По роду работы на правах аутсорсинга администрирую компьютерный парк в нескольких провинциальных конторах.

Звонит тётушка и жалуется, что перестал работать USB-адаптер Wi-Fi на компьютере. Интересуюсь, что предшествовало. Говорит, целый день воняло горелым, а потом перестал. Выезд на место показал, что в PCI-контроллере USB в одном из разъёмов кто-то случайно выломал пластмасску. Видимо, с разбега что-то втыкали. При этом контакты замкнуло на массу. А контроллер оказался настолько терпелив, что целый день вонял горящей медной дорожкой на плате, которая в итоге перегорела, почему и перестал работать вайфай. ОК, починил один из портов, в который и был воткнут адаптер. Остальные умерли окончательно.

Звонит мужичок и жалуется, что ноутбук не грузится. Ругается на жёсткий диск. Вновь, как водится, спрашиваю, что было до этого. Говорит, что жёсткий диск полдня щёлкал с периодичностью секунд в пять, и всё очень сильно тормозило…

Внимание, вопрос: если есть такие явные признаки неисправности, почему бы не выключить всё и не вызвать профильного специалиста?! Я уверен, никто из этих людей не будет пытаться ехать дальше на машине, у которой валит дым из-под капота, или что-то включать в мечущую искры розетку. Они доверят устранение проблемы тому, кто этим занимается, и только после восстановления исправного состояния продолжат пользоваться чем-либо. Но когда доходит дело до компьютеров — как будто вчера на свет появились. В итоге я мог бы просто отключить коротящий порт, и всё бы продолжило работать, а не городить потом огород подручными материалами. Или же с помирающего, но ещё доступного для чтения винчестера вытащить рабочие документы. Но нет! Надо же было сначала домучить технику, а потом: «Ой, не работает!» Ваше бы упорство — да в нужное русло.

Принято считать, что ограничение пользователей в правах и запрет интернета нужны для защиты от вирусов. Судьба носила по разным работам. Вот мои наблюдения.

---

Видео- и фотосъёмка свадеб. Есть сисадмин. Машин около 30. Интернет запрещён. Пользовательская учётка. Везде стоит антивирус от кагэбэшника с устаревшими базами, все машины дико завирусованы. Наличие вирусов сисадмин отрицает. Файлопомойка на маломощном компьютере виснет из-за постоянных запросов вирусни.

(Ах, молодость! Загружался с компакта и брутил админский пароль, чтобы почистить компьютер от вирусов. По словам сисадмина, антивирус дико надёжен, а процесс

tmp2809.exe

, файл которого находится в 

C:\Windows\Temp\

, сейчас рассосётся сам собой и перестанет есть 99% CPU.)

Фирма широкого профиля, перепродажа промышленного оборудования оптом и в розницу. Есть сисадмин с двумя помощниками. В главном офисе машин около 120. Интернет разрешён только избранным. Пользовательская учётка. Антивирусы стоят на большинстве машин. Компьютеры завирусованы процентов на 70. Вирусы создают на файлопомойке файлы вроде

домашнее_порно.ехе

и расшаривают на своих компьютерах папки с этими же файлами. Учитывая множество расшаренных папок с настоящим порно, эпидемии прокатываются по несколько раз в месяц.

Типография, по совместительству дизайнерская студия. Сисадмина нет, эникеят дизайнеры, потому что «тыжкомпьютерщики». Машин около 20. Интернет разрешён. Пользовательские учётки в качестве традиции, админская учётка с паролем «123». Везде лицензионный NOD32 с обновляемыми базами, но не запускается: «глазик» в трее горит красным. Компьютеры завирусованы по самое не балуй. Записать что-то на флешку невозможно из-за битвы вирусни за 

autorun.inf

.

Посредническая фирма, машин в главном офисе около 50. Есть эникей. Интернет разрешён. Антивирусы на произвольных машинах. Пользовательские учётки с сильными ограничениями у восьми жопоруких юзеров, остальные под админом. Завирусованность почему-то почти нулевая.

Редакция одновременно двух изданий — журнала и газеты. Машин больше 40. Есть сисадмин. Почти поголовно пользовательские учётки. Интернет разрешён тем, кто готовит материалы, запрещён верстальщикам, корректорам, редакторам. У отдела приёма рекламы вместо интернета — Аутлук с коннектом к почтовому серверу. Обновляемый кагэбэшный антивирус соседствует с невероятным зоопарком вредоносного ПО. На файлопомойке куча скрытых папок с вируснёй.

---

Жизненный опыт говорит, что завирусованность машин слабо коррелирует с наличием сисадмина, запретом интернета и ограничением прав пользователей.

Есть контора А, в которой днём работает толпа народу, а ночью сидит только один дежурный. Дежурному надо сидеть, смотреть в моник и не спать, чтобы не прощёлкать что-то важное и аварийное. Для контроля работы дежурного и с прочими целями под потолком висит IP-камера, направленная как раз на дежурного анфас. Страдающий бессонницей и рубящийся в «танки» до утра координатор проекта иногда заглядывает в камеру ночами и выписывает люлей дрыхнущим в карауле бойцам.

Один хитрый дежурный спуфингом нахватал данных с камеры и узнал, что картинка с неё идёт довольно некачественная и неразборчивая. Дежурный носил очки. Решение пришло сразу: распечатать два изображения открытых глаз, закрепить на лице под очками, отрегулировать кресло, чтобы выглядеть задумчиво пырящимся в монитор, — вуаля, можно спать за деньги! Если погасить свет, например, вообще не отличить от нормальных глаз.

Той же ночью, часа в четыре утра, координатор в очередной раз нагибает всех в «танки» и собирается ложиться спать. Перед сном заглядывает в камеру и давится чаем: посреди тьмы, освещённый лишь несколькими включёнными мониторами, дежурный лежит в кресле, вытянувшись в неестественной позе: с опущенной на плечо головой, открытым ртом, скрещёнными перед собой руками и вытаращенными глазами смотрит куда-то чуть левее и выше камеры. В глазах его читаются ужас и отчаяние (насколько это видно на мыльной картинке с IP-камеры), а через встроенный микрофон слышны какие-то чудовищные мучительные хрипящие звуки, похожие на сильно затруднённое дыхание.

Координатор дрожащими руками нашаривает на столе гарнитуру, открывает скайп, три раза промахивается мышкой мимо вызова, но всё же звонит на пост дежурному, параллельно не сводя глаз с картинки видеонаблюдения.

А на картинке дежурный, резко дёрнувшись от звонка скайпа и перестав храпеть, задирает очки на лоб и вырывает себе глаза.

Координатор после признался, что смог заснуть только после того, как скушал 0,3 коньяка. Из горла, потому что руки тряслись и в рюмку не лилось.

С недавнего времени перевели в IT-отдел. С компами дружу, да и коллектив хороший.

Накануне прибежала девочка-художница с жалобами на вирус (хотела скачать книгу, а в архиве был инсталлятор, который добавлял в браузер расширение с рекламой). Бяку я вычистил и строго-настрого запретил что-то устанавливать без меня.

— Почему вас не насторожил инсталлятор в архиве с «книгой» и зачем вы его запустили? — спросил я.

— Когда я вижу окошко с кнопками «Далее», «Далее» и «Готово», меня очень трудно остановить!

Как смеют рядовые сотрудники ставить под сомнение мудрость админа?!

Как смеет человек, которому поручили администрирование сайта, хотеть подключения к интернету? Запретить! Админ умнее! Пусть ползает на коленях, умоляет, пишет обоснования и покупает пиво.

Как смеет дизайнер, в служебных обязанностях которого упомянут поиск необходимых изображений на Шаттерстоке, хотеть доступа к этому же самому Шаттерстоку? Запретить! Не пущать! Админ лучше знает! Заявление, пиво, подружиться — и только потом интернет.

Или начальник отдела, который по должностной инструкции обязан отслеживать тенденции и изменения в визуальной коммуникации как среди конкурентов фирмы, так и в смежных областях — как он смеет собирать информацию в интернете?! Админ лучше знает! Запретить интернет, не пущать! Пусть помучается, ножками по конкурентам побегает!

Наверно, админа можно было бы оправдать, если бы отсутствовали приказы.

Вначале где-то наверху была проанализирована необходимость и целесообразность создания нашего отдела. Потом, когда таки решили — «да, делаем», были разосланы приказы. Кадровикам — найти подходящих людей. С изучением предложения и спроса на рынке вакансий, серией собеседований и подготовкой рекомендаций на утверждение. Гостевой пропуск для меня был готов за две недели до собеседования.

Ещё кому-то — выделить и подготовить три помещения: для начальника нового отдела, сотрудников и сольвентного принтера (по правилам ТБ он должен стоять отдельно в проветриваемом помещении). Прописана необходимая площадь, необходимая мебель.

Ну, и отделу автоматизации — подготовить рабочие места четырём людям. Известно, с какими принтерами они будут работать, каким софтом они будут пользоваться. Для софта и принтеров легко можно нагуглить минимальные и рекомендуемые системные требования.

И — барабанная дробь — отдел автоматизации ставит антикварный Athlon 2400 с 512 МБ оперативы и ХР туда, где должна стоять машина с рекомендуемыми Windows 7 x64, 8 ГБ оперативы, видеокартой Nvidia 2 ГБ (есть список поддерживаемых). Ладно бы денег не было, ладно бы временно. Так нет, по приказу отдел автоматизации должен был заранее подготовить список закупаемых частей, чтобы оплатить-привезти-собрать к дню икс, когда новый отдел приступит к работе. Вы думаете, почему сисадмин с начальником так резво бегали? Они ж написали служебную, что ничего закупать не надо, рабочие места будут собраны из имеющихся комплектующих — и даже получили премию за экономию средств для фирмы.

В качестве бонуса — о том, как нам дали административный доступ к нашим машинам. 400 метров — путь до нас и обратно — вначале админу приходилось преодолевать раз пять-шесть в день. Установка-удаление каждого шрифта, каждого обновления, каждого плагина. Он мог бы поставить программу удалённого доступа, но демонстративно показывал всем, что работать без TCP/IP просто и удобно — значит, Тимвьюер не запустишь, надо ножками. Тут он сдался первый раз и перешёл к удалённому администрированию. Но давать дополнительные разрешения пользовательской учётке не хотел: пользователи должны быть бесправны! (На самом деле ему было лень копаться в политиках домена, создавая особую категорию пользователей.)

Второй — и последний раз — админ сдался через неделю. Он мужественно терпел установку и удаление каждого шрифта, но два дня калибровки мониторов (мы пробовали чернила от разных производителей) его подкосили.

Сижу в маленьком аутсорсинговом офисе. У клиентов всё хорошо, уходим с работы, не задерживаясь. Как и положено специалистам, страдаем ерундой XXI века: у обоих в социалке по ферме разного формата.

До конца дня 20 минут. Я, вполголоса:

— Чёрт, осталось 20 минут, у меня ровно через 20 минут 15 секунд исследование доделается… Вот ведь гадство!

— Ну да, а у меня тоже как раз через 20 минут цыплята жрать захотят, — говорит инженер рядом.

Вот сидим и думаем: радует, что повод задержаться хороший, а не аварии типа «эпик фейл»!

Федеральный фискальный орган отличился. Кто получал пароль к личному кабинету, тот, я уверен, ходил к ним не раз. Я тоже ходил — аж три раза. Пароль правильный, но не подходит. На претензии отвечают: «Набирайте в Ворде».

Я же умный, я каждый день набираю с десяток паролей. Ворд мне не нужен. После второго раза прислушался к совету. Набирал в Блокноте. После третьего раза уговорил себя набрать пароль в Ворде. О чудо! Пароль подошёл! Можно танцевать джигу.

Но кто додумался в конце пароля добавлять символ переноса строки?

Решил я поставить Acronis True Image, дабы создать резервные копии разделов с Минтом и «хрюшей». Установил, создал загрузочный диск и решил посмотреть, что он собой представляет. Ну, перезагрузился с диска, на экране какая-то пиксельная размазня вместо интерфейса, текст вообще нечитабелен. Плюнул, помянул недобрым словом разработчиков, перезагрузился.

Уже в процессе прорисовки рабочего стола винда повисла. Намертво. Жму ресет — винт не запускается. Вообще. BIOS уверен, что винта у меня и никогда не было. Жму ресет ещё раз. Результат тот же. Ну, думаю, всё, хана винту… Выключаю комп, лезу в системник, поправляю молекс, стартую комп. Система заводится, загружается.

Несмотря на то что проблема была найдена, меня всё равно не покидает ощущение, что Акронис таким образом решил продемонстрировать мне необходимость резервирования в целом и своей программы в частности.

Несколько лет назад на просторах нашей необъятной появился чудо-сервис: интернет 3G. Это он только так называется — «мобильный интернет», а на практике понадобился он людям не только для мобильных телефонов, но и для подключения компьютеров, по тем или иным причинам не имеющим нормального проводного интернета.

Для того чтобы компьютер подключить к 3G-интернету, нужны 3G-модемы, которые один из операторов начал продавать в своих салонах связи. При всей сложности внутренней начинки — с точки зрения компьютера 3G-модем выглядит всего лишь как обычный модем (это важно), только быстрый. В остальном — обычный модем с AT-командами.

И тут оператор задумался: вот мы продаём новые модемы, чтобы наши абоненты пользовались нашим интернетом и платили нам за это деньги. А что, если абонент решит взять наш модем и перейти к другому оператору? Не будет этого!

Конечно, в антимире оператор бы попытался выиграть борьбу за абонента за счёт расширения зоны покрытия, улучшения приёма, повышения скорости и снижения тарифов. Но это не наш метод! Решили пойти привычным путём запретов: прошивка модемов была изменена так, что модем просто отказывался работать с SIM-картами других операторов. А что, проверенное решение, да и мировой опыт одобряет.

Абонентам это не очень понравилось: модемы-то хорошие, да вот со связью не всегда всё хорошо. Умельцы подумали-подумали — да и родили команду разлочки, после которой модем начинал работать со всеми.

Оператор это дело решительно пресёк: следующая партия модемов была доработана так, чтобы не просто блокировать работу с чужими SIM-картами, но ещё и требовала раз в пару минут вводить секретный код, а не то модем отключался. Вводом кода занималась фирменная программа-звонилка, устанавливаемая в качестве драйвера. Но если для пользователей Виндоус обязательность драйверов на каждый чих очевидна, то пользователи других ОС расстроились: был модем как модем, включи и работай, а теперь надо устраивать шаманские пляски с бубном, чтобы написать скрипт, который будет во время работы запихивать в модем какие-то коды. Тем более, что фирменная — только под Виндоус.

Но и на этом оператор не остановился: видимо, кому-то пришла в голову светлая мысль, что если обязать пользователя пользоваться только фирменной программой дозвона, то можно ведь потом через неё и рекламу показывать, а значит, заработать на этом?

Поэтому или не поэтому — неведомо, но какая-то причина побудила оператора в новой партии модемов усилить защиту: теперь секретный код менялся по какому-то хитрому алгоритму, зашитому в модем и в программу дозвона. Соответственно, ни на какой другой ОС, где этой программы не было, модемы нормально не работали: код менялся постоянно, какой вводить — непонятно, соединение рвётся через пару минут.

Умельцы почесали репу и нашли прошивку аж из Австралии, с помощью которой можно было отучить модем делать нехорошее и заставить его работать нормально. Разумеется, после этой операции все ухищрения с залочкой снимались раз и навсегда.

Оператор этого так не оставил: в следующей партии модемов была встроена защита от перепрошивки. Знатоки уверяли, что там были изменения на аппаратном уровне, что-то где-то то ли откусано, то ли недопаяно, но перепрошить модем на нормальную прошивку стало невозможно, а с родной он требовал себе фирменную виндовую программу, которая нигде, кроме Виндоус, не работала.

Уж не знаю, кто это придумал — но и эта защита была побеждена: оказалось, если подключить модем через специально спаянный шнур с кнопкой-размыкателем питания и при перепрошивке строго в определённый момент, угадываемый интуитивно, нажать на эту самую кнопку, то прошивка всё-таки происходит, после чего модемом снова можно нормально пользоваться.

Наверное, оператор придумал бы что-то ещё — но к этому времени наконец-то и другие подтянулись со своими модемами, кроме того, в продаже появились «чистые», ни на кого не залоченные модемы, ещё более новые и быстрые, да ещё и сеть у других операторов работала с 3G получше. В общем, со всех сторон раздался вздох облегчения: «Да ну его на фиг!» И новые пользователи начали подключаться сразу к другим сетям, а на форумах ещё долго мелькали заметки: «*** — да ну его на фиг, возьми другой!» Хотя бы потому, что у других хоть и была залочка на SIM-карту — зато никаких специализированных программ они не требовали, несмотря на то что у них тоже была своя звонилка, на Джаве: хочешь — устанавливай, не хочешь — настраивай сам: и так, и так будет хорошо, без перепрошивок и шаманства.

Мораль сей басни такова: защищая свой продукт, не забывай о здравом смысле, ведь может получиться и так, что с тобой просто не захотят больше связываться.

Я был радиолюбителем. В то время как граждане нашей страны через знакомых и по блату доставали сборники Дюма, я доставал справочники по радиодеталям и книги по радиоэлектронике, буквально собирал по помойкам платы от телевизоров, радиол, магнитофонов и прочего электронного хлама. Дома валялась куча коробочек с выпаянными радиодеталями, от древних проволочных резисторов 50-х годов до самых современных на тот момент логических микросхем. Починить сломанный телевизор или магнитофон? Да без проблем! Спаять охранную систему-визжалку на гараж? Запросто. И конечно, я собирал всякие схемы: усилители, генераторы, приёмники, передатчики, реле времени, всякая автоматика и прочее в том же духе, не столько даже ради конечной пользы, сколько ради удовольствия.

Естественно, учиться я пошёл на радиоинженера. Относительно добросовестно отсидел пять лет, получил диплом, убедившись, что почти ничего нового, кроме методики расчёта усилительных каскадов через дифференциальные уравнения, мне тут не расскажут. Правда, я стал лучше понимать, почему отечественная электроника именно такая, какая есть, а не такая, как импортные двухкассетники из комиссионного магазина: потому что подход при их создании принципиально разный (но это тема для отдельной истории).

За это время всё радикальным образом изменилось: границы открылись, и в страну хлынул поток дешёвой и достаточно качественной электроники. Если раньше навыки радиомастера могли пригодиться хотя бы для того, чтобы починить сломанный видеомагнитофон «Электроника ВМ-12» (дефицит, который продавался с очередью под запись на год вперёд), то теперь можно было просто купить какой-нибудь Akai буквально за копейки, а если и он сломается — выкинуть и купить ещё один. Причём в новом дизайне, с новыми плюшками, иногда чисто декоративными, но в любом случае с новой, неизношенной механикой.

Вместо долгого изучения схемы и поиска перегоревшего транзистора в радиоприёмнике размером с чемодан — купить новую плоскую коробочку, которая просто работает, причём дешевле перегоревшего транзистора. А то, что внутри этой коробочки посреди крошечной платы залитая эпоксидкой бескорпусная микросхема, не оставляет никаких шансов на изучение её схемы и какой-либо ремонт. Проще, дешевле и практичнее выкинуть и купить новую.

И так практически во всём. Смысл ремонта бытовой электроники стремительно упал почти до нуля, более того, это стало просто неинтересным: одно дело — разобраться в схеме работы сложного прибора, другое — перепаять вздутый конденсатор, даже не думая, зачем он тут был. А с практической точки зрения почти всегда новый гаджет лучше старого, хоть и починенного.

Так я перестал быть радиолюбителем и решил заняться чем-то новым: компьютерами. Тут было что изучать и с чем разбираться.

Кто-то пошёл по другому пути: сейчас эти люди работают с микросхемами и процессорами, занимаются «раскрытием» возможностей современной радиоаппаратуры, перепрограммируя прошивку. Но большинство просто выбрасывает старьё и покупает новое.

У каждого есть выбор: углубиться в изучение современной электроники или стать её пользователем. Так почему с компьютерами должно было получиться иначе?

Точно так же — был период, когда для более-менее нормальной работы требовалось умение хотя бы писать простейшие скрипты, батч-файлы. Кто не умел — тот не мог пользоваться компьютером.

Был период, когда такие умельцы выделились в отдельную группу «компьютерщиков». Они занимались всем подобным, от написания баз данных на FoxPro до замены картриджей, а обычные пользователи осиливали разве что пару программ.

Был период, когда для настройки работы компьютеров требовались высококлассные специалисты, разбирающиеся в тонкостях работы ОС, при этом более простые задачи оставили «эникеям», а созданием новых программ занялись профессиональные программисты.

Сейчас наступает время, когда компьютер с уже установленной и настроенной ОС покупается в магазине как бытовая техника, и обычный пользователь вообще не разбирается в том, какая там ОС и какой там процессор. Если оно сломалось — иной раз проще выкинуть и купить новое, чем чинить.

И у вас опять есть выбор: либо вы становитесь узким специалистом по конкретному типу ОС, либо программируете что-то новое, залезая в спецификации протоколов, либо становитесь обычным пользователем компьютеров, найдя для себя что-то новое и интересное в жизни. А завирусованный компьютер выбрасываете или дарите тому, кто выбрал для себя другой путь развития.

Что в этом плохого?