AN
И даже лучше
А в чём вообще логика ограничивать часть путей запуска исполняемого кода?
Да ещё и для разработчиков, у которых профессиональная обязанность - этот исполняемый код создавать?
Size: a a a
2020 May 29
(
А в чём вообще логика ограничивать часть путей запуска исполняемого кода?
Да ещё и для разработчиков, у которых профессиональная обязанность - этот исполняемый код создавать?
Да ещё и для разработчиков, у которых профессиональная обязанность - этот исполняемый код создавать?
часть?
(
нет, на казенных виндовых ноутах нельзя запускать ничего, что пришло не из внутреннего или виндового стора
VP
часть?
Ну gradlew запустить через батник нельзя, а по-другому - можно. Вне зависимости от этого выполнится код из jar в проекте.
(
Ну gradlew запустить через батник нельзя, а по-другому - можно. Вне зависимости от этого выполнится код из jar в проекте.
а, ну так кто на баш-скрипты в винде пермиссии прописывает
VP
а, ну так кто на баш-скрипты в винде пермиссии прописывает
Ну так в итоге запустить можно ВСЁ, просто не самым прямым методом
VP
Б - безопасность
AM
Ну так в итоге запустить можно ВСЁ, просто не самым прямым методом
Вот да. Я бы понял какую-нибудь песочницу, которая режет инструкции / сеть / доступную нагрузку на процессор / память. А просто запретить шелл, но оставить всю джаву -- кек.
I
нет, на казенных виндовых ноутах нельзя запускать ничего, что пришло не из внутреннего или виндового стора
а wsl2 там есть?
(
а wsl2 там есть?
отклонён СБ
AN
а wsl2 там есть?
Ну в данном случае он ни зачем не нужен
AK
нет, на казенных виндовых ноутах нельзя запускать ничего, что пришло не из внутреннего или виндового стора
а ноуты с линуксом и админсикми правами запертили что ли?
RU
ты же умеешь отличать пересланное сообщение от авторского?
а, что не так? И я вообще не про пост, а про комментарий к посту Андрея (сорри, если неправильно прочитал имя)
VP
нет, на казенных виндовых ноутах нельзя запускать ничего, что пришло не из внутреннего или виндового стора
Лайфхак: приносишь флешку с линуксом, устанавливаешь его, живёшь как белый человек
AK
Лайфхак: приносишь флешку с линуксом, устанавливаешь его, живёшь как белый человек
в сбере так не рабоает. установишь на казённый комп - нарушишь местные парвила сб, уволят.
если находишься в бюрократии, нужно самому быть бюрократом - пишешь заявление на машину с линуксом и админсикми правами, собираешь согласования - получаешь.
если находишься в бюрократии, нужно самому быть бюрократом - пишешь заявление на машину с линуксом и админсикми правами, собираешь согласования - получаешь.
VP
Вот если загрузка возможна только с винды, на биосе пароль, а девайс опечатан - тогда страдать. Хотя ещё есть вариант "работать в VM".
VP
в сбере так не рабоает. установишь на казённый комп - нарушишь местные парвила сб, уволят.
если находишься в бюрократии, нужно самому быть бюрократом - пишешь заявление на машину с линуксом и админсикми правами, собираешь согласования - получаешь.
если находишься в бюрократии, нужно самому быть бюрократом - пишешь заявление на машину с линуксом и админсикми правами, собираешь согласования - получаешь.
И что, такое можно согласовать?
VP
Если "запустить не винду" ограничено только организационно, то опять же возникают вопросы - а не цирк ли это?
Кто-то другой может взять флешку с линуксом или руткитом, и намутить дел на этом устройстве, пока я не вижу.
Кто-то другой может взять флешку с линуксом или руткитом, и намутить дел на этом устройстве, пока я не вижу.
AK
И что, такое можно согласовать?
когда работал да. была какая-то программа внедрения линукса на рабочие машины, некоторые согласовывали.
было ещё два варианта:
1. свой ноут + доступ во внутренню подсеть с дев окружениями.
2. свой ноут + дев окружение вне контуров сетей сбера (но это только для r&d и прототипов прочих возможно)
но как сейчас там - я хз.
суть мысли проста: в сбере настолько много бюрократии и различных правил, что если в них покопаться, то можно и себе сделать что-то
было ещё два варианта:
1. свой ноут + доступ во внутренню подсеть с дев окружениями.
2. свой ноут + дев окружение вне контуров сетей сбера (но это только для r&d и прототипов прочих возможно)
но как сейчас там - я хз.
суть мысли проста: в сбере настолько много бюрократии и различных правил, что если в них покопаться, то можно и себе сделать что-то