网络机柜里的树莓派疑案（2019）
一个在学校网络机柜中发现的隐蔽树莓派故事，引发了人们对内部威胁以及悄悄嵌入关键基础设施的“影子 IT”设备的更广泛担忧。评论者讨论这类硬件是否必然带有恶意，但总体同意未经批准的设备，尤其是由前员工遗留的设备，代表着严重的安全与法律风险。讨论进一步延伸到终止雇佣的做法、网络访问控制（如 802.1X），以及薄弱的物理与流程控制如何让小型、临时拼凑的系统变成生产网络中负载关键的一部分。
树莓派的背景与意图
- 设备是在一个网络机柜里发现的，由一名前员工安装在一所公立学校中，运行着一个名为“logger”的应用。
- 尽管没有显示出任何具体损害，许多读者仍推断其具有恶意意图（持久驻留、监控或未来滥用）。
- 也有人指出，目前仍不清楚它究竟被用来做了什么（举报、凭证窃取，还是一个未启用的后门）。
离职与访问权限撤销
- 强烈支持在员工离职时立即撤销所有数字和物理访问权限，以防止这种持久驻留。
- 反对意见是：这种“强硬”的美国式解雇可能增加怨恨和风险，并牺牲有序交接与善意的好处。
- 一些评论将美国的随意雇佣（可立即解雇/辞职）与欧洲/澳大拉西亚模式（通知期、园艺假、更多保护）进行比较。
- 普遍共识是，一旦决定终止雇佣关系，就应迅速切断访问，即便雇佣关系在形式上仍然继续。
影子 IT 和未经授权/“负载关键”设备
- 多个轶事提到，在机柜里或地板下放着未经批准的树莓派、BeagleBone、笔记本电脑和 Mac mini，它们提供关键服务（指标、VPN/SSH 隧道、CI 代理、IRC 服务器、AV 桥接）。
- 这类情况通常是因为官方 IT 反应缓慢、资金不足或不回应，于是“临时”变通方案变成了生产环境的一部分。
- “尖叫测试”（拔掉未知硬件，看谁会抱怨）很常见，但当文档缺失时也很危险。
网络安全实践与限制
- 有人主张采用 802.1X、严格的设备审批、VLAN 隔离，并将 Wi‑Fi 视为不受信任。
- 学校场景：约 1000 名学生、BYOD、4 人 IT 团队、预算和硬件有限；因此认为 802.1X 的额外开销过高。
- 有人指出，一旦某人拿到了网络机柜的实体钥匙，许多技术控制实际上就被绕过了。
WiGLE、wardriving 及相关工具
- 讨论了 WiGLE 和类似的地理定位服务：众包的 wardriving 数据，也会被大型移动平台收集。
- 这些工具被认为很有用，但在相关圈子之外并不广为人知。
准确性、法律后续与时间背景
- 一位评论者批评了文章中的技术不准确之处（夸大了某款微控制器板的能力）。
- 法律结果：据称在欧洲是内部处理的；没有公开法庭案件，而且后果似乎有限。
- 注意该故事出自 2019 年；HN 的惯例是用年份标注较早的文章，而不是暗示其已经过时。