VS
Size: a a a
2020 March 24
VS
Это Васина история, пусть рассказывает
(
блядь, расскажите уже
+1
d
ВАСЯ, ЖГИ
VG
да я её уже много раз рассказывал...
🍭
с правами админа сидеть хуже. Но не намного хуже чем дать пароль админа и запретить его использовать, или надеяться что пациент не будет его использовать потому что он не шарит в ит...
Ну право незнаю как можно из адмлинка вытащить пароль, не сомневаюсь что это возможно, но
1 пароль от админа локального
2 долго выковыривать
3 пока будет пытаться достать пароль или устанет забьет или ненаврелит в другом месте
4 через месяц поменял пароль и пусть дальше веселится если делать нефиг
1 пароль от админа локального
2 долго выковыривать
3 пока будет пытаться достать пароль или устанет забьет или ненаврелит в другом месте
4 через месяц поменял пароль и пусть дальше веселится если делать нефиг
VG
ну чо, не помню уже зачем дал хартле тел. Посмотреть наверное, потому что он залоченный был. Ну она решила попробовать подобрать пароль. Когда телефон запустил прогрессбар 5секундный на тему "сейчас всё удалю" она передала его мне, типа останови/выключи.
VG
останавливать разумеется было поздно
🍭
с правами админа сидеть хуже. Но не намного хуже чем дать пароль админа и запретить его использовать, или надеяться что пациент не будет его использовать потому что он не шарит в ит...
и ты же не даешь пароля как такового
VG
Ну право незнаю как можно из адмлинка вытащить пароль, не сомневаюсь что это возможно, но
1 пароль от админа локального
2 долго выковыривать
3 пока будет пытаться достать пароль или устанет забьет или ненаврелит в другом месте
4 через месяц поменял пароль и пусть дальше веселится если делать нефиг
1 пароль от админа локального
2 долго выковыривать
3 пока будет пытаться достать пароль или устанет забьет или ненаврелит в другом месте
4 через месяц поменял пароль и пусть дальше веселится если делать нефиг
а, ну то есть главная защита это "долго", ну ок...
VG
и ты же не даешь пароля как такового
по сути - даёшь, просто немножко закодированный, скорее всего даже без особой магии, в какой нить base64
VG
впрочем даже если во-что то еще, несущественная разница
VG
более того, им может воспользоваться даже не сам пользователь внезапно...
🍭
а, ну то есть главная защита это "долго", ну ок...
ну защита от долбоеба это бумажка в которой сказано что за установку софта - отключние функцияи, изменеие интерфейса впаяют штраф в пол зарплаты
причем еще сказать что это лично для тебя такое ограничение
причем еще сказать что это лично для тебя такое ограничение
VG
ну защита от долбоеба это бумажка в которой сказано что за установку софта - отключние функцияи, изменеие интерфейса впаяют штраф в пол зарплаты
причем еще сказать что это лично для тебя такое ограничение
причем еще сказать что это лично для тебя такое ограничение
ну вот административный вариант - как раз нормальное решение. Правда практика показывает что с его введением большинство предпочитает отказаться от прав админа :D
🍭
более того, им может воспользоваться даже не сам пользователь внезапно...
так теперь и рдп даже нестандартным портом с кнокингом и рдпгвардом выставлять наружу нельзя -есть же милионный шанс что взломают
VG
так теперь и рдп даже нестандартным портом с кнокингом и рдпгвардом выставлять наружу нельзя -есть же милионный шанс что взломают
я хз чо за слова ты сказал - но "рдп выставлять" - далеко не равно "раздавать пароль админа"
VG
если пароль админа обратимо закодирован, это не миллионый шанс, а 100%, как только понадобится кому либо (юзеру, или установленному им вирусу - дело десятое)
🍭
пардон поправил опечатки
VG
так что вся защита у тебя сводится к "надеюсь никому не надо будет и лень"