Falta de seguridad en FileZilla

Resulta que estamos de cambios. Están cambiando viejos PC’s de Garito S.A por nuevos y flamantes ordenadores última generación. Aunque tengo claro que los luser seguirán haciendo las mismas tonterías que antes, pero más rápido.

Uno de los PC’s que hemos cambiado tenía configurado una conexión FTP mediante FileZilla. Así que hemos mirado el servidor FTP, el puerto, el nombre de usuario y …. la contraseña ( *****).

Resulta que NADIE. Absolutamente NADIE sabía la contraseña de conexión FTP. Fallo nuestro (o de mis compañeros) por no tener documentados estos datos y fallos del usuario por no saber sus credenciales.

Después de un rato buscando y buscando. Un compi (lo llamaremos el Guitar Hero) nos ha dicho que FileZilla guarda en texto plano las contraseñas. No me lo podía creer !!! ¿Que mierda de seguridad es esta?

Pues sí. La ruta es:
«C:\Documents and Settings\NombreUsuario\Datos de programa\FileZilla\sitemanager.xml

Sustituyendo «NombreUsuario» por el nombre del usuario que se logea en Windows XP. Y ahí, en texto plano y a la vista de todos los públicos, podéis encontrar en formato xml todos los datos de las conexiones (servidores, puertos, usuarios y CONTRASEÑAS).

FileZilla

Pizarra digital pintada con rotulador

Hace una semana una empresa externa nos instaló una pizarra digital en una aula informática. Bien chula ella, reluciente y blanca.

Un día después pasamos por el aula de informática para hacer unas pruebas y ver qué tal funciona la pizzarra digital. Cual fue nuestra sorpresa al encontrarnos la pizarra digital totalmente pintada y garabateada con los típicos rotuladores Vileda. Lo peor de todo es que fue el propio profesor (o persona que daba la clase) quien lo hizo.

Ahora está la señora de la limpieza intentando quitar las pintadas con productos «especiales» y disolventes.

Pizarra Digital

Soy programador

Se me han caído los cojones al suelo al ver el vídeo que ha realizado Ministerio de Educación, Cultura y Deporte del gobierno de España.

Decir que el vídeo es cutre es ser demasiado benevolente. Un programador con cara de estreñimiento que dice «Yo soy programador» porque ha estudiado un curso de programación web o algo así. No quiero ni imaginar la MILLONADA que nos habrá costado esta mierda de vídeo a los contribuyentes españoles.

La pregunta es: ¿Con qué objetivo se hace este vídeo? ¿Qué anuncian? ¿Para qué sirve?

Lo mejor de todo es el «lenguaje de programación» que emplea el «programador estreñido.

Lenguaje Programación

iMac con licencia Office Students

Hace unos días una luser se compró un pedazo de iMac de casi 3.000€ pagado por Garito S.A.

Yo me negué a firmar la compra pero por «órdenes» de arriba se pasaron mi negativa por donde amargan los pepinos y se le compró el juguetito a la luser. Como en todos los casos en los que se compra algo sin nuestra firma, el departamento de informática no da ningún tipo de soporte a estos productos. NINGUNO !!!

Llega el flamante iMac i la luser quiere un Office. Así que hace una petición de compra de un Office para estudiantes para Mac. Lógicamente la versión «Students» es más barata que la versión «Standard».

De nuevo me niego a firmar la petición ya que ella no es estudiante (puede que no tenga ni estudios… fíjate).

Me llama dirección preguntando el motivo de rechazar la compra del software. Y le explico que es una licencia para estudiantes y ella no es estudiante. Intenta convencerme que así Garito S.A se ahorra unos eurillos.

Entonces saco toda mi mala uva y le digo que si querían ahorrar unos eurillos porqué cojones le compran un iMac de 3000€.  Que no venga ahora con tonterías que como venga una inspección y nos pillen con licencias falsas o de estudiantes se nos cae el pelo y ya verás el ahorro de euros por donde va a salir.

Al final le compraron una licencia normal de Office Standard y se cagaron en la luser por «derrochar» tanto dinero.

Esto me recuerda a los lusers que van con su flamante iPhone o su Samsung Galaxy de 700€ y luego se indignan cuando les hacen pagar 0.75 céntimos por Whatsapp.

Yo no me compro un Ferrari de 60.000 si luego voy a ponerle gasolina 95 o a ponerle unas ruedas de bicicleta. Las cosas, si se hacen, se hacen bien, coño !!!.

iMac

Luser con portátil para jugar

Hace unos días vino una luser con un portátil viejo. Comentaba que iba muy mal, se quedaba colgado y que había que hacerle una limpieza general o reinstalar el Sistema Operativo.

Dejó el portátil y comencé a mirarlo. Estaba lleno de juegos Disney, de princesitas y de porquerías varias. Todo hacía sospechar que ese portátil era utilizado por una niña pequeña y no por una profesional de Garito S.A.

Miro los equipos que tiene esta luser y veo que tiene DOS portátiles. Uno nuevo y «de los buenos» y el otro, el portátil viejo lleno de juegos infantiles.

Un compañero mío recuerda que esta luser no quiso entregar el portátil viejo porque decía que lo seguiría utilizando para trabajar y que tenía documentos o programas importantes.

Así que llamé a la usuaria y le expliqué que el portátil estaba lleno de juegos de princesitas Disney. Le hago ver que sé que tiene un portátil potente para trabajar y el portátil viejo para que juegue su hija y que no le voy a dar soporte a su hija.

La luser reconoce que efectivamente el portátil viejo se lo dio a su hija para que jugara y así no rompiera el portátil potente.

Le sigo diciendo que no voy a darle soporte a un portátil que utiliza su hija para jugar. Suficiente trabajo tengo dando soporte a los portátiles que se emplean para «trabajar» como para dar soporte a un portátil viejo que se emplea para jugar.

La luser se enfada y dice que el portátil es de Garito S.A y como tal le tengo que dar soporte, independientemente de su uso.

Le digo que está muy equivocada. Que tiene dos opciones. O viene a buscar el portátil tal cual está y se busca/paga un informático que lo arregle o le retiro el portátil ya que tiene uno más actual y el viejo está obsoleto para trabajar.

Insiste en que DEBO arreglar el portátil y que es mi obligación. Muy bien. Ella lo ha querido. Hago un informe de obsolescencia del portátil y lo doy de baja por obsoleto.

Se le retiró el portátil y se quedó sin portátil para su hija. Luego vino al departamento a buscar el portátil. Me negué a dárselo, haciéndole ver que el portátil no es de su propiedad. El portátil es de Garito S.A y como tal lo he dado por obsoleto y lo retiro del parque informático de la empresa.

Por lista y por intentar abusar por la fuerza del departamento de informática. Para otra vez se le bajarán los humos.

Portátil Disney

«Doctor, me duele»

Hasta la polla de lusers que abren incidencias diciendo «el equipo XXX no funciona». ¿Qué coño significa que no funciona? ¿Qué no enciende la pantalla? ¿Qué no encience el PC? ¿Que no abre el navegador? ¿Qué no abre un archivo? ¿Qué no puede imprimir? ¿Qué no puede hacer login?

Y si le pides más detalles al luser, este no tiene ni puta idea. No sabe dar más explicaciones. Simplemente «no funciona muy bien». Pero vamos a ver… ¿qué coño es lo que no funciona muy bien? ¿Saco mi bola de cristal y adivino qué error y qué problema tiene el luser?

Me imagino a uno de estos lusers cuando van al médico y le dicen: «Doctor, me duele«. Pero vamos a ver, gilipollas… ¿qué te duele?

O el luser llevando el coche al mecánico, «No funciona». ¿Pero qué no funciona, pedazo anormal?

No estoy pidiendo que los lusers tenga conocimientos informáticos de su problema. Pero joder, qué mínimo que decir qué aplicación falla, o qué componente.

No sé… llamadme tiquismiquis, pero para mí que lo que no funciona es el cerebro de los lusers.

No funciona.

Propietario del dominio

Tengo un cliente al cual le llevo el tema web de su negocio local. Se trata de  un carpintero que hizo unas reformas en mi casa y a partir de entonces le llevo el tema web de su negocio (dominio, hosting, web, correo, etc).

El dominio caduca en septiembre y al preguntarle si desea renovar el dominio me dice que no. Porque (palabras literales) «está muy feo que registre el dominio a mi nombre y no le deje llevárselo a otro servidor» obligándole a trabajar siempre conmigo.

Le explico que no. Que yo sólo soy el contacto administrativo y técnico del dominio. Pero que está registrado a su nombre y él es el propietario.

Insiste en acusarme y dice que ha intentado llevarse el dominio a otro servidor y que no ha sabido. Entonces ya le pregunto «¿No has sabido o no has podido?«. -«Las dos cosas» fue su respuesta.

Total que al final le facilité su Auth-Code y le expliqué que con eso (que lo podía haber conseguido él mismo al ser el propietario) podría llevarse el dominio donde quisiera.

A día de hoy el dominio ha caducado y está disponible. No ha podido sabido migrar a otro servidor. Y lo peor de todo es que el LUSER está convencido que todo es culpa mía y soy yo quien no permito que se lleve el dominio a otro server.

Este chico será muy bueno en su trabajo con la madera, pero desde luego es un auténtico gilipollas. En lugar de contactar conmigo y pedir mi ayuda/consejo el tío empieza  a pensar mal y pensar que todo está confabulado para que no pueda llevarse el dominio.

Tontos hay en todas partes. Hasta en el mundo de la carpintería.

Ahora, por listo, se ha quedado sin dominio, sin correo, sin web y espero que pronto…. sin negocio.

Traspaso Dominio

Ordenador de Garito S.A para que jueguen sus hijos

Hace unos días vino un luser con un portàtil un poco viejo (tampoco demasiado, con Windows Vista).

Explicó que él tiene un flamante portátil nuevo con Windows 8, una máquina de portátil. Y que el antiguo portátil (pagado por Garito S.A, claro) se lo dio a sus hijos para que jugaran y «lo rompieran» (así dijo literalmente) para que no le «rompieran» el suyo nuevo.

Estas vacaciones sus hijos se han infectado con el famoso «virus de la policia» y viene al departamento de informática para que le demos soporte con el tema.

El tío tiene todo el morro (y no se corta un pelo en explicárnoslo) de darle el portátil «viejo» a sus hijos y seguir chupando del bote del soporte informático de Garito S.A.

Hay lusers que no tienen vergüenza. A mí se me caería la cara de vergüenza de venir con todo el morro con un tema así. Que no lo pide como «favor personal» ni nada parecido. Lo pide como soporte oficial de Garito S.A al equipo informático de la casa.

Virus Policia

Usuaria satisfecha

Pues no todo van a ser luser estúpidos y gilipollas. Por suerte también existen los buenos usuarios. Personas educadas, respetuosas y que se dejan aconsejar por los consejos expertos del informático.

Y además, de vez en cuando, tenemos un usuario de los agradecidos y satisfechos. Hace unos días que estamos tratando un problema de una usuaria. Realmente son dos problemas. Uno de su teléfono y otro de su impresora. Donde ella no tiene culpa ninguna de que falle (parece un fallo de hardware). Pues aún así, esta usuaria satisfecha, ha venido al departamento de informática a obsequiarnos con una caja de bombones (selección oro) por todas las molestias que estamos teniendo. Molestias, por otra parte, que ella también está sufriendo.

Bombones

Gracias a todos estos usuarios/as agradecidos/as y satisfechos/as. GRACIAS !!!

14º SysAdmin Day: Felicita a tu administrador de sistemas (osea, yo)

Hoy, 26 de Julio de 2013, es la decimocuarta edición del día dedicado a los administradores de sistemas, así que tienes que hacer algo especial, único y diferente por tu SysAdmin: ¡No la cagues y ya está!

Hoy es un día especial, así que no llames a Sistemas porque no tienes conectividad si has desenchufado el cable jugando con tus botas. No llames porque no te funciona el sistema antes de comprobar si se ha ido la luz. No llames pidiendo un reseteo de contraseñas. No te envíes una película en formato Matroska como adjunto de un correo electrónico. No te dejes la sesión de tu equipo abierta para que te hagan un ataque David Hasselhoff. No te traigas un imán de una lavadora y lo pongas encima del disco duro de tu equipo y pidas que te rescaten todas las fotos de tus vacaciones. No hagas clics en los correos electrónicos de fortunas heredaras o guapas mujeres de la Europa del Este que se hayan enamorado de ti sin conocerte. No tires el café encima del teclado. No pinches un USB que te hayas encontrado en la calle. No desactives el antivirus del sistema para ir más rápido. No llames a Soporte. No llames a IT. Hoy no es el día.

Hoy sólo estate tranquilito, y tu SysAdmin te odiará un poco menos querrá un poco más, porque hoy es el día de ser bueno y dejarlos tranquilos mirando sus pantallicas y sus logs, y sus dashboards con sus cositas. Hoy es su día, y si te apetece enredar, tráete tu smartphone y rómpelo. Ya sabes, política RYOD (Rompe Your Own Device) y respuesta (AYOD) Apáñatelas con Your Own Device.

Sysadmin Day

Fuente: elladodelmal.com