Исходное сообщение
"Плачевная ситуация с безопасностью во внутренней сети РЖД" Отправлено пох., 15-Янв-21 11:50
> Попробуй найти такую эпичную халяву в каком-нибудь майкрософте. ты не там ищешь. microsoft - _software_ company, созданная и поднятая до небес людьми, _действительно_ разбиравшимися в теме. Поэтому там еще действуют унаследованные правильные решения и правильные подходы. Хотя чем дальше - тем хуже, и "халява" в виде solarwind уже нашла их сама. А РЖД - создана специалистами по кручению тяжеленных приводов и ремонту насыпей в условиях крайнего севера, под руководством назначенных на кормление, которые вообще только в шубах хорошо разбираются (and always have been). Поэтому к рельсам и мостам претензий пока особо нет, отдельные неудачи связаны с расп...вом отдельных стрелочников. А к IT, которая для них нецелевая и непрофильная - есть. При этом в более модных и молодежных software companies - вполне норм оставить монгу без пароля где-нибудь в облачках, и именно с личными данными, а не приказами по дистанции #123455692132535 за позапрошлый год. Потому что "админы" во-первых ничего не решают, во-вторых получили задание выкатить рядом с монгой кликхаус со сроком исполнения позавчера. В-третьих больше всего боятся не злых хакеров, а "сломать прод".