V
Size: a a a
2020 October 30
AS
Бумажный процессинг работает со слипами
Ну и все равно под стандартом. Даже если слипы в виде отпечатков карты на кале.
AS
Ааа, у вас была дыра в безопасности
Ну вот мог накликать такой терминологией.
v
В одном уважаемом банке предводитель экоммерсов на полном серьезе говорил «это была анус-операция», пока его не научили читать «on us».
Так что никто не удивится, будут майнить на соковыжималках за милую душу.
Так что никто не удивится, будут майнить на соковыжималках за милую душу.
One ass
AS
One ass
Не, это известная бухгалтерская система, иностранцев оч. радует, когда им говоришь "all accountants in Russia use One Ass".
v
Не, это известная бухгалтерская система, иностранцев оч. радует, когда им говоришь "all accountants in Russia use One Ass".
Не, это Odin Ass
AS
Ну мы мало со скандинавами работаем, может, их бы и порадовала Жопа Одина.
AS
Не, я с похмелюги, а мне б тут от аудиторов-недопентестеров отмахаться
Всё валите на бызнес-нид!
DP
Расскажите как бравым пыньтестерам доказать, что null session на контроллерах домена win2016, во-первых, не страшный и толком никакой enum сделать не позволяет, а во-вторых, его точно нельзя лечить "блокировкой доступа по портам 139,445"
Им это QUALYS сказал, ёпта, так что мои потуги с rpcclient в качестве пруфов расценят как нищеебство видать
Им это QUALYS сказал, ёпта, так что мои потуги с rpcclient в качестве пруфов расценят как нищеебство видать
AS
Расскажите как бравым пыньтестерам доказать, что null session на контроллерах домена win2016, во-первых, не страшный и толком никакой enum сделать не позволяет, а во-вторых, его точно нельзя лечить "блокировкой доступа по портам 139,445"
Им это QUALYS сказал, ёпта, так что мои потуги с rpcclient в качестве пруфов расценят как нищеебство видать
Им это QUALYS сказал, ёпта, так что мои потуги с rpcclient в качестве пруфов расценят как нищеебство видать
Ну это они скорее должны потыкать и показать, как получили доступ к самым недрам через уязвимость, иначе пущай показывают False-Positive и идут отчет писать.
DP
Ну это они скорее должны потыкать и показать, как получили доступ к самым недрам через уязвимость, иначе пущай показывают False-Positive и идут отчет писать.
Я ж написал что они недопентестеры
AS
Ну я понял... по рекомендации вставить блокировку.