From: "Marta Razova" <razova@fzu.cz> Date: Wed, 3 Feb 1999 14:46:42 GMT Subject: uzamykani mistnosti s pocitaci a xeroxem Message-ID: <F6L2Du.Go7@nntp-hep.fzu.cz>
Z duvodu natirani dveri jsou odmontovany koule u dveri k pocitacum a u mistnosti c. 226. Zadam pracovniky, kteri se budou ve vecernich hodinach pohybovat v techto mistnostech aby je zamykaly nez
From: "Marta Razova" <razova@fzu.cz> Date: Wed, 3 Feb 1999 14:44:49 GMT Subject: zamykani mistnosti Message-ID: <F6L2Ap.G4y@nntp-hep.fzu.cz>
Z duvodu natirani dveri jsou odmontovany koule u dveri v pocitacove mistnosti a mistnosti s xeroxem. Zadam pracovniky, kteri se budou pohybovat v pozdnich odpolednich hodinach v techto mistnostech, aby tyto mistnosti po odchodu za sebou zamkli. Razova
From: Karel Piska <piska@fzu.cz> Date: Wed, 3 Feb 1999 11:01:21 GMT Subject: Zavazna pravidla uzivani pocitacu FZU Message-ID: <F6KryA.yH@nntp-hep.fzu.cz>
Vazeni, pro ty, kteri se nemohli zucastnit i pro ostatni, posilam INFORMACE z "Instruktaze pro uzivatele pocitacu FZU" (M.Rott et al) Pravidla pro uzivani pocitacu byla schvalena reditelem Fyzikalniho ustavu v roce 1994. Spravu pocitacovych prostredku ustavu vykonava z povereni reditele Stredisko automatizace a vypocetni techniky (SAVT). Nyni vsak nastala situace, kdy se stalo dusledne plneni pravidel nevyhnutelne. Mimo jine i vzhledem k prunikum cizich neznamych osob zvenku pres Internet do site Fyzikalniho ustavu, kradeni hesel uzivatelu i primym zasahum do souboru na ustavnich pocitacich v posledni dobe. Zamestnanci FZU z pracoviste Slovanka pouzivajici pocitacove prostredky ustavu byli vyzvani, aby se zucastnili instruktaze, kterou provedlo SAVT (M. Kratky, M. Rott, I. Veltrusky, T. Fiala) v utery 2.unora 1999 od 9.30 v prednaskovem sale na Slovance. Podrobnosti pravidel jsou dostupne v prislusnych dokumentech uvedenych nize. Zde jen shrneme nektere nejdulezitejsi zavery z instruktaze: I. Zmena hesel Vsichni soucasni uzivatele celoustavnich UNIXovych stanic Sun jsou povinni do 9.unora 1999 zmenit sve heslo. Pokud tak neucini, bude jejich ucet zablokovan. Hesla je nutne zmenit pro vsechny ucty. Zamestnanci 1.sekce (skupina g22) mohou provest zmenu hesla na stanicich mars (sun4) pro Sun a na kelvin (hp78) pro HP pomoci prikazu "passwd". Zmena hesla neni sice nyni na vnitrosekcnich stanich HP povinna, ale bez ni po vynucene zmene hesla na Sunech by se hesla neshodovala. II. Zadosti u ucet 1. Zamestnanci FZU Kazdy zamestnanec FZU, ktery bude pouzivat pocitace a pocitacovou sit FZU musi vyplnit a podepsat "Zadost o zrizeni uctu zamestnance FZU v pocitacove siti FZU AV CR a prohlaseni uzivatele" a odeslat do SAVT Cukrovarnicka, aby byla dorucena nejpozdeji do 28.unora 1999. Soucasni vlastnici uctu samozrejme ve formulari nevyplnuji polozky "Navrhovane uzivatelske jmeno" a "Heslo (pro prvni prihlaseni)" urcene pro zavadeni novych uzivatelu. 2. Hromadne zasilani formularu V 1.sekci lze vyplnene formulare odevzdat Lukasi Fialovi (mist.224). 3. Hoste FZU Rovnez kazdy host (doktorand, student, spolupracujici pracovnik jine instituce, zahranicni host), ktery neni zamestnancem FZU a ktery bude pouzivat pocitace a pocitacovou sit FZU je povinen vyplnit a podepsat "Zadost o zrizeni uctu hosta FZU v pocitacove siti FZU AV CR a prohlaseni uzivatele". Navic je nutne uvest, do kdy bude casove omezeny ucet hosta platit a zadost hosta musi podepsat vedouci oddeleni, ve kterem host bude pracovat. 4. Nepritomni Zamestnanci nepritomni ve FZU by meli vyplnenou a podepsanou "Zadost o zrizeni uctu ..." do FZU zaslat (slo by napr. i faxem do sekce). 5. Sankce Kdo zadost nedoda, jeho ucet bude zablokovan (posleze by mohl byt i zrusen). III. Omezeni doby platnosti hesel SAVT planuje zavest omezeni doby platnosti hesla (uvazuje se o dobe 3 mesice) s automatickym zablokovanim uctu, pripadne i zamezit pristup zamestnancu, kteri jsou dlouhodobe mimo ustav a nekolik mesicu na vypocetnich prostredcich nepracuji; a rovnez omezit pristup osob, ktere zamestnanci FZU nejsou. Bude i jinak regulovan pristup zvenci, zejmena tech, kteri nemaji programove nebo technicke zabezpeceni pro bezpecnou komunikaci. IV. Nektera doporuceni Nedoporucuje se pro spojeni s ustavnimi pocitaci pouzivat prikazy "telnet" a "ftp", kterym se posila heslo do site v otevrene forme. Misto nich by se mely pouzivat alternativni prikazy se skrytym (zakodovanym) predavanim hesel, a to "ssh" - secure shell (jako "remote login program") a "scp" - secure copy (jako "remote file copy program"). Oba jsou dostupne na stanicich Sun, HP a vetsinou i na pocitacich v CERN, DESY a jinych pracovistich. M. Rott pripravuje prirucku, ve ktere budou mimo jine i doporuceni, jak realizovat "security access" na PC a jinych platformach. Ocekavame, ze splneni vyse uvedenych pozadavku je veci osobni odpovednosti uzivatelu pocitacovych prostredku a siti. Nicmene se budeme snazit poskytovat pomoc v ramci svych moznosti. --------------------- TERMINY do 9.2.1999 - zmena hesel na (celoustavnich) stanicich Sun 15.2.1999 - ruseni uctu osob, ktere v soucasne dobe nejsou ani zamestnanci, ani hosty (na celoustavnich stanicich) do 28.2.1999 - doruceni "Zadosti o zrizeni uctu..." ..................... ODKAZY (kde lze nalezt prislusne dokumenty) dostupne pres URL http://www.fzu.cz/ "ZAVAZNA PRAVIDLA uzivani pocitacu a pocitacove site Fyzikalniho ustavu Akademie ved Ceske republiky": "Zavazna pravidla pro pouzivani site FZU" jsou na ustavnim WWW ser- veru v nabidce Ostatni informacni zdroje, v prirucce N6 "Pocitacova sit FZU 1996", prip. budou k dispozici pri pouceni v tistene podobe. (z mailu s podpisem J. Nadrchal, odesilatelem Ivan Veltrusky <velt@fzu.cz> a casem Tue Jan 26 10:31:47 1999) "Zadost o zrizeni uctu zamestnance FZU v pocitacove siti FZU AV CR a prohlaseni uzivatele"" ftp://ftp.fzu.cz/pub/tiskopis/prihlaska/Prihlaska_zam.ps v temze adresari jsou i "Prihlaska_host.ps" a obe zadosti tez ve formatu MS Word. Dokumenty a ciste formulare budou mit take k dispozici J. Krasova, K. Piska a L. Fiala. 2.-3.2.1999 Zpravu pro 1.sekci vypracoval Karel Piska