[supra107]

Takie tam dramy w moim technikum informatycznym ( ͡° ͜ʖ ͡°)
#techbaza #heheszki #informatyka #komputery

[wycz]

@supra107: technikum INFORMATYCZNYM. PODKREŚLAM INFORMATYCZNYM

[kaitek666]

@supra107: "ok"

[Roniq]

@supra107: co taki stulej z informatycznego może komuś zrobić? popłacze się? xDD

[Matikkkii1]

@supra107: Co tu się stało, MBR podmieniony czy po prostu komunikat xD

[supra107]

@Matikkkii1: Po prostu komunikat bo pierwszaki pozwalają sobie na zbyt dużo i np. usuwają czyjeś prace z kompów w pracowniach. Ja akurat jestem pro hackerman i wszystko trzymam na pendrivie ( ͡° ͜ʖ ͡°)

[O.....u]

@supra107: jak admin nie umie zabezpieczyć przez pierwszakami to jest na ich poziomie

[darvd29]

@Ortofenylofenolan_sodu: proszę mi powiedzieć w jaki sposób można zabezpieczyć dane na komputerze przed innymi osobami, które mają do niego fizyczny dostęp?

[P.....k]

@darvd29: żartujesz?

[darvd29]

@Prawdziwy_Polak: nie, serio, powiedz mi. Całe życie żyję w przekonaniu, że jak ktoś ma fizyczny dostęp do twojego komputera to bez problemu się do nich dostanie.

Okej, można pewnie założyć hasło na bios, tylko wtedy nikt się nie dostanie na kompa, a ten komputer ma być użyteczny dla wielu różnych klas. Konta użytkowników zabezpieczone hasłami oczywiście nic nie pomogą, bo to jest jakieś 30 sekund roboty w linuxie. Więc jakie jest

[supra107]

@Prawdziwy_Polak: @darvd29: @Ortofenylofenolan_sodu: Dodam, że całe TI ma dostęp do admina we wszystkich salach, bo to TI, więc muszą go mieć. Jedyne zabezpieczenie danych dostępne w tej sytuacji to pendrive, a nie każdy go ma i nie każdy widzi taką potrzebę.

[darvd29]

@supra107: no przecież wiadomo, że muszą. Zresztą nawet gdyby nie mieli, to uzyskać dostęp do admina na windowsie to nie jest żaden problem nawet dla dzieciaka z podstawówki. Nie wiem jak koledzy wyżej wyobrażają sobie możliwość zabezpieczenia danych w takiej sytuacji, chyba ich jedyna styczność z komputerem to pakiet office XD

[sexlord]

żaden problem

@darvd29: No to słucham, secure boot włączony, efi zahsałowany, dysk zaszyfrowany bitlockerem klucz siedzi w tpm. Jakieś propozycje?

[darvd29]

@sexlord: o, faktycznie wygląda sensownie. Dzięki za merytoryczną odpowiedź :)

[sexlord]

@darvd29: Nie system jest problemem tylko osoba go konfigurująca. A że admini w szkole mają pensje dużo niższą niz admin na rynku komercyjnym to nie ma się co dziwić, że bardziej ogarnięty pierwszoklasista coś przyhaxuje.

[One_day_full]

@sexlord: AD i zasady grup nie są najlepszym rozwiązaniem dla administratora sieci w tym wypadku?

[darvd29]

@sexlord: no ale przed erą secure boot chyba się nie dało tego rozwiązać? A że nauczyciele raczej nie rozwijają się, tylko bazują na starej wiedzy, to dużo jeszcze wody upłynie zanim zaczną to stosować :D

[sexlord]

@darvd29: Mozna to rozwiązać to usługami terminalowymi na ten przykład, albo zahasłować bios i ustawić sztywną kolejke bootowania wtedy tez usb z własnym kodem nie odpalisz.
@One_day_full: Myśle, że to podstawa obecnie ale tez trzeba troche umieć a nikt ambitny w IT nie zostaje nauczycielem w technikum

[login-jest-zajety]

@darvd29: @supra107: dysk sieciowy, active directory, #!$%@?, też mieliśmy dostęp do lokalnego admina ale nie do admina domeny

[sexlord]

@login-jest-zajety: Gorzej jak masz dostęp do lokalnego admina a na komputerze są zbuforowane poświadczenia admina domeny bo coś robił i się łączył.... wtedy masz oba (o ile nie jest to wersja enterprise windowsa)

)

[supra107]

@login-jest-zajety: Ale to jest tak że mają dostęp do lokalnego konta admina gdzie zwykle wszyscy gdzieś na pulpicie zapisują swoje prace a potem pierwszaki to usuwają, tu się nic nie poradzi, do admina muszą mieć dostęp, a jak mają dostęp do admina to mogą kasować co chcą.