🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #64427

Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP

#64427
From: Maciek "Babcia" Dobosz
Date: Fri, 18 Jun 2010 14:07
47 lines
3981 bytes
On Thu, 17 Jun 2010 20:32:35 +0200, Konrad Stepien
<xbaenq@vagreqngn.arg.cy> wrote:

>
>Oj, zdziwiłbyś się ilu takich "webmasterów" jest.

Po latach już się nie dziwię. Choć czasami ręce opadają. Jak ostatnio
z kolesiem który nie mógł zrozumieć praw dostępu i żądał dla swojej
strony 777 dla całości "bo tak mu lepiej". Po czym okazało się że
koleś zasadniczo to do tej pory tylko na komputerze z serwerem WWW pod
XP i inaczej nie umie. I nie mógł zorzumiec że sa jakies prawa do
plików, właściciele, grupy, etc. A stronę stawiać chciał poważną i
dziwił się że nie zgadzam się na jego pomysły. "Bo tak byłoby
prościej" mi powiedział i "W razie czego to wgrasz zawartość z płytki
od nowa". Na szczęscie po mojej interwencji u zamawiającego skońćzyło
się na rezygnacji z usług "webmastera".

>To jest takie sobie wyjście. Tylko kewstje czasu, a pojasię się tego typu
>robale na linuxa, tyle, że zamiast hasła z TC bedą np. wyciągać klucze
>z $HOME/.ssh. A przecież rozwiązanie jest proste jek drut, mieć "piaskownicę"
>do zabawy i czysty system do pracy. 

Jak na razie nie słyszałem o takowym niemniej pomysł z piaskownicą
jest oczysićie OK.

>Na debilność usera nie pomoże żaden system, żeden antywirus, żaden firewall.
>Przykre tylko, że dotyczy to nie "zwykłego usera" a teoretycznie fachowców.

Wiesz - mi ręce opdały jak zobaczyłem poziom wiedzy na informatyce na
jednej z prywantych uczelni a teraz każda ma taki kierunek. Na około
200 studentów 3 roku - na rok przed obrona pracy - do jakiegokolwiek
zatrudnienia na poziomie administrowania czymkolwiek, programowania
czy robienia jakiegoś ciut bardziej zaawansowanego WWW nadawało sie
może z 5-10% i to Ci którzy przyszli zrobić papier już gdzieś
pracując. A dyplom obroni większość z nich. Jak widze że marzeniem
wielu z nich b?ła posada informtyka w urzędzie to wlosy mi stają dęba.
Inna sprawa że na tej uczelni fachowców-praktyków od przedmiotów
zawodowych (systemy operacyjne, sieci, grafika komputerowa, etc.) było
zaledwie kilku. Większość prowadzących zajęcia to 50-60 latkowie
którym zależało tylko by studenci spokojnie siedzieli i oni mieli
spokój. Efekt był taki że razem z kumplem konfigurowaliśmy
prowadzącemu routery do zajęć z sieci bo nie za bardzo potrafił. Ale
tacy studenci pójdą w świat jako dumni informatycy i robotę znajdą bo
brak pracowników w branży. Trafia tam gdzie najmniej płacą czyli do
urzędów. A my potem będziemy się zżymac że są tam takie buble....

Zdrówko
Technical Details
Message-ID: <i8um16942admt8uqlek5m89nub6bppha6t@4ax.com>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!feeder2.cambriumusenet.nl!feed.tweaknews.nl!209.197.12.246.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
References: <hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!feeder2.cambriumusenet.nl!feed.tweaknews.nl!209.197.12.246.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: "Maciek \"Babcia\" Dobosz" <babcia@jewish.org.pl>
Newsgroups: pl.comp.security
Subject: Re: Kradziez hasel z Total Commandera i infekcja plikow na serwerach FTP
Date: Fri, 18 Jun 2010 16:07:00 +0200
Organization: GTS Energis
Lines: 47
Message-ID: <i8um16942admt8uqlek5m89nub6bppha6t@4ax.com>
References: <hvak54$hoi$1@inews.gazeta.pl> <hvcs98$kjm$1@io.staszic.waw.pl> <4c19fa0d$0$17089$65785112@news.neostrada.pl> <llvj16liru83g8ngjpeuug0ije7me958ri@4ax.com> <slrni1kqi3.qbv.xbaenq@sekator.interdata.net.pl>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: news2.ipartners.pl 1276869937 82550 217.153.152.74 (18 Jun 2010 14:05:37 GMT)
X-Complaints-To: abuse@ipartners.pl
NNTP-Posting-Date: 18 Jun 2010 14:05:37 GMT
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: 217.153.152.74
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: ba86cbac7797e42edb1e9004f5046cee
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit