アカウント名:
パスワード:
ありえるだろうな。
自分は当時底辺派遣なので社員はもしかしたら解禁されてるかもしれないが、自分が経験した８社からおいおいIT企業だろと思ったものをピックアップ。今はスタートアップなんでまずブロッキングがない。
ほぼブロックされてたもの・SlideShare （うち２社は理由に社内スライドをアップロードした不届き者がいたためと理由あり）・Twitter/YouTube/FacebookなどのSNS全般。YouTubeも意外と業務で必要だったりする。（埋め込みリンクがあると拒否されるし）
ほとんどの現場である程度解禁されたもの・Github（SSHはもちろんダメ）・SourceForge（広告が原因とありがたい説明をいただきました）・ブログ系全般（はてなブログがみれないのできつかった。piyologさんみれないのつらすぎた）・Qiita
その他・そもそもPOSTメソッドが禁止も結構多い。
ちなみに、ねとらぼが禁止されてたことはない。
> ・そもそもPOSTメソッドが禁止も結構多い。
そのくせ PUT は通ってたりね。
某電機メーカーですがスラドはpost禁止されてますねー見るのは緩くて、２ちゃんぐらいですね、禁止されてるの
GithubやSFはともかく、YoutubeやTwitterなら会社から支給されているスマホでやればいいという考え方もある。普通スマホまでブロックされてないでしょ。
もちろん、従業員にスマホを支給しない会社はこの限りではありません。
スマホや携帯電話、時計などの私物情報端末はすべて、オフィス入口の外に設置したロッカーに施錠管理。何があっても絶対にオフィス内に持ち込んではならなかった。さらに、ウェブ開発で使用するスマホの検証機は、VPN含む社内環境しか閲覧できない。
GETもPOSTも一律禁止は筋が通ってる。GETはOKでPOST禁止の会社とか、ふざけんなよと思うわ。
質問！質問！質問！
どうやったら（HTTPSで）POSTメソッドだけ、禁止に出来るのでしょうか？（出ている奴、全部常時HTTPSですよね！）URLより先、全部見えないです。WAFを買えとかでしょうか？（現在はFortiGateのみ）
親コメした者だけど、情シスさんかな？実は派遣時代に情シスもやってたから分かる範囲で答える。個人的にはこの時代URLフィルタ自体がナンセンスだと思うけど働いてる側からすれば関係ないもんね。
大前提でTLS(HTTPS含む)はhttpsインスペクション機能がないとどうしようもない。尤もインスペクション導入したところで、それは結局MITMだからブラウザは認証局をしらないので「おめー誰だよ」といって警告画面はでる。
この辺はちゃんとやろうと思えば、LDAPやActiveDirectoryなどのディレクトリサービスを使うけども、「ブラウザの警告を無視してね」という周知をだす運用にす
この辺はちゃんとやろうと思えば、LDAPやActiveDirectoryなどのディレクトリサービスを使うけども、「ブラウザの警告を無視してね」という周知をだす運用にすればいいんじゃね。
LDAPを使う、ってのはナゾだけど、Active Directoryが前提条件なら、グループポリシーでTLSインスペクション機器の証明書を「信頼されたルート証明機関」として配るのが普通じゃないの?
大企業だと、端末キッティングのときに入れておくんだと思いますね。
キッティングでも悪くはありませんが、CA証明書を失効・更新することを考えると、グループポリシーで配る方が良い気がします。
man-in-the-middleって、そんな知名度低いかな
最近のUTMや次世代FWと言われてる物とか、フィルタリングソフト使えば、SSLインスペクション機能持ってる。で、それだとブラウザで警告が出るけどフィルタリングソフトとかが用意しているルート証明書を各端末に入れておいてやれば警告出なくなるのでユーザーには分からないって感じですね。
NTT系（とぼかしておこう）は今も✘
Web開発でWebアク禁やってるトコはここだけじゃないけどまだありますね。炎上で見かける奴は大抵。。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ソースを見ろ -- ある4桁UID
元某大手メーカーや通信系やった底辺派遣スタッフより (スコア:5, 興味深い)
ありえるだろうな。
自分は当時底辺派遣なので社員はもしかしたら解禁されてるかもしれないが、自分が経験した８社からおいおいIT企業だろと思ったものをピックアップ。
今はスタートアップなんでまずブロッキングがない。
ほぼブロックされてたもの
・SlideShare （うち２社は理由に社内スライドをアップロードした不届き者がいたためと理由あり）
・Twitter/YouTube/FacebookなどのSNS全般。YouTubeも意外と業務で必要だったりする。（埋め込みリンクがあると拒否されるし）
ほとんどの現場である程度解禁されたもの
・Github（SSHはもちろんダメ）
・SourceForge（広告が原因とありがたい説明をいただきました）
・ブログ系全般（はてなブログがみれないのできつかった。piyologさんみれないのつらすぎた）
・Qiita
その他
・そもそもPOSTメソッドが禁止も結構多い。
ちなみに、ねとらぼが禁止されてたことはない。
Re:元某大手メーカーや通信系やった底辺派遣スタッフより (スコア:1)
> ・そもそもPOSTメソッドが禁止も結構多い。
そのくせ PUT は通ってたりね。
Re:元某大手メーカーや通信系やった底辺派遣スタッフより (スコア:1)
某電機メーカーですがスラドはpost禁止されてますねー
見るのは緩くて、２ちゃんぐらいですね、禁止されてるの
Re: (スコア:0)
GithubやSFはともかく、YoutubeやTwitterなら会社から支給されているスマホでやればいいという考え方もある。
普通スマホまでブロックされてないでしょ。
もちろん、従業員にスマホを支給しない会社はこの限りではありません。
Re:元某大手メーカーや通信系やった底辺派遣スタッフより (スコア:2, 参考になる)
スマホや携帯電話、時計などの私物情報端末はすべて、オフィス入口の外に設置したロッカーに施錠管理。
何があっても絶対にオフィス内に持ち込んではならなかった。
さらに、ウェブ開発で使用するスマホの検証機は、VPN含む社内環境しか閲覧できない。
Re: (スコア:0)
GETもPOSTも一律禁止は筋が通ってる。
GETはOKでPOST禁止の会社とか、ふざけんなよと思うわ。
Re: (スコア:0)
質問！質問！質問！
どうやったら（HTTPSで）POSTメソッドだけ、禁止に出来るのでしょうか？
（出ている奴、全部常時HTTPSですよね！）
URLより先、全部見えないです。
WAFを買えとかでしょうか？（現在はFortiGateのみ）
Re: (スコア:0)
親コメした者だけど、情シスさんかな？
実は派遣時代に情シスもやってたから分かる範囲で答える。個人的にはこの時代URLフィルタ自体がナンセンスだと思うけど働いてる側からすれば関係ないもんね。
大前提でTLS(HTTPS含む)はhttpsインスペクション機能がないとどうしようもない。尤もインスペクション導入したところで、それは結局MITMだからブラウザは認証局をしらないので「おめー誰だよ」といって警告画面はでる。
この辺はちゃんとやろうと思えば、LDAPやActiveDirectoryなどのディレクトリサービスを使うけども、「ブラウザの警告を無視してね」という周知をだす運用にす
Re:元某大手メーカーや通信系やった底辺派遣スタッフより (スコア:5, 参考になる)
この辺はちゃんとやろうと思えば、LDAPやActiveDirectoryなどのディレクトリサービスを使うけども、「ブラウザの警告を無視してね」という周知をだす運用にすればいいんじゃね。
LDAPを使う、ってのはナゾだけど、
Active Directoryが前提条件なら、グループポリシーでTLSインスペクション機器の証明書を「信頼されたルート証明機関」として配るのが普通じゃないの?
Re:元某大手メーカーや通信系やった底辺派遣スタッフより (スコア:1)
大企業だと、端末キッティングのときに入れておくんだと思いますね。
Re:元某大手メーカーや通信系やった底辺派遣スタッフより (スコア:1)
キッティングでも悪くはありませんが、CA証明書を失効・更新することを考えると、グループポリシーで配る方が良い気がします。
Re: (スコア:0)
man-in-the-middleって、そんな知名度低いかな
Re: (スコア:0)
最近のUTMや次世代FWと言われてる物とか、フィルタリングソフト使えば、
SSLインスペクション機能持ってる。
で、それだとブラウザで警告が出るけどフィルタリングソフトとかが用意している
ルート証明書を各端末に入れておいてやれば警告出なくなるのでユーザーには
分からないって感じですね。
Re: (スコア:0)
NTT系（とぼかしておこう）は今も✘
Re: (スコア:0)
Web開発でWebアク禁やってるトコはここだけじゃないけどまだありますね。
炎上で見かける奴は大抵。。