неужели опять всё упёрлось в зарплаты?

Может быть Ростелеком.

Но нет показалось

Ховайся кто может

ну пока ещё не расстрельный list, так что усё норм

если я правильно поняла, все уперлось в аутсорс и невозможность легальной передачи прав доступа к оборудованию какой-либо фирме, если у этой фирмы нет пачки дорогостоящих лицензии на работу со средствами крипто-всяко.
без аутсорса - нельзя, размер слишком велик. Или очень дорого.
правила выдачи наружу паролей  - лучше даже не думать... там талмуд на сотню страниц с подписями и печатями. И тоже очень дорого.

ну не, это просто выглядит не как сложно, а как распиздяйство

итого - нет паролей, нет защиты, нет проблемы 🤣🤣🤣 безопасности правда тоже нет, но на это есть уголовное преследование

"или очень дорого"
панятно

скупой платит дважды, тупой - трижды, ржд - всегда!
вот почему билеты на сапсан такие дорогие!

😇

про "сложно": в каждом месте, где я работала, были местные VIP'ы, которые считали, что пароль qwerty12345 - это очень сложно. и требовали, чтобы по отношению к ним политика паролей была отдельной и позволяла им вход без пароля или пароль 12345 или подобные вещи.
когда нет доступа к чему-то важному/ машина не в сети/  мне в целом пофиг совсем пофиг , я такое позволяю.

З.Ы. коллеги в течение месяца ломали поставленный мною пароль на ноутбук с виндой. Винда пустая, только что скинутая к заводским настройкам.  Пароль - 11111. подсказка для пароля - 11111. вопросы для смены пароля: ваше питомец? - 111. Где встретились ваши родители - 111. Ваше прозвище в школе - 111
Очень, очень сложная задача.
я конечно не помнила точно, но я знаю свой принцип с "111"))) это было сказано сразу

"security is process, not solution" (с)
политики паролей прописываются не в актив директори а в этой

И я про нее же

как её, по бюрократически называеца то, забыл.
и эту бюрократическую хренотню никто нарушать не может по определению, даже если он любовник самого главного начальника

иначе всё публикуют на хабре

Да, но даже обычный VLAN уже решил бы часть проблем

Ну если @ignik правду сказал, то эта фишка про "без пароля" была в ТЗ на разработку

А про вланы его спросите, он тоже сказал, но я прослушала мимо в процессе сборки