti přes CMD nabourá do síte, nasere do počítače admina , zruší mu všechny práva a zablokuje učet

u nas na škole jeden genius nadaval 2 roky učiteli, že neumi s počitačema a zabezpečení maji na lejno, ten mu nevěřil, tak mu pak joednou o hodine zablokoval pc že se moh učitel jen koukat na obrazovku a pomalu mu mazal soubor po souboru

pak ho ředitelka prosila o to, aby ten pc odblokoval, že tam maji všehcny učebni plany, školni dokumenty atd tak jim udělal lepší sít takže fakt staši sehnat nekoho šikovnyho

no měl jsem možnost absolvovat praxi na IT oddělení, a jak psal jacobo v prvním příspěvku, admini tam nikomu do ničeho nešťourali. Jen když měl někdo nějakej problém, ak přes VNC mu jukli na plochu a radilki přes telefon a předtim mu řekli ať si zevře svoje věci. Já jsem to dělal častějš ale to bylo v rámci praxe :)