Hirdetés

2024. április 19., péntek

Gyorskeresés

Hozzászólások

(#1) joghurt


joghurt
addikt

Nem hiszem el, hogy az MS-nél nem képesek egy registry-s, vagy cmd-s gyorsjavítást kiadni erre. Hogy a gpedit-ben egy oldalas listát varázsoljak be adott helyre...

A tej élet, erő, egészség.

(#2) rt06 válasza joghurt (#1) üzenetére


rt06
veterán

inkabb nem akrnak, ugyanis szerver oprendszerek is erintettek, ott meg nem biztos, hogy jo otlet, ha letiltanak bizonyos cipher-eket, megha azok sebezhetoek is

Politikailag korrekt, valamint munkahely- és gyermekbarát aláírás, amiben egyáltalán nincsen p*na.

(#3) philoxenia


philoxenia
MODERÁTOR

Kerestem a Microsoft oldalán, de nem találtam meg az útmutatót magyarul.

Később általában nem értek egyet azzal, amit korábban leírtam. Ehhez néha évek kellenek, néha percek csak...

(#4) nbg válasza philoxenia (#3) üzenetére


nbg
senior tag

Szokott egyaltalan lenni ilyen tartalom magyarul?

I'm not saying there should be a capital punishment for stupidity, but why don't we just take the safety labels off of everything and let the problem solve itself?

(#5) philoxenia válasza nbg (#4) üzenetére


philoxenia
MODERÁTOR

Angolul is boldogulnék már a leírással, csak megtalálni nehéz.

Később általában nem értek egyet azzal, amit korábban leírtam. Ehhez néha évek kellenek, néha percek csak...

(#6) rt06 válasza philoxenia (#5) üzenetére


rt06
veterán

be van linkelve a hirbe

Politikailag korrekt, valamint munkahely- és gyermekbarát aláírás, amiben egyáltalán nincsen p*na.

(#7) macman507 válasza rt06 (#6) üzenetére


macman507
aktív tag

Konkrétabban:

https://technet.microsoft.com/en-us/library/security/3046015#ID0EMH

2-5 perc alatt megcsinálható egyébként.

[ Szerkesztve ]

1hs,.2HS,.3HS, yay! ;)

(#8) philoxenia válasza rt06 (#6) üzenetére


philoxenia
MODERÁTOR

Ja, hogy a tájékoztató alatt.... :B

Később általában nem értek egyet azzal, amit korábban leírtam. Ehhez néha évek kellenek, néha percek csak...

(#9) Gregorius válasza rt06 (#2) üzenetére


Gregorius
őstag

Szerveren a kérdéses cipherek by default le vannak tiltva a Server 2003 kivételével, vagyis ha valaki engedélyezte akkor valószínűleg nem véletlenül. Server 2003-on pedig egyébként sem lehet kikapcsolni, nincs workaround. Egyébként van még rá 3 hónap extended support aztán roló le.

(#10) philoxenia válasza philoxenia (#8) üzenetére


philoxenia
MODERÁTOR

Nem ismeri föl a gpedit.msc-t.... :(

Később általában nem értek egyet azzal, amit korábban leírtam. Ehhez néha évek kellenek, néha percek csak...

(#11) Воланд válasza philoxenia (#10) üzenetére


Воланд
titán

windows 7 eseteben professional, ultimate, vagy enterprise verzio kell, windows 8 eseteben pedig pro, vagy enterprise. csak ezekben a verziokban van benne a group policy editor.

"Woland egy fura sátán, nem Isten ellenfele, hanem afféle küldötte, végrehajtója egy megromlott emberi világban, csak annyi rossz van benne, amennyi itt rátapadt."

(#12) nbg válasza Воланд (#11) üzenetére


nbg
senior tag

ermm... ez azt jelenti, hogy az egyeb verzioval rendelkezok nem erintettek, vagy csak szimplan igy jartak?

I'm not saying there should be a capital punishment for stupidity, but why don't we just take the safety labels off of everything and let the problem solve itself?

(#13) Воланд válasza nbg (#12) üzenetére


Воланд
titán

igy jartak.

"Woland egy fura sátán, nem Isten ellenfele, hanem afféle küldötte, végrehajtója egy megromlott emberi világban, csak annyi rossz van benne, amennyi itt rátapadt."

(#14) GeorgeV


GeorgeV
aktív tag

Mindenki bőszen gépeli a javítást, a kukucskálók meg a következő biztonsági résen olvassák a levelezést, amely majd 10 év múlva derül ki.

[ Szerkesztve ]

(#15) nbg válasza Воланд (#13) üzenetére


nbg
senior tag

I'm not saying there should be a capital punishment for stupidity, but why don't we just take the safety labels off of everything and let the problem solve itself?

(#16) #40553216 válasza Воланд (#13) üzenetére


#40553216
törölt tag

Fincsi. Szerencse, hogy a home verziók csak jelentéktelen töredékét teszik ki a Windowsoknak.

(#17) rt06 válasza GeorgeV (#14) üzenetére


rt06
veterán

akarod mondani mindenki boszen gepeli a javitast, kozben fel sem fogja, hogy mivel ugysem tls-en keresztul kommunikal, hacsak nincs kenyszeritve ra, teljesen folosleges erolkodni?

Politikailag korrekt, valamint munkahely- és gyermekbarát aláírás, amiben egyáltalán nincsen p*na.

(#18) philoxenia válasza rt06 (#17) üzenetére


philoxenia
MODERÁTOR

Most gyakorlatilag ez csak célzott támadásnál veszélyes? Ahol nincs titkosítás a weboldal felől/felé, ott mindegy?

Később általában nem értek egyet azzal, amit korábban leírtam. Ehhez néha évek kellenek, néha percek csak...

(#19) kinetone


kinetone
tag

Lef :K som hekkeljenek,törjenek kódot akik akarnak.....

(#20) rt06 válasza philoxenia (#18) üzenetére


rt06
veterán

ez a tamadas pont arra jo, hogy ugyanolyan olvashatova tegye a kozted es masik fel kozott tls-en keresztul forgalmazott tartalmat, mintha ugyanezt plaintext tenned

szoval a freemail.hu peldaul a sebezhetosegnek koszonhetoen visszaesett a prohardver szintjere ami a forgalom (pl bejelentkeesi adatok) olvashatosagat jelenti (felteve, hogy a kliens elavul, vagy rosszul beallitott bongeszot hasznal, egyeb esetben nincs gond)

es igen, azon tul, hogy a sebezhetoseg letezik, annak kihasznalasa azert megsem trivialis, hiszen a tamadonak be kell ekelodnie valahol a szerver es kliens kommunikacios csatornajaba

erre kb akkor van lehetosege, ha komprommitalni tudja valamelyik veg helyi halozatat (ez gyakorlatban max a nyilvanos wifi halozatokat hasznalokra veszelyes, meg azokra, akik minden szart feltelepitenek, de nekik meg nem ez lesz a legnagyobb problemaja)

[ Szerkesztve ]

Politikailag korrekt, valamint munkahely- és gyermekbarát aláírás, amiben egyáltalán nincsen p*na.

(#21) shortcutme válasza rt06 (#20) üzenetére


shortcutme
tag

azon tul, hogy a sebezhetoseg letezik, annak kihasznalasa azert megsem trivialis, hiszen a tamadonak be kell ekelodnie valahol a szerver es kliens kommunikacios csatornajaba

erre kb akkor van lehetosege, ha komprommitalni tudja valamelyik veg helyi halozatat (ez gyakorlatban max a nyilvanos wifi halozatokat hasznalokra veszelyes, meg azokra, akik minden szart feltelepitenek, de nekik meg nem ez lesz a legnagyobb problemaja)

Vagy sikerül hozzáférést szereznie a (wifi) routerhez. Ami talán nem is olyan nehéz: legutóbb 12 millió routerben találtak ilyen jellegű sebezhetőséget és valószínű ezen eszközök túlnyomó többségében örökre megmarad ez a hiba.

Valamint valószínű bármelyik titkosszolgálat meg tudja tenni akár a netszolgáltató vagy szerverközpont oldaláról.

[ Szerkesztve ]

(#22) kispx


kispx
addikt

(#23) Воланд válasza kispx (#22) üzenetére


Воланд
titán

nalam 8.1 alatt gond nelkul telepulnek a frissitesek.

"Woland egy fura sátán, nem Isten ellenfele, hanem afféle küldötte, végrehajtója egy megromlott emberi világban, csak annyi rossz van benne, amennyi itt rátapadt."

(#24) KAMI911


KAMI911
aktív tag

Szerver oldalon tiltom az export-garde ciphereket.
Chrome for Windows and all modern versions of Firefox are known to be safe.

Copyright © 2000-2024 PROHARDVER Informatikai Kft.