Jeg husker at have stødt på lignende/samme "feature" i TSM for mere end 10 år siden. Anbefaling dengang som nu: find et alternativ.

@Anne-Marie Hvordan sorterer læger den slags fra?

Det er da lidt op ad bakke. Se "Reflections on Trusting Trust" af Ken Thompson og https://www.schneier.com/blog/archives/2006/01/countering_trus.html

Jeg så for nyligt et statement ala: I fremtiden vil det være sværere for veletablerede virksomheder at hyre dygtige softwareudviklere end det vil være for teknologivirksomheder at indtage nye markeder. https://twitter.com/BenedictEvans/status/772169124738764801

Det er næsten som om bygherren har glemt at det har en pris når den konstant opfinder nye tag og kræver vinduer ændret og flyttet, og der iøvrigt skal være en kopi af samtlige tidligere eksisterende huse, fordi man skal kunne gå tilbage i tid og inspicere husene.

Relateret blog-post fra 2011: https://www.version2.dk/comment/173623

Man har forsøgt at høste, inden man overhovedet har fået sået. Er det ikke mere retvisende at kalde dette for ledelses-kaos? Hvordan ser det iøvrigt ud med ændringsfrekvensen for skattelovgivning i de sidste 10 år, og er det blevet lettere eller sværere at automatisere arbejdet i SKAT?

Man kan også vende det om, sådan at systemerne følger dokumentationen og ikke omvendt. Det kan bla. gøres med værktøjer som chef, puppet og ansible. Har dog ikke erfaring med disse værktøjer på Microsoft platforme.

Ideen med en RFI er vel netop at få input til hvordan elefanten kan spises. Fra wikipedia: It is common and accepted practice for a subcontractor or supplier to use an RFI to state his/her concern related to the omission or misapplication of a product, and seek further clarification of the buil...

https://www.version2.dk/comment/130339#comment-130339 :-)

Der har allerede koert debat om denne historie pa HN: https://news.ycombinator.com/item?id=11074864

Er det egentlig ikke NETS, der udsteder de der abonnementsreferencer, som man efterfølgende opkræver via? Jeg mindes i hvert fald at have læst, at man kan få flyttet abonnementerne fra én PSP til en anden, så man undgår at kunderne skal besværes ved skift af PSP. Ved ikke hvordan det er i da...

Gode betragtninger. Den kognitive friktion kan mindskes ved at bygge løsningen sådan at det er muligt at aktivere features per kunde/bruger. Dvs så det udelukkende er de for kunden/brugeren aktiverede features som er synlige i brugergrænsefladen. I B2B kan aktivering af features styres af sælger/...

Hvorfor skulle man ikke være tryg ved det? Et usb-stik kan indeholde mere end man forventer. Fx kan der være indbygget en usb-hub, en usb-disk og et usb-tastatur (emuleret). Tastaturet kan så fyre nogle kommandoer af, som fx kan starte angrebsværktøjer som ligger på usb-disken. Hvis det pakk...

Hvad med at gøre det muligt, for de kunder/brugere som ønsker det, at aktivere two-step verification. Google har fx lavet en "Google Authenticator" app som brugerne kan anvende. Den virker fint med andre tjenester som fx Facebook, Digital Ocean mfl. Se http://en.wikipedia.org/wiki/...

Skal det være lavet i C ? Nej, selvfølgelig ikke, er mit automat-svar. Begrundelsen er den sædvanlige med at bruge et sprog der passer til opgaven. Argumentet "C-program for robustness" forudsætter IMO at udvikler(ne) er kerne-hackere. Man kan også stille et andet spørgsmål. Hvem...

Med fare for at blive kaldt arrogant, så undrer jeg mig over hvordan i alverden du er kommet til at rode med opsætning af Tomcat i første omgang. Det er absolut ikke et let bæst at få til at virke for lægmand. Det er heldigvis mange år siden jeg sidst har haft med den at gøre, og det er ikke et v...

Spørgsmålet er så, om man kan tolke det som at de nægter mig et blåt sygesikringskort, når de giver mig muligheden, men sætter eksterne betingelser, jeg ikke vil leve op til. Prøv evt at spørge Folketingets Ombudsmand: http://www.ombudsmanden.dk/klag/

I dette tilfælde går det nok Det er IMHO stadig en defekt vane at distribuere private nøgler, når man ligeså godt kan distribuere offentlige nøgler. En ting er at du har privat nøglemateriale til at ligge et ukendt antal steder (det vil du ikke), en anden er at du med den praksis har forhin...

Normal praksis er at den private nøgle holdes privat og ikke sendes via mail! Opret nøgler på de maskiner du arbejder på til dagligt (workstation/laptop) og kopier den offentlige nøgle til de servere du skal logge ind på. ssh-copy-id er ganske fint til formålet (men kræver selvfølgelig at du k...