[討論] 公司的IT會管很嚴嗎?

[z1976 (z1976)]

本魯在一間小豬屎屋工作，原本公司的網路使用環境很自由

最近因為某些問題，開始要RD分2台電腦來工作

所有開發環境都灌在不能上網的電腦；另一台電腦可以上網，但限制很多

IT用中央控制關掉很多權限，甚至連driver都不能灌，需要高階權限的設定都不能做，基
本上就剩收發email功能

原本code是存放在SVN或Git上，現在回到石器時代，在離線機寫完code用USB搬移到上網
機再commit

另外我們要常常porting不同的嵌入式系統，很多build套件不是要線上抓下來嗎？
結果在上網機上很多source路徑都連不上去，最後是用我的手機網路分享給離線機器使用
  (啊不就還好機器有wifi，還好我有吃到飽，不然怎麼做啊@@)

如果哪天連手機網路也禁止，我應該會去跟老闆拍桌你一個號稱研發的公司，這樣是要跟
人家玩什麼?

還是說這樣卡東卡西就是業界常態，工程師都有辦法自己解決?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.224.244.23 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1573150623.A.6CF.html
※ 編輯: z1976 (36.224.244.23 臺灣), 11/08/2019 02:27:11
→ jeff40108: 拿錢做事而以，效率是公司的事
推 xam: 現在就可以去跟老闆拍桌了
推 K110855: 都妨礙到工作了，要不就跳了吧
→ maxumin: 朋友公司就是這樣啊，工作用電腦只能上git其他全鎖，
推 mathrew: IT也不想被靠北，但是公司被駭你負責嗎？
推 michaelgodtw: 自己手機網路啦
→ Qcloud: 小公司的IT能力差就一堆說法
推 miname: 就IT能力不足啊，越禁只會越大洞，本來還可以用防火牆擋一
→ miname: 些攻擊，逼原po開手機分享就...
推 blackacre: 可以開手機分享，那跟沒有禁是一樣的。
推 chocopie: 離線機器有防毒監控，才能控制手機分享的風險
推 gn01216674: 可以讓你開手機網路 基本上IT就是在演戲而已xD
推 catslave6: 我們也是兩台電腦，但都沒有卡耶，前公司的是卡死死，
→ catslave6: 連有些datasheet都下載不到...
推 exeex: IT太廢
推 howard6066: 內湖某公司 工作電腦 鎖onedrive outlook開分享下載超
→ howard6066: 難用
→ slash66: 以資安考量來說，禁的還不夠嚴格，看看那些大廠的玩法吧
就我所知很多外商是不怕你用網路。我覺得RD的本質就是探索；但老闆認為你什麼東西都
萬事俱備不用上網就能生出來。

→ botnet: 還讓你插USB咧
→ botnet: 抓不下來應該反應給主管找IT開會，用USB插是公司大忌
推 SigmaErica: 台南有些很雷的半導體 上櫃小廠 連電腦都無法上網....
→ SigmaErica: .
推 exeex: 跟老闆反映啊 叫他去看看發哥怎麼做的 發哥就沒有這些問題
→ exeex: 應該是全部內網擋起來 禁用USB 禁用對外加密連線 在網路閘
→ exeex: 道監聽 禁用google drive Dropbox之類的
→ exeex: 沒有網路是要怎麼更新OS 更新防毒 一插USB直接陣亡
推 exeex: 台積電上次中毒就是因為沒更新OS
→ cloud6732: 這就是資安啊,最近很多公司很愛用的名詞 XD
推 gototheptt: 爛工作
推 balius: 如果你部門權力夠大那就叫IT來改到你能用為止，反之就是乖
→ balius: 乖聽話，想自己東搞西搞如果出包就自己扛
噓 eatingshit: 不爽不要幹 奴隸只能上網發文 難怪
推 raindeng: USB...
推 jackie0825: 禁這麼多東西 容易散播病毒的usb還能用...
→ tennyleaz: 軟體公司不能連外...
→ tennyleaz: 這樣你公司的問題會更大了吧，增加不便也增加風險
推 michaelgodtw: 工程師自己能解決都算好事了
※ 編輯: z1976 (110.28.128.239 臺灣), 11/08/2019 11:09:11
※ 編輯: z1976 (110.28.128.239 臺灣), 11/08/2019 11:10:38
→ dergram: 某集團PIM，USB有code最重開除
推 applejone: USB都還可以用 還有WIFI 表示IT不是沒考慮到就是故意的
推 Iamjkc: 這肯定是學MTK PSD啊  偉大的政策
→ Iamjkc:
→ SaberZ7: 什麼時候需要把source code放到usb?
推 w1219111: USB正常都不給用吧
→ pex2004: 工廠：何時才可以進版. Rd:還在把code移到usb中………進
→ pex2004: 度87%
推 tttttttiger: 因噎廢食
推 wzbird: 感覺更不安全
推 guanrulee: 你發完這篇文 很快usb跟手機網路都不能用了 應該說本來
→ guanrulee: 就不能用 是高層要處理完整個solution才對
→ badyy: 變慢也不是你搞的 不管它了 賣硬體的SW,FW都是贈品呆子才
→ badyy: 想偷 等你遇到請你清issue但是根本沒權限看src,doc 資訊都
→ badyy: 是錯的結果要是對的才可愛有才 找演員當通靈王即可輕鬆愜
→ badyy: 意XD
推 guanrulee: 我知道的知名軟體外商一樣都在不能連網路的工作站做事
→ guanrulee: 只發一台電腦or筆電 利用遠端連進工作站做事 有任何fpg
→ guanrulee: a或其他實驗需求 有專用的內網電腦 反正東西都只能遠端
→ guanrulee: 看到就對了 usb？  連出現都不應該出現在公司裡
→ guanrulee: 要release給客戶有專門的人特定的流程 簽核跑流程弄出
→ guanrulee: 來再給客戶 不是這樣usb copy就出來的
推 brandyjohn: 等你去過台積就知道什麼叫做嚴了 mtk普通而已
推 dky93: 大概是開發用軟體授權沒買齊或根本用黑的怕被查水表吧呵呵
推 Alderamin: usb不鎖 但東西只能進不能出
→ deray: 笑  ... 不行 笑不出來
→ z1976: 如果連USB也封鎖，等於code都提交不了，回到遠古時代用rar
→ z1976: 檔做版控？
→ kevin543368: 哪天改成終端機遠端連線，你連手機網路都不用連了
推 rainkaras: 一堆fab連紙都不能帶進去 Vender改code只能記在腦袋裡
→ rainkaras: 阿
→ kevin543368: IT也不想當黑臉很多時候都是奉命行事，總歸一句：一
→ kevin543368: 定是之前有出過事，亡羊補牢的作法而已
推 marc47: 限制員工的最後下場就是零產值
推 vul3kuo: 原PO人太好 沒有必要用自己手機網路
→ vul3kuo: 開發環境裝不了應該是IT要去解決的事
推 guanrulee: svn or git是放進工作站環境裡 不然現在這樣 IT建這樣
→ guanrulee: 根本沒意義
→ guanrulee: 防止code出來 結果rd用usb把code拿出來在外面版本控管
→ guanrulee: …
推 zaknafein: 你以為IT很喜歡這樣做嗎 通常還不是出事才被要求
推 gn01642884: 是不是原本很大但8月後變小的那間？
推 imwind: 可以用usb... 那前面那些是在瞎忙什麼
推 snow5828: 已經不錯了 還有USB 你還嫌
我們SVN也是IT架設的，結果現在開發環境不能連網，要怎麼上SVN，當然是用USB傳啊。
不然要在連網電腦上開記事本寫code嗎 XD

推 bicar: 資安都是理由啦…禁FB跟PTT，你覺得呢？還不是被駭…超廢
推 wahaha23: 我碰過的是連主機USB port都禁用 port只剩下充電功能@@
→ SY082022: 當真的發生資安事件的時候，你會幫忙拍桌拯救IT嗎？說都
→ SY082022: 是因為為了造福你們
※ 編輯: z1976 (110.28.128.239 臺灣), 11/09/2019 08:10:36
推 Huskycat: 真的是IT無能，只會說被駭怎麼辦之類的，那乾脆不要做
→ Huskycat: 事情整天掃毒監控領乾薪就好了
推 Huskycat: 根本就只是抓不到壞人的爛藉口而已
→ airtsubasa: 把it想的真簡單，那也要看老闆聽不聽得懂
推 GGylin: 搞一個虛擬機在上面亂裝 it就管不到了
→ kfwibsj: 怎麼讓我想到部隊的資安控管
推 dp2046: 資安通常是人的問題居多，鎖USB也只是治標不治本，因為一
→ dp2046: 堆方法都可以破解。鎖東鎖西或許能避免一些風險，但能教育
→ dp2046: 每位員工資安的重要性應該才是根本之道。
推 Rocker5566: 要偷東西的員工用教化的?
推 dp2046: 我指防毒的部分。要偷資料的話，手機照相、紙+筆、記在腦
→ dp2046: 子裡都能辦到，這些鎖網路鎖USB也防不到
推 physicsdk: 一堆白癡公司，沒什麼技術好偷還防東防西，錢給得多就
→ physicsdk: 不怕人跑啦，人跑了防再多有個X用
推 mankaro: 方便性和資安成反比