Aldi és a PKI

Aldi-nál se pörgetik az IT-t valami mesterfokon. Egy órája még nyavalygott a browser az aldi.hu-ra h. lejárt a cert-jük. Ahogy nézem most cserélhették le (biztos épp nyaralt az üzemeltetős mérnök). Érintett még vagy 5-6 másik országot a SAN alapján.

(Gonosz mód on: lehet h. valamelyik napközben kasszás v. árupakolós ember mellesleg az IT-s is náluk, csak épp nagy volt a sor ezért neki is be kellett ugrania kasszába a cert lecserélés helyett)

Nem hogy állnának át LetsEncrypt-re ők is, az automatizálható állítólag elég jól.

Hozzászólások

Nincs az ilyen helyeken (jo, ez egy sarki kozert, csak nagy) valami rendes nyilvantartas certekrol, licenszekrol es a tobbi idokorlatos dologrol? Ha van, miert nem jon rola alarm, hogy valami lejarni keszul?

Bezzeg DevOps SRE-t azért keresnek..lehet, hogy pont ezért.:D

Akartam is posztolni: linkedin-en, feszbukon mindig jön velem szembe vmi IT-s álláshírdetésük.

Most épp a másiké:

https://jobs.lidl.hu/jobs/it-infrastructure-specialist-313586

Mondjuk az fura, h. pénztáros melónál kiírják a bért a reklámokban is, az IT-s emberét meg az állaskereső oldalukon sem...

Nálunk az egyik felhasználó túlgondolta, és beszólt, hogy az Aldit persze korlátoztuk, a Lidlt meg nem!! :D kurvajó

Vortex Rikers NC114-85EKLS

Én arra gondoltam kinek mit ér meg, ha a napi 8 munkaórában egy adott nagyvállalat “internetén” biztosan elérhető valami.. s ami meredekebb, másnak mit ér meg ha épp az a valami nem elérhető. Viccnek szerintem eléggé okés helyzet, de talán mégiscsak leltem valamit ami nincsen szabályozva sehol és semmilyen szinten (fixme). Tök egyértelmű helyzet amúgy, csak nehogy valahol mégis valóra váljon a fentebbi forgatókönyv.

Ui becsszó nem akartam ötletet adni senkinek :)

Vortex Rikers NC114-85EKLS

Mikor TMG-t konfigoltam megboldogult sokkal ezelőtti melóhelyen, ott volt olyan opció, hogy ha akartad be lehetett allítani a proxy-ban h. mennyi a napi engedélyezett non-work browzolásra szolgáló kvóta. Annyi időt nézegethette az ember azokat az oldalakat amiket beraktal non-work kategóriába. Ha az elfogyott, akkor jött a "fakkju" custom HTTP error code-os page, h. most mar dolgozni is kéne.

Mióta mindenkinek ott van a zsebében az 5G-s mobilnet, ez érthetően már nem túl gyakori setup.

Mi tematikusan korlátozunk, nem időalapon. Akár vezetékes-, akár attól szeparált vezeték nélküli hálózaton. Úgy közelítettük meg, hogy ha van elég munkája a delikvensnek, akkor úgy sem lesz privát célra fordítható túltolt szabadideje.

Mivel nincs korlát (hacsak nem akar valaki céges hálón kalasnyikovot rendelni, vagy nem akar helyben rárántani valami seggbőlszájba anyagra, esetleg az iszlám állam fórumait bújni stb) így nincs sok értelme saját mobilnetre váltani. Amúgy a szórólapok általában kényelmetlenül olvashatóak kis képernyőn.

 

Vortex Rikers NC114-85EKLS

Lemaradtam. Lehet náluk online rendelni Magyarországon?

Ha megnézed a certet, kb europaban minden domainjük benne van, szal a központból jött, 31-én állították ki. Siman lehet, hogy nem ért időben ide (péntek este 6-kor nyitották rá a ticketet vagy ilyesmi).