Dienstag, 22. November 2016, 15:01
.doc statt .pdf
Dass ich kein großer Freund von Microsoft Office-basierten Dateien bin, weiß der andere sicherlich durch meine subtilen Bemerkungen hier im Blog.
Manchmal aber ärgert es mich, wenn Menschen nicht lesen können. Wenn z.B. hier steht
Vielleicht sollten wir E-Mails mit .doc und .xls an @manitu.de einfach nicht mehr annehmen.
Manchmal aber ärgert es mich, wenn Menschen nicht lesen können. Wenn z.B. hier steht
Bitte hängen Sie alle relevanten Unterlagen als PDF-Datei (vorzugsweise als eine große) an und verzichten Sie auf Bild-Dateien oder Word-Dokumente.wie groß ist dann die Chance, dass jemand, der einer E-Mail gleich 10 .doc-Dateien anhängt, sich besonders beliebt macht? Gerade in einer sowieso schwierigen Initiativbewerbung?
Vielleicht sollten wir E-Mails mit .doc und .xls an @manitu.de einfach nicht mehr annehmen.
Kommentare
Ansicht der Kommentare: Linear | Verschachtelt
NetzBlogR
Christian Schneider
Den Job hab ich bekommen, aber dafür musste ich dann auch die ganzen BSD/OS-Kisten warten.
Lukas Blatter
- Es kommt von einem unbekannten Absender
- Der Inhalt ist nicht direkt verifizierbar
- Es ist für keine publizierte Stelle
Insofern würde ich der sicherheitshalber Word-Formate ablehnen.
Engywuck
Wir hatten sowas auch mal vor, aber dann nach einem Blick auf real ankommende Bewerbungen Abstand genommen - man will ja nicht jede Stelle ausschließlich über Headhunter besetzen (sofern die von Word-Dateien absehen. Anderes Thema.)
Das nächste Problem mit Office-Dateien-Abblocken: manche Kunden bestehen darauf, beispielsweise ihre Bestellungen (oder den Abruf aus dem Lager) als Excel-Datei zu liefern. Block' das mal ab. Die echten Spezialisten dann auch noch mit Makros... (mag im IT-affinen Umfeld von manitu anders aussehen, ich arbeite bei einem Industriebetrieb)
Eine Konvertierung in PDF auf dem Mail-Gateway hat auch seine Tücken: der Konverter muss die Datei ja auch öffnen (was heute auf "ausführen" herausläuft) und ist damit angreifbar. Man müsste also quasi für jede Konvertierung eine eigene Container-Instanz hochfahren - mal davon abgesehen, dass sich viele Dateien gar nicht sinnvoll automatisiert in A4-PDF konvertieren lassen. Bbei Excel-Datei ist dann der Preis gerne mal auf der nächsten Seite - ja, wir haben das probiert im Zusammenhang mit einer Archivlösung (eine mögliche Lösung ist, gegebenenfalls in PDF/A-3 zu archivieren und dort das Originaldokument mit einzubetten - und auf Virenscanner der Zukunft zu vertrauen )
Letztlich geht halt nichts über Schulung der Mitarbeiter, die sowas bearbeiten. Man kann ihnen technisch helfen, aber nur bis zu einem gewissen Punkt. Und dann etliche Fallback-Ebenen haben (nicht nur aber auch häufige Backups!)
Andreas
Christian Schneider
Engywuck
Aber auch dann muss man ggf. Abstriche machen - auf unsere letzte Stellenausschreibung für Programmierer gab es exakt drei Bewerber. Wobei ich das Format, in dem sie ihre Bewerbungen eingereicht haben, nicht kenne.
Mike G.
chris
https://www.heise.de/newsticker/meldung/Goldeneye-Ransomware-Die-Bedrohung-erkennen-Mitarbeiter-warnen-Infektion-verhindern-3564252.html