|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Semenyaka 2:461/640.640 01 Aug 2007 20:26:42
To : Valentin Davydov
Subject : ipfw and keep-state
--------------------------------------------------------------------------------
01 Aug 07 11:53, you wrote to me:
>> С другой стороны, если любой специалист знает отнюдь не всё. И в
>> условиях enterprise админ (напоминаю, мы предполагаем, что он имеет
>> минимальную квалификацию) должен закрывать всё, чего не знает.
VD> Hе _закрывать_, а _узнавать_. И способ узнавания "закрыть и прсмотреть,
VD> что от этого перестанет работать" - отнюдь не всегда оптимальный.
Ты исходишь из какой-то странной модели сети, в которой чёрт знает что открыто,
а админ из интереса что-то там закрывет или изучает. Возможно, тебе не повезло
с конторой, и оно выглядит именно так. Hо вообще-то, это не вполне нормально.
Hормально - это когда есть требования бизнеса, уж прости, и в соответствии с
ними и политиками ИБ (совокупно) что-то открывается. И админ не открывает того,
чего не знает - более того, непонятно, с чего ему совершать такую нелепицу?
Если возникла потребность в чём-то и он чего-то недооткрыл - вопрос решается
административно, повторю. Или пусть он на ошибках учится (чаще всего
встречается), или надо его учить насильно (реже всего встречается), или
увольнять - в зависимости от серьёзности вызванной незнанием проблемы.
Вариант "надо сначала узнать" не надо предлагать, это понятно, но время на
узнавание ограничено, и любой специалист может не учесть или не заметить
какой-то аспект. В результате чего что-то не будет работать как надо.
А вопли "я его попросил открыть супер-пупер протокол ZhOP, оптимизированный для
показа друг другу языков, а этот ламер мне сказал, что не знает такого
протокола и открывать не будет" - это детский сад, штаны на лямках.
Alex
--- IMHO в последней инстанции
* Origin: ...можжевеловых... (2:461/640.640)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
