#pytanie czy jeśli znalazłem #security buga na #wykop i przeprowadzę szybkie, publiczne testy jako POC (proof-of-concept, 100% bezpieczne), to @m__b wyśle do mnie smutnych panów w czarnych garniturach, czy rogale? ( ͡º ͜ʖ͡º)

Dylemat moralny z rogalem w tle...
Taki mały #hacking
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mirasy, warte to 8 dych miesięcznie, czy lepiej korzystać z innych chmurek, tierów i takich tam?

http://www.temitime.pl/

TemiTime to system do zarządzania pracą w kancelarii w oparciu o technologię Cloud
Computing. Marka TemiTime jest własnością Wydawnictwa Wiedza i Praktyka, które
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Dutch: Nie znamy całego przebiegu ataku, ale prawdopodobnie było to:
1. social engineering
2. przejęcie kontroli nad lokalną infrastrukturą
3. eskalacja do infrastruktury dostawcy
4. ofiary pośrednie, które miały pecha korzystać z usług tej samej firmy.

Analizując temat wzięlibyśmy pod uwagę reputację dostawcy i doświadczenie w świadczeniu takich usług. A to bardzo subiektywna ocena.
  • Odpowiedz
Elo Mirabelki i Mireczki z #it #serwerownia #security #informatyka
Po 4 latach z f-secure jestem przekonany do zmiany oprogramowania na stacjach klienckich, jak i serwerach.
Co polecacie do sieci z AD, dobrze by było, żeby działało również na starszych stacjach klienckich (ostało się nawet kilka XP), kosola do zarządzania i monitorowania.
Póki co testuję GData Endopint Protection, i jest ok. Dużo żwawszy od fsecure,
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@botul: ja bardzo lubię noda. nie zamula jak fsec, co jest odczuwalne zwłaszcza w starszym sprzęcie.
nie wiem, czy się integruje z AD, ale konsola jest. mam sam antywir bo nie dubluję firewalla z win 7.
  • Odpowiedz
@bob_kelso:

UEFI
Z tego co wiem deweloperzy OpenBSD odradzają korzystania z UEFI i nawet go nie wspierają. Trzeba przestawić system w tryb rozruchu BIOS. Inna sprawa, że dostawcy firmware'u mogą w przyszłości zrezygnować z kompatybilności wstecznej i wywalić tryb BIOSa na dobre. Tak czy inaczej firmware jest niejawny czytaj dziurawy, więc im więcej usług zostanie do niego przeniesionych tym więcej okazji do nadużyć.
  • Odpowiedz
  • 1
Mireczki od października ruszam na studia, a co się z tym wiąże to będę pewnie łączył się z różnymi publicznymi Wi-Fi.
Czy warto stawiać VPN/ jakiś tunel ssh dla bezpieczeństwa? Lokalizacja mojego serwera to Frankfurt, odczuje sporą różnicę? Z tego co pamiętam jest tam 1gbit bez limitu, wiadomo że torrentow nie będę tam maglowal, Ale myślę o zwykłym przeglądaniu sieci.

2. Mam w domu dwa raspberry pi na których trzymam swoje bajery
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Czyli wystarczy ze skonfiguruje VPN na serwerze i podłącza telefony/laptopa/raspberry i będzie dostęp?

@arhu: musisz sam ogarnąć bo nie mam na czym nawet sprawdzić jak to działa. Wiem jak zrobić dostęp do jednej maszyny i zasysanie całego ruchu :P

Czy znasz jakieś rozwiązanie które z automatu umożliwi mi odpalenie VPN gdy moje urządzenie połączy się z innym niż domowe Wi-Fi? Na linuksie napiszę prosty skrypt, gorzej z androidem.

Nie używam androida więc nie
  • Odpowiedz