Newsgroup: it.lavoro.informatica
Titolo: Gli avvoltoio nel nostro settore

Vi racconto un fatto che mi e' capitato in settimana.
Mi chiama uno studio legale affinche' io faccia un'analisi del loro
sistema: rete locale (Microsoft based), pc, collegamento internet,
antivirus etc.
Attualmente sono seguiti da altri consulenti (con tanto di srl) dei quali
non sono soddisfatti (sia per il prezzo che pagano, che ovviamente non
conosco, sia per l'incapacita' di risolvere determinati problemi).
Mi loggo su un client Windows 2000: vedo che e' stata applicata una policy
piuttosto ristretta (niente browse della rete, anche se il comando net e'
disponibile), niente possibilità di vedere proprieta' del sistema etc etc.
Penso "beh, sono stati attenti a blindare i client per evitare pasticci
dell'utonto, bene".
Collego il mio portatile alla LAN e ORRORE entrando con il mio account
sconosciuto alla loro rete posso vedere il contenuto di tutte le cartelle
sui client e sul server !
Aggiungo un'osservazione sulla configurazione IP di ogni client con
ampiezza eccessiva della netmask, la mancanza di un dns server interno,
etc. 
Chiedo di loggarmi come Administrator: scopro che non hanno la password,
neanche il proprietario dello studio ! Personalmente lo trovo
scorrettissimo, almeno un responsabile all'interno del personale del
cliente deve avere i dati di accesso come Administrator, a meno di non
volerlo tenere con il cappio al collo.
Guardo i dati del loro dominio internet: scopro che tutte le voci (admin,
billing contact, etc) sono intestate alla ditta dei consulenti. Il dominio
del cliente e' ha tutti gli effetti di proprieta' esclusiva dei consulenti.
Io per correttezza quando devo giudicare il lavoro di altri davanti ad un
potenziale nuovo cliente non do mai giudizi pesanti o negativi, anche in
caso come questo dove c'erano tutti gli estremi. Ho semplicemente spiegato
al proprietario dello studio quanto stavo scoprendo...vi lascio immaginare
la sua espressione.
Devo dire che sono rimasto schifato nello scoprire come certi "consulenti"
possano trattare i propri clienti che non hanno competenza per capire la
qualita' del loro intervento. Questi si' che meriterebbero di rimanere a
piedi o sotto le unghie di qualche BR.
PaF

è la norma! E vale anche per la grandi multinazionali e non solo per le srl.
Purtroppo l'installazione della rete è un operazione facile e ci sono molte
persone che si improvvisano con il risultato che funziona tutto ma con tante
falle.
Comunque mi sembra che tu faccia confusione con la figura del consulente .
Potrebbero essere anche dipendenti di quelli srl. Che centra?
"Pappardelle ai funghi" <nou...@nowhere.invalid> ha scritto nel messaggio
news:1odrn2pguisx7$.1a46ggeqk7yej$.dlg@40tude.net...


 Potrebbero essere anche dipendenti di quelli srl. Che centra?
La ditta in questione si chiama "pinco pallino consultant srl" e offrono a
questo studio legale come servizio di consulenza la configurazione e la
risoluzione dei problemi legati alla LAN.
Se chi ha fatto il lavoro e' uno dei soci della srl o un dipendente mi
sembra ininfluente dal punto di vista del cliente, non trovi ?

 piedi o sotto le unghie di qualche BR.
Dentro degli studi legali italiani (una realtà che conosco benissimo), molte
piccole realtà informatiche sono in genere i loro propri clienti, e come
tali delle volte sono costretti a fargli dei lavori perchè non hanno soldi
per coprire delle parcelle stratosferiche per delle cause pure perdute...
allora, al sentirsi fregati, secondo voi che cosa fanno? Lascio la vostra
immaginazione correre liberamente...
In questo ambito, generalmente l'ignoranza verso la parte informatica è
rampante, al di là di fregarsene loro stessi delle normative su il
trattamento dei dati ed altre obblighi imposti del loro proprio ordine
forense.
Se ci fosse una verifica a livello di licenze, più della metà degli avvocati
milanesi andrebbero in galera... se mettiamo anche la osservanza delle
regole, allora sale a più del 80%. Un pò per ignoranza, ma sopratutto per
menefreghismo.
-- 
Pepe
Milano, Italy

Ah dimenticavo.. per quanto riguarda la password da amministratore esistono
tanti tool hacker che associano un semplice utente del dominio al gruppo
degli amministratori.
Per non parlare di altri tool che decrittano la sam.
In fondo la sicurezza non è un concetto astratto.

In data Sat, 3 Apr 2004 12:03:51 +0200, Giuseppe Carmine De Blasio ha
scritto:
[cut]
Non vorrei interpretare in modo errato il tuo post ma mi sembra quasi che
tu stia giustificando un comportamento del genere.
Della serie gli avvocati sono .... allora si meritano consulenti del ...
Io cerco di essere sempre corretto nel mio lavoro: come si comporta il
cliente nei confronti del mondo esterno non mi riguarda.
Ciao
PaF

si.. abbiamo detto la stessa cosa.
consulenti o dipendenti o soci è ininfluente!
Dal post principale sembrava che tu criticassi la figura del consulente. Da
questo tuo ultimo post si evince che non era tua intenzione.
"Pappardelle ai funghi" <nou...@nowhere.invalid> ha scritto nel messaggio
news:1h9lkkbai6ftr.q...@40tude.net...


 In fondo la sicurezza non è un concetto astratto.
se ti interessa "solo" recuperare i dati senza 
nemmeno smontare l'hard disk ti basta un boot
con Knoppix :-)

 cliente nei confronti del mondo esterno non mi riguarda.
In questo ambito, che è piccolo e si conoscono tutti, la corretezza è
d'obbligo se vuoi continuare a lavorare.
-- 
Pepe
Milano, Italy