Лето. Два компьютерщика тянут через офис дополнительные провода, расширяют локальную сеть. Я роняю со стола панель фальшпотолка, и она, падая, раскалывается пополам.

— @#$%&! Долбаная панель! Ты примерно представляешь себе, где такую можно купить? Где вообще покупают этот фальшпотолок?
— Нет, не знаю.
— Вот и я тоже.

Закадровым голосом из «Семнадцати мгновений весны»:

— В этот момент где-то на другом конце города установщики подвесных потолков наступили на мышку и теперь не знают, откуда берутся такие хрени.

Лет семь назад мне довелось поработать в очень уважаемой компании. Лидер в своей отрасли; не нефтянка и не оборонка, но всё же. Пришёл туда системным администратором на фрилансе.

Вообразите себе воркгруппу примерно на сто машин. Пароли — фикция: все давно всё знают. Зоопарк рабочих мест: компьютеры собираются внутри фирмы (откатинг?) из запчастей, более пяти машин одного состава не бывает, никаких образов — весь софт через сетапы.

В сети, оказывается, есть вполне живой домен-контроллер со вполне себе живым доменом. В группе домен-админов — Everyone. «А без этого 1С не работает!» Шок. Оказалось, домен-контроллер являлся файл-сервером для 1С,
а пользователи не могли получить к нему доступ, поскольку ОС была ограничена пятью пользовательскими подключениями. Но если всех включить в домен-админы…

Надо ли говорить, что пароли не менялись в принципе, «а то работать ничего нигде не будет, тогда надо везде менять»? В итоге, если запустить обычный L0phtCrack и поснифать утренний логон-трафик, то можно быстро-быстро получить все пароли… Ну, почти все. Распечатать и отнести руководству с разговором о том, «как жить дальше».

Это и было проделано перед моим приходом — понятно, что не администратором. Теперь у них всё правильно и хорошо. И есть, что вспомнить.

Найден кардинальный способ борьбы с выдёргиванием проводов и нажиманием ненужных кнопок. Все провода, выходящие сзади из системника, жёстко смотаны в один пучок нейлоновыми стяжками и прикручены к проушине в системнике. Теперь любое неосторожное движение вызывает красивый полёт клавы с мышью со стола (для моников оставлен кабель подлиннее), да и как-то порядка больше стало. На корпусах отключены кнопки включения и перезагрузки. Все компы просыпаются сами в 8:00, а глушатся с сервака.

Диктатура? Не то слово. Но жить стало спокойнее.

Заработался. Недавно приснился потрясающий сон.

Ищу я Оперой информацию по какому-то устройству в Гугле. Находится ссылка, по описанию вроде бы полностью подходящая. Открываю, но Опера страничку не отображает. Не беда — копирую адрес в IE. Сайт загружается. Текст на испанском, в середине фотография осла. В этот момент в системе выключается Aero, и «окна» уходят в перезагрузку. Неужели Winlocker нулевого дня? Система начинает стартовать…

Я просыпаюсь. Первая мысль — отнюдь не «всё пропало», а «ну ладно, вчерашний бэкап системного раздела есть — восстановлюсь, а теперь надо выцепить зловреда и антивирусникам отправить».

Пора, наверное, в тёплые края. А то так недалеко до того, что домены во сне начну поднимать.

Несколько лет назад жил я в посёлке, где про интернет тогда ещё даже и думать не стоило: провода до нас тянуть никто не собирался, ибо нерентабельно, а GPRS был преступно дорог. Однако вирусам это не мешало, и они всё равно периодически прибывали на флешках или болванках. Антивирус был необходим. Конечно, было важно найти «самый-самый», поэтому перепробовал я не один пакет. Добрался и до Касперского, о котором слышал много положительных отзывов. Конечно, это была пиратка; конечно, обновить её не удалось бы, но даже такая защита казалась полезной. К работе антивиря претензий не возникало, какую-то заразу он ловил, и этого было достаточно.

Однажды, открыв окно Каспера и увидев в логах обнаруженных угроз слово «спам», я крайне удивился. Откуда? Интернета-то нет. Когда присмотрелся повнимательней, заметил, что заботливая программа прислала мне какое-то оповещение и сама же его заблокировала. Долго я не мог отделаться от улыбки.

Работаю в техподдержке. Раздаётся звонок. Я беру трубку, а оттуда раздаётся невыносимый ушераздирающий крик. Само собой, разобрать что-либо нереально. Собираюсь с силами:

— Техподдержка, такой-то, слушаю вас.

Из трубки продолжаются крики. Логично было подумать, что на другом конце трубки висит озлобленный работой инета клиент, готовый разнести саппорт в пух и прах. Решаю перекричать клиента:

— Что у вас за проблема?!

Клиент замолкает, затем кричит, но уже тише:

— Да нет у меня никакой проблемы! Я хотел сказать спасибо! Работаете хорошо вы!!!

Приятно, блин!

Сидит админ перед телевизором и щёлкает каналами. Телевизор гаснет. Админ отвозит «ящик» в ремонт, и мастер просит подробно описать, что админ делал: с какого канала на какой переключал, реклама чего шла в этот момент и что в бегущей строке было написано. Мастер похихикивает и поражается тупости телезрителя.

Сюр? Но почему админы решили, что пользователи только и делают, что запоминают, с какого окна на какое переключались и что нажимали? Пользователи погружены в свою деятельность, а не в точное отслеживание последовательности производимых операций — им дела до этого нет. Вылезайте из своей скорлупы и хоть изредка смотрите на окружающий мир и себя глазами тех, для кого вы работаете. Удивлены? Да-да, вы работаете для них, а не наоборот. Не будет пользователей — не будет у вас ни железа, ни софта, ни оплачиваемой работы.

Банк. Пишем новую версию ПО — старая не справляется с нагрузкой. Спрашиваем у авторов, как подключиться к базе с проводками. Отвечают, мол, вы чего, тут всё секьюрно! Мы вам напишем процедурку недели через три. Права настроим — будете иметь доступ только туда, куда надо иметь.

Коллега к девочкам-операторам — смотрит, как у них там доступ организован. Ага: каждая вводит логин-пароль в окошке. Через час сидим, отлаживаем взаимодействие с базой, которая думает, что все мы — Анна Иванова.

Пишет знакомая: «Привет! Посмотри, пожалуйста, компьютер. Не работает кнопка на клавиатуре и один USB-порт».

Собираюсь, параллельно обдумывая, что же взять. Для клавиатуры отвёртку, это ясно, а вот что с портом, выяснить точно не удалось. Продумываю варианты: могли заблокировать как-то программно — скидываю на флешку нужную тестирующую программу; могли что-то натворить в биосе; может, просто глюки «окошек» с драйверами. На всякий случай беру установочный диск, напоследок успеваю прочитать статью о возможных проблемах на южном мосту и способах диагностики.

На ладошке знакомой лежали два маленьких пластмассовых кусочка — выдранные чуть ли не с корнем внутренности порта. Никогда не думайте, что можете предугадать все действия пользователя.