Új hozzászólás Aktív témák

• #24 t72killer titán #06658560 #22

  Új Válasz 2013-03-21 16:13:05 #24

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  t72killer

  titán

  válasz #06658560 #22 üzenetére

  Nálunk is külföldön van a rendszergazda - de ezek a remote desktop és remote telepítés dolgok régóta be vannak járatva, nem egyik napról a másikra találják ki, hogy új remote kliens kell.
  Amúgy nálunk a telepítésbe a usernek nem sok beleszólása van, reggel beindítom a gépet, elmegyek reggelizni a kollégákkal, közben ő frissíti magát, telepít ezt-azt.

  Igazából nem látom azt a támadási vektort, amivel a useren keresztül exploit nélkül bármit is telepíteni lehetne. Ha egy vadidegen engem felhív, attól még neki nem lesz adminjelszava.

  #23: ehhez exploit kell. Pl az acrobatban volt nemrég, de azt is javították. Illetve ahhoz, hogy egy képbe injektált kártevő települjön, kell még egy csúnya right-elevation exploit az OS részéről - lévén nem adminként fogom megnyitni az ominózus doksit.

  Amúgy meg az r=1 user ne nyitogasson meg mindenféle vackot és ne pornózzon az adófizető/munkaadó pénzén. Ezutóbbira találták ki a szigorú tartalomszűrést.

Új hozzászólás Aktív témák