Госконторы

Я не тру-админ ни разу. Так, домашний компьютер сам себе собирал и настраивал без посторонней помощи.

Некоторое время назад устроился на работу в интересный отечественный проект, суть которого — внедрение линукс-систем в госучреждения. Особых навыков работы с этой системой у меня нет (так, устанавливал пару раз из интереса), да и не нужны они, так как моя задача — обучить пользователей работе с «дружелюбным интерфейсом», а на случай проблем есть более-менее квалифицированная техподдержка.

В середине зимы, ещё только ожидая установки рабочего оборудования, я слонялся по холлу без дела и от вечных сквозняков подхватил простуду. Решил не искушать судьбу и стал ходить на работу в свитере.

Чуть позже, когда компьютеры привезли, и я приступил наконец к основной работе, недолеченная простуда перекинулась на натруженные глаза, придав им благородный красный оттенок.

Ну, а теперь на работе (и, чего греха таить, в личной жизни) такой кавардак, что даже побриться нормально некогда.

Попутно я оброс ценными знаниями по работе с линуксом и вот теперь думаю: а не карма ли это?

Отделение Почты России. Отказывает программа приёма платежей. Диалог между оператором и управляющей:

— Программа не работает!
— Выключи её и снова включи.
— Не получается…
— Выключи пилот и включи снова.

Оператор в ступоре. Управляющая лезет под стол, выключает пилот и включает.

— Но так же нельзя делать! Вдруг всё сломается!
— Это дома нельзя так делать. Домой к тебе никто не придёт чинить компьютер. А тут можно — придут и починят.

Сайты в правительственном домене .gov.страна. Ресурсы с информацией по тендерам пестрят многотысячными заказами на разработку информационных порталов и систем управления с веб-доступом к специальным базам данных. За такие заказы берутся энтерпрайзные конторы с внушительным послужным списком и списком услуг, в котором не только разработки шаблонов для «джумл» и «вордпрессов», но и услуги по осуществлению аудита, построения систем защиты данных с ограниченным доступом, и прочее, прочее, прочее.

Когда же, загружая официальный документ с разработанного энтерпрайзной конторой новенького, с иголочки, сайта, абсолютно ненамеренно вытерев в адресной строке всё, кроме домен.gov.страна/files/, видишь листинг каталога веб-сервера, уже становится нехорошо.

Когда, следом заглянув в robots.txt, видишь в списке запрещённого ботам каталог популярного визивиг-редактора, к горлу подкатывает ком: «Это же крупная государственная контора, этого не может быть!»

Когда далее находишь в каталоге этого редактора веб-интерфейс плагина для загрузки файлов, не прикрытый даже банальной http-авторизацией, невольно вырывается истерический хохот: «Я могу загружать файлы? Это сон? Так не должно быть!» Но версия загрузчика настолько стара, хоть и свободна-открыта, что может благодаря уязвимостям трёхлетней давности заливать что угодно — хоть .exe, хоть .php.

Торопишься написать письмо веб-мастеру, описываешь всё в мельчайших деталях, отправляешь, ждёшь ответа — час, два, полдня, день… Ответа нет, изменений на сайте тоже. Будний день.

Минуты сомнений. Статья 361 УК? Но я же не преодолевал никаких средств защиты, их просто не было на моём пути! Потемнение разума на одно мгновение — и ты уже видишь Ubuntu на третьем ядре, не обновлённом после обнаруженной в январе уязвимости Mempodipper, установленный на сервер (sic!) KDE, энтерпрайзная БД Oracle, несколько дампов — наверное, бэкапы. Ну, хоть не совсем отсталые админы. Хотя…

В домашних каталогах админов — гигабайты видео (wget со ссылками в истории команд), музыка на любой вкус, каталог games на пятнадцать гигабайт. «Герои Голд»? Не, не играл в такое. Ничего не трогаю, ничего не удаляю, ничего не сливаю, выхожу, оставив записку на видном месте.

Письмо-ответ от вебмастера так и не пришло. Радует, что сайт таки прикрыли через несколько дней — видимо, при помощи rm -rf /*. Теперь моя совесть чиста.

Ребята, если вы узнали себя, не стесняйтесь — давайте спишемся, встретимся за бокалом хмельного напитка вечерком. Поскольку «спасибо» я не дождался, то вы угощаете. За беседой я расскажу вам, у кого из ваших коллег по правительственным сайтам до сих пор есть или была такая же фигня, а вы мне — как с таким уровнем знаний, умений и профнавыками получать такие заказы и такую работу. Буду ждать.

Последние новости и истории о взломе тех или иных сайтов напомнили мне историю, которая произошла несколько лет назад.

Позвали меня проверить безопасность в некоей полугосударственной организации. Контора никоим образом не была связана с финансами; с другой стороны, в её сети хранились личные данные достаточно большого количества граждан.

Итак, прихожу я туда, сажусь напротив начальника IT-отдела и начинаю его интервьюировать по поводу того, что у них есть в сети, как она построена. Он выкладывает передо мной чертежи, документацию и прочее. Смотрю, читаю — планировка достаточно грамотная. Хорошему, естественно, нет предела, но вполне адекватно сделано.

— Хорошо, — говорю, — а теперь давайте прогуляемся и посмотрим, как оно выглядит физически.

Идём в серверную, мне показывают, где что стоит, как подключено. И тут у меня возникает ощущение, что мне (точнее, им) чего-то не хватает. Чего-то, что я видел на чертеже, но не вижу в реальности.

Закончили обход, вернулись в кабинет к начальнику, закрыли за собой дверь.

— Скажите, пожалуйста, вот тут (тычу пальцем в чертёж) у вас нарисован файрвол. А где он физически? Я его нигде не видел.
— Да вот же он, — отвечает начальник и показывает мне за спину. — Мы его уже два года назад купили.

За мной на полке лежит он. В картонной коробке, запечатанной в целлофан, с надписью «Check Point».

До сих пор горжусь своей выдержкой. Я не начал хохотать в лицо, а сдерживался, пока не вышел на улицу.

Взял однажды на аутсорс одну госконтору, потом оказался в штате вроде и админом, а вроде и нет.

Сервера имелись такие:

1) IBM, третий пень, 128 метров памяти, три разных по объёму SCSI-винта. Ещё живой, но еле тянет домен, 1С и Консультанта.

2) Две самосборки уровня Celeron 2000, 256 MB RAM: одна под интернет-сервер, другая под почту.

3) Рабочка админа: Хeon, гиг памяти и винт на 200 ГБ под Windows XP Home Edition.

Ладно, памяти в домен я добавил, в другие машины тоже. Заодно решил проблему потери писем: старый админ для борьбы с вирусами (или инопланетянами) вырубал сервера, запитанные через UPS, на выходные из сети. А так как почтовый ящик внешний был 20 МБ всего (спасибо местному полосатому провайдеру), то почта тупо забивалась спамом.

Но круче всего то, что в конторе, как мне объяснили, было две локалки. Но домен один, провода одни… В общем, в сервер была вставлена ещё одна сетевуха. Обе карты имели айпишники в одной подсети с шагом в 50. Но чтобы вторая сеть не видела инет, не были прописаны прокси и гейт. Зато в 1С на балансе гордо стояли «сеть локальная бухгалтерии» и «сеть локальная предприятия».

Я уже давно в запасе, но замполитов всегда ненавидел и люто ненавижу до сих пор.

Когда-то мне довелось командовать суперсовременной радиотехнической станцией с кучей наворотов и управляющими станцией компьютерами. Для воздушного охлаждения мощных передатчиков использовались интересные с точки зрения малошумности вентиляторы, внешне представляющие собой огромные металлические коробки.

Начальник политотдела, узнав, что замполитское поголовье поголовно не знает, чем занимаются их подчинённые, решил оное стадо просветить. Мне поручили провести занятие со всеми замполитами нашей части и работниками политотдела, рассказав, для чего нужна моя станция и что делает. Занятие прошло на отлично, хотя мне стоило усилий объяснить ничего не понимающим в радиотехнике «инженерам человеческих душ» сугубо радиотехнические вещи. Под конец мы зашли в вентиляционную. Кто-то спросил о назначении коробок. И тут меня дёрнуло за язык.

— Это, — говорю, — совершенно секретные ядерные источники питания. Вот ядерная война начнётся, электростанции разбомбят, тогда эти источники не только станцию, но и полчасти электричеством обеспечат.

Выпученные от страха глаза отдельных политработников меня уже позабавили. И тут вопрос:

— А радиация тут есть?
— Конечно есть! Но вы не волнуйтесь, дозу набрать не успеете.

Через три секунды никого из замполитов в здании уже не было.

На следующий день меня вызвал главный инженер части.

— Ну-ка расскажи про свои ядерные устройства!
— Так это… Пошутил я, товарищ полковник.

Полковник Д., сам не терпевший замполитов, мрачно изрёк:

— Ладно, наказывать не буду. Но чтоб больше не шутил. Иди.

И наступило счастье, потому что более нога «поллитрработников» в моё здание не ступала и нервы насчёт наглядной агитации и проведения политзанятий не трепала.

Есть управляющая организация, под ней филиалы, под каждым из филиалов — энное количество отделений.

Как работает электронный документооборот? Девочка в УО формирует таблицу сверки за месяц в Экселе, печатает её и передаёт референту. Референт сканирует и отправляет в филиалы с пометкой: «Исправить и предоставить отделениям для сверки».

В филиалах приёмная, получив скан, печатает его и несёт на подпись шефу. Шеф, поставив свою роспись на пол-листа, передаёт его начальнику соответствующего отдела. Начальник отдела правит ручкой строки, перечёркивает то, что ему не понравилось, и передаёт исполнителю.

Исполнитель берёт то, что получилось в итоге всех этих исправлений, и пытается распознать в Файнридере. Конечно же, это у него не получается, и он зовёт на помощь техподдержку с криками, что не получается «прочитать» письмо. Техподдержка матерится, объясняет на матерном, кто, с кем, куда, как и зачем. В итоге исполнитель рисует таблицы руками и отправляет в отделения.

Отделения формируют таблицы по своему разумению и несут на подпись своему шефу. Шеф подписывает таблицы и отдаёт их референту. Референт сканит бумажки, засовывает их рисунками в Ворд и отправляет в филиал. Филиал, матерясь, формирует вручную из всех сканов нормальную таблицу и отправляет в УО.

Спросите, нельзя ли отправить в филиал таблицу в формате XLS? И мы спрашиваем. УО отвечает категорическим «нет». Работаем так уже три года.

Я давно считаю, что в России две беды: военкоматы и почта. Про военкоматы говорить не буду.

Понадобилось мне отправить посылку в далёкий город. Поскольку ценность посылки небольшая, а бюджет ограничен, я решил не связываться с транспортными компаниями. Чтобы понять, что куда, залез на официальный сайт Почты России. Меня интересовали сроки доставки. Довольно быстро я нашёл нужный мне раздел. Мне предложили скачать положение о сроках доставки в формате DOC. Что же, можно и так.

Качаю, открываю, вижу табличку на несколько листов со множеством городов. Жму Ctrl+F, начинаю вводить нужный мне город — ничего не найдено. Думаю, опечатался. Проверяю, ввожу ещё раз — опять ничего. Ради проверки ввожу «Москва». И столицу нашу не находит!

Недаром я уже год читаю IT happens. Страшная догадка мелькнула в голове, когда я вспомнил кучу историй про картинки в Ворде. Так и оказалось: эти молодцы додумались вставить таблички как изображения. Пришлось искать вручную, благо хоть алфавитный порядок соблюли…

В общем, решил я не жадничать и обратиться к надёжной транспортной компании. Нервы — они дороже.

Служу в Президентском полку. На пульте дежурного по части есть серверная, которая отвечает за всю безопасность арсенала. И среди всех этих крутых шкафов, кондиционеров и непонятных штук с лампочками-мигалками есть одинокий второй «пенёк», который вытаскивает видео с камер и отдаёт его начальнику штаба. И вот это чудо постоянно виснет.

Чтобы нажать кнопку на «пеньке», надо вызвать специального мальчика. Более того, кто-то ещё и догадался засунуть несчастный системник на самый высокий серверный шкаф, а это примерно три метра от земли.

Но даже не это самое печальное. Когда мальчик заходит в серверную, он включает свет. А выключателей там два: один включает лампочку, а второй к @#$ням обесточивает все шкафы.

Рашн арми, ай лав ю.