Storie dalla Sala Macchine


Home Page | Commenti | Articoli | Faq | Documenti | Ricerca | Archivio | Storie dalla Sala Macchine | Contribuire | Imposta lingua:en it | Login/Register


P.E.B.K.A.C.

E' un tranquillo Venerdi' di inizio Marzo, finalmente la temperatura comincia a farsi piu' mite dopo quello che e' stato catalogato come "il piu' freddo inverno degli ultimi 12 anni" (e qui si potrebbe discutere sul perche' questo e' sempre il piu' [qualcosa] degli ultimi X anni...) ed io mi sto preparando per mettere finalmente in produzione il nuovo database server che e' costruito come un vero cluster e non un cluster-che-non-e'-un-cluster.

Ma prima che io possa finire il mio lavoro, mi becco una bella chiamata da un cliente.

CL - ...e quindi la vpn non funziona piu' ed io non posso lavorare!
IO - Ok, vediamo un attimo, che account ha detto?
CL - ..ed ovviamente ho un casino di roba da fare ed il mio capo si sta incazzando ed io non posso lavorare perche' non mi accetta la password e ci sono sempre problemi con la connessione...

Mettete qui una lunga filippica. No, piu' lunga. Dopo parecchie lamentazioni, riesco finalmente a farmi dare il foxxuto account. Ondepercui mi loggo sul loro dannato vpn-server e vedo che mi dice.

IO - Vedo qui che il server si lamenta che la password e' sbagliata, per il resto non vedo niente di speciale.
CL - E infatti e' quello che continua a dirmi, che la mia password e' sbagliata ma io la password la conosco ed e' sempre la stessa.
IO - Ha cambiato qualche cosa ultimamente? Che so io, configurazione del computer? E' un laptop?
CL - Si e' un laptop e no, non ho cambiato niente, almeno io non ho cambiato niente.

Mi viene uno strano dubbio.

IO - Come lei non ha cambiato niente?
CL - Il mio vecchio laptop e' stato sostituito con uno nuovo ma tutto il lavoro e' stato fatto dal nostro IT e quindi io non ho cambiato niente.
IO - Hummm... Mi faccia un piacere, mi apra un attimo un editor di testo e mi scriva la password sull'editor...
CL - Ma la so la password, l'ho usata per una vita e non l'ho mai cambiata, non e' che sbaglio a digitarla adesso...

Aggiungete qui parecchie lamentazioni sul fatto che lui la password la conosce. Comunque, riesco a convincerlo a digitare la password in modo che la legga.

CL - Ok, ok, ecco, adesso scrivo la pass....

Silenzio dall'altra parte...

IO - Hallo! E' ancora li'?
CL - Hummm.... perche' mi scrive quella cosa li' invece di quell'altra cosa la'...
IO - Mi faccia indovinare.. il laptop di prima aveva una tastiera inglese o olandese e quello nuovo ha una tastiera olandese o inglese ma comunque non la stessa tastiera?
CL - ....-CLICK

Riprendo ad occuparmi del database, ma il telefono ri-suona. Stavolta e' un altro CL che ha dei problemi a fare login, rapidamente, mi sincero che la tastiera e' sempre la stessa. Un controllo mi dice che il problema e' che la password e' scaduta.

IO - Ok, devo resettare la password, un momento.

Faccio login nel malefico database di configurazione, cerco la password di root di questo coso, login, su - ... password expired.

??? Come sarebbe a dire "password expired"??

Ebbene si'! Qualcuno ha avuto la fantasmagorica idea di configurare un vpn server con una password di root che scade! Il che significa che qualcun altro (indovina chi) dovra' mollare il suo database server e sciropparsi 40 minuti di strada per andare alla colo, riavviare il foxxuto server e resettare la foxxuta password di root!

Quando si dice "il problema siede davanti alla tastiera"...

Davide
08/02/2010 08:00

Precedente Successivo

I commenti sono aggiunti quando e soprattutto se ho il tempo di guardarli e dopo aver eliminato le cagate, spam, tentativi di phishing et similia. Quindi non trattenete il respiro.

10 messaggi this document does not accept new posts

Anonimo Codardo

I.P.S.D.A.T. Di Anonimo Codardo postato il 08/02/2010 08:23

Ciao, buon inizio di settimana e complimenti per la sfiga! -- Anonimo Codardo

stecolna

Charimento sull'acronimo usato nella storia Di stecolna postato il 08/02/2010 09:21

Scusate, ma cosa significa P.E.B.K.A.C.?

Grazie
stecolna -- stecolna

Davide Bianchi

@ stecolna Di Davide Bianchi postato il 08/02/2010 09:49

> Scusate, ma cosa significa P.E.B.K.A.C.?

www.google.com/search?q='pebkac'

-- Davide Bianchi

GenTLe

Stessa roba qui... Di GenTLe postato il 08/02/2010 09:26

...per ragioni a me imperscrutabili (vedi: leggi inventate da chi non ha la minima idea di cosa sia una rete) tempo fa mi chiesero di sostituire la password di Domain Admin nonché di farla diventare a scadenza. In teoria "loro" volevano anche che rimuovessi qualunque account di servizio con diritti maggiori di "leggo un file dal file server". Cosa che ovviamente non ho fatto (nel senso che mi sono imboscato un account di servizio con diritti di DA e password non a scadenza).
Ed infatti dopo 45 gg mi chiama il "sysadmin" (diciamo che è leggermente carente di esperienza tecnica) del posto che non riusciva più a loggarsi al DC...
C'è anche da dire che il suddetto "sysadmin" e il suo ragazzotto helL desker usavano invariabilmente l'account di DA per fare qualunque cazzata su qualunque pc (riuscendo cosė a fare cose tipo "impestare di virus il loro dominio")...

PS: odio la certificazione SOX, che io chiamo amorevolmente "SUCKS"
PS2: Davide, cos'è _questo_?? http://www.facebook.com/pages/Storie-della-Sala-Macchine/40189668732?v=wall -- GenTLe

Anonymous coward

@ GenTLe Di Anonymous coward postato il 09/02/2010 20:43

Che problema c'è? Se la password è scaduta la si cambia. Anche da remoto. -- Anonymous coward

Gabriele Corrieri

@ Anonymous coward Di Gabriele Corrieri postato il 12/02/2010 00:19

> Che problema c'è? Se la password è scaduta la si cambia. Anche da remoto.
>
>

... hmmm .... e la marmotta incarta la cioccolata :\)

Se nella colo hai un KVM-IP e un remote power switch (non indispensabile, ma utile) puoi provarci, altrimenti mi spieghi con cosa fai login per cambiare la password di root?

e buon week end a chi come D (ma non come il sottoscritto) ha finito la settimana. -- Gabriele

Anonymous coward

@ Gabriele Corrieri Di Anonymous coward postato il 13/02/2010 15:00

> per cambiare la password di root?

Io stavo parlando di Windows...
-- Anonymous coward

shyguy

sicurezza Di shyguy postato il 08/02/2010 10:25

[quote]Ebbene si'! Qualcuno ha avuto la fantasmagorica idea di configurare un vpn server con una password di root che scade![/quote]
Giusto, dei sani principi di sicurezza vanno mantenuti tali per tutti gli utenti, root incluso... davvero un genio!!!!

Congratulazioni per il blog, mi rallegra ogni lunedė mattina :-D -- shyguy

Gas

Altri tipi di errore Di Gas postato il 08/02/2010 11:11

da Wikipedia:
"User Error and related phrases such as PEBKAC ("Problem Exists Between Keyboard And Chair"), PICNIC (Problem in Chair, Not in Computer) or ID-10T error are also used as slang in technical circles with a derogatory meaning."

Non li avevo mai sentiti.. notevoli :\)
In particolare ID-10T mi ha fatto piegare i 2 dal ridere :\) -- -Gas-

Gabriele Corrieri

password expired Di Gabriele Corrieri postato il 09/02/2010 00:51

>> ??? Come sarebbe a dire "password expired"??

è un po' come quell'allarme da $Branco_di_paguri ... tempo scaduto pistola ...

Aho certo che la fantasia di qualche pseudo-sysadmin raggiunge livelli stratosferici ...
Anche se ho visto per la mia parte (piccola) che ce ne sarebbero da raccontare a iosa ... D ti offendi se ti chiedo di crearmi un secondo account anonimizzato per raccontarle tutte? :D

Buona settimana -- Gabriele

10 messaggi this document does not accept new posts

Precedente Successivo


Il presente sito e' frutto del sudore della mia fronte (e delle mie dita), se siete interessati a ripubblicare uno degli articoli, documenti o qualunque altra cosa presente in questo sito per cortesia datemene comunicazione (o all'autore dell'articolo se non sono io), cosi' il giorno che faccio delle aggiunte potro' avvisarvi e magari mandarvi il testo aggiornato.


Questo sito era composto con VIM, ora e' composto con VIM ed il famosissimo CMS FdT.

Questo sito non e' ottimizzato per la visione con nessun browser particolare, ne' richiede l'uso di font particolari o risoluzioni speciali. Siete liberi di vederlo come vi pare e piace, o come disse qualcuno: "Finalmente uno dei POCHI siti che ancora funzionano con IE5 dentro Windows 3.1".

Web Interoperability Pleadge Support This Project
Powered By Gojira