Pull to refresh
3
0

User

Send message
Важно отметить, что денег на аудит народ собирал ДО смерти проекта.
Сейчас бы врядли получилось
Какие ваши предложения? Тырить научные успехи потомков?
Букмекерство? Политота?
Эх… когда-то, во времена ХР описание компа было видно в «сетевом окружении».
Теперь оно видно… никому?
Ну, не рядовому пользователю-точно.
да, но что такого плохого может произойти, если в БД появится левая инфа?

Конечно пароль на эту базу не должен совпадать с другими паролями и не должен давать доступа к другим базам на том же сервере.

Но в остальном…

В солонки тоже можно яду насыпать.
Может вы и правы, но пока мне это кажется незначительной угрозой.
Может стоило сделать так:
Имя компа автоматически подставляется то, с которого открыли портал хелп-деска, с возможностью указать другое — на случай, если «меня вася из нашего отдела попросил написать...»
Вы же читали историю про хакера и небезопасные солонки-перечницы?

Что такого плохого могут сделать сотрудники, подделав имя компа, с которого открыли тикет?
А как это реализуется в других OS?
Это я знаю, интересует как раз возможность устанавливать несколько разных дистрибутивов с одной флешки.
Голая 7-ка x32, настроенная под нашу фирму семёрка, и то же самое для Win64
плюс несколько разных видов WinPE

Ну, я уже понял, что можно монтировать прямо с флешки.
Круто, спасибо
Такой вопрос:
Эта загрузка с ISO — как она происходит?
Он копируется в память или монтируется напрямую?

Получится ли установить винду с ISO-образа на 8 гигов, если в компе пара гигов памяти?
Вероятно это какое-то выражение, которого я не знаю.

Большинство открыто опубликованных уязвимостей кто-то уже использовал ранее.
Зачем же облегчать доступ вообще всем?
Я думал, подобные вещи публикуют после того, как выпустят исправляющий патч.
Вот статья про DKIM в Exchange.
Как я понял, бесплатно:
habrahabr.ru/post/229401/
Спасибо за инструкцию.
Небольшое дополнение к этому мануалу:
В крипто-про на контейнеры можно ставить пин-код.
А так же при вводе этого пин-кода можно поставить галочку «сохранить» — и в дальнейшем его вводить не придётся.
Иногда после этого пин-код благополучно забывают (что и произошло у нас в компании).

При копировании вышеописанным методом, контейнер остаётся защищён пин-кодом — а вот «сохранение» этого пин-кода не переносится на новый компьютер.

Что можно сделать в таком случае?

Если исходный компьютер ещё жив — заходим в панель управления -> КриптоПро CSP -> Сервис -> Скопировать
Выбираем нужный контейнер (кнопка «обзор» или «по сертификату», как проще найти) -> Далее -> вводим название нового контейнера -> далее -> устанавливаем на него новый пароль. Или не устанавливаем.

И вот после этого уже копируем ветку реестра на новый комп.

Кстати, что бы не мучаться с подменой SID — можно копировать сертификаты в контейнер компьютера а не пользователя, тогда они будут храниться тут:

Win32
HKLM\SOFTWARE\CryptoPro\Settings\Keys\

Win64
HKLM\SOFTWARE\Wow6432Node\CryptoPro\Settings\Keys\
Почему же? Его материалы — техничны на грани риска.
Нет, за гранью.
Будет один клиент на два сайта?
Даже более вероятно, что он останется и будет работать на благо страны — ведь ему надо будет чем-то заниматься во время учёбы

Information

Rating
6,134-th
Registered
Activity