Alex Holst <a@area51.dk> writes:
>
> Proev du at give det som grund til den nye CEO der ikke kan laese email
> fordi du ikke vil tillade at hans maskine bliver koblet paa netvaerket.
Jeg siger ikke at den ikke må komme på netet. Men jeg siger at den
"bedste sikkerhed" opnås ved ikke at gøre det. Det er også derfor jeg
siger at "bedste sikkerhed" ikke findes. Nu lyder det som om din nye
boss har sin maskine på et internt net. Han har ikke brug for at
maskinen kan ses fra internettet overhovedet. På lokalnettet må man
så vælge om man stoler på de andre eller ikke. Det "sikreste" er ikke
at stole på nogen.
> Jeg er traet af den gamle klagesang om at sikkerhedschefen ikke er tilfreds
> foer alle stikkene er hevet ud og maskinerne begravet i en blok cement. Kun
> dumme sikkerhedschefer har den holdning.
Enig. Min primære brok var mod begrebet "bedste sikkerhed"... det
gjorde jeg måske ikke klart nok.
> Hvem taler om at aabne for noget? Jeg taler om at "fyld cement over" ikke er
> en acceptabel basis for en sikkerhedspolitik. Hvis man faar tid nok til at
> vaere omhyggelig og kvalitet er et krav hele vejen igennem er det ikke en
> umulig opgave at bygge et komplex system op af smaa simple klodser der hver
> isaer er til at overskue.
>
> > Brugervenlighed er omvendt propotional med sikkerhed. Best case.
>
> Ikke altid. Kravspecifikationen indeholder vel fra starten af noget som
> baade den projektansvarlige og den sikkerhedsansvarlige kan staa inde for.
> Mine sysadmins er f.eks. blevet ret glade for SSH og RSA keys efter jeg
> tvang det ned over hovedet paa dem.
Vi er tydeligvis i et firma så. Jeg tænker normalt ud fra
enkeltpersoners maskiner, specielt når jeg tror det er det spørgeren
spørger ud fra. Firmaer har krav, nogen gange underlige krav
(Outlook+Exchange), som man også skal leve op til. SSH burde være standard
snarere end Telnet. Alle services burde køre over SSL. Ingen computer bør
kunne ses på internettet med mindre den har brug for det. Sådan er der så
mange drømme :)
> Da brugerne sagde "Jeg har behov for at kunne FTP en fil mellem de her to
> maskiner" svarede jeg, "Nej, du har behov for at overfoere en fil mellem de
> to maskiner. Det spiller ingen rolle for dig hvordan det foregaar, men det
> spiller en stor rolle for mig."
Hvis du så kan få dem til at skifte fra CuteFRP (med dertil hørende
spyware etc.) til scp så godt gået. (Der findes ikke et grafisk
Windows interface til scp, vel?).
/L