ARIAEL: bohuzel v te pozici jsem jen castecne, nainstalovat muzu, co chci, ale pokud se na tom ma nechat pracovat, musim zustat u oficialni image kvuli VPN. Na druhou stranu to ma tu vyhodu, ze o zabezpeceni se stara nekdo jinej a dokud muj pocitac je "compliant", je teoreticky pripadnej prusvih problem nekoho jineho. Teoreticky :).

AQUARIUS: No a nebo musis v tom korporatu popolizt na takovy misto, kde si muzes nainstalovat co chces...

ARIAEL: u nas v korporaci jeden cas nekdo zapomnel zapnuty PXE, takze se dalo reinstalovat takhle. Nedavno to ale nekoho napadlo vypnout, takze ted uz skutecne je potreba vyndat SSD. Nastesti korporat vybira hw, na kterej staci torx a je tam vsechno hezky pristupny.

ARIAEL: v tom máš pravdu a je to zcela akceptovatelný riziko. IT z Francie i urgentní věci řeší za dva týdny, nestojí mi to za ten boj. prinejhorsim budu pouštět na úpravu fotek soukromý ntb s Linuxem, na který jinak nemám důvod sáhnout, co je rok dlouhy :-)

BRENMCGUIRE: To je prece neco jineho. Ze mi zamestnavatel nedovoli warezit, neznamena prece, ze je rovnou vely korporat na prd...

BRENMCGUIRE: evidentne jako obvykle vis o cem mluvis....

ARIAEL: když vidím co mají lidi na flashkách co připojují v práci do počítače, tak jsem rád, že nic z toho nemůžou spustit natož instalovat

ad "sef nic nesvede" - tohle je po pravde receno jeho vymluva - nechce do toho srkat nos. V kazde firme existuji procesy, ktere nekterym lidem admina vezmou a nekterym ho nevezmou. Staci mit duvod, napsat ticket atd - to uz je podle toho jak to u vas funguje.
Sef je s tim "ok" jen tehdy, pokud ho to nic nestoji. Takze pozor na to, pokud tam mate nejaky management software, ktery dokaze hlidat co tam mate a co delate. Osobne bych neveril tomu, ze v pripade problemu (kdyz security najde nepovoleny software a bude z toho incident) se za tebe postavi a rekne, ze ti to dovolil....