Vlákno názorů k článku Postřehy z bezpečnosti: sběr NTLMv2 hashů SMB serverem od Proboha !!!! - > Oproti LNK souborům je tu však jeden...

  • Článek je starý, nové názory již nelze přidávat.
  • 22. 5. 2017 22:23

    Proboha !!!! (neregistrovaný)

    > Oproti LNK souborům je tu však jeden rozdíl. Od dob Stuxnetu dovolí Microsoft LNK souborům nahrát ikonu pouze z lokálních zdrojů.

    > pokusí se k němu Windows přihlásit odesláním uživatelského jména oběti a hesla v podobě NTLMv2 hashe

    blacklistovat pouziti NTLMv2 - alespon pro ucely / adresy - v dobe kdy vsechno by melo bezet pres kerberos (a vetsina ma slusny Compatibility Level Domeny), ty hovadka bozi, nikdy nenapadne.

    <prolog knihovny="+CON­STRAINT_PROPA­GATION ;-)">
    zdravy_rozum('Mi­crosoft') :- false. % Axiom / fact ;-)))

    author(SW, 'Microsoft') ==>
    zpetna_blbost_prej­ze_kompatibili­ta(SW),
    bezhlavy_reuse_pro­kazatelne_proh­nilych_sracek(SW).
    </prolog>

    LIDI, probudte se. UI / UX kurvi verzi od verze (minimalne iracionalni redefinici slusnych defaulty / veci co nepotrebovaly zmenit; nebo viz. schizofrenie jejich konfiguracnich nastroju, todle jde tady, todle jde tamhle, tohle je obsolete, tohle jeste doinstalujete a tady uz splacete nad nejnovejsim zpusobem jak to nenakonfigurovat).

    Cim dal tim vic veci se snazi sledovat nebo rovnou prevzit pod svou kontrolu. V nejmensim Vas alespon donutit zaplatit (Enterprise edice) za to ze je muzete mit pod kontrolou.

    Vnucovani reklamy a spehovani samozrejme patri k duchu doby.

    Pokud nezacnete volit penezenkou (nepouzivanim),po­mahate celek zasunout jeste hloubeji to te prohnile, toxicke, Redmondi p.r.d.e.l.e. ... :-(

  • 22. 5. 2017 22:53

    j (neregistrovaný)

    Co bys chtel od firmy, ktera jpg otevira exec .jpg ... zato kdyz chces nastavit asociovanou aplikaci tak mas proste smulu a nenastavis to, proste ani kdyby ses posral tak ne.

    Vis jak se nastavuje asociace M$ vopic? Oficielni postup ... vlezes do isntalovanych appek ... a pustis opravu opic. Ze bys jako ty jejich zhuverilosti trebas chtel votvirat v necem jinym, nedej boze dokonce v necem portable ... proste smolik. A pokud uz bys nahodou mel na pdfko trebas adobe reader, protoze to je jedina vec ve ktery fungujou formulare ... tak se ti to mesic co mesic prenastavi na tu M$ kokotarnu, ktara to pdfko ani neprecte.