Re: Bezpieczenstwo sieci wg Majkrofona

Autor: Grzegorz Szyszlo (ZNIK_at_avalon.wbc.lublin.pl)
Data: Tue 24 Oct 1995 - 11:33:59 MET


ppogorze_at_jukebox.ippt.gov.pl (Piotr Pogorzelski) wrote:

>To jes na prawde SWIETNE. Poprawne dzialanie Servera zalezy od tego
>jak jest napisany klient. I to klient jest odpowiedzialny za podawanie
>poprawnych rozkazow. Moze weryfikacje uzytkownika tez??

Wlasnie. Jest cus takiego, jak microsoft internet mail for win95.
Wymienia poczte z jakims serverem unixowym. I co ? I dziala, pod warunkiem
ze sa dziury w systemie. Jesli jednak zalozy sie chocby prosty shadow passwd,
to koniec. To badziewie juz sie nie zaloguje.
  I jeszcze cos ciekawego. Ponoc to cus porozumiewa sie przez SMTP.
a w logach pisze ze przez TFTP. swietne nie ?

>Juz raz uzytkownicy samby znalezli swietny blad. Proste Del kasowalo
>caly dysk sieciowy pod Win95.

cos podobnego jak powyzej :)
specjalnie dla majkrosoftu trzeba dziury zostawiac. beee.

aha. i telnet for win95 tez ma byka :) chocby takiego, ze od czasu do czasu
pojawiaja sie dwa kursory. Jesli tak prosty byk wkradl im sie w 'system' ,
to o reszcie wole nie myslec. az strach.....

>Jak rozumiem, odpowiedzia majkrofona, bedzie dodanie nieudokumentowanego
>bajtu do protokolu, aby zadne inne oprogramowanie nie moglo przypadkiem
>porozumiec sie z tym co oni oferuja. Wtedy nikt nie znajdzie nowych
>bledow.
>
>Oby tak dalej.

Czyli: Ilu programistow z microsoft trzeba zeby wkrecic jedna zarkowke ?
odpowiedz: zadnego :) majkrosoft przyjal ciemnosc jako standard.

to tylko mala dygresja do caloksztaltu :))))

>piotr pogorzelski ppogorze_at_ippt.gov.pl

-- 
                          oOOo
                 /========\__/=======================================\
                 | Grzegorz Szyszlo mailto:ZNIK_at_avalon.wbc.lublin.pl |
                 |                 http://avalon.wbc.lublin.pl/~znik |
                 \===================================================/


To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 12:26:05 MET DST