| |
| 2.7, Аноним (7), 12:02, 31/07/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
Наверно, потому что этот самый менеджер наверняка за файерволом спрятан и простым смертным не очень то и доступен. Если какой-то приличной конторе хватает на эту шнягу денег, то на сетевиков и безопасников тоже должно хватать. Но вот беда - те немногие привилегированные смертные, которым он доступен, оказывается могут элементарно прокачаться до уровня бох.
| | |
| |
| 3.10, Аноним (10), 13:22, 31/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Т.е. у тех кто присвоил уровень опасности 9.3/10 он за фаерволом, а если кто-то его запустил без фаервола, то у них все равно 9.3/10?
| | |
| |
| 4.36, Аноним (36), 17:48, 31/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Лень ходить ковырять по ссылкам, просто выложу догадки. Этот самый вэбсокет вероятно опциональный и по умолчанию выключен. Или уязвимость для аутенцифицированных пользователей, но каким-то образом не передающих свое уид поле на этот самый сокет, из-за чего им присваивается уже рут. Мне не интересно, на что там сделали скидку, у меня такой шняги нет, не было и не намечается. Да и какая разница 9.3 там или все 10 - все равно срочно бегать обновляться и вычислять не проэксплойтил ли уже кто.
| | |
|
| 3.19, Аноним (-), 15:23, 31/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Наверно, потому что этот самый менеджер наверняка за файерволом спрятан и простым
> смертным не очень то и доступен.
Как показал пример "быстро надежно и без хлопот вам разломают Аэрофлот" - обладателей того менеджера тоже разломают, как только атакующий закрепится на первом же компе в интранете. Какой же атакующий откажется от такой халявы.
| | |
| |
| 4.34, dannyD (?), 17:32, 31/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
>>атакующий закрепится на первом же компе в интранете.
>>Какой же атакующий откажется от такой халявы.
ну так халява в том, что внутри бардак, хп в перемешку с видеокамерами и контроллерами управления солнечными батареями и прочим барахлом. вместо того чтоб порезать на сегменты и попрятать.
| | |
| |
| 5.38, Аноним (-), 18:29, 31/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
> ну так халява в том, что внутри бардак, хп в перемешку с видеокамерами и
> контроллерами управления солнечными батареями и прочим барахлом. вместо
> того чтоб порезать на сегменты и попрятать.
Порезать на сегменты конечно несколько усложнит жизню, но панацеей не является. Можешь почитать как юзать DPI/прозрачные прокси/файеры для отсылки данных реверсом туда куда у атакующего изначально доступа - вообще не было. Секурити фичи нормально работают только с персоналом который может это все адекватно поддерживать, имхо.
| | |
| |
| 6.45, dannyD (?), 19:09, 31/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
понятное дело, что 100% защита - только отключение внешнего кабеля, но это не повод не заниматься сеqрити как классом.
| | |
|
|
|
|
| 2.40, _ (??), 18:34, 31/07/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> И почему же не 10 из 10?
Да тупо "Damage control" ... типо ремотный рут, но не опасный :)
| | |
| 2.44, penetrator (?), 19:02, 31/07/2025 [^] [^^] [^^^] [ответить]
| +/– | |
потому что нужно соблюдение условий, например открытый 443 порт
что очень вероятно но не на 100%
оценивается же риск эксплуатации
| | |
|
| 1.4, Аноним (4), 11:51, 31/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
Интересно, кто использует в энтерпрайзе зюзю вместо нормального RHEL или его форков.
| | |
| |
| 2.5, Anonimm (?), 11:54, 31/07/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Может такие же, которые в авиакомпании используют Windows XP (привет, аэрофлот)..
| | |
| |
| |
| 4.20, Аноним (20), 15:37, 31/07/2025 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> рработает - не трож!
Ну так вот уже не работает как раз. Судя по урону - атакующие добрались до активной директории и отменеджили все что менеджится по полной программе. AD? Удобно? Атакующие одобряют.
| | |
| |
| 5.31, 12yoexpert (ok), 17:21, 31/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
 УльтаКороткий, вообще-то, с 2000 года, а сделал он ещё чего
и, думаю, там гораздо меньше 159 см
| | |
| |
| 6.39, Аноним (-), 18:32, 31/07/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> и, думаю, там гораздо меньше 159 см
Ультра короткие волны - начинаются с 1 метра :)
| | |
|
|
|
|
| 2.16, paulus (ok), 14:41, 31/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
 suse manager основанную на кодовой базе разработанного в недрах компании Red Hat
| | |
|
| 1.6, Аноним (6), 12:00, 31/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
SUSE кинул наш Великий Центральный Банк с поддержкой. Так что можно пользоваться, но осторожно.
| | |
|
