San Franciscos borgmester får tilbage nøgler til netværket

San Francisco borgmester Gavin Newsom mødtes med fængslet it-administrator Terry Childs mandag og overbeviste ham om at overdrage de administrative adgangskoder til byens multimillion dollar wide area network.

Childs lavede overskrifter sidste ugen da han blev arresteret og anklaget for fire tæller af computerens manipulation, efter at han nægtede at give over adgangskoder til Cisco Systems-switcherne og routerne, der blev brugt på byens FiberWAN-netværk, som bærer omkring 60 procent af kommunens netværkstrafik. Childs, som forvalter netværket inden hans anholdelse, er blevet låst i fylkets fængsel siden 13. juli.

Mandag eftermiddag overgav han adgangskoderne til borgmester Newsom, som var "den eneste person, han følte han kunne stole på, "ifølge en erklæring indleveret i retten af ​​hans advokat, Erin Crane. Newsom er ultimativt ansvarlig for Department of Telecommunications and Information Services (DTIS), hvor Childs har arbejdet de sidste fem år

[Yderligere læsning: Bedste NAS-kasser til streaming og backup af medier]

Borgmester Newsom sikrede adgangskoderne uden først at fortælle DTIS om hans møde med Childs, ifølge DTUs administrationschef Ron Vinson, der tilføjede: "Vi er meget glade for, at borgmesteren begyndte sin ulovlige mission."

Afdelingen har nu fuld administrativ kontrol over netværket, sagde han i et interview tirsdag aften.

Det er sandsynligt, at Childs havde meget at fortælle borgmesteren, da de to mødte.

Childs advokat har bedt dommeren om at reducere Childs US $ 5 mio. bail bond, der beskriver hendes klient som mand der følte sig omgivet af inkompetenter og overvåget af en leder, som han følte, underminerede sit arbejde.

"Ingen af ​​de personer, der anmodede om adgangskodeoplysninger fra Mr. Childs … var kvalificeret til at få det," sagde hun i en domstolsansøgning.

Childs har til hensigt at modbevise anklagerne mod ham, men også "udsætte den fuldstændige mismanagement, uagtsomhed og korruption hos DTIS, som hvis de bliver ukontrollerede, rent faktisk vil sætte byen San Francisco i fare", siger hans bevægelse. afskedigede påstandene. "I Terry Childs 'sind synes han selvfølgelig, at netværket er hans, men det er det ikke. Det er skatteyderne," sagde han. "Grunden til at han har siddet i fængsel er fordi han nægtede afdelingen og andre adgang til systemet."

Rettens arkivering hjælper med at forklare, hvordan dette skete.

Ifølge en erklæring fra James Ramsey, en inspektør med San Francisco Police Department, opdagede han og andre efterforskere dial-up og DSL (digital subscriber line) modemer, der ville tillade en uautoriseret forbindelse til FiberWAN. Han fandt også, at Childs havde konfigureret flere af Cisco-enhederne med en kommando, der ville slette kritiske konfigurationsdata, hvis nogen forsøgte at genoprette administrativ adgang til enhederne, noget som Ramsey så så farligt, fordi der ikke kunne findes backup-konfigurationsfiler.

Denne kommando kaldet No Service Password Recovery bruges ofte af ingeniører til at tilføje et ekstra sikkerhedsniveau til netværk, siger Mike Chase, regional teknisk direktør med FusionStorm, en it-serviceudbyder, der understøtter Cisco-produkter.

Men uden adgang til enten Childs 'adgangskoder eller backup-konfigurationsfilerne, skulle administratorer i det væsentlige genkonfigurere hele deres netværk, en fejlbehæftet og tidskrævende mulighed, sagde Chase. "Det er grundlæggende som at spille 3D-skak," sagde han. "I den situation er du fast ved at interviewe alle på hvert websted, der får anekdotiske historier om, hvem der er forbundet med hvad. Og så er du garanteret at savne noget."

Netværket vil stadig fortsætte med at køre uden adgangskoderne, men det ville være umuligt at omkonfigurere udstyret. Den eneste måde at genoprette disse enheder på i en håndterbar tilstand ville være at banke dem offline og derefter omkonfigurere dem, noget der ville tage uger eller måneder at fuldføre, forstyrre service og koste byen "hundredtusinder, hvis ikke millioner af dollars" Ramsey hævder.

Crane hævder, at disse overvågningsenheder blev installeret med ledelsens tilladelse og var kritiske for netværksenhedens glatte funktion. De ville side Childs, når systemet gik ned og tillade ham at få adgang til netværket fra sin personlige computer i tilfælde af en nødsituation.

I interviews beskriver nuværende og tidligere DTIS-medarbejdere Childs som en respekteret medarbeider, som måske har gået for langt under pres på at arbejde i en afdeling, der var blevet demoraliseret og drastisk skåret, da byen gik videre med planer om at decentralisere it-operationer.

Omkring 200 af afdelings 350 IT-stillinger var blevet skåret siden 2000, for det meste at være flyttet til andre divisioner inden for byens regering, sagde Richard Isen, IT-kapitalspræsident med Childs Union, International Federation of Professional and Technical Engineers, Local 21.

Childs har trods sin konflikt med nogle i afdelingen en stor støtte der sagde Isen. "Der er meget sympati, kun fordi der er en grundlæggende følelse af, at ledelsen misforstår, hvad vi rent faktisk gør, og værdsætter ikke kompleksiteten af ​​arbejdet."

(Paul Venezia er Senior Bidragende Redaktør med InfoWorld)