D
то есть ты спиздил мой мак, угадал пароль/отрезал палец мне, зашел под впн, узнал адрес прода или ватевер и спиздил данные, так?
да
Size: a a a
2020 September 16
TT
Эх, сча бы поработать в сбере
Oℕ
то есть ты спиздил мой мак, угадал пароль/отрезал палец мне, зашел под впн, узнал адрес прода или ватевер и спиздил данные, так?
ну если он спиздил твой телефон и узнал все три твоих пароля, адреса серверов уже несложно вычислить
ΛВ
да
а как ты узнаешь, куда с моего мака заходить?
w
а как ты узнаешь, куда с моего мака заходить?
Эх, сча бы заходить?
ΛВ
а, ну ладно, ех
Oℕ
ну т.е. да, до прода - это спиздить телефон у админа и узнать три пароля
Oℕ
ну иногда 4
ΛВ
а если у кого-то еще 2FA, надо пиздить и мак, и телефон
ΛВ
проще уже паяльник в жеппу челу запихнуть, сам все сделает
ᛒ
ну т.е. да, до прода - это спиздить телефон у админа и узнать три пароля
особенно угарно если прод где то на авс динамически и даже у админа главного нет доступа к машине
M
проще уже паяльник в жеппу челу запихнуть, сам все сделает
Норм бэкдор
ᛒ
ток ран стоп
ΛВ
особенно угарно если прод где то на авс динамически и даже у админа главного нет доступа к машине
очевидно надо идти воровать мак у админа АВС
D
ну т.е. да, до прода - это спиздить телефон у админа и узнать три пароля
зачем у админа?
D
если доступ по вайт листу разработчику выдается
D
достаточно с ним поработать
D
то есть знать логины/пароли vs знать логин/пароли + иметь токен, без которого ты идешь нахуй
ΛВ
то есть знать логины/пароли vs знать логин/пароли + иметь токен, без которого ты идешь нахуй
так ты впн забываешь, который есть только на конкретных машинах
D
так ты впн забываешь, который есть только на конкретных машинах
впн есть у всех сотрудников на удаленке