Új hozzászólás Aktív témák

• #64 vzozo senior tag E.Kaufmann #63

  Új Válasz 2024-07-23 14:19:22 #64

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vzozo

  senior tag

  válasz E.Kaufmann #63 üzenetére

  De tényleg nem értem Necroman_Mk2 felvetését, most az a meglepő, hogy egy crowdstrike-os hibától a CS-ot nem használó gépek nem haltak le?

• #57 hcl titán E.Kaufmann #53

  Új Válasz 2024-07-23 06:47:50 #57

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz E.Kaufmann #53 üzenetére

  Mert

  - céges policy (ahol én dolgoztam ilyesmikkel, ott jött az ukáz, hogy Crowdstrike, vagy Carbon Black, de valamit fel kell tenned - a heveny röhögés ott jött, hogy EDR, ami root joggal fut, és a cloud felől direktben elérhető, azaz nyit egy portot a gépen, amin egy interfész figyel... és ezt tedd fel az összes szerveredre )

  - vannak azon a hálózaton Windows szerverek, meg kliensek is, amik felé egy esetleges rosszindulatú cuccot nem továbbítunk/ha valamelyik gyanúsan kezd el viselkedni, akkor azt észre kéne venni

• #54 bambano titán E.Kaufmann #53

  Új Válasz 2024-07-23 05:48:21 #54

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz E.Kaufmann #53 üzenetére

  mert hülyék?
  mert kaptak egy értelmetlen kötelezettség-listát?

  egyébként nem mondtam, hogy a debian hibátlan. de legalább ingyen van és vállalnak némi felelősséget. a redhat meg egy ibm termék, nyilván benne lesz minden marhaság, ami egy ibm szintű nagyvállalat szerint kell, mert akkor lehet drágán eladni.

• #36 csendes addikt E.Kaufmann #31

  Új Válasz 2024-07-22 14:21:14 #36

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  csendes

  addikt

  válasz E.Kaufmann #31 üzenetére

  Arról nem is beszélve, hogy egy Microsoft mérnök leplezte le az utolsó pillanatban a kiadás előtt az egyik legveszélyesebb Linux-os sebezhetőséget, amit máig nem tudni, hogy melyik titkosszolgálat tudott beépíteni a nyílt forráskódba: [link] Ez egyben a social engineering veszélyeinek sikeres demonstrációja volt, miután kellő arroganciával sikerült áttolni a patchet gyakorlatilag ellenőrzés nélkül.

• #33 cog777 őstag E.Kaufmann #26

  Új Válasz 2024-07-22 14:04:03 #33

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  cog777

  őstag

  válasz E.Kaufmann #26 üzenetére

  Rust-ot en is tamogatom bar latnam jobban elterjedve (en mint 20 eve c++ fejleszto) es supportalva, azonnal valtanek. De tartok tole hogy a tesztelest akkor sem lehet meguszni, hiszen ha rust-ban irsz egy vegtelen ciklust a driver-ben, az is meg akaszthatja a boot-ot.

• #31 E.Kaufmann veterán E.Kaufmann #26

  Új Válasz 2024-07-22 13:57:15 #31

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  E.Kaufmann

  veterán

  válasz E.Kaufmann #26 üzenetére

  A Windows hétereknek:
  [Linuxosok állítják, nem ez volt a CrowdStrike első bakija, csak a másik nem kapott ekkora figyelmet]

• #28 stellaz veterán E.Kaufmann #26

  Új Válasz 2024-07-22 13:48:45 #28

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  stellaz

  veterán

  válasz E.Kaufmann #26 üzenetére

  Egy titkos föld alatti urándúsító volt, gondolom jól megerősítve. Ha szétrepült volna a cucc, az szerintem teljesen bent maradt volna.

Új hozzászólás Aktív témák