так недавно видел вакансию сисадмин с функциями ахошника. Скоро чую функции дворника добавят до кучи 😂

я из своих парней качаю монтажников. в лайтовом режиме типа ахаха давайте потыкаем патчами шкаф.

результат радует глаз.

порядок на всех уровнях модели оси

уже не спрашивая вешают короба dlp

и розетки леграновские в них

всё-таки это важная штука

главное не делать это оч часто. у саппорта есть проблема отсутствия явных результатов работы, а собственноручно сделанный шкаф подымает самооценку.

главное, чтобы это были не геморройные участки

лютый бонус - приятно, когда коллеги понимают, чем длп отличается от нонейм китайцев, и почему леграновские розетки экономят деньги.

вообще приучать людей к хорошим вещам через руки - это правильная стратегия.

забегая вперед - никто не говорит о беготне с перфоратором). вопрос только в том, что техподдержка понимает смысл правильного л1.

и соответственно нет никаких времянок и прочего

на большинстве устройств, которые покупаются после 18-го года есть тпм.
получается, что к 25-му году минимальный возраст компьютера, который не держит 11ю винду - 7 лет.
Ну то есть это примерные аналоги i3-2100, которые сейчас мы вовсю списываем уже .

а тпм винде оч нужен, там есть такая стремная вещь как мимикатз.
забегая вперед - он нужен везде, где есть проблема nexthop аутентификации, просто в виндах все привыкли к керберосу и constrained delegation, а в линуксах делегирование вообще не особо принято.

вопрос в другом - ведь tpm можно ещё и эмулировать - и в этом случае требуется examination на то, настоящий это тпм или эмуляция. потому что первому можно верить, а второму нельзя.
а в виртуалках этот вопрос ещё жирнее.

в целом имеем ещё одну попытку внедрить hardware trust root под предлогами секурности. Оно-то да, но рано или поздно ключик будет скомпрометирован, и какая-то часть устройств с этим пки уже не сможет проходит эксаминейшн, что делает бесполезным тпм.

а вот тут ещё интересный вопрос - будут ли устройства с поломанным тпм являться windows 11-ready. потому что если нет - то это совершенно новый вектор устаревания устройств.

но типа отмазки в стиле "а у меня семерка и я ничего не знаю" - не катят. в доменных средах вход админа с указанием учетных данных и включенным делегированием на семерошный хост будет ровно настолько же инсекурным, как сейчас http например.

а, ну и очевидным образом это никак не касается домашних пользователей.

им secureboot хватает за глаза, а если и поломают вдруг, то никому, кроме конечника, это не создаёт проблем.

@skoromnov Дмитрий, как понять, что срок начала курсов перенесён? Я уже дважды писала на почту о переносе и ответа не получила.

Катерина, Ваши письма значит не приходят. Всем точно ответили. Либо наши ответы в спам попадают.