forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Исследование негативного влияния локального перехвата HTTPS-..., opennews (?), 08-Фев-17, (0) [смотреть все]

Правильно, сначала раструбили что можно и нужно так делать, теперь локти начинае, Grishko (?), 09:51 , 08-Фев-17, (1) –7 //

Про перехват трафика антивирусами вроде никто ничего не трубил, Аноним (-), 09:56 , 08-Фев-17, (2) +11 //

Ну да Это по принципу но ведь вирусы же используют HTTPS, как же с ними борот, Анонимум (?), 10:11 , 08-Фев-17, (3) +1 //

Я бы почитал такое на opensource com brace yurslvz broz trump is here , Andrey Mitrofanov (?), 10:37 , 08-Фев-17, (7) –1
При условии что Linux практически не защищает себя от пользователей И совсем не, Аноним (-), 11:04 , 08-Фев-17, (10) –10

Всегда говорил, что линукс принято считать небезопасным не потому, что там идеал, marks (?), 12:13 , 08-Фев-17, (20) –6

То есть безопасным, а не небезопасным, marks (?), 12:14 , 08-Фев-17, (21) –1

Так вот ты какая, оговорочка по marks у вообще-то тема стократ перетёртая, но, Michael Shigorin (ok), 13:20 , 08-Фев-17, (35) +3

Ответ в вопросе То, что находится на серверах, кластерах и в руках отдельных ги, marks (?), 13:50 , 08-Фев-17, (43)

среднестатистический пользователь одноквасников является проблемой сам для себяи, tsypa (?), 14:05 , 08-Фев-17, (45) +5

Ну правильно Я и говорю о мифе о том, что ЛИНУКС сама система защищает каким-, marks (?), 17:23 , 08-Фев-17, (61) –3

Этот волшебный образ называется разделение привилегий от рождения, а не примо, Michael Shigorin (ok), 17:51 , 08-Фев-17, (62)

У меня Kaspersky Total, я думаю, что он заметил бы за меня Просто голова на пле, marks (?), 00:01 , 09-Фев-17, (86) –1
Довольно странный знаменатель, не находите , Michael Shigorin (ok), 16:06 , 09-Фев-17, (94) +2
и что ты там разделять собрался Если в windows от этого толк есть и ведется ист, yz (?), 20:52 , 11-Фев-17, (117) –3

А что мешает-то Или вы продолжаете верить, что антивирусы - чрезвычайно нужная , Гость (??), 19:32 , 08-Фев-17, (68)

Справедливости ради, в линуксе нет защиты от кривых рук пользователя, потому что, Тузя (ok), 17:51 , 08-Фев-17, (63) –3

Да, да, именно поэтому 99 приложений для вашего робота требует в системе полном, DummyBoy (?), 08:54 , 09-Фев-17, (88)

Постоянно ломают и эти сервера через cms и прочие веб приложения, все что нужно , Аноним (-), 14:28 , 08-Фев-17, (48)

Ты всегда порол чушь , Led (ok), 21:43 , 08-Фев-17, (78) +3

Не трубили, но это очевидная вещь Когда я использовал Handycache в домашней лок, Аноним (-), 14:30 , 08-Фев-17, (49)
Ну и в последнее время про проблему антивирусов таки трубят https geektimes ru, Аноним (-), 19:14 , 08-Фев-17, (67)

Можно и нужно, лично этим занимаюсь На работе работать надо, а не шариться где , Аноним (-), 10:16 , 08-Фев-17, (4) –4 //

Думаю пара прецендентов с посадками пароли к сберу на работе спёрли и ваше р, Аноним (-), 10:31 , 08-Фев-17, (5) –1 //

Или посерьёзней в ваш линк доброжелатели свой шлюзик подсунули, а вы не п, Аноним (-), 10:34 , 08-Фев-17, (6)

Все сертификаты подряд устанавливаешь Тогда причем тут ось , Гость (??), 11:21 , 08-Фев-17, (16) –1

сертификаты часто с программами ставятся, а не сам пользователь Те же антивирус, DmA (??), 12:26 , 08-Фев-17, (22) –2

И зачем мне минимальный набор недоверенных сертификатов , Michael Shigorin (ok), 13:14 , 08-Фев-17, (33) –2
А что же это за программы такие , Гость (??), 19:39 , 08-Фев-17, (69) –1
На МСДН, рустер , Аноним (-), 20:04 , 08-Фев-17, (73) +2
Вендузоед не должен брать, вендузоед должен страдать , Led (ok), 21:44 , 08-Фев-17, (79) +2

Не все же сайты в правиле, а популярная хрень, к работе отношения не имеющая, но, Аноним (-), 18:04 , 08-Фев-17, (64)

гугл и подобные вкорячивает тебе в браузер исполняемый код, который не понятно ч, Аноним (-), 11:07 , 08-Фев-17, (11) +4

Кргда я работал в одной гнилой шараге, где используется некрософт-тмг в качестве, Аноним (-), 11:10 , 08-Фев-17, (12) +1 //

Потом меня пропалили и теперь я ищу работу В большинстве шараг используется, что, Аноним (-), 14:32 , 08-Фев-17, (50) –1 //

Мне ни то, ни другое нафиг не впилось Не знаю, попробуй у себя, расскажешь Я сам, Аноним (-), 16:12 , 08-Фев-17, (56) //

Админы той конторы, судя по всему, лопухи, раз не закрыли на рабочих местах подк, DummyBoy (?), 09:03 , 09-Фев-17, (89)

Да, такие же как и ты Понимаешь, разработчику для выполнения его работы нужно да, Аноним (-), 11:41 , 09-Фев-17, (90)

Насколько я знаю, всяким html-программистам и прочим изнасиловавшим WEB своими, DummyBoy (?), 14:16 , 09-Фев-17, (92) –2

Ты слегка не в ту ветку отвечаешь , Аноним (-), 15:31 , 09-Фев-17, (93)

Это и есть настоящие трояны , Аноним (-), 11:19 , 08-Фев-17, (15) +5
Инспектирование соединений в корпоративной среде является общепринятым механизмо, zanswer CCNA RS (?), 11:30 , 08-Фев-17, (17) //

сначала нужны доказательства, что тот же касперский имея полный контроль над тра, DmA (??), 12:27 , 08-Фев-17, (23) –1 //

Для этого на пограничном брандмауэре Firewall или системе противодействия втор, zanswer CCNA RS (?), 12:40 , 08-Фев-17, (24) –1 //

наивный недо-ccna, вынужден тебя огорчить ВСЕ современные системы подобного род, пох (?), 01:49 , 10-Фев-17, (102)

касперский ничуть не скрывает, что отсылает - Немного не афишируя, для чего име, пох (?), 01:26 , 10-Фев-17, (100) –1

Инспектирование квартир и дач сотрудников в корпоративной среде является общепри, Аноним (-), 12:42 , 08-Фев-17, (25) //

Политики информационной безопасности предприятия не является чем-то общим для вс, zanswer CCNA RS (?), 13:01 , 08-Фев-17, (28) –2 //

Столько воды Ты про свою фирму бы рассказал А этот бред вливай в уши своим кли, Аноним (-), 13:03 , 08-Фев-17, (30) +4

Всё выше изложенное относится к теории информационной безопасности, если вы, счи, zanswer CCNA RS (?), 13:55 , 08-Фев-17, (44) –1
Похоже, у этого парня заказывают написание документации по ИБ компании со всей с, Аноним (-), 14:39 , 08-Фев-17, (51) +6
гордая подпись ccna rs - как бы говорит нам, что своя фирма - очередной мега-и, пох (?), 01:07 , 10-Фев-17, (98) –1

Где-то и оставляют всё подобное на входе Где-то не требуется Нередко достаточн, Michael Shigorin (ok), 13:16 , 08-Фев-17, (34) –1 //

Это в Альте, у вас или вы вобщих чертах, что такое бывает Я знаю, что такое быв, Аноним (-), 13:30 , 08-Фев-17, (36) +1

Дружище, а как твой смарфтон и комп окажутся в одной подсети А так да, варианты , Аноним (-), 17:14 , 08-Фев-17, (59)

И как ты на мобилку закачаешь слив Предложи свой вариант без USB , fi (ok), 13:32 , 08-Фев-17, (37) //

Подключусь по вафле Дальше неткатом по 80 порту Ты журнал хакер в нулевых не ч, Аноним (-), 13:40 , 08-Фев-17, (40)

ну если из журнала хакер - то ты монстр пролет обычно внешние устройства , fi (ok), 15:00 , 08-Фев-17, (54) –2

Да ты походу ген дир Без шуток, что мешает мне взять и вынуть хард из компа и у, Аноним (-), 15:09 , 08-Фев-17, (55) +2

Кстати, первое что пришло в голову, выдернуть диск Можно домой и не носить , Аноним (-), 19:51 , 08-Фев-17, (72)

Можно домой и не ходить 8230 уже ждут Речь шла чтоб не спалиться, комп без , fi (ok), 13:25 , 09-Фев-17, (91)

Вот ты бол еще тот Я беру ноут на кухню коридор туалет, где нет камеры или , Аноним (-), 00:01 , 10-Фев-17, (96) +2

э я один сраный неудачник с леновой, где диск шифруется aes, и без родной мат, пох (?), 00:51 , 10-Фев-17, (97)

Сколько стоит твоя леново У вас у всех так Ну, хорошо Мажоры Точно Таких пы, Аноним (-), 01:44 , 10-Фев-17, (101)

блин, а я откуда знаю, я еще ни одной не потерял У инженеров у всех, и не только, пох (?), 02:18 , 10-Фев-17, (104) –1
Где там, мои шпилька и булавка Замок в стандартных десктопах откроет школьник , Аноним (-), 02:34 , 10-Фев-17, (105)
мне кажется, это уже немного палево - если и после этого не прибежит секьюрить, , пох (?), 03:20 , 10-Фев-17, (109) –1
Мы опять вернулись к камерам Прекрати, умоляю, пожалуйста Возвращаемся к вопро, Аноним (-), 03:35 , 10-Фев-17, (110) +1

Если быстрый экспорт инфы в файлы из онлайновых информационных систем невозможен, Аноним (-), 14:46 , 08-Фев-17, (52)

Это маркетинговая туфта поможет только от совсем тупopылых rarjpeg а хватит, чт, Аноним (-), 12:55 , 10-Фев-17, (113)

Я давно уже говорю, что нафиг эти антивирусы вместе с виндой Пользуйтесь нормал, th3m3 (ok), 12:48 , 08-Фев-17, (26) //

В соседней теме для выявления эксплойтов вирусов рекомендуют пропатчить ядро л, Аноним (-), 13:02 , 08-Фев-17, (29) //

Ссылку можно , Гость (??), 13:13 , 08-Фев-17, (32) –1 //

http mobile opennet ru opennews art shtml num 45992Проект grsecurity представи, Аноним (-), 13:33 , 08-Фев-17, (38) –1

Это уже усиленно , как и Grsecurity SELinux PaX hardened building А прост, chinarulezzz (ok), 13:41 , 08-Фев-17, (41)

А, т е нормально - это патчить ядро на каждый чих вместо установки программ-у, Аноним (-), 13:45 , 08-Фев-17, (42) –3

Да Мы в пту развлекались написать вирусню, которая бы не палилась антивирусами, chinarulezzz (ok), 14:19 , 08-Фев-17, (46) +2

фиговое пту В смысле - почему вам не объяснили, что в линуксе это делать тоже м, пох (?), 01:20 , 10-Фев-17, (99) –1

Ну давай пример Винда беззащитна перед CreateRemoteThread Что в линуксе проще,, chinarulezzz (ok), 01:50 , 10-Фев-17, (103) +1

сменить имя своего процесса на dhcpcd Зачем тебе ради этого какие-то треды в чу, пох (?), 02:39 , 10-Фев-17, (106) –1

пффф, ты моё пту ругал, а сам детский сад предлагаешь вообще ой, я тя умоляю Op, chinarulezzz (ok), 02:54 , 10-Фев-17, (107) +1

-, chinarulezzz (ok), 02:58 , 10-Фев-17, (108)
ну дык, кто же виноват, что в винде такой детский сад несколько затруднен, а в л, пох (?), 15:45 , 10-Фев-17, (114) –1
Readonly на LD_PRELOAD, noexec на хомяк и tmp Твои действия Замечу, это станда, crz (?), 16:20 , 10-Фев-17, (115) +1

А в чём принципиальное различие В линукс компиляция и перезагрузка, там установ, Аноним (-), 18:18 , 08-Фев-17, (65)

Гляньте всё-таки матчасть, прежде чем продолжать задавать глупые вопросы Линук, Michael Shigorin (ok), 23:11 , 08-Фев-17, (85)

Вот это был автор комментария вида сердюков, захарченко, серединин, список альт, Michael Shigorin (ok), 18:35 , 10-Фев-17, (116)

Спасибо за ответ , Гость (??), 19:40 , 08-Фев-17, (70) –1

он, видимо, про grsecurity , chinarulezzz (ok), 13:37 , 08-Фев-17, (39)

Ну да, конечно же лучше установить антивирус, который отрубит всякие новомодные , Аноним84701 (ok), 16:43 , 08-Фев-17, (58)

Странно что тебя такого умного никто не слушает , Аноним (-), 14:47 , 08-Фев-17, (53) –1 //

Ничего странного Когда умных слушали-то , anonymous (??), 20:58 , 08-Фев-17, (76)

MITM-атака сводит на нет всю модель безопасности SSL Прямо кто бы мог подумать , dr Equivalent (ok), 14:25 , 08-Фев-17, (47) +1
А я себе такое хочу домой поставить privoxy не умеет https, squid умеет перехва, anonymous (??), 16:24 , 08-Фев-17, (57) +1 //

https mitmproxy org , Anonim (??), 22:54 , 08-Фев-17, (82)

вот вам и весь ынтерпрайз вместо того, чтобы направлять ресурсы на повышение св, Аноним (-), 19:13 , 08-Фев-17, (66) +2
Ну закономерно Эти системы перехвата - корпоративный софт с медленной разработк, Crazy Alex (ok), 22:53 , 08-Фев-17, (81)
А вот за Проверка не выполняется, если цепочка верификации завершается локальны, Crazy Alex (ok), 22:54 , 08-Фев-17, (83)
Категорически не согласен с обобщениями и выводами автора Перехватывать расшифро, Аноним (-), 16:25 , 16-Фев-17, (118) –1 //

Евгений Валентинович, шифруйтесь лучше---, Andrey Mitrofanov (?), 17:09 , 16-Фев-17, (119)

Сообщения [Сортировка по времени | RSS]

37. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от fi (ok), 08-Фев-17, 13:32

> У вас мобильники отнимает охрана? Нет? Вы лошары. Через современный 3G/4G отлично сливаются секретные корпоративные данные на сервера гугла. Ой стоп…
И как ты на мобилку закачаешь слив?  Предложи свой вариант без USB :)))

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

40. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от Аноним (-), 08-Фев-17, 13:40

Подключусь по вафле? Дальше неткатом по 80 порту. Ты журнал хакер в нулевых не читал гляжу. Вобщем, вангую ты типичный сис.админ, который считается в фирме начальником IT-отдела и все знает.
Скажу больше, все можно сделать через браузер, отослав самому себе письмо с зашифрованным архивом, а дальше по той же вафле себе забрать на телефон.
Другой способ. Я беру и открываю комп для чистки вентилятора, вставляю плату PCI-экспресс как кард-ридер и вауля, залил все себе на карточку microSD.
Еще вариант, я заливаю в свою бранчу на корпоративном гитЛАБе зашифрованный архив с нужной инфой, а дальше из ДОМА забираю его.
И т.д. и т.п. Еще вопросы?

Ответить | Правка | Наверх | Cообщить модератору

54. "Исследование негативного влияния локального перехвата HTTPS-..." –2 +/–

Сообщение от fi (ok), 08-Фев-17, 15:00

> Ты журнал хакер в нулевых не читал гляжу.
ну если из журнала хакер - то ты монстр :))))))
> Вобщем, вангую …
пролет
> Подключусь по вафле? Дальше неткатом по 80 порту.
обычно внешние устройства выходят в dmz, а не во внутренную сеть - пролет
> Скажу больше, все можно сделать через браузер, отослав самому себе письмо с зашифрованным архивом, а дальше по той же вафле себе забрать на  телефон.
собственно это и засекут - пролет
> Другой способ. Я беру и открываю комп для чистки вентилятора, вставляю плату PCI-экспресс как кард-ридер и вауля, залил все себе на карточку microSD.
ну обычно любое изменение оборудования (как и по USB) запрещено в полисе - пролет
> Еще вариант, я заливаю в свою бранчу на корпоративном гитЛАБе зашифрованный архив  с нужной инфой, а дальше из ДОМА забираю его.
и кто ж тебя пустит снаружи во внутренние сервера? - пролет
ну нет, если ты генеральный и доки у тебя на ноуте - то тогда да, вынесешь без этой лабуды. :)))))
> И т.д. и т.п. Еще вопросы?
Ты фантазер? И никогда не работал в корпорациях?

Ответить | Правка | Наверх | Cообщить модератору

55. "Исследование негативного влияния локального перехвата HTTPS-..." +2 +/–

Сообщение от Аноним (-), 08-Фев-17, 15:09

>пролет
Да ты походу ген.дир. Без шуток, что мешает мне взять и вынуть хард из компа и унести домой? Пломба? Да это уборщица. Шмон? У вас его нет.
>Ты фантазер? И никогда не работал в корпорациях?
Каких? Ты про Яндекс? Про Аэрофлот? Или про что? Нет, я не работал ни в Яндексе, ни в Гугле. Дальше что? Остальные 100500 компаний России такие же как Яндекс? Живут только на американские инвестиции? Давай примеры конкретно, где все сделано тип-топ, ну просто надо гордится как все продумано. Жду список. Хотя бы одно название компании, где телефоны отбирают, где шмонают и т.д., а также палят толчки.
Личный опыт заключается в том, что есть единицы контор где есть какая-то безопасность. Увы, это крупные конторы, у всех на слуху. Большинство, со штатом менее 1к человек безопасность только снилась.

Ответить | Правка | Наверх | Cообщить модератору

72. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от Аноним (-), 08-Фев-17, 19:51

Кстати, первое что пришло в голову, выдернуть диск.
Можно домой и не носить.

Ответить | Правка | Наверх | Cообщить модератору

91. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от fi (ok), 09-Фев-17, 13:25

> Кстати, первое что пришло в голову, выдернуть диск.
> Можно домой и не носить.
Можно домой и не ходить… уже ждут :))
Речь шла чтоб не спалиться, комп без диска это как просигналить - враг проник. Часто компы вообще не гасят - мониторятся круглосуточно.
зы. да, есть хорошие приблуды - шифрование диска с токеном с сервера.

Ответить | Правка | Наверх | Cообщить модератору

96. "Исследование негативного влияния локального перехвата HTTPS-..." +2 +/–

Сообщение от Аноним (-), 10-Фев-17, 00:01

>Речь шла чтоб не спалиться, комп без диска это как просигналить - враг проник.
Вот ты ****бол еще тот. Я беру ноут на кухню/коридор/туалет, где нет камеры или ее угла обзора. Беру и открываю. Беру и достаю диск.
Где я спалился? КОГДА узнают, что пломб нет?
Реально, у всех подняты вафли с DMZ. Реально все пломбируют компы так, что либо ломом, либо никак. Реально у всех камеры везде понапиханы, даже в туалетах. Реально, у вас на входе металлодетекторы и шмон: за пронос отвертки -- увольнение. Реально, у вас настолько все секретно, что по VPN к компьютеру сотрудник доступ не получит никогда в жизни: ведь безопасность от недо-сисадминчега важнее милионных убытков. Реально, из дома, больницы, с отпуска у вас никто не коммитит: вы не производитете софт, вы лишь мусор на остановка подметаете.
Вобщем, это тут, на словах у вас все идеально. А как придешь, то весь файрволл и просмотр ютуб обходится простым подключением к собственному VPN-серверу. Ой, а я идиот-админ, думал у нас работают кругом блондинки, поэтому сумел настроить только squid, но не сумел в MITM HTTPS. Ой, я думал, что Asterisk не позволит передавать данные  это же невозможно, никогда никто не додумается до использования SIP как хранилища и транспорта слива инфы. Ой, у нас нету человека, кто прослушивает все записи разговора на предмет утечек: болтать в курилке с радио-трубкой это палево. ЕСТЕСТВЕННО. У нас ведь есть камеры и там, и тут. И микрофоны стоят даже на улице, в бачках с мусором. Запись и проверка производится 24/7. Всегда кто-то слушает и смотрит "онлайн" сотрудников. У нас штат таких просмотрищиков составляет 75% компании.
Хватит вешать лапшу на уши в попытке выйграть бесмысленный спор. Никто ничего не запалит, потому слово главного разраба в компании всегда выше сисадминского или безопасников. Последние живут на зарплату и ни копейки в компании не заработали. В то время как другие делают деньги, а огрызки достаются бедным админам.
И, собственно, в заключении, если бы не дяди из ФСБ, обычный программист недобизнесмен в Яндексе таки сумел бы продать исходники знаменитого поисковика. Заметим, ни сисадмин словил программиста, ни внутренние безопасники, а ФСБ. Пруфы на эту новость гуглете сами.
А уж про сам гугл и как их сис. админ почитывал гуглопочту бывшей даже заикаться не буду. Ну, тпа, сис.админ не человек, у него нет чувств, нет злых и корыстных помыслов! Кому надо тот уже все слил давным давно. Просто митники рождаются в той же стране, где офис гугла. И никто их не палит. Это они палят себя в книжках, спустя десятилетия, когда и дело не возбудишь.
Да-да, вот так. Жду еще сказок на ночь про то, как у вас все идеально палится.
P.S. Гребаная школота понабежала с лора. Идите на лор и там трындите про свою крутость.

Ответить | Правка | Наверх | Cообщить модератору

97. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от пох (?), 10-Фев-17, 00:51

> Реально все пломбируют компы так, что либо ломом, либо никак.
э... я один сраный неудачник с леновой, где диск шифруется aes, и без родной материнки, увы, никак, даже ленововский гарантийный сервис разводит руками?
> Никто ничего не запалит, потому слово главного разраба в компании всегда выше
> сисадминского или безопасников. Последние живут на зарплату и ни копейки в компании не
> заработали. В то время как другие делают деньги, а огрызки достаются бедным админам.
увы, увы - это только в маленьких компаниях, еще пытающихся "делать деньги".
там где пилят инвесторские бюджеты, нет "главного разраба" (точнее, это всего лишь инженер, на него всем наcрать, а над ним три слоя начальников и один замдиректора по разработке - которому уже самому на все наcрать, в том числе и на проблемы этого инженера - он лишь вяло кивает его начальнику - "ну вы там разберитесь")
и да, там админы главнее. Во всяком случае, они так думают. Их любимый ответ - вопросом "а кто будет за это отвечать?!" (как будто хоть один из них хоть раз за что-то ответил - они ж никогда не виноваты, это все пользователи, тупые, не понимают что это для их же блага)
В результате имеем тридцать джампхостов (из них 15 неведомо чьих), четыре альтернативных точки выхода в инет, только две из которых кое-как прикрыты фильтрами и политиками, два vpn помимо корпоративного по спец-допуску (один сделан сетевыми инженерами на своем оборудовании, другой программистами на своих серверах) дыру в АТС, вирусняк в СКУД и подпольный сервер с варезом и филезом, спрятанный от админов. Э...в каждом отделе свой, и в двух - общий.
> Заметим, ни сисадмин словил программиста, ни внутренние безопасники, а ФСБ.
скорее это была провокация ФСБ. Сисадмину и внутренним безопасникам просто ткнули в морду красные книжечки и велели сидеть, не рыпаясь.
> Просто митники рождаются в той же стране, где офис гугла. И никто их не палит.
а присел Митник, конечно же, не от того что его спалили, а от того что книжку неправильно написал? ;-)

Ответить | Правка | Наверх | Cообщить модератору

101. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от Аноним (-), 10-Фев-17, 01:44

>с леновой, где диск шифруется aes
Сколько стоит твоя леново? У вас у всех так? Ну, хорошо. Мажоры.
>увы, увы - это только в маленьких компаниях, еще пытающихся "делать деньги".
Точно. Таких "пытающихся" в РФ можно по пальцам посчитать. Остальные же 99% подтираются долларами, которые привез им инвестор с бугра.
>и да, там админы главнее.
"Там". На лебеденых островах. Где берега кисельные, конечно кто-то главнее. Таких компаний, конечно, в РФ 99%. Там только админы и правят всеми.
>один сделан сетевыми инженерами на своем оборудовании, другой программистами на своих серверах
Прямо как в Гугле, инженеры спроектировали и произвели свое оборудование? Серьезно? Ты про гугл чтоли рассказываешь? Да, я тут недавно читал, что они свои сервера производят сами, и даже сами проектируют. Конечно, "там", где так делают рассказано в контексте 99% IT-фирм в РФ. Хорошо.
>скорее это была провокация ФСБ.
Ты серьезно? Ой, один тут пытался провоцировать [бывших] ФСБ на собеседовании: ничего не вышло.
>а присел Митник, конечно же, не от того что его спалили, а от того что книжку неправильно написал?
Ты, лучше скажи, кто такой Satoshi Nakamoto. Как выяснишь спровоцируй ФСБ, они тебе руку пожмут, может даже поцелуют. А ФБР-то и подавно тебе дасть 250 тыс. зелени.

Ответить | Правка | Наверх | Cообщить модератору

104. "Исследование негативного влияния локального перехвата HTTPS-..." –1 +/–

Сообщение от пох (?), 10-Фев-17, 02:18

>>с леновой, где диск шифруется aes
> Сколько стоит твоя леново? У вас у всех так? Ну, хорошо. Мажоры.
блин, а я откуда знаю, я еще ни одной не потерял.
У инженеров у всех, и не только у нас - это уже вторая лавка где такие леновы. У бухгалтеров, наверное, десктопы. Но они, кстати, ключом открываются, и вряд ли ключ у юзера.
>>увы, увы - это только в маленьких компаниях, еще пытающихся "делать деньги".
> Точно. Таких "пытающихся" в РФ можно по пальцам посчитать. Остальные же 99%
> подтираются долларами, которые привез им инвестор с бугра.
уй, ну зачем же? Рублями, по курсу, которые пришли (может через эн итераций у "инвесторов", нет у нас настоящих инвесторов) от распила госденег и денег нефтяных монополий (даже если это деньги какой-нибудь МТС, первоисточник все равно там)
А ты думал, куда мы проcрали резервный фонд?
>>и да, там админы главнее.
> "Там". На лебеденых островах. Где берега кисельные, конечно кто-то главнее. Таких
> компаний, конечно, в РФ 99%. Там только админы и правят всеми.
ну нет, почему же. Еще есть приближенные высокого начальства, которые спрашивают у админа "какого хрена мы вам зарплату платим!" (видимо именно за починку их величества мышки, путем отлепления прилипшего стикера)- у них, полагаю, и интернет без фильтрации, и сбшного троянца в системе нет (а может и есть, эти криворукие могут не суметь удалить).
А насчет 99%, боюсь, ты уже прав. Чем дальше, тем хуже.
>> один сделан сетевыми инженерами на своем оборудовании, другой программистами на своих >> серверах
> Прямо как в Гугле, инженеры спроектировали и произвели свое оборудование? Серьезно? Ты
совсем куку? У инженеров - управление сетевыми железками. Взяли и добавили себе непредусмотренный vpn'чик на внешний порт. Я делаю вид что не заметил - в конце-концов, я-то не админ и не безопасник (и аудит конфигов этой железки в мои задачи не входит, на моих такого нет). А у админа и безопасника к той железке, хехе, доступа нет (да и квалификации понять что это такое)
Про программистов разжевывать, или хоть это тебе понятно?
> Ты серьезно?
ну да. Первый же, кому он попытался сбыть товар, оказался фсбшник. Ну надо же, совпадение. Куда легче предположить, что и саму идею подбросили из той же конторы, и не только этому чуваку - просто он клюнул, а дальше его и вели плотненько, чтоб звездочка на погон попала своевременно и четко.
> Ты, лучше скажи, кто такой Satoshi Nakamoto. Как выяснишь спровоцируй ФСБ, они
вроде - чувак, который играет в паровозики. А кому принадлежат те первые хеши в цепочке - хз, по всей видимости, имя он использовал чужое.
> тебе руку пожмут, может даже поцелуют. А ФБР-то и подавно тебе
> дасть 250 тыс. зелени.
а чо такма? Впрочем, я бы и настолько пожабился - почет большой, но какой материальный  смысл-то, кошелек отпирающий эти хэши он, скорее всего, пропотерял или нарочно убил, а кроме как отжать у него нечестно заработанные (что, видимо, невозможно) - ничего сделать не получится, джинн уже вне бутылки, заклинания обратного запирания не предусмотрено.

Ответить | Правка | Наверх | Cообщить модератору

105. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от Аноним (-), 10-Фев-17, 02:34

>У бухгалтеров, наверное, десктопы. Но они, кстати, ключом открываются, и вряд ли ключ у юзера.
Где там, мои шпилька и булавка. Замок в стандартных десктопах откроет школьник. Потому что Китай. Потому что это не является физ. защитой и никак не регламитируется производителем. Т.е. либо ваши админы запаявают корпуса, либо возвращаемся "я тут самый крутой, смотрите у нас...".
>есть приближенные высокого начальства...
>у них, полагаю, и интернет без фильтрации, и сбшного троянца в системе нет
А вот эти "приближенные" они не люди. Роботы без чувств. Без корысти. Никто не сможет у вас в компании построить карьеру "из грязи в князи". Мээн, нафиг к вам вообще идти работать, если как пришел к вам джуном, так и остался джуном до конца жизни?
>Я делаю вид что не заметил - в конце-концов, я-то не админ и не безопасник
А это вообще беда-печаль русских компаний. Ты же работаешь в волчьей стаи, так? Вы не одна команды. Вы не одна единая фирма. Каждый сам за себя. А ну, и главному шефу ты же не доверяешь. Расскажешь -- не поймет, стопудово. Что ж, бывает.

Ответить | Правка | Наверх | Cообщить модератору

109. "Исследование негативного влияния локального перехвата HTTPS-..." –1 +/–

Сообщение от пох (?), 10-Фев-17, 03:20

> Где там, мои шпилька и булавка.
мне кажется, это уже немного палево - если и после этого не прибежит секьюрить, то что они вообще там с этой камерой делают - на сиськи бухгалтерши пялятся?
Ну и в сортире с этой хренью прятаться тоже как-то...некомпльфо, вдруг подумают что.
> Мээн, нафиг к вам вообще идти работать, если как пришел к вам джуном, так и остался
> джуном до конца жизни?
э... а ты хотел дорасти до зама генерального? Мне кажется, для этого не идут в ту же компанию работать джуном, как-то по другому такая карьера строится.
> А это вообще беда-печаль русских компаний. Ты же работаешь в волчьей стаи, так?
тогда бы немедленно слил сию ценную инфу безопасникам, заслужил бы плюсик.
(хотя по правде сказать, они бы спросили все ли у меня с головой в порядке, и зачем я им эту херню несу)
> Вы не одна команды. Вы не одна единая фирма.
мы несколько разных команд. Не всегда друг-друга любящих. Админов не любит никто.
Дай угадаю - ты либо вообще еще не закончил учиться, либо работаешь в какой-то крошечной лавочке из пяти человек?
> А ну, и главному шефу ты же не доверяешь.
а с чего мне ему доверять (или не доверять)? Это человек, которого приставили инвесторы, следить чтоб мы чего не по чину не украли. Я к нему в кабинет не вхож, да и не о чем мне в общем-то с ним тереть.

Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

110. "Исследование негативного влияния локального перехвата HTTPS-..." +1 +/–

Сообщение от Аноним (-), 10-Фев-17, 03:35

>это уже немного палево - если и после этого не прибежит секьюрить, то что они вообще там с этой камерой делают - на сиськи бухгалтерши пялятся?
Мы опять вернулись к камерам? Прекрати, умоляю, пожалуйста. Возвращаемся к вопросу: сколько у вас "палящих" работает? Они только и делают, что в моники пялятся? Почему ты не устроился палящим? Им-то больше всех должны платить. Они ж люди. Могут продаться. Корысть в крови забурлить.
>Админов не любит никто.
Спасибо за откровенность. Надеюсь, ваши одмины прочитают это и узнают тебя.
>Дай угадаю
Не надо гадать. Я не пытался тебя в чем-то обвинить или разобщить с коллективом. Просто ты сам начал рассказать что у вас в конторе творится, ну, я не удержался. Сам же доказываешь, сколько у вас есть вариантов ходов. Мы тут говорим про безопасность или опасность работы у вас в коллективе? Хехехе. Всё. Мира.

Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	37. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от fi (ok), 08-Фев-17, 13:32
	> У вас мобильники отнимает охрана? Нет? Вы лошары. Через современный 3G/4G отлично сливаются секретные корпоративные данные на сервера гугла. Ой стоп… И как ты на мобилку закачаешь слив? Предложи свой вариант без USB :)))
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору


	40. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 08-Фев-17, 13:40
	Подключусь по вафле? Дальше неткатом по 80 порту. Ты журнал хакер в нулевых не читал гляжу. Вобщем, вангую ты типичный сис.админ, который считается в фирме начальником IT-отдела и все знает. Скажу больше, все можно сделать через браузер, отослав самому себе письмо с зашифрованным архивом, а дальше по той же вафле себе забрать на телефон. Другой способ. Я беру и открываю комп для чистки вентилятора, вставляю плату PCI-экспресс как кард-ридер и вауля, залил все себе на карточку microSD. Еще вариант, я заливаю в свою бранчу на корпоративном гитЛАБе зашифрованный архив с нужной инфой, а дальше из ДОМА забираю его. И т.д. и т.п. Еще вопросы?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Исследование негативного влияния локального перехвата HTTPS-..."	–2 +/–
	Сообщение от fi (ok), 08-Фев-17, 15:00
	> Ты журнал хакер в нулевых не читал гляжу. ну если из журнала хакер - то ты монстр :)))))) > Вобщем, вангую … пролет > Подключусь по вафле? Дальше неткатом по 80 порту. обычно внешние устройства выходят в dmz, а не во внутренную сеть - пролет > Скажу больше, все можно сделать через браузер, отослав самому себе письмо с зашифрованным архивом, а дальше по той же вафле себе забрать на телефон. собственно это и засекут - пролет > Другой способ. Я беру и открываю комп для чистки вентилятора, вставляю плату PCI-экспресс как кард-ридер и вауля, залил все себе на карточку microSD. ну обычно любое изменение оборудования (как и по USB) запрещено в полисе - пролет > Еще вариант, я заливаю в свою бранчу на корпоративном гитЛАБе зашифрованный архив с нужной инфой, а дальше из ДОМА забираю его. и кто ж тебя пустит снаружи во внутренние сервера? - пролет ну нет, если ты генеральный и доки у тебя на ноуте - то тогда да, вынесешь без этой лабуды. :))))) > И т.д. и т.п. Еще вопросы? Ты фантазер? И никогда не работал в корпорациях?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Исследование негативного влияния локального перехвата HTTPS-..."	+2 +/–
	Сообщение от Аноним (-), 08-Фев-17, 15:09
	>пролет Да ты походу ген.дир. Без шуток, что мешает мне взять и вынуть хард из компа и унести домой? Пломба? Да это уборщица. Шмон? У вас его нет. >Ты фантазер? И никогда не работал в корпорациях? Каких? Ты про Яндекс? Про Аэрофлот? Или про что? Нет, я не работал ни в Яндексе, ни в Гугле. Дальше что? Остальные 100500 компаний России такие же как Яндекс? Живут только на американские инвестиции? Давай примеры конкретно, где все сделано тип-топ, ну просто надо гордится как все продумано. Жду список. Хотя бы одно название компании, где телефоны отбирают, где шмонают и т.д., а также палят толчки. Личный опыт заключается в том, что есть единицы контор где есть какая-то безопасность. Увы, это крупные конторы, у всех на слуху. Большинство, со штатом менее 1к человек безопасность только снилась.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 08-Фев-17, 19:51
	Кстати, первое что пришло в голову, выдернуть диск. Можно домой и не носить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	91. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от fi (ok), 09-Фев-17, 13:25
	> Кстати, первое что пришло в голову, выдернуть диск. > Можно домой и не носить. Можно домой и не ходить… уже ждут :)) Речь шла чтоб не спалиться, комп без диска это как просигналить - враг проник. Часто компы вообще не гасят - мониторятся круглосуточно. зы. да, есть хорошие приблуды - шифрование диска с токеном с сервера.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	96. "Исследование негативного влияния локального перехвата HTTPS-..."	+2 +/–
	Сообщение от Аноним (-), 10-Фев-17, 00:01
	>Речь шла чтоб не спалиться, комп без диска это как просигналить - враг проник. Вот ты ****бол еще тот. Я беру ноут на кухню/коридор/туалет, где нет камеры или ее угла обзора. Беру и открываю. Беру и достаю диск. Где я спалился? КОГДА узнают, что пломб нет? Реально, у всех подняты вафли с DMZ. Реально все пломбируют компы так, что либо ломом, либо никак. Реально у всех камеры везде понапиханы, даже в туалетах. Реально, у вас на входе металлодетекторы и шмон: за пронос отвертки -- увольнение. Реально, у вас настолько все секретно, что по VPN к компьютеру сотрудник доступ не получит никогда в жизни: ведь безопасность от недо-сисадминчега важнее милионных убытков. Реально, из дома, больницы, с отпуска у вас никто не коммитит: вы не производитете софт, вы лишь мусор на остановка подметаете. Вобщем, это тут, на словах у вас все идеально. А как придешь, то весь файрволл и просмотр ютуб обходится простым подключением к собственному VPN-серверу. Ой, а я идиот-админ, думал у нас работают кругом блондинки, поэтому сумел настроить только squid, но не сумел в MITM HTTPS. Ой, я думал, что Asterisk не позволит передавать данные это же невозможно, никогда никто не додумается до использования SIP как хранилища и транспорта слива инфы. Ой, у нас нету человека, кто прослушивает все записи разговора на предмет утечек: болтать в курилке с радио-трубкой это палево. ЕСТЕСТВЕННО. У нас ведь есть камеры и там, и тут. И микрофоны стоят даже на улице, в бачках с мусором. Запись и проверка производится 24/7. Всегда кто-то слушает и смотрит "онлайн" сотрудников. У нас штат таких просмотрищиков составляет 75% компании. Хватит вешать лапшу на уши в попытке выйграть бесмысленный спор. Никто ничего не запалит, потому слово главного разраба в компании всегда выше сисадминского или безопасников. Последние живут на зарплату и ни копейки в компании не заработали. В то время как другие делают деньги, а огрызки достаются бедным админам. И, собственно, в заключении, если бы не дяди из ФСБ, обычный программист недобизнесмен в Яндексе таки сумел бы продать исходники знаменитого поисковика. Заметим, ни сисадмин словил программиста, ни внутренние безопасники, а ФСБ. Пруфы на эту новость гуглете сами. А уж про сам гугл и как их сис. админ почитывал гуглопочту бывшей даже заикаться не буду. Ну, тпа, сис.админ не человек, у него нет чувств, нет злых и корыстных помыслов! Кому надо тот уже все слил давным давно. Просто митники рождаются в той же стране, где офис гугла. И никто их не палит. Это они палят себя в книжках, спустя десятилетия, когда и дело не возбудишь. Да-да, вот так. Жду еще сказок на ночь про то, как у вас все идеально палится. P.S. Гребаная школота понабежала с лора. Идите на лор и там трындите про свою крутость.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	97. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от пох (?), 10-Фев-17, 00:51
	> Реально все пломбируют компы так, что либо ломом, либо никак. э... я один сраный неудачник с леновой, где диск шифруется aes, и без родной материнки, увы, никак, даже ленововский гарантийный сервис разводит руками? > Никто ничего не запалит, потому слово главного разраба в компании всегда выше > сисадминского или безопасников. Последние живут на зарплату и ни копейки в компании не > заработали. В то время как другие делают деньги, а огрызки достаются бедным админам. увы, увы - это только в маленьких компаниях, еще пытающихся "делать деньги". там где пилят инвесторские бюджеты, нет "главного разраба" (точнее, это всего лишь инженер, на него всем наcрать, а над ним три слоя начальников и один замдиректора по разработке - которому уже самому на все наcрать, в том числе и на проблемы этого инженера - он лишь вяло кивает его начальнику - "ну вы там разберитесь") и да, там админы главнее. Во всяком случае, они так думают. Их любимый ответ - вопросом "а кто будет за это отвечать?!" (как будто хоть один из них хоть раз за что-то ответил - они ж никогда не виноваты, это все пользователи, тупые, не понимают что это для их же блага) В результате имеем тридцать джампхостов (из них 15 неведомо чьих), четыре альтернативных точки выхода в инет, только две из которых кое-как прикрыты фильтрами и политиками, два vpn помимо корпоративного по спец-допуску (один сделан сетевыми инженерами на своем оборудовании, другой программистами на своих серверах) дыру в АТС, вирусняк в СКУД и подпольный сервер с варезом и филезом, спрятанный от админов. Э...в каждом отделе свой, и в двух - общий. > Заметим, ни сисадмин словил программиста, ни внутренние безопасники, а ФСБ. скорее это была провокация ФСБ. Сисадмину и внутренним безопасникам просто ткнули в морду красные книжечки и велели сидеть, не рыпаясь. > Просто митники рождаются в той же стране, где офис гугла. И никто их не палит. а присел Митник, конечно же, не от того что его спалили, а от того что книжку неправильно написал? ;-)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	101. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 10-Фев-17, 01:44
	>с леновой, где диск шифруется aes Сколько стоит твоя леново? У вас у всех так? Ну, хорошо. Мажоры. >увы, увы - это только в маленьких компаниях, еще пытающихся "делать деньги". Точно. Таких "пытающихся" в РФ можно по пальцам посчитать. Остальные же 99% подтираются долларами, которые привез им инвестор с бугра. >и да, там админы главнее. "Там". На лебеденых островах. Где берега кисельные, конечно кто-то главнее. Таких компаний, конечно, в РФ 99%. Там только админы и правят всеми. >один сделан сетевыми инженерами на своем оборудовании, другой программистами на своих серверах Прямо как в Гугле, инженеры спроектировали и произвели свое оборудование? Серьезно? Ты про гугл чтоли рассказываешь? Да, я тут недавно читал, что они свои сервера производят сами, и даже сами проектируют. Конечно, "там", где так делают рассказано в контексте 99% IT-фирм в РФ. Хорошо. >скорее это была провокация ФСБ. Ты серьезно? Ой, один тут пытался провоцировать [бывших] ФСБ на собеседовании: ничего не вышло. >а присел Митник, конечно же, не от того что его спалили, а от того что книжку неправильно написал? Ты, лучше скажи, кто такой Satoshi Nakamoto. Как выяснишь спровоцируй ФСБ, они тебе руку пожмут, может даже поцелуют. А ФБР-то и подавно тебе дасть 250 тыс. зелени.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	104. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от пох (?), 10-Фев-17, 02:18
	>>с леновой, где диск шифруется aes > Сколько стоит твоя леново? У вас у всех так? Ну, хорошо. Мажоры. блин, а я откуда знаю, я еще ни одной не потерял. У инженеров у всех, и не только у нас - это уже вторая лавка где такие леновы. У бухгалтеров, наверное, десктопы. Но они, кстати, ключом открываются, и вряд ли ключ у юзера. >>увы, увы - это только в маленьких компаниях, еще пытающихся "делать деньги". > Точно. Таких "пытающихся" в РФ можно по пальцам посчитать. Остальные же 99% > подтираются долларами, которые привез им инвестор с бугра. уй, ну зачем же? Рублями, по курсу, которые пришли (может через эн итераций у "инвесторов", нет у нас настоящих инвесторов) от распила госденег и денег нефтяных монополий (даже если это деньги какой-нибудь МТС, первоисточник все равно там) А ты думал, куда мы проcрали резервный фонд? >>и да, там админы главнее. > "Там". На лебеденых островах. Где берега кисельные, конечно кто-то главнее. Таких > компаний, конечно, в РФ 99%. Там только админы и правят всеми. ну нет, почему же. Еще есть приближенные высокого начальства, которые спрашивают у админа "какого хрена мы вам зарплату платим!" (видимо именно за починку их величества мышки, путем отлепления прилипшего стикера)- у них, полагаю, и интернет без фильтрации, и сбшного троянца в системе нет (а может и есть, эти криворукие могут не суметь удалить). А насчет 99%, боюсь, ты уже прав. Чем дальше, тем хуже. >> один сделан сетевыми инженерами на своем оборудовании, другой программистами на своих >> серверах > Прямо как в Гугле, инженеры спроектировали и произвели свое оборудование? Серьезно? Ты совсем куку? У инженеров - управление сетевыми железками. Взяли и добавили себе непредусмотренный vpn'чик на внешний порт. Я делаю вид что не заметил - в конце-концов, я-то не админ и не безопасник (и аудит конфигов этой железки в мои задачи не входит, на моих такого нет). А у админа и безопасника к той железке, хехе, доступа нет (да и квалификации понять что это такое) Про программистов разжевывать, или хоть это тебе понятно? > Ты серьезно? ну да. Первый же, кому он попытался сбыть товар, оказался фсбшник. Ну надо же, совпадение. Куда легче предположить, что и саму идею подбросили из той же конторы, и не только этому чуваку - просто он клюнул, а дальше его и вели плотненько, чтоб звездочка на погон попала своевременно и четко. > Ты, лучше скажи, кто такой Satoshi Nakamoto. Как выяснишь спровоцируй ФСБ, они вроде - чувак, который играет в паровозики. А кому принадлежат те первые хеши в цепочке - хз, по всей видимости, имя он использовал чужое. > тебе руку пожмут, может даже поцелуют. А ФБР-то и подавно тебе > дасть 250 тыс. зелени. а чо такма? Впрочем, я бы и настолько пожабился - почет большой, но какой материальный смысл-то, кошелек отпирающий эти хэши он, скорее всего, пропотерял или нарочно убил, а кроме как отжать у него нечестно заработанные (что, видимо, невозможно) - ничего сделать не получится, джинн уже вне бутылки, заклинания обратного запирания не предусмотрено.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	105. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 10-Фев-17, 02:34
	>У бухгалтеров, наверное, десктопы. Но они, кстати, ключом открываются, и вряд ли ключ у юзера. Где там, мои шпилька и булавка. Замок в стандартных десктопах откроет школьник. Потому что Китай. Потому что это не является физ. защитой и никак не регламитируется производителем. Т.е. либо ваши админы запаявают корпуса, либо возвращаемся "я тут самый крутой, смотрите у нас...". >есть приближенные высокого начальства... >у них, полагаю, и интернет без фильтрации, и сбшного троянца в системе нет А вот эти "приближенные" они не люди. Роботы без чувств. Без корысти. Никто не сможет у вас в компании построить карьеру "из грязи в князи". Мээн, нафиг к вам вообще идти работать, если как пришел к вам джуном, так и остался джуном до конца жизни? >Я делаю вид что не заметил - в конце-концов, я-то не админ и не безопасник А это вообще беда-печаль русских компаний. Ты же работаешь в волчьей стаи, так? Вы не одна команды. Вы не одна единая фирма. Каждый сам за себя. А ну, и главному шефу ты же не доверяешь. Расскажешь -- не поймет, стопудово. Что ж, бывает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	109. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от пох (?), 10-Фев-17, 03:20
	> Где там, мои шпилька и булавка. мне кажется, это уже немного палево - если и после этого не прибежит секьюрить, то что они вообще там с этой камерой делают - на сиськи бухгалтерши пялятся? Ну и в сортире с этой хренью прятаться тоже как-то...некомпльфо, вдруг подумают что. > Мээн, нафиг к вам вообще идти работать, если как пришел к вам джуном, так и остался > джуном до конца жизни? э... а ты хотел дорасти до зама генерального? Мне кажется, для этого не идут в ту же компанию работать джуном, как-то по другому такая карьера строится. > А это вообще беда-печаль русских компаний. Ты же работаешь в волчьей стаи, так? тогда бы немедленно слил сию ценную инфу безопасникам, заслужил бы плюсик. (хотя по правде сказать, они бы спросили все ли у меня с головой в порядке, и зачем я им эту херню несу) > Вы не одна команды. Вы не одна единая фирма. мы несколько разных команд. Не всегда друг-друга любящих. Админов не любит никто. Дай угадаю - ты либо вообще еще не закончил учиться, либо работаешь в какой-то крошечной лавочке из пяти человек? > А ну, и главному шефу ты же не доверяешь. а с чего мне ему доверять (или не доверять)? Это человек, которого приставили инвесторы, следить чтоб мы чего не по чину не украли. Я к нему в кабинет не вхож, да и не о чем мне в общем-то с ним тереть.
	Ответить \| Правка \| К родителю #105 \| Наверх \| Cообщить модератору


	110. "Исследование негативного влияния локального перехвата HTTPS-..."	+1 +/–
	Сообщение от Аноним (-), 10-Фев-17, 03:35
	>это уже немного палево - если и после этого не прибежит секьюрить, то что они вообще там с этой камерой делают - на сиськи бухгалтерши пялятся? Мы опять вернулись к камерам? Прекрати, умоляю, пожалуйста. Возвращаемся к вопросу: сколько у вас "палящих" работает? Они только и делают, что в моники пялятся? Почему ты не устроился палящим? Им-то больше всех должны платить. Они ж люди. Могут продаться. Корысть в крови забурлить. >Админов не любит никто. Спасибо за откровенность. Надеюсь, ваши одмины прочитают это и узнают тебя. >Дай угадаю Не надо гадать. Я не пытался тебя в чем-то обвинить или разобщить с коллективом. Просто ты сам начал рассказать что у вас в конторе творится, ну, я не удержался. Сам же доказываешь, сколько у вас есть вариантов ходов. Мы тут говорим про безопасность или опасность работы у вас в коллективе? Хехехе. Всё. Мира.
	Ответить \| Правка \| К родителю #109 \| Наверх \| Cообщить модератору