Newsgroup: it.arti.fotografia.digitale
Titolo: [MAVAFF...] Policy aziendale...

Adesso salta fuori che da un paio di giorni il firewall aziendale
filtra tutti i siti che permettono l'upload di immagini: flickr, picasa
webalbums, photosig, ditene uno e sicuramente e' filtrato. Eccheccazzo,
motivazione "personal net-storage device", ma scherziamo?!? Prima che
arrivi il Moralizzatore a dire che "devi lavorare non guardare le
foto", allora che filtrino anche i vari Corriere.it, Repubblica.it ecc
sui quali il 90% dei fancazzisti che conoscono passano il 90% del loro
tempo in ufficio >:/
Paolo

 tempo in ufficio >:/
Ti consolo: posso portati l'esempio di uno studio grafico che li ha
vietati lo stesso.
-- 
"Those who try to lead the people 
can only do so by following the mob"
Oscar Wilde
http://www.cieloprovvisorio.net

 vietati lo stesso.
Questa poi :O Beh forse avevano paura che qualcuno uploadasse su Flickr
i lavori dello studio? ;DDD
Paolo

Paolo Zago ha scritto:

upload? da noi il clima "rivoluzione culturale" è ancora più esplicito. 
Una recente novità: ci segano persino gli allegati Office (word, excel). 
Cioè.. li posso inviare, ma se poi l'indirizzo non è tra quelli 
abilitati dall'amministrazione, quando apri la posta ti arrivano solo le 
intestazioni del messaggio e il nome del file. Quanto al "ricevere" file 
.exe o video  ancora peggio.. non c'è proprio verso. Niente di 
irrisolvibile ovviamente, ma c'è poco da scherzare.
-- 
<per l'Inghilterra e per il Ciofegoooooooonnn, trafigga Excalibur 300d 
nikoniana fellonìa!>

 i lavori dello studio?
Non lo so, ma il proprietario è un cafone foggiano alla "gazzu gazzu ieu
ieu" reso celebre da Albanese, che prima aveva una carrozzeria e dopo
essersi scoperto allergico alle vernici (ed aver fatto ammalare decine
di dipendenti perchè operava in condizioni catastrofiche), si è
reinventato "web and graphic agenzia". Ovviamente, non conosce un cavolo
dell'ambiente, e tratta i collaboratori come se li avesse comprati.
I risultati sono questi.


 irrisolvibile ovviamente, ma c'è poco da scherzare.
ah.. dimenticavo.. spendono per guardie armate, sistemi di sorveglianza 
automatica a microonde.. ma ..preferisco non pensare a cosa potrebbe 
fare un qualsiasi burlone con una macchina imbottita di tritolo, visto 
che di giorno può entrare chiunque e le famose guardie se ne stanno con 
la testa china sui monitor (a "perdere" partite di free-cell).


 irrisolvibile ovviamente, ma c'č poco da scherzare.
L'ho notato anche io (non ti dico nel 2004 quando ancora lavoravo da
dipendente), e dopo Zago consolo anche te.
Una software house piccola, di punto in bianco cambia la gestione e
arrivano dal varesotto: la loro prima mossa č stata quella di far
trovare sulla scrivania dei dipendenti una liberatoria per "registrare"
le loro attivitŕ web con firewall centralizzato. Chi non ha firmato, si
č visto "staccare" il pc dal web e costretto ad utilizzare per la
navigazione "postazioni autorizzate" accessibili previa richiesta
scritta per un lasso limitato. Ovviamente le postazioni erano loggate.
Sempre in questa azienda hanno vietato di introdurre cellulari
fotografici o con memoria, palmari, lettori MP3, ipod, pendrive e
persino CD masterizzati, per non meglio precisati motivi di sicurezza.
Ai computer č stata staccata la scheda audio, e dove possibile anche il
floppy e masterizzatore.
Ti chiederai, questi fanno software per il governo, i militari, per la
flotta spaziale, queste misure di sicurezza sono necessarie. 
Niente di che: questi realizzano (o meglio realizzano, non lo so, dopo
che la nuova gestione ha messo come regola per i pagamenti esterni i "90
giorni" non li ho piů come clienti) software per call center...


 intestazioni del messaggio e il nome del file.
Ma solo verso l'esterno o anche tra di voi? Se fosse verso l'esterno,
quindi niente file excel o word da mandare a clienti e fornitori, per
me non sarebbe un grosso problema, perche' di solito mando solo pdf.
Pero' all'interno dell'azienda che cavolo, spero allora abbiate dei
dischi di rete efficienti e molte cartelle condivise :D
Poi non mi vorrei spingere a contestare l'attuale gestione dello spazio
mail e dei dischi di rete, che e' ridicola: 8 Mb a persona nell'inbox
di outlook, attach massimo da 4Mb, backup della posta non sul server
(quindi praticamente tutta) a carico dell'utente, niente personal
network disk con backup automatico (nella vecchia azienda li avevamo) e
di conseguenza nessuna possibilita' di loggarsi su computer diversi dal
proprio utilizzando le proprie credenziali a meno di non chiedere la
bolla papale (e anche facendo cosi', non avendo un disco di rete
personale, la cosa e' inutile), spazio in rete condiviso per un gruppo
di un centinaio di persone da "ben" dieci GB (del tutto adeguato per
mantenere file di lavoro che coprono l'arco di cinque anni...) e
manutenzione dello stesso spazio (backup e simili) a carico di un
povero sfigato scelto a caso tra i colleghi... Bel quadro...
Paolo

 filtra tutti i siti che permettono l'upload di immagini:
Se ti può consolare da me regna l'incoerenza totale: filtrano 
play.com
ma non ebay... :-/
-- 
Worst_News©
Il Lato Pigro della Forza®

 Paolo

 Tra l'altro, se qualcuno sa come fregare dansguardian...
Non lo conosco :/ Pero' il tuo nick mi ha fatto ricordare i tempi in
cui IRCavo dalle aule Unix del centro di calcolo del Politecnico con
terminali solo testo :O Ma forse non sei tu, e forse anche il nick era
diverso, ah la memoria... :D
Paolo

 Ma solo verso l'esterno o anche tra di voi? 
posso inviarli solo nell'ambito di una intranet agli indirizzi 
registrati nell'archivio del server. Altrimenti ogni contatto con 
l'esterno è filtrato dalle regole che ho specificato (niente allegati 
office).
...però non mi lamento, non hanno ancora vietato i cacciavite per 
smontare i pc :-)  e il telefono funziona ancora ;-)))


 smontare i pc :-)  e il telefono funziona ancora ;-)))
Ti svelo un segreto: da me le password del BIOS non sono settate :O Un
CD con Linux bootabile o un pendrive "scaltro" e hai il controllo
totale della macchina :O
Paolo

> ...perň non mi lamento, non hanno ancora vietato i cacciavite per

password del bios??? hahhahahahhahahaah!!! :-)))
-- 
<per l'Inghilterra e per il Ciofegoooooooonnn, trafigga Excalibur 300d 
nikoniana felloněa!>

 password del bios??? hahhahahahhahahaah!!! :-)))
? Mi sono perso qualcosa?
Paolo

 ieu" reso celebre da Albanese, che prima aveva una carrozzeria e dopo
CUT
Il personaggio mostrato da Albanese è calabrese, palesemente calabrese :-)
VonMinkien 

 Albanese è calabrese, palesemente calabrese :-)
Già vero. Ma la personalità è quella.


Paolo Zago ha scritto:

no.. pensavo ai nostri amministratori di sistema, mi auguro che non 
leggano IAFD
-- 
<per l'Inghilterra e per il Ciofegoooooooonnn, trafigga Excalibur 300d 
nikoniana fellonìa!>

 leggano IAFD
io lo leggo :-P
comunque, riguardo alle guardie armato che giocano a freecell come ti
capisco -.- sai, il nostro compito è ottenere la maggior sicurezza
possibile, ovviamente proporzionata ai dati da "difendere"; spesso è
difficile far capire all'utente che la minima "banalità" può mettere a
rischio l'azienda
marco/lux

;;LuX;; ha scritto:

sì... vero, ma quelli/-e si incazzano perché perdono.


 Paolo

 motivazione "personal net-storage device", ma scherziamo?!? Prima che
figata!! Mica sai darmi qualche dettaglio in più? Non credo che una
simile policy venga applicata a livello di firewall, forse un proxy, o
forse un'applicazione specifica che impedisce proprio l'utilizzo dei
"personal net-storage device".
Non riesci a farti dare qualche dettaglio dall'amministratore di
sistema? mi basta sapere il nome del software/hardware.
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 motivazione "personal net-storage device", ma scherziamo?!?
č condivisibile, tralatro proprio da qualche giorno č uscito uno studio 
secondo il quale uno dei maggiori rischi sia di sicurezza, che di tutela del 
segreto aziendale č proprio il consentire l'uso di storage personale (siano 
lettori mp3, flash memory, chiavette usb, schede e macchine fotografiche 
digitali) ai propri dipendenti
sicuramente dopo aver letto questo studio hanno aggiornato le policy,
poi tutto sta a cosa decide l'azienda, cmq esistono quasi sempre modi 
alternativi per aggirare l'ostacolo

 digitali) ai propri dipendenti
Tutte cose condivisibili quelle che dici tu, ma cosa c'entrano con il
"network personal storage", che e' la classificazione, peraltro errata,
che ricevono siti come Flickr e Picasa? Mi sta bene non aver accesso a
siti quali rapidshare, filedepot e simili (che potrebbero essere usati
per reperire materiale illegale ecc), discorso diverso e' quello dei
siti di fotogallery, IMO.
Paolo

 "personal net-storage device".
E' una policy applicata al proxy aziendale, che immagino abbia una
blacklist di siti da non raggiungere o qualcosa del genere. Blacklist
peraltro gestita in modo del tutto schizofrenico: fino a un mese fa
erano banditi anche i siti delle traduzioni automatiche online, perche'
considerati "firewall avoidance"...
Paolo

siti di fotogallery, IMO.
quello che vogliono bloccare è l'upload dei contenuti non il dowload

 Paolo
Mi fa venire in mente il context filtering della versione 2000 di MS 
ISA Server che usavamo dove lavoravo prima: bloccava i traduttori 
automatici perché classificati come "proxy" e i siti di abbigliamento 
perché nelle keywords avevano "underwear"....

 quello che vogliono bloccare è l'upload dei contenuti non il dowload
E bloccare l'intero accesso al sito serve a questo? Come ho gia' detto,
ci sono siti che lasciano le immagini su flickr e pubblicano solo dei
permalink. Questo fantastico sistema che secondo te serve a bloccare
l'upload dei contenuti (quali poi, le foto delle vacanze dei
dipendenti? sai che grave minaccia...) mi impedisce completamente di
accedere a quelle informazioni.
Paolo

 quello che vogliono bloccare è l'upload dei contenuti non il dowload
E bloccare l'intero accesso al sito serve a questo? Come ho gia' detto,


 sai, il nostro compito è ottenere la maggior sicurezza possibile
Permettimi di ROTFLare... non sara' il tuo caso eh, ma la "maggior
sicurezza possibile" in un ambiente dove il browser obbligato e' IE (e
se lanci Firefox un sistema intelligente se ne accorge e lo chiude!) fa
un po' ridere. "Il vostro compito" dovrebbe essere rendere efficiente
la struttura informatica, e proteggerla. Tutto questo si sposa
piuttosto male con continue reinstallazioni di pacchetti che poi non
funzionano mai (e grazie alla terza o quarta reinstallazione d'ufficio
di Flash non ho piu' accesso a nessun contenuto flash), castrazioni
continue sulla possibilita' di scambiare dati con l'interno e l'esterno
dell'azienda, policy di filtraggio dei siti schizofreniche, penuria
continua e totale di accessori (le chiavi USB non sono compliant,
quindi come porto 200 mega di fotografie dal laboratorio, che non e' in
rete, all'ufficio? Ah, si, col floppy!)
Paolo

 considerati "firewall avoidance"...
Questa è l'unica che ha senso. A tutt'oggi (se non hanno cambiato) basta
usare il traduttore di google e impostare la traduzione da inglese ad
inglese (o whatever) modificando l'url e si ha (gratis) un googleproxy
:D

 considerati "firewall avoidance"...
non è nemmeno detto che sia gestito. Spesso ci si basa su liste
mantenute da aziende specifiche.
