Tales from the Machine Room

Un token, trallalla', due token, trallalla...

A parte che io lo avrei infilato dove gli compete parecchio tempo fa. Ma a quanto pare il tipo ha deciso che non e' il caso di perdere un (l'unico?) cliente... percui dopo un paio d'ore mi suona il telefono, ed e' un tipo che si presenta come "senior-super-tech-support"... come al solito lo chiameremo Bob.

Bob - ...quindi SL mi ha chiamato e mi ha chiesto di darvi un colpo di telefono, perche' dato che sono giu' da voi in Olanda la settimana prossima per un serie di conferenze, incontri, presentazioni e yada yada yada magari potevo passare di li e vedere che problemi avete nella distribuzione della nostra super applicazione e quindi agire proattivamente per ...
IO - Ohe'! Ferma il treno!
Bob - Hemmm... si, ok... che problemi avete?

Gli ri-faccio l'elenco dei problemi incontrati.

Bob - Allora, puoi andare su $qualchetipoditeleconferenza?
IO - Ci posso provare, ma per fare che?
Bob - Dunque, quello e' un sistema che noi usiamo per fare teleassistenza quando qualcuno ha dei problemi che noi non capiamo bene.
IO - Ci posso provare...

Digito l'URL e mi ritrovo con una schermata giuliva che mi dice che "questo software richiede $gameOS, $gameOS2, $gameOS3".

IO - Ok, questa roba funziona solo su $gameOS.
Bob - ...e voi che cosa avete?
IO - Io ho Linux, ed il resto dell'ufficio ha Mac.
Bob - ...andiamo bene...
IO - Si, e andremo anche meglio.
Bob - Hemm... allora, puoi andare in File/Sistema...

E, sostanzialmente, mi manda nello stesso posto dove ho letto il numero di licenza un paio di milioni di volte. Ed ovviamente mi chiede di leggergli il numero di licenza.

IO - A parte che sto' maledetto numero e' scritto in un paio di milioni di mail, ed e' riferito al ticket che ti ho gia' detto, ma non e' che cambia da un giorno all'altro. O si?
Bob - Ah, ok, vedo qui' che la vostra licenza copre solo 6 token...
IO - SI', questa e' la stessa cosa che l'altro Bob mi ha detto, solo che quello che sorprende me e' 1) se la licenza copre solo 6 token come e' che io ne ho inseriti 9 senza problemi e 2) se abbiamo comperato 10 token hardware perche' quei 10 token non comprendono una licenza d'uso degli stessi?
Bob - Hemmm... per questo dovreste parlare con il commerciale...
IO - Bene, e chi e' il commerciale?
Bob - ...credo SL...
IO - Che e' la persona con la quale abbiamo gia' parlato no?
Bob - Eh... possibile... Hummm... senti, e' possibile che tu vada sul server e mi avvii la console con questo-e-questaltro switch?
IO - Sicuro. Ma che fanno?
Bob - Dunque, quello sostanzialmente mi apre una sessione crittografata da cui io posso accedere direttamente al database e quindi...
IO - Momento!... ti apre una sessione crittografata in modo che tu puoi accedere al database? Sostanzialmente mi stai dicendo che tu (voi) avete una backdoor attraverso la quale mi puoi incasinare l'intera rete?
Bob - Hemmm... ma solo se la console viene avviata in un certo modo.
IO - Sicomeno... comunque no, non funzionerebbe, visto che il server non e' connesso ad Internet.

Silenzio di tomba dall'altra parte.

Bob - Come "non e' connesso ad internet"?
IO - Il server (anzi, tutti i server) e' in una sottorete che non ha accesso diretto con internet. E' possibile usare Radius per l'autenticazione ed LDAP per la replicazione dei dati, ed SCP/SSH per il backup, ma altre connessioni sono impedite. Le uniche connessioni possibili sono tra i 3 server di autenticazione, dal nostro ufficio al server e dalla rete di management verso i server in colocazione.
Bob - ...Hummm... quindi il server non e' disponibile su internet?
IO - Quajo', se supponiamo che la pletora di servers che dovrebbero usare questo coso sia come una cassaforte, allora questo coso e' la serratura. Ed e' ovvio che se io voglio aprire la cassaforte, la prima cosa che vado a spaccare e' la serratura. Quindi avere la stessa esposta ad internet non e' proprio una bella idea no?
Bob - Hu... ok, allora vedo che posso fare per queste licenze e poi ti richiamo.
IO - Guarda che fra 10 minuti vado a pranzo...
Bob - Ah, non c'e' problema, noi lavoriamo fino alle dieci di sera...
IO - Sicomeno. No, intendevo dire, chiamami fra un'ora circa senno non mi trovi.
Bob - Ah, ok, ti mando una mail.

Non devo dirvi che non l'ho piu' sentito vero?

Davide
17/11/2008

previous next

I commenti sono aggiunti quando e soprattutto se ho il tempo di guardarli e dopo aver eliminato le cagate, spam, tentativi di phishing et similia. Quindi non trattenete il respiro.

1. Il server NON deve essere LINUX.
2. Il server DEVE essere connesso a Internet.
3. Il server DEVE avere tutto aperto.
4. Il server DEVE avere tante licenze quanti sono i token, tramite il calcolo (n_token*utenti)+5.
5. Il server DEVE essere virtuale.
6. Il server DEVE essere quello consigliato da $merdavigliosaditta produttice di $merdavisgliosaapplicazione.

ci ho pensato ma sono quasi sicuro di no

1. mail a BOSS riferendo il tutto e consigliando l'immediato cestinamento dell'applicativo, indicando comunque che in ogni caso che ti tiri fuori da subito da questo casino.

   gia' fatto, ma non credo succedera'

2. mega tazzona di te' verde e donut

   preferisco il caffe' senza donut

3. leggere un po' di siti di news per rilassarsi

per questo penso sia improbabile

Ci siamo ancora in ballo adesso...

Sara' il training avuto da $brancodipaguri...

questa è fantastica...

Beh, spero che capiscano che anche tu ti lamenti che merdaviglosaapplicazione sia diventata un tormentone ricorrente :D

Interessante...sostanzialmente ti dicono che ti vendono un'applicazione che fa da rootkit. Mooooolto interessante. O.o Ma lasciami indovinare, $MerdavigliosaSoftwarehouse ha qualcosa a che fare con le iniziali maiuscole della variabile $MerdavigliosaSoftwarehouse?

Che funziona sotto Linux ?

"funziona"... adesso non ti sbilanciare troppo.

Ok, che loro sostengono che funziona sotto Linux. In ogni caso di cui ne esiste una versione per Linux.

Si chiamano genericamente "shelf-ware". Quel software che viene comperato, poi nessuno riesce ad usarlo e finisce su uno scaffale da qualche parte nell'ufficio dell'ITTI' mangler.

@P.T.C.
secondo me hai ragione: il "funziona su" penso derivi dal dire: "java gira su ...: quindi..." Se quando si assumono sistemisti e programmatori gli si mettesse davanti una confezione di bicomponente, un sigillo di un toner e gli si domandasse: "che pensi di dover fare con questa roba?" Ed anche: "nsswitch.conf, auto_master: cosa ti dicono questi nomi?" fargli vedere un po' di listati di vari linguaggi e chiedere "che linguaggio è?" un po' di conf varie e fare lo stesso, chiedere di associare un'OS ad un comando (tipo modload, kldload, modprobe,...)

Si scremerebbe un buon 80% di luser e problemi simili capiterebbero molto di rado.

Nope. Continua a provarci

acqua, acqua...

Io volevo prendere a martellate SL di merdaviglios.h., fa' lo stesso?

indizio sbagliato

Per Davide, non so più cosa pensare, ad un tratto avrei quasi voluto chiederti quale cosa stavate mettendo in pista, tanto per curiosità, per vedere magari se una testata (nel senso di zuccata contro al muro) con $gameOS era il caso di darla,giusto per curiosità ... ma a questi termini mi sa che il classico 'hello world' dimostrativo con qualunque linguaggio è tecnicamente più evoluto.
Buona settimana a tutti

BTW:Aquila vedi di fare qualcosa per noi da lassù che da quaggiù sembra impossibile tutto ...

Ciao

Il fegato si', e' l'ulcera che...

? Nel tuo universo forse, nel mio, se un software ha una back door, esce direttamente dalla finestra

Anche nel mio (ammesso che me ne accorga ovviamente).

Davide se ritieni censura pure l'url.

Sbagliato

Domino?? No eh, anche al peggio c'e' un limite...

Solo ciclista, senza moto

una bambolina per il signore

Dalle mie parti esiste il detto "Quando pensi di aver toccato il fondo, ricordati che c'e' sempre qualcuno che bussa da sotto." E questa purtroppo e' una grande verita'.

              .   ,
            '. '.  \  \
           ._ '-.'. `\  \
             '-._; .'; `-.'.
            `~-.; '.       '.
             '--,`           '.
                -='.          ;
      .--=~~=-,    -.;        ;
      .-=`;    `~,_.;        /
     `  ,-`'    .-;         |
        .-~`.    .;         ;
         .;.-   .-;         ,\
           `.'   ,=;     .-'  `~.-._
            .';   .';  .'      .'   '-.
              .\  ;  ;        ,.' _  a',
             .'~";-`   ;      ;"~` `'-=.)
           .' .'   . _;  ;',  ;
           '-.._`~`.'  \  ; ; :
                `~'    _'\\_ \\_ 
                      /=`^^=`""/`)-.
                 jgs  \ =  _ =     =\
                       `""` `~-. =   ;

L'unico modo è selezionare il disegno e poi guardare il sorgente della selezione.

Meglio adesso?

1. scrivere un batch che stampi la password, la imbusti, la sigilli con ceralacca, e sostituisca la busta con quella precedente, non sono capace di scriverlo.
2. (e questo e' ancora piu' difficile da risolvere) la tastiera del mio DaBoss non ha la tilde, e quindi anche se gli stampassi la password.

E' per questo che, nei posti "seri", i SysAdmin sono almeno in due, cosi' uno puo' anche andare in ferie di tanto in tanto, la password e' nota a due persone ed in ogni caso, se c'e' modo di accedere fisicamente al server, non c'e' password che tenga.

previous next

I commenti non sono storie, trattenete la vena poetica ed evitate di scrivere la Divina Commedia. Eventualmente leggete le istruzioni su come mandare le vostre storie per la pubblicazione.

Aggiungi un commento (max 1000 caratteri)