Admin MUSI wiedzieć jak działają aplikacje, które trzyma na serwerze. Admin musi wiedzieć jak ewentualne luki zabezpieczyć. Jeśli admin trzyma na swoim serwerze aplikację, która na proste zapytanie daje każdemu poufne dane (ot choćby /etc/password i /etc/shadow, albo tajne dane finansowe/podatkowe jak tutaj), to to jest dupa, nie admin.

Admin MUSI wiedzieć jak działają aplikacje, które trzyma na serwerze. Admin musi wiedzieć jak ewentualne luki zabezpieczyć.

Popraw mnie jeżeli się mylę: admin jest od administrowania, programowanie to zadanie co najwyżej drugorzędne. Wzmiankowany administrator zazwyczaj nie jest też developerem softu, który na jego serwerze chodzi. Co z tego, że admin będzie wiedział jak działa soft? Luki mają to do siebie, że zainteresowani najczęściej nie mają pojęcia o ich istnieniu.

Jeśli admin trzyma na swoim serwerze aplikację, która na proste zapytanie daje każdemu poufne dane (ot choćby /etc/password i /etc/shadow, albo tajne dane finansowe/podatkowe jak tutaj), to to jest dupa, nie admin.

Od tego Windows czy Unix/Linux mają rozbudowany system uprawnień aby potencjalnie niepewne oprogramowanie mogło grzebać wyłącznie w swoich zasobach. To samo tyczy się chociażby baz danych.
.
Jak rozumiem jesteś wybitnym programistą-administratorem, który skomplikowane systemy zna na pamięć i wszystko odpala z roota? …bo tak można streścić to, co napisałeś.

administrator systemu operacyjnego to bardziej wąska funkcja, gdzie praca polega na utrzymywaniu ciaglosci dzialania systemu. administrator danych – to ta osoba dbajaca o to by przetwarzane dane zarowno wydajnie sie przetwarzaly, ale tez i wyniki ich przetwarzania trafialy wylacznie w upowaznione rece…

OK, w tym wypadku zrób sobie w moich postach s/administrator/administrator danych/. Na tamtym serwerze były dane, które nigdy nie powinny trafić w niepowołane ręce, a mógł je wyciągnąć dzieciak z podstawówki. To oznacza błąd w konfiguracji serwera. Serwer nie powinien być skonfigurowany tak, żeby dostarczał każdemu poufne dane na każde zapytanie.

I nie, nie zrzucam odpowiedzialności z programistów na adminów, bo wina tych pierwszych jest oczywista. Ale IMO to nie upoważnia adminów do zupełnie bezrefleksyjnego wrzucenia tego softu i „niech się dzieje wola nieba”, bo programiści na pewno zrobili wszystko dobrze. Ale tak, zgadzam się, administrator systemu, który wpływu na serwowane dane i sposób ich serwowania nie ma żadnego, winien w żaden sposób nie jest. Inna sprawa, że nie użyłem nigdzie określenia „administrator systemu”, a rzucałem ogólnikowo „admin”.

To oznacza błąd w konfiguracji serwera. Serwer nie powinien być skonfigurowany tak, żeby dostarczał każdemu poufne dane na każde zapytanie. – dalej się mylisz. Aplikacja powinna wiedzieć komu dać dostęp do danych a komu nie.
Idąc tym tokiem myślenia administrator serwerowni w firmie hostingowej musi znać wszystkie aplikacje web klientów i je zabezpieczać a to jest ingerencja w cudzą prywatność.
Dobry administrator zabezpiecza system tak aby skopana aplikacja web zainstalowana przez użytkownika nie spowodowała paraliżu serwera (w tym jednym przypadku).
Twórcy aplikacji lub administrator tej aplikacji dał ciała. Administrator (w domyśle administrator serwera/systemu) jest całkowicie niewinny.

to administrator odpowiada gdzie aplikacja składuje swoje dane

– A Ty gdzie trzymasz swoje zdjęcia w portfolio? W katalogu porno-z-nieletnia/ bo tak mi kazał administrator.

A teraz przemyśl swoje słowa.

Oczywiście, zatrudniajmy po jednym administratorze na każdą aplikację w systemie

– wyobrażasz sobie administratora który opiekuje się 5 maszynami, stroną www firmy (robi też grafikę i potrafi optymalizować każdy kod php/ruby/perl/etc), dodatkowo zna parę różnych systemów CMS które stosują różne oddziały firmy, obsługuje w pełni CRM, dodatkowo zajmuje się siecią w całym budynku, zaawansowanym routingiem, itd, itd… Jeżeli tak to zapraszam. Ale musisz posiadać minimalnie taką wiedzę jaką przedstawiłem i po jednym włamaniu do aplikacji wylatujesz z czarnymi referencjami na bruk. Gwarantuję Ci, że wylecisz po 1szym dniu.

Pracuję jako zewnętrzna firma oferująca outsourcing IT i wierz mi, nie odpowiadam za to jakie aplikacje mają użytkownicy, gdzie trzymają dane i jak można się do nich dostać. Pilnuję bezpieczeństwa systemu oraz sieci. Resztą zajmują się odpowiedni ludzie.

Skończ waść Pan i wstydu oszczędź.