アカウント名:
パスワード:
某大手キャリアで開発を担当しているんだが、本番環境を触るときは以下の手順を踏まなければならない。
1. 開発担当が検証環境で手順を確立し、手順書とログを作成。同時に失敗したときの回復手順書も作成。2. 手順書を運用担当に送付。運用担当者が内容とログをレビューし、上長承認をもらう。3. 運用担当者と統制担当者の2人一組で手順書の内容を本番環境に対して実施。4. 設定完了後にログを開発担当に送付し、内容の確認を依頼。
こうやって2重・3重のチェックを行うことで障害を防止しているんだが、SBMは正社員でもない人間を、どうしてそこまで野放しにしてきたのだろうか。
内部統制の統制方法で「運用者」は「開発者」のような改竄や難しいことはできないという机上の考え方がおかしいんだよ。
とはいえ改竄されるのはマズいので、経理業務と同じでクロスチェックやシステム上の権限分離の徹底など不正を防止する小さな改善をこつこつとやるべきなんでしょうね。
うむ。ls -laすら入力するのにお伺いが必要だった。
# ファイル数が多すぎてターミナルがコア吐くほうを直せよ
>そのうち、タイプミスの修正のため^H叩くのに上長承認が必要になりそうですね。
ログが汚れるので、Ctrl+Cで再入力という指示が某所では出ていた。
>あるいは、運用者よりもコンピュータシステムの権限を上にするとか？
パッチの適用の判断を、パッチが必要なシステムがするというのが、何か間違っているのかもしれない。運用者に管理者権限が必要になるというのは、ある面、権限設定の甘さなのだとは思うけどね。
９１１の時でしたか「内部の人間にテログループの一員がいると犯行を防げない」とか言われてましたね。公共機関の場合はそれ以来社員の身元調査とかやっているらしいけれど、電話やネットや電力なんかのインフラではどうなんだろう？
> 日本で、社員の身元や思想信条を調査するなんて、やったら大騒ぎになりますよ。
んなこたぁない。
民間企業でもある種の業務につく人間は調査されているようだ。
それ（身元信条調査＆監視）に耐えられなくて逃げ出した（退職した）という人を複数知ってるよ。
防衛系の案件とかだと普通に身元調査はいりますね。こないだも親戚が中国人と結婚したとかで、本人は関係ないけど追放されてた。
>日本で、社員の身元や思想信条を調査するなんて、やったら大騒ぎになりますよ。日立が酷い目にあってるよね
20年くらい前だったかな？電話で近くの交番に呼び出されたことがあった。
「何かな？」と思いながら行ってみたら実家の妹が警察の事務をやることになったんでいくつか話を聞きたいとかで。
聞かれたのはどんな会社に勤めてるかとかあたりさわりのないもので対応も丁寧でしたが。
だから日本は「不採用理由は一切公表しません」がスタンダード。銀行とかだと今でも家族の借金とか調べるだろ。要因はひとつじゃない。地域に依っては相手が圧力団体と知りつつも、被差別部落出身だと未だに不採用とかしているぞ。てか、福島出身ってだけで落とされた奴の話なんて今年の話だろうに。社会はそんなに理想的じゃないよ。
> ピザ屋やリフォーム業者のビラ投函者も逮捕しないと思想差別と
はあ、ピザ屋には苦情を入れたことはありますが、入ってこなくなりましたよ。繰り返すようなら通報する気でしたけどね。どうせよそもそうなんじゃないですか？
左翼だけでなく右翼(たぶん)のビラまきも逮捕されてます。とっても公平ですね。 http://ja.wikipedia. [wikipedia.org]
地元採用じゃない人間が実家に帰るって辞めるのは良いのか？
それって、現場にいた管理人の指示（チラシ入れるな、出て行け）に従わなかったから、ってことになってませんでしたっけ・
マスゴミが扱わなかったのは、「自分たちもやっているから」ですよ。勘違いしたらいかん。
ヤラセメール（笑）マスゴミに洗脳されてるの丸出しですね
>>マスゴミに内部告発したのに、マスゴミは大スポンサーに気を遣って握りつぶしたことに絶望した社員
とか信じ込んじゃってるし
すげぇ。基幹システムに直接コード書くの？テスト環境は無いの？っていうかコード書く時も２人１組で確認しあいながら書いてるの？
単体テスト後にソースコードレビューでもしてれば防げるんだろうけど、実際問題、そこまでは出来ない。だからコード書く段階で妙な動きをするコードなんかいくらでも仕込める・・・というのが問題になったから、テスト環境・本番環境に反映させるときに修正したコードの差分をチェックする工程が１つ追加されたけどね。
何言ってるのかわからんけど、コマンドを実行するとかの話でしょ。 その場合でも、通常はテスト後のコマンドを印刷して目視で確認しながら入力するとか、バッチを作って流し込んで更に確認程度は行うでしょ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
本番環境はひとりでは触れない (スコア:4, 参考になる)
某大手キャリアで開発を担当しているんだが、本番環境を触るときは以下の手順を踏まなければならない。
1. 開発担当が検証環境で手順を確立し、手順書とログを作成。同時に失敗したときの回復手順書も作成。
2. 手順書を運用担当に送付。運用担当者が内容とログをレビューし、上長承認をもらう。
3. 運用担当者と統制担当者の2人一組で手順書の内容を本番環境に対して実施。
4. 設定完了後にログを開発担当に送付し、内容の確認を依頼。
こうやって2重・3重のチェックを行うことで障害を防止しているんだが、SBMは正社員でもない人間を、どうしてそこまで野放しにしてきたのだろうか。
Re:本番環境はひとりでは触れない (スコア:2, 参考になる)
こんかいは運用者がこっそりやったから問題になってる。
あと、プログラム開発とATM機器のせっていは似て非なる物。
Re:本番環境はひとりでは触れない (スコア:4, 興味深い)
内部統制の統制方法で「運用者」は「開発者」のような改竄や難しいことはできないという机上の考え方がおかしいんだよ。
とはいえ改竄されるのはマズいので、経理業務と同じでクロスチェックやシステム上の権限分離の徹底など不正を防止する小さな改善をこつこつとやるべきなんでしょうね。
Re:本番環境はひとりでは触れない (スコア:2, おもしろおかしい)
うむ。ls -laすら入力するのにお伺いが必要だった。
# ファイル数が多すぎてターミナルがコア吐くほうを直せよ
Re:本番環境はひとりでは触れない (スコア:2, 興味深い)
それは冗談として、今回のように正式な権限を持った人がバレるの覚悟で破壊工作に出たら、
犯人を挙げることは出来ても、防ぐことなんてできないと思います。
いわば人間というシステムに存在するバグ。バグというと語弊がありますが。
羽田沖で逆噴射した機長とか。
あるいは、運用者よりもコンピュータシステムの権限を上にするとか？
HALの世界ですね。
Re:本番環境はひとりでは触れない (スコア:3, 興味深い)
>そのうち、タイプミスの修正のため^H叩くのに上長承認が必要になりそうですね。
ログが汚れるので、Ctrl+Cで再入力という指示が某所では出ていた。
>あるいは、運用者よりもコンピュータシステムの権限を上にするとか？
パッチの適用の判断を、パッチが必要なシステムがするというのが、
何か間違っているのかもしれない。運用者に管理者権限が必要になる
というのは、ある面、権限設定の甘さなのだとは思うけどね。
Re:本番環境はひとりでは触れない (スコア:1, 興味深い)
９１１の時でしたか「内部の人間にテログループの一員がいると犯行を防げない」とか言われてましたね。
公共機関の場合はそれ以来社員の身元調査とかやっているらしいけれど、電話やネットや電力なんかのインフラではどうなんだろう？
Re: (スコア:0)
NTTなんて元が電電公社で公務員体質だろうから、共産主義の人が沢山いるだろうし。
Re:本番環境はひとりでは触れない (スコア:1, すばらしい洞察)
> 日本で、社員の身元や思想信条を調査するなんて、やったら大騒ぎになりますよ。
んなこたぁない。
民間企業でもある種の業務につく人間は調査されているようだ。
それ（身元信条調査＆監視）に耐えられなくて逃げ出した（退職した）という
人を複数知ってるよ。
Re:本番環境はひとりでは触れない (スコア:1, 興味深い)
防衛系の案件とかだと普通に身元調査はいりますね。
こないだも親戚が中国人と結婚したとかで、本人は関係ないけど追放されてた。
Re: (スコア:0)
>日本で、社員の身元や思想信条を調査するなんて、やったら大騒ぎになりますよ。
日立が酷い目にあってるよね
Re: (スコア:0)
Re: (スコア:0)
実際、過去にレッドパージやって大騒ぎになったんぞ。
会社の入り口の手前で共産党のビラを配って、受け取った社員をクビにするとか、さ。
Re: (スコア:0)
Re: (スコア:0)
Re: (スコア:0)
20年くらい前だったかな？
電話で近くの交番に呼び出されたことがあった。
「何かな？」と思いながら行ってみたら実家の妹が警察の事務を
やることになったんでいくつか話を聞きたいとかで。
聞かれたのはどんな会社に勤めてるかとかあたりさわりのないもので対応も丁寧でしたが。
Re: (スコア:0)
マスゴミに内部告発したのに、マスゴミは大スポンサーに気を遣って
握りつぶしたことに絶望した社員から、その悩みを相談されたら
共産党や赤旗を紹介しちゃいますもんね。
きうでんは、社員や関係会社から共産党員を完全排除しておかないと。
＃まじでそう思ってるの？
ピザの配達員が勝手に敷地には行ってビラをポストに入れたり、
選挙の時に保守系議員の対抗馬の怪文書を夜中に入れられたり
するのは放置なのに、共産党員がビラをポストに入れたら不法侵入罪で
逮捕されて有罪になった事件があったなあ。
別に共産党員を擁護する義理はないが、やるなら公平に、
ピザ屋やリフォーム業者のビラ投函者も逮捕しないと思想差別と
思われるんじゃねーかな。
Re: (スコア:0)
だから日本は「不採用理由は一切公表しません」がスタンダード。
銀行とかだと今でも家族の借金とか調べるだろ。
要因はひとつじゃない。
地域に依っては相手が圧力団体と知りつつも、被差別部落出身だと未だに不採用とかしているぞ。
てか、福島出身ってだけで落とされた奴の話なんて今年の話だろうに。
社会はそんなに理想的じゃないよ。
Re: (スコア:0)
福島から避難してきた人を採用したら、
数年後に、
福島が復興してきたので帰ります、
といって辞められたら、たまらんでしょう？
Re: (スコア:0)
> ピザ屋やリフォーム業者のビラ投函者も逮捕しないと思想差別と
はあ、ピザ屋には苦情を入れたことはありますが、入ってこなくなりましたよ。
繰り返すようなら通報する気でしたけどね。どうせよそもそうなんじゃないですか？
左翼だけでなく右翼(たぶん)のビラまきも逮捕されてます。とっても公平ですね。
http://ja.wikipedia. [wikipedia.org]
Re: (スコア:0)
地元採用じゃない人間が
実家に帰るって辞めるのは良いのか？
Re:本番環境はひとりでは触れない (スコア:1, 興味深い)
某社では外務省で使う秘話装置を作っていましたが、
そんな職場に共産党員を入れるわけにはいかんでしょう？
ソ連のために秘話装置に触らせろっていう人たちが、
自分たちが触れることができないのは内心の自由に対する「差別」だって主張してたんだよ。
Re: (スコア:0)
まず、総理大臣から命令があっての海外派遣なのに、それを自衛官による集団ボイコットでひっくり返すのは、マズいでしょう。
次に、不安を抱えながら海外に行く隊員の家族の心配を増すような内容のビラは、良くありません。
Re: (スコア:0)
それって、現場にいた管理人の指示（チラシ入れるな、出て行け）に従わなかったから、ってことになってませんでしたっけ・
Re: (スコア:0)
マスゴミが扱わなかったのは、「自分たちもやっているから」ですよ。
勘違いしたらいかん。
Re: (スコア:0)
ヤラセメール（笑）
マスゴミに洗脳されてるの丸出しですね
>>マスゴミに内部告発したのに、マスゴミは大スポンサーに気を遣って握りつぶしたことに絶望した社員
とか信じ込んじゃってるし
Re:本番環境はひとりでは触れない (スコア:1)
Re: (スコア:0)
Re: (スコア:0, 興味深い)
一人では出来ないよ。
必ず二人以上で同じコンソールを見ながらやってる。
だから一人がこっそり破壊コードを仕込むなんて出来ない。
同じじゃないな。
Re: (スコア:0)
すげぇ。基幹システムに直接コード書くの？
テスト環境は無いの？
っていうかコード書く時も２人１組で確認しあいながら書いてるの？
単体テスト後にソースコードレビューでもしてれば防げるんだろうけど、
実際問題、そこまでは出来ない。だからコード書く段階で妙な動きをする
コードなんかいくらでも仕込める・・・というのが問題になったから、
テスト環境・本番環境に反映させるときに修正したコードの差分をチェック
する工程が１つ追加されたけどね。
Re: (スコア:0)
何言ってるのかわからんけど、コマンドを実行するとかの話でしょ。
その場合でも、通常はテスト後のコマンドを印刷して目視で確認しながら入力するとか、バッチを作って流し込んで更に確認程度は行うでしょ。
Re:本番環境はひとりでは触れない (スコア:1)
Re: (スコア:0)
Re: (スコア:0)