Salasana IT tuelta

[Ennustaja]

Monella varmaan on samanlaiset turhautumat eli firman IT on rajannut OSXn asennus oikeudet yms. niin ettei saa edes perus päivityksiä asennettua ilman ITn pommittamista!

Eli todella ärsyttävää varsinkin sellaiselle jolla tietotaito löytyy virittelyyn... eli kysymys kuuluu... Onks mitään keinoa nuuskia oman koneen nappiksen input jollain softalla joka ei tarvitse asennusta? Luonnollisesti salasanan tarvitsen vaan peruspäivityksiin eli mitään laitonta tässä nyt luulis olevan... ovat vaan niin sitkeitä nuo IThemmot...

Mites hoituis tommonen agentti homma? Vai pitääkö OSX asennuslevylla pokkana se vaihtaa? Vai näyttääkö se asennuslevyn softa edellisen salasanan...niin ei tarvis vttuilla ITlle

Mulla ei siis oo IT ammattilaisia mitään vastaan...paitsi ton salasanan vois luottotyypeille kyl antaa... osaa noita päivityksiä ajaa muutkin kun ne.

[laitos]

Et oo koskaan miettinyt miksi noi oikeusrajoitukset on laitettu?
Ja vinkkinä sen verran, että keyloggerin asentamisesta ja oikeusrajoituksen kierrosta voipi valua sen verran kivasti paskaa omaan niskaan, että saattaa ura kyseisessä firmassa tyssätä siihen paikkaan.

[Ennustaja]

Et oo koskaan miettinyt miksi noi oikeusrajoitukset on laitettu?
... siihen paikkaan.

Kiitti Dude - toi key juttu kuulostaa just siltä millä irtois

ps. .Onneks meijän firmassa ei tuki päätä työpaikoista...eli yks lysti mulle ja jos mä nyt haluun asentaa pari standardi päivitystä ilman et joutuu niita riivaamaan kerran viikossa niin luulis olevan niille vaan vähemmän vaivaa.

[mercury]

IT-osasto myös erittäin todennäköisesti asentaa päivitykset silloin kun ne on todettu toimiviksi ja ongelmattomiksi. Mitäs sitten teet kun asennat päivityksen jonka jälkeen jokin softa, verkko tjsp lakkaa toimimasta?

[Ennustaja]

IT-osasto myös erittäin todennäköisesti asentaa päivitykset silloin kun ne on todettu toimiviksi ja ongelmattomiksi. Mitäs sitten teet kun asennat päivityksen jonka jälkeen jokin softa, verkko tjsp lakkaa toimimasta?

Sit tuelle tulee hommia -sitä vartenhan ne on...ongelmatilanteisiin...

Heh heh mut joo eipä ne tuo tuessakaan kaikkia pikku päivityksiä voi eikä kannata testata... toki suuremmissa päivityksissä sit voi kysellä yms. tutkiskella ennen asennusta..mut joo arvasin et tas hyökkää jengi heti puolustelee oikeushässäköitä... seurailen palstoja päivittäin ja todellakin tiedän mitä teen... joskus tuntuu etta paremmin ku moni tuolla tuessa...njooo mut pointti on siinä että tiedän mitä teen... ei pitäis muutakun helpottaa heidän hommia jos saisin tunnarit ongittua.

[mercury]

Mikäli ylläpidolla on asialliset työkalut käytössään, itse tekemäsi päivitykset eivät auta heidän töitään lainkaan. Sen sijaan mikä tahansa niistä seuraava ongelmatilanne tekee työt hankalammiksi, ja selvitykset pitää aloittaa siitä mitä olet asentanut koneelle. Vai aiotko raportoida ylläpidolle koneelle tekemäsi muutokset, jotta he tietävät koneen tilanteen?

[matteus/2]

Tiedän tapauksen jossa käyttäjän mielestä täysin viaton admin-accountin hakkerointi on johtanut rikostutkintaan.

Ja eikö tuo nyt muutenkin aja sinut vähän hölmöön tilanteeseen? Jossain vaiheessa IT tuelle kuitenkin paljastuu että olet haksoroinut konetta ja siitäpä sitten riemu repeää kun ruvetaan tutkimaan mihin tarkoitukseen olet sitä käyttänyt kun omat oikeudet eivät ole riittäneet.

Mielestäni on firmassa asiat aika persiillään jos tuollaiseen toimintaan pitää ryhtyä.

[Ennustaja]

Tiedän tapauksen jossa käyttäjän mielestä täysin viaton admin-accountin hakkerointi on johtanut rikostutkintaan.

Ja eikö tuo nyt muutenkin aja sinut vähän hölmöön tilanteeseen? Jossain vaiheessa IT tuelle kuitenkin paljastuu että olet haksoroinut konetta ja siitäpä sitten riemu repeää kun ruvetaan tutkimaan mihin tarkoitukseen olet sitä käyttänyt kun omat oikeudet eivät ole riittäneet.

Mielestäni on firmassa asiat aika persiillään jos tuollaiseen toimintaan pitää ryhtyä.

No huh huh... kylla täällä jaksetaan vaahdota...en pyytänyt mitään valistusluentoa vaan vinkkeja salasanan selvittamiseen - omasta mielenkiinnosta... teen sit tiedolla mitä teen jos oon tehdäkseni.

Relatkaa vähän... rikostutkintaan my ass. Kyllä pitaa olla Itunessin päivitys niin todella hankalaa... varmaan vetää herneen nenaan ja blokkaa mut Hopeisesta omenasta koko Tuki...

[joonahe]

No huh huh... kylla taalla jaksetaan vaahdota...en pyytanyt mitaan valistusluentoa vaan vinkkeja salasanan selvittamiseen. Omasta mielenkiinnosta... teen sit tiedolla mita teen jos oon tehdakseni. Relatkaa vahan... rikostutkintaan my ass. Kylla pitaa olla Itunessin paivitys niin todella hankalaa... varmaan vetaa herneen nenaan ja blokkaa mut Hopeisesta omenasta koko Tuki...

Lainsäädäntö on sellainen kuin on. Onneksi täällä on valistunutta väkeä, jotka osaavat moisesta edes varoittaa. Vaikka tuntuisi kuinka pieneltä pahalta, ja itse osaisi enemmän kuin IT-tuki yhteensä – kannattaa usein hoitaa homma sääntöjen mukaan. Aikalailla on noussut ongelmia suuntaan ja toiseen viime aikoina näiden salasanojen ja tietoturvan kanssa.

[mercury]

vinkkeja salasanan selvittamiseen

Hankalampi homma. Olemassaolevan salasanan selvittäminen on vakiokäyttäjälle periaatteessa mahdotonta. Adminina sen voisit tehdäkin, ja oikeastaan ihan mitä tahansa muutakin, josta syystä noita admin-tunnuksia ja -salasanoja ei ihan helpolla anneta "pelkkiin päivityksiin".

Eli asennuslevy käteen ja vaihda salasana, tai asenna vaikka itsellesi oma puhdas systeemi. Tän ylläpito kyllä huomaa.

Edit: Tosin fiksu ylläpito on estänyt CD/DVD-levyiltä käynnistämisen.

[freemem]

Tiedän tapauksen jossa käyttäjän mielestä täysin viaton admin-accountin hakkerointi on johtanut rikostutkintaan.

Ja eikö tuo nyt muutenkin aja sinut vähän hölmöön tilanteeseen? Jossain vaiheessa IT tuelle kuitenkin paljastuu että olet haksoroinut konetta ja siitäpä sitten riemu repeää kun ruvetaan tutkimaan mihin tarkoitukseen olet sitä käyttänyt kun omat oikeudet eivät ole riittäneet.

Mielestäni on firmassa asiat aika persiillään jos tuollaiseen toimintaan pitää ryhtyä.

No huh huh... kylla taalla jaksetaan vaahdota...en pyytanyt mitaan valistusluentoa vaan vinkkeja salasanan selvittamiseen. Omasta mielenkiinnosta... teen sit tiedolla mita teen jos oon tehdakseni. Relatkaa vahan... rikostutkintaan my ass. Kylla pitaa olla Itunessin paivitys niin todella hankalaa... varmaan vetaa herneen nenaan ja blokkaa mut Hopeisesta omenasta koko Tuki...

Rauha maahan, eihän tässä muutakuin porukka varoittele worst case scenarioista, mistäs me tiedetään missä olet töissä ja kuinka tiukkapipoista siellä ollaan, hakusanat olet täältä jo saanut niin homma pitäs olla ok. Olisi vastuuntunnotonta kertoa vinkkejä jotka voi johtaa kysyjän potkuihin ilmaan minkäänlaista varoitusta.

[kallekilponen]

Itsekin verkko-adminina sanoisin, että ei kannata ruveta sooloilemaan...kyllä ylläpito asettaa rajoituksia ihan syystä. Itse ainakin pistäisin tunnukset käyttäjältä määrä-aikaisesti hyllylle jos tuollaista tekisi...ja jos siksi jää töitä tekemättä, niin oma vika...rajoitukset ovat olemassa koko verkon toimivuuden takia, eivät vain sen yhden käyttäjän.

[Ennustaja]

Jebu... tajusin...kiitti varotuksesta mutta pitää olla aika juustopää jos ei tajuu noita pintaan tulleita pointteja... no kuunnelkaa lapset te jotka ette tienneet

Eli vinkkinä vaan rentomeininki on töissä enkä usko että jos saisin jonku kiertotien kautta asenttettua Itunessin päivityksen niin kukaan muuta ota sitä kuin huumorilla....tosiaan tässä ei olla asentamassa (jos nyt satun edes koko hommaan ryhtyä) niin mitään laitonta.

Eli tossa tuli esiin että Käyttiksen levyllä voi asentaa "uuden" systeemin..tarkottaako että voin luoda uuden profiilin ADMIN/perusasennus oikeuksin ja sitä kautta asentaa koko järjestelmään pikkupäivitykset? Jos admin siis ei oo plokannu CDltä käynistämistä....

Ja pliis Admin tyypit relax...on ymmärrettävää että ette halua käyttäjien ruveta sooloilemaan (ammattiylpeys yms. muut velvottaa jo ) mutta se on tullut selväksi. Eli ei kiinnosta.

[mercury]

Eli tossa tuli esiin että Käyttiksen levyllä voi asentaa "uuden" systeemin..

Heitin ton vitsinä. Että vetäisit koneen tyhjäksi ja laittaisit itsellesi uuden systeemin jossa olisit admin ja voisit tehdä mitä vaan. Pelkkää uutta käyttäjää ei voi luoda.

[mercury]

Eli vinkkinä vaan rentomeininki on töissä enkä usko että jos saisin jonku kiertotien kautta asenttettua Itunessin päivityksen niin kukaan muuta ota sitä kuin huumorilla....

Tällainen kysymys: Jos teillä on rentomeiniki™ töissä ja tällainen salasanan kaivelu omiin tarkoituksiin olisi ihan hyväksyttyä, tarkoituksena vielä niinkin töiden kannalta tärkeä juttu kuin iTunesin päivitys, niin miksi siellä on yleensä tuollainen tilanne? IT-osasto ja kaikki, käyttäjillä ei admin-oikeuksia?

Vai onko teillä koneiden käyttäjillä rentomeininki™ keskenänne, mutta firman IT-politiikka on tiukka, ja ehkäpä ne IT-tyypitkin vastaa tilanteesta jollekin? Jollekin joka ehkä sanelee säännöt, ja IT-tyypit toteuttavat?

[Lare]

Niin, jos saat selville IT:n admin salasanan, sinulla olisi mahdollisesti pääsy kaikkiin firman koneisiin, jos salasana on kaikissa koneissa sama. Selaisesta urkinnasta voi managementti vetää herneen nenään. Eikä ongelmaan auta pinsetit. Luulen että meidän firmassa ei tarttis edes siivota työpöytäänsä lähtiessään, jos tuosta jäisi kiinni. En tosin tiedä, onko "admin" salasana (kovalevyn salaus) meillä konekohtainen.

[Ennustaja]

Ei oo todellista...vieläkö jaksatte jauhaa... eks ketään muuta oo ruvennu nyrpii se että joka pikku asennukseen on pyydettävä tuki avuks??

Jos itunessia ei sun työpaikalla sallita niin aikas jäykkään mestaan olet eksynnyt! Homma pelaa meilla muuten todella hyvin - kunhan tässä kartotan vaihtoehtoista ratkasua jatkuvalle tuen pommittamiselle... hyvä esimerkki suunnitelijoilla on esim. Fonttien asentaminen...esim. Wintoossissa tämä on useimmiten on kieletty samalla kun on myös ohjelmien asennus... kelaa tilannetta että joudut joka pikkufonttikokeilussa kaantyy tuen puoleen ei toimi vaikka olis kuinka iso Tuki osasto! Eli esimerkkinä...vaikka onkin Puucee mailmasta... ei pliis takerruta siihen!

Olen itse kuitenkin ns. viritelijä joten vuosien mittaan on tullu pakkomielle että softat pitää olla UP-to-Date eli nykymaailmassa tämä tarkottaa sitä että tyylii kerran viikossa vähintään pitää panna tukipyyntoa eteenpäin... eks tääl oo ketään samoilla linjoilla vai onks tää nyt joku Tukihenkilöiden liiton hyökkäys... "hyi hyi miten tommosta edes ajattelet"... RELAX TM what ever.

[mercury]

Kannattaiskohan sun ehkä mieluummin käydä avautumassa pomollesi eikä meille täällä? Sillä tavalla asiaan vois tulla vaikka muutos.

Kukaan muuten ei ole maininnut että iTunesia ei sallita, joten ketäköhän tarkoitit? Itse en vaan ymmärrä miksi pitää keyloggerilla lähteä urkkimaan ylläpidon salasanaa että saa päivitettyä iTunesin.

Ja toi sun viikon välein päivittäminen on erittäin huono juttu, etenkin jos olet graafisella alalla. Applelta ja Adobelta tulee vähän väliä päivityksiä jotka saavat työnkulun sellaiseen rapakuntoon että jos ei ole varakonetta, alkaa tulla tappiota. Acrobatissa on ollut aivan vasta ongelmia, samoin Photoshopissa. Applelta ainakin tietoturvapäivityksissä. Ja niin edelleen. Että ei muuta kuin hyvää virittelyä firman tuotantokoneilla.

[matteus/2]

Ei oo todellista...vieläkö jaksatte jauhaa... eks ketään muuta oo ruvennu nyrpii se että joka pikku asennukseen on pyydettävä tuki avuks??

Jos itunessia ei sun työpaikalla sallita niin aikas jäykkään mestaan olet eksynnyt! Homma pelaa meilla muuten todella hyvin - kunhan tässä kartotan vaihtoehtoista ratkasua jatkuvalle tuen pommittamiselle...

Mun työpaikalla on niin rentomeininki™ että mulla on admin-oikeudet koneeseeni ja hoidan kaikki tarvittavat asennukset itse. Siihen että teillä tehdään toisin on varmaan jokin hyvä syy. Etkö voisi ihan avoimesti keskustella pomosi tms. asiasta vastaavan kanssa jotta saisit homman kuntoon? Ei se nimittäin kovin rennolta meiningiltä kuulosta että omien sanojensa mukaan IT tukea paremmin koneensa käytön osaava henkilö ei saa itse edes iTunesia päivittää. Kehityskeskustelun paikka, sanoisin.

[spiidi78]

Suomessa on sen verran tiukka yksityisyydensuojalaki, että luvattomilla keinoilla pääsee helposti linnaan. Pomon juttusille varmaan tosiaan kannattais mennä, jos kerta olet oikeasti aikeissasi moista tehdä.

[steelduck]

Juuri tuollaisten "lännenmiesten" takia, meillä monilla on töitä... Siitä vaan urkkimaan. Käy samalla laittamassa pari porttia auki firman palomuuriin, niin voit rallattaa torrenttia rauhassa, ilman että tiukkapipot tulee silmille..

Meillä oli aikanaa kaveri, joka oli "saanut" root:n salasanan ja asensi Seti@Homen kaikkiin firman koneisiin.

[gramdel]

Jos on fyysinen pääsy koneelle, on uuden admintilin tekeminen tai vanhan salasanankin vaihtaminenkin täysin triviaali homma. Mutta jos rajoitukset nyppii, niin varmaan fiksumpi tapa on yrittää hoitaa homma virallista tietä.

/---
ap

[FlattiMac]

Muistaako kukaan esim. FreeHandin 11 nää pikku päivitykset ,01, 02. Ongelmat tulivat kun jotkut tuotannon "GURUT" päivittivät omat koneensa uusimpiin versioihin, vaikka Netissä /IT:n tiedossa oli jo varoituksia ongelmista. Muuhun tuotantoon tullessa ongelmat tulivat ja menivät (kalliisti).Muuten mitkäköhän ovat syyt päivityksen tarpeeseen jos ongelmista ei ole tullu IT:lle tietoa. (':o') iTunes on varmaan aika harvassa firmassa se tärkein työkalu, jos olis niin firman toiminta varmaan pysäistyisi ilman viimeisintä päivitystä. :

[Ennustaja]

Hui Hai hellurei - Itunes oli siis karkea esimerkki... ja mitä tulee koneen päivittämisestä itse niin olen näillä vehkeillä leikkiny from DAY UNO eikä oo ainakaan mulla graaffiset softat yms. ole ruvennu päivityksien takia pottuilee. Toki ongelmia on vuosien varrella tullut vastaa mutta eipä semmosta mitä ei oo saanu selvitettyä.

Friikkuilin muutaman vuoden kotosallakin eli olin oman tuotantokoneeni Tukiturva ja isäntä... turha rupee leijailee et muukuin IT ei osaa konettaan ylläpitää! Ei tässä olla mitään Cray-1supertietokonetta olla päivittämässä. Tyypillinen ATK-tukihenkilön asennevamma näkyy olevan yhellä sun toisella.

Ja toiseksi en tässä mitään saarnaa yms. viisastelua todellakaan tullut kerjäämään - torrentit yms muut kommentit on ihan bullkakkaa... lukekaa tarkemmin löpinät älkääkö yleistäkö mihinkään peruskäyttäjään yms. muuhun Tuen tyypillisiin tapauksiin...idiotti saa koneen tilttiin ilman tunnareitakin

Toki tässä punnitaan kaikki vaihtoehdot ja mitä luultavammin tuen kanssa johonkin ratkasuun päädytään... mutta siltä varalta sekä omasta mielenkiinnosta tämän threadin avasin - eli onko olemassa mitään muuta tapaa ku tunnareiden selvittäminen jollain Key-nauhoitimella pystyäkseen asentamaan päivityksiä/softaa koneeseen? Entäs muu asentelu... voiko OSXssa ADmin määrittää tarkkaan esim. et esim. pluggareita voi asennella mut ei suurempia softia vaan onko niin et joko saa asentaa tai ei...?

Ja toki näistä asiosta saa täälläkin turista ja sit vähän tietäväisempänä voi sit mennä latelee sääntöihin poikkeuksia tonne tuen heeboille - kaikkitietäville jotka asens mun Pro Macciin muistit vääriin slotteihin... eli sellasta sattuu yhelle sun toiselle, sano keijo veijo. Arvaa kävinkö jaksoinko pummaa niitä takas vaihtamaan paikkaa...itse kun ne vaihto 2minuutissa... olis vähintään puol päivää menny meilin naputtamisesta pojilta. Eli pointtini edelleen - ideali olisi jos ei tarvisi joka pienessä asiassa kääntyä tuen puoleen... vaikkakin siitähän niille maksetaan... mut joo you gotta point - jos on tajuakseen.

[matteus/2]

mut joo you gotta point - jos on tajuakseen.

Ei tässä varmaan kukaan sun osaamista kyseenalaistanut, vaan tapaa jolla aiot asian hoitaa.