Newsgroup: it.comp.os.linux.iniziare
Titolo: [OT] dilettanti - professionisti 3-0 palla al centro

compagnia di assicurazioni. 8.000 pratiche all'anno. 5 dipendenti. giro 
d'affari interessante ma non mostruoso. il fatto: un gruppo di 
professionisti informatici (stile blues brothers) installano il programma 
delle pratiche assicurative. storage su nas in raid 1 . inoltre "piazzano" 
per ben 3.000 euri (!) il server di backup il quale altro non e' che una 
fedora core  con bacula.  
Alla mia osservazione che almeno 1 backup deve essere esterno all'azienda 
in caso di incendio, ecco che vengo zittita in malo modo.
Ingoiando l'orgoglio ecco che senza farmi vedere imposto un backup sullo 
spazio web, in una directory protetta da pass, tramite ftp, con un tool 
gratuito che funziona come rsync.
 
 
a distanza di 3 anni ...........
 
 
a distanza di 3 anni ecco che il nas in raid 1 muore. semplicemente. hard 
disk cotti ed elettronica del nas bruciata. sovravoltaggio causa lavori 
impianto elettrico. chiamati i professionisti "blues brothers" ecco che 
accendono il monitor del bacula e ... si beccano un bel kernel panic !!
in pratica il bacula era in kernel panic da oltre 1 anno!!
 
Voi al posto mio cosa avreste fatto ? :-)
 
 
 

> Voi al posto mio cosa avreste fatto ? :-)
 
Niente , perche per quanto tecnicamente inopinabile , una assicurazione tratta dati sensibili ,
quindi backup nascosti rispetto al DPS sono sanzionabili.
 
Diverso il caso in cui nessuno si fosse accorto di niente e si fosse ripristinato in modo trasparente la cosa.
 
Giulia

 backup nascosti rispetto al DPS sono sanzionabili.
 
Il DPS è morto all'inizio di quest'anno, mi sembra.
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
_________________________________________________________________
Non sprecare i cicli idle della tua CPU, né quelli della tua GPU.
 
http://www.worldcommunitygrid.org/index.jsp
 
http://www.rnaworld.de/rnaworld/
 
http://home.edges-grid.eu/home/
 
 
http://www.gpugrid.net/
 

 Voi al posto mio cosa avreste fatto ? :-)
 
Ma scusa in questi 3 anni chi aveva la responsabilita' di verificare lo 
stato dell'infrastruttura? Non e' stato mai previsto un restore di 
simulazione disastro? Da quello che percepisco dal tuo post la tua 
rabbia non la scaricherei sui bb ma su chi non ha valutato opportuno 
una correta gestione dell'infrastruttura. Probabilmente la scelta e' 
sempre figlia del risparmio, ma ...
 
-- 
************** (.)_(.) *******************
Un amico è uno che sa tutto di te e,
nonostante questo, gli piaci
(E. Hobbard)
http://www.youtube.com/user/Nameci65
 
 
 

 Voi al posto mio cosa avreste fatto ?
 
La mia memoria per le password è estremamente labile. Pare migliori di 
colpo se mi trovo di fronte a mazzette di biglietti da 500€, però. ;)))))


 Il DPS è morto all'inizio di quest'anno, mi sembra.
Si ma non tutti gli obblighi connessi (Amministratore di sistema, misure minime ecc ecc).
 
Giulia
 


Facebook: Massimo Bacilieri


 
 
certo, tutto giusto. ma perdere 3 anni di lavoro e' ancor peggio.
l'idea comunque non era male :-)
 

 l'idea comunque non era male :-)
 
I 3 anni di lavoro li perde l'azienda, ovvero i capoccioni geniali che 
pensano sempre che un sysadmin (o comunque un contratto di manutenzione 
e monitoraggio dei server) siano soldi "sprecati".


 professionisti informatici (stile blues brothers)
 
Perdonami, ma *forse* hai un'idea *molto* distorta dell'essere
*professionisti*. Mai visto nessun professionista che utilizzi come
storage una NAS in un'azienda di assicurazioni. E il backup senza test
di restore almeno trimestrali non è un backup.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left


La strada per l'inferno è lastricata dalle migliori intenzioni.
Fai finta di niente che qua sfoci nel penale ;)
M
 
-- 
I cosi mi fattano

 Fai finta di niente che qua sfoci nel penale ;)
 
Deve essere una "Trolletta" , non  ha risposto a nessun dubbio che abbiamo sollevato.
 
Giulia
 


O peggio ancora ha fatto davvero quello che dice d'avere fatto, è 
andato/a scodinzolante con la preda in bocca fin dal padrone, salvo 
scoprire che come avrebbe detto Cìdrolin: "Anche questa l'ho in quel posto"
C'è poco da scherzare coi dati sensibili, quando va male può andare 
davvero _molto_ male



che simpatica :-)
 
non ho risposto poiche' onestamente non mi aspettavo risposte cosi' severe.
La faccenda e' finita che ho informato ovviamente il responsabile di 
agenzia, il quale ha informato il responsabile del nord Italia, il quale 
ha chiamato i professionisti blues brothers, i quali han preso i dati e li 
han rimessi nel programma dell'agenzia. han smadonnato parecchio poiche' 
le date dei files erano tutte "al giorno" della copia, e questo andava in 
conflitto con altre cose.
 
Specifico di non essere una trolletta, ma una dilettante (non fatico ad 
ammetterlo), e qui siamo su iniziare giusto?
 
nessuno in agenzia si e' sognato di denunciarmi o di querelarmi, anzi ho 
avuto un bel premio ed una settimana di ferie extra che mi faro' da 
lunedi' prox. 
non ho capito l'osservazione di zipman , il quale diceva che i veri 
professionisti non mettono i dati su raid 1 , cioe' duplicato. non me ne 
spiego il motivo. la duplicazione non e' una precauzione aggiuntiva?
 
il post voleva essere ironico/simpatico. spiacente se ha dato altre 
impressioni.
 
ricordate che al mondo ci sono anche i dilettanti e non solo i 
professionisto. In questo caso un semplice concetto (meglio una copia in 
piu' di una copia in meno) applicato da una dilettante , si e' rivelato 
vincente. 
 
Saluti.
 

 Saluti.
 
per quanto serve, sono daccordo con te.
 
-- 
Never try to teach a pig to sing.
It wastes your time and annoys the pig.


Ciao
Qua non è questione di essere dilettanti o professionisti. Nel  nostro 
settore nella maggior parte dei casi la distinzione fra le due cose è 
quantomeno sfumata.
Le risposte sono state severe perché hai toccato uno dei pochi ambiti 
dove sarebbe necessaria della cautela visti i danni che potresti fare.
 
Siamo tutti sicuri che tu  sei una persona onesta ed integerrima, ma 
avresti avuto la possibilità di consultare il perché e  il percome al 
Mario Rossi della situazione abbiano negato la polizza vita, magari 
vedendo che aveva già avuto episodi cardiaci o un cancro polmonare 
diagnosticato.
Avresti anche avuto la possibilità di passare quelle info ad un'altra 
assicurazione.
Avresti anche potuto spettegolarne con la portinaia.
Non stiamo dicendo che l'hai fatto o che l'avresti voluto fare, stiamo 
dicendo che non dovevi essere nella condizione di maneggiare quei dati.
Qui non è tanto questione di te che sei più o meno dilettante, qui è 
questione di chi ti ha permesso di accedere con così tanta liberta a 
quei dati da poterli ficcare su uno spazio ftp.
Scusa, ma fa rabbrividire. Quelli sono dei delinquenti e tu ti sei 
messo/a in una posizione dove fidati, non vuoi stare.
 
Pensa al giorno che Mario Rossi dovesse scoprire che per qualche motivo 
(anche non collegato a questo incidente specifico) i suoi dati sono 
finiti a chissà chi. Ovviamente si incazza e ovviamente chiede conto. Se 
si inizia a scavare salta ovviamente anche fuori questa bella pagina di 
sicurezza informatica. Che tu sapessi o meno di cose stavi maneggiando 
non è questione che abbia poi importanza.
Prossima volta lavatene le mani o informati bene su quello che stai 
maneggiando :)


 ha chiamato i professionisti blues brothers, i quali han preso i dati
Il fatto cara e che tutta questa proattivita(*)' tipica italiana (anche in un certo senzo apprezzata all' estero),
fa molti piu' danni di quelli che salva.
 
In un mondo ideale i dati non sarebbero saltati fuori , i blues brothers sarebbero stati citati per danni(ovviamente in un mondo 
ideale una causa civile dura tre mesi) e avrebbero terminato la loro attivita', ora sono ancora al servizio della azienda per cui 
lavori (anzi probabilmente faranno un figurone) e  spargeranno la loro incompetenza ad altra aziende come un cancro .
 
Giulia
 
(*) detta arte di arrangiarsi.

 vincente.
 
Il problema e` anche come si e` proceduto a fare quel backup sullo spazio 
ftp, ovvero passando dei dati in chiaro su di uno spazio ftp protetto da una 
password in chiaro. Se avessero voluto fare gli stronzi (e nulla ti dice che 
non lo faranno), avrebbero potuto farti il culo solo per questi dettagli 
(dettagli che i blues brothers, per quanto inaffidabili, probabilmente hanno 
verificato in altra maniera). Per il futuro, se volete continuare con il 
backup remoto coatto, tar (ma forse e` meglio dar), gnupg e scp sono quello 
che cercate
 
Enrico

 spiego il motivo. la duplicazione non e' una precauzione aggiuntiva?
 
Non era rivolta al raid ma al NAS. Il raid è il minimo sindacale che
*deve* essere presente su qualsiasi macchina che svolga ruolo di server
(io due raid 1 li ho anche sul PC di casa e mi han già risparmiato
parecchie ore di lavoro).
 
E' invece assurda la scelta di NAS per i dati "vivi". Questo perlomeno
su aziende come assicurazioni, banche, ecc.ecc. (direi per qualsiasi
azienda con più di un centinaio di PC) in cui l'investimento è
ammortizzato in toto dai vantaggi offerti in termini di affidabilità,
versatilità e performance.
Un NAS può andar bene per tenere i backup o per i file di archiviazione
dei vecchi dati, ma i dati vivi devono andare su una SAN. E direi anche
che anche lo spazio per le SAN iSCSI è assai ridotto a dove non vi sono
esigenze di performance o dove la rete è fatta particolarmente bene.
 
Per la questione dati personali non mi sono espresso per non infierire
inutilmente. Tanto il "danno" è stato fatto e recriminarci sopra a lungo
è inutile :)
 
In sostanza direi che il titolo e sarebbe dovuto essere
Dilettanti vs Dilettanti => 1 a 3


 Giulia
 
dove si trova una versione "vigente del DPS"?
 
 

 Voi al posto mio cosa avreste fatto ? :-)
 
non sono chiari questi punti
 
- il tuo ruolo nell'azienda
- il tipo di dati esportati
- tali dati erano in chiaro oppure cifrati?
- posizionati su un web server ... dove? interno all'azienda?
esterno all'azienda? pubblicato su internet oppure in una zona inaccessibile
da internet? 
- perche' proprio su un web server e non su un hard disk qualunque?
- il tipo di contratto tra i blues brother e l'azienda
- c'e' un sysadmin ?
 
insomma, troppe poche informazioni per farsi un'idea.
 
una copia dei dati a mio parere e' una cosa buona

 lunedi' prox.
 
Quello che non hai capito è che hai partecipato a una lotteria dove da 
una parte potevi vincere un premio e una settimana di ferie extra, e 
dall'altra potevi essere licenziata in tronco per giusta causa ed essere 
imputata in un processo penale. Hai tutto il diritto di essere felice 
dell'esito della lotteria ma esserne compiaciuta e orgogliosa mi fa 
sospettare che tu non abbia imparato la lezione invece che farla agli altri.
 

 professionisto. 
 
Gia`, ma tu non riesci ad immaginare quanto rosicano i sistemisti a leggere di una che ha fatto la 
cosa giusta coniugando logica ed intuizione, ascoltando la voce del proprio cuore e 
infischiandosene delle leggi umane, leggi che gia` Platone definiva"giochi di bambini"? In altre 
parole ti sei comportata da perfetta hacker e il risultato e` stato vincente, mentre loro, supini e 
vincolati a leggi e normative che spesso neppure condividono appieno (lunko sovente su 
it.comp.os.linux.sys) non hanno poi neppure la certezza che non gli freghino decine di migliaia di 
password da sotto il naso ... (vedi linkedin).
 
 

 Voi al posto mio cosa avreste fatto ? :-)
 
io mi sarei preso un paio di giorni di ferie e me ne sarei andato a 
farmi un giro al mare, motivando la decisione dicendo che tanto non 
avrei nulla da fare mentre i "blues brother" vanno su google a studiare 
cosa e' un backup.
Ma io non faccio testo: ogni tanto mi scatta la bastardaggine e godo un 
mondo quando posso far pesare le decisioni idiote prese da qualcun 
altro.
 
Adriano
 
 

 versatilità e performance.
 
Beh, nel primo post ha detto che la compagnia ha 5 dipendenti. E poi a 
ben guardare anche un NetApp è un NAS.
 
Questo non toglie che la soluzione implementata era molto "risparmiosa"

 Questo non toglie che la soluzione implementata era molto "risparmiosa"
 
Se sono 5 dipendenti perï¿œ ci puï¿œ stare. Fino a 10 postazioni anche il
singolo server ï¿œ adeguato. Oltre ï¿œ opportuno pensare a soluzioni decenti.


 Questo non toglie che la soluzione implementata era molto "risparmiosa"
 
Ne ho visto una ancora piu risparmiosa!
 
Sono intervenuto per recuperare i dati da un nas netgear in presunto 
RAID1. Peccato che il delinquente che ha venduto il nas in RAID 1 
intendesse che l'UNO significa UN SOLO DISCO!. Testuali parole << Si 
certo, RAID UNO con un disco, se lo volevato con 2 dischi dovevate 
prendere un RAID DUE >>
 
Comunque si trattava di pochi settori danneggiati, e anche se non ho 
esperienza di recuperi quando c'è un LVM di mezzo alla fine tutto si è 
risolto abbastanza facilmente.
 
Purtroppo non so come sia finita la faccenda del RAID1. So che netgear 
ha fatto il suo dovere inviando un disco nuovo in garanzia sul quale 
alla fine ho rimesso i dati. Secondo me hanno ancora un RAID1 = UN 
DISCO. Probabilmente il fatto che fra una cosa e l'altra il recupero sia 
costato più di un nas con 2 dischi non li ha toccati.

> Voi al posto mio cosa avreste fatto ? :-)
 
il tuo datore di lavoro di sicuro ti ha fatto firmare dei documenti sul 
trattamento dei dati. se vuole ti denuncia.
non credo lo fara', visto che gli hai salvato le chiappe, ma non dirlo
troppo 
in giro.
 
-- 
Be you!
www.shareyourproblems.org
 
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
 
 
 

 cut ...
Ma non c'è davvero fine al peggio :D
 
 
-- 
I fatti mi cosano
 
 

 costato piï¿œ di un nas con 2 dischi non li ha toccati.
 
Non riesco ad immaginare (non e` vero...) cosa
sarebbe stato se ti avesse venduto un "mirror"...
 
bye,
 
-- 
 
piergiorgio
 
 

 prendere un RAID DUE >>
 
 
QUESTA LA STAMPO E LA ATTACCO IN LABORATORIO!
GIUROOOOOOOOOOOO!!!!!!!!!!!!
 
 
PS: Si...ho urlato....ma era quel che volevo fare :P TROPPO BELLA!
 

 o_O
 
Ma non ci credo dai. E' una barzelletta!
 
-- 
************** (.)_(.) *******************
Un amico è uno che sa tutto di te e,
nonostante questo, gli piaci
(E. Hobbard)
http://www.youtube.com/user/Nameci65
 
 
 


 
nota: io ho solo fatto un intervento presso cliente, non ha venduto a 
me, se lo avesse fatto avrei avuto la tentazione di resettarlo:
http://s3.amazonaws.com/stripgenerator/strip/12/00/74/00/00/full.png
 
 
boh! è piu interpretabile RAID li ammazza stecchiti che mirror.
Mirror è inglese, forse il venditore non avrebbe compreso il termine e 
non gli avrebbe venduto uno specchio (spero)