Új hozzászólás Aktív témák

• #21 tocsa senior tag randras #16

  Új Válasz 2013-10-30 18:36:37 #21

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tocsa

  senior tag

  válasz randras #16 üzenetére

  A transzparencia es a nyilvanossag mindennel hatekonyabb tud lenni. Maskulonben a gyarto nem lenne motivalva a javitasra (***). Igy pedig a rest az underground korokben sokaig ki tudjak hasznalni (ott parhuzamosan valaki mas felfedezheti). Egyszoval a biztonsag erdekeben van szukseg nyilvanossagra hozni az incidenseket. Megegyszer: ez nem kommenizmus, hogy eltitkuljuk ha pl a nagy vezernek halalos betegsege van.

  *** = ez sokszor meg is esik ugy, hogy a white hat hacker honapokat hagy a vendor-nak a javitasra, de miutan honapokig szarnak a fejere (tagadjak a biztonsagi rest, deisgn-nak/feature-nek allitjak be vagy nem is valaszolnak), nyilvanossagra hozza az exploitot. Ilyenkor hirtelen a vendor bepanikol es csodak csodaja eron felul extra gyorsan megprobalja kijavitani a rest (neha benazva). Par laikus meg sarral dobalja a white hat hacker-t, hogy hogy lehetett ilyen szivtelen, hogy nyilvanossagra hozta az exploitot.

• #20 tocsa senior tag HAL-9000 #14

  Új Válasz 2013-10-30 18:29:44 #20

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tocsa

  senior tag

  válasz HAL-9000 #14 üzenetére

  Teszem azt megnezi az idojaras jelentest mielott hazamegy (mert benntrol nem tudja). A pendrive-ot meg szinten bedugja valamiert, valamilyen nem munkahoz kapcsolodo dokumentumot lement. A szolgaltato rohadtul nem lenyeges, a user csak el akarja erni a vilaghalot pl.

• #19 dajkopali addikt randras #16

  Új Válasz 2013-10-25 17:02:07 #19

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dajkopali

  addikt

  válasz randras #16 üzenetére

  a legtöbb nyugati országban erre törvény van, még Jóri András volt adatvédelmi biztos évekkel ezelőtti kezdeményezése nyomán nálunk is elkészült a javaslat, azt nem tudom, hogy már elfogadták-e, de úgy emlékszem, igen, az új szabályozásban már szerepel

• #18 sh4d0w félisten randras #16

  Új Válasz 2013-10-25 09:08:18 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog (1)

  válasz randras #16 üzenetére

  És nyomást gyakorolj a gyártóra, hogy elkészüljön a javítás.

• #17 dabadab titán randras #16

  Új Válasz 2013-10-25 00:26:55 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz randras #16 üzenetére

  Hogy mindenki tudjon a problemarol es legyen eselye vedekezni.

• #16 randras veterán sh4d0w #15

  Új Válasz 2013-10-24 22:44:52 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  randras

  veterán

  válasz sh4d0w #15 üzenetére

  Miért kell?

• #15 sh4d0w félisten randras #13

  Új Válasz 2013-10-24 22:42:19 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog (1)

  válasz randras #13 üzenetére

  Tévedés. A komoly szoftveres biztonsági rést nyilvánosságra kell hozni, miután a szoftver gyártója értesítve lett.

• #14 HAL-9000 tag tocsa #12

  Új Válasz 2013-10-24 21:31:22 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  HAL-9000

  tag

  válasz tocsa #12 üzenetére

  Mégis mit tud csinálni a dolgozó egy olyan hálózatra kötött gépnél, aminek semmi köze sincs a belső hálózatukhoz? Mintha te a te x internetszolgáltatóval egy y szolgáltató loginját használnád.
  (Például Invitelesként Digis lennél.)

• #13 randras veterán tocsa #11

  Új Válasz 2013-10-24 21:16:24 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  randras

  veterán

  válasz tocsa #11 üzenetére

  Úgy gondolom, ez a másik véglet. Ld. #10. Ha esetleg mégis komoly biztonsági rés van, akkor meg el kellene titkolni...

• #12 tocsa senior tag HAL-9000 #10

  Új Válasz 2013-10-24 21:12:51 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tocsa

  senior tag

  válasz HAL-9000 #10 üzenetére

  Mindaddig, amig egy dolgozo nem ul le egy ilyen gep ele gyorsan megnezni valamit mielott hazamenne (mert nem internetezhet a sajat gepen, pont a biztonsagi intezkedesek miatt). Ha ez a dolgozo fel tudja mount-olni a pen drive-jat a latogato gepeken es a sajatjan is, akkor megfertozheti a belso rendszert is. A Stuxnet is pont igy tudta megfertozni a Natanz-i eromu belso rendszeret, koztuk pont a centrugakat vezerlo szemitogepet is.

  Remelhetoleg az eset a biztonsagi intezkedesek szigoritasat vonja majd maga utan es masoknak is into jelkent szolgal.

• #11 tocsa senior tag randras #6

  Új Válasz 2013-10-24 21:09:38 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tocsa

  senior tag

  válasz randras #6 üzenetére

  A rendszerre nezve rossz hireket elsosorban a kommunizmusta/szocializmusta rendszerekben szoktak eltitkolni. Nagyon is jo, hogyha az ember tud az incidensekrol. A transzparencia mindenkinek erdeke.

• #10 HAL-9000 tag FlekkeN #2

  Új Válasz 2013-10-24 19:29:10 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  HAL-9000

  tag

  válasz FlekkeN #2 üzenetére

  Ahogy olvasom ezek a látogatóknak szánt gépen voltak. Szvsz média hiszti az egész, mert azoknak annyi közük van az atomerőműhöz, mint a te gépednek.

• #9 Snoop-y veterán gebro #8

  Új Válasz 2013-10-24 13:58:28 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Snoop-y

  veterán

  válasz gebro #8 üzenetére

  Illetve ha egyeb idiota szabalyok miatt ez nem lehetseges akkor az adatot ne lehessen a ceges halon kivul olvasni/irni.

• #8 gebro aktív tag turai_ #5

  Új Válasz 2013-10-24 13:31:21 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  gebro

  aktív tag

  válasz turai_ #5 üzenetére

  Igen, ezeken a helyeken alapból le kellenne tíltani az usb és egyéb portokat.

• #7 dabadab titán FlekkeN #2

  Új Válasz 2013-10-24 13:11:51 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz FlekkeN #2 üzenetére

  "Nem nagyon értem, hogy kerül egyáltalán oda pendrive"

  A hir alapjan ezek olyan gepek, amik ki vannak rakva az eloterbe, hogy mindenki hasznalhassa oket.

• #6 randras veterán Apika #4

  Új Válasz 2013-10-24 13:08:35 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  randras

  veterán

  válasz Apika #4 üzenetére

  Szerintem az inkább elfogadhatatlan, hogy egy ilyen hírt hagynak kijutni a sajtóba. Mert az, hogy nem egyedül itt ilyen szar nincs védelem, az szinte biztos.

• #5 turai_ tag sh4d0w #3

  Új Válasz 2013-10-24 12:35:34 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  turai_

  tag

  válasz sh4d0w #3 üzenetére

  Akkor javitom magam: barmilyen kulso adattarolo.
  Normalis helyen hiaba dugod be, nincs hozza jogod, sot, voltam mar olyan helyen, ahol a vezerlo volt letiltva biosban.

• #4 Apika addikt FlekkeN #2

  Új Válasz 2013-10-24 12:18:46 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Apika

  addikt

  válasz FlekkeN #2 üzenetére

  És ráadásul azt írják a cikkben, hogy "látogatók által a gépekhez csatlakoztatott USB-meghajtókról megszereztek adatokat." Ez elfogadhatatlan...

• #3 sh4d0w félisten turai_ #1

  Új Válasz 2013-10-24 12:15:58 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog (1)

  válasz turai_ #1 üzenetére

  Mobiltelefonról? Külső HDD-ről?

• #2 FlekkeN aktív tag

  Új Válasz 2013-10-24 12:14:17 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  FlekkeN

  aktív tag

  Nem nagyon értem, hogy kerül egyáltalán oda pendrive. A legtöbb céghez külső elektronikai eszközt nem lehet bevinni. Egy ilyen helyen maximális biztonsági előírásoknak kellene lenniük.

• #1 turai_ tag

  Új Válasz 2013-10-24 11:59:02 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  turai_

  tag

  Ha nem pendriverol, akkor honnan? Egyebkent is valamire valo rendszergazda rendesen levedi a vegpontokat, vagy letiltja a juzereket a zofiszon kivul mindenrol, mert nem lehet bennuk bizni.

Új hozzászólás Aktív témák