Új hozzászólás Aktív témák

• #31 nexwo őstag dokanin #30

  Új Válasz 2021-05-17 23:28:30 #31

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nexwo

  őstag

  válasz dokanin #30 üzenetére

  Mert a cégek a hivatalos bejelentések szerint készülnek fel, amiről nem tudnak arra nem tudnak felkészülni, és a frissítéseket nem azonnal telepítik, kivéve ha tudják milyen security hibát javít. Általában előbb értesülnek mint a publikum.

• #11 nexwo őstag opr #10

  Új Válasz 2021-05-17 17:25:12 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nexwo

  őstag

  válasz opr #10 üzenetére

  Jó de belátom hogy chroot vagy VM vagy Docker esetén a root az nem is olyan root.

  De a cikk szerint a hipervisor root -jog kell, ami JAVÍTSATOK KI HA TÉVEDEK, de a gazda gépen van és az itt a super user.

• #6 nexwo őstag Meteorhead #4

  Új Válasz 2021-05-17 15:00:53 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nexwo

  őstag

  válasz Meteorhead #4 üzenetére

  Erre jön a megoldás [cikk] a mai GDPR érzékeny világban, ha a titkosított adatot a gép titkosítás feloldása nélkül manipulálja. Ha érzékeny adatod van, nem mész vele Amazon/Microsoft stb.-hez, ezért vannak a cégeknek saját szerverei is. Vissza térve, nem csak egy porciból áll a rendszer, már csak a hálózati bejutástól kezdve az engedélyezett parancsokig minden szabotálhatja a sikeres támadást. (Pl én külön rendszer-felhasználókhoz kötöm egyesével a háttérben futó szerver alkalmazásokat és egyik felhasználónak sincs joga elérni a su parancsot (brute-force) és az eth0 világát sem, csak ha a saját portjára (pl 443) válaszolhat (iptables ESTABLISHED) az egyéb izoláció mellett...

• #1 nexwo őstag

  Új Válasz 2021-05-17 14:07:06 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nexwo

  őstag

  Ha már a támadó root jogot szerzett, tökmindegy, milyen egyéb sebezhetőség van.

Új hozzászólás Aktív témák