Új hozzászólás Aktív témák
-
ricsip
addikt
mondjuk egy olyan vállalkozás, amelyiknek "csak" a létezése függ tőle hogy megy-é a nyomtatás, miért nem linuxot v. vmi elfajzott unixot használ, azt nem értem....
a plotter gépet vezérlő windows-t is muszáj ugyanaznap apdételni, mint a passziánszozó gépet? 30 nap (de legalábbis 1-2 hét) halasztás nem volna egészségesebb? Egyáltalán muszáj azokat a gépeket apdételni havonta? Hálózatra rádugni is muszáj, v. mehetne offline? Úgy kevesebb a rizikó beszedni valamit a netről... -
haxiboy
veterán
válasz
moleculez
#50
üzenetére
A legjobb az amikor a gyártó remote letiltja a nyomtatást mert leiratkoztál a tinta szolgáltatásról
(Igen kedves HP a ***** *****-tokat 
)
Ez az egész nyomtatósdi, meg a folyamatosan változtatunk egy picit csak hogy ne legyen kompatibilis az előzővel, holott az elmúlt 20 évben szinte semmit nem fejlődött a technika maximum annyit mint magyarország...előre megyünk nem hátra ugyebár
Akkor jön egy Windows frissítés ami képes még a nyomtatószerverekhez való csatlakozást is tönkreb@szni. Körülbelül 10 ügyfelem érintett volt, köztük egy nyomdász cég akik ebből élnek, nem csak a standard nyomtatók, de a plotterek is megálltak reggelre az update után...
-
moleculez
veterán
Végre valaki aki megért
Amíg tintasugaras nyomtatókat használtam, bevertem 2 Rivotrilt 2 Xanaxot, yogaztam, légzésgyakorlatokat végeztem minden használat előtt. Próbálkoztam ördögűzéssel, végefelé okkultozmishoz fordultam, mindhiába.Komolyra fordítva: A fordulopont ott jött el, amikor a szokásos tüdőből ordítás elmaradt és csak szép csendben falhoz baszt@m ahogy volt. Igaz jött vele a fél asztal, nem érdekelt. A maradékot kidobtam az udvarra, annyi lélekjelenlétem volt hogy kinyitottam az ablakot előtte. 2 nap után szedtem össze. Aztán vettem egy lézerest. (Xerox B215). Csak működik. Igaz, ha eldobja a wifi-t hajlamos vagyok PTSD-re, de az kontroll alatt van.
Valamint az is sokat segít, hogy kerülöm a konfliktust: mióta van iPadem, kevesebbet nyomtatok. -
ddekany
veterán
Igen, én meg azt mondom, hogy a privilege escalation akkor fontos a malware-nek, ha a bejelentkezett felhasználó nem eleve rendszergazda, saját gépen meg szinte mindenki az. (Mert ha rendszergazda, akkor az UAC-ot kell kicselezni.)
A reverse shell csak egy tűzfal/NAT megkerülési módszer, amit malware-ek gyakran alkalmaznak, miután felkerültek a gépre.
-
haxiboy
veterán
Pont ez a lényeg, hogy rengeteg privilege escalation exploit létezik, és ki tudja mennyi van ami nincs dokumentálva és aktívan kihasználják?
Sajnos maga a Microsoft mondta pár éve hogy az UAC nem egy security boundary
Viszont ahhoz hogy kívülről elérhető legyen egy hálózat nem kell semmilyen nyitott port, elég nyitni egy reverse shell-t. -
ddekany
veterán
Kíváncsi lennék, hogy ez a felhasználók hány ezerlékét érinti, hogy nem sikerült előre kiszúrni.
Amúgy a két dolog amivel állandóan gond van, az a nyomtató, és a videókártya/GPU. Utóbbi legalább nagyon komplikált. A nyomtatóval talán az a gond, hogy extrém inkompetens a szoftveres részleg a nyomtató gyártóknál? (OK, aztán ott a Bluetooth, meg a Wifi, de ott inkább az adatátvitellel van a gond, mintsem a driverrel... gondolom.)
-
JHC
tag
Nálunk tegnapelőtt, valószínűleg felment a frissítés. és a műszaki vizsga befejeztével kellett volna pazarolni a papírt, meg sem nyikkant a nyomtató, holott egy órával előtte rendesen működött. Tehát még újraindítás se kellett a frissítés feltelepedéséhez. Én először azt hittem, hogy az emberünk az új USB ventilátorával túlterhelte az USB portot, mivel kihúztam a ventit, gondoltam jó lesz, de még az Eszközkezelőből is eltűnt a nyomtató. Próbálgattam a többi USB portot de nem változott. Van egy USB bővítőkártya is gépben de arról sem működött. Amikor letöröltem a nyomtatót, és utána kihúztam, majd kis idő múlva visszadugtam, rögtön megjelent az Eszközkezelőben, és lehetett telepíteni, majd utána rendesen működött, majd még 2 gépen újra telepíteni a megosztott nyomtatót.
-
Geller72
veterán
Aki még mindig w7-et használ, az valszeg sajnálja a pénzt egy W10-re/11-re, tehát valszeg a W7 is warez neki, meg az összes gamma is, amivel játszik, progik, stb. Torrent és hasonlók mennek rajta, bankkártyával (sem) vesz semmit, adathalász szempontból az a gép nem célpont.
. -
ddekany
veterán
Az, hogy soha semmilyen desktop Windows-nak (a leg up-to-date-ebnek sem) nem lehet kívülről elérhető IP címe (eltekintve a NAT miatt beérkező válaszoktól persze), alapnak vettem. Mondjuk ha az otthoni routert átállítják kívülről, hogy pl. forwardoljon adott belső IP adott portjára, az valóban felettébb kellemetlen.
UAC-nak ("Felhasználó fiókok felügyelete") én csak fel szoktam tekerni azt a csúszkáját "Mindig kérek értesítésre"-re. Akkor az a csel, amivel bármilyen malware lazán UAC prompt nélkül tud feljebb lépni, nem működik. Persze vállalati környezetben eleve nem rendszergazda a felhasználó, szóval UAC-al sehogy nem tud feljebb lépni úgy sem. Az ilyen privilege escalation bugok mardnak csak... szóval ott lesz lényeges.
-
Duck663
őstag
Elküldtem privátban. Gyertek, van hideg sör és dinnye is!
#27 pipeline: Ha lenne normális Linux simán váltanék rá, de az sajnos nincsen. Amíg a Linuxosok szemlélete nem változik, addig nem jön el a Linux desktop, se napja, se hete, se hava, se éve, se évtizede, se évszázada, se semmije. Csak egy álom marad, egy maroknyi lelkes szurkoló körében. -
haxiboy
veterán
Rengeteg van, és itt nem kell nagyvállalati usernek sem lenni hogy egy botnet megtaláljon és bepróbálkozzon. HO/random usereknél egyébként is a routerek szoktak lenni a legsérülékenyebb pontok, onnan már csak egy lépés a reverse shell. Mivel a windows rendszerekél elég sok az aktivátoros megoldás, illetve már csak dacból is letiltják a windows update-t me' várni kell az indításnál, több a sérülékeny eszköz, legyen akár Windows 7 de akár Windows 11 is ami érintett.
ConsentPromptBehaviorAdmin -t meg default 1-re kéne állítani minden telepítésnél, legalább jelszót kérjen az usertől hátha elolvassa ami ki van írva. Nem mintha ne lehetne bárkit rávenni valamilyen káros kód futtatására. Az irodában "ottfelejtett" idegen pendriveok bedugdosásáról soha nem fognak leszokni legyen akárhány incidensük/elbocsátás egy cégnél, nagyon hamar elfelejtik. Főleg ha van annyi social engineering a buliban hogy névre szólóan kerül az asztalára...
Ahol célzott a támadás ott általában a kód is célzott, így semmilyen víruskergető nem fogja meg a kódot. Ráadásul nemrég volt egy nagyon vicces MSDT bug amivel egy standard excel file-t lehetett úgy formázni hogy utána bármit futtathattunk a windowsba épített hibakereső segítségével. -
net84
őstag
Nem voltam boldog a HW kulcsos programok miatt én sem. Volt, amivel órákat szarakodtam, mire jó lett, majd előidéztem újra a hibát a frissítés után.
A Windows is idegesített, minden áron a saját driverét akarta használni a kulcshoz (oké, az övé frissebb, de azzal nem ismerte fel a program az amúgy működő eszközt) és végül a gyártó mentett meg az idegösszeomlástól.
A takarítás viszont érett már és a kereső halála is zavart (sehol nem ment), így legalább elég drasztikus lett a rendrakás.
Az a baj, hogy mostanában nem volt ilyen MS kavarás, így elszoktunk tőle. Pedig emlékszem, amikor egy-egy frissítési csomag beharangozása után külön felkészültünk az újra telepítésekre...![;]](//cdn.rios.hu/dl/s/v1.gif)
-
#19
Hellwhatever
aktív tag
Hellwhatever
aktív tag
Végülis a nyomtató elég friss periféria, alig elterjedt még, kevesen használják. Majd kiforrja magát.
-
net84
őstag
Szintén zenész... Még szerencse, hogy csak negyedévente vesszük rá magunkat a frissítési csomagok munkaállomásokra gyötrésére.
DE legalább igazunk lett, hogy a MS volt a ludas a balhéban.
A nagy gépekkel viszont eddig megúsztuk, csak a kisirodai ethernet-es és wifi-s gépekre nyomtatás halt el.
Viszont a saját gépemen a 21H2 után lehallt a start menü, majd a kereső és a teljes tálca is. Bármilyen trükkel próbálkoztam, többet nem tért magához.
Ehhez kellett az-az együttállás, hogy a frissítés után frissítettem az egyik tervező szoftvert is, majd telepítettem egy HW kulcsot - vagyis csak akartam, mert a következő újraindítás vagy bekapcsolást követően volt-nincs normális működés... Végül megtaláltam a jó sorrendet, de ehhez 2-szer újra húztam feleslegesen a rendszert. -
ddekany
veterán
"The vulnerability allows a local user to escalate privileges on the system."
Vállalati usernek érdekes csak, ha jól sejtem, mivel más körülmények közt úgy is mindenki rendszergazda. (Igen, van az UAC felpattanó, ha nem akartál az lenni, csak az akart amit futtatsz... viszont az a rákérdezés mindig is kikerülhető volt alapértelmezésben, és az nem érdekli az MS-t.)
-
#95462144
törölt tag
Ja észrevettem az egyik ismerős kisöreg nyomtatójával ment a matek, hogy most mi is a probléma jól fel is húztam magam rajta. Mikor jön a Win 12? Ideje lenne megszórni még a piacot egy pár oprendszerrel az MS-nek, így is "hibátlan" az összes biztos van kapacitásuk még pluszban egy párat reszelgetni aztán az egyik csak beválik.
-
#1
Glaz-dozfhut
őstag
Glaz-dozfhut
őstag
Én egyéb furcsaságot tapasztaltam. Nyomtatóm nincs, de egyik napról a másikra elszállt az integrált hálózati kártya. Eszközkezelőben felkiáltójeles, de nem elérhető. Akkor még nem töltöttem le a frissítést, de a kutakodásom alatt találtam egy egy éves bejegyzést, ami hivatkozik a windows frissítésre. Szerencsére van integrált wifi az alaplapon és rá próbáltam. A frissítés után helyreállt a rend, de három órát elvertem az idegbe. (mert alig két hónapos a hardver) Talán észre sem vettem volna az egészből semmit, ha nem lenne 7 napos késleltetésre állítva a frissítés.
(Igen kedves HP a ***** *****-tokat 
![;]](http://cdn.rios.hu/dl/s/v1.gif)
Főképp a miért részét! 
Új hozzászólás Aktív témák
- Bomba ár! Dell Latitude 5300 - i5-8GEN I 8GB I 256SSD I 13,3" HD I HDMI I Cam I W11 I Gari!
- GYÖNYÖRŰ iPhone 12 mini 128GB Red -1 ÉV GARANCIA - Kártyafüggetlen, MS3187, 96% Akkumulátor
- BESZÁMÍTÁS! ASUS TUF X570-PLUS WiFi X570 chipset alaplap garanciával hibátlan működéssel
- Kodak PD460 Instant Dock Printer / Számla és Garancia
- GYÖNYÖRŰ iPhone 11 Pro 256GB Midnight Green - 1 ÉV GARANCIA, Kártyafüggetlen, 95% Akkumulátor,MS2148
Állásajánlatok
Cég: FOTC
Város: Budapest