The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."
Отправлено Аноним, 15-Мрт-21 10:35 
> Надо бы еще понимать, где этот рынок и как туда попасть

Вот это достаточно легко делается, если задаться такой целью.

> (и отдельно, опять же - с рабочего места).

А это еще зачем? На случай острого приступа идиотии индивида? В этом случае ты должен быть ему очень благодарен - горе-хакер спалился еще до того как смог нанести хоть какой-то урон.

> Криминализация подобных вещей - далеко не всегда зло.

Ну, как тебе сказать? Вместо ламера Васьки который наделает больше шухера чем урона, попутно захайлайтив тебе твой непатченый эксченж, придет элитный киберкриминал. Который сделает все чисто и тихо, в виде когда ты его никогда не найдешь а он навечно окопался в твоем энтерпрайзе. В хучшем случае это окажется какой-нибудь Equation решивший на волне хайпа осесть во всех крупных российских конторах. Благо Байден ответные люли как раз пообещал - и наверное выделит неслабый бюджет для популярных объяснений оркам в их же формате.

А какие у тебя шансы против Equation? Ты, имхо, даже не узнаешь что они тебя посетили. А небольшие чудеса спишешь на "опять проклятый %s глючит". А те продадут на черные рынки все вплоть до цвета трусов топа. Беллингкэт сможет публиковать стебные статьи, в общем, жизнь пойдет своим чередом.

> тем у кого это работа - причем, за деньги - можно. Но они не вчера въезжали в тему.

Да знаешь, я видел и как ламо залетные нагибили все что шевелится, да еще найдя на удачу пару вулнов своим ходом. Дypакам везет. И таки очень удачно если это именно тупизень - относительно халявно получается. Ты узнаешь про вулн с сильно меньшим уроном чем если бы это про пришел. Профи видите ли за понтом и спецэффектами не гоняются, это делает их намного опаснее. Вообще хрен заметишь до тех пор пока они уже не сделают все что хотели и не удалятся восвояси.

> А у тебя вряд ли получится. Кинут на бабки, а возможно и примут на горячем.

ИМХО - вопрос желания. Ты и про уставновку exchange это говорил. То что я не рвусь заниматься такими вещами - совсем другой вопрос. Ну вот как-то со временем constructive стал преобладать над destructive и defence стал интереснее. И все же - чтобы уметь защищаться, надо мыслить как атакующий. Без этого твои теоретические сопли работать не будут.

> А если твой сынишка знает точно, куда пойти и что нажать чтобы
> получить адрес закладки - пошарь по его карманцам, и вены проверь,
> не постесняйся. Потому что спортивный интерес к таким вещам очень быстро
> переходит в неспортивный, а слезать потом...ну, как-то, так себе...

По своему опыту я знаю если подсесть на цифровые технологии всерьез, вены становятся совершенно не интересны. Так что в этом случае я буду спокоен как удав.

 

Ваше сообщение
Имя*:
EMail:
Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
  Введите код, изображенный на картинке: КОД
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру