Исходное сообщение
"Атака TunnelVision, позволяющая перенаправить VPN-трафик чер..." Отправлено OpenEcho, 11-Май-24 14:16
>> Походу с понимаем у вас не очень :) >> С админством тоже, ибо вместо централизованного управления у вас индивидуальный тюнинг >> каждого хоста. > Централизованое админство имеет минус: оно видите ли в случае чего очень удобно > оказывается не только админу... :). Особенно хороша в этом AD, там > сразу можно всей конторе малварь раздать не отходя от кассы. Удобно > то как! А вы потом можете подумать что с этой конторой > делать и как ее вообще оживить, когда там ВСЕ компы - > с троянами. Удобство и безопасность живут по разную сторону улицы ;) This ^^^ Секьюрность не должна быть - single point of failures, это многоступенчатая задача, начиная от air gaped центра сертификации SSL и заканчивая lock-downed рабочими станциями которые настраиваются автоматически и "удобно" удаленно, бегать с флэшкой  по локалке совсем не надо, но и права админов должны быть так же легко отзываемыми через то же центр сетификации в случае когда один админ дал подруге поиграть на своем компютере и ликнули ключики

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Походу с понимаем у вас не очень :) >>> С админством тоже, ибо вместо централизованного управления у вас индивидуальный тюнинг >>> каждого хоста. >> Централизованое админство имеет минус: оно видите ли в случае чего очень удобно >> оказывается не только админу... :). Особенно хороша в этом AD, там >> сразу можно всей конторе малварь раздать не отходя от кассы. Удобно >> то как! А вы потом можете подумать что с этой конторой >> делать и как ее вообще оживить, когда там ВСЕ компы - >> с троянами. Удобство и безопасность живут по разную сторону улицы ;) > This ^^^ Секьюрность не должна быть - single point of failures, это > многоступенчатая задача, начиная от air gaped центра сертификации SSL и заканчивая > lock-downed рабочими станциями которые настраиваются автоматически и "удобно" удаленно, > бегать с флэшкой по локалке совсем не надо, но и > права админов должны быть так же легко отзываемыми через то же > центр сетификации в случае когда один админ дал подруге поиграть на > своем компютере и ликнули ключики
	Введите код, изображенный на картинке: