উত্তরটি হ'ল: হ্যাঁ বা কোনও উত্তর নেই। তবে আপনার ডেভ ব্যবহারকারীদের জন্য অন্য কারও জন্য সুরক্ষা কমপক্ষে গুরুত্বপূর্ণ।
একদিকে হ্যাঁ ডেভস প্রযুক্তিগতভাবে আরও সচেতন হতে থাকে। অন্যদিকে, এগুলি প্রায়শই একটি চাপযুক্ত কাজ এবং সুরক্ষিত পরিবেশ হিসাবে নিজস্ব ব্যবস্থা বজায় রাখতে প্রয়োজনীয় অতিরিক্ত যত্নের চেয়ে তাদের দেব মাইলফলকগুলি অগ্রাধিকার গ্রহণ করে develop এটি বিকাশকারীদের সমালোচনা নয়; এটি তাদের প্রতিদিনের কর্তব্যগুলির সুস্পষ্ট বিবেচনা।
আপনি যদি ডেভগুলিকে তাদের সিস্টেমে পূর্ণ, নিরক্ষিত অ্যাক্সেস দিতে চলেছেন তবে আপনার অবশ্যই নিম্নলিখিত অতিরিক্ত ব্যবস্থা বিবেচনা করতে হবে:
- সাধারণ নন-ডেভ ব্যবহারের জন্য, সাধারণ ব্যবহারকারী সিস্টেমগুলি যতটা লকড থাকে তত লকড অন্য সিস্টেম সরবরাহ করুন।
- তাদের সম্পূর্ণ অ্যাক্সেস ডেভ মেশিনগুলিকে একটি বিশেষ ভিএলএএন-তে রাখে, কেবল দেব সংস্থানগুলিতে অ্যাক্সেস সহ।
- যদি কোনও সংক্রামিত সিস্টেমকে কোডবেজকে বিপন্ন করতে বাধা দেয় তবে কী জিজ্ঞাসা করুন। কোনও পিছনের মেশিন কোনও ম্যালিগন্যান্ট কোড পরীক্ষা করতে পারে, বা প্রতিকূল হ্যাকারের হাতে কোডবেসটি মুছতে পারে? এই ঝুঁকি হ্রাস করার জন্য যথাযথ পদক্ষেপ গ্রহণ করুন।
- একইভাবে, সিস্টেমে থাকা ব্যবসায়ের ডেটাগুলিতে কোনও কিছু সুরক্ষিত করে তবে কী জিজ্ঞাসা করুন।
- নিয়মিতভাবে ডেভ সিস্টেমগুলির সফ্টওয়্যার জায় এবং সুরক্ষা নিরীক্ষণ করুন।
- তারা কী চলছে তা সম্পর্কে ধারণা পান এবং আপনার ডেভ সিস্টেম পুনর্নির্মাণের চিত্রগুলি তৈরি করতে এই তথ্যটি ব্যবহার করুন।
- যত তাড়াতাড়ি বা পরে আপনার অসাবধানতা আসে এবং এমন জিনিস ইনস্টল করে যা স্পষ্টভাবে বিপজ্জনক বা সম্পূর্ণ অ-কাজ সম্পর্কিত। যখন এটি ঘটে তখন দ্রুত সতর্কতা প্রেরণ করে, আপনি দেব সম্প্রদায়কে জানাতে দিবেন যে হ্যাঁ, কেউ দেখছেন, এবং যুক্তিসঙ্গত মানদণ্ডের মধ্যে থাকার জন্য তাদের দায়বদ্ধতা রয়েছে।
- আপনি কি নিয়মিত ম্যালওয়্যার স্ক্যান করছেন? কিছু ক্ষেত্রে, ডিভস যথাযথভাবে অন-অ্যাক্সেস এভি সিস্টেমগুলি (যে সব এভি সিস্টেমগুলি সর্বদা চালু থাকে, সর্বদা প্রতিটি ফাইল অ্যাক্সেসে স্ক্যান করে) প্রদেয় পারফরম্যান্স ট্যাক্সের অভিযোগ করবে। রাত্রে স্ক্যান করা কৌশলটিতে যাওয়া এবং / অথবা আপনার অ্যাক্সেস স্ক্যানিংয়ে ফাইল / ফোল্ডার ব্যতিক্রম তৈরি করা ভাল। নিশ্চিত করুন যে বাদ না হওয়া ফাইলগুলি অন্য কোনও উপায়ে স্ক্যান করা হয়েছে।
- আপনার অ্যাডমিন-সক্ষম সক্ষম ডিভগুলি কি সমস্ত এভি স্ক্যানিং বন্ধ করতে পারে? আপনি কীভাবে এটি সনাক্ত এবং পুনরায় সংশোধন করবেন?
আপনি যদি লকডাউন ডেভ সিস্টেমগুলিতে যাচ্ছেন তবে আপনার নিম্নলিখিতটি বিবেচনা করা উচিত:
- তাদের সমর্থন অনুরোধগুলির দ্রুত উত্তর দেওয়ার জন্য আপনার কি সমর্থন ক্ষমতা আছে? আপনার ডিভসের গড় বেতনের হার বিবেচনা করুন এবং তারা দ্রুত প্রতিক্রিয়ার সময়ের এসএলএ-এর যোগ্য কিনা তা জিজ্ঞাসা করুন। আপনি যখন আপনার $ 60 কে / বছরের কর্মচারীদের কাছ থেকে সাপোর্টের রেকর্ড পরিচালনা করছেন তখন আপনার 120 ডলার দেব (যারা মিলিয়ন মিলিয়ন ডলারের প্রকল্পের মূল চাবিকাঠি) রাখছেন, তা সম্ভবত বোধগম্য হবে না।
- আপনি কী সমর্থন অনুরোধ করবেন এবং আপনার ডেভসের জন্য পরিষেবা দেবেন না সে সম্পর্কে আপনার স্পষ্ট এবং দ্ব্যর্থহীন নীতি আছে? যদি তারা অনুভূতি যে সমর্থন নির্বিচারে পেতে শুরু, আপনি হবে অবশেষে ব্যথা অনুভব করি।
যেভাবেই হোক, আপনাকে স্বীকার করতে হবে যে বিকাশকারীরা একটি বিশেষ ক্ষেত্রে এবং তাদের কোনও প্রকারের অতিরিক্ত সমর্থন প্রয়োজন। আপনি যদি এর জন্য বাজেট না করেন তবে সমস্যাগুলি সম্ভবত এখনই আরও উত্তেজিত হচ্ছে ... বা ভবিষ্যতে হবে be
পার্শ্ব নোট হিসাবে, আমি সিসাদমিনগুলির সাথে খুব অনুরূপ যুক্তিগুলি গ্রহণ করতে দেখেছি। কমপক্ষে দু'টি পৃথক চাকরিতে আমি সিসাদমিনগুলি দেখেছি অত্যন্ত তীব্রভাবে তর্ক করে যখন তাদের পরামর্শ দেওয়া হয়েছিল যে তাদের নিজেরাই সিস্টেম লকড করা উচিত ছিল, বা কমপক্ষে দুটি লগইন ব্যবহার করা উচিত (একটি রুট / অ্যাডমিন প্রাইভেস সহ একটি; ছাড়াই)। অনেক সিসাদমিন মনে করেছিলেন যে তাদের কোনওভাবেই তালাবদ্ধ না করা উচিত এবং এ জাতীয় পদক্ষেপের বিরুদ্ধে কঠোর যুক্তি প্রদর্শন করেছিলেন। শীঘ্রই বা পরে কিছু লকডাউন-বিপরীতমুখী অ্যাডমিনের একটি সুরক্ষা ঘটনা ঘটবে এবং উদাহরণটি আমাদের সকলের উপর শিক্ষামূলক প্রভাব ফেলবে।
আমি সেই সিস্টেমেডমিনদের মধ্যে একজন ছিলাম যারা সার্বক্ষণিক অ্যাডমিনদের সাথে চলে। আমি যখন দ্বৈত অ্যাকাউন্টগুলিতে পরিবর্তন করেছি এবং কেবল প্রয়োজনে উন্নতি করি তখন আমি স্বীকার করি যে প্রথম কয়েক মাসগুলিতে এটি বেশ হতাশাবোধ করেছিল। তবে মেঘের রূপালী আস্তরণের বিষয়টি হ'ল আমি যে সিস্টেমগুলি পরিচালনা করছি তার সুরক্ষা সম্পর্কে আমি আরও অনেক কিছু জানতে পেরেছিলাম, যখন আমার সাধারণ অ্যাকাউন্টটি ব্যবহারকারীর উপর চাপিয়ে দেওয়া একই বিধিনিষেধে থাকত lived এটি আমাকে আরও উন্নত অ্যাডমিন করেছে! আমি সন্দেহ করি যে বিকাশকারীদের ক্ষেত্রেও এটি একই। এবং সৌভাগ্যক্রমে উইন্ডোজ জগতে, আমাদের এখন ইউএসি রয়েছে, এটি সীমিত ব্যবহারকারী হিসাবে চালানো সহজতর করে তোলে এবং প্রয়োজনের সময় কেবল উন্নীত করে।
ব্যক্তিগতভাবে আমি মনে করি না যে কারওর কোনওরকম নিরাপত্তা অনুশীলনের beর্ধ্বে থাকা উচিত। প্রত্যেককে (সিসাদমিনস, ডেভস, আপার ম্যানেজমেন্ট অন্তর্ভুক্ত) তাদের আঙ্গুলের উপরে রাখার জন্য পর্যাপ্ত সুরক্ষা পদ্ধতি এবং তদারকি করতে হবে। অন্যথায় বলার অর্থ হ'ল সংস্থা সিস্টেম এবং ডেটা সুরক্ষিত করার জন্য মূল্যবান নয়।
এটি অন্যভাবে রাখা যাক। যদি মার্ক রাশিনোভিচকে কোনও রুটকিট দ্বারা নিয়ে যেতে পারে , যে কেউ পারে!