[x.....r]

Co ja pacze. Migruję repozytorium #svn z kodem systemu kluczowego klienta firmy. Koleś który tym zarządza w #uk miał mi przesłać accessliste do zaimportowania. Przysłał...

Na razie się śmieję... Śmieszność mija, dociera brutalna rzeczywistość z jakim debilem pracuję. Kod wart miliony dolców do którego każdy może się zalogować jako ktoś inny bo wszystkie konta ustawione lokalnie mają hasło passw0rd !

#it #pracbaza #korpo #korposwiat #gorzkiezale #security #bezpieczenstwo

[rss]

@xSQr: a czasem nie jest tak, że - w celu ochrony haseł pracowników - ustawili wszystkie na passw0rd przed przekazaniem pliku Tobie, a po całej migracji znów je pozmieniają na właściwe?

[x.....r]

@rss: nope, byłaby wtedy jakakolwiek acceslista. Poza tym z tego poziomu hasła zmienić nie możesz, nie ma takiej funkcjonalności. To od samego początku powinno być oparte na AD

[omik]

@xSQr: ja wczoraj szefa zrugalem za haslo na kartce przylepione do monitora. Szef ma tytul Head of IT (╯︵╰,)

[H.....a]

@xSQr: IT nie jestem ale czy haseła nie powinny być zaszyfrowane/zahashowane? Generalnie hasła w plain text to jak zostawiać klucze do mieszkania pod wycieraczką.

[x.....r]

@Hipokryta: i tak to właśnie wyglądało do tej pory po ich stronie. Oni w #uk są bardzo wyluzowani. Teraz już będą się grzecznie logować przez domenę ad.

[H.....a]

@xSQr: A jak coś się stanie to i tak zwalą na admina, a co tam ( ͡° ͜ʖ ͡°)

[srgs]

@xSQr: ale to są jakieś konta testowe? Sam w systemie który tworze mam hasło "password" + przyciski wypełniające pola logowania, bo tak szybciej

[x.....r]

@srgs: niestety nie :(