Мелкие хитрости разработчиков и потенциально большие проблемы

[xatkaru]

С тех пор, как наша инфраструктура защищена crowdstrike, я периодически получаю уведомления о том, что наши разработчики снова используют какие-то утилиты для открытия дырок во внутреннюю сеть из Интернет.

Из последнего, о чем я до этого даже не слышала: NGROK и его менее функциональный (зато работающий без смс и регистрации) конкурент Localtunnel

Comments

[bpeme4ko]

Я бы не стал работать в конторе, где у разработчиков отобрали sudo-права.

>> тестовые стенды доступны через VPN
Ага, и чтобы например обновить VPN-клиент тоже нужен sudo :)

[xatkaru]

Обновление клиентов VPN происходит централизованно, через Puppet(равно как и установка нужных патчей). Разработчикам не нужно делать это самостоятельно

[dimka_rs]

У разработчиков вообще всё отобрать, деплоить девопс должен :) Но по-моему, это верх глупости - ковырять дырку в свой интранет.

[xatkaru]

У меня такое впечатление, что у нас нет девопса, только безумное количество разработчиков, удваивающееся раз в год