Newsgroup: it.lavoro.informatica
Titolo: Comportamento scorretto

Non vi sto a raccontare tutta la menata, anche perché essendo il ng
pubblico, non si sa mai...
Comunque, la ditta della mia ragazza, dove lei fa il responsabile IT, mentre
lei era a casa in malattia, hanno fatto cambiare la password del domain
controller, a sua insaputa ovviamente.
Questo è il culmine di tante bastardate che ha subito, a causa di un
qualcuno in alto appena arrivato a cui si vede che non stava simpatica,
oppure che ha qualcun'altro da piazzare al suo posto.
Ci sta una bella causa di mobbing secondo voi? Lei è decisa di sì, ma non
vorrei che si imbarcasse in una storia senza fine e magari rimetterci
anche...
-- 
Jax
====
L'avarizia comincia dove finisce la povertà. (Balzac)

La causa di mobbing deve essere preceduta da una attività
preparatoria.
La tua ragazza deve raccogliere prove sui comportamenti illeciti subiti
sul luogo di lavoro (ad esempio il cambio di password risulta da
qualche parte ?), in secondo luogo deve provare il danno subito a causa
di questi comportamenti (certificati medici e altro). Una volta che ha
raccolta il materiale probatorio sufficiente (non basta certo un
singolo avvenimento) può procedere. Ciaooo

 Ci sta una bella causa di mobbing secondo voi?
in una causa credo che sia impossibile giustificare il mobbing con un 
cambio password di dominio, anzi č un attivitą normale e consigliata.

 cambio password di dominio, anzi è un attività normale e consigliata.
Forse non mi sono spiegato... il cambio di password è stato fatto a sua
insaputa, e ovviamente non glieli hanno comunicato (né il cambio né la
password).
Come pensi che un responsabile IT possa, per esempio, mettere a dominio una
macchina senza sapere la password?
-- 
Jax
====
Quando non si fa nulla, ci si crede responsabili di tutto. (Jean Paul
Sartre)

macchina senza sapere la password?
Con un altro utente di dominio appartenente al gruppo administrators,
cosa che (a prescindere dal cambio password effettuato in sua assenza)
spero la tua ragazza avesse.
-- 
Blutarsky
Sysop:  Someone who likes watching others use his computer.

 macchina senza sapere la password?
chiede la password nuova, per amministrare il dominio , in quanto cambiata:
se gliela danno , torna a fare il responsabile IT, altrimenti informa il 
responsabile che non può più svolgere il suo ruolo in maniera adeguata, 
gli fa firmare un foglio (manda una mail, mi raccomando la copia ad 
account fuori dal dominio di posta aziendale) in cui lo informa della 
cosa e poi aspetta giocando a tetris i casini che verranno.

 macchina senza sapere la password?
Bella domanda. Quindi non lo sta facendo più lei ma qualcun'altro? O non 
lo sta facendo nessuno? E che risposte ha avuto quando lei ha 
legittimamente chiesto quale fosse la password che le serve per 
lavorare? Adesso è in condizioni di lavorare?
A me sembra che quì siamo di fronte ad un episodio non solo da chiarire, 
ma in cui non si è ancora tentato di chiarirlo. Il mobbing non è la 
fiera degli equivoci. Sentirsi perseguitato e frustrato senza uscita sul 
posto di lavoro è una sensazione concreta che va ben oltre ai disaccordi 
con taluni colleghi e agli equivoci più o meno forzati da qualcuno.
Non è una critica, è un invito a cercare delle risposte per non 
scambiare per mobbing il semplice dubbio di avere tutti contro.

 scambiare per mobbing il semplice dubbio di avere tutti contro.
Come vi ho velatamente detto, questo è solo l'ultimo atto di una lunga serie
di cose. Non voglio descrivervele tutte, ma sappiate solo che adesso è una
settimana che è a casa in malattia per ordine del suo medico.
Comunque, più che altro il mio era più uno sfogo... anche se mi rendo conto
che, non potendovi raccontare dettagli, è abbastanza inutile.
-- 
Jax
====
L'arte e la rivolta non moriranno che con l'ultimo uomo. (Dostojewski)

 che, non potendovi raccontare dettagli, è abbastanza inutile.
pero non mi hai risposto se l'ha chiesta la password o meno e cosa le è 
stato risposto.


Da me le password le cambiamo ogni 3 giorni.
E le cambiano anche se io sono in malattia. Ed io sono il responsabile 
dell'IT.
Saluti.

Secondo me qui c'è qualche problema di privilegi amministrativi.
Quanti appartengono al gruppo administrators oltre al responsabile IT????
Da me la pw amministrativa di un account del gruppo administrators la so 
solo io.
La password di administrator invece nemmeno la ricordo ed è conservata in 
cassaforte in busta sigillata così non occorre cambiarla.
Quella che si cambia è solo la mia.
Se devo far lavorare qualcuno con elevati privilegi creo un account del 
gruppo administrator con una pw nuova per il tempo strettamente necessario.
Essendo responsabile IT PRETENDO di controllare chi e come ha accesso ai 
server.
RESPONSBAILE implica questo altrimenti la tua ragazza è un'addetta IT.
+ che mobbing devi chiarire contrattualmente le mansioni della tua ragazza.
Se è assunta come responsabile IT e le PW le hanno in mano altri direi che 
qualcosa non quadra....
Se invece è assunta come ragioniera poi ricilcata nell IT insieme ad altri 
che se ne occupano  è chiaramente un altro discorso.
Il problema di eventuali malattie si risolve con delega amministrativa o con 
busta sigillata in cassaforte DI IN ALTRO ACCOUNT con pari privilegi.
Mattia
Perito informatico
MCSA
P.S. per joinare i client al dominio non è fondamentale essere administrator 
e nemmeno membri del gruppo administrator.
Se si prepara l'account in AD (qui ci vuole almeno domain admin) poi 
QUALUNQUE utente può joinare fino a 10 macchine con le proprie credenziali 
user.

 che, non potendovi raccontare dettagli, è abbastanza inutile.
Sarebbe inutile comunque, perchè quì non è esattamente il luogo in cui 
si può parlare dell'argomento con cognizione di causa. Si può fare al 
limite 4 chiacchiere in cui ognuno dice la sua.
E sempre a titolo di chiacchierata, mi verrebbe da dire: se la tua 
ragazza era in malattia, è stata cambiata la pw in questo periodo, a 
quanto dici non è ancora rientrata, perchè non aspettate almeno che 
rientri prima di dire che non glie l'hanno comunicato? Finchè è a casa è 
ovvio che c'è una spiegazione logica, non glie l'hanno detto per questa 
ragione.

Jax ha scritto:

Sei sul NG sbagliato perche' qua di mobbing ne sappiamo meno che di
archeologia :)
Comunque , da quello che si legge sui quotidiani, pare che il mobbing e'
veramente difficile da dimostrare. Mi informerei di quante cause sono
state vinte in Italia, e se scopri che ne hanno vinte poche e' inutile
come hai detto tu imbarcarsi.
Io userei un altro ragionamento:
-) Lei ha un "gruppeto" di oppositori, il che e' abbastanza normale in una
Azienda.
-) NEgli opposituri c'e' il suo capo diretto, o comuqnue i 3 o 4 sopra di 
lei che contano ?
se SI io me ne andrei di spontanea volonta', perche' ormai e' gia'
virtualmente fuori dall'azienda, si tratta solo di capire se uscire dalla
porta o dalla finestra
Se NO, parlerei con loro, spiegherei la situazione e concorderei con loro
un piano per sistemare le cose.
Insomma un piano del buon senso, che ormai nellle Aziende italiane e' piu'
raro di un tartufo bianco.
Nicola
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 cassaforte in busta sigillata così non occorre cambiarla.
Errore.
-- 
Hi, I'm a .signature virus! Copy me to your .signature file and
help me propagate, thanks!

xè lo consideri un errore?
Mattia
Perito informatico
MCSA 

 xč lo consideri un errore?
Perchč sarebbe meglio cambiarla comunque, imho
Per scoprire una password non bisogna per forza leggerla, e lasciare la 
pass di admin uguale identica per mesi rende un po' troppo vulnerabili a 
un bruteforce, per esempio.
Tutto imho


Non serve a nulla. Ti complica solo il DPS :-)
Sui sistemi Unix, gli amministratori saggi semplicemente disabilitano
l'account root per l'uso interattivo ed il login diretto, lasciandolo
disponibile solo per la manutenzione di emergenza (shutdown/restart in
runlevel 1). E si mettono gli utenti giusti nei gruppi giusti (wheel,
postmaster, etc.). Non c'è bisogno di inventarsi fantomatiche password
da tenere in cassaforte...
Immagino che nei sistemi Windows si possa fare una cosa simile.
Disabilitare l'accesso con account Administrator... se non ricordo
male, c'erano in giro dei "trick" su come cancellarlo/rinominarlo...
Cordiali saluti
Marco

 disponibile solo per la manutenzione di emergenza (shutdown/restart in
Il punto non e' questo. Il punto e' che le password si cambiano anche
se si hanno dentro una cassaforte.


 come hai detto tu imbarcarsi.
[...]
Io so che una mia conoscente si è messa in "vacanza" (credo in
malattia, più appropriatamente - ma l'ha passata tutta all'isola
d'Elba...) per "mobbing"... lo ha fatto tramite la CGIL. Ma non so
altro (però conosco i congiuntivi ;-))
Cordiali saluti
Marco

 se si hanno dentro una cassaforte.
I punti sono *entrambi*.
1) le password vanno cambiate per i motivi giustamente detti (brute
force attack, etc.) - conservarle come i gioielli della corona è una
idiozia (anche perché i sistemi di computazione e quindi la capacità
di crackarla aumentano di potenza nel tempo, etc. etc.)
2) è possibile rendere addirittura il punto precedente un
non-problema, disabilitare/rinominare/limitare il login come
root/administrator è una via, e sarebbe comunque sempre cosa saggia e
giusta praticarlo
Cordiali saluti
Marco.

Giustificazione della mia decisione:
Lavoro per un Ente e l'Ente deve avere la possibilità di ripristinare il 
servizio anche se sono in vacanza ai caraibi.
Qui sono l'unico tecnicamente in grado di "toccare" i server e non pongo 
molta fiducia in eventuali assistenze esterne a cui affidare le chiavi.
La procedura per l'accesso alla busta è quindi volutamente macchinosa e 
lascia traccia.
Chi la apre deve firmare apposite clausole.
Non necessariamente è "administrator" il nome utente.
E' una PW mooooooolto difficilmente crackabile col brute force perchè 
rispetta tutte le regole di complessità ed è di molti caratteri (MOLTI)
Si apre la busta, si accede, si cambia la PW perchè è lunghissima.
Per scrupolo la posso cambiare giusto ogni 6 mesi e sfido chiunque a 
beccarla col brute force.
Una catena è forte quanto il suo anello più debole.
Posso avere 10000 punti di vulnerabilità ma non è certo qualla PW.
Consoco diverse realtà dove sono paranoici per le pw e poi il server sta in 
sala relax senza allarme.
IMHO
Mattia
Perito informatico
MCSA

 giusta praticarlo
No, sono diversi: cambiare la password e' un obbligo. Se non la cambi,
oltre ad essere un pirla, vai anche contro quanto espresso nel
decreto 196/2003.
Il secondo invece si puo' fare, ma non sei obbligato. E inoltre non
e' cosi' semplice farlo, visto che un accesso super-partes, non
personale, da usare in casi estremi, nelle ditte serie viene sempre
richiesto dalla direzione.


> Giustificazione della mia decisione:
Non esiste giustificazione. La password la puoi mettere anche in
cassaforte, ma la devi cambiare.


 anche...
Il nuovo disegno di legge, non so se e quando sia stato approvato, rende 
la vita piu' semplice ai denuncianti.
http://www.tgcom.mediaset.it/cronaca/articoli/articolo242735.shtml
Piu' nello specifico diciamo che se mi cambiano la pww di uno dei pc che 
uso in laboratorio per "dispetto" ci metto poco a resettarla e ancor 
meno a trovare come esprimere "nei fatti" il mio disappunto....
M.
-- 
Solo nei sogni siamo veramente liberi.
Il resto del tempo abbiamo bisogno di un salario.
(T. Pratchett)

 decreto 196/2003.
Questo è falso.
-- 
Fabrizio "Hermooz" Ermini

> Questo è falso.
Hai ragione. Ho riletto meglio e c'e' scritto di non cambiarle mai.


 Hai ragione. Ho riletto meglio e c'e' scritto di non cambiarle mai.
rileggilo una terza volta, č falso anche questo...
-- 
Fabrizio "Hermooz" Ermini

> rileggilo una terza volta, č falso anche questo...
Azzo il testo cambia in continuazione! Adesso non c'e'
scritto proprio piu' niente!! Argh!!!!!


 scritto proprio piu' niente!! Argh!!!!!
:-D
Scherziapparte, per quanto sia giustamente buona pratica cambiare 
periodicamente anche le password degli accessi amministrativi di 
superutente, questi ultimi sono espressamente esonerati dall'obbligo di 
rotazione previsto dalla 196/2003.
Quindi è cosa buona e giusta farlo, ma non è illegale non farlo...
-- 
Fabrizio "Hermooz" Ermini

 memorie, i processori.

markoer wrote:

Si basta farsi un cd di boot linux che resetta le password

 Si basta farsi un cd di boot linux che resetta le password
Bello, proprio una operazione pulita pulita e adatta da fare su un
domain controller :-P
Fortunatamente uno dei primi accorgimenti elementari sui server è
quello di bloccare ogni boot alternativo.

 rotazione previsto dalla 196/2003.
Mi elenchi la parte del decreto in cui c'e' scritto questo? Ti giuro che
in 3 anni non l'ho mai letto.

quello di bloccare ogni boot alternativo.
Parole sante !
Sgrunt !!! E' talmente uno dei primi accorgimenti elemntari che tutte le 
volte che metto le mani su un server devo disabilitare il boot da cd e da 
floppy e mettere la password al bios !!!!
Grrr!!!!
Diego


E se disgraziatamente il titolare delle password di amministrazione tira 
le cuoia o per qualche motivo imprecisato si corrompe il file delle 
password del tuo bel server cosa fai? Presumo anche che il server sia 
sotto chiave altrimenti qualche malintenzionato lo potrebbe smontare o 
tirarci una martellata sopra, quindi a che serve che non possano farti 
il boot da CD?

a che serve che non possano farti il boot da CD?
Si, il/i server è/sono sottochiave in apposito locale climatizzato (aka sala 
macchine) con controllo degli accessi (come credo prescriva anche il DPS)...
Certo è che si sta parlando di AZIENDE attente al proprio patrimonio di 
dati, mica del pizzicagnolo che si tiene la contabilità in nero sul pc 
dietro all'affettatrice...
Diego 

 il boot da CD?
Non ho capito il senso compiuto di questa domanda.

 in 3 anni non l'ho mai letto.
C'e' un comma che si riferisce a "credenziali precedentemente 
autorizzate per scopo amministrativo" o qualcosa del genere (vado a 
memoria), che sono esentate dalla scadenza semestrale. E' opinione 
comune che tale comma si riferisca appunto agli utenti preesistenti nei 
sistemi di autenticazione ("administrator", "root", ecc.).
Ovviamente immagino sia una cosa fatta per salvare amministratori di 
sistema privi di buon senso che senno' mettono la scadenza ad 
administrator e sei mesi dopo si ritrovano chiusi fuori dal sistema ;-D
-- 
Fabrizio "Hermooz" Ermini

 Non ho capito il senso compiuto di questa domanda.
In realtà non è peregrina: se prima non assicuri la sicurezza fisica del 
server, inutile preoccuparsi di disabilitare i boot; se hai assicurato 
la sicurezza fisica, cosa disabiliti il boot a fare, se non a complicare 
la vita alle persone comunque autorizzate ad accedere ai server?
:-D
-- 
Fabrizio "Hermooz" Ermini

 la vita alle persone comunque autorizzate ad accedere ai server?
Beh, intanto diciamo: se il server può fare il boot con un supporto
alternativo, allora tutto il discorso sulla sicurezza va a gallina.
Certo che deve essere impedito l'accesso alle persone non autorizzate:
ma chi ha detto che le persone autorizzate ad accedere ai server siano
anche autorizzate a spianarli?