Új hozzászólás Aktív témák

  • t72killer

    titán

    LOGOUT blog

    válasz #06658560 #22 üzenetére

    Nálunk is külföldön van a rendszergazda - de ezek a remote desktop és remote telepítés dolgok régóta be vannak járatva, nem egyik napról a másikra találják ki, hogy új remote kliens kell.
    Amúgy nálunk a telepítésbe a usernek nem sok beleszólása van, reggel beindítom a gépet, elmegyek reggelizni a kollégákkal, közben ő frissíti magát, telepít ezt-azt.

    Igazából nem látom azt a támadási vektort, amivel a useren keresztül exploit nélkül bármit is telepíteni lehetne. Ha egy vadidegen engem felhív, attól még neki nem lesz adminjelszava.

    #23: ehhez exploit kell. Pl az acrobatban volt nemrég, de azt is javították. Illetve ahhoz, hogy egy képbe injektált kártevő települjön, kell még egy csúnya right-elevation exploit az OS részéről - lévén nem adminként fogom megnyitni az ominózus doksit.

    Amúgy meg az r=1 user ne nyitogasson meg mindenféle vackot és ne pornózzon az adófizető/munkaadó pénzén. Ezutóbbira találták ki a szigorú tartalomszűrést.

    [ Szerkesztve ]

    Mindig meglep milyen sokan hiszik el, hogy van ingyen ebéd.

Új hozzászólás Aktív témák