作者z1976 (z1976)
看板Tech_Job
标题[讨论] 公司的IT会管很严吗?
时间Fri Nov 8 02:17:01 2019
本鲁在一间小猪屎屋工作，原本公司的网路使用环境很自由
最近因为某些问题，开始要RD分2台电脑来工作
所有开发环境都灌在不能上网的电脑；另一台电脑可以上网，但限制很多
IT用中央控制关掉很多权限，甚至连driver都不能灌，需要高阶权限的设定都不能做，基
本上就剩收发email功能
原本code是存放在SVN或Git上，现在回到石器时代，在离线机写完code用USB搬移到上网
机再commit
另外我们要常常porting不同的嵌入式系统，很多build套件不是要线上抓下来吗？
结果在上网机上很多source路径都连不上去，最後是用我的手机网路分享给离线机器使用
(啊不就还好机器有wifi，还好我有吃到饱，不然怎麽做啊@@)
如果哪天连手机网路也禁止，我应该会去跟老板拍桌你一个号称研发的公司，这样是要跟
人家玩什麽?
还是说这样卡东卡西就是业界常态，工程师都有办法自己解决?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.224.244.23 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Tech_Job/M.1573150623.A.6CF.html
※ 编辑: z1976 (36.224.244.23 台湾), 11/08/2019 02:27:11
1F：→ jeff40108: 拿钱做事而以，效率是公司的事11/08 02:43
2F：推 xam: 现在就可以去跟老板拍桌了11/08 06:23
3F：推 K110855: 都妨碍到工作了，要不就跳了吧11/08 06:29
4F：→ maxumin: 朋友公司就是这样啊，工作用电脑只能上git其他全锁，11/08 06:45
5F：推 mathrew: IT也不想被靠北，但是公司被骇你负责吗？11/08 06:51
6F：推 michaelgodtw: 自己手机网路啦11/08 07:08
7F：→ Qcloud: 小公司的IT能力差就一堆说法11/08 07:25
8F：推 miname: 就IT能力不足啊，越禁只会越大洞，本来还可以用防火墙挡一11/08 07:44
9F：→ miname: 些攻击，逼原po开手机分享就...11/08 07:44
10F：推 blackacre: 可以开手机分享，那跟没有禁是一样的。 11/08 08:03
11F：推 chocopie: 离线机器有防毒监控，才能控制手机分享的风险 11/08 08:12
12F：推 gn01216674: 可以让你开手机网路 基本上IT就是在演戏而已xD11/08 08:52
13F：推 catslave6: 我们也是两台电脑，但都没有卡耶，前公司的是卡死死，11/08 08:52
14F：→ catslave6: 连有些datasheet都下载不到...11/08 08:52
15F：推 exeex: IT太废11/08 08:52
16F：推 howard6066: 内湖某公司 工作电脑 锁onedrive outlook开分享下载超11/08 09:05
17F：→ howard6066: 难用11/08 09:05
18F：→ slash66: 以资安考量来说，禁的还不够严格，看看那些大厂的玩法吧11/08 09:11
就我所知很多外商是不怕你用网路。我觉得RD的本质就是探索；但老板认为你什麽东西都
万事俱备不用上网就能生出来。
19F：→ botnet: 还让你插USB咧11/08 09:14
20F：→ botnet: 抓不下来应该反应给主管找IT开会，用USB插是公司大忌11/08 09:16
21F：推 SigmaErica: 台南有些很雷的半导体 上柜小厂 连电脑都无法上网.... 11/08 09:29
22F：→ SigmaErica: .11/08 09:29
23F：推 exeex: 跟老板反映啊 叫他去看看发哥怎麽做的 发哥就没有这些问题11/08 09:34
24F：→ exeex: 应该是全部内网挡起来 禁用USB 禁用对外加密连线 在网路闸11/08 09:37
25F：→ exeex: 道监听 禁用google drive Dropbox之类的11/08 09:37
26F：→ exeex: 没有网路是要怎麽更新OS 更新防毒 一插USB直接阵亡11/08 09:38
27F：推 exeex: 台积电上次中毒就是因为没更新OS11/08 09:42
28F：→ cloud6732: 这就是资安啊,最近很多公司很爱用的名词 XD 11/08 09:45
29F：推 gototheptt: 烂工作11/08 09:47
30F：推 balius: 如果你部门权力够大那就叫IT来改到你能用为止，反之就是乖 11/08 09:48
31F：→ balius: 乖听话，想自己东搞西搞如果出包就自己扛11/08 09:49
32F：嘘 eatingshit: 不爽不要干 奴隶只能上网发文 难怪 11/08 09:50
33F：推 raindeng: USB... 11/08 10:35
34F：推 jackie0825: 禁这麽多东西 容易散播病毒的usb还能用...11/08 10:39
35F：→ tennyleaz: 软体公司不能连外...11/08 10:50
36F：→ tennyleaz: 这样你公司的问题会更大了吧，增加不便也增加风险11/08 10:51
37F：推 michaelgodtw: 工程师自己能解决都算好事了 11/08 11:07
※ 编辑: z1976 (110.28.128.239 台湾), 11/08/2019 11:09:11
※ 编辑: z1976 (110.28.128.239 台湾), 11/08/2019 11:10:38
38F：→ dergram: 某集团PIM，USB有code最重开除11/08 11:14
39F：推 applejone: USB都还可以用 还有WIFI 表示IT不是没考虑到就是故意的 11/08 11:19
40F：推 Iamjkc: 这肯定是学MTK PSD啊 伟大的政策 11/08 11:21
41F：→ Iamjkc: 11/08 11:21
42F：→ SaberZ7: 什麽时候需要把source code放到usb? 11/08 11:39
43F：推 w1219111: USB正常都不给用吧 11/08 12:20
44F：→ pex2004: 工厂：何时才可以进版. Rd:还在把code移到usb中………进 11/08 12:22
45F：→ pex2004: 度87% 11/08 12:22
46F：推 tttttttiger: 因噎废食 11/08 12:43
47F：推 wzbird: 感觉更不安全 11/08 12:47
48F：推 guanrulee: 你发完这篇文 很快usb跟手机网路都不能用了 应该说本来 11/08 13:01
49F：→ guanrulee: 就不能用 是高层要处理完整个solution才对 11/08 13:01
50F：→ badyy: 变慢也不是你搞的 不管它了 卖硬体的SW,FW都是赠品呆子才 11/08 13:05
51F：→ badyy: 想偷 等你遇到请你清issue但是根本没权限看src,doc 资讯都 11/08 13:05
52F：→ badyy: 是错的结果要是对的才可爱有才 找演员当通灵王即可轻松惬 11/08 13:05
53F：→ badyy: 意XD 11/08 13:05
54F：推 guanrulee: 我知道的知名软体外商一样都在不能连网路的工作站做事 11/08 13:07
55F：→ guanrulee: 只发一台电脑or笔电 利用远端连进工作站做事 有任何fpg 11/08 13:07
56F：→ guanrulee: a或其他实验需求 有专用的内网电脑 反正东西都只能远端 11/08 13:07
57F：→ guanrulee: 看到就对了 usb？ 连出现都不应该出现在公司里 11/08 13:07
58F：→ guanrulee: 要release给客户有专门的人特定的流程 签核跑流程弄出11/08 13:09
59F：→ guanrulee: 来再给客户 不是这样usb copy就出来的11/08 13:09
60F：推 brandyjohn: 等你去过台积就知道什麽叫做严了 mtk普通而已11/08 13:09
61F：推 dky93: 大概是开发用软体授权没买齐或根本用黑的怕被查水表吧呵呵 11/08 13:10
62F：推 Alderamin: usb不锁 但东西只能进不能出 11/08 13:20
63F：→ deray: 笑 ... 不行 笑不出来 11/08 13:43
64F：→ z1976: 如果连USB也封锁，等於code都提交不了，回到远古时代用rar 11/08 14:05
65F：→ z1976: 档做版控？ 11/08 14:05
66F：→ kevin543368: 哪天改成终端机远端连线，你连手机网路都不用连了 11/08 14:13
67F：推 rainkaras: 一堆fab连纸都不能带进去 Vender改code只能记在脑袋里 11/08 14:15
68F：→ rainkaras: 阿 11/08 14:15
69F：→ kevin543368: IT也不想当黑脸很多时候都是奉命行事，总归一句：一 11/08 14:17
70F：→ kevin543368: 定是之前有出过事，亡羊补牢的作法而已 11/08 14:17
71F：推 marc47: 限制员工的最後下场就是零产值 11/08 14:46
72F：推 vul3kuo: 原PO人太好 没有必要用自己手机网路 11/08 16:00
73F：→ vul3kuo: 开发环境装不了应该是IT要去解决的事 11/08 16:01
74F：推 guanrulee: svn or git是放进工作站环境里 不然现在这样 IT建这样 11/08 16:50
75F：→ guanrulee: 根本没意义 11/08 16:50
76F：→ guanrulee: 防止code出来 结果rd用usb把code拿出来在外面版本控管 11/08 16:50
77F：→ guanrulee: … 11/08 16:50
78F：推 zaknafein: 你以为IT很喜欢这样做吗 通常还不是出事才被要求 11/08 17:33
79F：推 gn01642884: 是不是原本很大但8月後变小的那间？ 11/08 17:56
80F：推 imwind: 可以用usb... 那前面那些是在瞎忙什麽11/08 19:01
81F：推 snow5828: 已经不错了 还有USB 你还嫌11/08 19:17
我们SVN也是IT架设的，结果现在开发环境不能连网，要怎麽上SVN，当然是用USB传啊。
不然要在连网电脑上开记事本写code吗 XD
82F：推 bicar: 资安都是理由啦…禁FB跟PTT，你觉得呢？还不是被骇…超废11/08 20:34
83F：推 wahaha23: 我碰过的是连主机USB port都禁用 port只剩下充电功能@@ 11/08 20:38
84F：→ SY082022: 当真的发生资安事件的时候，你会帮忙拍桌拯救IT吗？说都 11/08 23:10
85F：→ SY082022: 是因为为了造福你们 11/08 23:10
※ 编辑: z1976 (110.28.128.239 台湾), 11/09/2019 08:10:36
86F：推 Huskycat: 真的是IT无能，只会说被骇怎麽办之类的，那乾脆不要做 11/09 08:57
87F：→ Huskycat: 事情整天扫毒监控领乾薪就好了 11/09 08:57
88F：推 Huskycat: 根本就只是抓不到坏人的烂藉口而已 11/09 09:00
89F：→ airtsubasa: 把it想的真简单，那也要看老板听不听得懂 11/09 10:23
90F：推 GGylin: 搞一个虚拟机在上面乱装 it就管不到了 11/09 11:36
91F：→ kfwibsj: 怎麽让我想到部队的资安控管 11/09 12:47
92F：推 dp2046: 资安通常是人的问题居多，锁USB也只是治标不治本，因为一 11/09 13:00
93F：→ dp2046: 堆方法都可以破解。锁东锁西或许能避免一些风险，但能教育 11/09 13:00
94F：→ dp2046: 每位员工资安的重要性应该才是根本之道。 11/09 13:00
95F：推 Rocker5566: 要偷东西的员工用教化的? 11/09 15:28
96F：推 dp2046: 我指防毒的部分。要偷资料的话，手机照相、纸+笔、记在脑 11/09 15:53
97F：→ dp2046: 子里都能办到，这些锁网路锁USB也防不到 11/09 15:53
98F：推 physicsdk: 一堆白痴公司，没什麽技术好偷还防东防西，钱给得多就 11/09 18:55
99F：→ physicsdk: 不怕人跑啦，人跑了防再多有个X用 11/09 18:55
100F：推 mankaro: 方便性和资安成反比 11/14 00:00