Исходное сообщение
"GlobalSign временно приостановил выдачу SSL-сертификатов из-..." Отправлено AdVv, 09-Сен-11 20:56
> т.о. единственная взломанная машина в AD равняется всему взлому всей AD. ч.т.д. > ну шо, есть безопасность в AD? и тут у поклонников МС аргументы > заканчиваются. Господи какая чушь ... Открытие века, вход на затрояненную машину ведет к компрометации пароля ?! Нахер, простите, заморочки с хешем, его можно взять из формы логина или просто тупо считать ввод с клавиатуры. А что, под Линукс руткиты пароли красть не умеют ?! Видимо те , кто их пишут Торвальдса боятся ? Дай-ка срезюмирую: Если внедрить троян на машину админа, можно украть пароль, поэтому windows-домены в частности и Майкрософт в целом - дырявое барахло. Осталась собственно мелочь - внедрить троян и заставить админа домена ввести пароль - задача для третьикласника. Занавес, сполз под стол.