Új hozzászólás Aktív témák

• #12389 D55 senior tag BigBear #12364

  Új Válasz 2023-12-08 21:37:52 #12389

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  D55

  senior tag

  válasz BigBear #12364 üzenetére

  Te megtéríted a bank kárát, ha a rootolt cuccodon keresztül nyer valaki hozzáférést olyan dolgokhoz, amikhez egy normál, zárt rendszeren keresztül nem tudna?
  Mert az én telefonomon tárolja a bank az ő adatbázisát, meg az én telefonom dolgozza fel más ügyfelek tranzakciót, vagy mégis ezt hogyan kell elképzelni? A szerver-kliens architektúráról a banki szoftvereket írók nem hallottak, vagy tabu nekik úgy felépíteni a rendszert, hogy az ezt az egyszerű és mindennél alapvetőbb elvet követve semmiféle illetéktelen hozzáféréshez támadási felületet nyújtó kényes folyamat vagy adat ne kerüljön a felhasználók eszközeinek közelébe sem? Ne vicceljünk már, főleg hogy említette is itt valaki, hogy x86-on egy webböngészővel gyakorlatilag ott vagyunk teremtő atyaúristen szintű korlátlan hatalommal ugyanúgy a bank szájában, az mégsem veszélyes? Hagyjuk már ezeket, de tényleg, főleg hogy annak idején az ActiveX helyett/mellett cross-platformabb rich web functionality-t biztosító java appletek fokozatos megfojtása is a bankszektor környékéről jövő huhogásból, illetve részükről a futáskörnyezetek fejlesztésében érintett cégekre való mutogatásból eredt tudtommal... És hogy ki térítse meg a bank esetleges kárát? Hát akkor már nyilván az, aki milliós vagy tízmilliós havi fizetéseket elfogadva (ha ténylegesen kár történik, akkor ezek szerint) igénytelen szoftvert írt nekik!!!

  Egyébként így első nap nekem is jók voltak a tapasztalataim, bár én pillanatnyi döccenéseket tapasztalok még mindig, főleg hosszabb alvó periódusok utáni használatkor. Mellette viszont bug eddig nekem sem jött semmi szembe, ami szintén örömteli

Új hozzászólás Aktív témák