🚀 go-pugleaf

Robert Jaroszuk wrote:
> Kwestia tego jak to ludziom wytłumaczysz i jakie automaty w tle
> uruchomisz. Co za problem dodać całą klasę adresową providera z którego
> Klient zakłada konto? + ewentualnie dopisać jakąś logikę typu "jeśli
> klasy adresowe dynamiczne to dopisuj tylko jeden adres IP", etc.

Wiesz, w większej skali dochodzi problem wdrożenia mechanizmu.
Nie można wszystkim odgórnie zabrać tego, co wcześniej działało,
bo stopią się telefony. Jeśli dajesz coś, co skutkuje pozbawieniem
dostępu, klient powinien mieć możliwość to sobie WŁączyć. Praktyka
pokazuje, że nie włączają. Jeśli odgórnie włączysz, to choćbyś
uprzednio informował i pod nos podsuwał broszurki o co chodzi,
znajdzie się sporo ludzi, którzy nie raczą tego przeczytać,
bo mają wyćwiczony odruch dzwonienia z byle czym. Mają prawo.

Oczywiście wszystko jest kwestią kompromisu, ale już po samej akcji
wyplenienia klientów z portu 25/tcp widać było jak dużym wysiłkiem
to może być dla działu obsługi klienta.

[Azja]
> Ale ilu takich klientów masz ?

<dygresja>
Obecnie żadnego. Odpoczywam od ISP. Ale mógłbym policzyć takich
klientów na palcach jednej ręki, góra dwóch. Wpamięci najbardziej
zapadł mi jeden, który średnio raz na dwa tygodnie dzwonił po parę
razy z Chin, bo miał problemy. Akurat wtedy chodziło o cenzurę
i blokowanie w hotelach wyjścia na świat dla wybranych usług,
czy wręcz w ogóle jakieś cichociemne proxy, które sprawiało wrażenie,
że połączyć się można, ale psuło komunikację.
</>

> Poza tym klient ma panel i jeżeli chce korzystać z tego typu
> rozwiązania, to może każdorazowo się logować i dodawać sobie IP.
> Albo wyłączyć - wtedy nie ma problemu.
> Dla wyjątkowych klientów robisz wyjątki.

Zgoda. Ale nie zmienia to faktu, że klienci nie słuchają co się im mówi.
Dopiero za którymś razem, gdy problem się powtarza, zaczynają się uczyć.

> Nie wiem o jakiej zasadzie Pareto piszesz, jeżeli o 80/20 to troszkę się
> Tobie pokićkało ;-)

Ona nie dotyczy tylko i wyłącznie proporcji 80/20. Chodzi o zjawisko,
ogólnie. Klienci, z których jest najmniejszy zysk, narzekają najczęściej.
I z drugiej strony: klientów kumatych, którzy przejawiają umiejętność
czytania ze zrozumieniem, mozna policzyć na palcach.

> Anyway - skutecznie starasz się udowodnić że coś nie zadziała, nie
> próbując nawet tego zaimplementować.
> Takie rozwiązanie działa i ma się dobrze w innych firmach, więc wyraźnie
> widać że praktyka obaliła Twoją teorię o "zasadach Pareto".

Swego czasu na platformie pocztowej wprowadziłem mechanizm selektywnych,
predefiniowanych filtrów, ustawianych per konto przez klientów. Pomimo iż
pogrupowałem je tematycznie i ograniczyłem ilość checkboxów do ok. 10,
statystycznie 90% miało albo wszystko włączone, albo wszystko wyłączone.
A potem właśnie ta grupa ludzi wydzwaniała, że albo nie dostają ważnych
maili z egzotycznych krajów, albo że dostają tony spamu. Korelując
ustawienia filtrów z ich wypowiedziami, można było odnieść wrażenie,
że nie potrafią czytać ze zrozumieniem prostego tekstu.


A wracając do tematu wątku, wydaje mi się, że głównym problemem jest
splot kilku faktów:

- stosowanie popularnego systemu operacyjnego (najwięcej robactwa),
- stosowanie programów, które przechowują hasła w lekkomyślny sposób,
- brak wyobraźni lub niewiedza człowieka, który lekką rączką zostawia
gdziekolwiek dane umożliwiające nieuprawniony dostęp osobom trzecim.

Już w wątku padło, że największym podejrzanym jest Total Commander.
Mogę tylko potwierdzić z autopsji. Najsłabszym ogniwem jest zawsze
człowiek. W tym wypadku autor programu oraz użytkownik.

-- 
[ Marcin Kulas                              jid: hit@jabbed.org ]
[ „Bądź uczynny, pomagaj innym - a wtedy wszyscy wokół pomyślą, ]
[  że to co dla nich robisz, jest twoim zasranym obowiązkiem.”  ]