Jak skrýt Linux na pracovním počítači

Ano napriklad Slax muzu ze svoji zkusenosti doporucit.
Potom take lze grub nainstalovat az na oddil misto do MBR, mozna by se to dalo resit i tak.

Nemusí se jednat o live distribuci, na flashku je možné nainstalovat i běžné plnohodnotné distro. Jen si ho uživatel pak vždy odnese domů. Samozřejmě bych doporučil šifrovat celý disk.

šifrovať disk na pracovnom počítači? :-)

Samozrejme, a co ked ho ukradnu - citlive data v cudzich rukach nie su nebezpecne?

To je snad samozřejmost a povinnost daná pracovní smlouvou, ne? Obzvlášť když 3,5 až 5 % notebooků se ukradne kvůli obsahu na jejich discích (zdroj: Absolute).

Lenže tu nehovoríme o šifrovaní citlivých dát na pokyn zamestnávateľa (samozrejme s tým, že heslo je uložené aj u admina), ale o zašifrovaní disku aby mi "zlý zamestnávateľ" nenašiel načierno nainštalovaný Linux...
Zamestnávateľ má v prvom rade práve dostať sa k pracovným dátam svojich zamestnancov a je na ňom, aby rozhodol, či tie dáta treba šifrovať, alebo nie. Často som skôr zažil tlak mať hlavné súbory na disku v stave, aby sa v nich vyznalo aspoň pár kolegov. Ak ma prejde auto, firma zato neprestane robiť na úlohe.

Asi tomu nebudete věřit, ale jsou dokonce i firmy (mezinárodní), jejichž IT Vám na otázku ohledně šifrování disku notebooku odpoví: "Ne, toto není ve schváleném standardu, šifrujte na úrovni aplikací - MS Office, WinZIP..."

Hmm... firiem vyrábajúcich vlastný klon Unixu príliš veľa nie je, a preto som na pochybách, či sa tu spomínalá tá, pre ktorú pracujem ja, alebo tá druhá (tretí by mohol byť Sun, ale o tom pochybujem, že sa tu spomína).
Ostatné veci by presne sedeli, ale putty je tu schválené a používané niekoľko rokov...

Hmm, no věřím. Znám i firemní administrátory, kteří jako dostatečné šifrování berou dostatečně silné přihlašovací heslo do Windows (jestli mají vůbec nějaké heslo pro Administratora - na mnoha OEM noteboocích žádné není - jsem raději nezjišťoval) :/

Než ukrývat něco, co nejde ukrýt, nebylo by jednodušší nainstalovat celý Linux na nějakou flešku a bootovat z ní? Systém je dle mých zkušeností podobně svižný, fleška stojí relativně pár korun a pokud budete data skladovat na notebookovém disku, je všechno v pohodě...

Btw: já firemní IT politiku docela chápu, jestli máte nějaké aspoň trochu pro firmu "nebezpečná" data, pak bych vězte, že dost freeware (nikoliv GPL) je taky trochu send-a-little-of-data-ware

Mno flashka nezni spatne. Je tu jenom mensi problem jak bootovat system z Flash kdyz to pocitac neumi? Jde vytvorit umistit na CD nejaky loader, ktery umozni spusteni systemu z Flash?

Jakou distribuci by jste doporucili pro beh z USB disku? Je tam nejake omozeni?

mrkni po tehle distribucich:

Puppy linux. Vypada uplne nadherne, prace s nim ej radost.

Damn small linux. Obrovska spousta aplikaci. Vse bezi jak z praku. Pokud to cely nahrajes do pameti, budes promrkavat, jak linux umi byt rychly.

Slax. Ceska vec od Tomase matejicka. Muj milacek. Mam doma dokonce podepsany cedecko :-) umi to milion veci, n=evyhoda je, ze casto dela brykule s nastavenim obrazovky, takze jakmile jdes do grafiky, vidis v lepsim pripade neco jako0 kdyz ve winech das prilis vysokej refresh na crt monitoru, v horsim cernou obrazovku. Vychytani parametru pro spusteni tento neduh leci.

Tyhle vsechny tri veci se vejdou na to malicky, 200mb cedecko. A ty prvni dve veci maj dokonce 50 MB se vsim vsudy. (uplne to prosi o natazeni do RAM uplne cely :-) )

jen chci dodat, ze muj milacek neni T. Matejicek, ale Slax, to jen pro rejpaly.

Klasicky, jen změna bootloaderu se liší, ale to už víte a umíte.

"zdrtila jejich IT politika."

Jenom chci upozornit, že tohle není moc dobrý způsob jak si tu politiku ohýbat, pokud porušuješ vnitřní předpisy jedná se o hrubé porušení pracovní kázně a za to tě můžou kdykoliv vyhodit, případně jinak potrestat.


Politika určitě není jenom otázka IT pracovníka, ale pod takový dokument (obzvláště takto restriktivní) musí být podepsáno vedení, IT pracovník je této roli nástroj né tvůj protivník ;). Já bych zkoušel prosadit nápravu právě přes vedení(pokud jsou restrikce, které ti znemožňují efektivně plnit své pracovní povinnosti, nebo vidíš možnost vyšší produktivity, jistě padne návrh na změnu na úrodnou půdu).

Je několik možností jak o to usilovat:
1. můžeš navrhnout volnější pravidla (zde to asi moc dobře neprojde, vedení se bojí zodpovědnosti za tebou správně pochopenou licenci instalovaných aplikací ;))
2. možnost mít využívat vlastní OS s vlastní zodpovědností na live-cd nebo flash.
3. Možnost si nechat od IT nainstalovat aplikace, které potřebuješ

Další otázka je, že jestli potřebuješ jenom něco kde provozuješ nepracovní věci, jestli není výhodnější těch pár korun investovat a koupit si vlastní zařízení (chápu, tahat sebou více krabic je opruz, ale zase zbytečně riskovat vyhazov...

dosť som sa načakal, kým niekto napísal túto najpodstatnejšiu informáciu :-)
Firma s kvalitným IT oddelením môže byť dokonca ešte reštriktívnejšia - môže zahesliť BIOS a zakázať bootovanie z čohokoľvek mimo HDD. A má na to právo. To, že sme zvyknutí na niečo príjemnejšie, to skôr ide na vrub lenivých ajťákov, ale v budúcnosti to bude len horšie. Určite by som si bez (aspoň tichého) požehnania adminov nedovolil nič inštalovať. To, že ja trebárs administrátorský účet vždy mám, je vec dôvery medzi mnou a adminom, verí mi, že tam nedám nič, čo by sa mohlo stať zdrojom konfliktu s vedením.
Pokiaľ ide o vnucovanie OS - firemný počítač nepatrí pracovníkovi. Musí s ním byť schopný pracovať ktokoľvek. Ak ma prejde auto, musí stačiť, že admin zruší moje heslo a dá ten počítač kolegovi, aby tam našiel, čo potrebuje. A kolega nemusí byť linuxák.

+1, plný souhlas. Jen bych ještě dodal: Proč si chcete něco dalšího instalovat, když se dá předpokládat, že vše co k práci potřebujete, již předinstalováno máte? Pokud ne, požádejte nadřízeného či admina, ať Vám povolí doinstalovat vše co je třeba. Muziku a hry si hrajte doma na svém PC.

Plně souhlasím s uvedenými názory, bohužel praxe je taková, že dostanete odpověď "Toto je podle odsouhlaseného standardu" i přímo od managementu, který ten standard schvaloval. Ta odpověď znamená, že "jemu" to takto vyhovuje a tak to nebude měnit. Je to šéf, má na to plné právo.

Pro firmu je důležitá standardizace, od zaměstnance se očekává "průměrnost" a "šlapání" ve vymezeném koridoru. Odchylky, byť by znamenaly větší výkon zaměstnance, jsou nežádoucí. (Proč to tak připomíná české školství? Asi že je to pohodlné na správu...)

A samozřejmě to lecos vypovídá o firemní kultuře - věřím, že jsou firmy podporující individualitu, ale zatím jsem pro takovou nepracoval.

Já taky. Ostatně, pokud je těžká domluva s vedením, budete mít brzo záhy podstatnější problémy, než Linux. A podotýkám, že kdybyste i v té "hodné" firmě provedl něco takového, jak tady popisujete, bez předchozí konzultace, tak si zaděláte na těžkej průšvih.

Aneb, vlastní záchodový papír si nosit nechcete?

A ještě k

Dokonce ani legalni software, ktery sam vlastnim mi nebyl umoznen nainstalovat na pocitac.

Počítače jsou firemní a pokud by firma byla kontrolovaná na používání legálního software, jak budou prokazovat legálnost takového software? Pokud by to vůbec bylo legální, když licence patří Vám a ne firmě. To budou nahánět od každého zaměstnance nějaké doklady?

Na firemni pocitac jsem si naistaloval cokoliv, co jsem uznal za vhodne. Jsem placeny za vysledek a ne za konformitu. Protoze jsou ve firme celkem rozumni lide, neprudi nas vyvojare vic, nez je nezbytne nutne. Co se tyce toho, jak bych prokazoval opravneni uzivat soukromy software, tak v licenci je uvedeno moje jmeno a jak ja, tak dodavatelska firma mame ucetni doklady.

lenže je otázka, na koľko inštalácií tá licencia je, a ak len jednu, tak by ste museli dokazovať, či ten program nemáte inštalovaný aj doma... A to už je niečo, o čo firma nestojí.

Nepochopil jste podstatu. To je jasné, že nárok můžete účetním dokladem. Ale máte ten doklad schovaný na firmě nebo doma? A jak jste velká firma? Představte si třeba firmu se stovkou takových notebooků, jak se budou problematicky ty doklady shánět.

A zjevně si vůbec neuvědomujete postavení zodpovědných osob ve firmě, např. jednatelů. Ti nesou trestní zodpovědnost za nelegální software, proto je v jejich zájmu si to hlídat. Stačí, aby si každý zaměstnanec nainstaloval nelegálně jednu aplikaci, třeba i nevědomky (např. si spousta lidí neuvědomuje, že některé programy jsou zdarma pro domácí použití, ale pro komerční se musí platit) a oni jim to všechno sečtou. To nepíšu proto, že bych Vás chtěl obviňovat, ale abyste se zkusil vžít do role takového jednateli a pochopil, proč se různé restrikce zavádí.

A nešlo by to řešit třeba tak, že zájemce o "custom SW" by prostě podepsal papír, že přebírá odpovědnost za legalitu SW na své stanici? Nebyl by pak management i správci krytí?

byl

Takže by pak zaměstnanec zase měl kontrolovat zda má firma sw legálně?

Tedy např. číst všechny interní (např. i exkluzivních) smlouvy firmy s třetími subjekty (týkající se sw). A pokud by firma nedala ty smlouvy k dispozici (třeba byla v nich doložka o nezveřejňování), nedivil bych se, kdyby později - až by došlo k soudu - zaměstnanec obhájil že smlouva "že za to nese odpovědnost on" je neplatná, protože firma nedala k dispozici interní dokumenty. A hodil právní odpovědnost za celý jeho počítač zpět na firmu. /Neříkám že by to určitě obhájil a že by to bylo hned jasné, ale rozhodně je zde reálná šance, že pak firma zpětně odskáče i nelagální sw jím nainstalovaný/. Bez ohledu na to, zda se o dané dokumenty (smlouvy firmy na sw) vůbec kdy zajímal.

A to nehovořím o případu, že by to opravdu chtěl kontrolovat /já bych chtěl, kdybych už bych za to nesl odpovědnost/. Takže třeba obcházet a kontrolovat všechny počítače ve firmě, jestli odpovídají počty licencí reálnému stavu. A také bych si musel vymínit, že bez mého souhlasu - či alespoň mého informování - nesmí firma od té mé "revize" provádět žádné další instalace. Abych si byl jist, že sw v mém PC je legální a nedošlo někde k překročení počtu nasmlouvaných licencí.

To by asi šlo dost těžko, že.

Zamestnávateľ za nič nezodpovedá,kým nemá administrátorské práva. A ťažko sa mu dokazuje, že ich má. Najlepšia obrana zamestnanca je "tak som ten počítač dostal" alebo jedného rána som prišiel a bolo to tam nainštalované,ja som myslel, že to má byť"...

Tak to v tvem zajmu doufam ze nejsi zamestnavatel, nebo ze mate na slovensku jine zakony.

sorry, preklep :-))
Nie "zamestnávateľ za nič nezodpovedá", ale "zamestnanec za nič nezodpovedá". S tým preklepom to vyzerá dosť blbo :-)))

Pripomel jsi mi jeden vtip:

Dva sedi v hospode a druhej je desne smutny. Prvni se ho pta: Co se ti stalo? Ale vcera jsem se prerekl a manzelka me vyhodila z bytu. Prvni na to: To je blbost, co jsi se prerekl?

Chtel jsem rict: "Milacku, dekuji za veceri" a misto toho jsem rekl: "Kravo blba, skazilas mi celej zivot!"

Tak za prvé je to samozřejmě primárně na něm. On je v pozici, kdy od firmy žádá nadstandard. A za druhé, není přece problém smlouvu adekvátně upravit a přidat tam klauzuli "zodpovědnost s výjimkou firmou nainstalovaného softwaru, jmenovitě...". Takže tahle cesta určitě možná je.

A pokaždé kdy na daném PC dojde ke změně nainstalovaného firemního sw, (ať už instalací nové verze, záplat, ... /tedy vč. např. update windows/, opravou PC, ...), tak se bude sepisovat nová smlouva mezi zaměstnancem a zaměstnavatelem, který sw je který (a které aplikované záplaty obsahuje, a jejich legalitu použití). To jde /možná/ ve firmičce s pár lidmi. Ve větší firmě by to znamenalo další kvanta byrokracie a další oddělení, které by se věnovalo jenom tomu.

---

Také by mě celkem zajímalo, jak by se pak řešily sw opravy. Např. zavlečení viru či rozházení konfigurace (přepsání knihoven tak, že firemní sw je nutné reinstalovat). Zda by to pak šlo na náklady zaměstnance, ale způsobem (třetí firmou, cenou), který určí firma (protože je to její PC, i její sw, tak má právo požadovat jen jí ověřenou cestu).

Nebo zda by to platila firma. Protože pak by asi byl problém i s daňovými odpočty, zda firma smí do svého účetnictví přidat položku opravy něčeho, za co zodpovídal zaměstnanec jako soukromá osoba (nikoli jako zaměstnanec). A zda na to smí použít firemní peníze.

Ono když se pujde do důsledku českého práva, tak tak by bylo možné, že instalace linux ve firmě může být také nelegální (nedej bože nějakýho shareware nebo freeware)... aneb u čeho nemůžeš prokázat důveryhodně právo na užívání to nemáš.

(jenom aby se všichni nelekli, linux se dá vyřešit přenesením zodpovědnosti na jiný subjekt nákupem licencí :) )

Zajímavé články na toto téma jsou na http://www.itpravo.cz/

Předání zodpovědnosti za obsah počítače na zaměstnance může být docela sranda. Představit si že přijde policie vyšetřovat žalobu a zaměstnavatel řekne, že sice má počítače, ale software na něm je zodpovědnost zaměstnanců, vyhrabe smlouvy o zodpovědnosti pracovníků a na které počítače se to vztahuje, firma prokázala, že ona žádný licence porušit nemohla, policajti sklapnou ocas a odejdou, protože žaloba nebyla na konkrétní osobu, a tudíž nemají co (koho ani proč) vyšetřovat :D )

(nějaký vnitřní pocit mi ale říká, že v českém právu to takhle jednoduše nechodí :D )

Vytisknu si GPL, objednam si CD...

Vytisknutím textu se nerealizuje smlouva :)
koupením CD nabýváte právo na fyzické médium... tato problematika není tak triviální jak se vám zdá http://www.itpravo.cz/index.shtml?x=156548

Proc sepisovat novou smlouvu?

Vy (resp. vas firemni admin) nemate ve firme seznam pocitacu spolu s prislusnym vyctem oficialne nainstalovaneho softwaru? To tam je potom teda pekny bordel v obhajovani poctu licenci atd., tedy presny opak stavu ktery se snazite dosahnout.

Vsechno co je mimo tento seznam jde na triko uzivatele - tohle je mozne osetrit v ramci pracovni smlouvy nebo zvlastni smlouvy ohledne zapujceni notebooku.

Instalaci zaplat sem tedy neplette, jestli se tykaji oficialne nainstalovanych aplikaci a systemu a jejich spravy firemnim IT oddelenim, neni co resit.

Re: "Instalaci zaplat sem tedy neplette, jestli se tykaji oficialne nainstalovanych aplikaci a systemu a jejich spravy firemnim IT oddelenim, neni co resit."

To sem musíme plést. Protože instalace některých "záplat" může (či dokonce musí - jde o nový kus sw) mít vlastní licenci. A to nemluvím o minor verzích běžného sw. Bez ohledu na to, že některé licence zní třeba stejně jako pro původní sw (až na název/subverzi), jde o novou licenci. A chápou se tak jako samostatný produkt (z licenčního pohledu).

----

Re: "nemate ve firme seznam pocitacu spolu s prislusnym vyctem oficialne nainstalovaneho softwar".

Ano to bývá. Resp. dá se to řešit i stejným obrazem či automatizovaným systémem instalací a z toho se pak vyjede jediný globální seznam. /Ohledně jeho parafování viz níže/

----

I pokud je licenční politika na straně firmy při _nákupu_ sw (přesněji licencí k užití díla) řešena jistým typem multilicence, pro zaměstnance jde o jiný kus sw. Koncové firmě stačí - vzhledem k jiné firmě - při _nákupu_ jen "podškrtnout" jedinou další položku k multilicenci. Za celou firmu. Ale se třetími subjekty následně (lhostejno zda zaměstnanci či kýmkoli jiným) to hromadně nelze, musí jednotlivě s každým, protože s každým subjektem je v jiném smluvním vztahu.

Obdobně, pro každého zaměstnance bude stačit znovu podepsat najednou třeba více změn. Ale z pohledu firmy se to musí udělat s každým zaměstnancem. Prostě, každá změna ze strany firmy == nově uzavřená a podepsaná smlouva.

Kdyby to bylo nějak jinak, bylo by to děravé vůči jinde zmiňovanému "rána som prišiel a bolo to tam nainštalované, ja som myslel, že to má byť"


/Jen připomínám, že ne každá smlouva musí být písemně. Ale v případě když jde o tak ožehavé téma křížení licencí** si firma těžko dovolí ponechat to jen "per hubam", jde-li o větší firmičku než malý či rodinný podnik (lidé za to zodpovědní mají své povinnosti vůči majiteli/akcionářům, že to budou mít ošetřené).

** varianty: firemní použití sw "z firmy" / firemní použití sw "odjinud" doinstalovaného zaměstancem (který je ale použit pro účely firmy) / soukromým použitím sw na firemním stroji (firemního i vlastního) - to je vůbec kapitola samo o sobě, hlavně kvůli účetnictví

A ještě dodatek. Tady úplně tápu, takže to berte jen jako hypotetický nástin nejčernější situace (z pohledu firmy):

"firemní použití sw "odjinud" doinstalovaného zaměstnancem (software který je ale použit pro účely firmy)"

Nejsem si jist, a docela bych se divil, kdyby se firma takto mohla vzdát odpovědnosti za chování svých zaměstnanců. Jak by se pak řešil případ, kdy si zaměstnanci pro pracovní účely nainstalují placený sw a přitom jej použijí v rozporu s jeho licencí (třeba nebudou mít licenci na jeho užití pro komerční účely). Protože zaměstnancům takový sw vyhovuje lépe a oni si to "risknou". Najednou bude "pro firmu" (její zisk,...) použito, v rozporu s právem, několik desítek instalací za třeba miliony korun (už 50 lidí * 20.000,- Kč = 1.000.000).

Nejsem si jist, že ať bude podepsáno co bude podepsáno, že za to firma neponese odpovědnost. Že pro vytvoření zisku byl zaměstnancem (jejím zaměstnancem! - to je důležité) použit sw bez řádné licence. Jestli - v případě zaměstnaneckého poměru - nemá v rámci možností povinnost zajistit, aby k takové situaci nedošlo.


Ba co hůře. Dokáži si představit situaci, že možná tím, že by dala zaměstnanci možnost instalovat si cokoli si spíše pohorší. Protože pokud se nemůže zříci dané odpovědnosti (to netuším, to je jen příklad), tak měla naopak u zaměstnance nasadit účinnou ochranu (user účet / ne admin práva, ...), pokud taková možnost byla k dispozici. Takže by firmě /v případném soudním procesu/ naopak přitížilo, jakmile by se objevila interpretace (byť od jediného zaměstnance) že firma "vyzývala"/až "nutila"/ své zaměstnance, aby si na své triko instalovali sw bez řádné licence a pak jej užívali pro firemní účely.

Bohužel nebyl. Situace by v tom případě vypadala takto: za porušení by byla popotahovaná firma, která by teprve následně mohla požadovat odškodnění od zaměstnance. Čili poté, co firma zaplatí pokutu a je vláčena tiskem jako ti, kdo porušují autorská práva, se může začít soudit se zaměstnancem o zaplacení škody. Šli byste do toho jako zaměstnavatelé? Já ne.

Mně se líbilo MCNLive, které vychází z Mandrivy: http://www.mcnlive.org/usblive.htm
Slax pro USB se dá stáhnout: http://www.slax.org/get_slax.php

toto funguje v každých Windows, ja to používam vždy, návodov na webe je dosť. Ale Linux za to nebude skrytý. V Disk Managerovi bude vidieť, že tam nejaké partície sú. A najhoršie je, že admin pri náhodnej návšteve Linux na obrazovke rozpozná.

práve kvôli XP som začal tzv. jumping boot používať. Vtedy sa dosť verilo, že XP neznesie prepísanie MBR - mne osobne sa vtedy podarilo inštaláciou Mandrivy odpísať bootovanie XP. Dnes si už nemyslím, že chyba bola tam, ale odvtedy to pre istotu robím vždy tak. S Vistou som to neskúšal, ale myslím, že to bude to isté.

XP funguje rovnako.

Vo Windows Vista uz nie je boot.ini, takze sa to musi konfigurovat zlozitejsie, ale tiez to funguje.

No, pokud můžete bootovat z cd/dvd či dokonce usb, tak to nelze povazovat za restriktivní politiku...

Az Vám to bootovaní zruší, tak lze použít smart boot manager (SMB, viz google), umi se nainstalovat, skrýt svoji obrazovku (vyvolat stiskem určité klávesy při bootu) a nastavit boot na cd/dvd mechaniku. Pokud Vám budou měnit počítač, tak lze opět odinstalovat. (Respektive to nemá smysl, protože než by se někdo obtěžoval s kontrolou notebooku pro nového uživatele, tak jeho hdd rovnou přepíše z defaultního image.)

Pokud Vám jde o to, pracovat v konkrétním prostředí (linux), tak odhaduji že nejspíše proto, že jste nadšenec, nikoliv, že by Vám MS Windows neposkytly obdobnou funkcionalitu. V minulém zaměstnání jsem po dohodě s ajtíky takto provozoval gentoo - bylo to fajn, až na problémy se sdílenými aplikacemi a těžkopádnou integraci se zbytkem firmy (makra v excelu, dokumenty ve wordu), takže jsem to po půl roce vzdal. Doba pokročila, dnes by to možná bylo snazší.

V současné době občas nabootuju nějaké linux live cd, pokud potřebuju udělat něco, co v MS Windows nemohu (ale toho je moc málo, spíš takové hračičky, jako třeba přepsání souboru na hdd s výchozím obrázkem pro MS Windows login obrazovku).

Jinak s oblibou využívám mnoho aplikací přímo v MS Windows, a to i přesto, že nemám admin práva: Firefox, OpenOffice, IrfanView, GIMP, VirtuaWin, Cygwin (ssh tunely), NX client, atd... - a pouštím je přímo z usb flashky, na disk nic neinstaluju.

Změnit práci ?

Proto se na pracovnich pohovorech zasadne ptam, jestli mi firma dovoli nainstalovat si svou pracovni stanici podle svyho. Jedna firma s restriktivni politikou a ohybani pravidel, abych mohl efektivne pracovat, mi celkem stacila. Navic ten jediny firmou schvaleny OS byva obvykle wokeni.

Myslím, že len relatívne malá časť pracovných náplní umožňuje, aby si pracovník nainštaloval, čo chce. V tejto diskusii bolo poukázané na množstvo úskalí takéhoto prístupu.

a stačí, aby Admin kvôli niečomu otvoril Disk Manager a uvidí tam 2 až 4 partície s neznámym formátom, z ktorých jedna (swap) bude podozrivo malá. Určite sa nespýta, prečo to tam je. A ani si nevšimne, že zoznam OS v GRUB vyzerá inak, než v zavádzači Windows :-)))
Inak, keby som už skrýval, tak nechám MBR tak ako bol, a Linux bootujem z diskety alebo s CD. Kedysi sa bootvacia disketa generovala priamo pri inštalácii, ako je to dnes neviem, ale guruovia určite poradia.

Nainstalovat coLinux, a netreba ani bootloader, ani bootovat z diskety/CD/flash... Jedina nevyhoda - musi sa instalovat, ak mas instalaciu zakazanu tak nepojde. Inac je vyborne "skryty" - "Linuxovy" disk je velky subor na standardnom disku Win (particie netreba menit) podobne ako vmWare.

ROFL:D

Je hezke, ze u vas ve firme vladne pevna ruka. Vase skoda, ze tim prichazite o nejlepsi lidi.

Me kdyby jako programatorovi nenechali instalovat rozumny free software (Windows snesu, od toho mam Cygwin), napriklad ActivePython, tak bych se otocil na miste.

Proc myslite, ze hracickove co povazuji firemni pocitac za svoji hracku jsou pro tu firmu nejlepsi lide?

Napriklad u ucetni firmy vezte, ze bude lepsi mit 5 PC temer neznalych ucetnich, ktere budou busit doklady nez jednoho velmi schopneho linuxoveho hackera.... :)

:-DDD

No a z tohto dovodu pouzivam vlastny notebook a firemny lezi v kute. Je nemyslitelne pre mna brat na sluzobku dva botebooky jeden na sukromne a jeden na firemne potreby. Taky notebook nech si nechaju. A taktiez aj s firemnymi telefonmi. Proste nebudem vlacit zo sebou 5 telefonov a netuzim aby ma zamestnavatyel otravoval po vikendoch. Ak mam mat firemny notebook alebo telefon tak nech snim ozem nakladat ako z vlastnym... A popravde zatial sme sa vzdy dohodli...

Otázka je, či niekto chce v tom Linuxe naozaj pracovať, alebo sa v ňom len baviť. Mával som v práci nainštalovaný aj Linux, ale býval to trapas, keď niekto prišiel, a ja som hovoril "moment, len to reštartujem, a hneď vám nájdem/urobím, čo potrebujete". Aj to "rozchádzanie vo Wine" je určitým typom hrania.

A ďalšia otázka je, či sú výsledky práce v Linuxe stopercentne kompatibilné s majoritným prostredím vo firme. Ak sú (čo len drobné) problémy s otváraním súborov, ktoré vyprodukujem, s názvami súborov v Unicode, alebo len s tým, že sa vyžaduje, aby sa v mojich súboroch vyznal ktokoľvek z kolegov, tak je to dostatočný a rozumný dôvod pre zákaz Linuxu. Platilo by to aj naopak, ak by firma bežala na Linuxe, tiež by som sa nedožadoval mať tam aj Windows.

Linuxák teoreticky môže byť (ako počítačový fanda) lepší,než admini vo firme, to však nemení nič na veci, že zodpovednosť nesú tí admini. A tí nemajú prečo mi veriť, že "určite nebudú problémy", že "nehrozí bezpečnostné riziko", že je "všetko legálen". Ak sa Linuxu nerozumejú,nemajú prečo mi veriť.

vy ste extrémny prípad, ktorý sa tvári, že nerozumie, aj keď dobre vie, o čom je reč. :-)
Alebo si fakt nedokážete predstaviť, že existujú aplikácie, ktoré jednoducho v Linuxe nemám? Od špecializovaných firemných aplikácií až po problémy s kompatibilitou súborových formátov.

A co je na tom trapne, ze neumite vyresit problem?

Ja??? :-))

Mával som v práci nainštalovaný aj Linux, ale býval to trapas, keď niekto prišiel, a ja som hovoril "moment, len to reštartujem, a hneď vám nájdem/urobím, čo potrebujete"

to psalo vase druhe ja?

a tam je napísané, že niečo neviem? Len som pristihnutý, že robím, čo nemám.

Minimalne to, ze "pouzivas linux na praci" a vlastne ani netusis jak to ma byt nastavene (sam sobe adminem).

Spise mi to prijde jako Treebeard potreboval argument typu "je to shit", tak si nainstaloval nejakou mandrivu do dualbootu aby mohl vsem ukazat ze vzdy kdyz neco potrebuje, musi restartovat do windows, protoze "linushit".

Kde si tam objavil, že netuším, ako to má byť nastavené? Kde si tam objavil, že som sám sebe adminom? Áno, na to, aby som tam ten Linux dostal som potreboval administrátorský účet, ten väčšinou mám, pretože sa viem s adminmi dohodnúť a veria mi, pretože to príliš nezneužívam. S Linuxom vtedy experimentovali aj oni,takže v tomto boli tolerantní. Ale moji bežní nadriadení právom vyžadovali, aby som najprv mal hotovú normálnu robotu a až potom sa bavil.
Nikomu som neukazoval, že "je to shit", pretože vedúci ani netušil, že na obrazovke mám Linux. Len videl, že tam mám niečo, čo mi bráni mu ukázať to, čo on potrebuje.

Vzdyt jsem to napsal, neco co ti branilo ukazat co on potrebuje, tj. neco s cim neumis pracovat. Neco k cemu potrebujes dualboot/rebooty nez abys pouzil nejakou formu virtualizace, neco co nasadis na pracovni pocitac i kdyz vis ze nema odpovidajici software. Proste takova hura akce.

Veď ja som ani nikde netvrdil, že tam ten Linux mám pracovne. To by mi admini ani nedovolili, dôvody som tu písal na viacerých miestach. Inštitúcia maneplatí zahranie sa s virtualizáciou, wine a podobnými srandičkami. Ten Linux som tam mal len preto, že som ho chcel občas vyskúšať aj v sieti, prípadne v ňom skúsiť aspoň trošku pracovať. Nie som platený ako dobrovoľný admin, a zrejme ani pôvodný tázateľ. Ten tam tiež chce mať "skrytý linux". A ja som ho predtým trochu vystríhal. Nikde tu nebola debata o pracovnom nasadení Linuxu.

Ja nevravím, že sa v Linuxe pracovať nedá, len z toho pôvodného dotazu nevyplývalo, že to tázateľ naozaj chce: "Jak skrýt Linux na pracovním počítači"... Jemu skôr ide o možnosť v tom Linuxe trochu experimentovať, každopádne, netvári sa, že by Windows vôbec nepotreboval. Chce len dualboot, aj to skrytý. Dualboot je vždy plytvaním, aj miestom na disku, aj časom. Znamená časté rebootovanie, jeden program pod Win, druhý pod Lin..., ak sa POP3 klient nainštaluje v oboch, tak sa občas stáva, že niektorý dôležitý mail je práve v druhom OS...
Ľutujem, ale administrátor nemusí mať všeobecný rozhľad v rôznych systémoch, licenciách a programoch, stačí, keď vie to, čo má. Bodka.

A jaké jsou, smím-li se zeptat, vaše důvody, proč "linuxovým experimentátorům" zakazujete používání Linuxu? Pokud dokáží být produktivnější v Linuxu, a svou práci odvést, v čem tedy konkrétně vidíte problém?

:-)

Ne, vážně, mě by docela zajímalo, jaké jsou konkrétní důvody toho zaměstnavatele. Když už k nám tedy přišla osoba z té správné pozice v praxi, mohla by nám osvětlit svůj pohled poněkud podrobněji.

Třeba v mém zaměstnání žádná podobná omezení nemám. Používám Linux, a dosahuji s jeho pomocí vyšší produktivity, než kdybych používal výchozí Sw na stanicích. Neporušuji autorská práva, nikoho neohrožuji, ba právě naopak.

Samozřejmě si dokážu představit různé scénáře, proč by to zaměstnavatel mohl chtít potírat, ale rád bych věděl, co je to v tomto případě.

A v případě MS bych si nebyl až tak jistý, že je taková politika uplatňována nutně vždy. Slyšel jsem, že MS má dokonce přímo oddělení, které má za úkol zkoumat Linux.

Co je to za firmu, at vim cemu se mam velkym obloukem vyhnout? Ze vseho nejhorsi je mit ve vnitrnim IT zakomplexovane zmrdy, kteri otravuji zivot vsem jen proto aby meli pocit vlastni dulezitosti. Firma tim jenom trpi. Ve chvili kdy procento zmrdu presahne urcitou mez, dochazi k nevratnemu procesu overbastingu a firma se stava nevhodnou pro inteligentni zamestnance. Protoze blbcu je na svete dost, neznamena to nutne jeji zanik, bohuzel.

Pochybuji, že jsi dostal notebook jen pro soukromé použití.
Dostal jsi ho proto, abys byl mpbilní a mohl kdykoliv/kdekoliv
plnit úkoly od zaměstnavatele
s malou odměnou soukromého použití v pracovní přestávce nebo mimo
pracovní dobu. Nejspíš je i to soukromé použití nějak omezeno.

Doporučuji nějakou dobu se v zaměstnání rozkoukat, jak ta IT politika funguje...

Asi bych použil Live CD, jako úložiště dat USB disk a nepokoušel bych se s tím připojovat do firemní sítě bez domluvy.
Pro připojení do firemní sítě bych používal výhradně firemní systém,
protože admin snadno pozná, že se někdo připojil linuxem.

Vetsinou se zpomina na podstatny fakt a to je efektivita prace. U sekretarek ucetnich atd je potreba maximalni unifikace, jednoduchost a zastupitelnost. Tam miri korporatni politiky. Jenze u kreativnich sluzeb - programovani, DTP, design uz nastava problem. Tenhle typ lidi je mimoradne individualisticky a i kdyz je "zlomite" aby pouzivali standardni soft neni to ono. U hodne z nich nastane krize spoluprace. (Nejde jen o Lin X Win, ale i ruzne softy na vyvoj.) Chteji svobodu a pokud ji nemaji, je jejich loajalita jen do vyse vyplaty. Samozrejme neobhajuju anarchii, ale slova sveho predchoziho sefa:
"Je mi jedno jak to udelas a na cem to udelas, bude to hotovy a pro me citelny."
TOHLE FIRMA POTREBUJE. Zbytek je blbost. Staci aby zamestnanec podepsal, ze za obsah HDD nese plnou zodpovednost a pripadna podpora adminu = naliti standartniho image. A samozrejme musi mit hotovou praci, ale to musi tak jako tak.

Myslim ze o tom co potrebuje firma rozhoduje firma a ne vy.

Firemní notebook firmě vraťte s tím, že ho za těchto podmínek nebudete používat.
Hledejte práci, kde vedení tuší aspoň základy toho, co je jeho role, a ví, že má zaměstnancům práci usnadňovat, a ne jim ji podobně nesmyslnými restrikcemi ztěžovat a demotivovat je.

V podobné firmě jsem dělal přes 2 roky, a nemá to cenu. Vlastně to pak nakonec ani vůbec nejde. Pokud se s vedením nedá domluvit, vemte si co vám práce může dát (smysluplná práce to nebude), a odejděte co nejdřív.

Zmenšit oddíl(y) pro Windows a nainstalovat ArchLinux na dva nové šifrované oddíly (/ + swap) a /boot a GRUB umístit na vlastní flashku (stačí i nějaká hodně malá)

http://wiki.archlinux.org/index.php/System_Encryption_with_LUKS_for_dm-crypt

ale musí se dát pozor na tenhle bug, pokud má člověk USB klávesnici

http://bugs.archlinux.org/task/12867

Resil jsem podobny problem. Notebook bez bootovani z CD, zaheslovany bios, firemni instalace windows (ukrutne pomala). Nakonec jsem to vyresil zakoupenim noveho a vetsiho disku, na ktery jsem v jinem pocitaci nahodil system a pak proste premontoval :-). Stary disk s Win mam v supliku. Kdyz prijde IT audit, proste premontuju disky a jede se dal.

Problem pristupu ke sdilenym aplikacim jsem vyresil instalaci Virtualboxu a TinyXP. To je jedine, z ceho mam trochu cerne svedomi.

Tak nevím, jestli to tu už zaznělo, nechce se mi to celé číst. V instalaci Mandrivy jde vybrat, kde GRUB nainstalvat (viz. http://www.abclinuxu.cz/images/clanky/jezek/mandriva-2009-cz-inst-13-instalace-zavadece.png), ale flashka mezi nimi není. Myslím, že by měla hodně pomoct takle diskuze http://www.abclinuxu.cz/poradna/linux/show/204719, konkrétně spíše toto http://www.abclinuxu.cz/clanky/navody/slax-na-usb#instalace-grubu.

P.S. jsem docela líný začátečník, takže ani nevím, jestli by tom mohlo pomoct :-)

firmu zaujíma to, že sa v práci hrám z Linuxom (mám aj osobnú skúsenosť). Skôr či neskôr príde nejaký vedúci, uvidí na obrazovke čosi, čo nepozná a začne sa pýtať. A síce sa tu bavíme o hypotetickej možnosti, že tázateľ chce v tom Linuxe len pracovať, ale minimálne na administráciu OS a konvertovanie súborov z lin formátov do win formátov nejaký čas navyše potrebovať bude. A vedúci môže povedať, že to nie je to, za čo je zamestnanec platený.

Kdyz nesmis, tak nesmis. Kde se v lidech bere ta potreba porad nekoho ochcavat.

Ze by v touze delat poradne svoji praci? :-)

A jsi si jistý, že kdybys příslušné odpovědné administrátory požádal, nenainstalovali by ti linux?
Znám několik podobných správců kteří jsou zárověň linuxáky a tedy by určitě byli přímo nadšení kdyby uživatelé dobrovolně používali linux... (Dá se to jednoduše, ikdyž různě spolehlivě vyzkoušet zjištěním OS serveru, pokud je to linux, je tahle varianta poměrně pravděpodobná a není potřeba žádné předpisy zbytečně obcházet a vystavovat se tak riziku... nestojí to za pokus?)