Новый лаптоп

[excubitus]

Пришло время менять мой компьютер 2020 года, по политике заводика все лаптопы должны быть не старее 4 лет. Я год с этим тянул, но тут еще и место на диске стало заканчиваться.

Вместо навороченного Dell Latitude заводик теперь покупает Dell Pro. Чуть меньше и чуть легче, заряжается от USB-C. Пошустрее, пока диск не засран. На Latitude более удобный трекпад с кучей дублирующих кнопок мыши, есть еще и трекбол или не знаю, как эта миниатюрная пимпочка, заменяющая мышь, правильно называется. В армии мои сослуживцы, молодые тогда офицеры, окрестили этот манипулятор названием определенной детали женской анатомии. Новый лаптоп такой пикантной особенности лишен. Ну и есть это вот ощущение дешевизны корпуса. Не то что хлипкости, а именно дешевизны. Но, в общем, нормальный. Главное, 2025 года выпуска.

Стал устанавливать все, чем пользуюсь. Хром встал, например, а расширения - фиг. Наша служба кибербезопасности заблокировала магазин расширений. А мне одно нужно, без него невозможно залогиниться в базу изделий.

Ну, я теперь не айтишник, а инженер. Поэтому открываю у бывших коллег тикет, прошу решить вопрос. Прибегает молодой индийский сисадмин, ковыряется минут десять, говорит - используй-ка ты IE, друг мой дорогой. Я говорю:
- Но я не хочу IE, хочу Хром.
- Не, Хром не получится, видишь, блокируют же.

Переделывает мне браузер по умолчанию на IE, который Edge, убегает. Закрывает тикет.

Мне это не нравится, пытаюсь загуглить, как перенести расширение со старого Хрома. Внезапно, гугловский ИИ выдает с виду разумно выглядящий ответ. Я пробую, и, о чудо, это действительно до буквы правильный ответ. А вы говорите.

Переделываю браузер по умолчанию обратно на Хром. Открываю заново тикет, описываю сделанное, закрываю от своего имени, чтобы пристыдить юного бывшего коллегу. Ни мне, ни ему это ничего не даст, разве что мне слегка ухудшит карму.

Comments

[casa.livejournal.com]

А у нас на службе только MacBook Pro. Их можно лет по десять не менять, с таким запасом сделаны...

[vsparrow.livejournal.com]

есть ощущение, что молодежь (ну, до тридцатника точно) в основном крайне бессмысленная (немного другой оттенок, чем в просто "тупая"). Есть отличные молодые, прям супер, но их немного.

И вот интересно — это во всех поколениях так, и старичье просто меньше палится? Или есть некоторый вид "тупости" (которая, конечно, тупость для меня, а им всем норм), который популярен именно сейчас, и именно в поколении "до 30 с хвостиком"?

[excubitus.livejournal.com]

Я отношу это ощущение к своим собственным возрастным изменениям. Ну, молодежь всегда бессмысленная. Может быть, эта особенно бессмысленная, или я уж слишком мерзкий старикашка. Черт его знает.

[excubitus.livejournal.com]

У наших дизайнеров тоже макбуки, и их тоже охреневшие индусы требуют менять раз в четыре года.

Latitude свой я бы не менял вообще никогда. Только ssd диск бы заменил на побольше.

[sergey_cheban]

> по политике заводика все лаптопы должны быть не старее 4 лет
Хорошая политика, мне нравится. А старый лаптоп в личное пользование отдают?

> В армии мои сослуживцы, молодые тогда офицеры, окрестили этот манипулятор названием определенной
> детали женской анатомии
Не только они. Это довольно ходовое жаргонное название.

[excubitus.livejournal.com]

Старый надо сдать когда-нибудь.

[casa.livejournal.com]

Моему Pro уже 6 лет и в нем Intel Core i9 32GB ram и 1TB SSD

[excubitus.livejournal.com]

Неплохо, чо.

[brmail]

Требуй от своего IT, чтобы тебе выдали права локального админа. С ним есть нормальный доступ к реестру, через который все эти вопросы прекрасно решаются.
А через аудит даже можно побороться с груп-полиси. Не в смысле отменить, а в смысле живенько вернуть как было

[excubitus.livejournal.com]

Права локального админа даже в самом IT не дают никому. Правда, сейчас у них босс уволился, и возник небольшой разброд, я на этой мутной волне таки правами обзавелся. Неофициально.

[brmail]

ну тогда например добавить в регистри расширения хрома вот так

[HKEY_CURRENT_USER\Software\Policies\Google\Chrome\ExtensionInstallWhitelist]
"1"="cfhdojbkjhnklbpkdaibdccddilifddb"
"2"="hehijbfgiekmjfkfjpbkbammjbdenadd"

где длинная белиберда после номера и равно это собственно id для расширения
После апдейта нужно хром рестартнуть и можно расширения из белого списка ставить

[excubitus.livejournal.com]

Так они магазин заблокировали на этом zscaler, оттуда ничего ни скачать, ни даже пинг сделать нельзя.

[brmail]

Надо поискать где заблокировано. не знаю, может hosts файл C:\Windows\System32\drivers\etc

[brmail]

кстати, у хрома есть девелопер мод для расширений. Можно попробовать просто закинуть с другого компа фолдер с раширением, всеми его файлами и подключить через дев мод

[excubitus.livejournal.com]

Да это на сервере заблокировано. В прошлый раз сисадмин делал исключение для моего ip, теперь там индусы, которые не хотят помогать.

[excubitus.livejournal.com]

Ну я так и сделал, в общем-то. Просто по логике (и по полиси) это должны были сделать для меня, я больше не айтишник и не должен брить себя сам.

[brmail]

вынуть сетевой кабель, поднять на телефоне хотспот, сконектить лаптоп по wifi с телефоном, и вуаля, никакого сервера посредине

[excubitus.livejournal.com]

ZScaler же, он и VPN. Я из дома сижу через домашний же вай-фай, но с заводским IP все равно. ZScaler можно деактивировать как-то, но я вижу, что это нетривиальная задача, к тому же оставляющая кучу следов.

[brmail]

Момент, а когда ты не коннектишь vpn , и комп просто в домашней сети, он не должен через сервер ходить. И отключать его не надо, просто комп в домашней сети и часть ограничений не работает просто потому что ты не ходишь через их роутер. Кстати, создай на компе еще один аккаунт, с привелегиями локального админа. ЗАпиши себе на бумажку его логин-пассвотд. Очень полезно иметь запасной. С каким нибудь странным логином типа local_backup

[excubitus.livejournal.com]

Он сразу в vpn, как только подключается к сети. И как только я создаю еще один аккаунт с админскими привилегиями, ко мне прибегает индус с горящими глазами, стирает его, и меняет админский пароль. Поэтому все это я могу делать, отключившись от сети. Отключился, дал себе локальные админские привилегии, настроил, что нужно, установил софт, поменял настройку скринсейвера (да, у нас даже это нельзя простым юзверям). Снял админские привилегии, зашел в сеть. Я не я, лошадь не моя.

[ars-el-scorpio.livejournal.com]

Первое правило — не работать под админом.
В линуксе ещё можно — там админские права пользователь получает через sudo и явный ввод пароля

[ars-el-scorpio.livejournal.com]

А вот за такое в любой нормальной организации мехом внутрь вывернут.

[ars-el-scorpio.livejournal.com]

Кстати, самое правильное, когда все расширения, исключения, доступы и прочие настройки, необходимые для выполнения должностных обязанностей, прописаны в групповые политики, которые привязаны к должностям.
Чтобы при добавления пользователя в группу он сразу же получал все эти настройки.