Size: a a a

2020 August 25

ВН

Виталий На Заборе... in cloud_flood
Виталий На Заборе
не, я согласен, что если прям ОЧЕНЬ постараться, ну типа как в Китае, то можно более-менее заблокировать. но по факту единственный способ обеспечить невозможность взлома - это вообще к сети не подключать
вот, а по факту усилия "бизапаснегов" по факту часто гораздо более декоративные. и вот когда они декоративные - то это ебанатство
источник

ВН

Виталий На Заборе... in cloud_flood
и всё
источник

Am

Alexander mamahtehok in cloud_flood
Alex
А как пинг натится, ответишь?
так же как udp или tcp только используя id (кажется так поле называется) вместо порта
источник

ВН

Виталий На Заборе... in cloud_flood
уже либо иди до конца - другое дело что скорее всего ты (в смысле компания) так работать не сможешь - либо не занимайся хуетой
источник

Am

Alexander mamahtehok in cloud_flood
Виталий На Заборе
то то, что дырочка найдётся это 100%
если сильно захотеть дирку всегда придумать можно. но безопасность в первую очерердь не про это
источник

Am

Alexander mamahtehok in cloud_flood
видимо хуево говорит )
источник

А

Александр in cloud_flood
Виталий На Заборе
вот, а по факту усилия "бизапаснегов" по факту часто гораздо более декоративные. и вот когда они декоративные - то это ебанатство
нууу... не всегда они декоративные то
у безопасников основная проблема, после обеспечения первичной безопасности, это минимальное уменьшение продуктивности / удобства пользователей из-за предпринятых мер безопасности
источник

Am

Alexander mamahtehok in cloud_flood
Александр
издеваешься что ли? три года минимум уже существуют и активно пользуются всеми уважающими себя вендорами
какие три репутациионным вильтрам уже лет 20
источник

А

Александр in cloud_flood
другими словами, вводить новый пароль от ВПН каждые 30 секунд будет безопасно, но крайне не удобно
источник

ВН

Виталий На Заборе... in cloud_flood
Александр
другими словами, вводить новый пароль от ВПН каждые 30 секунд будет безопасно, но крайне не удобно
вот-вот
источник

А

Александр in cloud_flood
Alexander mamahtehok
какие три репутациионным вильтрам уже лет 20
ну блин, я не так давно только начал сетью заниматься (
источник

ВН

Виталий На Заборе... in cloud_flood
Александр
другими словами, вводить новый пароль от ВПН каждые 30 секунд будет безопасно, но крайне не удобно
и точно то же самое с портами. разработчику надо, он всё обойдёт. т.к. он разбирается в технологиях. но тебя обматерит
источник

А

Александр in cloud_flood
Виталий На Заборе
и точно то же самое с портами. разработчику надо, он всё обойдёт. т.к. он разбирается в технологиях. но тебя обматерит
если разработчику НАДО, то он обычно идет и говорит это безопасникам, а не делает в лоб по своему
источник

ВН

Виталий На Заборе... in cloud_flood
Александр
если разработчику НАДО, то он обычно идет и говорит это безопасникам, а не делает в лоб по своему
нет))))))))
источник

ВН

Виталий На Заборе... in cloud_flood
всем же известно
источник

ВН

Виталий На Заборе... in cloud_flood
что не ну бляяяядь согласовывать с отделом ИБ это полгода
источник

ВН

Виталий На Заборе... in cloud_flood
ну либо да - будут таки согласовывать полгода
источник

ВН

Виталий На Заборе... in cloud_flood
что тоже не очень для компании выгодно
источник

А

Александр in cloud_flood
прости, но такой разработчик тогда идет нахер
ибо мне намного проще в контролируемой среде развернуть нужный ему сервис с нужными ему правами, чем потом рвать волосы на жопе, пытаясь понять откуда пришла зараза
источник

Am

Alexander mamahtehok in cloud_flood
Виталий На Заборе
и точно то же самое с портами. разработчику надо, он всё обойдёт. т.к. он разбирается в технологиях. но тебя обматерит
если разработчику надо для работы , и он не ебанутый имбецил он напишет служебку с обоснованием и ему откроют то что надо
источник