🚀 go-pugleaf

On 29.09.2011, Krzysztof Halasa <khc@pm.waw.pl> wrote:
> orcus@pwr.wroc.pl writes:
>
>> Możesz wymienić kilka? Bo zwykle przy tego typu dyskusjach wyciągano
>> argument "bezpieczeństwa" który jest IMHO bezsensowny - w dobrej firmie da
>> się wynająć bezpieczny serwer, tylko trzeba odpowiednio więcej zapłacić.
>
> Argument nie jest bezsensowny, bezpieczenstwo to nie tylko kwestia ceny,
> a takze np. scislej kontroli np. pomieszczenia i osob, ktore maja do
> tego dostep fizyczny i np. zdalny. Owszem, mozesz sobie znalezc
> uslugodawce z certyfikatami bezpieczenstwa, z tym ze nie wiem jak to
> bedzie z udowodnieniem ze ten uslugodawca takze musi miec dostep do
> informacji (certyfikat jest tylko warunkiem koniecznym). Sa tez umowy,
> w ktorych po prostu nie mozesz miec podwykonawcow (wymaganie
> zleceniodawcy, nawet chyba nie mozna zatrudnic nikogo na umowe
> o dzielo), wiec to takze nieco odpada. Tak czy owak, obawiam sie ze
> cenowo to bedzie bardzo kiepskie, szczerze mowiac nie slyszalem by ktos
> cos takiego robil (ani w ogole probowal, przyznaje) w podobnym przypadku.

A ja słyszałem i widziałem filmy promujące dostęp do serwerowni na
podstawie kart chipowych i jednocześnie czytników biometrycznych. Nawet
dostęp do szaf jest zabezpieczony jak już jesteś w środku. Do tego pełny
monitoring i czujniki otwarcia każdych drzwi(w rackach także). Fakt, ludzi 
z długą bronią tam nie było... 

"Certyfikaty" a właściwie odpowiednie warunki umowy i ich respektowanie
potrzebne są tylko gdy stwierdzisz, że chcesz by w przypadku awarii
obsługa techniczna coś zrobiła bez Twojej obecności(czyli dostała się do
Twojego sprzętu). 

> Ale nie zawsze chodzi o bezpieczenstwo. Trywialnym powodem moze byc to,
> ze serwer potrzebny jest na miejscu w firmie.

Do czego? Czy to nie jest kwestia zwyczajnie lepszego połączenia z
data-center? Jeśli ma świadczyć usługi do wewnątrz to nie wystarczy
mocna bramka VPN po obu stronach?

> Mam delikatne wrazenie, ze uwazasz ze "serwery" potrzebne sa wylacznie
> do serwowania HTMLa itp. dla publicznego Internetu.

Wręcz przeciwnie - 99% maszyn którymi administruje nie zajmuje się
"serwowaniem HTMLa". W ogóle te maszyny nie serwują praktycznie 
nic "publicznie".  

-- 
Pozdrawiam
orcus